網絡環境下會計信息系統的安全控制及對策探析

王國春

（長春工業大學應用技術學院，吉林榆樹 130012）

隨著現階段信息社會的不斷發展，信息化技術得到了廣泛普及，網絡會計的信息化區別于傳統的會計，在優勢方面具有相對較多的特點，但是其中出現的問題也相對較多，提供了一些重要資源的同時為社會發展起到了有效的促進作用。需要注意的是，在經濟以及技術水平的限制條件下，我國的現階段信息網絡的安全技術研究還存在極大的提升空間，因此需要不斷實現新技術的創新和經驗的借鑒，以此來不斷提升我國的網絡安全技術能力。

1.財務會計信息系統

財務會計信息系統可以對于企業的財務實現信息化的科學管理，其中包含了會計數據的采集、存儲以及加工和傳輸輸出。借助于對信息加工處理來實現對信息數據的輸出這一流程，屬于企業運營過程當中的重要內容和流程。針對于財務會計信息系統來說，主要是在網絡環境下形成的一個會計信息系統，利用聯機實現實時操作，實現對會計的相關信息進行獲取和提取，在網絡環境下可以根據其會計信息的需求和決策活動所需要的需求來實現對準確會計信息的及時獲取。針對于網絡會計信息系統來說，屬于現階段計算機基礎上較為復雜的一個系統，包含了計算機的硬件、軟件、網絡的操作人員以及會計數據等多個部分。

在網絡會計信息系統當中，具有共享性、及時性以及多樣性的特點，在共享性方面，大數據主要指的是海量的數據，可以在短時間內實現對資源的有效獲取和分析處理，對于人工難以處理或者不能處理的問題做出及時有效的分析，借助于大數據的背景下在網絡系統的辦公環境當中，針對于財務系統的網絡協作和處理能力可以實現最大限度的提升和增強，借助于網絡資源的共享來實現信息數據流的暢通無阻，便于及時調整和處理財務的信息，最終實現資源共享的最大化發揮。在及時性方面，需要實現對資源共享和整合的及時處理，線上辦公財務的人員可以實現對業務在第一時間進行處理和決策，企業方面也可以最大限度了解最新的信息，便于對數據信息進行科學的管理和分析。在資源信息的多樣性方面，財務管理也屬于企業的核心要素之一，行業領域在不斷的發展過程當中，企業的業務種類也會得到不斷的擴展和延伸，因此需要借助于信息化的技術來實現對業務流程所產生的信息數據種類進行處理，保證其多樣化發展的順暢，因此作為財務會計信息系統的發展方面也需要緊跟時代市場的需求來實現發展。

2.網絡會計信息系統存在的調查結果和安全風險

2.1 案例

本文主要對一部分大型企業的會計信息系統安全方面的調查問卷做出了研究分析，在相關理論的結合下，對于我國的大型企業當中會計信息系統安全方面存在的共性問題進行了分析和研究，以此為前提條件提出了相關的分析對策。在本文當中，主要利用規范研究法和統計分析法來進行分析，在本文當中，對于企業的會計信息系統的安全要素、安全理論以及安全對策進行了系統理論進行概述，對于企業可以按照不同的分類標準來進行分類分析。在統計分析方式當中，需要對全國的大型企業的會計信息化進行調查問卷，以此來實現對其會計系統的安全相關數據進行提取，借助于多個軟件來對樣本數據做出分析和檢驗，以此來對企業的會計信息系統存在的問題及原因進行分析[1]。

2.2 結果

根據上文當中的調查問卷對其進行整理之后，可以對會計信息系統安全相關的數據進行分析整理，本文當中借助于SPSS統計軟件和Excel軟件來對數據進行分析，在本文當中我們從硬件系統、軟件系統方面來進行了分析研究。

在硬件系統方面，根據對各類企業的五年之間遇到的服務器硬件損壞方面的問題進行描述性的統計，如圖1所示，可以得出其國有企業和非國有企業遇到的服務器等硬件產生的損壞比率分別為48.3%、45%，上市企業、非上市企業、非農業企業以及農業企業等遇到的服務器硬件損壞比率分別為48.9%、46.7%、46.8%和52.1%。

圖1 各企業發生服務器等硬件損壞的概率

在軟件系統方面，根據調查回收的930份問卷調查進行研究，關于軟件的系統故障主要涉及ERP 等關鍵應用癱瘓和系統身份被盜兩方面的故障問題，其中對于國有企業、非國有企業、上市企業、非上市企業、飛農業企業以及農業企業在遇到身份盜刷的問題比率分別為1.3%、3.6%、0.9%、2.4%、1.8%以及4.1%。

2.3 風險問題

計算機網絡本身在開放性和共享性方面的特點比較突出，網絡的會計信息系統的安全程度很大程度上會受到外部因素的影響，對于網絡信息系統在會計信息系統當中的應用也需要作出有效的控制。在網絡的環境下，會計信息系統由于受到人為或者非人為的因素影響，安全性會大幅度的降低，造成會計信息系統出現信息失真的現象出現，破壞系統整體的軟件和硬件方面的運行狀態，甚至于造成企業的資產和資金受到損壞。系統的實體安全主要指的是計算機硬件、線路以及系統程度等實體的物質方面遭到的安全威脅，此種威脅主要的來源可以分為人為破壞和非人為破壞這兩只情況，人為的破壞很可能存在某種目的，對計算機的硬件系統和系統程度造成破壞，造成網絡會計的信息數據丟失或者損壞，比如病毒程度的散播、郵件轟炸等方式都會產生計算機的安全威脅。對于非人為的威脅破壞，主要是沒有人的目的性和計劃性，其發生的幾率較低，且具有不可抗力，很難對其進行預測或者補救，如水災等[2]。

對于上文當中的國有企業遭遇軟件系統的故障來說，其要小于非國有企業的比例，造成此種現象的主要原因可能有多個方面，其一，非國有軟件的防病毒軟件的實施率較低，在大型企業的信息化開展當中，對于“ERP 等關鍵應用癱瘓”與“防病毒軟件”這兩個方面進行研究可以發現，如果將ERP作為關鍵應用進行獨立變量的分析，則可以得出ERP等關鍵應用的癱瘓和防病毒軟件呈現出負相關的關系，如果其防病毒軟件的實施范圍越大的話，則關鍵應用的癱瘓可能性就相對腳小，其中ERP等關鍵應用癱瘓為因變量。根據調查結果可以顯示，國有企業的防病毒軟件安裝和非國有企業的安裝比率分別為91.9%、85.4%，因此其國有企業的ERP軟件故障的出現比率相比非國有企業來說要相對較低。

在非國有企業的身份認證方面比例也相對較低，大型的企業信息化工作當中對“系統身份被盜用”與“身份認證/識別”這2種方式來分析，其中將系統身份被盜用作為獨立變量分析，將系統身份被盜作為因變量分析，可以發現兩者呈現出負相關關系，即為身份認證或者識別的功能越廣的情況下其系統的身份被盜可能性就越小。其中，國有企業當中有73.4%對身份認證或者識別做出了措施，非國有企業當中僅有63.9%開展了識別，因此國有企業的ERP關鍵軟件的故障率相對較低。

在對軟件系統的定期檢測比例方面，非國有企業的比例處于相對較低的狀態當中，針對系統的定期維護來說需要對系統軟件進行檢測，對于軟件版本當中存在的漏洞或者異常情況也可以及時發現，有利于企業損失的減少，將外部風險扼殺在萌芽階段。在國有企業和非國有企業的定期檢測制度當中，非國有企業和國有企業的定期檢測率分別為55%和61.8%，對于企業的軟件系統的正常使用來說，其定期檢測也屬于故障產生的一項原因。

對于網絡會計下的信息系統存在的安全問題方面，產生了幾個方面的安全隱患，主要表現為：其一，資料信息的保管不嚴密現象，對于企業來說，其財務的資料可以對企業整體的經營狀況進行反映，對企業起到了一個至關重要的作用，因此需要對其采取嚴格的保密措施，但是在很多時候會發生財務資料丟失或者泄露的現象情況，主要是由于其會計管理人員的工作不嚴謹造成的。其二，會計信息系統的自帶漏洞問題，對于網絡環境下，黑客的進攻變得日益嚴重，因此會計信息系統被網絡黑客攻擊的現象也會出現，對系統內部的漏洞產生安全系數降低的現象，黑客利用其技術和設備恩來實現系統的攻擊，給企業帶來了嚴重的隱患風險。其三，會計信息存在的失真現象，會計信息的失真主要指的是會計信息和數據對于真實的經濟活動不能客觀的反應，從而造成了企業的決策干擾現象。對于會計信息的失真來說，主要是由于企業的內部管理造成的數據不真實以及員工的違規現象，需要加強對其信息失真現象的控制[3]。

3.保障網絡會計信息系統安全的對策

3.1 共性對策

在本文當中，對于其安全控制的措施提出了幾點改進措施：在硬件系統方面，企業需要根據自身的情況來選擇優質合適的網絡硬件設備誒。網絡系統下的工作站選擇過程當中，企業需要一方面從內部網絡系統的需求來做出基本的出發點，還需要根據企業自身的選擇來選擇工作站，確定好工作站之后，還要選擇穩定性好、內存較大、運行速度較快的計算機來實現系統的正常運轉工作。對于企業的硬件需要由專門的計算機管理人員安裝、布線，保證其試運行成功之后企業會計部門的操作人員可以根據一定的操作方式操作。對于硬件系統的維護，需要建立起合理的硬件管理制度，確保其運行的環境安全[4]。

在軟件系統方面，需要從多個方面來做出全面的維護，企業當中的會計信息系統主要是對企業的數據庫系統進行操作，需要對網絡數據庫的系統做出重點控制，針對于數據庫系統出現的操作人員的誤操作現象等威脅，企業可以借助于代理服務器來當做中間機構進行客戶和數據庫服務器的隔離，保證了自身會計系統的安全和完整。借助于較為成熟的大型網絡數據庫產品來進行子模式的定義和應用，子模式主要是實現對數據資料當中來進行特定的數據處理集，以此來進行用戶操作的定義。對于財務軟件的使用過程當中，會計人員需要根據真實完整的原始憑證進行數據的錄入，原始憑證屬于會計人員進行編制、生產以及報表產生的基礎，企業需要對原始的數據保持準確度，保證其核對無誤之后進行數據的錄入。除此之外，在對會計系統的運行日志方面也需要保管和審計，系統日志對于系統的運行信息和用戶的操作都需要進行詳細的記錄，防止失誤或者故意造成的違規操作。在對信息系統的維護方面，需要進行及時升級和漏洞的彌補，定期對軟件系統和數據庫系統進行檢查，采取相應的防范技術和措施來對計算機病毒做出有效的防范。

在網絡系統方面，一般都會利用多種技術進行防范，其中包含了訪問控制、入侵檢測技術等，在訪問控制技術當中，主要是根據用戶的身份和其歸屬的組別來進行用戶的權限設置。針對管理員來說，可以設置訪問控制功能來實現對用戶的訪問權限的設置。在入侵檢測當中，可以借助于行為、安全日志以及審計數據等信息的操作來對系統的闖入者進行檢測，保證計算機系統的安全設置，借助于網絡系統的關鍵點來進行信息的收集，屬于一種主動防御技術[5]。

3.2 個性對策

在本文當中，根據上文當中的國有企業和非國有企業的差異進行對策的分析，針對國有企業的監督不嚴情況，可以和經營者建立起長期有效的委托代理關系，實現監督方式的轉化，對于監督效率可以得到一定的提升，經營者可以建立起有效的激勵約束制度。政府部門對于國有企業的監督可以利用行政監督的方向和產權約束相結合的方式來實現，逐步由以往的實物類型的監督轉化為實物價值監督相結合的方式。

對于非國有制的企業來說，可以進行加強對會計數據的監督，重視內部監督和社會監督審計，組織內部審計機構和人員來進行監督，保證數據的準確度和安全性。在非國有企業的內部當中進行授權制度的建立，非國有企業的內部操作人員在未經授權情況下接觸會計數據的可能性要相對較高，很容易產生數據破壞，需要加強對企業內部授權制度的完善。

另外，還要加強非國有企業的防病毒軟件的使用，嚴格的實施其身份認證或者身份識別制度軟件，加強定期檢測的力度，及時發現軟件當中可能存在的漏洞問題，以此來第一時間進行系統的優化升級，及時解決可能出現的問題。

4.結語

在財務會計信息網絡化建設的過程當中，屬于當今時代發展的需求和趨勢，針對于大數據背景下，我國的財務會計信息化的建設當中還存在多個方面問題，對于數據信息的安全造成了極其嚴重的影響，因此需要及時采取相關的防范措施，最終實現財務會計信息系統的安全性能有所提升，對于企業來說可以有效促進其自身的良性安全發展。