云會計下會計信息安全問題分析

薛斌

[摘 要] 在云計算理念快速發展推動下，很多企業會計信息管理中都開始逐漸向云會計靠近。云會計能夠溝通過建立虛擬會計系統方式，來達到快速計算企業財務信息安全目的，并且使得會計信息完成效率不斷提升。近年來，市場競爭逐漸激烈讓云會計在很多行業中得到廣泛推廣，并且取得了較好效果。由于目前網絡安全措施仍然不全面，所以使得在云會計環境下出現一些問題，給會計信息安全帶來很多不便，并且給云會計推廣帶來不利影響，基于此文章首先對云會計與會計信息安全關系進行了闡述，然后又分析了云會計下會計信息安全問題，最后提出了云會計下提高會計信息安全相關策略，希望能對本行業研究人員提供參考價值。

[關鍵詞] 云會計；會計信息；策略

中圖分類號：TP309 文獻標識碼：A

相比于傳統會計工作來說，云會計具有很多優勢，能夠為企業創造更多價值。云會計最大優勢在于能夠實現遠程操作，在網絡環境下會計基本信息不需要多次重復建立，只需要通過手機或者電腦通過訪問方式就可以輕松調用，不僅節約了大量計算時間，還減少了會計工作流程，有效提高工作效率，為企業在競爭中處于優勢位置打下良好基礎。另外，通過云會計不僅可以對各種會計信息快速計算，還能對企業營銷風險準確識別和預測，提高了企業抗風險能力。雖然云計算有諸多優點，但由于網絡環境安全性較難保證，所以在云會計應用中需要警惕會計信息安全性。

一、云會計與會計信息安全關系

云會計這一理念是在2000年初提出的，它是利用云計算相關架構構建而成的虛擬化會計信息池，不同企業可以根據自身不同會計需要，通過手機或者電腦對會計池信息調用[1]。企業在應用云會計時，不僅能夠節約大量人工成本，還能夠提高會計工作效率，企業只需要支付一定費用。云會計提出后引起學術界廣泛回響，在新的網絡技術快速發展背景下，云會計會成為會計信息未來發展方向。云會計讓多個企業會計信息管理工作實現共享，降低資源配置中浪費行為產生[2]。近年來，由于云會計廣泛應用，會計信息安全問題時有發生，比如存儲安全存在漏洞和傳輸容易被竊聽等。這些問題在一定程度上影響云會計推廣應用，并且給企業發展帶來不利影響，當會計信息泄漏時相關企業財務狀況就可能被同行業其他企業得知，從而針對其財務狀況采取相應競爭辦法。另外，網絡中一直存在一個團體黑客，他們是威脅網絡安全重要因素，給會計信息安全帶來較大威脅。

二、云會計下會計信息安全問題

（一）存儲安全存在漏洞

存儲安全漏洞主要存在以下方面：第一，完整性。近年來，很多云會計用戶在訪問會計信息時，偶爾會出現會計信息完整性受損情況，比如在訪問某企業經營狀況時，企業負債數據被損毀，不僅影響會計信息核算，還會影響會計信息效用；第二，機密性。大多數企業財務信息和經營狀況都屬于企業商業機密，在泄漏時就會給企業經營發展帶來不利影響，而大多數會計信息在存儲中都是以明文形式存儲，即非訪問人員可以直接看清楚相關內容，不利于會計信息保密性[3]。

（二）傳輸容易被竊聽

云會計應用不僅節約大量會計信息核算時間，還提高會計工作電腦利用率。在云會計下很多基礎數據都不需要個人電腦直接存儲，只需要在虛擬云端隨時調用即可。在調用和使用中間是傳輸過程，雖然傳輸時間較短，但不法人員仍然可以使用相關監聽技術竊取會計信息，給企業發展和會計信息安全都帶來不良結果[4]。傳輸被竊聽存在以下方面：第一，會計信息被非法截取，由于會計信息是使用明文傳輸，所以會被黑客以各種手段非法截取，還有可能被修改，這樣就會給會計信息安全帶來較大威脅，并且會影響企業發展；第二，痕跡追查，由于會計信息在傳輸中會留下痕跡，所以黑客就可以通過相關痕跡追蹤到提出訪問需求電腦，會讓會計信息安全性受到影響，從而給會計工作核算帶來很多麻煩。

（三）使用規范較少

雖然云會計目前已經普遍推廣，但云會計使用規范仍然較少，這樣就讓會計信息安全性受到很大威脅。在會計信息使用中，很多非崗位人員都會接觸到會計信息，所以會計信息在使用中更容易被泄露，給企業經營和發展帶來較大困擾。使用規范較少存在以下方面：第一，會計信息被非授權人員使用，由于云會計調用目前還沒有完善用戶密碼登錄制度，只有付費人員都可以隨機訪問，讓非授權人員有機會接觸到會計信息，讓不法人員有機可乘，造成會計信息泄露；第二，操作權限設置有誤。大多數訪問云會計人員都具有相同權限，即可以調用虛擬空間內所有會計信息[5]。由于信息訪問不具備差異性，所以會讓不法人員有機會接觸到企業核心會計信息。

三、云會計下提高會計信息安全相關策略

（一）完善存儲漏洞

云會計出現讓企業能夠更快獲得相關會計信息，獲得速度比較快，云會計是采用分布方式存儲，所以并不知曉會計信息存儲具體位置，企業需要通過用戶名和密碼方式對會計信息訪問[6]。會計信息存儲安全漏洞給企業會計信息安全帶來很多麻煩，影響了企業會計信息有效應用。所以需要完善存儲漏洞，才能有效降低會計信息出現威脅概率。完善存儲漏洞，需要從以下方面著手：第一，保證信息完整性，在會計信息存儲時，需要采取完整性檢測手段保證信息完整性，并且在信息被調用前也需要采取完整性檢測手段，通過檢測異常報警提示信息完整性，這樣就能有效保證信息完整性；第二，機密性，會計信息存儲時需要采用加密算法對明文加密，只有具有訪問權限用戶才能擁有解密密鑰，這樣就能在一定程度上讓會計信息機密性得到保證，降低會計信息出現危險可能性。

（二）使用傳輸加密技術

在云會計環境下，雖然給企業會計工作帶來很多便利，也給企業會計信息增加很多不安全因素，比如在信息傳輸時就容易出現信息泄露和刪除等情況。所以為了保證會計信息安全性，需要使用傳輸加密技術對傳輸數據加密，從而讓會計信息安全得到有效保證。使用傳輸加密技術，需要從以下方面著手：第一，使用數字簽名技術，通過使用數據簽名技術，讓數據在傳輸避免出現被截取。當數據被截取時數據簽名技術就會出現相應報警，從而讓會計信息安全性得到相應保障；第二，使用動態解密密鑰，即不同訪問人員訪問同一會計信息需要不同解密密鑰，這樣就能在一定程度上避免在數據傳輸中出現被非法訪問情況。

（三）健全使用規范

使用規范是保證會計信息安全的重要途徑，在會計信息使用中是最容易出現安全問題，不僅會有很多人員接觸到會計信息，還會降低會計信息保密性。所為了保證會計信息安全性，需要健全使用規范。健全使用規范需要采取以下方法：第一，增加訪問限制，提出訪問用戶不僅要檢測用戶名和密碼，還需要使用動態密令技術標記每次訪問行為，通過這種方式能夠發現調用中的不法操作，并且能夠及時補救調用中對會計信息產生安全問題，讓會計信息更加安全；第二，設立合理權限制度，即不同級別用戶對會計信息訪問權限具有一定差異性，通過這種方式能讓不同權限用戶接觸到不同安全級別會計信息，不僅在一定程度上保證會計信息不被泄密，還能降低核心會計信息接觸人數，從而讓會計信息安全在操作層面上得到保證。

四、結語

綜合文章論述，首先了解云會計與會計信息關系，還具體了解會計信息主要安全問題，最后知道云會計下提高會計信息安全相關策略。完善存儲漏洞，不僅能夠降低會計信息泄密出現概率，還能提高云會計安全性；并且使用傳輸加密技術，能夠降低在傳輸中出現的會計安全問題。另外應用健全使用規范，能夠降低調用過程出現會計信息安全問題。通過以上三個方面工作，就能讓會計信息安全得到較好保證，從而讓會計工作為企業創造更大價值，讓企業得到發展。

參考文獻：

[1]何敏.云會計環境下會計信息安全問題探索[J].科學咨詢（科技·管理），2020（05）：101.

[2]韓笑.云會計環境下中小企業會計信息安全問題探討[J].現代營銷（下旬刊），2020（02）：209-210.

[3]劉小玲.云會計環境下中小企業會計信息安全問題的探討[J].營銷界，2019（47）：99，114.

[4]黃姸茗，熊學華.云會計下會計信息安全問題研究——以H公司為例[J].營銷界，2019（24）：159-161.

[5]朱奧旗.云會計下會計信息安全問題探析[J].科學咨詢（科技·管理），2018（08）：87.

[6]陳漠飛.云會計環境下中小企業會計信息安全問題的探討[J].現代經濟信息，2018（13）：255.