网络会计信息系统安全问题与对策

《网络会计信息系统安全问题与对策》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、网络会计信息系统安全问题与对策

2、第1内容显示中　　　所谓网络会计，是指在互联网环境下对各种交易和事项进行确认、计量和披露的会计活动。它是建立在网络环境基础上的会计信息系统，是电子商务的重要组成部分；它将帮助企业实现财务与业务的协同远程报表、报账、查账、审计等远程处理，事中动态会计核算与在线财务管理，支持电子单据与电子货币，改变财务信息的获取与利用方式。　　网络会计信息系统的安全是指系统保持正常稳定运行状态的能力。即在网络环境下对各种交易和事项进行确认、计量和批漏的活动，以及财务数据处理的各个环节，也就是说既包括操作这个系统的人和作为系统处理对象的那些数据，也包括系

3、统所处的那个环境。所以，网络会计信息系统的安全建设是全方位的系统工程。会计信息系统如同金库中的资金，信息安全是会计信息系统安全的核心，确保信息的生存性、完整性、可用性和保密性是会计信息系统的中心任务。信息系统是为承载、传输、处理、保存、输入、输出、查询信息提供服务的基础，信息系统的安全是信息安全的基本保障。　　会计信息系统安全的主要目标是防止非法侵入和篡改计算机系统数据，维护会计数据的完整性和可用性，保持系统持续正常运行，不因系统问题导致非计划间断营业。会计信息系统安全的主要任务是保障信息与其密切相关信息的信息系统的生存性、完整性、可用性和保密性。　　网络会计信息

4、系统的安全风险主要表现　　会计信息系统是一种特殊的信息系统，它除了一般信息系统的安全特征外，还具有自身的一些安全特点。会计信息系统的安全风险是指由于人为的或非人为的因素使会计信息系统保护安全的能力的减弱，从而产生系统的信息失真、失窃，使单位的财产遭受损失，系统的硬件、软件无法正常运行等结果发生的可能性。会计信息系统的安全风险主要表现在以下几个方面：　　（1）会计信息的真实性、可靠性。开放性的网络会计环境下，存在信息失真的风险。尽管信息传递的无纸化可以有效避免一些由于人为原因而导致会计失真的现象，但仍不能排除电子凭证、电子账簿可能被随意修改而不留痕迹的行为。传统的依

5、靠鉴章确保凭证有效性和明确经济责任的手段不复存在。由于缺乏有效的确认标识，信息接受方有理由怀疑所获取财务数据的真实性；同样，作为信息发送方，也有类似的担心，即传递的信息能否被接受方正确识别并下载。　　（2）企业重要的数据泄密。在信息技术高速发展的今天，信息在企业的经营管理中变得尤为重要，它已经成为企业的一项重要资本，甚至决定了企业的激烈的市场竞争中的成败，企业的财务数据属重大商业机密，在网络传递过程中，有可能被竞争对手非法截取，导致造成不可估量的损失。因此，保证财务数据的安全亦不容忽视。　　（3）会计信息是否被篡改。会计信息在网上传递过程中，随时可能被网络黑客或竞

6、争对手非法截取并恶意篡改，同时，病毒也会影响信息的安全性和真实性，这些都是亟待解决的问题。　　（4）计算机硬件的安全性。网络会计主要依靠自动数据处理功能，而这种功能又很集中，自然或人为的微小差错和干扰，都会造成严重后果。影响计算机硬件安全的因素有①自然因素，如火灾、水灾、灰尘老鼠等都会对计算机硬件造成损坏，严重的造成系统故障乃至崩溃。②管理因素，如安全管理不力，使得计算机被盗，或光盘，磁盘等磁介质载体档案的保管不善，造成信息丢失或泄露等。　　（5）网络系统的安全性。网络是一把双刃剑，它使企业在利用Inter网寻找潜在贸易伙伴、完成网上交易的同时，也将自己暴露于风险

7、之中。这些风险来自于：①泄密。未授权人员非法侵入企业信息系统，窃取企业的商业机密，从而侵吞企业财产或出卖商业机密换取钱财。②恶意攻击。网络黑客的蓄意破坏或者病毒的感染，将可能使整个系统陷于瘫痪。　　网络会计信息系统安全应考虑的一般原则　　（1）需求、风险、代价平衡分析的原则任何网络的绝对安全都是难以达到的，也不一定是必要的。对一个网络要进行实际的研究，并对网络面临的威胁及可能承担的风险进行定性与定量相结合的分析，然后确定本系统的安全策略。　　（2）综合性、整体性原则　　应运用系统工程的观点、方法、分析网络的安全及具体的措施。安全措施包括：行政法律手段、各种管理制度

8、（人员审查、工作流等）以及专业技术措施。一个较好的安全措施往往是多种方法适当综合的应用结果。总之，不同的安全措施的代价、效果对不同的网络并不完全相同，根据确定的安全策略制定出合理的网络体系结构及网络安全体系结构。　　（3）一致性原则　　一致性原则是指网络安全问题应存在于整个网络的工作周期，制定的安全体系结构必须与网络的安全需求相一致，安全的网络系统设计及实施计划、网络验证、验收、运行等，都要有安全的内容及措施。实际上，在网络建设的初期就应该考虑网络安全对策，比等网络建设好后再考虑安全措施不但较容易，且成本也大大的降低。