網絡會計下的信息系統安全研究

蘆麗麗 于應來 陳茜 田欣

摘 要：本文選擇對網絡環境下的會計信息安全問題為研究對象，分析了我國網絡會計下會計信息系統現狀，網絡會計下信息系統的安全問題及影響因素，從內部控制和外部控制的角度提出了具體的解決對策。

關鍵詞：網絡會計 ?信息系統 ?安全問題

牡丹江師范學院教改項目：“互聯網+”背景下會計人才信息技術能力培養體系構建與實踐（項目編號：18-XJ20018 ）、牡丹江師范學院科研項目內部審計參與我國風險管理的研究（項目編號：1352MSYZD013）的階段性研究成果。

一、網絡會計下信息系統存在的安全問題

（一）網絡會計下信息系統存在的安全問題

網絡技術的日益成熟使社會經濟的結構發生了變化，打破了傳統的財務管理方式。網絡會計信息系統的開放性極強，可以充分實現信息資源共享，但與此同時，這使會計信息系統產生了很多安全隱患，主要表現為以下幾個層面。

1、財務資料保管不嚴密

財務資料全面的反映了企業的經營狀況，關乎企業的發展，對企業特別重要，因此要求對其采取嚴格的保密措施。但當前仍然會發生財務資料丟失和泄露的情況，多數情況下都是會計管理人員工作不嚴謹導致的。

2、會計信息系統自身帶有漏洞

在網絡環境下，黑客攻擊正變得日益嚴重，從根本上講，會計信息系統被網絡黑客攻擊，通常是利用系統內部的漏洞，黑客的技術和設備都很先進，一旦發現系統漏洞就很容易進行攻擊。系統的漏洞使其安全系數驟降，給企業帶來了新的隱患。

3、存在會計信息失真現象

會計信息失真是指所獲得的會計信息和數據不能真實的反應相關的經濟活動，從而對企業的決策造成干擾。會計信息失真的根源是企業內部管理的不足，才會產生數據不真實和員工違規的現象，企業必須高度重視，并加強對企業會計信息失真現象的控制。

二、網絡會計下信息系統安全問題的影響因素

網絡會計信息系統提供用于企業決策的信息，所以最重要的是保護系統的安全性。網絡會計信息系統不僅會被人為因素影響，還會受到非人為因素的影響，可能會出現信息失真等情況，對企業的經營活動產生極大的威脅。網絡會計信息系統安全主要影響因素如下：

（一）系統硬件

系統硬件上的安全風險就是指硬件的安全風險，大多數是因計算機設備等實體導致的，所以問題產生的因素可能人為因素，也可能是自然災害或者系統漏洞等非人為因素。特別是人為因素，很可能造成巨大的影響，實體的損壞，可能導致有關的會計信息受到破壞，使信息不能使用。非人為因素通常是指不可抗力的情況，比如昆蟲災害、火山爆發等。

（二）網絡原因

網絡在會計信息系統中造成的安全隱患，主要是指數據在傳輸過程中發生的安全威脅。由網絡原因引起的安全隱患有以下幾種情況：沒有授權的人非法獲取甚至偽造會計信息;會計信息系統被黑客入侵，導致信息泄露;計算機感染病毒，系統無法正常運行等等。比如名聲鼎和的特洛伊木馬病毒，它的攻擊能力特別強大，能通過偽造登入頁面來截取管理者的身份信息。除了上述幾種情形，網絡會計信息系統還可能被惡意攻擊，而導致系統損壞。

（三）會計人員

當前網絡會計的最大隱患還是在于組織內部人員，企業會發生未被授權卻擅自獲取甚至泄露信息的事件，所以企業內部控制范圍應擴展到所有企業人員。另外，網絡會計信息系統還可能受到其相關單位的影響，如今大多數企業都被要求在政府的信息披露平臺發布自身運營的數據，這也導致了新的安全隱患的產生。為了維持企業的運營并遵守相關制度，企業始終要和這些利益相關方進行信息的聯系。就是這樣密切的信息溝通，可能會在企業與其相關機構之間造成安全隱患。

三、網絡會計下的信息系統安全問題防范對策

（一）會計信息系統的內部控制

1、會計數據安全控制

在網絡環境下，會計信息有很多的子系統，這些系統相輔相成，對會計系統的運行起著巨大的作用，各子系統之間存在著一定的關聯，信息數據被儲存在不一樣的路徑之中，一旦其中一部分出現損壞，則其他的數據也可能被影響，進而導致整個會計信息系統進入癱瘓狀態。為了盡可能的避免這樣的情況出現，我們就要及時對一些會計數據進行拷貝，以防止在以后的運行中出現問題而導致一系列工作無法繼續進行。

2、會計數據保密控制

互聯網是一個相對來說比較開放的系統，每分每秒都有很多的人在使用它，為了提防不法分子惡意修改甚至刪除會計數據，企業必須對重要的會計數據實施有效的保密措施。例如對系統訪問權限的嚴格控制等。

3、系統管理控制

會計系統管理控制是對企業各部門及其人員的內部控制的。主要的控制如下：第一，在企業設置專們的人來管理;第二，安排工作者輪崗制度，要求每個人都記錄每天的工作，并進行記錄;第三，對每一臺計算機都進行妥善的維護和嚴格的管理。

4、系統加密控制

在會計信息系統中，在一些十分重要的環節上，設置雙重密碼，只有同時輸入兩個密碼才能進行訪問。雙重密碼分別由管理此權限的不同人，各自根據相關規則設置，不能被其他人所知曉。只有雙重密碼都對上，才能夠執行相應的操作。這樣不但加強了安全管理，讓數據更安全，還保護了相關的人員，各司其職互不干擾。

（二）會計信息系統的外部控制

1、物理控制

網絡會計信息系統要以為獨立成網為基本準則，就算是與企業生產運營聯系較密切的系統，也不可以直接進行連接。如果出現必須要聯接的情況，應該使用防火墻系統等物理隔斷進行保護，來保證每個環節的安全。防火墻能夠在內部網絡與外部網絡之間構建一個安全橋梁，來避免受到外部非法用戶的入侵，保護網絡會計信息系統內部安全。

2、大眾訪問控制

網民們對網絡的操作一般為傳輸文件、發送及接收郵件和各種資料的查詢等，互聯網是一個開放的系統，網民在網上的一些行為是不可能被控制的，因此企業要加強對網頁訪問權限的管理。有以下幾個可行措施：第一，對網絡會計系統的網頁設置身份驗證，核實成功才可以進入系統并進行操作;第二，嚴格管理網絡資源的類別、特別是訪問權限，分別登入者的身份，使不同身份可以訪問的范圍不同，修改信息更是要設置權限，不可隨意修改;第三，24小時監管網絡的狀況，發現問題及時解決。

3、防病毒控制

要高度重視對網絡會計信息系統的維修與保護，對于一些網上病毒要采取強力有效的措施來進行管理。國家通過制定相關的法規來對網絡進行維護，同時對網絡會計人員實行嚴格地訓練，延續繼續教育的規定，不定時發起專業檢測，促使會計人員的專業技能與網絡水平同步上升。

參考文獻：

[1]姚蒙蒙.網絡環境下會計系統安全問題及對策探討[J]，品牌（下半月），2015（10）：78-80.

[2]張效民.順應時勢推進會計信息化建設[J]，財經界（學術版），2015（17）：23-25.

[3]劉潤龍.網絡環境下會計信息系統安全研究[J]，中國商貿，2015（8）：9-11.