會計學本科---試論會計信息系統(tǒng)的安全風險和防范措施-資料下載頁
2024-12-04 06:20本頁面
【導讀】但是，每一個系統(tǒng)的安全，風險的大小又由于系統(tǒng)控制功。能和運行環(huán)境的不同而不同。保護系統(tǒng)的安全就是保護系統(tǒng)免遭破壞或遭到損害后系。從而，影響會計信息系統(tǒng)安全風。因素，提出了相應的防范措施。用戶都關心和考慮的問題。會計信息系統(tǒng)的安全是指系統(tǒng)保持正常穩(wěn)定運行狀態(tài)的能力。果發(fā)生的可能性。的其他子系統(tǒng)乃至企業(yè)的整個管理決策。一旦會計信息系統(tǒng)的安全受到侵害，最直接。利用非法手段侵吞企業(yè)資財是會計信息系統(tǒng)安全風險的主要形式之一。電子資金及盜窈銀行存款等。比如，深圳一家證券公司的經理利用工作之便，通過電。隨著犯罪技術的日趨多樣化、復。幾萬元，甚至上億元，安全風險損失越來越大，后果越來越嚴重。一項重要資本，甚至決定了企業(yè)在激烈的市場競爭中的成敗。企業(yè)造成無法估量的損失。不正確的操作主要是指操作人員不按規(guī)定的程序使用硬件設備，例如不
【正文】 。同時做到不相容職務的分離；比如：系統(tǒng)的維護人員 8 和系統(tǒng)管理員不得上機處理日常會計業(yè)務；會計業(yè)務處理人員不能進行系統(tǒng)維護，會計軟件保管人員不能由上述人員兼任等等。 同時防止 單用戶系統(tǒng)中利用數(shù)據(jù)庫管理系統(tǒng)篡改數(shù)據(jù)文件；網絡系統(tǒng)中要對會計系統(tǒng)的所有數(shù)據(jù)文件按照如下的使用權限；只讀數(shù)據(jù)、修改數(shù)據(jù)行、增加數(shù)據(jù)行、建立數(shù)據(jù)文件的索引文件、刪除數(shù)據(jù)行、修改數(shù)據(jù)文件結構等進行授權、并且視需要進行權限的收回。 建立嚴格的內部牽制制度 對系統(tǒng)的所有崗位要職責范圍清楚、同時做到不相容職務的分離，各崗位之間要有一定的內部牽，制作保障。如：軟件維護后，必須經過維護人員、內審人員和用戶的共同測試和簽章才能正式投人使用系統(tǒng)數(shù)據(jù)輸人人員不能兼做審核；系統(tǒng)的維護人員和系統(tǒng)管理員不得上機處理日常會計業(yè)務， 系統(tǒng)進行備份數(shù)據(jù)恢復時必須由具體操作員和主管共同批準等。 建立預防病毒的安全措施 （ 1）堅持使用正版的軟件，不要使用盜版或來歷不明的軟件。 （ 2）定時備份磁盤的數(shù)據(jù)和軟件。 （ 3）在不能確定計算機、是否帶有病毒的情況下，要讀取軟盤的數(shù)據(jù)應使軟盤處于寫保護狀態(tài)。 （ 4）不要打開和閱讀來歷不明的電子郵件。 （ 5）經常對計算機硬盤和軟盤進行病毒檢測。 建立對黑客的防護措施 （ 1）設置防火墻，使用入侵檢測軟件。入侵檢測軟件可以檢測非法入侵的黑客，并將它拒之內部網絡之外。 （ 2）抓好網內主機的管理。用戶名和密 碼管理永遠是系統(tǒng)安全管理中最重要的環(huán)節(jié)之一，對網絡的任何攻擊，都不可能沒有合法的用戶名和密碼（后臺網絡應用程序開后門例外）。但目前絕大部分系統(tǒng)管理員只注重對特權用戶的管理，而忽視對普通用戶的管理。主要表現(xiàn)在設置用戶時圖省事方便，胡亂設置用戶的權限、組別和文件權限，為非法用戶竊取信息和破壞系統(tǒng)留下了空隙。 （ 3）設置好的網絡環(huán)境。網上訪問的常用工具有網絡操作命令，對它們的使用必須加以限制。但這樣做會使網外的一切訪問都被拒絕，即使是合法訪問也不例外。這 9 種閉關自守的做法不值得提倡，因為這樣會使本網和網外隔絕開，也 會給自己帶來不便。應該盡量做到有條件的限制（允許）網上訪問。 （ 4）加強對重要資料的保密。重要資料主要包括路由器、連接調制解調器的電腦號碼及所用的通信軟件的種類、網內的用戶名等，這些資料都應采取一些保密措施，防止隨意擴散。如可向電信部門申請通信專用的電話號碼不刊登、不供查詢等。由于公共的或普通郵電交換設備的介入，信息通過它們后可能被篡改或泄露。 （ 5）加強對重要網絡設備的管理。路由器在網絡安全計劃中是很重要的一環(huán)、現(xiàn)在大多數(shù)路由器已具備防火墻的一些功能，如禁止 tel 的訪問、禁止非法的網段訪問等。通過網 絡路由器進行正確的存取過濾是限制外部訪問簡單而有效的手段。有條件的地方還可設置網關機，將本網和其他網隔離，網關機上不存放任何業(yè)務數(shù)據(jù)，刪除除系統(tǒng)正常運行所必須的用戶外所有的用戶，也能增強網絡的安全性。 四、結束語 安全風險是會計信息系統(tǒng)能否正常運行的重要因素，除了上述種種措施之外，還必須提高企業(yè)領導對信息系統(tǒng)安全風險的認識，提高系統(tǒng)使用人員的業(yè)務素質和思想修養(yǎng)，使其能夠自覺遵守各種規(guī)章制度和操作規(guī)程，減少實際工作中的差錯、提高系統(tǒng)安全意識和保護系統(tǒng)安全的自覺性，培養(yǎng)知識結構全面的網絡系統(tǒng)管理人員，不僅精通網 絡系統(tǒng)技術，還能夠站在更高的視角上觀察問題，思考問題，及時發(fā)現(xiàn)系統(tǒng)的安全風險隱患并及時排除，這對減少系統(tǒng)安全風險是至關重要的。 主要參考文獻 [1]、 楊千里 .王育民 電子商務技術與應用 2021 [2]、 余鋒 論會計電算化發(fā)展的新趨勢 網絡財務 2021(05) [3]、 陸正飛 .朱凱 每日財務報告 :有益的嘗試 [期刊論文 ] 會計研究 2021(10) [4]、 余緒纓 .蔡淑娥 管理會計 2021 [6]、 陳宇 .董芳明 因特網培訓教程 2021 學 生：雍紅茹 聯(lián)系方式： 13723352867 EMail:
研究報告相關推薦
鄂ICP備17016276號-1