基于云計算的會計信息安全研究

李紹峰

摘要：云計算發(fā)展，一方面提高了財務(wù)工作效率，另一方面會計數(shù)據(jù)的電子化、會計信息共享，會計信息化面臨新的風(fēng)險，企業(yè)如何采取相應(yīng)對策，保障會計信息安全，是當(dāng)前會計界一個迫切需要解決的重大問題。

關(guān)鍵詞：云計算 會計信息安全 研究

2006年8月9日，谷歌首席執(zhí)行官埃里克。施密特在搜索引擎大會首次提出“云計算”（CloudComputing）這一概念。Amazon、Google、IBM、Microsoft等國際互聯(lián)網(wǎng)公司在云計算技術(shù)與服務(wù)方面進行合作，國際知名信息咨詢機構(gòu)McKinsey、Gartner對企業(yè)應(yīng)用云計算模式、云計算信息化、云計算投資等問題進行了大量實證調(diào)查研究。

云計算下會計信息安全內(nèi)容主要包括會計信息儲存、數(shù)據(jù)傳入、遷移、備份等方面。由于企業(yè)規(guī)模的迅速擴大，業(yè)務(wù)不斷增長，財務(wù)軟件需要升級、維護和增加模塊，財務(wù)數(shù)據(jù)也需要適時更新，云計算應(yīng)用將給企業(yè)帶來諸多便利，但還有許多企業(yè)擔(dān)心會計信息的安全性和保密性，對于云計算應(yīng)用持謹慎態(tài)度。

一、云計算在企業(yè)會計應(yīng)用優(yōu)勢

1.降低企業(yè)會計信息化的成本

企業(yè)購買云會計業(yè)務(wù)，供應(yīng)商為企業(yè)提供硬件平臺及軟件應(yīng)用服務(wù)，與傳統(tǒng)購買財務(wù)軟件相比，不僅節(jié)省了購置費用，而且還可以及時享受后期在線服務(wù)，從而減少了會計軟件維護、升級費用，大大降低了企業(yè)在會計信息化應(yīng)用成本。

2.適應(yīng)企業(yè)會計信息化持續(xù)發(fā)展需求

企業(yè)持續(xù)快速健康發(fā)展，需要會計信息化提供及時、準確和完整財務(wù)信息支持。一是，云會計廠商給企業(yè)提供專業(yè)化財務(wù)軟件，財務(wù)軟件要隨著經(jīng)濟發(fā)展不斷更新，不斷滿足企業(yè)會計信息化發(fā)展需要。二是，云會計在云計算基礎(chǔ)上發(fā)展起來，企業(yè)主要財務(wù)信息集中在云中，存儲在云上，還能夠根據(jù)自身會計業(yè)務(wù)變化進行動態(tài)更新、調(diào)整，企業(yè)擴大規(guī)模，會計信息增長也能滿足、數(shù)據(jù)服務(wù)也能及時。三是，每個企業(yè)是整個商業(yè)鏈條一個環(huán)節(jié)，企業(yè)會計信息需要與上下游企業(yè)，企業(yè)和審計、稅務(wù)、銀行等部門系統(tǒng)集成，便于溝通聯(lián)絡(luò)，互通有無。云技術(shù)快速發(fā)展，云會計不僅能為企業(yè)提供會計核算業(yè)務(wù)，還可以共享云上會計信息資源，實現(xiàn)會計信息增值，提高整體效率，增強企業(yè)在產(chǎn)業(yè)鏈上的競爭力，促進企業(yè)發(fā)展。

3.進一步提高企業(yè)會計管理工作水平

會計信息化與傳統(tǒng)的手工記賬模式相比，會計人員從繁雜的會計業(yè)務(wù)中解放出來，不僅可以降低會計工作量，優(yōu)化工作質(zhì)量，而且還可以為經(jīng)營管理者提供會計信息的實時共享。云會計應(yīng)用，企業(yè)從供應(yīng)商得到足夠的技術(shù)支持，并不斷開發(fā)創(chuàng)新，保持長期穩(wěn)定的產(chǎn)品服務(wù)提供。由高水平專業(yè)團隊提供軟件更新、應(yīng)用、安全，保障財務(wù)信息數(shù)據(jù)真實完整，同時也為企業(yè)提供完整的、高質(zhì)量的會計信息化技術(shù)咨詢和業(yè)務(wù)培訓(xùn)。企業(yè)會計人員有時間和精力去參與企業(yè)管理、參與財務(wù)分析、預(yù)測和決策，有效規(guī)避經(jīng)營風(fēng)險，從而提高企業(yè)經(jīng)營管理水平和經(jīng)濟效益。

二、云計算環(huán)境下會計信息安全隱患

全面運行于互聯(lián)網(wǎng)環(huán)境下的會計信息系統(tǒng)的安全問題日益凸顯，已成為制約企業(yè)會計信息化進程的重要瓶頸和亟待解決的關(guān)鍵問題。云計算在會計領(lǐng)域有較好的發(fā)展前景和應(yīng)用價值，但是目前云計算在企業(yè)會計領(lǐng)域的進展速度卻十分緩慢，究其原因是會計數(shù)據(jù)安全性隱患阻礙云計算健康快速發(fā)展。

1.問題之一：互聯(lián)網(wǎng)安全

互聯(lián)網(wǎng)是云計算服務(wù)的基礎(chǔ)和媒介，黑客和病毒是其兩大安全難題。用戶會計信息集中在云計算平臺上，黑客為了某種利益，成為攻擊目標；云計算的特點，任何一個節(jié)點及網(wǎng)絡(luò)都可能受到攻擊，網(wǎng)絡(luò)病毒不僅影響信息傳輸，嚴重威脅云計算平臺的安全，而且容易導(dǎo)致會計信息數(shù)據(jù)丟失、泄露、篡改，給企業(yè)造成巨大的經(jīng)濟損失。一個企業(yè)經(jīng)濟的核心部分就是財務(wù)會計數(shù)據(jù)，互聯(lián)網(wǎng)環(huán)境下財務(wù)信息安全問題收到了嚴重的挑戰(zhàn)。

2.問題之二：會計信息存儲安全

云計算服務(wù)中數(shù)據(jù)的處理和存放都是在云端進行，其數(shù)據(jù)都由云計算服務(wù)提供商操縱和管理，因此企業(yè)對數(shù)據(jù)信息存儲安全性存有疑慮。另外，云計算服務(wù)提供商是否會違反職業(yè)道德，未經(jīng)客戶允許私自查詢相關(guān)數(shù)據(jù)，把企業(yè)會計數(shù)據(jù)信息泄露給第三方。另外也存在會計數(shù)據(jù)信息被非法盜用的可能性。會計數(shù)據(jù)信息在云端被擦除后所殘留下痕跡，殘留痕跡一些物理特性可能使數(shù)據(jù)恢復(fù)。數(shù)據(jù)殘留有可能泄漏企業(yè)重要商業(yè)信息，影響企業(yè)正常經(jīng)營。

3.問題之三：服務(wù)持續(xù)性

當(dāng)云計算運營商發(fā)生不測事件，其計算機硬件設(shè)備突發(fā)故障或者遭到破壞，云計算服務(wù)商能否在第一時間內(nèi)，采取相應(yīng)措施，恢復(fù)計算機系統(tǒng)的正常運行，而且儲存在云中的會計數(shù)據(jù)是否丟失或損害。云計算運營商破產(chǎn)，誰來接管，儲存在云中的會計數(shù)據(jù)是否會受到影響、會不會泄露等。這都是用戶比較擔(dān)心的問題。

4.問題之四：云計算服務(wù)提供商提供的服務(wù)不規(guī)范

目前，世界上一些大公司比如谷歌、亞馬遜和微軟等云計算服務(wù)供應(yīng)商制定的云計算管理標準并不統(tǒng)一，彼此之間都互相不能兼容。云計算一般采用合租模式，企業(yè)會計信息數(shù)據(jù)會和另外企業(yè)信息數(shù)據(jù)在云端混合儲存，企業(yè)不清楚會計數(shù)據(jù)信息存儲在什么地方，知情權(quán)被剝奪。云計算服務(wù)商對企業(yè)提供不透明的服務(wù)，企業(yè)會計數(shù)據(jù)存儲在云端有不可知風(fēng)險。企業(yè)要預(yù)防其他用戶惡意攻擊，越權(quán)訪問行為。企業(yè)商業(yè)秘密被泄露時，云計算服務(wù)商是否會協(xié)助用戶開展調(diào)查，及時保護企業(yè)的合法權(quán)益。

5.問題之五：政府管理及法律風(fēng)險

在云計算模式下，云計算服務(wù)提供商具體負責(zé)企業(yè)會計數(shù)據(jù)傳輸、處理、存儲及安全維護。如果云計算服務(wù)商保管不當(dāng)，就會對企業(yè)的會計信息安全構(gòu)成威脅。針對云端信息處理，云計算服務(wù)提供商只有業(yè)內(nèi)管控，讓用戶的認可，但沒有相關(guān)的規(guī)范和立法，畢竟缺乏制度保障，其權(quán)威性受到質(zhì)疑。

三、云計算環(huán)境下會計信息安全管理

針對當(dāng)前在企業(yè)財務(wù)會計中應(yīng)用云計算存在的信息安全問題，可以采取如下措施加以改進、完善和提高。

1.提高云技術(shù)自身水平

云計算服務(wù)商應(yīng)加強技術(shù)研發(fā)，從技術(shù)上保護用戶的安全。一是，加密處理。通過密碼或特征信息等確認訪問者身份，加強訪問權(quán)限控制；通過特有的加密技術(shù)，對企業(yè)存放于云中數(shù)據(jù)進行加密處理，確保數(shù)據(jù)難于破解，保證數(shù)據(jù)的安全性。二是，利用虛擬化技術(shù)，防止黑客攻擊。云計算服務(wù)商提出網(wǎng)絡(luò)安全解決方案，利用虛擬機進行防護，虛擬機服務(wù)器提供黑客、惡意軟件入侵和防御檢測，形成虛擬化平臺的縱深保護，保證會計信息化系統(tǒng)不問斷運行。

2_力Ⅱ強企業(yè)會計信息化管理

企業(yè)會計信息安全管理，主要針對本企業(yè)職工，主要涉及對非授權(quán)員工錯誤操作導(dǎo)致企業(yè)會計信息泄露。一是，企業(yè)要對對上機操作的員工實行嚴格的職責(zé)劃分和訪問授權(quán)控制。根據(jù)工作需要分別定義具體訪問對象，設(shè)定員工在云會計系統(tǒng)中不同權(quán)限，對該軟件的操作密碼嚴格保管，避免內(nèi)部人員之間相互交換操作口令。嚴格確立交接班制度手續(xù)，規(guī)范交接行為。同時，不斷加強系統(tǒng)操作管理人員的安全管理教育、職業(yè)道德教育及安全技能培訓(xùn)，提高工作人員對系統(tǒng)內(nèi)部控制的風(fēng)險防范意識。二是，企業(yè)與云會計服務(wù)供應(yīng)商共同管理。企業(yè)應(yīng)當(dāng)與云會計服務(wù)供應(yīng)商簽訂保密協(xié)議或者在合同中設(shè)定保密條款，在與云會計服務(wù)供應(yīng)商的服務(wù)協(xié)議中，對于本企業(yè)賬號權(quán)限定期審閱做出明確規(guī)定。企業(yè)要也和員工簽訂明確的保密合同，并定期組織相關(guān)人員對部門會計信息系統(tǒng)帳號、權(quán)限進行清理和檢查，防止企業(yè)非授權(quán)員工泄露、外借和轉(zhuǎn)移歷史數(shù)據(jù)信息，防范會計風(fēng)險于未然。

3.完善云會計服務(wù)供應(yīng)商內(nèi)控機制

云會計服務(wù)商作為信息安全守護者，應(yīng)當(dāng)完善內(nèi)控機制，提高自身服務(wù)專業(yè)化水平，為會計業(yè)務(wù)安全運行提供有力保障。具體說來，主要做好以下工作：一是，加強系統(tǒng)數(shù)據(jù)備份工作。做好數(shù)據(jù)的實時或者定時備份，增加會計數(shù)據(jù)異地備份，建立數(shù)據(jù)損壞、丟失時的應(yīng)急恢復(fù)措施。避免由于災(zāi)難、事故、設(shè)備的損壞和惡意的破壞行為帶來系統(tǒng)停頓使服務(wù)功能更新喪失，防止重要財務(wù)信息丟失。二是，定期進行數(shù)據(jù)恢復(fù)測試。測試應(yīng)在測試環(huán)境中進行，恢復(fù)測試內(nèi)容包括備份數(shù)據(jù)恢復(fù)、系統(tǒng)恢復(fù)、故障排除等內(nèi)容并記錄記錄測試的真實步驟、結(jié)果及改進措施等，以保證云會計使用企業(yè)的關(guān)鍵財務(wù)數(shù)據(jù)的可用性和正確性，保障企業(yè)正常業(yè)務(wù)進行。

4.政府應(yīng)切實加強規(guī)范和監(jiān)管

政府在推進企業(yè)財務(wù)會計應(yīng)用云計算的過程中，應(yīng)根據(jù)信息技術(shù)發(fā)展需要，結(jié)合現(xiàn)有云計算的問題，適時出臺相關(guān)應(yīng)用標準、產(chǎn)業(yè)規(guī)范及相關(guān)法規(guī)，對云計算服務(wù)運營商強制進行合規(guī)性檢查，檢查包括廠商對客戶承諾的不合理性、廠商信守承諾的程度、廠商在對待客戶的數(shù)據(jù)的審計和監(jiān)管力百家爭鳴度、云計算服務(wù)的安全性、可控性等，綜合分析數(shù)據(jù)關(guān)聯(lián)性，確保企業(yè)會計數(shù)據(jù)和業(yè)務(wù)的機密性、完整性、可用性，以及互操作性、可移植性?？傊?，國家要對云計算廠商的安全性進行規(guī)范和監(jiān)督，切實做好云會計服務(wù)供應(yīng)商資質(zhì)審查、評估、監(jiān)管工作。