关于建设网络金融会计信息安全体系几点思索

《关于建设网络金融会计信息安全体系几点思索》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、关于建设网络金融会计信息安全体系几点思索【摘要】伴随着经济的迅速发展，人类社会进入了高速发展的信息时代，现代化的网络技术逐步走进人们生活的各个方面，金融会计的信息系统也跟随者时代的步伐进入了网络化的时代，金融会计信息系统的网络化，一方面给金融企业带来了方便，同时也带来了一定的信息安全问题，金融企业要想确保自身的会计信息的安全性就必须构建一个金融会计信息系统安全体系。【关键词】网络金融会计会计信息系统安全体系一、网络金融会计信息系统的内涵网络金融会计信息系统是一个具有开放性及交流性的系统，它是指以网络媒介为交流沟通的环境，将金融会计信息在网络环境中共

2、享。网络金融会计信息系统包括两方面的网络环境，即企业内部网络环境与国际外部网络环境。国际外部网络环境是指企业加入互联网，并通过互联网实现金融企业内部信息与外部信息的交流与分享。企业内部网络环境是指企业的内网，企业在建立金融企业内部的网络结构的基础上，最终达到金融企业部门与部门之间信息沟通的顺畅无阻。这两种方式都是建立在互联网基础上的会计信息系统，它为金融企业的各个部门之间的交流和沟通提供了便利了方式，同时也为金融企业与自身的客户、税务及审计部门的信息沟通与交流提供了开放的、便捷的、时事的通道。二、我国目前网络金融会计信息系统存在的安全问题(-)我国

3、网络金融会计信息系统存在数据不安全的问题网络金融会计信息系统是记录金融企业的账信息、单信息、证信息及表信息的系统，它记录了金融企业的数据资料,反应了金融企业一定时期的经营状况与经营的业绩。这种数据资料是企业的重要机密资料，具有较高的保密性。通过互联网，方便了金融企业会计数据的传输与应用，但其安全性降低了，同时存在很大的网络风险。互联网是网络金融会计信息工作媒介，网络技术的障碍与网络应用软件接口的限制会对操作过程的安全性及有效性产生影响，当网络的软件配置不适合、网络的操作系统及应用软件未及时更新，网络的安全配置参数不规则或网络线路出现故障时，大量的金

4、融企业会计信息数据在网络间流动，无形中成为一个开放的平台，这种平台一旦某个环节出现问题，将会影响整个网络金融会计信息系统的安全性。(二)我国网络金融会计信息系统存在安全的威胁金融企业对于互联网的应用，不仅扩大了自身的业务范围，同时获得了信息资源的共享，对于金融企业的发展具有重要的意义。但是，由于网络具有一定广泛性，很难做到集中的管理，网络金融会计信息系统存在安全漏洞及安全威胁，很可能受到不法分子的威胁，利用网络技术盗取金融机构及企业的资金或机密。这种犯罪分子通常由两种构成，一种是内部人员犯罪，金融企业的内部人员在禁不住金钱诱惑的时候，会利用自身职位

5、的便利，利用自身熟知金融企业操作流程，寻找金融企业会计信息系统的薄弱环节及漏洞，通过髙科技手段，将国家的财产或客户的资产非法占为己有。另一种是外部人员犯罪，由于网络的传播范围不受时间及空间的限制，通常这种犯罪的地点很难掌握，对于案情的跟踪与破案也具有一定的难度，同时，犯罪分子的作案手段逐步智能化及技术化，给金融企业及其客户造成了极大的损失。（三）我国网络金融会计信息的安全组织管理体系还不健全目前，我国的网络金融会计信息的管理体系还不健全，无论是机制体制还是法律法规都缺乏配套的规定，急需建立一套完整的网络金融安全管理组织体系。一方面，金融组织对于金融

6、会计信息系统建设的安全设计上考虑不完善，缺乏统一的规划及部署，相关的网络技术标准、技术指标及技术体制没有达成统一，造成各系统部门各自发展，发展呈现无序、混乱的状态。另一方面，我国关于金融信息系统安全问题的相关法律及法规还不完善，现行的网络金融法律法规与金融会计信息系统的安全管理不匹配，同时新的法律法规的制定严重滞后于网络金融会计信息的发展，造成了大量的法律漏洞及死角，不能满足金融会计信息系统安全的需要。(四)我国网络金融会计信息系统存在信息泄露造成金融会计信息数据失真的问题目前，我国网络金融会计信息系统存在信息泄露造成金融会计信息数据失真的问题。当

7、今社会，科学技术迅猛发展,信息资源迅速膨胀，金融企业能否掌握信息的先机，已经成为了金融企业的一项重要的资本，对于企业在激烈的市场竞争中能否赢得席位具有重要的作用。金融企业的会计信息客观上反应了企业生产经营活动的状态，对于金融企业会计信息的质量把关是金融企业会计信息管理的基本要求，它不仅对整个金融会计信息系统具有一定的影响，而且对于企业其他系统的管理具有重要的作用。当前，我国存在利用科技手段窃取金融企业的信息机密网络犯罪现象，对金融会计信息系统的安全性造成了威胁，是金融企业面临的主要风险之-O电信网络在发展的过程中，自身设备也存在一定的不可控性，网络

8、的安全级别低，难以抵御网络黑客的恶意攻击，同时，金融企业的应用系统不具备一定的安全访问控制，金融企业对于安全性没有足够的重