會(huì)計(jì)論文(同名12894)(文件)
【正文】 （4）加強(qiáng)對(duì)重要資料的保密。（5）加強(qiáng)對(duì)重要網(wǎng)絡(luò)設(shè)備的管理。四、結(jié)束語安全風(fēng)險(xiǎn)是會(huì)計(jì)信息系統(tǒng)能否正常運(yùn)行的重要因素，除了上述種種措施之外，還必須提高企業(yè)領(lǐng)導(dǎo)對(duì)信息系統(tǒng)安全風(fēng)險(xiǎn)的認(rèn)識(shí)，提高系統(tǒng)使用人員的業(yè)務(wù)素質(zhì)和思想修養(yǎng)，使其能夠自覺遵守各種規(guī)章制度和操作規(guī)程，減少實(shí)際工作中的差錯(cuò)、提高系統(tǒng)安全意識(shí)和保護(hù)系統(tǒng)安全的自覺性，培養(yǎng)知識(shí)結(jié)構(gòu)全面的網(wǎng)絡(luò)系統(tǒng)管理人員，不僅精通網(wǎng)絡(luò)系統(tǒng)技術(shù)，還能夠站在更高的視角上觀察問題，思考問題，及時(shí)發(fā)現(xiàn)系統(tǒng)的安全風(fēng)險(xiǎn)隱患并及時(shí)排除，這對(duì)減少系統(tǒng)安全風(fēng)險(xiǎn)是至關(guān)重要的。通過網(wǎng)絡(luò)路由器進(jìn)行正確的存取過濾是限制外部訪問簡(jiǎn)單而有效的手段。如可向電信部門申請(qǐng)通信專用的電話號(hào)碼不刊登、不供查詢等。這種閉關(guān)自守的做法不值得提倡，因?yàn)檫@樣會(huì)使本網(wǎng)和網(wǎng)外隔絕開，也會(huì)給自己帶來不便。主要表現(xiàn)在設(shè)置用戶時(shí)圖省事方便，胡亂設(shè)置用戶的權(quán)限、組別和文件權(quán)限，為非法用戶竊取信息和破壞系統(tǒng)留下了空隙。入侵檢測(cè)軟件可以檢測(cè)非法入侵的黑客，并將它拒之內(nèi)部網(wǎng)絡(luò)之外。（3）在不能確定計(jì)算機(jī)、是否帶有病毒的情況下，要讀取軟盤的數(shù)據(jù)應(yīng)使軟盤處于寫保護(hù)狀態(tài)。建立嚴(yán)格的內(nèi)部牽制制度對(duì)系統(tǒng)的所有崗位要職責(zé)范圍清楚、同時(shí)做到不相容職務(wù)的分離，各崗位之間要有一定的內(nèi)部牽，制作保障。實(shí)行用戶權(quán)限分級(jí)授權(quán)管理，建立起網(wǎng)絡(luò)化環(huán)境下會(huì)計(jì)信息系統(tǒng)的崗位責(zé)任制按照網(wǎng)絡(luò)化會(huì)計(jì)系統(tǒng)業(yè)務(wù)的需求設(shè)定各會(huì)計(jì)上機(jī)操作崗位，明確崗位職責(zé)和權(quán)限，并通過為每個(gè)用戶進(jìn)行系統(tǒng)功能的授權(quán)落實(shí)其責(zé)任和權(quán)限。因此在帳務(wù)處理中有必要對(duì)修改功能加以限制：①對(duì)末記帳的憑證，一經(jīng)修改，必須進(jìn)行復(fù)核，只有正確之后系統(tǒng)才對(duì)修改結(jié)果予以確認(rèn)；②對(duì)已經(jīng)記帳的憑證系統(tǒng)不提供直接修改帳目的功能。建立嚴(yán)格的檔案管理制度首先，系統(tǒng)投人使用之后，原系統(tǒng)的所有程序文件、軟、硬件技術(shù)資料應(yīng)作為檔案進(jìn)行保管，并應(yīng)由專人負(fù)責(zé)，同時(shí)嚴(yán)格限制無權(quán)用戶、有權(quán)用戶非正常時(shí)間等對(duì)程序的不正常接觸；在檔案調(diào)用時(shí)也必須經(jīng)系統(tǒng)主管和程序保管共同批準(zhǔn)，并對(duì)使用人、程序名稱、調(diào)出時(shí)間、使用原因和目的以及歸還時(shí)間等進(jìn)行詳細(xì)的登記，以便曰后核查。如：輸人記帳憑證時(shí)、每張憑證都要經(jīng)過曰期合法性、會(huì)計(jì)科目合法性、憑證類合法性、對(duì)應(yīng)科目的合法性、金額借、貸平等校驗(yàn)。對(duì)于存在差異的記錄進(jìn)行對(duì)照顯示或打印，便于找出錯(cuò)誤，進(jìn)行修改。多個(gè)用戶使用同一臺(tái)設(shè)備的，要進(jìn)行嚴(yán)格的登記，并記錄運(yùn)行情況。（3）通過設(shè)置軟件功能、利用系統(tǒng)提供的功能或人工控制記錄等措施對(duì)各用戶操作系統(tǒng)的所有活動(dòng)予以記錄，并定期由系統(tǒng)主管進(jìn)行監(jiān)察和檢驗(yàn)及時(shí)了解非法用戶和有權(quán)用戶越權(quán)使用系統(tǒng)的情況。增加必要的保護(hù)功能在突然斷電、程序運(yùn)行中用戶的突然干擾等偶發(fā)事故，如軟件執(zhí)行結(jié)帳時(shí)用戶干預(yù)等發(fā)生時(shí)，能自動(dòng)保護(hù)好原有的數(shù)據(jù)文件，防止數(shù)據(jù)破壞或丟失、同時(shí)對(duì)重要數(shù)據(jù)系統(tǒng)可增加退出系統(tǒng)時(shí)的強(qiáng)行備份功能，用戶再次進(jìn)人系統(tǒng)時(shí)自動(dòng)把備份數(shù)據(jù)與機(jī)內(nèi)數(shù)據(jù)比較對(duì)照，及時(shí)發(fā)現(xiàn)數(shù)據(jù)文件的改變。對(duì)會(huì)計(jì)數(shù)據(jù)的泄密主要是指系統(tǒng)的用戶或數(shù)據(jù)保管人員把本企業(yè)會(huì)計(jì)信息通過磁盤、磁帶、光盤或網(wǎng)絡(luò)等介質(zhì)透露給競(jìng)爭(zhēng)對(duì)手；竊取或篡改商業(yè)秘密是系統(tǒng)非法轉(zhuǎn)移用戶利用不正常手段獲取企業(yè)重要機(jī)密的行為。通過對(duì)程序作非法改動(dòng)，導(dǎo)致會(huì)計(jì)數(shù)據(jù)的不真實(shí)、不可靠、不準(zhǔn)確或以此達(dá)到某種非法目的，如，轉(zhuǎn)移單位資金到指定的個(gè)人賬戶等。第四，電了郵件轟炸，用數(shù)百條消息、填塞某人的Email信箱，是一種確實(shí)可靠的在線襲擾的方法。網(wǎng)絡(luò)黑客（黑客是指非授權(quán)侵入網(wǎng)絡(luò)的用戶或程序）。計(jì)算機(jī)病毒計(jì)算機(jī)病毒實(shí)際上是一段小程序，它具有自我復(fù)制功能
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1