會(huì)計(jì)學(xué)本科---試論會(huì)計(jì)信息系統(tǒng)的安全風(fēng)險(xiǎn)和防范措施(編輯修改稿)
2025-01-09 06:20 本頁面
【文章內(nèi)容簡(jiǎn)介】 磁盤的引導(dǎo)扇區(qū)或磁盤文件，在計(jì)算機(jī)系統(tǒng)之間傳播，常常在某個(gè)特定的時(shí)刻破壞計(jì)算機(jī)內(nèi)的程序、數(shù)據(jù)甚至硬件。據(jù)統(tǒng)計(jì)，全世界發(fā)現(xiàn)的各種計(jì)算機(jī)病毒已經(jīng)超過了 24000 種，并且正 以每月 300 一 500 種的速度瘋狂增長(zhǎng)。由于病毒的隱蔽性強(qiáng)、傳播范圍廣、破壞力大等特點(diǎn)，對(duì)遠(yuǎn)程網(wǎng)絡(luò)會(huì)計(jì)信息傳輸?shù)陌踩珮?gòu)成了極大的威脅。查殺病毒已成為系統(tǒng)安全保護(hù)的一個(gè)重要內(nèi)容。 網(wǎng)絡(luò)黑客 （ 黑客是指非授權(quán)侵入網(wǎng)絡(luò)的用戶或程序 ） 。黑客最常用的詭計(jì)有以下幾種：第一，捕獲，許多程序能夠使破壞者捕獲到個(gè)人信息、尤其是口令。第二，查卡，這種程序是 “ 捕獲 ” 程序的一部分，它主要捕獲信用卡密碼。第三、即時(shí)消息轟炸，利用即時(shí)消息功能，黑客可以采用多種程序，以極快的速度用無數(shù)的消息 “ 轟炸 ” 某個(gè)特定用戶。第四，電了郵件轟炸，用 數(shù)百條消息、填塞某人的 Email 信箱，是一種確實(shí)可靠的在線襲擾的方法。第五，違反業(yè)務(wù)條款，這種詭計(jì)相當(dāng)于在網(wǎng)上陷害某人，有些程序可使這種欺騙活動(dòng)看起來就好象是某個(gè)用戶向黑客發(fā)送了一條攻擊性的 Email 消息。第六，病毒和 “ 特洛伊木馬 ” ，這些程序看起來像一種合法的程序，但是它靜靜地記錄著用戶輸人的每個(gè)口令，然后把它們發(fā)送給黑客的 INTERNET 信箱，從而通過盜竊系統(tǒng)合法用戶的口令，然后以此口令合法登陸系統(tǒng)實(shí)現(xiàn)非法目的。 5 （三）會(huì)計(jì) 操作人員 的不安全因素 操作人員篡改程序和數(shù)據(jù)文件。通過對(duì)程序作非法改動(dòng)， 導(dǎo)致會(huì)計(jì)數(shù)據(jù)的不真實(shí)、不可靠、不準(zhǔn)確或以此達(dá)到某種非法目的，如，轉(zhuǎn)移單位資金到指定的個(gè)人賬戶等。 有權(quán)和無權(quán)用戶的非法操作。主要是操作員或其他人員不按操作規(guī)程或非法操作系統(tǒng)，改變計(jì)算機(jī)系統(tǒng)的執(zhí)行路徑從而破壞數(shù)據(jù)的安全。 竊取或篡改商業(yè)秘密、非法轉(zhuǎn)移電子資金和數(shù)據(jù)泄密等。對(duì)會(huì)計(jì)數(shù)據(jù)的泄密主要是指系統(tǒng)的用戶或數(shù)據(jù)保管人員把本企業(yè)會(huì)計(jì)信息通過磁盤、磁帶、光盤或網(wǎng)絡(luò)等介質(zhì)透露給競(jìng)爭(zhēng)對(duì)手；竊取或篡改商業(yè)秘密是系統(tǒng)非法轉(zhuǎn)移用戶利用不正常手段獲取企業(yè)重要機(jī)密的行為。借助高技術(shù)設(shè)備和系統(tǒng)的通訊設(shè)施非法轉(zhuǎn)移資金對(duì)會(huì) 計(jì)數(shù)據(jù)的安全保護(hù)構(gòu)成很大威脅。 另外操作人員通過非法修改、銷毀輸出信息等損壞計(jì)算機(jī)系統(tǒng)的方式達(dá)到掩蓋舞弊行為和獲取私人利益的目的，也是構(gòu)成系統(tǒng)安全風(fēng)險(xiǎn)的一個(gè)因素。 三、會(huì)計(jì)信息系統(tǒng)安全風(fēng)險(xiǎn)的防范 措施 （一）在 硬件 功能上施加必要的控制措施來保護(hù)會(huì)計(jì)數(shù)據(jù)的安全 增加必要的提示功能如軟件執(zhí)行備份時(shí)，存儲(chǔ)介質(zhì)上無存儲(chǔ)空間、備份介質(zhì)未正確插人和安裝；執(zhí)行打印時(shí)未連接打印機(jī)或未打開打印機(jī)電源；用戶輸入數(shù)據(jù)時(shí)輸入了與系統(tǒng)當(dāng)前數(shù)據(jù)項(xiàng)不符的數(shù)據(jù)或未按要求輸人等等，此時(shí)系統(tǒng)應(yīng)給予必要的提示，并自動(dòng)中斷程序的執(zhí)行。 增加必要的保護(hù)功能在突然斷電、程序運(yùn)行中用戶的突然干擾等偶發(fā)事故，如軟件執(zhí)行結(jié)帳時(shí)用戶干預(yù)等發(fā)生時(shí)，能自動(dòng)保護(hù)好原有的數(shù)據(jù)文件，防止數(shù)據(jù)破壞或丟失、同時(shí)對(duì)重要數(shù)據(jù)系統(tǒng)可增加退出系統(tǒng)時(shí)的強(qiáng)行備份功能，用戶再次進(jìn)人系統(tǒng)時(shí)自動(dòng)把備份數(shù)據(jù)與機(jī)內(nèi)數(shù)據(jù)比較對(duì)照，及時(shí)發(fā)現(xiàn)數(shù)據(jù)文件的改變。 建立必要的上機(jī)操作控制和系統(tǒng)運(yùn)行記錄控制 （ l）建立嚴(yán)格的硬件操作規(guī)程。安裝計(jì)算機(jī)硬件系統(tǒng)時(shí)，必須按照一定的順序進(jìn)行；啟動(dòng)計(jì)算機(jī)時(shí)，要按照先開外設(shè)再開主機(jī)、關(guān)機(jī)時(shí)先關(guān)主機(jī)再關(guān)外設(shè)；計(jì)算機(jī)處于工作（加電）狀態(tài)時(shí)、不得拔插各種外部設(shè) 備；計(jì)算機(jī)進(jìn)行軟盤讀寫操作時(shí)，不得強(qiáng)行將軟盤取出；網(wǎng)絡(luò)的布線要避免電磁干擾或人為的損壞，不要隨意插拔網(wǎng)絡(luò)纜線的接頭，也不要經(jīng)常移動(dòng)計(jì)算機(jī)等。 6 （ 2）制定操作員訪問系統(tǒng)的標(biāo)準(zhǔn)操作規(guī)程、明確規(guī)定各個(gè)操作員進(jìn)人系統(tǒng)后執(zhí)行程序的順序、各硬件設(shè)備的使用要求、數(shù)據(jù)文件和程序文件的使用要求以及處理系統(tǒng)偶發(fā)事故的操作要求，如設(shè)備突然斷電的處理、設(shè)備的重新啟動(dòng)要求等、同時(shí)要制定數(shù)據(jù)文件的處置標(biāo)準(zhǔn)，對(duì)數(shù)據(jù)文件的名稱、保留時(shí)間、存放地點(diǎn)、文件重建等事項(xiàng)做出規(guī)定，以便統(tǒng)一管理。 （ 3）通過設(shè)置軟件功能、利用系統(tǒng)提供的功能或人工控制 記錄等措施對(duì)各用戶操作系統(tǒng)的所有活動(dòng)予以記錄，并定期由系統(tǒng)主管進(jìn)行監(jiān)察和檢驗(yàn)及
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1