本站小編為你精心準備了企業會計信息安全問題淺析參考范文,愿這些范文能點燃您思維的火花,激發您的寫作靈感。歡迎深入閱讀并收藏。
摘要:云會計在企業的應用提高了會計處理的效率,但同時企業的會計信息也在云端存儲、系統操作等方面面臨著安全問題。本文在對云環境下企業會計信息面臨的各種安全問題進行原因分析的基礎上,提出在云環境下完善法律法規,云環境網絡安全建設,云會計綜合人才的培養和管理等針對性措施,以期為云環境下保障企業會計信息安全提供參考,推動云會計在企業應用中的推廣進程。
關鍵詞:云會計;信息安全;數據管理
一、云會計概述
云會計環境下,企業是將會計信息導入到網絡中,企業購買的不是軟件產品,而是線上供應商提供的云技術服務。此時的會計工作實際上是在云技術構建的虛擬會計信息系統中完成的。在云環境下,會計信息在“云端”實現資源共享,會計人員可以利用智能手機、個人電腦等終端不受時間和空間限制隨時處理業務,工作效率大幅提高。另一方面管理者能夠及時搜集財務數據,進行數據融合和挖掘分析進行開展財務管理工作。雖然云會計逐漸成為企業會計信息化管理的利器,但是仍有許多企業考慮到諸多的安全問題而持觀望態度。當前云會計行業規范和標準是不完善的,隱私安全沒有法律保障。另一方面,在云環境下,同一服務商云端儲存著大量會計數據,一旦云存儲中心受到攻擊,或信息出現泄漏,企業將蒙受巨大損失。所以,安全問題則無疑極大限制了云會計在企業間的深入發展,有必要全面明晰企業在云環境下會計信息的安全問題。
二、云環境下存在的企業會計信息安全問題
(一)云端存儲安全問題云會計信息主要存儲于服務商提供的網絡云端,而具體存儲在哪里,企業其實并不清楚。云會計服務商卻具有特殊權限,如果安全責任意識不足,可能聯合他人非法篡改或泄露會計信息。盡管采用了數據加密技術來解決信息存儲的安全問題,但加密算法的可靠程度、云會計服務商數據管理健全與否等問題都會使存儲的會計信息的安全受到威脅。而對于企業用戶而言,有時因為缺乏專業知識,會委托服務商進行秘鑰保管,這樣一來更增加了安全管理的難度。另一方面,云會計離不開網絡,但網絡又具有開放性。盡管網絡風險防控技術不斷發展,網絡環境也趨于規范,但是技術和制度尚不完善,并不能完全杜絕一切黑客入侵或病毒感染的風險,云端會計信息仍然存在著被竊取、篡改、泄漏等安全威脅。而且盡管會有數據備份,但是相應的紙質備份通常不完整,一旦云端出現故障,可能會帶來信息丟失等風險。
(二)系統操作安全問題企業在進行會計資料內部傳遞時通常不經過加密處理,風險較大。而且企業在向云端進行數據傳送時加密算法和客戶端的安全驗證碼應達到較高要求。同時信息的上傳、下傳也依賴于網絡的穩定性,否則信息流動方式的多元化就容易使得信息在傳輸過程中遭受攔截、篡改甚至刪除等風險。財務操作人員和相關的系統管理人員是會計信息保密工作重要的組成部分,一旦其他人員非法獲得操作人員的登錄信息,并進行惡意操作,信息安全將面臨巨大風險。如果出現財務人員專業操作能力差,保密意識不足,密碼過于簡單,角色設置少,或權限設置不細致等問題極易導致系統風險的產生。系統管理人員如果管理責任不明,對系統賬戶進行交叉使用,互相使用賬號密碼進行冒名操作,那么也會給系統運行帶來風險。系統運行方面,如果出現用戶數量太多以及并發性操作任務過多等問題,就會引發系統死機等運行問題,從而降低運行速度,引發一定的安全風險。
三、云環境下企業會計信息安全問題應對策略
(一)云環境下法律體系的完善云會計在我國屬于起步階段,相關的法律法規尚不完善,相關部門應盡快加強云環境下會計信息各處理環節中統一的行業標準和制度約束的制定,提出有針對性的會計標準、操作規范、會計信息安全法律法規以及供應商資質標準等,維護現代化會計行業秩序,形成良性競爭環境。
(二)云環境下網絡安全建設云環境下網絡安全的建設依賴于高新技術手段的發展,可以對信息的訪問和下載進行權限區分設置,加強電腦的安全管理,對會計數據進行定期備份并異地服務器保存,重要文件無論訪問還是傳輸要進行加密,并提高密碼設置的安全級別,建立高效的病毒防火墻,甚至可以參考銀行系統的相關管理模式,為操作人員配置專用優盾等。同時對云端數據進行即時風險監控,識別威脅程序進行隔離處理和反饋,并對日常業務異常進行搜集發現隱患并及時預警。另一方面,服務商也可根據企業信息安全需求的級別研發定制性安全服務。
(三)云環境下綜合人才的培養和管理云環境下,企業應對相關人員進行知識和技術培訓,保證熟練掌握正確操作方法,避免操作失誤。而且還要對從業人員進行信息安全教育,從道德和行業規范等方面形成約束,同時企業應對人員信息加強管理,進行實名認證、終身信用管理等,對失信人員的違法行為進行懲戒和標注。與此同時,企業將云技術納入到企業內部控制的體系當中,進行崗位設置時,對關聯性崗位的權限分配要具有監督關系,對業務操作有嚴格的審批和處理流程,責任落實到人。
參考文獻:
[1]程平,周歡,楊周南.云會計下會計信息安全問題探析[J].會計之友,2013(26):28-31.
[2]李靜.淺談“云會計”在中小企業會計信息化中的應用[J].商場現代化,2015(2):188-189.
[3]吳勝,蘇琴.云會計服務體系結構評價:質量屬性和評價方法[J].財會月刊,2017(10):14-19.
作者:齊歡歡 單位:西安交通工程學院