論網絡商務環境下的會計信息安全保障措施

史寶英

引言：如今我國企業會計信息化的發展給會計工作帶來發展的同時也帶來了許多的信息安全問題，這給許多企業帶來了極大的安全隱患，開放網絡商務環境需要企業使用更加科學的保障方案，本文擬從會計信息安全的影響因素出發，探討企業怎樣才能夠更好地保障會計信息安全，希望能夠為企業的會計信息安全保障工作提供一些參考意見。

會計的信息系統在企業中具有非常重要的作用，它能夠全面地反應其財務上的工作，因此在互聯網時代如何在會計信息系統接入網絡的環境中保證安全就顯得非常重要。當前我國尚未形成為會計信息安全的詳細條例規定，但是我國的信息化政府小組已經開始對其引起足夠的重視，將會計的信息安全作為專題進行討論。所以說會計的信息安全是將會更加具有保障，當然這樣的保障也來自于對數據的完整保護。只有完備的安全措施才能夠對其進行正常安全的會計業務處理。

一、網絡商務環境下的會計信息安全因素

當前會計在信息安全工作上仍然會受到很多方面因素的影響，總結來說，主要有以下幾點安全支撐的因素。

（一）硬件資源

會計的信息系統必須要依靠強大的硬件配置。會計工作本身的特點就是具有保密性、歷史性和連續性。從安全的角度來說，需要針對網絡建立強大的防火墻軟件與硬件。例如針對會計信息系統建立專門的安全服務器，給每一個環節的數據都進行數據加密，甚至設置多重層次的密碼等等。在歷史性和連續性的角度來說，也應當對會計的信息數據存儲進行安全設置，例如將存儲的數據進行雙重備份，這樣在硬盤出現問題的時候就能夠進行及時備份，這樣可以防止歷史數據的損失，迅速將系統還原到之前某個節點的狀態。

（二）軟件資源

會計信息系統的軟件資源主要指的是針對信息管理系統設置的安全軟件，例如殺毒軟件、加密軟件等等。除此以外，會計信息系統的軟件還需要能夠在安全事件發生時迅速地進行處理的能力，這需要軟件的開發者進行專業的管理和后期處理。隨著操作系統的升級而相應地進行軟件的升級，保證系統的兼容性。

（三）運行環境

會計信息安全的系統運行環境需要分為兩個方面，一個是系統的幾何空間，另一個是系統的網絡環境。在布局上，會計的信息系統需要獨立在其它系統之外，降低受到攻擊的概率，對于每一個物理接口要對其進行定義什么時候可以進行讀寫，什么時候不能夠進行讀寫。在互聯網環境中，要進行端口加密與軟件防火墻設置，最好在接入網絡時使用單獨的數據光纖，但是也要考慮到企業的成本預算進行理性選擇。

二、網絡商務環境下的會計信息安全保障措施

要想在企業中對會計的信息安全進行更高程度的保障，就應該對其實行安全評級制度，在不同的時期使用不同等級的安全方案，這主要需要前期和后期兩種情況來進行保障，前期的工作主要是預防，后期的工作主要是應急處理。

（一）預防

在預防工作中，企業需要注意的安全問題非常多，具體來說有以下幾點：

1、人員培訓。企業需要對會計信息系統的操作人員進行定期培訓，主要針對的是職業道德培訓和安全防護技能上的培訓，由于網絡安全的局勢與手段千變萬化，因此從事安全的人員也要定期進行技能和知識上的升級。

2、制度建設。企業需要針對會計信息系統進行安全等級制度的建立，至少應當涵蓋安全信息系統的開發、維護、機房管理、權限設置、數據備份、檔案管理、授權管理、崗位責任制、操作流程、安全評估、安全審計、應急處理等等。

3、供電后備。會計工作的信息系統往往需要長期穩定運行，因此為了防止突然斷點引起的設備數據丟失或者損壞，就需要配置不間斷電源，為設備提供充足的后備供電系統，這樣才能夠保證設備的正常運行和數據安全。

4、系統補丁。信息系統的操作系統環境隨著時間的發展會出現越來越多的漏洞，為了保證信息系統軟件能夠正常安全運行，就需要隨時對操作系統進行打補丁，保證系統的穩定性和兼容性，防止出現可能被攻擊的漏洞。

5、數據備份。企業的會計信息往往是非常重要的數據，因此為了保證數據的安全，就應當在另外一套設備上復制出同樣的備份數據，類似于磁盤鏡像的作用，這樣可以防止在一臺設備數據發生丟失時能夠及時找回數據。

6、數據加密。所有涉及到會計工作的數據信息都需要進行加密，具體的加密方式可以是通過軟件加密，也可以是在數據的傳輸過程中對于線路進行加密，這樣可以保證數據傳輸的穩定性和安全性。

（二）應急處理

會計工作的信息系統如果遇到問題，就需要面對各種各樣的威脅與漏洞，在這樣的情況發生時，怎樣才能夠盡快地修復和恢復系統運行是十分重要的。會計信息系統就需要企業針對其損壞狀態下建立的后期應急處理方案。具體可以分為幾個步驟來進行：首先，需要制定好應急狀態下的恢復計劃，包括風險分析與評估U、應用程序恢復需求、過程記錄等等；其次，需要做好數據的盡快備份與恢復，這不僅僅包括會計數據本身的恢復，也要包括對整個操作系統運行環境的恢復，這主要還是需要平時養成及時備份的習慣；最后，是執行恢復計劃，在意外信息安全事故發生時，需要嚴格按照指定的恢復計劃進行應急處理，并對整個過程進行觀察和記錄，在其中不斷地進行修正，在長期的處理過程中積累豐富的信息安全經驗，更好地保障會計信息安全。

三、總結

總的來說，當前在網絡商務條件下，會計工作越來越多地使用到開放的互聯網環境，這時候會計工作的信息安全就顯得非常重要，信息技術的發展也給會計工作帶來了更多的安全隱患，在這樣的背景下，企業更要注重會計工作的信息安全，使用全面科學的保障方案，保障會計信息化工作的正常快速發展，可以說保障會計工作的信息安全是企業走向會計信息化過程中的必經之路。

參考文獻

[1]林黎明.電子商務會計信息安全問題研究[J].中國管理信息化，2007，10（6）：29-31.

[2]王洪艷.會計信息安全的影響因素及對策分析[J].中小企業管理與科技，2011（10）： 62-62.

[3]王鐵，王成，孟祥成.基于 ERP 環境下的會計信息安全體系研究[J].會計之友，2012 （19）：71-74.

[4]馬維芳，郭天罡.解決會計信息安全問題的對策分析[J].中小企業管理與科技， 2009（3）：36-36.

[5]張甜，陳欣.論電子商務背景下的會計信息安全[J].技術與市場，2013（1）：95-95.

（作者單位：莫旗財政局）