網(wǎng)絡(luò)會(huì)計(jì)與信息系統(tǒng)的安全與對(duì)策(編輯修改稿)
2025-05-10 05:31 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 。財(cái)務(wù)信息被截取、篡改、泄露財(cái)務(wù)機(jī)密等成為亟待解決的問(wèn)題，互聯(lián)網(wǎng)環(huán)境下會(huì)計(jì)信息的安全受到了嚴(yán)重的挑戰(zhàn)?，F(xiàn)在人們都不是傳統(tǒng)的見面方式去確認(rèn)簽字、蓋章，無(wú)法確定憑證的真?zhèn)涡?，許多人為了投機(jī)取巧偽造一些原始憑證，這對(duì)于電腦來(lái)說(shuō)是不那么容易辨別出原始憑證的真?zhèn)蝸?lái)，這也給網(wǎng)絡(luò)會(huì)計(jì)造成了很大的風(fēng)險(xiǎn)。（三）計(jì)算機(jī)舞弊風(fēng)險(xiǎn)計(jì)算機(jī)舞弊行為主要包括當(dāng)數(shù)據(jù)進(jìn)入系統(tǒng)時(shí)操作員偽造數(shù)據(jù)，刪除、修改或計(jì)算機(jī)病毒侵入等。最常見的手段有以下三種：（1）從遠(yuǎn)程地址訪問(wèn)數(shù)據(jù)庫(kù)，在文件中瀏覽查找復(fù)制有用數(shù)據(jù)，以達(dá)到個(gè)人的各種目的；（2）用計(jì)算機(jī)病毒破壞會(huì)計(jì)系統(tǒng)程序邏輯，如：木馬是在計(jì)算機(jī)程序中最常用的破壞方法。計(jì)算機(jī)病毒有傳播性、潛伏性，正成為計(jì)算機(jī)舞弊者對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行破壞的最常用的手段之一；（3）創(chuàng)建非法程序。該程序可以直接訪問(wèn)數(shù)據(jù)庫(kù)數(shù)據(jù)文件，更改或刪除會(huì)計(jì)記錄，或變更會(huì)計(jì)事項(xiàng)等。（四）人才缺乏風(fēng)險(xiǎn)會(huì)計(jì)信息化的成敗，人才是一個(gè)關(guān)鍵。目前，我國(guó)高校會(huì)計(jì)信息化人才的缺乏主要表現(xiàn)在以下兩個(gè)方面：（1）缺乏符合會(huì)計(jì)信息化管理要求的領(lǐng)導(dǎo)者。實(shí)現(xiàn)會(huì)計(jì)信息化需要調(diào)動(dòng)各種資源，形成一個(gè)高效率的團(tuán)隊(duì)，發(fā)揮每一名財(cái)務(wù)人員的積極性和特長(zhǎng)，與學(xué)校信息化目標(biāo)保持一致。這些需要財(cái)務(wù)領(lǐng)導(dǎo)者有較強(qiáng)的協(xié)調(diào)能力、創(chuàng)新能力和洞察力，然而這樣的財(cái)務(wù)領(lǐng)導(dǎo)人才正是目前高校所缺乏的。（2）高校實(shí)行會(huì)計(jì)信息化后，人員技術(shù)知識(shí)呈現(xiàn)兩極分化狀況，懂計(jì)算機(jī)的人同時(shí)懂財(cái)務(wù)管理知識(shí)的人才比較缺乏；懂財(cái)務(wù)管理經(jīng)驗(yàn)的人，計(jì)算機(jī)技術(shù)又不夠強(qiáng)。三、網(wǎng)絡(luò)會(huì)計(jì)安全隱患措施（一）系統(tǒng)建立安全措施為了提高網(wǎng)絡(luò)下的會(huì)計(jì)系統(tǒng)數(shù)據(jù)的安全性和增強(qiáng)內(nèi)部在意外情況下的“自救能力”，企業(yè)應(yīng)當(dāng)及時(shí)的建立雙備份甚至多備份；備份后的數(shù)據(jù)應(yīng)當(dāng)由不同的人員持有，并且設(shè)置不同的口令由相應(yīng)的操作人員使用。對(duì)于一些特別重要的數(shù)據(jù)，可以采用分布存儲(chǔ)的方式，這樣一旦系統(tǒng)出現(xiàn)系統(tǒng)性故障或是病毒性侵蝕，則可以隨時(shí)用備份數(shù)據(jù)恢復(fù)，這也可以減少企業(yè)損失。計(jì)算機(jī)技術(shù)在會(huì)計(jì)應(yīng)用中廣泛深入，但同時(shí)也使得計(jì)算機(jī)數(shù)據(jù)處理環(huán)境下會(huì)計(jì)風(fēng)險(xiǎn)防范難度加大，會(huì)計(jì)信息系統(tǒng)的安全應(yīng)得到高度重視。我們應(yīng)該加強(qiáng)會(huì)計(jì)信息系統(tǒng)的風(fēng)險(xiǎn)控制。目前市場(chǎng)上各式各樣的會(huì)計(jì)軟件層出不窮，為了減少網(wǎng)絡(luò)侵害，首先要選擇一個(gè)正規(guī)安全的會(huì)計(jì)軟件，作為財(cái)務(wù)軟件。公司在軟件開發(fā)中，必須引入安全稽核機(jī)制，對(duì)重要的操作日志進(jìn)行記載，并進(jìn)行必要的權(quán)限設(shè)置，以便能夠?qū)Ω鞣N不同的權(quán)限進(jìn)行用戶識(shí)別和遠(yuǎn)程請(qǐng)求識(shí)別。其次為了能夠?qū)崟r(shí)安全監(jiān)控，必須建立網(wǎng)絡(luò)間的安全屏障。即：網(wǎng)絡(luò)安全“防火墻”，按照系統(tǒng)管理員的權(quán)限，用預(yù)先定義好的規(guī)則控制會(huì)計(jì)數(shù)據(jù)庫(kù)的進(jìn)出，通過(guò)對(duì)數(shù)據(jù)進(jìn)行重新組合和對(duì)會(huì)計(jì)數(shù)據(jù)庫(kù)進(jìn)行加密，業(yè)務(wù)數(shù)據(jù)只有在解密的條件下才能使用，同時(shí)必須進(jìn)行必要的身份認(rèn)證和內(nèi)容檢查，控制一些軟件的安裝，尤其是數(shù)據(jù)庫(kù)系統(tǒng)軟件，以防止不法人員利用數(shù)據(jù)庫(kù)系統(tǒng)軟件打開數(shù)據(jù)庫(kù)，進(jìn)行非法處理。最后為了會(huì)計(jì)數(shù)據(jù)庫(kù)的安全，拒絕一切無(wú)關(guān)人員使用計(jì)算機(jī)。建立一套完善的操作環(huán)境和軟件系統(tǒng)是進(jìn)行電算化會(huì)計(jì)信息系統(tǒng)內(nèi)部監(jiān)控的必要手段，只有這樣才能保證會(huì)計(jì)人員相對(duì)獨(dú)立、完整地行使自己權(quán)限并達(dá)到會(huì)計(jì)內(nèi)部監(jiān)控目的，為更好地進(jìn)行會(huì)計(jì)監(jiān)控做好必要的技術(shù)支持和準(zhǔn)備網(wǎng)絡(luò)會(huì)計(jì)的管理中存在許多風(fēng)險(xiǎn)，也有許多人為可以侵入的漏洞，權(quán)限也不夠明確，所以我們應(yīng)該相應(yīng)的建立一個(gè)相對(duì)健全的管理系統(tǒng)，比如：內(nèi)部的重要機(jī)房也應(yīng)該設(shè)立雙人鑰匙和指紋保管，設(shè)置報(bào)警系統(tǒng)，其他財(cái)務(wù)人員的日常電腦要設(shè)置身份證認(rèn)證才能啟動(dòng)相應(yīng)的財(cái)務(wù)系統(tǒng)，以保證計(jì)算機(jī)硬件、軟件的正常運(yùn)行及整個(gè)會(huì)計(jì)信息系統(tǒng)的正常運(yùn)轉(zhuǎn),保護(hù)計(jì)算機(jī)硬件、軟件的安全以及電子文檔資料和數(shù)據(jù)的安全、完整。 企業(yè)必須對(duì)手工會(huì)計(jì)信息中的各項(xiàng)規(guī)章制度進(jìn)行整理，以充分適應(yīng)需要。規(guī)章制度的主要內(nèi)容有
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1