當(dāng)代會(huì)計(jì)信息的風(fēng)險(xiǎn)與預(yù)防-在線瀏覽
2025-04-15 02:23本頁(yè)面
【正文】 同的；也不重視網(wǎng)絡(luò)安全管理，接人互聯(lián)網(wǎng)時(shí)不安裝防火墻；操作系統(tǒng)和數(shù)據(jù)系統(tǒng)出現(xiàn)安全漏洞時(shí)不及時(shí)升級(jí)等。經(jīng)過(guò)對(duì)Windows98/2000/NT、Office2000、WPS以及網(wǎng)頁(yè)制作工具等盜版光盤(pán)進(jìn)行計(jì)算機(jī)病毒測(cè)試表明，帶病毒文件多達(dá)三千多項(xiàng)，其中多種程序確實(shí)存在多種計(jì)算機(jī)病毒，包括CMOSdestroyer,bupt等引導(dǎo)性病毒、CIH病毒、“郵件炸彈”、宏病毒和特洛伊木馬黑客程序等。（2）從內(nèi)聯(lián)網(wǎng)侵入。（3）從互聯(lián)網(wǎng)侵入。病毒的破壞性和傳播性強(qiáng)，并且具有潛伏性、隱藏性和可激發(fā)性。（三）計(jì)算機(jī)舞弊引發(fā)的風(fēng)險(xiǎn)主要包括：（1）會(huì)計(jì)軟件功能的濫用。這些功能的使用，給用戶(hù)提供了極大的便利，但同時(shí)也為制造虛假會(huì)計(jì)信息提供了方便。另外，如果軟件功能使用不當(dāng)，很可能導(dǎo)致單位整個(gè)財(cái)務(wù)系統(tǒng)的混亂。在計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)中的數(shù)據(jù)庫(kù)，從小型的DBASE、FOXPRO數(shù)據(jù)庫(kù)，到大型的ORACLE、SYBASE、DB2數(shù)據(jù)庫(kù)。利用這些程序，不法分子根本不需利用會(huì)計(jì)軟件就可以完全控制和操作所有的數(shù)據(jù)。（3）對(duì)輸入的會(huì)計(jì)信息直接造假。在計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)中，一旦輸入的初始數(shù)據(jù)是虛假的，以后處理環(huán)節(jié)即使再正確，也只能輸出虛假的處理結(jié)果。計(jì)算機(jī)高級(jí)人員包括系統(tǒng)管理員、網(wǎng)絡(luò)管理員、系統(tǒng)操作員和網(wǎng)絡(luò)黑客等，他們通過(guò)木馬、后門(mén)進(jìn)行非法操作，威脅單位會(huì)計(jì)數(shù)據(jù)的安全。（1）授權(quán)控制下降。如果獲取密碼的手段是非法的，由此造成的內(nèi)部控制失控將是一個(gè)重大的風(fēng)險(xiǎn)。信息系統(tǒng)的開(kāi)發(fā)、維護(hù)和操作等活動(dòng)中存在的職責(zé)分離對(duì)信息系統(tǒng)的監(jiān)管格外重要。此外，傳統(tǒng)的監(jiān)管手段也發(fā)生了變化。這類(lèi)員工中的某些人可能對(duì)操作系統(tǒng)、應(yīng)用程序和數(shù)據(jù)擁有特權(quán)，他們的失誤或者故意破壞具有突發(fā)性、毀滅性以及隱蔽性的特點(diǎn)，可以使企業(yè)的整個(gè)信息系統(tǒng)崩潰或業(yè)務(wù)發(fā)生中斷，給企業(yè)帶來(lái)的損失不可估量。在計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)下，業(yè)務(wù)記錄的載體由紙質(zhì)變成了磁質(zhì)，傳統(tǒng)的紙質(zhì)交易軌跡不復(fù)存在，取而代之的是數(shù)據(jù)庫(kù)記錄和操作日志等磁質(zhì)記錄。員工在紙質(zhì)憑證上的簽字可以證明其確實(shí)對(duì)交易進(jìn)行了授權(quán)或確認(rèn)，但是磁質(zhì)交易記錄上的操作員信息的法律效力卻受到系統(tǒng)的完整性、正確性和安全性的影響。建立良好的運(yùn)作環(huán)境，應(yīng)將服務(wù)器放置在適當(dāng)?shù)奈恢?，如遠(yuǎn)離水源、安放在高地、置于有空氣調(diào)節(jié)的房間，以防止自然災(zāi)害帶來(lái)的損失；計(jì)算機(jī)機(jī)房
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1