網(wǎng)絡會計信息安全系統(tǒng)的問題與管理
一、網(wǎng)絡會計信息安全系統(tǒng)的主要概念
網(wǎng)絡會計信息安全系統(tǒng)主要是通過互聯(lián)網(wǎng)絡技術的現(xiàn)代企事業(yè)會計信息系統(tǒng),采用聯(lián)機實時操作,從而實現(xiàn)多元化報告,并能形成主動提供與主動獲取相結合的人機交互信息使用綜合體。網(wǎng)絡會計信息安全系統(tǒng)的發(fā)展能夠為會計信息使用者提供實施經(jīng)濟管理與決策的有效準確信息。而在網(wǎng)絡會計時代,網(wǎng)絡會計信息安全系統(tǒng)作為會計信息媒介,承載著會計信息的存儲與傳遞功能,而網(wǎng)絡會計信息安全系統(tǒng)的信息安全問題也成為網(wǎng)絡會計信息數(shù)據(jù)的安全問題。網(wǎng)絡會計信息安全系統(tǒng)以互聯(lián)網(wǎng)技術作為核心,也受到網(wǎng)絡開放性與共享性的影響,網(wǎng)絡系統(tǒng)的安全容易受到病毒、黑客的威脅,因此在網(wǎng)絡會計信息安全系統(tǒng)的應用過程中,應當明確認識到網(wǎng)絡會計信息安全系統(tǒng)的信息安全隱患,將信息載體由紙介質轉變?yōu)榇判越橘|,需要提升磁性介質的要求和載體信息的依賴性,在檔案保存和信息存儲過程中具有較高風險。
二、網(wǎng)絡會計信息系統(tǒng)安全存在的問題
1.黑客安全隱患。
在全面開放的網(wǎng)絡環(huán)境中,網(wǎng)絡會計信息系統(tǒng)也存在多種安全隱患,病毒和黑客攻擊的安全隱患,由于互聯(lián)網(wǎng)的開放特征,網(wǎng)絡會計信息系統(tǒng)通過互聯(lián)網(wǎng)的計算機系統(tǒng)可以共享信息資源,也給非善意訪問者提供了方便。黑客攻擊是互聯(lián)網(wǎng)系統(tǒng)的重要威脅,重要信息被盜取和網(wǎng)站的崩潰,都會對網(wǎng)絡會計信息系統(tǒng)造成嚴重影響。而計算機病毒也會給網(wǎng)絡會計信息系統(tǒng)帶來重大威脅,從原始的木馬程序到后來的CIH等病毒的肆虐,病毒制造技術發(fā)展的同時,也使得病毒具備了更大的破壞力,網(wǎng)絡軟件自身程序的不穩(wěn)定因素也會為網(wǎng)絡系統(tǒng)帶來眾多隱患。
2.信息安全隱患。
隨著網(wǎng)絡技術的不斷發(fā)展,整個社會的經(jīng)濟生產(chǎn)結構和勞動結構都受到網(wǎng)絡技術的影響作用,在企事業(yè)管理模式方面,也由傳統(tǒng)的的企事業(yè)管理模式和財務管理模式與網(wǎng)絡技術相結合,網(wǎng)絡會計信息安全系統(tǒng)便是傳統(tǒng)財務管理模式與網(wǎng)絡技術的結合,通過互聯(lián)網(wǎng)技術的開放性和共享性,實現(xiàn)在線財務管理、遠程財務處理、網(wǎng)上財務查詢和網(wǎng)上支付等功能,并最終實現(xiàn)企事業(yè)資金與信息的高度統(tǒng)一,有利于企事業(yè)管理者實施經(jīng)濟管理與決策的有效準確信息。財務信息是反映企事業(yè)財務經(jīng)營成果和財務狀況的重要依據(jù),設計到企事業(yè)內(nèi)部上機密的財務信息若是遭到泄露、破壞和意識,會對企事業(yè)財務管理造成嚴重影響,不利于企事業(yè)財務管理工作的正常運行。
3.檔案安全隱患。
網(wǎng)絡會計信息系統(tǒng)的財務實施需要依靠相應的財務軟件才能完成,而這些財務軟件主要包括單機版、局域網(wǎng)絡版財務軟件和硬件系統(tǒng)兩個方面,而財務軟件的全面升級,也會導致這些網(wǎng)絡財務軟件不-定能夠兼容難財務軟件,由于數(shù)據(jù)格式問題、數(shù)據(jù)庫問題、接口問題等原因,以前的財務信息無法被錄人網(wǎng)絡財務系統(tǒng)中。而會計檔案更是無法兼容,導致新的網(wǎng)絡財務系統(tǒng)無法查詢原有的財務信息,給會計檔案工作帶來了失效風險。
4.內(nèi)部安全隱患。
傳統(tǒng)的會計系統(tǒng)對于業(yè)務活動的使用授權標準具有較高合法性、職責性和正確性的要求,而網(wǎng)絡財務管理工作中,財務信息的存儲和處理集中在互聯(lián)網(wǎng)絡,許多的會計業(yè)務相互交叉,而互聯(lián)網(wǎng)絡信息資源的共享,在加大財務信息復雜程度的同時,也加快了會計業(yè)務的交叉速度,導致傳統(tǒng)會計系統(tǒng)中某些內(nèi)部控制機制失效。
5.人才安全隱患。
企事業(yè)網(wǎng)絡會計信息系統(tǒng)實施之后,需要高技術、高層次的復合會計人才的運作與支持,否則企事業(yè)網(wǎng)絡會計信息系統(tǒng)無法充分發(fā)揮其功效,網(wǎng)絡財務與電子商務的發(fā)展,也暴露出這部分人才的欠缺現(xiàn)狀,如果企事業(yè)在沒有找到合適人才時就盲目實施網(wǎng)絡會計信息系統(tǒng)財務工作,會使網(wǎng)絡會計信息系統(tǒng)的安全問題更為突出。
三、網(wǎng)絡會計信息系統(tǒng)的安全管理
1.安全策略。
企事業(yè)網(wǎng)絡會計信息系統(tǒng)財務工作的加強,需要建立相應的安全策略,從而降低網(wǎng)絡會計信息系統(tǒng)的安全隱患,保障企事業(yè)財務工作的開展。而安全則略主要是企事業(yè)設立的相應制度規(guī)范,對加強對網(wǎng)絡會計信息系統(tǒng)的管理工作方面,企事業(yè)的全體人員都應當自覺遵守策略中的規(guī)定,更有效的管理網(wǎng)絡會計信息系統(tǒng),保證網(wǎng)絡會計信息系統(tǒng)的正常運行。并且企事業(yè)安全策略在制定過程中一定要明確對企事業(yè)工作人員的職責進行規(guī)劃,將網(wǎng)絡會計信息系統(tǒng)中的各類信息資源進行合理的保護,并明確指出企事業(yè)所要保護信息的目標,讓企事業(yè)網(wǎng)絡會計信息系統(tǒng)安全策略能夠與企事業(yè)人員的日常操作相結合,提升企事業(yè)人員對網(wǎng)絡會計信息系統(tǒng)安全問題的重視程度。
2.人員安全管理。
企事業(yè)應當制定網(wǎng)絡會計信息系統(tǒng)方面的系統(tǒng)操作手冊,從而對管理人員的操作進行規(guī)范,讓管理人員能夠認識到網(wǎng)絡會計信息系統(tǒng)的重要性,并認真的按照標準進行執(zhí)行操作。企事業(yè)也需要建立相應的監(jiān)督機制,對管理人員的日常工作進行監(jiān)督,保證網(wǎng)絡會計信息系統(tǒng)的正常運行。
3.安全保障體系管理。
網(wǎng)絡會計信息系統(tǒng)安全保障體系的建設,首先應當保證安全系統(tǒng)工程的質量,在網(wǎng)絡會計信息系統(tǒng)的設計過程中,企事業(yè)應當采取先進的安全技術,通過設計安全機制,形成網(wǎng)絡會計信息系統(tǒng)的自動防御功能。并能讓系統(tǒng)對病毒威脅進行自動檢查,及時對黑客、病毒威脅做出反應。安全系統(tǒng)的設計應當通過網(wǎng)絡會計信息系統(tǒng)的集成設計實現(xiàn),軟件開發(fā)商會通過各種安全措施來加強軟件的安全性能,但是不同軟件有著不同安全措施。而網(wǎng)絡會計信息系統(tǒng)需要進行安全系統(tǒng)的集成,因此網(wǎng)絡會計信息系統(tǒng)需要具備完整的安全設計方案,從而有效提高網(wǎng)絡會計信息系統(tǒng)的安全性,才能保證系統(tǒng)的正常運行。
作者:孫維成 單位:中國海洋大學財務處
本文html鏈接: http://www.suonuo77.com/qkh/63151.html