論網(wǎng)絡(luò)金融會計信息系統(tǒng)安全體系的構(gòu)建

1、論網(wǎng)絡(luò)金融會計信息系統(tǒng)平安體系的構(gòu)建摘要：隨著金融會計信息系統(tǒng)進(jìn)入網(wǎng)絡(luò)化時代，由于黑客病毒等因素造成各類電子信息文件篡改，嚴(yán)重地破壞銀行會計信息系統(tǒng),對金融會計信息造成平安隱患，因此構(gòu)建金融會計信息系統(tǒng)平安體系就顯得非常必要。本文從網(wǎng)絡(luò)金融會計信息系統(tǒng)的含義出發(fā)，分析對網(wǎng)絡(luò)條件下金融會計信息系統(tǒng)存在的主要平安隱患，提出如何建立全方位網(wǎng)絡(luò)金融會計信息系統(tǒng)平安體系的框架。關(guān)鍵詞：會計信息系統(tǒng)；系統(tǒng)平安體系；金融會計一、網(wǎng)絡(luò)金融會計信息系統(tǒng)的含義網(wǎng)絡(luò)金融會計信息系統(tǒng)是指建立在網(wǎng)絡(luò)環(huán)境根底上的會計信息系統(tǒng)網(wǎng)絡(luò)環(huán)境,包括兩部分：一是金融企業(yè)內(nèi)部網(wǎng)絡(luò)環(huán)境，即內(nèi)網(wǎng)，通過組建金融企業(yè)內(nèi)部網(wǎng)絡(luò)構(gòu)造實(shí)現(xiàn)內(nèi)部各部門

2、之間的信息交流和共享；二是國際網(wǎng)絡(luò)環(huán)境，即通過互聯(lián)網(wǎng)使金融企業(yè)同外部進(jìn)展信息交流與共享,基于互聯(lián)網(wǎng)的會計信息系統(tǒng)，也可以說是基于內(nèi)聯(lián)網(wǎng)的會計信息系統(tǒng),即金融企業(yè)的內(nèi)聯(lián)網(wǎng)和互聯(lián)網(wǎng)連接，為金融企業(yè)內(nèi)各部門之間，金融企業(yè)與客戶、稅務(wù)、審計等部門之間建立開放、分布、實(shí)時的雙向多媒體信息交流環(huán)境創(chuàng)造了條件，也使金融企業(yè)會計與業(yè)務(wù)一體化處理和實(shí)時監(jiān)管成為現(xiàn)實(shí)，原來封閉的局域網(wǎng)會計信息系統(tǒng)被推上開放的互聯(lián)網(wǎng)世界后，一方面給金融企業(yè)帶來了前所未有的會計與業(yè)務(wù)一體化處理和實(shí)時監(jiān)管的優(yōu)越性，另一方面由于互聯(lián)網(wǎng)系統(tǒng)的分布式、開放性等特點(diǎn)，其與原有集中封閉的會計信息系統(tǒng)比較，系統(tǒng)在平安上的問題也更加突出，互聯(lián)網(wǎng)會計信

3、息系統(tǒng)的風(fēng)險性更大。二、當(dāng)前網(wǎng)絡(luò)金融會計信息系統(tǒng)存在平安隱患(一)金融會計信息平安組織管理體系不完善目前，金融企業(yè)尚未建立起一套完好的計算機(jī)平安管理組織體系，金融會計信息系統(tǒng)的建立在平安設(shè)計方面缺乏總體考慮和統(tǒng)一規(guī)劃部署，各系統(tǒng)根據(jù)自己的理解進(jìn)展規(guī)劃建立，技術(shù)要求不標(biāo)準(zhǔn)，技術(shù)標(biāo)準(zhǔn)各異，技術(shù)體制混亂。國家標(biāo)準(zhǔn)制定嚴(yán)重滯后，法律法規(guī)不能滿足金融會計信息系統(tǒng)的平安需求，現(xiàn)行計算機(jī)平安法律法規(guī)不能為金融會計信息系統(tǒng)平安管理提供完好配套的法律根據(jù)，在一定程度上存在法律破綻、死角和非一致性。(二)網(wǎng)絡(luò)金融會計信息數(shù)據(jù)不平安網(wǎng)絡(luò)金融會計數(shù)據(jù)是記錄在各種單、證、賬、表原始記錄或初步加工后的會計資料，它反映企業(yè)

4、的經(jīng)營情況和經(jīng)營成果，對外具有較高的保密性，連接互連網(wǎng)后，會計數(shù)據(jù)能迅速傳播，其平安性降低，風(fēng)險因素大大增加，網(wǎng)絡(luò)金融會計的信息工作平臺是互聯(lián)網(wǎng),在其運(yùn)作過程中，正確性、有效性會受到技術(shù)障礙的限制和網(wǎng)絡(luò)與應(yīng)用軟件接口的限制，如網(wǎng)絡(luò)軟件選配不適宜，網(wǎng)絡(luò)操作系統(tǒng)和應(yīng)用軟件沒有及時晉級，或平安配置參數(shù)不規(guī)那么，網(wǎng)絡(luò)線路故障導(dǎo)致工作站癱瘓、操作失誤等，系統(tǒng)間數(shù)據(jù)的大量流動還可能使金融企業(yè)機(jī)密數(shù)據(jù)無形中向外開放，數(shù)據(jù)通過線路傳輸，某個環(huán)節(jié)出現(xiàn)微小的干擾或過失，都會導(dǎo)致嚴(yán)重的后果，互連網(wǎng)構(gòu)造的會計信息系統(tǒng)，由于其分布式、開放性、遠(yuǎn)程實(shí)時處理的特點(diǎn)，系統(tǒng)的一致性、可控性降低，一旦出現(xiàn)故障，影響面更廣，數(shù)據(jù)在

5、國際線路上傳輸，數(shù)據(jù)的一致性保障更難，系統(tǒng)恢復(fù)處理的本錢更高。(三)網(wǎng)絡(luò)金融信息泄露導(dǎo)致金融會計信息失真在信息技術(shù)高速開展的今天，信息己經(jīng)成為金融企業(yè)的一項(xiàng)重要資本，甚至決定了金融企業(yè)在劇烈的市場競爭中的成敗。而金融會計信息的真實(shí)、完好、準(zhǔn)確是對金融會計信息處理的根本要求。由于金融會計信息是金融企業(yè)消費(fèi)經(jīng)營活動的綜合、全面的反映。金融會計信息的質(zhì)量不僅僅關(guān)系到金融會計信息系統(tǒng)，還影響到金融企業(yè)管理的其他系統(tǒng)，目前利用高技術(shù)手段竊取金融企業(yè)機(jī)密是當(dāng)今計算機(jī)犯罪的主要目的之一，也是構(gòu)成金融會計信息系統(tǒng)平安風(fēng)險的重要形式。其主要原因：一是電信網(wǎng)絡(luò)本身平安級別低，設(shè)備可控性差，且多采用開放式操作系統(tǒng)，

6、很難抵御黑客攻擊；二是由于電信網(wǎng)絡(luò)不負(fù)責(zé)對金融企業(yè)應(yīng)用系統(tǒng)提供平安訪問控制，通信系統(tǒng)己成為信息平安的嚴(yán)重破綻，但許多金融企業(yè)對此未加以足夠重視而采取有效的防護(hù)措施。由于這些原因?qū)е铝私鹑跁嬓畔⑾到y(tǒng)的平安受到損害，造成了信息的泄露，使金融會計信息失真。四金融會計信息系統(tǒng)的存在平安威脅目前金融企業(yè)計算機(jī)已廣泛聯(lián)網(wǎng)，這是金融企業(yè)擴(kuò)大業(yè)務(wù)范圍，實(shí)現(xiàn)信息共享的必然結(jié)果。由于網(wǎng)絡(luò)分布廣，不容易集中管理，許多系統(tǒng)又是在存在平安破綻與威脅的環(huán)境下工作的，不法分子可以在網(wǎng)上任意地點(diǎn)攻擊，使金融企業(yè)不知不覺中被盜竊資金或泄露機(jī)密。金融企業(yè)經(jīng)營的資金，不法分子作案得逞就能弄到金錢，因此其已成為犯罪分子攻擊的主要目

7、的，且作案手段繁多，方法越來越高明。作案分子有以下三類:(1)內(nèi)部人員作案。金融企業(yè)內(nèi)部人員熟悉金融企業(yè)業(yè)務(wù)和金融企業(yè)會計軟件的薄弱環(huán)節(jié)與破綻，假設(shè)禁不住金錢的誘惑，就會鋌而走險，鉆制度不嚴(yán)的空子，利用合法身份或明或暗或用高科技手段作案，侵吞國家資產(chǎn)或非法轉(zhuǎn)移客戶存款。(2)外部攻擊。外部攻擊具有作案地點(diǎn)廣泛、案情復(fù)雜且作案手段日趨技術(shù)化、智能化等特點(diǎn)，給金融企業(yè)及客戶造成宏大損失，跟蹤與破案難度很大。(3)內(nèi)外勾結(jié)作案。犯罪分子利用金融企業(yè)管理上的破綻與松懈，內(nèi)外勾結(jié)，沖破重重關(guān)卡結(jié)合作案。此類攻擊后果尤為嚴(yán)重，風(fēng)險最大。三、構(gòu)建網(wǎng)絡(luò)金融會計信息系統(tǒng)平安體系思路與方法采用現(xiàn)代信息系統(tǒng)實(shí)用平安

8、概念、平安防護(hù)、平安檢測、平安反響是構(gòu)成計算機(jī)平安管理的核心環(huán)節(jié)，各個環(huán)節(jié)形成循環(huán)親密相關(guān)。構(gòu)建網(wǎng)絡(luò)金融會計信息系統(tǒng)平安體系關(guān)鍵在以下幾個方面把握：1、完善網(wǎng)絡(luò)金融會計信息系統(tǒng)技術(shù)法規(guī)、標(biāo)準(zhǔn)和制度體系建立加快標(biāo)準(zhǔn)標(biāo)準(zhǔn)和制度體系根底工作步伐，統(tǒng)籌規(guī)劃、結(jié)合國家和行業(yè)監(jiān)管部門，重點(diǎn)加強(qiáng)電子支付及信息產(chǎn)品與效勞的測評、準(zhǔn)入、認(rèn)證等相關(guān)技術(shù)法規(guī)與標(biāo)準(zhǔn)。親密結(jié)合金融企業(yè)信息化開展實(shí)際，借鑒國內(nèi)外先進(jìn)經(jīng)歷和做法，加緊建立和不斷完善集中式數(shù)據(jù)中心運(yùn)營標(biāo)準(zhǔn)和制度體系，加強(qiáng)網(wǎng)絡(luò)金融會計信息平安的各項(xiàng)規(guī)章制度建立，逐步實(shí)現(xiàn)一個崗位一項(xiàng)制度，全面落實(shí)“讓標(biāo)準(zhǔn)說話，按制度辦事的信息平安管理準(zhǔn)那么。2、金融會計信息系統(tǒng)

9、的物理平安的控制建立金融會計信息物理平安控制，主要有三種關(guān)鍵技術(shù):第一種是防火墻技術(shù)。防火墻是一組基于互聯(lián)網(wǎng)和金融企業(yè)內(nèi)聯(lián)網(wǎng)之間的訪問控制系統(tǒng)，它充當(dāng)屏障作用，保護(hù)金融企業(yè)信息系統(tǒng)(內(nèi)聯(lián)網(wǎng))免受來自互聯(lián)網(wǎng)的攻擊。防火墻由軟件系統(tǒng)和硬件設(shè)備組合而成，它執(zhí)行平安管理措施，記錄所有可疑事件。防火墻產(chǎn)品主要包括過濾型和應(yīng)用網(wǎng)關(guān)型兩種類型。所有互聯(lián)網(wǎng)與金融企業(yè)內(nèi)聯(lián)網(wǎng)之間的信息流都必須經(jīng)過防火墻，通過條件審查確定哪些內(nèi)容允許外部訪問，哪些外部效勞可由內(nèi)部人員訪問。因此，防火墻以限制金融會計信息的自由流動為代價來實(shí)現(xiàn)網(wǎng)絡(luò)訪問的平安性。第二種是反病毒技術(shù)。在金融會計信息系統(tǒng)的運(yùn)行與維護(hù)過程中，應(yīng)高度重視計算機(jī)

10、病毒的防范及相應(yīng)的技術(shù)手段與措施。如采用基于效勞器的網(wǎng)絡(luò)殺毒軟件進(jìn)展實(shí)時監(jiān)控、追蹤病毒等等。第三種是備份技術(shù)。備份是防止網(wǎng)絡(luò)環(huán)境下金融會計信息系統(tǒng)意外事故最根本、最有效的手段，它包括硬件備份、系統(tǒng)備份、會計軟件系統(tǒng)備份和數(shù)據(jù)備份四個層次。3、構(gòu)建金融會計信息保密的平安體系1建立用戶分類平安控制體系。在金融企業(yè)內(nèi)部，不同的信息使用者，由于他們的身份不同，以及他們對獲取的會計信息要求也不同，因此有必要對這些用戶進(jìn)展分類，以保證不同身份的用戶獲取與其身份及要求相符的會計信息。對用戶分類是通過對用戶授予不同的數(shù)據(jù)管理權(quán)限來實(shí)現(xiàn)的，一般將權(quán)限分為三類即數(shù)據(jù)庫登錄權(quán)限、資源管理權(quán)限和數(shù)據(jù)庫管理員權(quán)限等。只

11、有獲得了數(shù)據(jù)庫登錄權(quán)限的用戶才能進(jìn)入數(shù)據(jù)庫管理系統(tǒng)，才有可能進(jìn)展數(shù)據(jù)的查詢，以獲取自己所需的金融會計數(shù)據(jù)或金融會計信息，但其不能對數(shù)據(jù)進(jìn)展修改。而擁有數(shù)據(jù)管理權(quán)限的用戶除了擁有上述數(shù)據(jù)訪問權(quán)限之外，還可擁有數(shù)據(jù)庫的創(chuàng)立、索引及職責(zé)范圍內(nèi)的修改權(quán)限等。至于擁有數(shù)據(jù)庫管理員權(quán)限的用戶他將有數(shù)據(jù)庫管理的一切權(quán)限，包括訪問其他用戶的數(shù)據(jù)，授予或收回其他用戶的各種權(quán)限，完成數(shù)據(jù)的備份、裝入與重組以及進(jìn)展系統(tǒng)的審計等工作。但這類用戶一般僅限于極少數(shù)的用戶，其工作帶有全局性和慎重性，對于金融會計信息系統(tǒng)而言，會計主管就可能是一個數(shù)據(jù)庫管理員。2建立金融會計數(shù)據(jù)分類平安體系。雖然對用戶進(jìn)展了分類，但并不等于一

12、定能保證用戶都根據(jù)自己的職責(zé)范圍訪問相關(guān)金融會計數(shù)據(jù)，這是因?yàn)橥粰?quán)限內(nèi)的用戶對數(shù)據(jù)的管理和使用的范圍是不同的，如金融會計工作中的憑證錄入員與憑證的審核人員，他們的職責(zé)范圍就明顯地限定了其對數(shù)據(jù)的使用權(quán)限。因此，數(shù)據(jù)庫管理員就必須根據(jù)數(shù)據(jù)庫管理系統(tǒng)所提供的數(shù)據(jù)分類功能，將各個作為可查詢的金融會計數(shù)據(jù)邏輯歸并起來，建立一個或多個視圖，并賦予相應(yīng)的名稱，并把該視圖的查詢權(quán)限授予相應(yīng)的用戶，從而保證各個用戶所訪問的是自己職責(zé)范圍內(nèi)的會計數(shù)據(jù)。3建立會計數(shù)據(jù)加密平安體系。普通的保密技術(shù)可以滿足一般系統(tǒng)的應(yīng)用要求，只是通過密碼技術(shù)對信息加密，是平安的手段。信息加密的核心是密鑰，密鑰是用來對數(shù)據(jù)進(jìn)展編碼和

13、解碼的一種算法。根據(jù)密鑰的不同，可將加密技術(shù)分為對稱加密體制、非對稱加密體制和不可逆加密體制三種。對一般數(shù)據(jù)庫來說是較為有效的，但是對金融會計信息系統(tǒng)來說，僅靠普通的保密技術(shù)是難以確保金融會計數(shù)據(jù)平安的。為了防止其他用戶對會計數(shù)據(jù)的非法竊取或篡改，為防止非法用戶竊取機(jī)密信息和非授權(quán)用戶越權(quán)操作數(shù)據(jù)，在系統(tǒng)的客戶端和效勞器之間傳輸?shù)乃袛?shù)據(jù)都進(jìn)展雙層加密。即第一層加密采用標(biāo)準(zhǔn)ssl協(xié)議，該協(xié)議可以有效地防破譯、防篡改，是一種平安可靠的加密協(xié)議；第二層加密采用私有的加密協(xié)議，該協(xié)議不公開、不采用公算法并且有非常高的加密強(qiáng)度。兩層加密確保了會計信息的傳輸平安，從而保證金融會計信息的平安性。4、建立網(wǎng)

14、絡(luò)金融會計信息系統(tǒng)應(yīng)急預(yù)案制訂應(yīng)急預(yù)案的目的是為了確保金融企業(yè)正常的金融效勞和金融秩序，進(jìn)步金融企業(yè)應(yīng)對突發(fā)事件的才能，在網(wǎng)絡(luò)金融會計信息系統(tǒng)故障時，將系統(tǒng)中斷時間、故障損失和社會影響降到最低，應(yīng)急預(yù)案的核心是建立應(yīng)急形式下的業(yè)務(wù)處理流程，詳細(xì)闡述應(yīng)急形式的操作步驟，建立相應(yīng)的事后數(shù)據(jù)補(bǔ)錄和稽核制度，網(wǎng)絡(luò)金融會計信息系統(tǒng)平安應(yīng)急預(yù)案規(guī)定:系統(tǒng)應(yīng)用部門發(fā)現(xiàn)信息系統(tǒng)故障，應(yīng)及時通知部門負(fù)責(zé)人；部門負(fù)責(zé)人應(yīng)立即通知計算機(jī)中心；計算機(jī)中心應(yīng)立即著手查明故障原因，預(yù)計系統(tǒng)修復(fù)時間，并通知相應(yīng)部門負(fù)責(zé)人；假設(shè)暫時不能修復(fù)(超過15分鐘)，應(yīng)向平安指導(dǎo)小組報告，由金融企業(yè)指導(dǎo)確定是否啟動緊急預(yù)案；緊急預(yù)案啟

15、動后，計算機(jī)中心應(yīng)通知各相關(guān)部門，啟動緊急預(yù)案中相關(guān)的應(yīng)急措施；在故障消除后，計算機(jī)中心應(yīng)立即通知各應(yīng)用部門，并報告平安指導(dǎo)小組，懇求完畢應(yīng)急預(yù)案的施行；事后計算機(jī)中心應(yīng)將詳細(xì)的故障原因和處理結(jié)果報有關(guān)指導(dǎo)。建立健全網(wǎng)絡(luò)金融會計信息平安檢查機(jī)制，加大監(jiān)視檢查工作力度。根據(jù)業(yè)已確立的技術(shù)法規(guī)、標(biāo)準(zhǔn)與制度，定期開展信息平安檢查工作，確保信息平安保障工作落到實(shí)處。建立責(zé)任通報制度，對檢查中發(fā)現(xiàn)的違規(guī)行為，按規(guī)定處分相關(guān)責(zé)任人，對檢查中發(fā)現(xiàn)的平安問題和隱患，明確責(zé)任部門和責(zé)任人，限期整改。在開展合規(guī)性檢查的同時，應(yīng)綜合運(yùn)用檢測工具，明確平安控制目的，加強(qiáng)深度的專項(xiàng)平安檢查工作，保證檢查工作的針對性、深化性和時效性。總之，網(wǎng)絡(luò)金融會計信息系統(tǒng)所面臨的外部和內(nèi)部損害，使得我們必須采取實(shí)在可行的平安對策，以確保系統(tǒng)具有信息保密性、身份確實(shí)定性、不可否認(rèn)性、不可篡改性、可驗(yàn)證性和可控制性。參考文獻(xiàn)：1周慧.?商業(yè)銀行電子化的風(fēng)險控制?.?金融與保險?,2022第9期2喬立新、袁愛玲、馮英俊.?建立網(wǎng)絡(luò)銀行操作風(fēng)險內(nèi)部控制系統(tǒng)的策略?.?商業(yè)研究?,2022年第8期3劉昊.?論我國網(wǎng)絡(luò)銀行的風(fēng)險及其控制?.?新金