云會計下中小企業(yè)會計信息安全

陳柳

【摘要】會計信息化的逐步發(fā)展，不僅讓大型企業(yè)使用上了ERP系統(tǒng)，而且中小企業(yè)也得以開始享受會計信息化發(fā)展帶來的成果。特別是云會計的出現(xiàn)，極大程度改變了原有的會計信息化模式，有效降低了中小企業(yè)的會計成本，提高了會計工作的效率，為中小企業(yè)的進一步發(fā)展提供了可靠保障。

【關(guān)鍵詞】云會計：中小企業(yè)；信息安全

一、云會計的概述

所謂云會計，即在云計算的環(huán)境下，供應(yīng)商在互聯(lián)網(wǎng)中構(gòu)建…了會計信息系統(tǒng)和數(shù)據(jù)庫，企業(yè)通過會計服務(wù)外包的方式來完成相關(guān)會計工作，達到了集約化發(fā)展的目的。雖然云會計的相關(guān)概念和技術(shù)在近幾年才得以完善，但是其以諸多的優(yōu)勢迅速贏得了中小企業(yè)管理者們的親睞。

（一）成本方面

傳統(tǒng)的會計信息化主要是將會計信息的數(shù)據(jù)進行集中處理，實現(xiàn)企業(yè)內(nèi)部會計信息的共享，而云會計的出現(xiàn)則極大程度降低了中小企業(yè)維持會計信息化的成本，特別是構(gòu)建會計信息化過程中的軟硬件購置成本和后期產(chǎn)品的維護成本。中小企業(yè)可以通過購買會計服務(wù)的方式來獲取供應(yīng)商提供的軟硬件平臺和應(yīng)用服務(wù)，有效擺脫了資金、人才和技術(shù)方面的瓶頸，讓諸多中小企業(yè)同大型企業(yè)一樣能夠享受到會計信息化所帶來的便利。

（二）效率方面

與傳統(tǒng)的手工會計相比，會計信息化的發(fā)展使得各項會計工作按照既定的程序來運行，減少了財會人員的工作量，提高了會計的T作效率。對于中小企業(yè)而言，其可以直接從供應(yīng)商那里獲取云會計的支持，把會計軟件的技術(shù)解決和安全防護問題交由專業(yè)的團隊來負責(zé)，財會人員只需要注重企業(yè)內(nèi)部的會計工作處理，而不用在會計信息化管理和維護環(huán)節(jié)花費精力，工作效率得以很大程度的提高。

（三）拓展性方面

通過云會計，中小企業(yè)可以對數(shù)據(jù)庫中的會計信息實施動態(tài)管理，會計信息不再受到物理存儲介質(zhì)容量的限制，有效滿足了中小企業(yè)的業(yè)務(wù)調(diào)整和經(jīng)營規(guī)模擴大的需求。并且隨著云會計技術(shù)的不斷完善，中小企業(yè)可以有效規(guī)避會計信息化發(fā)展中的風(fēng)險，進一步提高會計信息在中小企業(yè)內(nèi)部中的共享，增強會計信息的使用價值。

二、云會計下中小企業(yè)會計信息的安全問題

（一）信息的存儲安全問題

供應(yīng)商提供的網(wǎng)上數(shù)據(jù)庫雖然能夠方便中小企業(yè)對會計信息的存儲和獲取，但是數(shù)據(jù)庫的不完善或技術(shù)方面的問題容易給中小企業(yè)的會計信息帶來了安全隱患。比如互聯(lián)網(wǎng)的開放性和匿名性給諸多非法網(wǎng)絡(luò)行為提供了掩護，當下網(wǎng)站泄密事件時有發(fā)生，這在社會上造成了嚴重的負面影響，企業(yè)的會計信息一旦丟失和外泄.就會給企業(yè)造成不可挽回的損失。而且云會計中的數(shù)據(jù)庫存儲有大量的、有價值的會計信息，無論是供應(yīng)商工作人員的泄密，還是黑客攻擊，都會給云會計的使用構(gòu)成威脅。

（二）信息的傳輸安全問題

會計信息的存儲和使用，其實就是中小企業(yè)和供應(yīng)商進行數(shù)據(jù)交換的過程，雖然會計信息都是經(jīng)過加密進行傳輸，但是在信息傳輸過程中，依然受到竊取、攔截或篡改的威脅。對中小企業(yè)而言，內(nèi)部網(wǎng)絡(luò)安全和對密鑰的保護成為了影響信息傳輸安全的關(guān)鍵環(huán)節(jié)，一旦賬號和密碼被盜，盜竊者就能很容易對加密數(shù)據(jù)進行破解翻譯。對供應(yīng)商而言，信息的傳輸安全往往受到技術(shù)條件的制約，簡單的加密算法和授權(quán)管理的混亂，都容易讓會計信息被第三方獲取。

（三）信息的使用安全

該環(huán)節(jié)的風(fēng)險主要是針對中小企業(yè)本身而言，會計信息的使用者大多為財會人員或企業(yè)管理者，如何確保存儲在數(shù)據(jù)庫中的會計信息不被企業(yè)內(nèi)部的其他人查閱和使用，成為會計信息使用安全的關(guān)鍵問題。會計信息關(guān)系到企業(yè)的商業(yè)機密，而在使用過程中，財會人員保密意識較差，工作人機分離，賬號和密碼設(shè)置過于簡單，未經(jīng)授權(quán)查閱會計信息等問題都會給中小企業(yè)的會計信息構(gòu)成安全隱患。

三、云會計下中小企業(yè)會計信息安全的對策分析

（一）云技術(shù)的研發(fā)和更新

在身份認證和訪問控制方面，需要進一步優(yōu)化安全審計和數(shù)據(jù)隔離技術(shù)，保障存儲于云端的數(shù)據(jù)安全，防止非法用戶進入系統(tǒng)，防止合法用戶對會計信息的非法使用，實現(xiàn)會計信息的機密性、完整性和可用性。在運算負荷方面，月度、季度和年度是企業(yè)大量使用云會計服務(wù)的高峰期，而大批量的數(shù)據(jù)處理勢必對運算速度和傳輸速度有較高的要求，所以需要進一步優(yōu)化云會計的軟硬件配置，實現(xiàn)網(wǎng)絡(luò)資源的優(yōu)化配置。

（二）強化供應(yīng)商的保密措施

除了加強云技術(shù)的研發(fā)和更新外，供應(yīng)商的保密措施直接關(guān)系到企業(yè)的會計信息安全。為了避免突發(fā)的安全問題或者把安全問題構(gòu)成的影響降到最低，供應(yīng)商需要定期對數(shù)據(jù)庫中的會計信息進行備份，防止企業(yè)會計信息的丟失。在人員管理方面，供應(yīng)商需要對內(nèi)部工作人員進行職業(yè)道德教育和保密措施培訓(xùn)，規(guī)范內(nèi)部T作人員的行為，減少因人為因素給企業(yè)的會計信息構(gòu)成安全威脅。

（三）加強企業(yè)內(nèi)部管理

首先，要在企業(yè)內(nèi)部安裝防火墻和殺毒軟件，并對其進行及時的更新，避免計算機感染病毒或遭受到外界的惡意攻擊，提高企業(yè)內(nèi)部的會計信息安全。然后，要建立健全內(nèi)部控制制度，提高財會人員的安全意識和保密意識，明確財會人員的職責(zé)和權(quán)限，一旦出現(xiàn)安全問題，也能更好實現(xiàn)責(zé)任的追溯，將企業(yè)的損失降到最小。最后，嚴格落實持證上崗制度，注重對復(fù)合型人才的培養(yǎng)，既要幫助財會人員掌握會計方面的知識，又要重視對財會人員計算機專業(yè)知識的培訓(xùn)，提高財會人員的專業(yè)素質(zhì)和業(yè)務(wù)能力，減少或杜絕舞弊行為的發(fā)生。

四、結(jié)束語

綜上所述，云會計是一種新型的會計信息處理方式，其存在的價值和意義得到了社會的廣泛認可。因此，只有對云會計下中小企業(yè)會計信息的安全問題進行充分的認識，并針對其存在的問題提出對策，才能解決中小企業(yè)使用云會計的后顧之憂，才能促進中小企業(yè)更好更快地發(fā)展。

參考文獻：

[1]金香淑，俞英蘭.大數(shù)據(jù)下，促進會計信息化——基于云會計視角

[J].科技經(jīng)濟市場，2014（9）：138-139

[2]張霞.基于云會計視角的會計信息系統(tǒng)內(nèi)部控制探析[J].商業(yè)會計，2017（19）：68-70

[3]夏紹群.淺析云會計信息安全問題及解決思路[J].商，2016（7）：149