会计信息安全保密体系建设

《会计信息安全保密体系建设》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、会计信息安全保密体系建设由于地域经济发展还不平衡，普遍实行电算化的条件尚不成熟，所以还存在一些轻建设、轻安全保密的现象，给会计信息化安全保密工作带来极大的风险和隐患。因此会计信息安全保密工作必须引起我们高度的重视。　　　　重要意义　　　　会计信息是一项优点很多的社会资源，我们提倡资源共享，但不能无限度的共享，它包括很多经济机密和国家机密，事关市场稳定、经济发展和国家安全。做好会计信息安全保密工作是保证会计人员依法行使会计职权，开展会计工作服务社会的基本前提，是防范会计风险、保证机关、部门合法权益的重要工作。只有不断做好会计信息安全保密工作，才能不断提升会计监督的效果和会计信息质量，保障

2、会计事业的持续发展，维护国家利益，创建和谐稳定的国计民生。因此在推进会计信息资源共享的同时必须把信息安全保密工作放在突出的位置予以重视和落实。　　　　存在的问题　　　　安全保密观念不强、素质不高。当前很多部门及会计人员还没有树立正确的安全保密观念，不能正确处理传统保密和信息安全保密的关系，出现了一些模糊甚至错误的认识。一是安全保密观念落后，思想仍停留在常规安全保密的观念上，认为安全保密仅仅是把住大门、锁住柜子、封住嘴吧、管好文件。二是安全保密素质不高，意识淡薄、纪律松懈，尤其是对新技术条件下的安全保密工作所面临的严峻形势缺乏足够的认识和重视，没有把会计信息安全保密工作放在重要位置，导致

3、安全保密人员不专业、设备不齐全、制度不健全、管理不规范、不严格。三是安全保密思想僵化、片面，错误地认为会计信息安全保密工作不是中心工作，配备专用安全保密设备是一种浪费。四是安全保密素质不高，信息安全保密法规和信息安全保密知识匮乏，信息安全保密技术掌握有限，应对信息安全保密挑战能力不足。　　　　信息安全保密投入不足，技术设备落后。目前信息科学在飞速发展，但窃密手段也在发展，仅靠人工手段和制度管理是不能完全发现泄密漏洞的。需要增加技术手段才能堵塞泄密漏洞，做好安全保密工作。目前很多机关单位对信息安全保密技术设备投入不足，有些设备甚至陈旧落后，难以对计算机X络的安全保密进行有效防护。　　　　

4、制度不健全，管理不到位。一是安全保密法规制度落后于会计信息发展，在会计信息化管理领域无法可依，形成制度缺失。二是现有的一些规章制度简单笼统，缺乏可操作性。三是制度不严格、管理不到位，如有些机关单位认为，行政事业单位的财务管理需要增加透明度以便大家监督，没有保密的必要。财务部门单纯为提高工作效率，经常使用存储保存财务文件、财务数据资料信息，而这些涉密的移动硬盘和U盘没有统一集中保管，一但在连接互联X的计算机上使用就极易留下泄密隐患。　　　　主要措施　　　　加强领导、树立正确的安全保密观念。切实加强对会计信息安全保密工作的领导是作好信息化建设、安全保密工作的根本保证。一是要强化组织机构，不

5、仅在形式上成立安全保密组织，指派主要领导分管，重要的是选择哪些政治素质高、业务能力精、责任心强的同志到一线岗位上工作，把安全保密工作摆上议事日程，切实担负起安全保密工作的责任。二是要明确职责，统一领导、责任到人。三是要发挥智能，加强检查监督力度，及时解决安全保密工作中发现的问题。　　　　建设和安全保密工作并重，构建可靠的信息安全保密体系。当前各行各业的会计信息安全保密往往处于封堵现有信息系统安全保密漏洞阶段，相对于信息时代千变万化的窃密技术手段来说还远远不够，要彻底解决信息安全保密问题，归根到底取决于信息安全保密保障体系建设。目前需要根据国情，从各行各业信息安全保密系统入手，把信息安全

6、保密要求落实到最初的X络建设中去，在信息系统建设的同时，统一规划，同步实施。构建一个可信任、易管理的信息X络安全保密体系。以事前控制、事中检查、事后监督为安全保密设计理念。从而将安全保密工作贯穿于会计电算化信息X络建设、应用的全过程。上级财政机关要着力加强和完善各级安全保密X络体系的规划和制定，着力构建比较完善的安全保密制度体系、技术防范体系，促进会计信息系统整体安全保密工作的科学发展。　　　　管理与技术同步，打造坚固的信息安全保密机制。信息技术在飞速发展，而安全保密技术总是滞后，实现信息安全保密不但要靠先进的技术，更要在管理上下功夫。漏洞往往产生于管理不善与松懈，因此要完善安全保密管

7、理制度和措施。首先要建立信息安全保密X络，成立安全保密领导机构，严格按照《安全法》、《保密法》等有关规定，以安全保密目标为导向，及时调整机关单位的安全保密管理策略，完善信息安全保密管理体系，制定和细化适合本单位业务特点和会计业务具体要求的会计信息安全保密管理制度，从制度上确保信息系统安全保密的安全性。在制定安全保密制度的同时，还要严格管理加强监督，经常检查制度的落实执行情况，定期开展安全保密检查，有的放矢地解决实际问题。其次在技术上积极推广应用