會計論文(同名12894)(文件)
【正文】 （4）加強對重要資料的保密。（5）加強對重要網(wǎng)絡(luò)設(shè)備的管理。四、結(jié)束語安全風(fēng)險是會計信息系統(tǒng)能否正常運行的重要因素，除了上述種種措施之外，還必須提高企業(yè)領(lǐng)導(dǎo)對信息系統(tǒng)安全風(fēng)險的認(rèn)識，提高系統(tǒng)使用人員的業(yè)務(wù)素質(zhì)和思想修養(yǎng)，使其能夠自覺遵守各種規(guī)章制度和操作規(guī)程，減少實際工作中的差錯、提高系統(tǒng)安全意識和保護(hù)系統(tǒng)安全的自覺性，培養(yǎng)知識結(jié)構(gòu)全面的網(wǎng)絡(luò)系統(tǒng)管理人員，不僅精通網(wǎng)絡(luò)系統(tǒng)技術(shù)，還能夠站在更高的視角上觀察問題，思考問題，及時發(fā)現(xiàn)系統(tǒng)的安全風(fēng)險隱患并及時排除，這對減少系統(tǒng)安全風(fēng)險是至關(guān)重要的。通過網(wǎng)絡(luò)路由器進(jìn)行正確的存取過濾是限制外部訪問簡單而有效的手段。如可向電信部門申請通信專用的電話號碼不刊登、不供查詢等。這種閉關(guān)自守的做法不值得提倡，因為這樣會使本網(wǎng)和網(wǎng)外隔絕開，也會給自己帶來不便。主要表現(xiàn)在設(shè)置用戶時圖省事方便，胡亂設(shè)置用戶的權(quán)限、組別和文件權(quán)限，為非法用戶竊取信息和破壞系統(tǒng)留下了空隙。入侵檢測軟件可以檢測非法入侵的黑客，并將它拒之內(nèi)部網(wǎng)絡(luò)之外。（3）在不能確定計算機、是否帶有病毒的情況下，要讀取軟盤的數(shù)據(jù)應(yīng)使軟盤處于寫保護(hù)狀態(tài)。建立嚴(yán)格的內(nèi)部牽制制度對系統(tǒng)的所有崗位要職責(zé)范圍清楚、同時做到不相容職務(wù)的分離，各崗位之間要有一定的內(nèi)部牽，制作保障。實行用戶權(quán)限分級授權(quán)管理，建立起網(wǎng)絡(luò)化環(huán)境下會計信息系統(tǒng)的崗位責(zé)任制按照網(wǎng)絡(luò)化會計系統(tǒng)業(yè)務(wù)的需求設(shè)定各會計上機操作崗位，明確崗位職責(zé)和權(quán)限，并通過為每個用戶進(jìn)行系統(tǒng)功能的授權(quán)落實其責(zé)任和權(quán)限。因此在帳務(wù)處理中有必要對修改功能加以限制：①對末記帳的憑證，一經(jīng)修改，必須進(jìn)行復(fù)核，只有正確之后系統(tǒng)才對修改結(jié)果予以確認(rèn)；②對已經(jīng)記帳的憑證系統(tǒng)不提供直接修改帳目的功能。建立嚴(yán)格的檔案管理制度首先，系統(tǒng)投人使用之后，原系統(tǒng)的所有程序文件、軟、硬件技術(shù)資料應(yīng)作為檔案進(jìn)行保管，并應(yīng)由專人負(fù)責(zé)，同時嚴(yán)格限制無權(quán)用戶、有權(quán)用戶非正常時間等對程序的不正常接觸；在檔案調(diào)用時也必須經(jīng)系統(tǒng)主管和程序保管共同批準(zhǔn)，并對使用人、程序名稱、調(diào)出時間、使用原因和目的以及歸還時間等進(jìn)行詳細(xì)的登記，以便曰后核查。如：輸人記帳憑證時、每張憑證都要經(jīng)過曰期合法性、會計科目合法性、憑證類合法性、對應(yīng)科目的合法性、金額借、貸平等校驗。對于存在差異的記錄進(jìn)行對照顯示或打印，便于找出錯誤，進(jìn)行修改。多個用戶使用同一臺設(shè)備的，要進(jìn)行嚴(yán)格的登記，并記錄運行情況。（3）通過設(shè)置軟件功能、利用系統(tǒng)提供的功能或人工控制記錄等措施對各用戶操作系統(tǒng)的所有活動予以記錄，并定期由系統(tǒng)主管進(jìn)行監(jiān)察和檢驗及時了解非法用戶和有權(quán)用戶越權(quán)使用系統(tǒng)的情況。增加必要的保護(hù)功能在突然斷電、程序運行中用戶的突然干擾等偶發(fā)事故，如軟件執(zhí)行結(jié)帳時用戶干預(yù)等發(fā)生時，能自動保護(hù)好原有的數(shù)據(jù)文件，防止數(shù)據(jù)破壞或丟失、同時對重要數(shù)據(jù)系統(tǒng)可增加退出系統(tǒng)時的強行備份功能，用戶再次進(jìn)人系統(tǒng)時自動把備份數(shù)據(jù)與機內(nèi)數(shù)據(jù)比較對照，及時發(fā)現(xiàn)數(shù)據(jù)文件的改變。對會計數(shù)據(jù)的泄密主要是指系統(tǒng)的用戶或數(shù)據(jù)保管人員把本企業(yè)會計信息通過磁盤、磁帶、光盤或網(wǎng)絡(luò)等介質(zhì)透露給競爭對手；竊取或篡改商業(yè)秘密是系統(tǒng)非法轉(zhuǎn)移用戶利用不正常手段獲取企業(yè)重要機密的行為。通過對程序作非法改動，導(dǎo)致會計數(shù)據(jù)的不真實、不可靠、不準(zhǔn)確或以此達(dá)到某種非法目的，如，轉(zhuǎn)移單位資金到指定的個人賬戶等。第四，電了郵件轟炸，用數(shù)百條消息、填塞某人的Email信箱，是一種確實可靠的在線襲擾的方法。網(wǎng)絡(luò)黑客（黑客是指非授權(quán)侵入網(wǎng)絡(luò)的用戶或程序）。計算機病毒計算機病毒實際上是一段小程序，它具有自我復(fù)制功能
研究報告相關(guān)推薦
鄂ICP備17016276號-1