會(huì)計(jì)信息系統(tǒng)的數(shù)據(jù)安全風(fēng)險(xiǎn)與防范

【摘 要】會(huì)計(jì)信息系統(tǒng)保存著企業(yè)重要的會(huì)計(jì)數(shù)據(jù)，一旦丟失后果不堪設(shè)想。本文通過分析會(huì)計(jì)信息系統(tǒng)數(shù)據(jù)丟失存在的原因，探討企業(yè)防范會(huì)計(jì)數(shù)據(jù)丟失風(fēng)險(xiǎn)的措施。

【關(guān)鍵詞】會(huì)計(jì)信息系統(tǒng)；計(jì)算機(jī)會(huì)計(jì)；會(huì)計(jì)電算化；數(shù)據(jù)風(fēng)險(xiǎn)；風(fēng)險(xiǎn)防范

一、會(huì)計(jì)電算化的發(fā)展進(jìn)程概述

我國(guó)從20世紀(jì)70年代末期由國(guó)外引入會(huì)計(jì)電算化理念。1998年以后，國(guó)家財(cái)政部先后出臺(tái)了《會(huì)計(jì)核算軟件管理的幾項(xiàng)規(guī)定（運(yùn)行）》、《會(huì)計(jì)電算化管理辦法》、《會(huì)計(jì)電算化工作規(guī)范》、《關(guān)于大力發(fā)展我國(guó)會(huì)計(jì)電算化事業(yè)的意見》等多項(xiàng)政策法規(guī)，極大的促進(jìn)了會(huì)計(jì)電算化的推廣普及，使得這一起步較晚的應(yīng)用軟件產(chǎn)品得以快速的發(fā)展。我國(guó)的會(huì)計(jì)電算化大致經(jīng)歷了三個(gè)發(fā)展階段。第一階段為以自我開發(fā)為主的專用會(huì)計(jì)軟件。這存在于早期的電算化發(fā)展階段，是由行業(yè)主管部門或大型企事業(yè)單位自己開發(fā)和使用的專用財(cái)務(wù)軟件。第二階段為以專業(yè)廠商開發(fā)為主的通用會(huì)計(jì)軟件。1988年8月在吉林市召開的“首屆會(huì)計(jì)電算化學(xué)術(shù)研討會(huì)”上提出了實(shí)現(xiàn)會(huì)計(jì)軟件通用化和商品化的設(shè)想。至此，一批適用于不同類型企事業(yè)單位的通用會(huì)計(jì)軟件應(yīng)運(yùn)而生。第三階段是“管理型”會(huì)計(jì)軟件。從最初的MRP系統(tǒng)到現(xiàn)在的ERP系統(tǒng)，電算化系統(tǒng)在不斷的革新進(jìn)步，企業(yè)在電算化的進(jìn)程中也取得了巨大的發(fā)展。

二、會(huì)計(jì)信息系統(tǒng)數(shù)據(jù)安全風(fēng)險(xiǎn)的成因分析

（1）磁介質(zhì)的硬損傷。磁介質(zhì)是通過盤面磁性介質(zhì)來存儲(chǔ)信息的。一旦由于各種原因造成盤面劃傷、彎曲，則會(huì)使受損傷部分的會(huì)計(jì)數(shù)據(jù)丟失。導(dǎo)致?lián)p傷的原因有：驅(qū)動(dòng)器磁頭劃傷磁盤、在磁盤上寫字劃傷磁盤、機(jī)械碰撞劃傷磁盤等。如果磁介質(zhì)的磁道被劃傷，則在一般情況下，存儲(chǔ)會(huì)計(jì)數(shù)據(jù)的磁介質(zhì)便不能使用。另外，如果將存有會(huì)計(jì)數(shù)據(jù)的磁介質(zhì)靠近磁場(chǎng)，磁介質(zhì)中的會(huì)計(jì)數(shù)據(jù)可能會(huì)出現(xiàn)錯(cuò)亂，導(dǎo)致會(huì)計(jì)數(shù)據(jù)丟失。（2）會(huì)計(jì)信息系統(tǒng)的軟損傷。使用會(huì)計(jì)信息系統(tǒng)之后，大大減輕的工作量表現(xiàn)在會(huì)計(jì)人員輸入原始數(shù)據(jù)之后，結(jié)果就能依靠計(jì)算機(jī)自動(dòng)計(jì)算出來。但是在這個(gè)過程中，如果所使用的會(huì)計(jì)軟件本身存在功能缺陷，則可能會(huì)導(dǎo)致會(huì)計(jì)數(shù)據(jù)失真。企業(yè)在實(shí)施會(huì)計(jì)電算化的過程中一定要對(duì)員工進(jìn)行必要的培訓(xùn)，否則不當(dāng)?shù)牟僮饕灿锌赡軐?dǎo)致會(huì)計(jì)數(shù)據(jù)失真。如果系統(tǒng)遭遇病毒的侵襲，則可能修改或刪除系統(tǒng)中的會(huì)計(jì)數(shù)據(jù)，由此也能帶來會(huì)計(jì)數(shù)據(jù)的安全風(fēng)險(xiǎn)。（3）人為主觀因素。在實(shí)施電算化的過程中，不能排除人為主觀因素造成的會(huì)計(jì)數(shù)據(jù)的安全風(fēng)險(xiǎn)。非法訪問者通過合法的會(huì)計(jì)工作人員信息，訪問會(huì)計(jì)信息系統(tǒng)，修改會(huì)計(jì)數(shù)據(jù)，將給企業(yè)發(fā)展帶來巨大損害。在通訊技術(shù)如此發(fā)達(dá)的今天，當(dāng)會(huì)計(jì)數(shù)據(jù)通過通信電纜傳送時(shí)，很容易被竊聽或用其他方法截獲。因此在傳遞重要的會(huì)計(jì)信息時(shí)要對(duì)傳輸?shù)臅?huì)計(jì)數(shù)據(jù)進(jìn)行加密。另外，企業(yè)的工作人員也存在被收買而出賣會(huì)計(jì)信息系統(tǒng)登錄密碼的可能，這種人為的因素帶來的風(fēng)險(xiǎn)往往不易覺察，帶來的危害也更大。

三、會(huì)計(jì)信息系統(tǒng)數(shù)據(jù)安全風(fēng)險(xiǎn)防范的措施

（1）做好硬件設(shè)施的防范工作。企業(yè)大量的數(shù)據(jù)均保存在會(huì)計(jì)信息系統(tǒng)里，因此保存會(huì)計(jì)數(shù)據(jù)的計(jì)算機(jī)和磁介質(zhì)應(yīng)隨時(shí)做好防水、防雷擊等自然災(zāi)害的防衛(wèi)工作，存放的物理位置、工作環(huán)境及電力供應(yīng)等要引起注意。機(jī)房的出入口處要設(shè)置多層的電子保安門鎖，要增強(qiáng)計(jì)算機(jī)防電磁輻射和抗電子干擾的能力，保持電流穩(wěn)定暢通，確保計(jì)算機(jī)保存的會(huì)計(jì)數(shù)據(jù)的安全。更主要的是，企業(yè)管理者要制定應(yīng)對(duì)這些風(fēng)險(xiǎn)發(fā)生的防范措施，一旦發(fā)生不可抗力的風(fēng)險(xiǎn)，保證數(shù)據(jù)能夠得以恢復(fù)。（2）計(jì)算機(jī)系統(tǒng)的風(fēng)險(xiǎn)識(shí)別與控制。計(jì)算機(jī)系統(tǒng)作為會(huì)計(jì)信息系統(tǒng)的一個(gè)操作平臺(tái)，對(duì)于會(huì)計(jì)數(shù)據(jù)的安全有著重要的影響。計(jì)算機(jī)系統(tǒng)風(fēng)險(xiǎn)是指在計(jì)算機(jī)使用過程中，由于使用人員的操作不當(dāng)而引發(fā)的風(fēng)險(xiǎn)。企業(yè)在防范風(fēng)險(xiǎn)時(shí)，要對(duì)計(jì)算機(jī)系統(tǒng)的風(fēng)險(xiǎn)進(jìn)行識(shí)別、控制，才能保證會(huì)計(jì)信息系統(tǒng)在良好的環(huán)境中運(yùn)行。（3）會(huì)計(jì)信息系統(tǒng)的實(shí)時(shí)跟蹤與維護(hù)。會(huì)計(jì)信息系統(tǒng)對(duì)每一次操作均應(yīng)進(jìn)行詳細(xì)的跟蹤與記錄。對(duì)于異常的操作，要進(jìn)行及時(shí)的制止，并了解異常操作的原因，以便更好的管理信息系統(tǒng)。會(huì)計(jì)信息系統(tǒng)在設(shè)計(jì)的過程中，本身對(duì)防止會(huì)計(jì)信息失真具有雙重性，程序必須有足夠的安全保護(hù)來防御外來攻擊。在程序維護(hù)過程中，必須采取有效的控制來確保程序的正確性、安全性。企業(yè)管理者在對(duì)會(huì)計(jì)數(shù)據(jù)丟失風(fēng)險(xiǎn)進(jìn)行監(jiān)控的過程中，應(yīng)對(duì)會(huì)計(jì)信息系統(tǒng)的系統(tǒng)風(fēng)險(xiǎn)進(jìn)行跟蹤，依托內(nèi)部審計(jì)工作，對(duì)系統(tǒng)進(jìn)行實(shí)時(shí)診斷，督促系統(tǒng)維護(hù)人員做好維護(hù)工作。（4）杜絕人為主觀因素導(dǎo)致的會(huì)計(jì)數(shù)據(jù)風(fēng)險(xiǎn)。企業(yè)在實(shí)施電算化的過程中，應(yīng)不斷加強(qiáng)對(duì)相關(guān)工作人員的培訓(xùn)，強(qiáng)調(diào)會(huì)計(jì)數(shù)據(jù)對(duì)企業(yè)發(fā)展的重要性，以及作為企業(yè)的員工所應(yīng)有的道德底線。

企業(yè)應(yīng)從上述四個(gè)方面做好風(fēng)險(xiǎn)防范工作，以降低企業(yè)遭遇會(huì)計(jì)數(shù)據(jù)安全風(fēng)險(xiǎn)的概率，提高使用會(huì)計(jì)信息系統(tǒng)為企業(yè)服務(wù)的能力。在保證會(huì)計(jì)數(shù)據(jù)真實(shí)可靠的基礎(chǔ)上，讓企業(yè)發(fā)展壯大。

參 考 文 獻(xiàn)

[1]楊志，屈波．淺談?dòng)?jì)算機(jī)會(huì)計(jì)數(shù)據(jù)風(fēng)險(xiǎn)與防范．商品與質(zhì)量．2010（7）

[2]趙正洋．風(fēng)險(xiǎn)導(dǎo)向下的計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)審計(jì)．現(xiàn)代經(jīng)濟(jì)．

2008，7（5）