云會計下會計信息安全問題分析

薛斌

[摘 要] 在云計算理念快速發(fā)展推動下，很多企業(yè)會計信息管理中都開始逐漸向云會計靠近。云會計能夠溝通過建立虛擬會計系統(tǒng)方式，來達到快速計算企業(yè)財務(wù)信息安全目的，并且使得會計信息完成效率不斷提升。近年來，市場競爭逐漸激烈讓云會計在很多行業(yè)中得到廣泛推廣，并且取得了較好效果。由于目前網(wǎng)絡(luò)安全措施仍然不全面，所以使得在云會計環(huán)境下出現(xiàn)一些問題，給會計信息安全帶來很多不便，并且給云會計推廣帶來不利影響，基于此文章首先對云會計與會計信息安全關(guān)系進行了闡述，然后又分析了云會計下會計信息安全問題，最后提出了云會計下提高會計信息安全相關(guān)策略，希望能對本行業(yè)研究人員提供參考價值。

[關(guān)鍵詞] 云會計；會計信息；策略

中圖分類號：TP309 文獻標(biāo)識碼：A

相比于傳統(tǒng)會計工作來說，云會計具有很多優(yōu)勢，能夠為企業(yè)創(chuàng)造更多價值。云會計最大優(yōu)勢在于能夠?qū)崿F(xiàn)遠程操作，在網(wǎng)絡(luò)環(huán)境下會計基本信息不需要多次重復(fù)建立，只需要通過手機或者電腦通過訪問方式就可以輕松調(diào)用，不僅節(jié)約了大量計算時間，還減少了會計工作流程，有效提高工作效率，為企業(yè)在競爭中處于優(yōu)勢位置打下良好基礎(chǔ)。另外，通過云會計不僅可以對各種會計信息快速計算，還能對企業(yè)營銷風(fēng)險準(zhǔn)確識別和預(yù)測，提高了企業(yè)抗風(fēng)險能力。雖然云計算有諸多優(yōu)點，但由于網(wǎng)絡(luò)環(huán)境安全性較難保證，所以在云會計應(yīng)用中需要警惕會計信息安全性。

一、云會計與會計信息安全關(guān)系

云會計這一理念是在2000年初提出的，它是利用云計算相關(guān)架構(gòu)構(gòu)建而成的虛擬化會計信息池，不同企業(yè)可以根據(jù)自身不同會計需要，通過手機或者電腦對會計池信息調(diào)用[1]。企業(yè)在應(yīng)用云會計時，不僅能夠節(jié)約大量人工成本，還能夠提高會計工作效率，企業(yè)只需要支付一定費用。云會計提出后引起學(xué)術(shù)界廣泛回響，在新的網(wǎng)絡(luò)技術(shù)快速發(fā)展背景下，云會計會成為會計信息未來發(fā)展方向。云會計讓多個企業(yè)會計信息管理工作實現(xiàn)共享，降低資源配置中浪費行為產(chǎn)生[2]。近年來，由于云會計廣泛應(yīng)用，會計信息安全問題時有發(fā)生，比如存儲安全存在漏洞和傳輸容易被竊聽等。這些問題在一定程度上影響云會計推廣應(yīng)用，并且給企業(yè)發(fā)展帶來不利影響，當(dāng)會計信息泄漏時相關(guān)企業(yè)財務(wù)狀況就可能被同行業(yè)其他企業(yè)得知，從而針對其財務(wù)狀況采取相應(yīng)競爭辦法。另外，網(wǎng)絡(luò)中一直存在一個團體黑客，他們是威脅網(wǎng)絡(luò)安全重要因素，給會計信息安全帶來較大威脅。

二、云會計下會計信息安全問題

（一）存儲安全存在漏洞

存儲安全漏洞主要存在以下方面：第一，完整性。近年來，很多云會計用戶在訪問會計信息時，偶爾會出現(xiàn)會計信息完整性受損情況，比如在訪問某企業(yè)經(jīng)營狀況時，企業(yè)負(fù)債數(shù)據(jù)被損毀，不僅影響會計信息核算，還會影響會計信息效用；第二，機密性。大多數(shù)企業(yè)財務(wù)信息和經(jīng)營狀況都屬于企業(yè)商業(yè)機密，在泄漏時就會給企業(yè)經(jīng)營發(fā)展帶來不利影響，而大多數(shù)會計信息在存儲中都是以明文形式存儲，即非訪問人員可以直接看清楚相關(guān)內(nèi)容，不利于會計信息保密性[3]。

（二）傳輸容易被竊聽

云會計應(yīng)用不僅節(jié)約大量會計信息核算時間，還提高會計工作電腦利用率。在云會計下很多基礎(chǔ)數(shù)據(jù)都不需要個人電腦直接存儲，只需要在虛擬云端隨時調(diào)用即可。在調(diào)用和使用中間是傳輸過程，雖然傳輸時間較短，但不法人員仍然可以使用相關(guān)監(jiān)聽技術(shù)竊取會計信息，給企業(yè)發(fā)展和會計信息安全都帶來不良結(jié)果[4]。傳輸被竊聽存在以下方面：第一，會計信息被非法截取，由于會計信息是使用明文傳輸，所以會被黑客以各種手段非法截取，還有可能被修改，這樣就會給會計信息安全帶來較大威脅，并且會影響企業(yè)發(fā)展；第二，痕跡追查，由于會計信息在傳輸中會留下痕跡，所以黑客就可以通過相關(guān)痕跡追蹤到提出訪問需求電腦，會讓會計信息安全性受到影響，從而給會計工作核算帶來很多麻煩。

（三）使用規(guī)范較少

雖然云會計目前已經(jīng)普遍推廣，但云會計使用規(guī)范仍然較少，這樣就讓會計信息安全性受到很大威脅。在會計信息使用中，很多非崗位人員都會接觸到會計信息，所以會計信息在使用中更容易被泄露，給企業(yè)經(jīng)營和發(fā)展帶來較大困擾。使用規(guī)范較少存在以下方面：第一，會計信息被非授權(quán)人員使用，由于云會計調(diào)用目前還沒有完善用戶密碼登錄制度，只有付費人員都可以隨機訪問，讓非授權(quán)人員有機會接觸到會計信息，讓不法人員有機可乘，造成會計信息泄露；第二，操作權(quán)限設(shè)置有誤。大多數(shù)訪問云會計人員都具有相同權(quán)限，即可以調(diào)用虛擬空間內(nèi)所有會計信息[5]。由于信息訪問不具備差異性，所以會讓不法人員有機會接觸到企業(yè)核心會計信息。

三、云會計下提高會計信息安全相關(guān)策略

（一）完善存儲漏洞

云會計出現(xiàn)讓企業(yè)能夠更快獲得相關(guān)會計信息，獲得速度比較快，云會計是采用分布方式存儲，所以并不知曉會計信息存儲具體位置，企業(yè)需要通過用戶名和密碼方式對會計信息訪問[6]。會計信息存儲安全漏洞給企業(yè)會計信息安全帶來很多麻煩，影響了企業(yè)會計信息有效應(yīng)用。所以需要完善存儲漏洞，才能有效降低會計信息出現(xiàn)威脅概率。完善存儲漏洞，需要從以下方面著手：第一，保證信息完整性，在會計信息存儲時，需要采取完整性檢測手段保證信息完整性，并且在信息被調(diào)用前也需要采取完整性檢測手段，通過檢測異常報警提示信息完整性，這樣就能有效保證信息完整性；第二，機密性，會計信息存儲時需要采用加密算法對明文加密，只有具有訪問權(quán)限用戶才能擁有解密密鑰，這樣就能在一定程度上讓會計信息機密性得到保證，降低會計信息出現(xiàn)危險可能性。

（二）使用傳輸加密技術(shù)

在云會計環(huán)境下，雖然給企業(yè)會計工作帶來很多便利，也給企業(yè)會計信息增加很多不安全因素，比如在信息傳輸時就容易出現(xiàn)信息泄露和刪除等情況。所以為了保證會計信息安全性，需要使用傳輸加密技術(shù)對傳輸數(shù)據(jù)加密，從而讓會計信息安全得到有效保證。使用傳輸加密技術(shù)，需要從以下方面著手：第一，使用數(shù)字簽名技術(shù)，通過使用數(shù)據(jù)簽名技術(shù)，讓數(shù)據(jù)在傳輸避免出現(xiàn)被截取。當(dāng)數(shù)據(jù)被截取時數(shù)據(jù)簽名技術(shù)就會出現(xiàn)相應(yīng)報警，從而讓會計信息安全性得到相應(yīng)保障；第二，使用動態(tài)解密密鑰，即不同訪問人員訪問同一會計信息需要不同解密密鑰，這樣就能在一定程度上避免在數(shù)據(jù)傳輸中出現(xiàn)被非法訪問情況。

（三）健全使用規(guī)范

使用規(guī)范是保證會計信息安全的重要途徑，在會計信息使用中是最容易出現(xiàn)安全問題，不僅會有很多人員接觸到會計信息，還會降低會計信息保密性。所為了保證會計信息安全性，需要健全使用規(guī)范。健全使用規(guī)范需要采取以下方法：第一，增加訪問限制，提出訪問用戶不僅要檢測用戶名和密碼，還需要使用動態(tài)密令技術(shù)標(biāo)記每次訪問行為，通過這種方式能夠發(fā)現(xiàn)調(diào)用中的不法操作，并且能夠及時補救調(diào)用中對會計信息產(chǎn)生安全問題，讓會計信息更加安全；第二，設(shè)立合理權(quán)限制度，即不同級別用戶對會計信息訪問權(quán)限具有一定差異性，通過這種方式能讓不同權(quán)限用戶接觸到不同安全級別會計信息，不僅在一定程度上保證會計信息不被泄密，還能降低核心會計信息接觸人數(shù)，從而讓會計信息安全在操作層面上得到保證。

四、結(jié)語

綜合文章論述，首先了解云會計與會計信息關(guān)系，還具體了解會計信息主要安全問題，最后知道云會計下提高會計信息安全相關(guān)策略。完善存儲漏洞，不僅能夠降低會計信息泄密出現(xiàn)概率，還能提高云會計安全性；并且使用傳輸加密技術(shù)，能夠降低在傳輸中出現(xiàn)的會計安全問題。另外應(yīng)用健全使用規(guī)范，能夠降低調(diào)用過程出現(xiàn)會計信息安全問題。通過以上三個方面工作，就能讓會計信息安全得到較好保證，從而讓會計工作為企業(yè)創(chuàng)造更大價值，讓企業(yè)得到發(fā)展。

參考文獻：

[1]何敏.云會計環(huán)境下會計信息安全問題探索[J].科學(xué)咨詢（科技·管理），2020（05）：101.

[2]韓笑.云會計環(huán)境下中小企業(yè)會計信息安全問題探討[J].現(xiàn)代營銷（下旬刊），2020（02）：209-210.

[3]劉小玲.云會計環(huán)境下中小企業(yè)會計信息安全問題的探討[J].營銷界，2019（47）：99，114.

[4]黃姸茗，熊學(xué)華.云會計下會計信息安全問題研究——以H公司為例[J].營銷界，2019（24）：159-161.

[5]朱奧旗.云會計下會計信息安全問題探析[J].科學(xué)咨詢（科技·管理），2018（08）：87.

[6]陳漠飛.云會計環(huán)境下中小企業(yè)會計信息安全問題的探討[J].現(xiàn)代經(jīng)濟信息，2018（13）：255.