云會計(jì)下中小企業(yè)會計(jì)的信息安全問題

毋格格

當(dāng)今互聯(lián)網(wǎng)中云計(jì)算的產(chǎn)生，對會計(jì)信息化的影響深遠(yuǎn)，為其未來的發(fā)展提供了一個新的方向，它的出現(xiàn)大大降低了中小企業(yè)會計(jì)電算化的成本。云會計(jì)的出現(xiàn)也降低了中小企業(yè)在會計(jì)信息化方面的巨大花費(fèi)，并進(jìn)而推動了國內(nèi)企業(yè)在財(cái)務(wù)信息化道路上發(fā)展的進(jìn)程。本文主要針對云會計(jì)下中小企業(yè)會計(jì)面臨的信息安全問題進(jìn)行研究。

隨著我國會計(jì)信息化工作的推進(jìn)，中小企業(yè)開始慢慢實(shí)現(xiàn)傳統(tǒng)會計(jì)到會計(jì)信息化的轉(zhuǎn)變，而這其中，云會計(jì)的出現(xiàn)又進(jìn)一步改變了會計(jì)信息化的模式。雖然云會計(jì)可以為中小型企業(yè)節(jié)約成本帶來便利，但是我國市場目前開發(fā)的中小型企業(yè)財(cái)務(wù)會計(jì)軟件主要還是集中于財(cái)務(wù)這一模塊，并沒有和企業(yè)管理密切相連，因此在這一方面我國還需要加快發(fā)展中小企業(yè)會計(jì)信息化以其為企業(yè)提供更多便利。

一、云會計(jì)下中小企業(yè)會計(jì)信息化優(yōu)勢

目前，我國已經(jīng)進(jìn)行了一段時間的會計(jì)信息化管理模式，云會計(jì)當(dāng)中的“云”就是一種建立在網(wǎng)絡(luò)之上的一種計(jì)算方法，通過后臺網(wǎng)絡(luò)的運(yùn)作，采取“云”的方法來實(shí)現(xiàn)對同一種硬軟件等其他相關(guān)資源的計(jì)算。在計(jì)算過程中，如果某一個設(shè)備需要該資源就可以為其提供這類資源。當(dāng)然，想要實(shí)現(xiàn)云計(jì)算的操作還必須依靠強(qiáng)大的網(wǎng)絡(luò)系統(tǒng)，因?yàn)樵朴?jì)算的過程是虛擬的、動態(tài)的，是容易擴(kuò)散的。但是傳統(tǒng)的會計(jì)信息化模式與云時代下的會計(jì)信息化相比還是存在著很多的不足。具體可以從以下幾方面進(jìn)行說明：其一，有效提高了企業(yè)內(nèi)會計(jì)工作進(jìn)行的效率，保障了企業(yè)在進(jìn)行會計(jì)核算等工作時的高效運(yùn)行。最初會計(jì)信息化技術(shù)的出現(xiàn)使得會計(jì)人員的工作效率得到了質(zhì)的提升，隨著云時代的到來，企業(yè)更加便利地從服務(wù)供應(yīng)商那里獲得一些信息專業(yè)技術(shù)的支持，服務(wù)供應(yīng)商不僅為企業(yè)提供了工程中所需的技術(shù)支持和保障，更是獲得了服務(wù)供應(yīng)商對于企業(yè)所應(yīng)用的會計(jì)信息化軟件的安全性、時效性的保障。服務(wù)供應(yīng)商的服務(wù)貫穿在企業(yè)進(jìn)行會計(jì)信息化建設(shè)工作的整個過程當(dāng)中，有助于企業(yè)內(nèi)會計(jì)工作人員更專注的進(jìn)行會計(jì)工作；其二，云會計(jì)的應(yīng)用有助于滿足企業(yè)進(jìn)行會計(jì)信息化的擴(kuò)展性需求。云會計(jì)的發(fā)展源于云計(jì)算的快速發(fā)展，所以云會計(jì)在一定程度上確保了中小企業(yè)在云上的核心財(cái)務(wù)信息的動態(tài)移動和調(diào)整，能夠滿足企業(yè)會計(jì)信息化擴(kuò)展性發(fā)展要求以及企業(yè)自身規(guī)模的擴(kuò)大；其三，云會計(jì)的應(yīng)用在一定程度上給企業(yè)內(nèi)進(jìn)行成本控制工作起到了推動作用，使企業(yè)在云會計(jì)下一定程度上降低了進(jìn)行會計(jì)信息化工作的成本。云會計(jì)出現(xiàn)之后，企業(yè)通過直接選取云端上的會計(jì)信息，大范圍內(nèi)降低了會計(jì)信息化管理工作的成本。

二、云會計(jì)下中小企業(yè)會計(jì)所面臨的信息安全問題

雖然在云會計(jì)下企業(yè)進(jìn)行會計(jì)信息化管理工作時在成本消耗、工作效率和會計(jì)信息化擴(kuò)展上都具有明顯的優(yōu)勢，但是在云會計(jì)下進(jìn)行會計(jì)信息化發(fā)展過程中，企業(yè)在其對會計(jì)信息的保密性和安全性上一直沒有做到完全的信任，因?yàn)闀?jì)信息安全問題是一直存在的。

（一）在會計(jì)信息傳輸上

先說一下在會計(jì)信息的傳輸過程中可能會出現(xiàn)的問題。在企業(yè)內(nèi)部傳輸會計(jì)信息時，一般不會過于復(fù)雜的進(jìn)行加密處理，這通常只為企業(yè)中的一個簡易信號。然而，在向云端傳送會計(jì)信息時，就會有問題出現(xiàn)在會計(jì)信息的安全性中。能否有效地向云端傳輸、能否安全順利的到達(dá)云端都是需要考慮的。由于服務(wù)商決定著這個傳輸過程，因此，在傳輸這些虧埃及信息的過程中，要求會計(jì)服務(wù)商將相應(yīng)的加密防護(hù)措施構(gòu)建起來，避免泄露用戶信息。企業(yè)在對會計(jì)信息進(jìn)行傳輸時，應(yīng)該重點(diǎn)對以下兩方面進(jìn)行關(guān)注：其一，會計(jì)信息在傳輸過程中，容易被一些持有不良目的人盜走。例如，企業(yè)的競爭對手會對傳輸過程中的會計(jì)信息進(jìn)行直接的惡意截取或者對其留下的蛛絲馬跡進(jìn)行信息的獲?。ìF(xiàn)在信息傳輸?shù)妮d體不斷增多，例如手機(jī)、平板電腦等），做一些對企業(yè)不利的事情，以達(dá)到自己的一些目的；其二，企業(yè)也應(yīng)該注意對云端上企業(yè)內(nèi)會計(jì)信息完整性的保護(hù)，尤其是那些沒有經(jīng)過企業(yè)授權(quán)的用戶，應(yīng)注意防止企業(yè)會計(jì)信息的泄露。另外，企業(yè)也應(yīng)根據(jù)需要在傳輸協(xié)議中加強(qiáng)對會計(jì)信息工作完整性的校驗(yàn)。一方面是要確保傳輸信息的完整性，以防信息的缺失；另一方便是要保證信息的安全性，防止被盜走。因此，這就需要云服務(wù)供應(yīng)商研究出更加復(fù)雜的加密算法，不僅要確保不會被泄露給沒有被授權(quán)的用戶，還需要加強(qiáng)在傳輸中對會計(jì)信息的完整性效驗(yàn)。

（二）在會計(jì)信息的使用上

會計(jì)信息時一個企業(yè)的秘密所在，對企業(yè)的生存發(fā)展產(chǎn)生著巨大的影響，所以一般也只有管理層和財(cái)務(wù)工作人員才可以直接對企業(yè)內(nèi)部的會計(jì)信息進(jìn)行直接接觸。企業(yè)財(cái)務(wù)部門的財(cái)務(wù)人員主要掌管會計(jì)信息，作為企業(yè)最核心的商業(yè)機(jī)密，要求有關(guān)財(cái)務(wù)管理者與財(cái)務(wù)人員必須要認(rèn)識到管理會計(jì)信息的重要性。目前，我國企業(yè)內(nèi)云端會計(jì)信息在使用過程中存在著非常多的安全隱患，不僅是企業(yè)內(nèi)管理層，服務(wù)提供商也要注重對企業(yè)所存放的信息安全性的保障，以減小企業(yè)會計(jì)信息的使用者即客戶的擔(dān)憂。

（三）在會計(jì)信息的存儲上

隨著中小企業(yè)的不斷發(fā)展，將會有越來越多的會計(jì)信息被存儲在互聯(lián)網(wǎng)云端之上。在應(yīng)用了云會計(jì)后，在處理會計(jì)信息時會更加便利，然而，因?yàn)闀?jì)所應(yīng)用的存儲技術(shù)是分散的、虛擬的。可是，“云”畢竟是一種基于互聯(lián)網(wǎng)的虛擬會計(jì)信息系統(tǒng)，就客戶來講，對于其中信息的存儲位置并不知曉，并且，隨著信息量的不斷增加，的確會影響到企業(yè)會計(jì)信息安全。而現(xiàn)如今互聯(lián)網(wǎng)的開放性，更是讓中小企業(yè)有些許不安。會計(jì)信息是一家企業(yè)商業(yè)機(jī)密中重要的一環(huán)，一旦涉及云端存儲信息被盜或遭受黑客惡意攻擊，將會對企業(yè)造成無法挽回的巨大損失，嚴(yán)重的會直接導(dǎo)致企業(yè)的破產(chǎn)。

三、云會計(jì)下中小企業(yè)會計(jì)信息安全措施

（一）云會計(jì)服務(wù)供應(yīng)商應(yīng)做好對數(shù)據(jù)的保護(hù)工作

對于云會計(jì)服務(wù)的供應(yīng)商來講，他們應(yīng)該加強(qiáng)對系統(tǒng)數(shù)據(jù)的備份工作。除了每天的正常備份外，還應(yīng)采取異地備份方法，以保證在突發(fā)情況下，比如系統(tǒng)出現(xiàn)異常狀況，能夠及時啟用企業(yè)歷史數(shù)據(jù)進(jìn)行恢復(fù)，使企業(yè)能夠正常運(yùn)轉(zhuǎn)，防止重要信息丟失。此外，將日常維護(hù)工作做好，通過定期的恢復(fù)測試數(shù)據(jù)，進(jìn)而將信息的保存度提升，將錯誤出現(xiàn)的幾率降低，進(jìn)而有效地保證企業(yè)數(shù)據(jù)信息的安全性。

（二）加強(qiáng)對企業(yè)的信息化管理

企業(yè)在對自身內(nèi)部進(jìn)行信息化管理的過程中，企業(yè)的信息技術(shù)問題并非是企業(yè)機(jī)密信息泄露的主要影響因素，而是因?yàn)橐恍┕ぷ魅藛T的無意錯誤操作或者有意將信息泄露所致。不管是哪方面引起的，都能夠表明企業(yè)管理不妥當(dāng)。因此，企業(yè)應(yīng)不斷加強(qiáng)對企業(yè)財(cái)務(wù)人員的教育和培訓(xùn)，對員工進(jìn)行繼續(xù)教育，培養(yǎng)其養(yǎng)成自主學(xué)習(xí)的習(xí)慣；對企業(yè)內(nèi)的賬號權(quán)限、變更和刪除情況進(jìn)行定期以及不定期檢查；對要進(jìn)行變更的會計(jì)信息，嚴(yán)格按照審批程序來進(jìn)行嚴(yán)格變更；同時，也要建立健全企業(yè)內(nèi)部進(jìn)行會計(jì)信息工作的詳細(xì)管理和監(jiān)督制度，以規(guī)范企業(yè)內(nèi)員工的工作行為。

（三）國家有關(guān)部門應(yīng)對其加強(qiáng)監(jiān)督

我國是一個法治國家，應(yīng)以法律的形式規(guī)范會計(jì)市場，保證云會計(jì)中會計(jì)信息安全。國家政府相關(guān)部門應(yīng)加大對系統(tǒng)供應(yīng)商和中小企業(yè)的監(jiān)督，完善監(jiān)督機(jī)制；對于供應(yīng)商要嚴(yán)格進(jìn)行資質(zhì)評估，建立適當(dāng)?shù)男袠I(yè)門檻，發(fā)現(xiàn)問題及時糾正，建立一個更加健康安全的云會計(jì)環(huán)境。

四、結(jié)語

綜上所述，云會計(jì)下會計(jì)信息化的發(fā)展推動了我國中小企業(yè)的進(jìn)步，購買方、供應(yīng)商和政府三方應(yīng)聯(lián)手共創(chuàng)一個信息安全屏障，以保障信息安全。（作者單位為河南應(yīng)用技術(shù)職業(yè)學(xué)院會計(jì)學(xué)院）