對企業(yè)會計電算化發(fā)展中的安全問題的思考.doc

對企業(yè)會計電算化發(fā)展中安全問題的思考廣西北海市中等職業(yè)技術學校(536000)羅喜云我國的會計電算化工作起步較晚，至今為止，只經(jīng)歷了20多年的發(fā)展過程，但已取得了長足的進步和提高，商品化、通用化的財務及管理軟件得到了廣泛的應用，許多軟件的開發(fā)已經(jīng)走向了專業(yè)化的軌道。但是，會計電算化系統(tǒng)在實踐中存在的許多安全性問題已經(jīng)完全暴露出來，而這些問題為我們加強防范措施提出廠更新、更高的要求。一、會計電算化系統(tǒng)安全性存在的問題會計電算化系統(tǒng)的安全性是指電算化系統(tǒng)保持正常穩(wěn)定運行。系統(tǒng)數(shù)據(jù)信息保持安全和完整。會計電算化的安全性一直是系統(tǒng)沒計者考慮的問題，同時也是系統(tǒng)用戶最為擔心的問題。筆者從事會計電算化教學工作，根據(jù)自身的體會，就其安全性問題作一些粗淺的分析。(一)硬件方面存在的安全性問題1、自然因素。如火害、水災、灰塵、老鼠等都會對計算機硬件造成損壞，嚴重的造成系統(tǒng)故障乃至崩潰。比如：硬盤損壞義沒有數(shù)據(jù)備份時造成數(shù)據(jù)丟失。2、管理因素。隨著會計信息的網(wǎng)絡化，電子符號代替了會計數(shù)據(jù)，信息的載體己由紙介過渡到磁性介質和光電介質。這些介質的保存有很高的要求，易受高溫、磁性物質、劇烈震動的影響。如果安全管理力，光盤、磁盤等載體檔案保管不善，也會造成會計信息或數(shù)據(jù)丟失、泄露。(二)網(wǎng)絡系統(tǒng)的安全性問題網(wǎng)絡技術在財務工作中等到了廣泛運用，同時也將自己暴露于風險之中。1、電磁泄密。計算機設備工作時輻射出電磁波，任何人都可以借助儀器設備在一定范圍內(nèi)接收到它，尤其是利用高靈敏度的儀器可以穩(wěn)定、清晰地看到計算機正在處理的信息。另外，網(wǎng)絡端口、傳輸線路等都有可能因屏蔽不嚴或未加屏蔽而造成電磁泄密。2、非法竊取。非法用戶可能在現(xiàn)有終端并接一個終端，或趁合法用戶從網(wǎng)上斷開時乘機接入，使信息傳到非法終端，竊取企業(yè)的商業(yè)機密。3、惡意攻擊。計算機病毒侵襲系統(tǒng)，破壞系統(tǒng)的程序、數(shù)據(jù)、甚至硬件，還可以通過磁盤、光盤、網(wǎng)絡和郵件傳播，使系統(tǒng)無法正常運行。病毒的隱蔽性大，傳播范圍廣，破壞力強，對電算化信息系統(tǒng)的安全構成極大的威脅。(三)會計信息數(shù)據(jù)的安全性問題會計信息是企業(yè)經(jīng)營活動的綜合反映，其質量的好壞直接影響企業(yè)的經(jīng)營管理，預測和決策。1、會計信息數(shù)據(jù)的失真。會計信息要求真實、完整和準確，如果信息系統(tǒng)安全受損，就會導致會計數(shù)據(jù)錯誤，丟失或被篡改、會計信息失真。在實際操作中，不排除電子憑證、電子賬簿被修改而不留痕跡的行為；或者操作時停電，處于磁場環(huán)境的磁盤被磁化造成數(shù)據(jù)丟失；還有一些非法用戶侵入網(wǎng)絡截取或篡改數(shù)據(jù)等，都會造成信息的不安全。2、資金結算的不安全。隨著電子商務的日益發(fā)展，企業(yè)在網(wǎng)上進行資金結算也日益增多，如網(wǎng)上定購、銷售、理財、投資外匯買賣等，交易雙方完全憑借信譽進行買賣活動，這樣就面臨著財務結算的安全問題，如一些非法用戶侵入計算機網(wǎng)絡非法轉移電子資金，竊取密碼盜竊銀行存款等。(四)會計軟件存在的缺陷各個財務軟件郁是在不同的操作平臺下自行開發(fā)的，數(shù)據(jù)格式、結構、類型干差萬別，編程風格各異，技術保密，很難有數(shù)據(jù)、信息交流。1、安全、保密性差。許多軟件缺乏操作日志記錄功能，對操作人、操作時間和操作內(nèi)容沒有具體記錄，發(fā)現(xiàn)問題不便于追究責任；有的數(shù)據(jù)庫缺少必要的加密措施，可以很方便打開修改，還有一些財務軟件甚至為用戶提供修改以前年度賬目等功能，所有這些都為會計資料的真實可靠埋下了隱患。2、各核算軟件缺乏銜接。會計軟件通用性差，核算子系統(tǒng)之間彼此分隔，缺乏會計數(shù)據(jù)傳輸?shù)膶嵱眯?、一致性和系統(tǒng)性，各模塊間數(shù)據(jù)也不能順利地相互傳遞，以實現(xiàn)自動轉賬、相互查詢信息共享等功能。3、賦予系統(tǒng)管理員的權限過大。一些會計軟件本身賦予系統(tǒng)管理員全部工作權限，能夠調用系統(tǒng)的所有功能，有時完全超過了會計主管的權力，軟件開發(fā)商只圖用戶使用“方便”，不顧會計電算化工作規(guī)范的要求。二、加強會計電算化系統(tǒng)安全的防范措施和建議(一)建立健全會計電算化管理制度。建立健全會計電算化管理制度，是確保會計核算操作安全，及時和準確提供會計信息的根本保證，是實現(xiàn)會計電算化的前提。管理制度的建立，包括內(nèi)部控制制度和宏觀管理制度。內(nèi)部控制制度是指企業(yè)內(nèi)部人員管理制度、操作制度、安全保密制度、會計檔案管理制度等，它們對系統(tǒng)的正常運行，會計信息的真實可靠起到一定的保障作用。宏觀管理制度包括會計軟件管理制度等，它們對系統(tǒng)的正常運行，會計信息的真實可靠起到一定的保障作用。宏觀管理制度包括會計軟件管理制度和法