会计电算化安全问题应对措施

《会计电算化安全问题应对措施》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、会计电算化安全问题应对措施［摘要］在电算化的实际操作过程中，存在着一定的安全隐患，主要表现财务信息泄露、数据被篡改、数据丢失等，笔者在十多年的电算化管理工作中，不断摸索，总结出了4个方面的防护措施，有利于指导实践。［关键词］电算化；安全；密码；备份doi:10.3969/j.issn.1673-0194.2012.18.009［中图分类号］F232［文献标识码］A［文章编号］1673-0194（2012）18-0016-01从１９９９年以来，笔者一直在单位从事电算化操作与管理工作。电算化的安全问题一

2、直是笔者探索的一个重点问题。本文中，笔者以用友财务软件ＥＲＰ-Ｕ８５０网络版为蓝本，把在工作中遇到的安全问题和解决的办法归纳、总结出来，以便大家在工作中共享。１服务器Wｉｎｄｏｗｓ系统管理员Ａｄｍｉｎｉｓｔｒａｔｏｒ设置复杂密码，防止被远程侵袭用友财务软件ＥＲＰ-Ｕ８５０应用系统是以ＳＱＬＳｅｒｖｅｒ数据库为基础的，必须先安装、启用ＳＱＬＳｅｒｖｅｒ数据库。也就是说ＥＲＰ-Ｕ８５０应用系统的数据库服务器和ＳＱＬ6Ｓｅｒｖｅｒ数据库必须安装在同一台服务器上，才能启用ＥＲＰ-Ｕ８５０应用系统，而且必须启

3、用１４３３端口。在实际操作过程中，尽管通过“系统管理”以Ａｄｍｉｎ身份给各岗位操作人员分配了操作权限和密码，Ａｄｍｉｎ也可以给自身设置密码（即可用避免他人用Ａｄｍｉｎ身份登录“系统管理”进行操作），但由于ＳＱＬＳｅｒｖｅｒ数据库可以通过“ＳＱＬＳｅｒｖｅｒ企业管理器”打开系统数据库ＵＦＳｙｓｔｅｍ数据列表，通过数据库列表可以删除、修改Ａｄｍｉｎ身份的密码，相应的也就可以用Ａｄｍｉｎ身份登录“系统管理”进行操作。一旦遭遇远程攻击，被蓄意破坏ＥＲＰ-Ｕ８５０应用系统的人登录“系统管理”，那么ＥＲＰ-Ｕ８

4、５０应用系统将完全被操控。为此，笔者首先尝试给ＳＱＬＳｅｒｖｅｒ数据库设置ＳＡ密码，结果还是被远程攻击，主要原因是攻击太容易：“企业管理器→实例名→安全性→登录→双击右边的ＳＡ→更改密码”。笔者也考虑过ＢＩＯＳ密码（即ＣＯＭＳ密码），一旦设置这样的密码，必须输入密码后，才能开机，而且对ＥＲＰ-Ｕ８５０应用系统没有起到保护作用。6最后，笔者尝试了Wｉｎｄｏｗｓ系统管理员Ａｄｍｉｎｉｓｔｒａｔｏｒ密码设置，每次开机到需要输入Ａｄｍｉｎｉｓｔｒａｔｏｒ密码界面后，不需要输入密码，Wｉｎｄｏｗｓ系统其实已经

5、启动，客户端就可以登录ＥＲＰ-Ｕ８５０应用系统，一般操作人员不需要知道Ａｄｍｉｎｉｓｔｒａｔｏｒ密码就能进行日常操作。经过一段时间的实践，发现该设置稳定，因此进一步增加该密码的复杂程度：设置有字母、数字组合，还夹有*、＃（需要与Ｓｈｉｆｔ键组合）。同时设置了屏保恢复启用密码保护。自从设置了这样的密码后，有超过8年的时间，没有被远程侵袭。在实践中发现，应用Wｉｎｄｏｗｓ系统管理员Ａｄｍｉｎｉｓｔｒａｔｏｒ密码，还有一个好处——一旦密码忘记，可以用有关软件直接破解，方便管理。因此，建议用Wｉｎｄｏｗｓ系

6、统管理员Ａｄｍｉｎｉｓｔｒａｔｏｒ密码管理EＲＰ-Ｕ８５０应用系统服务器。２电子数据3种备份方式，需要掌握ＥＲＰ-Ｕ８５０应用系统“系统管理”提供了自动备份和手工备份两种功能，可以备份年度账和账套，这个大家都熟悉，不再赘述。除此之外，笔者还发现了两个简易、有效的备份方式。①复制Ｄ：＼Ｕ８ＳＯＦＴ＼Ａｄｍｉｎ文件夹下的ＺＴ００１（账套号）文件夹；②是复制Ｄ：＼ＰｒｏｇｒａｍＦｉｌｅｓ＼ＭｉｃｒｏｓｏｆｔＳＱＬ6Ｓｅｒｖｅｒ＼ＭＳＳＱＬ＼Ｄａｔａ文件夹。这两种方法，主要应用在ＥＲＰ-Ｕ８５０应用系统遭遇

7、破坏，而采用ＰＥ或者挂从盘的方式打开硬盘时抢救数据。只要把这两个文件夹中的任意一个能完整的复制出来，就保证数据不会丢失。（关于用这两个文件夹数据恢复账套的具体操作，鉴于篇幅原因，在此暂不详述。）３电子档案的保管与销毁，必须规范ＥＲＰ-Ｕ８５０应用系统间隔多长时间备份一次，备份的数据用什么介质存储比较合适，备份数据该怎么样保管，销毁时有什么注意事项，等等一系列关于电子档案的问题，同样涉及到财务数据的泄密或者数据被篡改、丢失的问题，笔者经过多年的摸索，查阅了相关资料，提出以下建议：（１）ＥＲＰ-Ｕ８５０

8、应用系统启用自动备份，设置账套每周备份一次，年度账每天备份一次；自动备份直接存储在服务器硬盘上。（如果投资到位的话，服务器设置为双机热备是最理想方案。）（２）每个月结账后，手工备份一次，账套和年度账同时输出，同时做两份移动硬盘备份和一份光盘备份。一份移动硬盘备份由系统管理员妥善保管，把另外一份移动硬盘备份和光盘移交档案室保管。两块移动硬盘，专盘专用，分开保存。6（３）电子档案，应该和一般的会计凭证和账簿一样重要，应该保管１５年（查阅比纸质档案方便）。但有资料显示很多Ｃ