論網(wǎng)絡(luò)背景下會(huì)計(jì)信息系統(tǒng)安全存在的問題及對(duì)策

摘 要：隨著網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用，在網(wǎng)絡(luò)環(huán)境下的會(huì)計(jì)信息系統(tǒng)面臨著更加復(fù)雜多變的環(huán)境和更高的要求。基于此，本文對(duì)網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)信息系統(tǒng)中存在的安全問題進(jìn)行了分析，并針對(duì)這些安全問題從建立嚴(yán)格的內(nèi)部管理制度、完善電算化網(wǎng)絡(luò)系統(tǒng)安全控制、提高會(huì)計(jì)人員的職業(yè)道德水平等方面，提出了幾點(diǎn)解決對(duì)策。

關(guān)鍵詞：網(wǎng)絡(luò)環(huán)境；會(huì)計(jì)信息化系統(tǒng)；安全問題；對(duì)策

近年來，我國(guó)信息化進(jìn)程不斷加深，如何及時(shí)發(fā)現(xiàn)會(huì)計(jì)信息系統(tǒng)中存在的問題或隱患，采取針對(duì)性的防范措施，確保會(huì)計(jì)信息系統(tǒng)穩(wěn)定運(yùn)行，已成為內(nèi)部控制中的重要內(nèi)容。

一、當(dāng)前網(wǎng)絡(luò)會(huì)計(jì)信息系統(tǒng)存在的安全問題分析

首先，互聯(lián)網(wǎng)的開放性使得這些財(cái)務(wù)信息存在被外人盜用、攔截、篡改等風(fēng)險(xiǎn)，很難保證長(zhǎng)期穩(wěn)定的真實(shí)與完整性。 互聯(lián)網(wǎng)給間的商業(yè)來往提供了極大便利，使得許多間的商務(wù)往來通過網(wǎng)絡(luò)電子平臺(tái)得以實(shí)現(xiàn)，比如可通過電子采購方式完成交易等活動(dòng)，這種開放性的便利給財(cái)務(wù)帶來風(fēng)險(xiǎn)，給犯罪分子提供了機(jī)會(huì)，使其利用網(wǎng)絡(luò)作案不受時(shí)間與地域的限制，作案手法隱蔽。 據(jù)網(wǎng)絡(luò)相關(guān)機(jī)構(gòu)統(tǒng)計(jì)，僅涉及信用卡的網(wǎng)絡(luò)盜竊行為平均每30秒發(fā)生一次，可見網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)信息系統(tǒng)所面臨的的挑戰(zhàn)之嚴(yán)峻。其次，網(wǎng)絡(luò)信息系統(tǒng)存在侵襲的風(fēng)險(xiǎn)。 互聯(lián)網(wǎng)的信息共享使得網(wǎng)絡(luò)存在被黑客或病毒攻擊的風(fēng)險(xiǎn)，非善意訪問者利用這些非法手段能夠獲取財(cái)務(wù)信息，使財(cái)務(wù)信息系統(tǒng)遭受侵襲。首先，從網(wǎng)絡(luò)侵襲破壞程度和靈活度來看，黑客是互聯(lián)網(wǎng)系統(tǒng)不穩(wěn)定的主要禍?zhǔn)祝淝忠u具有較強(qiáng)的針對(duì)性，破壞性較大，難以針對(duì)性防范；其次，從互聯(lián)網(wǎng)受侵襲的范圍看，計(jì)算機(jī)病毒能夠帶來更廣泛的破壞，計(jì)算機(jī)病毒的技術(shù)進(jìn)步越來越快，手段越來越多變，破壞力越來越大；再次，網(wǎng)絡(luò)系統(tǒng)、計(jì)算機(jī)系統(tǒng)自身存在的漏洞、軟件本身的后門程序、通信網(wǎng)絡(luò)的不穩(wěn)定等因素也會(huì)給財(cái)務(wù)信息系統(tǒng)帶來安全隱患。最后，內(nèi)部控制可能失效。相對(duì)于網(wǎng)絡(luò)會(huì)計(jì)信息系統(tǒng)，傳統(tǒng)的會(huì)計(jì)系統(tǒng)對(duì)于用戶使用授權(quán)審核、 批準(zhǔn)具有嚴(yán)格的人工程序，對(duì)會(huì)計(jì)活動(dòng)的授權(quán)正確性、合法性有一套嚴(yán)格的人工程序，但在網(wǎng)絡(luò)環(huán)境下，會(huì)計(jì)信息的載體是網(wǎng)絡(luò)而非紙質(zhì)，審核對(duì)象是計(jì)算機(jī)軟件系統(tǒng)而非人工，因此，當(dāng)大量不同的會(huì)計(jì)業(yè)務(wù)交叉在一起時(shí)，信息共享與快速更新會(huì)使會(huì)計(jì)系統(tǒng)中某些職權(quán)分工、互相牽制和控制失效。

二、提高網(wǎng)絡(luò)背景下會(huì)計(jì)信息系統(tǒng)安全的幾點(diǎn)建議

（1）有效建立嚴(yán)格的內(nèi)部管理制度

社會(huì)經(jīng)濟(jì)的不斷變革發(fā)展，給的發(fā)展帶來許多不確定性我國(guó)的法律制度是市場(chǎng)經(jīng)濟(jì)正常運(yùn)行的有力保障，是懲治違法犯罪行為的有效手段和最可靠依據(jù)，能夠有效規(guī)范市場(chǎng)經(jīng)濟(jì)發(fā)展，是其他任何手段都不能替代的，具有強(qiáng)制性特點(diǎn)目前，我國(guó)不斷完善網(wǎng)絡(luò)安全法規(guī)體系，建立系列法律法規(guī)，保護(hù)的會(huì)計(jì)數(shù)據(jù)和會(huì)計(jì)信息，如《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》等，這些法律法規(guī)對(duì)我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)信息安全有著十分清楚的規(guī)定，用來保障計(jì)算機(jī)信息安全，任何部門和個(gè)人都不能破壞信息安全。加強(qiáng)內(nèi)部管理，制定相關(guān)政策時(shí)要認(rèn)真研究我國(guó)法律法規(guī)，從而更全面地從多角度、多方面管理會(huì)計(jì)從業(yè)人員以及其他相關(guān)人員的行為，防止內(nèi)部工作人員的舞弊與犯罪行為要做好軟件系統(tǒng)監(jiān)控工作會(huì)計(jì)電算化系統(tǒng)升級(jí)后，以前所用到的一些軟件、技術(shù)和相關(guān)的資料都應(yīng)該保管起來，以防泄露與此同時(shí)還要嚴(yán)格把關(guān)，禁止非法接觸這類資料，如需要使用這些資料，應(yīng)該申請(qǐng)上級(jí)領(lǐng)導(dǎo)批準(zhǔn)，批準(zhǔn)通過之后才可以使用

（2）完善電算化網(wǎng)絡(luò)系統(tǒng)安全控制

電算化網(wǎng)絡(luò)系統(tǒng)的安全控制可以從以下幾方面進(jìn)行加強(qiáng)和完善：首先，電算化網(wǎng)絡(luò)系統(tǒng)的接觸控制，防止非相關(guān)工作人員擅自使用系統(tǒng)資源，包括硬件、軟件以及會(huì)計(jì)文檔、操作說明等。其次，電算化網(wǎng)絡(luò)系統(tǒng)的后備控制，可以選擇安裝雙硬盤，進(jìn)行備份，服務(wù)器的雙管理，計(jì)算機(jī)系統(tǒng)線路與其他系統(tǒng)分開安裝，配置防干擾系統(tǒng)設(shè)備，這樣可以防止自然和人為因素造成的損失，保證會(huì)計(jì)信息的連續(xù)性；第三，電算化網(wǎng)絡(luò)系統(tǒng)的環(huán)境安全控制，主要是指計(jì)算機(jī)設(shè)備所處環(huán)境的溫度、濕度、線路的控制，所以計(jì)算機(jī)系統(tǒng)的防火、防水措施要做好。第四，電算化網(wǎng)絡(luò)系統(tǒng)的操作規(guī)程控制，嚴(yán)格執(zhí)行相關(guān)制度和規(guī)范，因此要做好權(quán)限工作、審計(jì)工作、數(shù)據(jù)存儲(chǔ)；第五，電算化網(wǎng)絡(luò)系統(tǒng)的輸入控制，主要是針對(duì)輸入數(shù)據(jù)的真實(shí)性、合法性、準(zhǔn)確性進(jìn)行校驗(yàn)。第六，防范計(jì)算機(jī)病毒，做好相關(guān)防火墻技術(shù)，對(duì)數(shù)據(jù)進(jìn)行加密處理，采用數(shù)據(jù)網(wǎng)絡(luò)安全協(xié)議；第七，防范黑客非法入侵，構(gòu)建一個(gè)安全可靠的通信網(wǎng)絡(luò)環(huán)境，確保會(huì)計(jì)信息系統(tǒng)的正常運(yùn)行，防止惡意攻擊。

（3）提高會(huì)計(jì)人員的職業(yè)道德水準(zhǔn)

在內(nèi)部，調(diào)動(dòng)員工的主觀能動(dòng)性，提高內(nèi)部工作人員整體素質(zhì)，定期展開培訓(xùn)與學(xué)習(xí)，學(xué)習(xí)會(huì)計(jì)職業(yè)道德，樹立職業(yè)觀念和責(zé)任心。不斷學(xué)習(xí)和補(bǔ)充會(huì)計(jì)專業(yè)理論、業(yè)務(wù)能力，提高會(huì)計(jì)職業(yè)道德水平，形成良好的會(huì)計(jì)職業(yè)道德品行。

總之，網(wǎng)絡(luò)環(huán)境下的會(huì)計(jì)信息系統(tǒng)既給帶來了很多的好處和方便，但同時(shí)也給帶來了一定的會(huì)計(jì)信息安全風(fēng)險(xiǎn)，所以做好會(huì)計(jì)信息系統(tǒng)安全防范措施，防止會(huì)計(jì)信息的泄露、丟失和被破壞，在出現(xiàn)問題的時(shí)候要及時(shí)進(jìn)行補(bǔ)救。

參考文獻(xiàn)

[1]田海霞，孫蘋.網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)信息安全研究[J].中外家，2014（5）

[2]高常富.淺談網(wǎng)絡(luò)環(huán)境下如何加強(qiáng)會(huì)計(jì)信息的安全管理[J].商業(yè)會(huì)計(jì)，2012（19）

[3]肖雪梅，王磊.基于互聯(lián)網(wǎng)背景下的會(huì)計(jì)風(fēng)險(xiǎn)控制[J].市場(chǎng)研究，2015（12）

作者簡(jiǎn)介：劉江華，男，漢族，籍貫：重慶，出生年月：1981年11月，助理會(huì)計(jì)師，大學(xué)本科學(xué)歷，廣西交通職業(yè)技術(shù)學(xué)院，研究方向：工程會(huì)計(jì)與職業(yè)教育。