淺議云會計下中小企業會計信息安全

王曉波

摘要：云會計理念是現代中小企業會計管理的重要手段，可以有效財務管理效率和準確度的提升。本文重點分析了云會計的基本理念，探討了中小企業會計信息安全的主要問題，從多個方面提出具體的應對措施和手段，實現中小企業會計信息的安全管理。

關鍵詞：云會計 信息 安全 企業

一、引言

隨著網絡信息化的發展，云資源的利用效率不斷提升，云會計概念已經在財務會計管理中得到很好的應用。企業在財務會計管理上可以有效運用電算化的方式，提升財務會計管理的工作效率和準確度。云會計給企業會計管理帶來便利的同時，也有可能產生一定的負面問題，例如網絡攻擊、信息泄密等問題將可能給中小企業會計信息安全帶來重大影響。

二、云會計的基本理念

隨著現代網絡資源的不斷增多，云資源已經成為現代企業管理的重要數據庫。企業財務會計行業也在不斷實現會計核算、管理的軟件化管理，信息技術在會計行業中的應用開始逐漸增多。云會計的理念就是指企業在會計管理過程中運用網絡中的云資源，從而實現會計管理的效率提升、準確度提高。近年來，國內出現了很多的財務軟件公司，他們可以給中小企業實現網絡化的財務管理服務，這樣大大降低了中小企業在財務管理中的人力資源成本。然而云會計給中小企業財務管理帶來便利的同時，也會給他們帶來一定的會計信息的安全問題，由于將自己財務賬目掛著網絡上，在不同的環節將可能出現信息的泄露。因此中小企業在運用云會計進行財務管理的時候，需要關注信息安全問題。

三、中小企業應用云會計出現的信息安全問題分析

（一）存儲安全問題

現在的云資源存儲相對比較方便，減少了企業財務管理人員攜帶固定存儲介質的必要，他們可以運用現在的360云端等云資源，這種云端設計相當比較方便，只要有一個賬戶就可以實現自己云空間的有效運用。如果有需要，可以上網再將存儲在云資源中的會計信息下載到自己的電腦上，實現更為快捷的會計管理。然而在實際應用的時候，企業的會計信息上傳到云資源服務提供商指定的空間中，由服務商進行保存。云資源提供商對存儲信息的安全性管理是這一問題的關鍵。如果管理出現漏洞，信息資源泄露問題不可避免。

（二）傳輸安全問題

在傳統的企業會計信息傳輸是企業內部進行，會計信息的傳輸可能都不需要進行加密等處理，傳輸過程中，企業會計信息相對比較安全，一般不會出現泄密問題。然而將這種會計信息置于網絡環境下，這種會計信息的傳輸就變得更加危險。因為會計信息只要進行傳輸，信息就可以置于不同環境中，這些網絡環境是否有木馬等病毒，都是未知的，只要增加一次傳輸環節，企業會計信息就多增加一份危險。

（三）會計信息應用的安全問題

會計信息是一個企業的核心機密，只能有企業領導和財務人員掌握，一旦出現真實的會計信息泄露將直接影響企業的發展，嚴重的可能導致企業倒閉。在云會計環境下，中小企業將自己的財務管理置于網絡空間上，由于財務管理人員對自己的財務保密制度是比較清楚，但是對于網絡信息安全沒有足夠的認識，他們在運用網絡資源進行會計信息的應用過程中，可以出現一些不經意的會計信息泄露，這樣直接影響會計信息的使用安全。

四、中小企業會計信息安全管理的具體措施

（一）云技術的安全性能提升

中小企業在進行會計信息安全管理的過程中，首先需要對其使用的云資源的技術和管理水平進行有效提升。改進云資源技術出現的各種管理漏洞，不斷提升云資源在中小企業會計信息管理中的安全性。具體來說，主要就是集中在云資源訪問身份的認證、信息加密技術等，這些將直接影響云資源技術在運用過程中的安全性，例如：在進行信息管理過程中，身份認證需要對賬戶和密碼管理實現更為動態的管理，設置相關的驗證碼等，可以有效提升信息賬戶和密碼等身份認證的管理安全級別。加密技術是將中小企業寄存在自己空間中的會計信息進行有效加密處理，使得沒有掌握加密算法的黑客難以破解更多的企業會計信息。因此需要進一步實現加密算法的更新升級，這樣可以有效實現企業存放的會計信息得到有效加密，不出現泄密問題。

（二）企業自身員工的信息安全管理

中小企業在進行會計信息管理的過程中，需要拓展企業對財務管理人員的信息安全教育，對會計電算化、核算管理的軟件化操作，網絡化應用進行有效的安全管理制度的培訓，不斷強調網絡安全的重要性。中小企業通過不定期給財務人員進行信息安全的培訓講解，可以有效提升他們運用網絡進行財務管理的方法和手段。其次，中小企業可以給財務人員進行典型案例分析，對一些財務人員沒有注意網絡安全問題，導致企業出現會計信息丟失等問題，給企業帶來重大經濟損失和問題。這些反面案例的講解分析可以讓員工充分認識到網絡安全對會計信息管理的重要性，在各個細節投入更多的精力和時間，從而保證他們在信息安全上不出問題。

（三）強化與云資源提供商之間的聯系

中小企業將自己的會計信息存儲在云資源供應商手里。因此需要強化與服務商之間的聯系，多瀏覽服務商的網頁，在進行信息傳輸、存儲的過程中多咨詢服務商，在一些關鍵保密管理上實現有效認識。作為提供云資源的服務商需要加強自己對相關數據信息的有效管理，尤其是在進行數據備份的工作上需要多下功夫。當出現數據丟失的時候，可以及時提供備份資料信息，保證信息的完整性。另外服務商還需要對自己的資源空間進行定期和不定期的維護，對可能出現的漏洞進行及時修補，這樣才能構建自己云空間的安全圍欄，取信于客戶（例如中小企業的財務管理）。

五、結語

網絡的云資源等可以給中小企業的會計管理提供工作效率和準確性的提升，然而其信息安全問題也不能小覷，從網絡安全技術、企業財務人員的信息安全意識提升、網絡資源提供商等方面實現更為有效的管理，從而提升中小企業會計信息安全性。

參考文獻：

[1]顧海華，白冰，郭志瓊，吳詩雨，等.會計信息化環境下的企業內部控制研究[A].3rd International Conference on Applied Social Science Research（ICASSR 2015）：189-190.

[2]董瀅.網絡環境下中小企業會計信息系統存在的安全問題及防范對策[J].甘肅聯合大學學報（社會科學版），2013，（01）.

（作者單位：長春通宇泰克信息技術有限公司）