云會計下會計信息安全問題研究

黃姸茗 熊學(xué)華

【摘 要】隨著社會的不斷發(fā)展進步，互聯(lián)網(wǎng)技術(shù)已經(jīng)應(yīng)用到各行各業(yè)上，云會計的出現(xiàn)為企業(yè)進行財務(wù)數(shù)據(jù)的分析、處理提供了很大的便捷之處，為企業(yè)的會計信息化發(fā)展提供了契機。云會計技術(shù)為企業(yè)提供便利的同時，也同時存在著信息安全問題，這也是各個企業(yè)最為擔(dān)憂的因素。本文就深入的對云會計下信息安全問題做出詳細探討。首先對云會計和會計信息安全概念做出簡單敘述，其次對云會計在運用中會計信息的幾點安全問題做出列舉，最后對云會計下會計信息安全問題提出相應(yīng)的措施。目的就是希望云會計下會計信息安全問題得到妥善解決，為企業(yè)的發(fā)展做出相應(yīng)的貢獻。

【關(guān)鍵詞】會計信息安全

當(dāng)下我國社會主義市場經(jīng)濟越來越繁榮，如果企業(yè)要想獲得長遠持久的發(fā)展，則必須要依托互聯(lián)網(wǎng)等高科技技術(shù)的支持。企業(yè)發(fā)展需要的不是傳統(tǒng)的以耗費較多人力、物力的財務(wù)數(shù)據(jù)分析，而是當(dāng)下高效率、高質(zhì)量的云會計信息化模式，它能夠快捷的分析企業(yè)的財務(wù)狀況和對企業(yè)自身進行相關(guān)分析、數(shù)據(jù)預(yù)測及評估。為企業(yè)的發(fā)展提供強大的信息數(shù)據(jù)支持，這也使當(dāng)下中小企業(yè)能夠以較低的成本迅速獲得專業(yè)、高質(zhì)量的信息化服務(wù)模式。云會計信息化模式一方面推動了我國會計信息化進程，另一方面它改變了企業(yè)的會計信息化模式，使企業(yè)能夠接觸到世界最前沿的先進技術(shù)。云會計的出現(xiàn)幫助了中小企業(yè)以較低的成本預(yù)算公平的與大型企業(yè)同樣擁有高端的服務(wù)器、存儲和網(wǎng)絡(luò)基礎(chǔ)設(shè)施，使中小企業(yè)擁有強大的會計信息系統(tǒng)。但值得注意的是，雖然云會計在很大程度上幫助企業(yè)高效發(fā)展，但云會計還是存在著一些信息安全問題。在當(dāng)下我國的云平臺系統(tǒng)中，像企業(yè)的信息安全存儲問題、信息的傳輸問題、使用上的安全隱患、缺乏必要的監(jiān)管、黑客的威脅與攻擊等這些都是云會計技術(shù)存在的盲點，還需要采取相應(yīng)的解決措施去規(guī)范云會計技術(shù)，使企業(yè)信息安全問題得到有效解決。

一、相關(guān)概念簡述

（一）云會計和會計信息安全

云會計就是指依托互聯(lián)網(wǎng)技術(shù)，以云計算為基礎(chǔ)的會計信息化系統(tǒng)。云會計主要是幫助企業(yè)進行會計的核算、會計的管理以及企業(yè)的財務(wù)數(shù)據(jù)的處理與分析方面的作用。它主要分為三種模式，分別是：租用財務(wù)軟件、租用平臺以及租用硬件基礎(chǔ)設(shè)施三種模式。當(dāng)下企業(yè)最常用的兩種模式就是租用財務(wù)軟件以及租用平臺兩種模式。企業(yè)根據(jù)自身實際情況，像云會計平臺供應(yīng)商購買自己所需要的會計軟件功能模板，只需向供應(yīng)商提供相應(yīng)的費用即可。云會計的出現(xiàn)也極大的吸引了我國眾多專家學(xué)者的目光，很多專家學(xué)者紛紛研究云會計信息化模式。而云會計下的會計信息安全問題也慢慢的引起了眾人的高度重視。

（二）云會計環(huán)境下加強中小企業(yè)會計信息化的意義

1.減少企業(yè)在進行會計信息化計算時的成本

企業(yè)在傳統(tǒng)的會計管理、核算和財務(wù)數(shù)據(jù)的處理與分析上會耗費大量的人力、物力，而且統(tǒng)計的數(shù)據(jù)還不精確，耗費了企業(yè)大量的時間和成本。盡管中小企業(yè)在成本上耗資巨大，但還是由于企業(yè)的終端服務(wù)器規(guī)模小，在運行上和日常軟件升級上還是捉襟見肘，不能及時的跟上公司經(jīng)營發(fā)展戰(zhàn)略的步伐。云會計的出現(xiàn)，則解決了這一問題，先進的云會計信息化模式使企業(yè)改變了傳統(tǒng)的會計管理模式。這極大的方便了企業(yè)的財務(wù)數(shù)據(jù)管理和會計管理方面的核算和預(yù)測，使企業(yè)能夠運用最短的時間獲取到最有價值的信息，極大的節(jié)省了企業(yè)工作時間，直接的提高了企業(yè)公司經(jīng)營的效率。

2.滿足中小企業(yè)對會計信息化擴展的需求

云會計的發(fā)展是基于云計算的，而我國當(dāng)下物聯(lián)網(wǎng)技術(shù)的發(fā)展可謂是日新月異的，每天都在修補漏洞，檢查更新，所以企業(yè)完全可以放心信息安全問題。另一方面，針對目前我國的云會計平臺服務(wù)商而言，它們會有效降低企業(yè)的信息安全問題，平臺服務(wù)商會根據(jù)云會計平臺日常的操作與數(shù)據(jù)進行實時的維護與更新，這樣就能最大限度的降低企業(yè)信息風(fēng)險問題。其次，云會計平臺的不斷發(fā)展與創(chuàng)新還會給企業(yè)帶來最大的使用價值，中小企業(yè)將自身的財務(wù)數(shù)據(jù)等信息放在云平臺上，企業(yè)在進行會計核算業(yè)務(wù)的同時還能將所有企業(yè)和國家的相關(guān)監(jiān)管部門有效連接起來，更加保證了企業(yè)的信息安全。

3.能夠大大的提高中小企業(yè)在進行會計工作時候的效率

在以往企業(yè)內(nèi)部在進行財務(wù)數(shù)據(jù)的分析、核算時都會用到大量的工作人員去統(tǒng)計數(shù)據(jù)，分析數(shù)據(jù)，不僅耗費了大量的人力、物力，而且使企業(yè)的工作效率大大降低。云會計的出現(xiàn)則改變了這一現(xiàn)象。通過平臺供應(yīng)商提供的專業(yè)會計軟件功能模板，工作人員只需按照操作章程就可以快速的進行會計管理和財務(wù)數(shù)據(jù)分析工作，使會計人員的工作大大簡化，提高了會計人員的辦事效率，間接的為企業(yè)帶來更大的經(jīng)濟效益。

二、云會計在運用中會計信息的安全問題

（一）公司簡介

H公司正式成立于1971年6月份，于1993年12月15日在深圳證券交易所上市交易，公司主要經(jīng)營有：化學(xué)原料藥、中成藥、中藥材、生物制品等方面。公司從30年前的一個小藥廠經(jīng)過長期的奮斗努力變?yōu)槿缃袷澜绲闹扑幤髽I(yè)。公司總資產(chǎn)也由300多萬元增長到當(dāng)下76億元之多，總銷售額已超過100億元。H公司之所以有現(xiàn)在這樣的發(fā)展，這和公司先進的管理經(jīng)驗是分不開的。隨著互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，A公司也果斷的抓住了這個契機，運用云會計技術(shù)使企業(yè)內(nèi)部財務(wù)管理工作變得更有效率。但H公司在運用云會計技術(shù)上還是存在著一系列問題，使企業(yè)在財務(wù)數(shù)據(jù)和公司重要信息方面存在著巨大風(fēng)險。

（二）云會計在運用中會計信息的安全問題

1.會計信息的存儲安全問題

H公司將自身財務(wù)等重要信息傳到云平臺上，雖然簡化了工作方式，提高了工作效率，但是信息的存儲安全問題一直困擾著H公司。云會計技術(shù)采用的存儲技術(shù)是分布式和虛擬化的技術(shù)，這種方式就會導(dǎo)致企業(yè)自身都無法明確信息的具體存儲位置，這就可能會給信息的保護帶來一定難度。另一方面，平臺供應(yīng)商雖然對信息的保護設(shè)置了嚴(yán)格的訪問權(quán)限，但這并不是絕對的安全，如果不建立健全完整的信息存儲技術(shù)，勢必會遭到網(wǎng)絡(luò)黑客、間諜軟件的攻擊和威脅，竊取企業(yè)的絕密信息，或者惡意篡改企業(yè)儲存在云端的會計信息。在2017年一次H公司運用云會計處理公司財務(wù)問題時，由于工作人員的操作不當(dāng)以及網(wǎng)上黑客利用云會計存在的漏洞突破訪問權(quán)限，致使公司造成嚴(yán)重損失，這也是每個企業(yè)都所擔(dān)心的問題。

2.會計信息的傳輸問題

在企業(yè)內(nèi)部會計信息的傳輸不用擔(dān)心被他人竊取，在傳輸過程中僅需要設(shè)簡單的符號密碼進行傳輸即可。但在云會計下信息傳輸上則必須要注重信息傳輸?shù)陌踩珕栴}，但在當(dāng)下的云會計信息傳輸上還是存在著安全風(fēng)險問題，在會計信息傳輸?shù)皆破脚_過程中，可能會受到非法用戶、網(wǎng)絡(luò)黑客、網(wǎng)絡(luò)間諜非法截取文件信息等狀況。企業(yè)在利用互聯(lián)網(wǎng)傳送信息的同時，就必然會在網(wǎng)上留下瀏覽痕跡，不法份子會通過瀏覽痕跡找到企業(yè)傳輸?shù)闹匾畔ⅰ＿@些都是信息傳輸安全存在的問題，需要企業(yè)、相關(guān)云平臺和監(jiān)管人員共同解決，使信息傳輸問題得到有效解決。

3.會計信息的使用安全隱患

在企業(yè)內(nèi)部當(dāng)中財務(wù)數(shù)據(jù)和資料是企業(yè)最為關(guān)鍵的一環(huán)，如果企業(yè)由于各方面原因?qū)е缕髽I(yè)內(nèi)部財務(wù)數(shù)據(jù)的泄露，那么會對企業(yè)的經(jīng)營與發(fā)展造成重大影響，甚至決定著企業(yè)的生死存亡。因此，企業(yè)在運用云會計存儲重要財務(wù)信息時，平臺如果保證企業(yè)信息的安全性，如何讓企業(yè)消除對云會計平臺的擔(dān)憂，這是當(dāng)下最應(yīng)解決的問題。H公司由于是傳統(tǒng)意義上的行業(yè)，在互聯(lián)網(wǎng)等科技技術(shù)方面還是存在不足，這就會導(dǎo)致會計人員在運用云會計系統(tǒng)處理企業(yè)財務(wù)數(shù)據(jù)時，由于工作人員保密意識差且操作不熟練等原因，有可能就會致使企業(yè)重要財務(wù)信息遭到泄露。另一方面，工作人員在進行會計工作時，會出現(xiàn)人機分離、用戶密碼過于簡單、用戶的角色分配和操作權(quán)限設(shè)置不當(dāng)、會計軟件功能自身缺陷導(dǎo)致訪問留下不該有的信息瀏覽痕跡，這些情況都會給會計信息的使用帶來極大的安全隱患。企業(yè)重要的財務(wù)信息如果在網(wǎng)上遭到泄露或不法分子的隨意篡改，那對企業(yè)的發(fā)展是致命的打擊。因此，想要企業(yè)放心使用云會計信息化模式，則必須加快解決信息安全問題。

4.國家對企業(yè)云會計的宏觀監(jiān)管力度不夠

當(dāng)前在我國云會計技術(shù)還尚屬發(fā)展階段，各方面都不成熟，國家相關(guān)部門對云會計技術(shù)出臺的相關(guān)政策還不夠完善，這也就會導(dǎo)致一些不法分子利用法律法規(guī)的漏洞來盜取重要信息資料。由于云會計技術(shù)發(fā)展迅猛，導(dǎo)致很多云會計平臺相繼問世，國家監(jiān)管部門還沒有制定相應(yīng)的評估系統(tǒng)來甄別這些平臺供應(yīng)商是否符合準(zhǔn)入原則，這也給一些不法分子可乘之機。對于云會計技術(shù)的發(fā)展，國家要加快立法措施，盡快制定出相應(yīng)的法律法規(guī)，要對云會計平臺加強監(jiān)管，防止出現(xiàn)信息傳輸安全風(fēng)險問題。

5.會計信息面臨著黑客攻擊的危險

當(dāng)H公司在運用云會計平臺傳輸信息時，那么公司內(nèi)部的大量數(shù)據(jù)就會傳送在云平臺上，企業(yè)的信息量如此巨大和集中，勢必就會給網(wǎng)絡(luò)黑客造成可乘之機，且攻擊成功的概率也會大大提高。另一方面，傳輸?shù)呢攧?wù)信息都是企業(yè)非常重要的核心信息，都是非常有巨大應(yīng)用價值的，這也勢必會吸引黑客進行攻擊。

三、對加強云會計下會計信息安全的建議

（一）攻克云會計信息安全關(guān)鍵技術(shù)提升存儲安全

云會計最重要的一項應(yīng)用就是云計算，云會計就是會計信息化，會計信息化可以對會計個人資料的審核，信息的保護，用戶身份驗證，信息安全等一些會計信息保障的核心技術(shù)，是會計能夠有效運行的重要條件。

建立一套能夠保障會計信息安全用戶身份有效驗證的信息系統(tǒng)，確保會計信息不被泄露，公司與公司之間的會計信息有效隔離，這是目前云會計急需處理的重要問題。在目前，由于服務(wù)器需要耗費大量的人力物力資源，所以一般都會將數(shù)據(jù)存儲到租用的服務(wù)器當(dāng)中，但是這樣一來企業(yè)會失去對一些數(shù)據(jù)的絕對控制，所以一些會計信息容易出現(xiàn)泄漏等情況。因此，企業(yè)要加強會計信息的安全審查，對信息的訪問進行嚴(yán)格的監(jiān)控。云計算是一種即虛擬和現(xiàn)實兩者相結(jié)合的一種技術(shù)，提供云計算的企業(yè)，通過技術(shù)手段將這些會計信息進行隔離。就數(shù)據(jù)的安全程度而言，保證數(shù)據(jù)的嚴(yán)密性、安全性、有效性，是現(xiàn)在會計信息所面臨的一系列問題。但是我國對會計業(yè)務(wù)的辦理，使用的都是統(tǒng)一的流程，會計業(yè)務(wù)辦理的時間也大致相同，大部分企業(yè)都會在年末統(tǒng)一辦理所有會計業(yè)務(wù)，這樣一個特點就很容易造成會計業(yè)務(wù)在這一時間段激增，云計算技術(shù)提供企業(yè)需要傳輸?shù)臄?shù)據(jù)會大量增加給服務(wù)器造成巨大壓力，很容易導(dǎo)致網(wǎng)絡(luò)癱瘓，會計信息被泄露。如何來解決這一問題，也是云會計信息安全需要解決的關(guān)鍵問題之一。

（二）云會計服務(wù)供應(yīng)商傳輸安全措施到位

云會計平臺提供商與企業(yè)都應(yīng)該對云會計信息進行保障，云會計提供商要保證信息的完整性，防止出現(xiàn)信息丟失的情況，提供商還要增加服務(wù)器的數(shù)量，在數(shù)據(jù)大量傳輸?shù)臅r候保障傳輸?shù)目煽啃裕€要定期對設(shè)備進行維護，定期對數(shù)據(jù)進行檢驗檢測，避免失誤發(fā)生，使企業(yè)的會計信息得到保障。

（三）強化會計信息使用管理

企業(yè)的信息管理十分重要，由于一些員工的失誤操作導(dǎo)致信息泄露的事件有很多，主要原因就是企業(yè)對信息管理不夠嚴(yán)格，員工的信息安全意識十分薄弱，所以企業(yè)要加強信息管理，對每位員工進行信息安全教育，使每個員工在工作時有較強的信息安全意識，減少失誤的發(fā)生，并且員工在進行操作時要請示管理人員。對于將信息泄露的員工，必須進行嚴(yán)格的處分。

（四）國家要加強云會計的宏觀監(jiān)管

1. 建立云會計信息安全的法規(guī)

到目前為止，云會計是一項新興的技術(shù)，所以國家還未出臺一些相應(yīng)的法律法規(guī)，監(jiān)管制度不夠完善，國家可以對云會計技術(shù)進行進一步的了解，加快制定一系列法律法規(guī)，保障信息安全。

2. 加強對云會計服務(wù)供應(yīng)商的資質(zhì)管理

現(xiàn)在能夠提供云計算服務(wù)的供應(yīng)商數(shù)量眾多，但是這些供應(yīng)商的能力有高有低，為了更好的保障云會計信息安全，我國要加快制定一套對云計算供應(yīng)商評估系統(tǒng)，并且制定相應(yīng)的法律法規(guī)，將沒有通過這套評估系統(tǒng)的供應(yīng)商淘汰掉，選取出通過這套評估系統(tǒng)的供應(yīng)商，對那些服務(wù)質(zhì)量好，能力強的供應(yīng)商進行支持，來進一步確保企業(yè)會計信息安全。

3. 加強第三方信息機構(gòu)的監(jiān)管

對于會計信息安全的保障，第三方的監(jiān)督起著十分重要的作用，監(jiān)督機構(gòu)能夠時刻對云計算供應(yīng)商進行安全信息的監(jiān)督，一旦發(fā)現(xiàn)安全問題，就會讓云會計平臺供應(yīng)商進行整改，這樣一來就提升了會計信息安全，而且也使供應(yīng)商的服務(wù)質(zhì)量得到提高。通過企業(yè)，云計算供應(yīng)商，第三方監(jiān)督機構(gòu)，這三方的共同努力，保障信息安全。

（五）加快會計信息黑客攻擊技術(shù)研究

隨著技術(shù)的不斷發(fā)展，會計信息安全所面臨的威脅也變得越來越多，一些傳統(tǒng)的安全保障機制，對于現(xiàn)在的黑客技術(shù)已經(jīng)不能起到任何作用，會計信息安全已經(jīng)不能得到保障，所以要制定一系列的措施抵御黑客攻擊，首先要全面提升企業(yè)自身的網(wǎng)絡(luò)技術(shù)水平，其次要對黑客攻擊進行全面的分析，然后制定出一套有效的保障體系。再者，國家還要大力培養(yǎng)網(wǎng)絡(luò)技術(shù)人才，加大科研力度，不斷提高我國網(wǎng)絡(luò)安全的等級，有效抵御黑客的攻擊進一步保障我國的信息安全。

四、總結(jié)

云會計信息化模式很大程度幫助了企業(yè)進一步發(fā)展，不僅提高了企業(yè)工作人員的工作效率，而且也為企業(yè)創(chuàng)造了更大的經(jīng)濟效益。最值得我們注意的就是云會計下會計信息安全問題。本文從五個方面講述了當(dāng)下云會計信息安全問題，也分別提出了五個相應(yīng)措施，不管是從云會計平臺供應(yīng)商還是國家相關(guān)監(jiān)管部門來講，都應(yīng)加快解決云會計平臺信息安全的問題。抓緊一切時間解決信息安全問題是云會計技術(shù)的當(dāng)務(wù)之急，不僅有利于推進我國云會計信息化模式的發(fā)展，而且也有利我國市場經(jīng)濟的繁榮。

【參考文獻】

[1]楊寧.基于云計算環(huán)境下我國中小企業(yè)會計信息化建設(shè)探討[J].納稅，2018（20）：63-64.

[2]路一凡，姚樹中. 大數(shù)據(jù)背景下企業(yè)會計信息化的安全控制及面臨的困境分析[J]. 商業(yè)會計，2017（10）：87-89.

[3]張蜀. 探討云會計發(fā)展對中小企業(yè)的影響[J]. 中國集體經(jīng)濟，2017（29）：121+124

[4]王娟.云會計下會計信息安全問題探析[J].時代農(nóng)機，2017，（03）：108+110.

[5]盤洋華，蘇文昱. “互聯(lián)網(wǎng)+”背景下會計信息化發(fā)展探究[J]. 廣西職業(yè)技術(shù)學(xué)院學(xué)報，2018，11（01）：49-53.

[6]馬美蕓. 論會計信息化發(fā)展過程中的安全問題[J]. 經(jīng)貿(mào)實踐，2017（09）：210+212.