會計論文(同名12894)(編輯修改稿)
2025-07-19 03:18 本頁面
【文章內容簡介】 錄著用戶輸人的每個口令，然后把它們發(fā)送給黑客的INTERNET信箱，從而通過盜竊系統(tǒng)合法用戶的口令，然后以此口令合法登陸系統(tǒng)實現(xiàn)非法目的。 （三）會計操作人員的不安全因素操作人員篡改程序和數(shù)據文件。通過對程序作非法改動，導致會計數(shù)據的不真實、不可靠、不準確或以此達到某種非法目的，如，轉移單位資金到指定的個人賬戶等。有權和無權用戶的非法操作。主要是操作員或其他人員不按操作規(guī)程或非法操作系統(tǒng)，改變計算機系統(tǒng)的執(zhí)行路徑從而破壞數(shù)據的安全。 竊取或篡改商業(yè)秘密、非法轉移電子資金和數(shù)據泄密等。對會計數(shù)據的泄密主要是指系統(tǒng)的用戶或數(shù)據保管人員把本企業(yè)會計信息通過磁盤、磁帶、光盤或網絡等介質透露給競爭對手；竊取或篡改商業(yè)秘密是系統(tǒng)非法轉移用戶利用不正常手段獲取企業(yè)重要機密的行為。借助高技術設備和系統(tǒng)的通訊設施非法轉移資金對會計數(shù)據的安全保護構成很大威脅。另外操作人員通過非法修改、銷毀輸出信息等損壞計算機系統(tǒng)的方式達到掩蓋舞弊行為和獲取私人利益的目的，也是構成系統(tǒng)安全風險的一個因素。三、會計信息系統(tǒng)安全風險的防范措施（一）在硬件功能上施加必要的控制措施來保護會計數(shù)據的安全增加必要的提示功能如軟件執(zhí)行備份時，存儲介質上無存儲空間、備份介質未正確插人和安裝；執(zhí)行打印時未連接打印機或未打開打印機電源；用戶輸入數(shù)據時輸入了與系統(tǒng)當前數(shù)據項不符的數(shù)據或未按要求輸人等等，此時系統(tǒng)應給予必要的提示，并自動中斷程序的執(zhí)行。增加必要的保護功能在突然斷電、程序運行中用戶的突然干擾等偶發(fā)事故，如軟件執(zhí)行結帳時用戶干預等發(fā)生時，能自動保護好原有的數(shù)據文件，防止數(shù)據破壞或丟失、同時對重要數(shù)據系統(tǒng)可增加退出系統(tǒng)時的強行備份功能，用戶再次進人系統(tǒng)時自動把備份數(shù)據與機內數(shù)據比較對照，及時發(fā)現(xiàn)數(shù)據文件的改變。建立必要的上機操作控制和系統(tǒng)運行記錄控制（l）建立嚴格的硬件操作規(guī)程。安裝計算機硬件系統(tǒng)時，必須按照一定的順序進行；啟動計算機時，要按照先開外設再開主機、關機時先關主機再關外設；計算機處于工作（加電）狀態(tài)時、不得拔插各種外部設備；計算機進行軟盤讀寫操作時，不得強行將軟盤取出；網絡的布線要避免電磁干擾或人為的損壞，不要隨意插拔網絡纜線的接頭，也不要經常移動計算機等。（2）制定操作員訪問系統(tǒng)的標準操作規(guī)程、明確規(guī)定各個操作員進人系統(tǒng)后執(zhí)行程序的順序、各硬件設備的使用要求、數(shù)據文件和程序文件的使用要求以及處理系統(tǒng)偶發(fā)事故的操作要求，如設備突然斷電的處理、設備的重新啟動要求等、同時要制定數(shù)據文件的處置標準，對數(shù)據文件的名稱、保留時間、存放地點、文件重建等事項做出規(guī)定，以便統(tǒng)一管理。（3）通過設置軟件功能、利用系統(tǒng)提供的功能或人工控制記錄等措施對各用戶操作系統(tǒng)的所有活動予以記錄，并定期由系統(tǒng)主管進行監(jiān)察和檢驗及時了解非法用戶和有權用戶越權使用系統(tǒng)的情況。建立嚴格的硬件管理制度和損害補救措施比如采用磁盤雙工和磁盤鏡像可以在一塊硬盤失效時，由另一塊硬盤替換工作；雙機熱備份可以在一臺計算機（服務器）失效時，由備用的計算機接替繼續(xù)工作。建立健全設備管理制度，確保硬件設備的運行環(huán)境、電源、溫度、濕度、靜電、塵土、電磁干擾、輻射等，例如計算機系統(tǒng)要求配置穩(wěn)壓電源，不間斷電源（UPS），有時還需要配置備份電源，以便在長時間斷電的情況下啟用備份電源來保證設備的正常運行。其次，各系統(tǒng)操作人員應分清責任，各自管理和使用自己職責范圍內的硬件設備，不得越權使用、禁止非計算機操作人員使用計算機系統(tǒng)，以免不當?shù)牟僮鲹p壞硬件設備。多個用戶使用同一臺設備的，
研究報告相關推薦
鄂ICP備17016276號-1