網(wǎng)絡環(huán)境下會計信息系統(tǒng)安全研究

王洪菲，李相林

（佳木斯大學 經(jīng)濟管理學院，黑龍江 佳木斯 154002）

隨著互聯(lián)網(wǎng)及電子商務的日益普及，中國的計算機應用，特別是基于Internet的應用將越來越普及，以計算機網(wǎng)絡為核心的信息系統(tǒng)逐漸滲透到社會生活的方方面面，人類的活動越來越依賴于各類信息系統(tǒng)。互聯(lián)網(wǎng)在給人們生活帶來方便的同時，也增加了安全風險。同樣地，互聯(lián)網(wǎng)在給企業(yè)財會系統(tǒng)帶來質的變革的同時，也增加了企業(yè)某些敏感的、有價值的數(shù)據(jù)被盜用的風險，會計計算機網(wǎng)絡化建設中存在的問題，如計算機網(wǎng)絡犯罪、網(wǎng)絡系統(tǒng)故障等給企業(yè)和社會都帶來了嚴重的危害。

1 網(wǎng)絡環(huán)境下會計信息系統(tǒng)面臨的風險分析

現(xiàn)如今，網(wǎng)絡已經(jīng)進入了千家萬戶，人們越來越離不開互聯(lián)網(wǎng)，網(wǎng)絡的開放性，對網(wǎng)絡信息安全造成威脅，企業(yè)目前尤為關注會計信息系統(tǒng)軟件的安全問題，系統(tǒng)中的漏洞造成會計信息系統(tǒng)被攻擊、會計信息被盜用、內(nèi)部監(jiān)管出現(xiàn)失誤等。同時我國會計從業(yè)人員缺乏安全意識也帶來安全隱患。

計算機并不是完美的，它的產(chǎn)生和發(fā)展過程中始終存在安全問題，并且隨著技術的發(fā)展日益凸顯。網(wǎng)絡會計系統(tǒng)可以幫助人們快捷地處理數(shù)據(jù)，節(jié)省大量時間，但計算過程中出現(xiàn)的微小錯誤都可能使企業(yè)財務信息出現(xiàn)重大錯誤，造成不可估計的損失。信息技術的不斷發(fā)展，使得信息流通更加快捷，會計信息的處理更加方便，但是還可能產(chǎn)生會計信息被盜用、刪除和修改的情況。網(wǎng)絡環(huán)境下會計信息系統(tǒng)主要存在以下風險。

1.1 會計信息失真

開放性網(wǎng)絡環(huán)境下存在信息失真的風險。盡管信息傳遞采用先進的信息技術，可以規(guī)避一些由于人為因素造成的會計信息失真情況，但是仍不能排除電子憑證、電子賬簿被私自修改、造假、泄露的可能。網(wǎng)絡會計信息缺乏安全保障，也沒有相應的標識可供證明，信息接收者有理由懷疑信息的真實性，而信息發(fā)送者也擔心對方能否完整接收信息。

1.2 會計軟件的缺陷

隨著經(jīng)濟全球化進程的加快，我國市場經(jīng)濟發(fā)展迅速，會計軟件也在不斷更新?lián)Q代，一些企業(yè)喜歡購買和使用最先進的軟件，為的是能夠適應企業(yè)的發(fā)展，但是卻沒有充分考慮企業(yè)自身情況，如公司內(nèi)部是否能夠使用這種軟件，軟件的開發(fā)是否方便等問題。由于新型會計軟件運行對電腦配置要求較高，軟件運用起來比較復雜，對會計人員的基本技能要求較高，運營成本比較高，有些單位為節(jié)省資金，通常會選擇價格相對較低的軟件，但是這些軟件由于系統(tǒng)老化，甚至可能是盜版軟件，會導致計算出現(xiàn)錯誤，影響公司的正常運行，加大了會計信息系統(tǒng)的風險。

當前市場中的會計軟件都經(jīng)過了國家審核并具備相對完整的保密、審核等功能，為的就是更好地進行數(shù)據(jù)計算和監(jiān)督。但許多單位在軟件的實際使用過程中，其自身擁有的保護能力似乎毫無用處，軟件密碼設置也不注重保密性，這些都是導致信息泄露、增加會計信息系統(tǒng)風險的原因。

1.3 管理和監(jiān)督的有效性較差

我國對會計信息安全有明確的法律規(guī)定，使用會計信息系統(tǒng)進行會計核算要遵守一定的規(guī)定。除了要經(jīng)過相關部門的審批，通過網(wǎng)絡技術錄入數(shù)據(jù)、生成數(shù)據(jù)并且進行數(shù)據(jù)處理之外，還需要到相關部門進行登記注冊。但是目前仍有一些企業(yè)未經(jīng)國家批準，私自采用會計信息系統(tǒng)進行記賬，造成管理和監(jiān)督的實效性較差。大部分信息數(shù)據(jù)處理由計算機完成，造成內(nèi)部管理無法正常運行，內(nèi)部控制效率低，審查、稽核機制被削弱。在企業(yè)內(nèi)部環(huán)境中，一些單位沒有嚴密的管理制度或者有制度卻不遵守，會計電算化系統(tǒng)不能正常健康運轉，再加上網(wǎng)絡系統(tǒng)自身的缺陷，給一些人員留下可乘之機。

2 改善當前網(wǎng)絡環(huán)境下的會計信息系統(tǒng)安全的措施

2.1 選擇適合企業(yè)發(fā)展的財務軟件

要結合企業(yè)自身特點和國家有關規(guī)定選擇適合的財務軟件，還要考慮企業(yè)自身的系統(tǒng)情況、軟件的安全性和保密性等因素。企業(yè)自行購買會計電算化軟件還需要注意相關事項，例如企業(yè)購買的會計系統(tǒng)軟件必須符合自身需求，并達到國家要求的標準，符合會計行業(yè)的發(fā)展需求，軟件要能夠保證會計數(shù)據(jù)安全可靠，不容易遭受攻擊，不容易造成信息泄露，對于軟件后期的開發(fā)和升級，要多考慮其實用性和穩(wěn)定性，同時要在安全性基礎之上進行改進。

2.2 建立嚴格的內(nèi)部管理制度

社會經(jīng)濟的不斷變革發(fā)展，給企業(yè)的發(fā)展帶來許多不確定性。我國的法律制度是市場經(jīng)濟正常運行的有力保障，是懲治違法犯罪行為的有效手段和最可靠依據(jù)，能夠有效規(guī)范市場經(jīng)濟發(fā)展，是其他任何手段都不能替代的，具有強制性特點。目前，我國不斷完善網(wǎng)絡安全法規(guī)體系，建立系列法律法規(guī)，保護企業(yè)的會計數(shù)據(jù)和會計信息，如《中華人民共和國計算機信息系統(tǒng)安全保護條例》等，這些法律法規(guī)對我國計算機網(wǎng)絡系統(tǒng)信息安全有著十分清楚的規(guī)定，用來保障計算機信息安全，任何部門和個人都不能破壞信息安全。

企業(yè)加強內(nèi)部管理，制定相關政策時要認真研究我國法律法規(guī)，從而更全面地從多角度、多方面管理會計從業(yè)人員以及其他相關人員的行為，防止企業(yè)內(nèi)部工作人員的舞弊與犯罪行為。要做好軟件系統(tǒng)監(jiān)控工作。會計電算化系統(tǒng)升級后，以前所用到的一些軟件、技術和相關的資料都應該保管起來，以防泄露。與此同時還要嚴格把關，禁止非法接觸這類資料，如需要使用這些資料，應該申請上級領導批準，批準通過之后才可以使用。

2.3 提高會計人員的道德水平和綜合素質

現(xiàn)今經(jīng)濟發(fā)展逐漸加快及人們生活水平的不斷提高，各種利益誘惑不斷增多，一些會計從業(yè)人員為了謀取自身利益采取損害企業(yè)或社會整體利益的行為，致使會計人員道德水平下滑。為了提高企業(yè)會計人員的職業(yè)道德和綜合素質，企業(yè)要通過教育或培訓使他們牢固樹立良好的道德素質，會計從業(yè)人員要有較高的政治素質和道德水平，嚴格遵守會計法規(guī)，不貪污，不做假賬，同時要有過硬的會計技能。

由于網(wǎng)絡環(huán)境具有風險性高的特點，會計系統(tǒng)操作人員要有樹立安全意識，不斷學習先進的信息技術，提高自身會計技能，遵守會計從業(yè)守則，在工作中不濫用權力，按照步驟規(guī)范操作，保證工作順利、安全開展。

2.4 用先進的技術建立完備的安全體系

網(wǎng)絡系統(tǒng)安全是保障一切網(wǎng)絡活動進行的基本條件，要想建立安全、高效的會計信息系統(tǒng)，必須要有網(wǎng)絡平臺作支撐。

首先，要建立安全預案，一般采用防火墻技術維護電腦的信息安全，全面檢查數(shù)據(jù)的安全性，例如對數(shù)據(jù)包的檢查，對所傳遞的信息相關資料的檢查等，保證會計信息數(shù)據(jù)的真實和完整。

其次，在網(wǎng)絡環(huán)境下還要保證整個信息傳遞過程中會計信息內(nèi)容全程保密。保證不被中間人倒手、竊取，保證信息不受電腦病毒的感染。因此，要構建一套十分完整、安全、可靠的新型信息安全防范系統(tǒng)，檢查網(wǎng)絡安全漏洞，防范病毒入侵，提前預警防范，一旦發(fā)現(xiàn)有病毒入侵，系統(tǒng)能夠發(fā)出警告并采取應急措施，處理病毒威脅。預防病毒入侵，主要是對U盤、光盤等可攜帶存儲硬件中固有的病毒進行查殺。公司要嚴格控制硬件與公司電腦的連接，對于存在病毒的連接要堅決制止。要及時升級病毒查殺工具，保證電腦處于安全狀態(tài)，有效防范病毒，確保計算機系統(tǒng)的安全。另外，對計算機的數(shù)據(jù)進行定期備份也是非常必要的。

3 結 語

網(wǎng)絡技術的迅猛發(fā)展，給會計行業(yè)帶來了新的發(fā)展機遇，為人們提供方便快捷的信息服務，會計信息系統(tǒng)。幫助企業(yè)處理會計報表、檢查相關賬目，進行會計審核與在線財務管理，并且支持網(wǎng)上交易，徹底改變了傳統(tǒng)財務信息的獲取和使用的方式。

但是，我們要認識到網(wǎng)絡技術是一把雙刃劍，在給企業(yè)的財務管理工作帶來便捷的同時，也蘊含著一些風險。企業(yè)要想在這種復雜的會計信息環(huán)境下得到健康的發(fā)展，就必須正視網(wǎng)絡技術的弊端，針對企業(yè)發(fā)展過程中所遇到的問題進行科學分析，及時提出合理的解決辦法，以維護企業(yè)會計信息系統(tǒng)在網(wǎng)絡環(huán)境下的健康運作。

［1］趙建.淺析網(wǎng)絡會計信息系統(tǒng)的內(nèi)部控制［J］.經(jīng)濟研究導刊,2010(1).

［2］王淑萍,付金榮.計算機網(wǎng)絡信息安全面臨的問題和對策［J］.信息安全與技術,2011(11).

［3］錢寧.網(wǎng)絡會計信息系統(tǒng)的安全問題研究［J］.市場周刊:管理探索,2004(2).

［4］王華.如何建立企業(yè)內(nèi)部控制制度［J］.當代經(jīng)濟,2005(10).

［5］黃任全.淺談會計電算化信息系統(tǒng)環(huán)境下的內(nèi)部控制［J］.中國管理信息化,2009(5).

［6］方飛虎.談會計電算化系統(tǒng)的內(nèi)部控制［J］.中國管理信息化,2010(7).

［7］朱慧陽.會計電算化下的會計內(nèi)部控制［J］.中外企業(yè)家,2014(36).

［8］孟翔.淺析會計電算化在實際工作中的運用［J］.西昌學院學報：自然科學版,2006(6).

［9］李昕.互聯(lián)網(wǎng)環(huán)境下中下企業(yè)會計信息系統(tǒng)存在的安全問題及解決方法［J］.電子測試,2013(13).

［10］孫勇.會計信息系統(tǒng)安全控制研究［D］.重慶：重慶理工大學,2010.