大數據背景下網絡財務會計信息系統的安全與防范

張玲玲

（遼寧省遼陽市太子河區財政局， 遼寧 遼陽 111000）

1 財務會計信息系統

財務會計信息系統可以實現企業財務信息化管理，其主要功能是對會計數據的采集、存貯、加工、傳輸與輸出。信息的加工處理到數據輸出的過程，反映了企業運營的重要內容與流程。財務會計信息系統具有如下特點[1]。

1.1 信息資源的共享性

大數據指的是大量、海量的數據，可以在短時間內實現對資源的獲取、分析與處理，解決了人工難以處理或者不能處理的問題，在大數據背景下通過網絡系統辦公的環境下，財務系統的網絡協作、處理能力逐漸增強，通過網絡資源共享及暢通的信息流，可以及時調整和處理財務信息，實現資源共享的最大化。

1.2 信息處理的及時性

及時的資源共享與整合，線上辦公財務工作人員可以及時對業務進行處理和決策，同時企業也可以動態實時了解最新的信息，以便于更科學地管理和分析。

1.3 信息資源的多樣性

財務管理也是企業的核心要素之一，隨著行業的發展需求，企業業務種類也隨之多樣化發展，利用信息技術處理業務流程產生的信息數據種類也呈現多樣化發展，所以財務會計信息系統的發展要緊跟市場需求。

2 大數據背景下財務會計信息系統的安全隱患

大數據資源共享的時代，財務系統的安全性尤為重要，要防止信息泄露給企業帶來經濟損失。在大數據背景下財務會計信息系統安全隱患主要體現在如下幾個方面[2]。

2.1 財務信息泄露的危險

由于一些數據資源共享會給財務信息系統的安全性帶來一定的威脅，因此需要對會計敏感數據進行加密保護，防止信息泄露。在大數據時代，數據是資源，也是市場競爭中能夠脫穎而出的砝碼，海量精準的數據會給企業帶來更多的商機，同時可以提升自我競爭力。網絡中獲取、處理、共享數據等過程中增大了機密信息泄密的風險。

2.2 黑客攻擊的威脅

大數據時代，數據呈現爆炸式增長，而財務會計信息系統的數據是企業的核心資源之一，具有極大的經濟價值，如果受到黑客的攻擊，盜取數據，或者信息泄露，對企業都會造成難以估量的經濟損失。隨著信息技術的飛速發展，黑客的攻擊技術也在提高，黑客攻擊頻率也隨之加大，這給網絡財務會計信息系統帶來極大的威脅。

2.3 信息系統內在脆弱性

網絡財務信息系統運行過程中，外來人為破壞或者網絡故障都會造成系統運行異常，而企業的財務信息系統也是企業的生存命脈，一旦系統出現異常或者癱瘓都會給企業帶來嚴重的經濟損失，或者產生難以預測的后果，因此為了避免此類事件的發生，企業的財務會計信息系統的數據要及時備份，并安排專門技術人員管理與維護，防止此類事件發生。

2.4 信息系統遭受連續性攻擊的威脅

隨著網絡技術的飛速發展，海量數據中，非結構化信息劇增，因此也為病毒和木馬程序的隱藏帶來了便利。病毒程序進入的途徑很多，例如：

1）從存儲介質進入。

2）從內聯網進入。內聯網上的郵件系統容易給病毒大量傳播的機會，而且在內聯網絡上傳播的病毒較新，大部分是新發現的病毒。

3）從互聯網進入。計算機病毒大部分通過互聯網傳播，因此比較容易使計算機染上病毒。很多殺毒軟件很難對這些病毒或木馬程序進行檢測與查殺。由于網絡上的財務數據一般被存儲在不同的節點上，一旦某個節點被攻擊，很容易被黑客探測到其他節點的信息，從而會對財務會計信息系統進行連續性攻擊。

3 財務會計信息系統安全防范措施

網絡時代的快速發展給企業信息系統的安全帶來了嚴峻的考驗，企業加強安全防護手段與措施，制訂系統安全防護機制，增強安全管理，從而保證系統正常運行，企業利益不受損害。主要安全防護措施具體如下[3]。

3.1 提升工作人員的業務素質

企業除了對員工進行業務培訓之外，更應該提升員工的企業文化素養，加強員工認同企業的自我責任感后，還有加強員工安全知識的學習，并設置相應的規章制度，比如獎勵、懲罰或者績效考核方式等，以便于財務會計信息系統能夠有效運行。

3.2 加強信息保密工作

財務信息系統軟件的操作設置了不同級別的權限，選派不同的工作人員進行管理使用，不得隨意授予他人，并制定相應的管理職責，工作人員不得在安裝的財務系統中隨意安裝軟件，財務是企業的經濟命脈，必須做好安全保密工作。

3.3 提高財務信息系統的反黑客攻擊技術

要防止黑客攻擊，首先需要了解黑客攻擊的方式與特點，針對性防護，加大技術研發，提高防御能力，完善財務會計信息系統，變被動為主動，從而降低企業遭受黑客攻擊的風險，保障信息系統的安全，促使企業良性健康發展。企業可以通過安裝防火墻，增強網絡訪問的安全性。數據傳送中，對數據進行加密，提高加密級別，防止信息泄露。

3.4 優化信息共享平臺建設

在大數據時代，實現信息共享建設平臺的優化，首先需要政府加大投入，整合資源，給予資金、人才、技術、管理方面的投入，實現優勢互補，降低開發的難度和成本；其次供應商應該加大自身的開發力度，引進國外先進技術的同時，要把借鑒與自主創新相結合。

3.5 健全會計信息化相關法律法規

全面推進會計信息化建設工作，是貫徹落實國家信息化發展戰略的重要措施，對全面提升企業會計信息化效率有重要意義。因此政府要結合國內會計信息系統發展過程中遇到的問題，同時吸取其他國家經驗，制定符合我國國情的財務會計信息化的法律法規，從而保證財務信息系統在進行數據收集、傳輸、驗證、存儲與分析過程中信息傳輸流程的安全。

4 結語

財務會計信息網絡化是時代發展的要求與趨勢，在大數據背景下，我國財務會計信息化的建設還存在諸多問題，影響數據信息的安全，因此要及時采取相關的防范措施，提高財務會計信息系統的安全性能，促進企業的良性發展。