會(huì)計(jì)學(xué)本科---試論會(huì)計(jì)信息系統(tǒng)的安全風(fēng)險(xiǎn)和防范措施-資料下載頁(yè)
2024-12-04 06:20本頁(yè)面
【導(dǎo)讀】但是，每一個(gè)系統(tǒng)的安全，風(fēng)險(xiǎn)的大小又由于系統(tǒng)控制功。能和運(yùn)行環(huán)境的不同而不同。保護(hù)系統(tǒng)的安全就是保護(hù)系統(tǒng)免遭破壞或遭到損害后系。從而，影響會(huì)計(jì)信息系統(tǒng)安全風(fēng)。因素，提出了相應(yīng)的防范措施。用戶都關(guān)心和考慮的問(wèn)題。會(huì)計(jì)信息系統(tǒng)的安全是指系統(tǒng)保持正常穩(wěn)定運(yùn)行狀態(tài)的能力。果發(fā)生的可能性。的其他子系統(tǒng)乃至企業(yè)的整個(gè)管理決策。一旦會(huì)計(jì)信息系統(tǒng)的安全受到侵害，最直接。利用非法手段侵吞企業(yè)資財(cái)是會(huì)計(jì)信息系統(tǒng)安全風(fēng)險(xiǎn)的主要形式之一。電子資金及盜窈銀行存款等。比如，深圳一家證券公司的經(jīng)理利用工作之便，通過(guò)電。隨著犯罪技術(shù)的日趨多樣化、復(fù)。幾萬(wàn)元，甚至上億元，安全風(fēng)險(xiǎn)損失越來(lái)越大，后果越來(lái)越嚴(yán)重。一項(xiàng)重要資本，甚至決定了企業(yè)在激烈的市場(chǎng)競(jìng)爭(zhēng)中的成敗。企業(yè)造成無(wú)法估量的損失。不正確的操作主要是指操作人員不按規(guī)定的程序使用硬件設(shè)備，例如不
【正文】 。同時(shí)做到不相容職務(wù)的分離；比如：系統(tǒng)的維護(hù)人員 8 和系統(tǒng)管理員不得上機(jī)處理日常會(huì)計(jì)業(yè)務(wù)；會(huì)計(jì)業(yè)務(wù)處理人員不能進(jìn)行系統(tǒng)維護(hù)，會(huì)計(jì)軟件保管人員不能由上述人員兼任等等。 同時(shí)防止 單用戶系統(tǒng)中利用數(shù)據(jù)庫(kù)管理系統(tǒng)篡改數(shù)據(jù)文件；網(wǎng)絡(luò)系統(tǒng)中要對(duì)會(huì)計(jì)系統(tǒng)的所有數(shù)據(jù)文件按照如下的使用權(quán)限；只讀數(shù)據(jù)、修改數(shù)據(jù)行、增加數(shù)據(jù)行、建立數(shù)據(jù)文件的索引文件、刪除數(shù)據(jù)行、修改數(shù)據(jù)文件結(jié)構(gòu)等進(jìn)行授權(quán)、并且視需要進(jìn)行權(quán)限的收回。 建立嚴(yán)格的內(nèi)部牽制制度 對(duì)系統(tǒng)的所有崗位要職責(zé)范圍清楚、同時(shí)做到不相容職務(wù)的分離，各崗位之間要有一定的內(nèi)部牽，制作保障。如：軟件維護(hù)后，必須經(jīng)過(guò)維護(hù)人員、內(nèi)審人員和用戶的共同測(cè)試和簽章才能正式投人使用系統(tǒng)數(shù)據(jù)輸人人員不能兼做審核；系統(tǒng)的維護(hù)人員和系統(tǒng)管理員不得上機(jī)處理日常會(huì)計(jì)業(yè)務(wù)， 系統(tǒng)進(jìn)行備份數(shù)據(jù)恢復(fù)時(shí)必須由具體操作員和主管共同批準(zhǔn)等。 建立預(yù)防病毒的安全措施 （ 1）堅(jiān)持使用正版的軟件，不要使用盜版或來(lái)歷不明的軟件。 （ 2）定時(shí)備份磁盤的數(shù)據(jù)和軟件。 （ 3）在不能確定計(jì)算機(jī)、是否帶有病毒的情況下，要讀取軟盤的數(shù)據(jù)應(yīng)使軟盤處于寫(xiě)保護(hù)狀態(tài)。 （ 4）不要打開(kāi)和閱讀來(lái)歷不明的電子郵件。 （ 5）經(jīng)常對(duì)計(jì)算機(jī)硬盤和軟盤進(jìn)行病毒檢測(cè)。 建立對(duì)黑客的防護(hù)措施 （ 1）設(shè)置防火墻，使用入侵檢測(cè)軟件。入侵檢測(cè)軟件可以檢測(cè)非法入侵的黑客，并將它拒之內(nèi)部網(wǎng)絡(luò)之外。 （ 2）抓好網(wǎng)內(nèi)主機(jī)的管理。用戶名和密 碼管理永遠(yuǎn)是系統(tǒng)安全管理中最重要的環(huán)節(jié)之一，對(duì)網(wǎng)絡(luò)的任何攻擊，都不可能沒(méi)有合法的用戶名和密碼（后臺(tái)網(wǎng)絡(luò)應(yīng)用程序開(kāi)后門例外）。但目前絕大部分系統(tǒng)管理員只注重對(duì)特權(quán)用戶的管理，而忽視對(duì)普通用戶的管理。主要表現(xiàn)在設(shè)置用戶時(shí)圖省事方便，胡亂設(shè)置用戶的權(quán)限、組別和文件權(quán)限，為非法用戶竊取信息和破壞系統(tǒng)留下了空隙。 （ 3）設(shè)置好的網(wǎng)絡(luò)環(huán)境。網(wǎng)上訪問(wèn)的常用工具有網(wǎng)絡(luò)操作命令，對(duì)它們的使用必須加以限制。但這樣做會(huì)使網(wǎng)外的一切訪問(wèn)都被拒絕，即使是合法訪問(wèn)也不例外。這 9 種閉關(guān)自守的做法不值得提倡，因?yàn)檫@樣會(huì)使本網(wǎng)和網(wǎng)外隔絕開(kāi)，也 會(huì)給自己帶來(lái)不便。應(yīng)該盡量做到有條件的限制（允許）網(wǎng)上訪問(wèn)。 （ 4）加強(qiáng)對(duì)重要資料的保密。重要資料主要包括路由器、連接調(diào)制解調(diào)器的電腦號(hào)碼及所用的通信軟件的種類、網(wǎng)內(nèi)的用戶名等，這些資料都應(yīng)采取一些保密措施，防止隨意擴(kuò)散。如可向電信部門申請(qǐng)通信專用的電話號(hào)碼不刊登、不供查詢等。由于公共的或普通郵電交換設(shè)備的介入，信息通過(guò)它們后可能被篡改或泄露。 （ 5）加強(qiáng)對(duì)重要網(wǎng)絡(luò)設(shè)備的管理。路由器在網(wǎng)絡(luò)安全計(jì)劃中是很重要的一環(huán)、現(xiàn)在大多數(shù)路由器已具備防火墻的一些功能，如禁止 tel 的訪問(wèn)、禁止非法的網(wǎng)段訪問(wèn)等。通過(guò)網(wǎng) 絡(luò)路由器進(jìn)行正確的存取過(guò)濾是限制外部訪問(wèn)簡(jiǎn)單而有效的手段。有條件的地方還可設(shè)置網(wǎng)關(guān)機(jī)，將本網(wǎng)和其他網(wǎng)隔離，網(wǎng)關(guān)機(jī)上不存放任何業(yè)務(wù)數(shù)據(jù)，刪除除系統(tǒng)正常運(yùn)行所必須的用戶外所有的用戶，也能增強(qiáng)網(wǎng)絡(luò)的安全性。 四、結(jié)束語(yǔ) 安全風(fēng)險(xiǎn)是會(huì)計(jì)信息系統(tǒng)能否正常運(yùn)行的重要因素，除了上述種種措施之外，還必須提高企業(yè)領(lǐng)導(dǎo)對(duì)信息系統(tǒng)安全風(fēng)險(xiǎn)的認(rèn)識(shí)，提高系統(tǒng)使用人員的業(yè)務(wù)素質(zhì)和思想修養(yǎng)，使其能夠自覺(jué)遵守各種規(guī)章制度和操作規(guī)程，減少實(shí)際工作中的差錯(cuò)、提高系統(tǒng)安全意識(shí)和保護(hù)系統(tǒng)安全的自覺(jué)性，培養(yǎng)知識(shí)結(jié)構(gòu)全面的網(wǎng)絡(luò)系統(tǒng)管理人員，不僅精通網(wǎng) 絡(luò)系統(tǒng)技術(shù)，還能夠站在更高的視角上觀察問(wèn)題，思考問(wèn)題，及時(shí)發(fā)現(xiàn)系統(tǒng)的安全風(fēng)險(xiǎn)隱患并及時(shí)排除，這對(duì)減少系統(tǒng)安全風(fēng)險(xiǎn)是至關(guān)重要的。 主要參考文獻(xiàn) [1]、 楊千里 .王育民 電子商務(wù)技術(shù)與應(yīng)用 2021 [2]、 余鋒 論會(huì)計(jì)電算化發(fā)展的新趨勢(shì) 網(wǎng)絡(luò)財(cái)務(wù) 2021(05) [3]、 陸正飛 .朱凱 每日財(cái)務(wù)報(bào)告 :有益的嘗試 [期刊論文 ] 會(huì)計(jì)研究 2021(10) [4]、 余緒纓 .蔡淑娥 管理會(huì)計(jì) 2021 [6]、 陳宇 .董芳明 因特網(wǎng)培訓(xùn)教程 2021 學(xué) 生：雍紅茹 聯(lián)系方式： 13723352867 EMail:
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1