【正文】 ] 。在這樣背景下，有些集團企業(yè)難以適應(yīng)環(huán)境變化。 研究的目的和意義2001年底，我國正式加入WTO，我國的企業(yè)己處于一個更為開放、復(fù)雜的環(huán)境中。所謂電子商務(wù)是指在技術(shù)、經(jīng)濟高度發(fā)達(dá)的現(xiàn)代社會里，掌握信息技術(shù)和商務(wù)規(guī)則的主體，系統(tǒng)化地運用電子工具，高效率、低成本地從事以商品交換為中心的各種經(jīng)濟活動的全過程。促進(jìn)溝通、活化企業(yè)與引導(dǎo)企業(yè)變革、在企業(yè)的財務(wù)管理、生產(chǎn)管理、人力資源管理、物資管理、員工培訓(xùn)等方面都將發(fā)揮無可替代的作用。并且將Web信息發(fā)布企業(yè)的最新成果、財務(wù)信息、包括會計制度在內(nèi)的各種制度和通知，在內(nèi)聯(lián)網(wǎng)上開可視會議，節(jié)省大量會務(wù)費:通過電子郵件、留言欄的方式收集企業(yè)職工的意見和建議，發(fā)揚員工參與管理決策的積極主動性，由傳統(tǒng)的縱向管理向橫向管理演變。人們普遍認(rèn)識到，網(wǎng)絡(luò)技術(shù)應(yīng)用于企業(yè)的發(fā)展，最大限度地縮小了企業(yè)內(nèi)各個部門、企業(yè)與企業(yè)和企業(yè)與客戶間的距離。打印前，不要忘記把上面“Abstract”這一行后加一空行第1章 緒論 研究背景 研究的技術(shù)背景當(dāng)今信息技術(shù)成就了國際互聯(lián)網(wǎng)的飛速發(fā)展及其商業(yè)應(yīng)用。 Security。最后，構(gòu)建了網(wǎng)絡(luò)會計系統(tǒng)安全防御體系。鑒于此，本文將用定性和定量相結(jié)合的研究方法建立網(wǎng)絡(luò)會計安全性評價指標(biāo)體系及模型，用對比分析法和系統(tǒng)法建立一套網(wǎng)絡(luò)會計安全防御系統(tǒng)。網(wǎng)絡(luò)會計系統(tǒng)的安全性評價及對策研究摘要科學(xué)技術(shù)的發(fā)展使人類進(jìn)入了網(wǎng)絡(luò)經(jīng)濟時代，網(wǎng)絡(luò)會計的出現(xiàn)，不僅彌補了計算機會計的不足，而且將會成為會計發(fā)展的新領(lǐng)域。首先，本文對國內(nèi)外網(wǎng)絡(luò)會計安全及網(wǎng)絡(luò)安全研究現(xiàn)狀進(jìn)行了介紹，在綜述了國內(nèi)外相關(guān)學(xué)者研究成果的基礎(chǔ)上，提出了構(gòu)建網(wǎng)絡(luò)會計系統(tǒng)安全防御體系，并建立網(wǎng)絡(luò)會計安全性評價指標(biāo)體系及評價模型，有一定的理論意義和實際應(yīng)用價值。本文分別從安全政策、安全管理和安全技術(shù)等三個方面論述如何建立一個安全防御體系。 Evaluation index system。Internet己由最初的科研教育領(lǐng)域延伸介入商業(yè)領(lǐng)域，并且以年增百萬用戶的速度覆蓋全球。作為一種重要的信息技術(shù)，打破空間限制，使企業(yè)隨心所欲地進(jìn)行信息的交流、管理和利用，發(fā)展電子商務(wù)，內(nèi)外一體。如果企業(yè)內(nèi)聯(lián)網(wǎng)已與國際互聯(lián)網(wǎng)進(jìn)行掛接，企業(yè)的信息收集可通過它從Intemet上去收集國際、國內(nèi)的有關(guān)經(jīng)濟、金融、財稅、貿(mào)易、法律方面的政策以及企業(yè)的競爭對手的動態(tài)等方面的信息，并加以存儲和整理，為企業(yè)的管理決策服務(wù)。企業(yè)內(nèi)聯(lián)網(wǎng)并入互聯(lián)網(wǎng)，和全球信息共享，將會對企業(yè)經(jīng)營方式、管理方式產(chǎn)生強烈沖擊，帶來無限機遇。當(dāng)今，電子商務(wù)被納入到包含互聯(lián)網(wǎng)、企業(yè)內(nèi)聯(lián)網(wǎng)的大作用域中，極大地拓展了電子商務(wù)“互聯(lián)網(wǎng)上商務(wù)活動”的初期意義。面對歐美具有百年發(fā)展歷史并對高度發(fā)達(dá)的信息技術(shù)有著成功運用經(jīng)驗的企業(yè)，我國企業(yè)在管理體制、信息化建設(shè)等方面都無法與之抗衡，尤其是在信息化建設(shè)方面更是遠(yuǎn)遠(yuǎn)落后于發(fā)達(dá)國家。網(wǎng)絡(luò)技術(shù)的不斷發(fā)展在為會計工作帶來方便的同時，也帶來了威脅，網(wǎng)絡(luò)會計系統(tǒng)的可靠性，風(fēng)險性與安全性是近代研究的重要課題，對于這類問題的研究有助于增強網(wǎng)絡(luò)科技系統(tǒng)的安全程度和提高系統(tǒng)的可靠性。 國內(nèi)研究現(xiàn)狀我國的一些專家學(xué)者教授對網(wǎng)絡(luò)會計安全的相關(guān)問題進(jìn)行了有益的研究和探索，歸納起來論述內(nèi)容主要集中在如下幾方面：學(xué)術(shù)期刊方面的探討有：(1)朱道才(2000)在其文章中分析了網(wǎng)絡(luò)會計電算化安全風(fēng)險并提出了網(wǎng)絡(luò)會計電算化安全風(fēng)險的防范辦法及我國解決網(wǎng)絡(luò)會計電算化安全問題的對策[12]。(3)錢立三，朱道才，鄧先友(2001)在其文章中指出了互聯(lián)網(wǎng)絡(luò)會計信息安全的認(rèn)識誤區(qū)，并對互聯(lián)網(wǎng)絡(luò)會計信息風(fēng)險因素進(jìn)行了分析，最后就我國互聯(lián)網(wǎng)絡(luò)會計信息安全問題提出了相應(yīng)的技術(shù)措施和解決方案[20]。 (6)秦華(2007)在其文章中分析了網(wǎng)絡(luò)會計信息失真的原因與影響因素3并提出了網(wǎng)絡(luò)會計可以采用系統(tǒng)防護(hù)技術(shù)將安全和系統(tǒng)管理有機的結(jié)合起來[24]。類似這方面的研究還有：張慶功(2007)論述了網(wǎng)絡(luò)會計信息系統(tǒng)的安全風(fēng)險的主要表現(xiàn)，并提出了幾項網(wǎng)絡(luò)會計信息系統(tǒng)安全措施[28]。第一部分首先介紹網(wǎng)絡(luò)會計的概念，網(wǎng)絡(luò)會計系統(tǒng)的概念，對傳統(tǒng)會計的影響以及網(wǎng)絡(luò)會計和會計電算化的區(qū)別。第三部分，首先論述了網(wǎng)絡(luò)會計安全模型。第2章 網(wǎng)絡(luò)會計系統(tǒng)安全的環(huán)境及影響因素分析 網(wǎng)絡(luò)會計的相關(guān)理論 網(wǎng)絡(luò)會計的含義所謂網(wǎng)絡(luò)會計，又稱會計信息化，是指在互聯(lián)網(wǎng)環(huán)境下對各種交易和事項進(jìn)行確認(rèn)、計量和披露的會計活動。傳統(tǒng)會計由于受到貨幣計量假設(shè)、核算范圍及成本效益原則的限制，反映和披露的信息非常有限，大部分是財務(wù)性的信息，而非財務(wù)性信息則披露很少。(3)信息處理、披露和使用的及時性：網(wǎng)絡(luò)會計改變了以往信息實時反饋能力不強的缺點，加快了信息處理、披露的速度，也改變了會計核算的方式使其由事后變?yōu)閷崟r。用戶通過決策支持系統(tǒng)和電子數(shù)據(jù)處理系統(tǒng)選取所需的會計處理方法，從而生成會計報表，得到其所需要的信息。以上是企業(yè)內(nèi)部實現(xiàn)的資源共享，企業(yè)外部也可以通過互聯(lián)網(wǎng)實現(xiàn)資源共享。企業(yè)管理者可以通過網(wǎng)絡(luò)及時了解各種可供決策使用的相關(guān)信息，包括子公司、合作商、供應(yīng)商等的信息，從而降低了信息收集成本。它是建立在網(wǎng)絡(luò)平臺和數(shù)據(jù)平臺之上的，對經(jīng)濟中的物流，資金流和信息流盡享管理的平臺。企業(yè)間網(wǎng)絡(luò)也可以是國際互聯(lián)網(wǎng)。 網(wǎng)絡(luò)會計的外部環(huán)境：是指信息傳遞和信息共享的基石。其作用是：軟件資源共享，硬件資源共享和信息傳遞和交換。數(shù)據(jù)庫存放大量的數(shù)據(jù)不是最終目的，更重要的是在數(shù)據(jù)庫中能定義數(shù)據(jù)，處理數(shù)據(jù)和管理數(shù)據(jù)，為管理者利用數(shù)據(jù)對經(jīng)營活動過程進(jìn)行實時控制，為有效地控制資金，成本等，保障會計控制目標(biāo)和企業(yè)戰(zhàn)略目標(biāo)的實現(xiàn)提供支持。非系統(tǒng)性影響因素是由企業(yè)自身某種原因而造成的對網(wǎng)絡(luò)會計系統(tǒng)安全性的影響。(2)邏輯故障隱患：是指由于對網(wǎng)絡(luò)設(shè)備或操作系統(tǒng)等的錯誤配置、遭到病毒攻擊或非法入侵等原因造成的故障。軟件方面的安全隱患主要有以下幾點：(1)網(wǎng)絡(luò)操作系統(tǒng)及會計軟件的安裝、維護(hù)不當(dāng)造成的隱患會使網(wǎng)絡(luò)會計系統(tǒng)不能正常運行。應(yīng)用軟件的實現(xiàn)缺陷包括設(shè)計錯誤、配置錯誤、輸入確認(rèn)錯誤、訪問確認(rèn)錯誤等。這些軟件自身存在的漏洞都會給網(wǎng)絡(luò)帶來安全隱患，從而給網(wǎng)絡(luò)會計系統(tǒng)帶來安全隱患。第三種情況是會計信息在保存時失真。人為的破壞可能是網(wǎng)絡(luò)黑客對企業(yè)網(wǎng)絡(luò)會計系統(tǒng)的攻擊、企業(yè)員工對會計信息的越權(quán)處理或計算機病毒對會計信息的破壞等。在這種情況下實施網(wǎng)絡(luò)會計系統(tǒng)，企業(yè)的會計人員很可能因為對系統(tǒng)的非法操作而引起會計數(shù)據(jù)的丟失或損壞，從而給網(wǎng)絡(luò)會計系統(tǒng)帶來的安全隱患。這些違法行為都會給企業(yè)帶來巨大損失。網(wǎng)絡(luò)會計系統(tǒng)下的職權(quán)分工主要通過口令授權(quán)來實現(xiàn)的。第3章 網(wǎng)絡(luò)會計系統(tǒng)安全性評價 網(wǎng)絡(luò)會計系統(tǒng)安全性評價的內(nèi)容網(wǎng)絡(luò)會計實施后，企業(yè)財會人員并不完全清楚了解網(wǎng)絡(luò)會計是否安全，而如果出現(xiàn)如會計信息泄密等事件，將會影響企業(yè)發(fā)展，給企業(yè)帶來嚴(yán)重?fù)p失。網(wǎng)絡(luò)會計系統(tǒng)安全的評價過程需要完成下列主要工作：正確地計量網(wǎng)絡(luò)會計系統(tǒng)安全執(zhí)行的結(jié)果，將信息及時地及準(zhǔn)確地向有關(guān)部門反應(yīng)，以便及時地糾正錯誤，堵塞漏洞；分析系統(tǒng)安全目標(biāo)與實際結(jié)果的差異，找出差異的原因，并采取措施。因此，指標(biāo)的選擇要遵循重要性原則。所以在對網(wǎng)絡(luò)會計系統(tǒng)的安全性進(jìn)行評價時，要遵循定性評價與定量評價相結(jié)合的原則。禁止在設(shè)備上運行與業(yè)務(wù)無關(guān)的程序，未經(jīng)批準(zhǔn)不得變更操作系統(tǒng)、網(wǎng)絡(luò)設(shè)置以及任意加裝設(shè)備；要有登記建檔制度。(3)安全教育 要定期對各類人員開展網(wǎng)絡(luò)會計安全教育，使其了解網(wǎng)絡(luò)會計安全的基本常識及其重要性，提高其安全意識；并堅持多樣化的安全教育工作，提高其安全技術(shù)。(3)電力供應(yīng)安全 為了保證機房內(nèi)設(shè)備在斷電情況下也能正常使用，機房在電力供應(yīng)方面應(yīng)配備足夠容量的 PUS，并配有備用電源和自備發(fā)電機。對于系統(tǒng)軟件要嚴(yán)格控制其安裝過程，并要定期的進(jìn)行預(yù)防性檢查，具備緊急響應(yīng)、強制備份、快速重構(gòu)和快速恢復(fù)的功能。 數(shù)據(jù)安全指標(biāo)數(shù)據(jù)安全指標(biāo)主要包括：(1)數(shù)據(jù)輸人安全 為保證數(shù)據(jù)輸入的安全，應(yīng)建立適當(dāng)?shù)氖跈?quán)和審批機制，對輸人的數(shù)據(jù)應(yīng)進(jìn)行校驗。(4)數(shù)據(jù)輸出安全 為保證數(shù)據(jù)輸出的安全，應(yīng)進(jìn)行必要的數(shù)據(jù)稽核控制，并對輸出進(jìn)行授權(quán)控制等。入侵監(jiān)測設(shè)備通過對網(wǎng)絡(luò)活動進(jìn)行實時檢測，可以記錄和禁止網(wǎng)絡(luò)活動，并可以和防火墻、路由器一起配合工作。 安全性評價模型的構(gòu)建 模糊綜合評價模型的原理 模糊中和評價模型的基本步驟 二級模糊綜合評價第4章 網(wǎng)絡(luò)會計系統(tǒng)安全防御對策 網(wǎng)絡(luò)會計系統(tǒng)安全防御體系的設(shè)計 網(wǎng)絡(luò)會計系統(tǒng)安全防御體系設(shè)計的要求為了防范網(wǎng)絡(luò)會計系統(tǒng)的安全隱患，提高其安全性，應(yīng)構(gòu)建網(wǎng)絡(luò)會計安全防御系統(tǒng)，應(yīng)達(dá)到如下要求：(1)具有多層次的防御體系 網(wǎng)絡(luò)會計系統(tǒng)的安全防御需要各種安全產(chǎn)品的支撐，各種安全產(chǎn)品根據(jù)其自身的優(yōu)缺點組成多層次的防御體系。 網(wǎng)絡(luò)會計安全防御體系的建立要做好網(wǎng)絡(luò)會計系統(tǒng)的安全防護(hù)，需要我們從人、技術(shù)、操作、管理和安全立法幾方面采取措施，也就是建立安全政策體系、安全管理體系和安全技術(shù)體系。一旦確定，除非環(huán)境發(fā)生很大的變化，否則很少進(jìn)行大的改動。(1)規(guī)范原則 (2)以人為本的原則 (3)預(yù)防原則 (4)系統(tǒng)化原則 (5)均衡防護(hù)原則 (6)分權(quán)制衡原則3 安全技術(shù)體系 網(wǎng)絡(luò)會計系統(tǒng)的安全防御體系的建設(shè)需要安全技術(shù)來實現(xiàn)，安全技術(shù)是實現(xiàn)安全防御體系建設(shè)的技術(shù)支撐和具體手段。 (3)檢測技術(shù) 檢測技術(shù)是當(dāng)網(wǎng)絡(luò)發(fā)生異常時能及時檢測到入侵行為，例如入侵檢測系統(tǒng)等。(2)配電與供電適當(dāng) 配電與供電不當(dāng)，會影響電源可靠性，包括瞬變、斷電、欠壓、過壓、頻率穩(wěn)定和電源干擾等。 軟件方面：開發(fā)符合不同性質(zhì)，不同類型企業(yè)需求的，具有靈活性，適應(yīng)各種分析要求，具有識別多種語言功能，處理多種貨幣核算功能的財務(wù)軟件。：設(shè)置防火墻，使用入侵檢測軟件來檢測非法入侵的黑客，并將其拒之于內(nèi)部網(wǎng)絡(luò)之外。 (1)簽署保密協(xié)議： 簽署保密協(xié)議的目的是提醒簽約人注意，這些會計信息是保密的。第一方面是對操作人員進(jìn)入系統(tǒng)的控制是通過標(biāo)識與鑒別來實施的。 (4)安全報告：將影響網(wǎng)絡(luò)會計安全的事故通過適當(dāng)?shù)那辣M快向相關(guān)負(fù)責(zé)人員匯報。 會計信息處理方面