會計(jì)論文(同名12894)(參考版)
2025-06-25 03:18本頁面
【正文】 四、結(jié)束語安全風(fēng)險(xiǎn)是會計(jì)信息系統(tǒng)能否正常運(yùn)行的重要因素，除了上述種種措施之外，還必須提高企業(yè)領(lǐng)導(dǎo)對信息系統(tǒng)安全風(fēng)險(xiǎn)的認(rèn)識，提高系統(tǒng)使用人員的業(yè)務(wù)素質(zhì)和思想修養(yǎng)，使其能夠自覺遵守各種規(guī)章制度和操作規(guī)程，減少實(shí)際工作中的差錯、提高系統(tǒng)安全意識和保護(hù)系統(tǒng)安全的自覺性，培養(yǎng)知識結(jié)構(gòu)全面的網(wǎng)絡(luò)系統(tǒng)管理人員，不僅精通網(wǎng)絡(luò)系統(tǒng)技術(shù)，還能夠站在更高的視角上觀察問題，思考問題，及時發(fā)現(xiàn)系統(tǒng)的安全風(fēng)險(xiǎn)隱患并及時排除，這對減少系統(tǒng)安全風(fēng)險(xiǎn)是至關(guān)重要的。通過網(wǎng)絡(luò)路由器進(jìn)行正確的存取過濾是限制外部訪問簡單而有效的手段。（5）加強(qiáng)對重要網(wǎng)絡(luò)設(shè)備的管理。如可向電信部門申請通信專用的電話號碼不刊登、不供查詢等。（4）加強(qiáng)對重要資料的保密。這種閉關(guān)自守的做法不值得提倡，因?yàn)檫@樣會使本網(wǎng)和網(wǎng)外隔絕開，也會給自己帶來不便。網(wǎng)上訪問的常用工具有網(wǎng)絡(luò)操作命令，對它們的使用必須加以限制。主要表現(xiàn)在設(shè)置用戶時圖省事方便，胡亂設(shè)置用戶的權(quán)限、組別和文件權(quán)限，為非法用戶竊取信息和破壞系統(tǒng)留下了空隙。用戶名和密碼管理永遠(yuǎn)是系統(tǒng)安全管理中最重要的環(huán)節(jié)之一，對網(wǎng)絡(luò)的任何攻擊，都不可能沒有合法的用戶名和密碼（后臺網(wǎng)絡(luò)應(yīng)用程序開后門例外）。入侵檢測軟件可以檢測非法入侵的黑客，并將它拒之內(nèi)部網(wǎng)絡(luò)之外。（5）經(jīng)常對計(jì)算機(jī)硬盤和軟盤進(jìn)行病毒檢測。（3）在不能確定計(jì)算機(jī)、是否帶有病毒的情況下，要讀取軟盤的數(shù)據(jù)應(yīng)使軟盤處于寫保護(hù)狀態(tài)。建立預(yù)防病毒的安全措施（1）堅(jiān)持使用正版的軟件，不要使用盜版或來歷不明的軟件。建立嚴(yán)格的內(nèi)部牽制制度對系統(tǒng)的所有崗位要職責(zé)范圍清楚、同時做到不相容職務(wù)的分離，各崗位之間要有一定的內(nèi)部牽，制作保障。同時做到不相容職務(wù)的分離；比如：系統(tǒng)的維護(hù)人員和系統(tǒng)管理員不得上機(jī)處理日常會計(jì)業(yè)務(wù)；會計(jì)業(yè)務(wù)處理人員不能進(jìn)行系統(tǒng)維護(hù)，會計(jì)軟件保管人員不能由上述人員兼任等等。實(shí)行用戶權(quán)限分級授權(quán)管理，建立起網(wǎng)絡(luò)化環(huán)境下會計(jì)信息系統(tǒng)的崗位責(zé)任制按照網(wǎng)絡(luò)化會計(jì)系統(tǒng)業(yè)務(wù)的需求設(shè)定各會計(jì)上機(jī)操作崗位，明確崗位職責(zé)和權(quán)限，并通過為每個用戶進(jìn)行系統(tǒng)功能的授權(quán)落實(shí)其責(zé)任和權(quán)限。（2）處理數(shù)據(jù)的一次性限制。因此在帳務(wù)處理中有必要對修改功能加以限制：①對末記帳的憑證，一經(jīng)修改，必須進(jìn)行復(fù)核，只有正確之后系統(tǒng)才對修改結(jié)果予以確認(rèn)；②對已經(jīng)記帳的憑證系統(tǒng)不提供直接修改帳目的功能。（三）在會計(jì)操作人員上施加必要的控制措施來保護(hù)會計(jì)數(shù)據(jù)的安全增加必要的限制功能（1）修改限制。建立嚴(yán)格的檔案管理制度首先，系統(tǒng)投人使用之后，原系統(tǒng)的所有程序文件、軟、硬件技術(shù)資料應(yīng)作為檔案進(jìn)行保管，并應(yīng)由專人負(fù)責(zé)，同時嚴(yán)格限制無權(quán)用戶、有權(quán)用戶非正常時間等對程序的不正常接觸；在檔案調(diào)用時也必須經(jīng)系統(tǒng)主管和程序保管共同批準(zhǔn)，并對使用人、程序名稱、調(diào)出時間、使用原因和目的以及歸還時間等進(jìn)行詳細(xì)的登記，以便曰后核查。根據(jù)會計(jì)核算的要求和網(wǎng)絡(luò)系統(tǒng)的特點(diǎn)、系統(tǒng)對輸人的同類記帳憑證、原始憑證自動按日或月分類順序編號，并且對多個用戶同時訪問同一個數(shù)據(jù)文件時各用戶操作的記錄進(jìn)行鎖定，拒絕其它用戶的訪問。如：輸人記帳憑證時、每張憑證都要經(jīng)過曰期合法性、會計(jì)科目合法性、憑證類合法性、對應(yīng)科目的合法性、金額借、貸平等校驗(yàn)。未經(jīng)校驗(yàn)的數(shù)據(jù)系統(tǒng)應(yīng)作上標(biāo)記，不允許進(jìn)人記帳憑證文件。對于存在差異的記錄進(jìn)行對照顯示或打印，便于找出錯誤，進(jìn)行修改。任何由原始憑證人工編制的記帳憑證都應(yīng)進(jìn)行嚴(yán)格的審核、復(fù)核。多個用戶使用同一臺設(shè)備的，要進(jìn)行嚴(yán)格的登記，并記錄運(yùn)行情況。建立健全設(shè)備管理制度，確保硬件設(shè)備的運(yùn)行環(huán)境、電源
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號-1