網絡會計與信息系統(tǒng)的安全與對策(編輯修改稿)
2025-05-10 05:31 本頁面
【文章內容簡介】 。財務信息被截取、篡改、泄露財務機密等成為亟待解決的問題，互聯(lián)網環(huán)境下會計信息的安全受到了嚴重的挑戰(zhàn)?，F在人們都不是傳統(tǒng)的見面方式去確認簽字、蓋章，無法確定憑證的真?zhèn)涡?，許多人為了投機取巧偽造一些原始憑證，這對于電腦來說是不那么容易辨別出原始憑證的真?zhèn)蝸?，這也給網絡會計造成了很大的風險。（三）計算機舞弊風險計算機舞弊行為主要包括當數據進入系統(tǒng)時操作員偽造數據，刪除、修改或計算機病毒侵入等。最常見的手段有以下三種：（1）從遠程地址訪問數據庫，在文件中瀏覽查找復制有用數據，以達到個人的各種目的；（2）用計算機病毒破壞會計系統(tǒng)程序邏輯，如：木馬是在計算機程序中最常用的破壞方法。計算機病毒有傳播性、潛伏性，正成為計算機舞弊者對計算機網絡進行破壞的最常用的手段之一；（3）創(chuàng)建非法程序。該程序可以直接訪問數據庫數據文件，更改或刪除會計記錄，或變更會計事項等。（四）人才缺乏風險會計信息化的成敗，人才是一個關鍵。目前，我國高校會計信息化人才的缺乏主要表現在以下兩個方面：（1）缺乏符合會計信息化管理要求的領導者。實現會計信息化需要調動各種資源，形成一個高效率的團隊，發(fā)揮每一名財務人員的積極性和特長，與學校信息化目標保持一致。這些需要財務領導者有較強的協(xié)調能力、創(chuàng)新能力和洞察力，然而這樣的財務領導人才正是目前高校所缺乏的。（2）高校實行會計信息化后，人員技術知識呈現兩極分化狀況，懂計算機的人同時懂財務管理知識的人才比較缺乏；懂財務管理經驗的人，計算機技術又不夠強。三、網絡會計安全隱患措施（一）系統(tǒng)建立安全措施為了提高網絡下的會計系統(tǒng)數據的安全性和增強內部在意外情況下的“自救能力”，企業(yè)應當及時的建立雙備份甚至多備份；備份后的數據應當由不同的人員持有，并且設置不同的口令由相應的操作人員使用。對于一些特別重要的數據，可以采用分布存儲的方式，這樣一旦系統(tǒng)出現系統(tǒng)性故障或是病毒性侵蝕，則可以隨時用備份數據恢復，這也可以減少企業(yè)損失。計算機技術在會計應用中廣泛深入，但同時也使得計算機數據處理環(huán)境下會計風險防范難度加大，會計信息系統(tǒng)的安全應得到高度重視。我們應該加強會計信息系統(tǒng)的風險控制。目前市場上各式各樣的會計軟件層出不窮，為了減少網絡侵害，首先要選擇一個正規(guī)安全的會計軟件，作為財務軟件。公司在軟件開發(fā)中，必須引入安全稽核機制，對重要的操作日志進行記載，并進行必要的權限設置，以便能夠對各種不同的權限進行用戶識別和遠程請求識別。其次為了能夠實時安全監(jiān)控，必須建立網絡間的安全屏障。即：網絡安全“防火墻”，按照系統(tǒng)管理員的權限，用預先定義好的規(guī)則控制會計數據庫的進出，通過對數據進行重新組合和對會計數據庫進行加密，業(yè)務數據只有在解密的條件下才能使用，同時必須進行必要的身份認證和內容檢查，控制一些軟件的安裝，尤其是數據庫系統(tǒng)軟件，以防止不法人員利用數據庫系統(tǒng)軟件打開數據庫，進行非法處理。最后為了會計數據庫的安全，拒絕一切無關人員使用計算機。建立一套完善的操作環(huán)境和軟件系統(tǒng)是進行電算化會計信息系統(tǒng)內部監(jiān)控的必要手段，只有這樣才能保證會計人員相對獨立、完整地行使自己權限并達到會計內部監(jiān)控目的，為更好地進行會計監(jiān)控做好必要的技術支持和準備網絡會計的管理中存在許多風險，也有許多人為可以侵入的漏洞，權限也不夠明確，所以我們應該相應的建立一個相對健全的管理系統(tǒng)，比如：內部的重要機房也應該設立雙人鑰匙和指紋保管，設置報警系統(tǒng)，其他財務人員的日常電腦要設置身份證認證才能啟動相應的財務系統(tǒng)，以保證計算機硬件、軟件的正常運行及整個會計信息系統(tǒng)的正常運轉,保護計算機硬件、軟件的安全以及電子文檔資料和數據的安全、完整。 企業(yè)必須對手工會計信息中的各項規(guī)章制度進行整理，以充分適應需要。規(guī)章制度的主要內容有
公司管理相關推薦
鄂ICP備17016276號-1