杜岳 中國財政科學研究院
我國多數企業為實現自身市場競爭力的提升,在工作管理信息化上下足了功夫,其中亦包括財政相關的會計工作。當前云會計的應用“風頭正盛”,多家企業管理者也在自身企業內部予以試行。但在實際應用的過程當中,相關工作人員及企業管理者不得不慎重考慮云會計下會計信息的安全問題。因此,本文對云會計下會計信息安全問題進行分析,具有重要的意義。
云會計系統的應用為企業內部的財政核算工作帶來了極大的便利,其系統功用能同步實現財政信息的錄入及云端上傳。會計工作傳統的計算機技術應用工程中,往往會因為斷電、死機等原因,導致正在錄入的數據丟失。當前利用云會計系統,能保證已錄入部分數據的完整性。但縱觀整體的技術應用,企業公司只對當前的軟件持有使用權利,并不了解及掌握其真正重要的核心技術。當前多數云存儲技術采用虛擬化、分布式的存儲。而作為技術應用者的企業并不了解自身重要財務資料的實際存儲位置。如其存位置存在較為明顯的安全漏洞,其信息安全將難以得到保障[1]。
網絡技術的應用致使現實生活中的財政管理權與網絡管理呈分離狀態,企業客戶如想實現相關數據的訪問,需注冊相關賬號,進行無特權的訪問。因初次接觸線上信息管理系統,客戶對此類技術的應用尚不純熟,則會導致其長期在線研究用法,此種境況較易吸引黑客的注意。同時,期間涉及信息的上傳與下載,此種流動的狀態,更便于黑客下手在其中窺探或竊取重要的企業金融信息。部分企業為了便于客戶操作,刻意簡化了信息查閱及下載的步驟,步驟的減少證明其中可添加的安全防護亦會隨之變少,安全漏洞或就此形成。
論及信息應用,便一定要考量信息管理人員的相關問題。隨著云會計技術的長期應用,其中信息存儲量也逐漸加大。盡管云端數據信息不占空間,不會消耗很多企業“物力”,但依舊需要多更多云會計信息技術人才進行管控。因此,企業在聘用相關人才時出于各種現實原因,會適當降低人才聘用指標,在允許的范圍內加大了人員聘用的開放性。如僅保留“熟練掌握云會計系統應用技術”一條指標,并未要求應聘者需持有一定的工作經驗。此種境況將導致新聘入的信息管理人員缺乏一定的職業素養。同時,工作經驗的缺乏以會導致此類管理者輕視當前錄入信息的重要性,最終或導致管理工作出現紕漏及信息流出等嚴重情況。
云會計系統服務商是當前技術應用的主要操控者,其能實現企業金融信息分化管理。其中,網絡端與客戶端的加密處理是保障信息流通安全的關鍵。想要實現當前云會計應用的安全優化,應從更為宏觀的角度來看。企業可與云會計服務提供商聯手升級關鍵技術,參與相關平臺軟件的制度,以此占據技術核心了解優勢,依照自身需求確定數據存儲位置及方式。
當前云會計服務的分化管理與虛擬化平臺的應用,但采用了用戶端信息訪問渠道集中化管理,這種單一時間節點大批量的信息流動,一則不便為用戶獲得優質的服務體驗,二則難以保證單個客戶的訪問安全。因此企業應當聯合服務商進行云會計關鍵技術的升級。首先,應從信息隔離層級的優化入手,此類技術的優化能幫助客戶通過規范的操作“甩掉”可能攜帶的黑客因素。其次,是系統模塊的信息負載調試。因整體技術升級涉及多線性、多維度的信息流動,為保證優化后“單組”乃至“單線”的用戶信息訪問能順利進行,模塊的信息負載應一改傳統“集中”模式為“均衡”模式。在初步實現此類技術的升級后,企業可以Beta版本在客戶中小范圍的試用,并在其中收集實踐應用數據,用以完善系統升級的效果[2]。
風險評估是基于云會計系統應用可能出現的一系列問題而展開的預先防控措施。此類工作更傾向于探究企業本身財務管理工作存在的潛在問題,進而憑借不同信息評估框架的制定,有效延伸至云會計管理系統的各項工作規劃。在確定風險評估項后,其整體結構的呈現應與當前云平臺信息實時聯動,啟用動態化呈現模式,以便盡快制定防控決策,及時落實到實際及系統工作當中。
完成“硬件”部分的升級后,企業管理人員應展開云會計“軟件”部分的規劃。首先,應對當前在職會計管理人員的素質進行考核,以此明晰缺乏信息管理安全意識的具體人員。其次,企業管理者可邀請業內云會計財務管理精英蒞臨進行最新技術科普及管理意識強化講座。此類講座屬于變相的“培訓”,因此在場員工需在聆聽過程中記錄筆記,并接受后期的“類考核”。當前企業應聘的云會計系統技術人才均持有相當高的信息技術熟練度,為避免其深覺“培訓”的無聊,因此特地采用講座和“類考核”的模式。在后期的工作中,企業亦要重點關注此類員工的表現,并通過適當調整的財會員工管理條例對其施加正向的“壓力”,保證其對了解及內化的職業素養知識予以應用。
總的來說,云會計技術是當下新式的會計信息管理技術,其依舊秉承著信息技術與網絡技術服務提供的低成本高效率特點。我國各行企業應優先了解云會計環境下的會計信息安全問題,進而通過升級關鍵技術、提升人員素質、實行風險評估等優化策略,逐步完善其在個人財政相關事務的管理應用效果,最終實現財政信息化管理的徹底有效落實。