高校电算化会计信息安全属性及保障措施

《高校电算化会计信息安全属性及保障措施》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、高校电算化会计信息安全属性及保障措施【摘要】会计信息化的发展使电算化会计信息的安全面临新的挑战。电算化会计信息安全的内涵十分丰富，主要有保密性、完整性及可用性三个属性。软件、硬件及人员管理是保障电算化会计信息安全的主要内容。加强会计电子档案的管理，对保障电算化会计信息安全具有重要作用。　　【关键词】电算化会计信息；安全属性；保障措施　　会计信息安全一直是会计工作的重要内容，在手工记账模式下通过借贷记账法、总账明细账核对等方式来保证会计信息的安全。会计电算化实行后，这些做法继续保留了下来，并且根据会计信息系统的特点，制定了保证电算化会计信息安全的制度。近年高

2、校会计信息系统的发展，对电算化会计信息安全性提出了更高的要求。财务信息门户的建立，一卡通系统、企业X银等与会计信息系统的连接使原来封闭在局域X内的会计信息暴露在整个互联X上，面临着更多的X络使用、计算机病毒等方面的风险。无现金支付系统、公务卡的推广应用使电算化会计信息增加了越来越多的职工个人信息、客户信息等新内容，这些信息以前不属于会计信息的范畴，其安全性尚未受到重视。因此，探讨新形势下会计信息安全问题，制定相应的会计信息安全管理办法及措施，是一件紧迫的工作。　　一、电算化会计信息安全的基本属性　　电算化会计信息安全的内涵十分丰富，外延不断扩展，主要有保密

3、性、完整性和可用性三方面的要求。　　保密性是指会计信息不被泄露给未授权的用户。传统会计信息的使用权限，在会计信息系统的设计、日常会计业务操作、会计管理中都有相应的制度及措施，保证未授权人员不接触需保密的信息。会计信息系统发展中新增加的会计信息，如用户密码，职工个人信息、客户信息等，由于系统设计时未明确其显示及传播需求，因此会计信息系统新增加的相关系统模块不能充分保证这类会计信息的安全。根据政府工作要求，高校每年的部门预算需要公开，预算中有保密性要求的内容也需要提前进行研究，以明确预算公开的内容及范围。　　传统的会计信息系统在与外X物理隔绝的局域X上运行，互

4、联X上的各种行为均不能窃取会计数据库中的数据。会计信息系统发展后，运行于校园X上的预算、查询、报账预约等系统，通过互联X连接使用的企业X银的无现金支付系统、与学校一卡通相联系的身份认证系统、通过互联X连接的X上报税系统、公积金管理系统等所使用的会计数据库均暴露在互联X上，通过数据库密码的设置不能保证会计数据的安全。　　许多报表在上报过程中，没有进行加密处理，在互联X上使用明文传递；一些高校各部门与财务部门传递的数据中包含着个人信息或其他需要保密的会计信息，也没有进行加密处理，这些数据在互联X上很容易被截获窃取。　　完整性是指信息未经授权不能进行更改的特性，

5、即信息在存储或传输过程中保持不被偶然或蓄意地删除、修改、伪造、乱序、重放、插入等破坏和丢失的特性，数据完整性的目的是保证会计信息处于一种完整和未受损害的状态。影响会计信息完整性的主要因素有：设备故障、误码、人为攻击、计算机病毒和会计人员的误操作等。在实际业务中，电算化会计信息的完整性区分为当年会计信息的完整性及电算化会计档案的完整性。会计信息系统中一般有相应的设计来保证当前会计信息的完整性，但当前会计数据的备份不当亦会影响其完整性。例如做会计数据的日备份，在当天会计业务结束后进行，通常只保留前一天的备份，但发现数据出现错误时，数据备份中已包含了错误，为此可

6、将日备份保留一周，即周一做的日备份覆盖上周一的备份数据，依此类推。各高校实行会计信息化以来，积累了大量电算化会计档案，维护其完整性难度越来越大，也更加重要。　　可用性是信息可被授权实体访问并按需求使用的特性，可用性一般以系统正常使用时间与整个工作时间之比来度量。随着会计信息系统的发展，影响会计信息可用性的因素大大增加。无现金支付系统的使用，要求会计信息系统与银行X银系统连接，这不仅要求会计信息内X的稳定，还需要内X与外X连接的稳定，而通常作为会计人员很难控制会计内X与互联X连接的畅通以及银行X银的运行时间，这必然影响到会计信息的可用性。会计信息系统与一卡通

7、系统的连接，同样也由于一卡通系统及两者连接的稳定性，增加了维护会计信息可用性的难度。财务信息门户的可用性体现了会计信息服务【摘要】会计信息化的发展使电算化会计信息的安全面临新的挑战。电算化会计信息安全的内涵十分丰富，主要有保密性、完整性及可用性三个属性。软件、硬件及人员管理是保障电算化会计信息安全的主要内容。加强会计电子档案的管理，对保障电算化会计信息安全具有重要作用。　　【关键词】电算化会计信息；安全属性；保障措施　　会计信息安全一直是会计工作的重要内容，在手工记账模式下通过借贷记账法、总账明细账核对等方式来保证会计信息的安全。会计电算化实行后，这些做法

8、继续保留了下来，并且根据会计信息系统的特点，制定了保证电算化会计信