浅析网络会计信息系统的安全问题

《浅析网络会计信息系统的安全问题》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、浅析网络会计信息系统的安全问题浅析X络会计信息系统的安全问题梁晓卿随着X络经济的发展，企业的生产经营环境发生了很大的变化。在互联X的影响下，会计目标、会计职能、会计操作手段以及会计监督都在朝着适应新型X络经济的方向变革和发展。会计信息的使用者变得更为广阔，会计管理职能不断强化，会计的操作手段更为先进，会计监督愈显其重，X络会计应运而生。企业的会计信息不再是一个信息孤岛，而是信息集成。会计信息系统与管理层、外界紧密相联成为一个整体，企业的交易变得十分快捷。此外，X络技术的使用给企业的内部控制带来了巨大的变化，促进了企业的管理工作。企业

2、之间要实行信息集成，就必须接入互联X中。在互联X这样的环境中，企业遭遇的不再仅仅是本企业内部的问题，还有黑客的非法入侵和病毒的侵袭。这使得企业的信息容易泄露，面临较多的安全问题。因此，我们必须保证X络会计信息系统安全、可靠地运行，这就需要强化对X络会计信息系统的管理。一、X络会计信息系统安全现状目前总体上会计信息系统的安全建设较为落后，了解会计信息系统的安全现状，有助于我们发现X络会计信息系统存在的安全隐患。（一）安全防范意识弱多数企业安全防范观念差、安全防范意识弱，对安全防护、检测缺少全面和辨证的认识。大多数企业仅从防护角度采用保

3、密通信、防火墙、安全路由器和一些低安全级的X管产品，缺乏必要的安全检测和反应。即使采用安全检测的也都是“已知漏洞”和“已知攻击”的检测，而且在这个基础上的安全检测也并未普及。（二）信息系统的安全建设与管理不系统、不规范（1）国家标准、法律法规不健全。国家在信息系统建设和安全设计方面无统一的指导性意见，国家标准制定严重滞后，存在法律漏洞和非一致性。（2）企业的安全规划与建设缺乏策略指导。由于目前多数企业的安全防范意识较弱，企业在进行信息系统的安全建设时缺乏安全思想、安全策略的考虑。（3）构成信息系统的计算机X络结构的各个层次都存在严重

4、的安全防护漏洞。表现在以下方面:第一，企业信息系统采取防病毒产品的很少；第二，电信X络本身安全级别低，而且电信X络不负责对企业营运系统提供安全访问控制；第三，许多企业信息系统的X络层缺少必要的安全防护、检测和反应措施。（4）应用层安全功能不规范，缺少安全设计。某些企业信息系统在设计之初就缺少相应的安全功能，连基本的访问控制和加密措施都没有，数据结构混乱，信息交换困难，程序运行不稳定，容错能力差，而某些企业的系统则在设计之时由于思路不清、重复开发、模式不统一，不能形成统一的公共安全平台。二、X络会计信息系统存在的安全问题X络技术改变了

5、整个社会经济的生产结构和劳动结构，打破了传统的企业管理模式和财务管理模式，X络会计信息系统可以实现远程财务处理、在线财务管理等功能，最终实现企业物流、资金流、信息流高度一致。X络环境下的会计信息系统具有全面开放性。它以企业X络为节点，可以实现与其他企业间、企业集团所属的分支机构间、管理部门间、社会自然人之间的通信和资源共享，同时在全面开放的X络环境下随之而来的是各种安全隐患，其突出表现在以下方面：（一）财务信息可能被窃取财务信息是反映企业财务状况和经营成果的重要依据，特别是涉及企业内部商业机密的财务信息，不得随意泄漏、破坏和遗失。在

6、X络环境下，大量的财务信息通过开放的X络传递，置身于开放的X络中，存在被截取、泄漏等安全隐患。（二）X络信息系统可能遭到病毒和黑客攻击由于互联X的开放特征，接入互联X的计算机系统均可共享信息资源，同时也给一些非善意访问者以可乘之机。黑客、计算机病毒、X络软件自身的不稳定等因素也为X络系统的安全带来诸多隐患。（三）企业内部控制可能失效传统会计系统非常强调对业务活动的使用授权批准、职责性、正确性与合法性，但是在X络财务环境下，财务信息的处理和存储集中于X络系统，大量不同的会计业务交叉在一起，加上信息资源的共享，财务信息复杂，交叉速度加快

7、，使传统会计系统中某些职权分工、相互牵制的控制失效。原来使用的靠账簿之间互相核对实现的差错纠正控制已经不复存在，光、电、磁介质也不同于纸张介质，它所载信息能不留痕迹地被修改和删除。（四）会计档案保存可能失效X络财务的实施必然依靠相应的财务软件，这些财务软件是对现有单机版、局域X络版财务软件和硬件系统的全面升级，但这些X络财务软件不一定兼容以前版本或其他财务软件，由于数据格式、数据接口不同和数据库被加密等原因，以前的财务信息可能不被及时录入X络财务系统。对于若干年前保存的会计档案更不可能兼容，因而原有财务信息在新的X络财务系统中无法查

8、询，导致这种会计档案面临失效风险。（五）企业缺乏X络会计人才高素质的X络会计人才缺乏。X络会计信息系统的实施，要求相关业务操作人员对出现的问题能及时发现，及时反馈，以便技术人员及时处理。但如果操作人员对计算机及X络知识了解很少、操作程