基于云計(jì)算的會(huì)計(jì)信息安全研究

朱輝

【摘 要】 云計(jì)算已經(jīng)深入到企業(yè)會(huì)計(jì)系統(tǒng)，可以按照用戶的需求提供服務(wù)。云計(jì)算的出現(xiàn)降低了企業(yè)處理會(huì)計(jì)信息的成本，提升了處理會(huì)計(jì)信息的靈活性，加速了企業(yè)會(huì)計(jì)現(xiàn)代化發(fā)展的進(jìn)程，受到了越來(lái)越多企業(yè)的關(guān)注。然而云計(jì)算頻繁產(chǎn)生的安全故障，也讓人們對(duì)會(huì)計(jì)信息的安全不無(wú)擔(dān)憂。為了確保云計(jì)算的安全，就需要有一套更為強(qiáng)大的安全性措施，降低風(fēng)險(xiǎn)，提高企業(yè)會(huì)計(jì)信息的安全性。

【關(guān)鍵詞】 云計(jì)算； 會(huì)計(jì)系統(tǒng)； 信息安全

中圖分類號(hào)：F230 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1004-5937（2014）27-0080-04

在會(huì)計(jì)手工時(shí)代，企業(yè)需要耗費(fèi)大量的人力、財(cái)力和時(shí)間去處理會(huì)計(jì)數(shù)據(jù)，有時(shí)還會(huì)出現(xiàn)錯(cuò)誤，會(huì)計(jì)數(shù)據(jù)處理的準(zhǔn)確性低，對(duì)公司的決策分析能力產(chǎn)生嚴(yán)重的影響。而會(huì)計(jì)電算化的出現(xiàn)改善了這種狀況，電算化降低了會(huì)計(jì)人員的勞動(dòng)強(qiáng)度，提高了會(huì)計(jì)信息的準(zhǔn)確性，增加了企業(yè)管理人員決策的效率，提高了公司的效益。隨著現(xiàn)代社會(huì)信息技術(shù)的進(jìn)一步發(fā)展，我國(guó)會(huì)計(jì)信息化工作加速推進(jìn)，大批的企業(yè)引進(jìn)了會(huì)計(jì)信息系統(tǒng)，而云計(jì)算的出現(xiàn)則更進(jìn)一步簡(jiǎn)化了會(huì)計(jì)人員的工作，改變了企業(yè)原來(lái)繁瑣的信息處理程序。云計(jì)算是基于互聯(lián)網(wǎng)對(duì)會(huì)計(jì)信息的存儲(chǔ)、傳輸和處理，大大降低了企業(yè)的成本，為企業(yè)帶來(lái)了極大的便利，滿足了企業(yè)發(fā)展的需要。我國(guó)的云計(jì)算已經(jīng)進(jìn)入推廣應(yīng)用階段，并處于發(fā)展高峰期。

一、云計(jì)算的定義、特征

云計(jì)算是基于互聯(lián)網(wǎng)的一種計(jì)算方式，共享的信息可以按照需求分配給各類設(shè)備，用戶能夠在網(wǎng)頁(yè)上接受服務(wù)。云計(jì)算呈現(xiàn)了一種基于互聯(lián)網(wǎng)的新的信息技術(shù)服務(wù)、使用和交付模式，通過互聯(lián)網(wǎng)來(lái)進(jìn)行虛擬化資源的交易，并且意味著計(jì)算能力也可以作為一種資源在互聯(lián)網(wǎng)上進(jìn)行交易。

云計(jì)算的特征主要表現(xiàn)為以下四個(gè)方面：

一是云計(jì)算擁有非常廣泛的接入口。用戶可以通過網(wǎng)絡(luò)獲得云計(jì)算的資源，并可以在手機(jī)、電腦或PAD上使用，云計(jì)算在網(wǎng)絡(luò)上提供服務(wù)，并在網(wǎng)絡(luò)上進(jìn)行傳遞。

二是云計(jì)算擁有方便快捷性。云可以迅速、靈活地供應(yīng)資源或服務(wù)，用戶可以根據(jù)自己的需要隨時(shí)購(gòu)買。對(duì)于用戶來(lái)說，計(jì)算能力可以在任意時(shí)間獲取，任意時(shí)間使用，而且提供的計(jì)算能力是無(wú)限的，并不存在資源不夠用或資源浪費(fèi)。云計(jì)算的運(yùn)營(yíng)商只需要在容量預(yù)警的時(shí)候，擴(kuò)大容量，及時(shí)應(yīng)對(duì)增長(zhǎng)的需求。

三是云計(jì)算擁有龐大的資源池。云計(jì)算服務(wù)提供商將計(jì)算資源都匯集到資源池中，利用多租戶形式，按照用戶的不同需求供應(yīng)不同的虛擬化資源，用戶可以在任意位置使用各種終端從資源池獲取所需服務(wù)，用戶雖然不知道資源池的具體位置，但是可以指定資源池的大概位置。虛擬的資源池可以實(shí)現(xiàn)資源共享，提高資源的使用效率。

四是云計(jì)算服務(wù)的可計(jì)量性。云計(jì)算可對(duì)資源或服務(wù)進(jìn)行計(jì)量，通過服務(wù)時(shí)間或網(wǎng)絡(luò)存儲(chǔ)等，對(duì)資源進(jìn)行優(yōu)化配置，使用戶明了資源的使用情況。

二、云計(jì)算對(duì)企業(yè)會(huì)計(jì)信息系統(tǒng)的影響

會(huì)計(jì)理論、會(huì)計(jì)技術(shù)的每一次變化，都會(huì)對(duì)企業(yè)會(huì)計(jì)信息產(chǎn)生很大的影響。越來(lái)越多的云計(jì)算服務(wù)提供商出現(xiàn)的同時(shí)也意味著會(huì)有更多的企業(yè)使用云計(jì)算。在云計(jì)算模式下，企業(yè)將自己數(shù)據(jù)信息交給云計(jì)算服務(wù)提供商來(lái)管理，從而使企業(yè)處理會(huì)計(jì)信息更加方便快捷，也為企業(yè)節(jié)約了大量的時(shí)間。

（一）云計(jì)算降低了企業(yè)會(huì)計(jì)信息處理的成本

企業(yè)之前需要為電腦設(shè)備、機(jī)房、網(wǎng)絡(luò)等投資大量的費(fèi)用，有了云計(jì)算之后，對(duì)客戶端的硬件要求就很低，用戶只需要每月繳付相對(duì)低廉的月租費(fèi)，不需投入大量資金購(gòu)買高性能的電腦，省時(shí)又省力，而且還不用考慮一些設(shè)備的折舊問題，大大降低了企業(yè)會(huì)計(jì)核算管理的成本。

（二）云計(jì)算方便了會(huì)計(jì)信息系統(tǒng)的維護(hù)

云計(jì)算不需要專門的設(shè)備檢測(cè)及維修人員，更不需要向他們支付一定的費(fèi)用。云計(jì)算采用租賃的方式，大部分工作都交給了云端處理，無(wú)需將大量的時(shí)間、金錢、精力花費(fèi)在設(shè)備的安裝及檢修上，大大節(jié)約了會(huì)計(jì)信息處理的成本。

（三）云計(jì)算促使企業(yè)管理更加方便

云計(jì)算的服務(wù)商擁有專業(yè)的技術(shù)和規(guī)模，滿足各個(gè)企業(yè)的工作需要，同時(shí)提供先進(jìn)的技術(shù)，滿足企業(yè)加速發(fā)展的需要，節(jié)約了企業(yè)的管理成本，提高了企業(yè)的工作效率。

（四）云計(jì)算的應(yīng)用更加實(shí)際

在云計(jì)算模式下，所有的電子設(shè)備只需連接到互聯(lián)網(wǎng)，就可以對(duì)數(shù)據(jù)信息進(jìn)行處理。企業(yè)可以在網(wǎng)上進(jìn)行一些交易活動(dòng)，節(jié)約了各個(gè)環(huán)節(jié)交易時(shí)間，方便了交易程序。企業(yè)各部門之間可以通過網(wǎng)絡(luò)實(shí)現(xiàn)資源共享，企業(yè)的管理人員及會(huì)計(jì)人員可以隨時(shí)隨地查看業(yè)務(wù)文件及業(yè)務(wù)處理進(jìn)程。

（五）云計(jì)算提高了企業(yè)會(huì)計(jì)人員及管理人員的工作效率

企業(yè)從云計(jì)算服務(wù)供應(yīng)商獲得專業(yè)技術(shù)支持，由服務(wù)供應(yīng)商保障軟件安全性和可靠性的問題，讓企業(yè)沒有后顧之憂，從而企業(yè)的會(huì)計(jì)人員可以專注于會(huì)計(jì)工作，提高會(huì)計(jì)工作效率。

（六）云計(jì)算滿足了會(huì)計(jì)信息化擴(kuò)展的需求

云計(jì)算服務(wù)提供商可以使企業(yè)儲(chǔ)存在云端的會(huì)計(jì)信息保持動(dòng)態(tài)移動(dòng)、調(diào)整，保證了企業(yè)會(huì)計(jì)信息化長(zhǎng)期發(fā)展的需要。隨著云計(jì)算技術(shù)的不斷發(fā)展，云計(jì)算不僅可以幫助企業(yè)完成會(huì)計(jì)核算業(yè)務(wù)，而且可以幫助處理企業(yè)與上下游企業(yè)的業(yè)務(wù)，企業(yè)的審計(jì)業(yè)務(wù)、稅務(wù)業(yè)務(wù)都可以共享云上的會(huì)計(jì)信息，增加了云端會(huì)計(jì)信息的使用價(jià)值。

云計(jì)算服務(wù)提供商應(yīng)用的是最新的軟件服務(wù)技術(shù)以及專業(yè)的數(shù)據(jù)存儲(chǔ)服務(wù)，不僅滿足了企業(yè)會(huì)計(jì)信息化長(zhǎng)期發(fā)展的需要，也降低了企業(yè)使用云計(jì)算處理會(huì)計(jì)信息的風(fēng)險(xiǎn)。

三、基于云計(jì)算的會(huì)計(jì)信息安全問題面臨的風(fēng)險(xiǎn)

云計(jì)算在會(huì)計(jì)領(lǐng)域有著良好的應(yīng)用價(jià)值，但是云計(jì)算在企業(yè)會(huì)計(jì)領(lǐng)域的發(fā)展速度卻非常緩慢。限制云計(jì)算在企業(yè)迅速發(fā)展的一個(gè)重要因素是會(huì)計(jì)數(shù)據(jù)的安全問題，云計(jì)算的自身特點(diǎn)決定了用戶需要把數(shù)據(jù)信息存儲(chǔ)到云計(jì)算服務(wù)提供商手中，而且企業(yè)不具有優(yōu)先數(shù)據(jù)訪問權(quán)，云計(jì)算服務(wù)商會(huì)對(duì)企業(yè)數(shù)據(jù)信息進(jìn)行優(yōu)先控制，因而不能排除數(shù)據(jù)信息被泄露出去的風(fēng)險(xiǎn)，用戶使用云計(jì)算可能要面臨如下安全風(fēng)險(xiǎn)。endprint

（一）網(wǎng)絡(luò)安全問題

網(wǎng)絡(luò)是云計(jì)算服務(wù)的基礎(chǔ)和媒介，云計(jì)算平臺(tái)中集中了大量用戶信息、資源，非常容易成為黑客攻擊的對(duì)象，因而面臨嚴(yán)峻的網(wǎng)絡(luò)安全問題，云計(jì)算的任何一個(gè)節(jié)點(diǎn)及網(wǎng)絡(luò)都可能受到攻擊，而且網(wǎng)絡(luò)病毒日益猖獗，惡意的程序及木馬嚴(yán)重威脅著云計(jì)算平臺(tái)的安全，會(huì)導(dǎo)致數(shù)據(jù)信息的丟失、網(wǎng)絡(luò)信息的傳輸安全問題。未知的木馬惡意入侵、安全漏洞、運(yùn)行風(fēng)險(xiǎn)等都有可能對(duì)企業(yè)數(shù)據(jù)信息造成威脅。

僅僅依靠本地硬盤中的病毒數(shù)據(jù)庫(kù)對(duì)病毒進(jìn)行識(shí)別和處理是不行的，云計(jì)算服務(wù)提供商必須依靠網(wǎng)絡(luò)服務(wù)對(duì)病毒進(jìn)行識(shí)別、分析及處理。云計(jì)算服務(wù)提供商要保證網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及云端的數(shù)據(jù)不遭受破壞，防止漏洞攻擊及木馬惡意程序的入侵，保障數(shù)據(jù)信息的安全。

（二）數(shù)據(jù)存儲(chǔ)安全及隱私保護(hù)問題

企業(yè)對(duì)存儲(chǔ)在云端的會(huì)計(jì)數(shù)據(jù)信息沒有自我控制權(quán)，所有的會(huì)計(jì)數(shù)據(jù)都由云計(jì)算服務(wù)運(yùn)營(yíng)商控制及管理，因此企業(yè)會(huì)擔(dān)心數(shù)據(jù)信息的存儲(chǔ)安全以及個(gè)人隱私問題。云計(jì)算服務(wù)商是否會(huì)未經(jīng)用戶允許私自訪問用戶的數(shù)據(jù)，私自泄漏企業(yè)的數(shù)據(jù)信息。雖然云計(jì)算服務(wù)提供商一直對(duì)外宣稱任何人都不可能會(huì)知道存儲(chǔ)在云端的數(shù)據(jù)信息的具體位置，但是不排除數(shù)據(jù)信息被非法盜用的可能性。云計(jì)算服務(wù)提供商可以有效利用防火墻，保證數(shù)據(jù)信息不被非法訪問、非法入侵。

（三）服務(wù)連續(xù)性問題

當(dāng)云計(jì)算運(yùn)營(yíng)商的硬件設(shè)施發(fā)生故障或者遭到破壞之后，云計(jì)算的服務(wù)商是否能及時(shí)運(yùn)用相應(yīng)措施保證系統(tǒng)的正常運(yùn)行，而且儲(chǔ)存在云中的數(shù)據(jù)是否會(huì)被丟失或損壞。云計(jì)算的運(yùn)營(yíng)商破產(chǎn)維持不了經(jīng)營(yíng)，儲(chǔ)存在云中的數(shù)據(jù)是否會(huì)受到影響。這些都是用戶所擔(dān)心的問題。

（四）多租戶帶來(lái)的數(shù)據(jù)隔離問題

云計(jì)算一般采用多租戶模式，企業(yè)信息數(shù)據(jù)會(huì)和其他企業(yè)信息數(shù)據(jù)在云端混合存儲(chǔ)，導(dǎo)致企業(yè)并不知道自己數(shù)據(jù)信息的具體存儲(chǔ)位置，甚至不知道數(shù)據(jù)信息被存儲(chǔ)在哪個(gè)國(guó)家。云計(jì)算平臺(tái)是否會(huì)發(fā)生用戶越權(quán)訪問的行為，用戶需要預(yù)防其他用戶的惡意攻擊。用戶的隱私被侵犯時(shí)，云計(jì)算服務(wù)商是否會(huì)協(xié)助用戶開展調(diào)查，保護(hù)用戶的會(huì)計(jì)數(shù)據(jù)信息不被非法分子所侵害。

（五）云計(jì)算服務(wù)提供商提供的服務(wù)不透明

目前，微軟、谷歌、國(guó)際商業(yè)機(jī)器公司等云計(jì)算供應(yīng)商都有自己的一套標(biāo)準(zhǔn)，相互之間是不兼容的，而且用戶不知道數(shù)據(jù)保存的具體位置，云計(jì)算服務(wù)商對(duì)用戶提供的服務(wù)都是不透明的，用戶把數(shù)據(jù)存儲(chǔ)在云端具有不可知的危險(xiǎn)性。

（六）數(shù)據(jù)殘留問題

數(shù)據(jù)殘留是指數(shù)據(jù)信息在云端被擦除后所殘留下來(lái)的痕跡，殘留痕跡的一些物理特性可能使數(shù)據(jù)恢復(fù)。數(shù)據(jù)殘留有可能會(huì)泄漏企業(yè)重要的商業(yè)信息，影響企業(yè)正常經(jīng)營(yíng)。

（七）管理及法律風(fēng)險(xiǎn)

在云計(jì)算環(huán)境下，所有存儲(chǔ)在云上的數(shù)據(jù)都交給云計(jì)算服務(wù)提供商去處理、存儲(chǔ)及安全維護(hù)，如果云計(jì)算服務(wù)提供商不妥善保管、運(yùn)用存儲(chǔ)在云端的數(shù)據(jù)信息，就對(duì)企業(yè)的商業(yè)信息安全構(gòu)成威脅。因此，如何對(duì)云計(jì)算服務(wù)提供商的行為進(jìn)行規(guī)范、監(jiān)督和管理，是一個(gè)迫切需要解決的問題。針對(duì)云端信息的處理，國(guó)家缺乏有效的規(guī)范及立法，云計(jì)算服務(wù)提供商需要對(duì)自己的行為進(jìn)行自律，繼而獲得用戶的認(rèn)同感，但沒有相關(guān)的規(guī)范和立法畢竟是缺乏保障的。

（八）審查功能不健全

傳統(tǒng)的服務(wù)提供商都提供外部審計(jì)服務(wù)，而一些云計(jì)算服務(wù)提供商拒絕外部審查服務(wù)。面對(duì)這樣的云計(jì)算服務(wù)商，企業(yè)管理人員及會(huì)計(jì)人員會(huì)因無(wú)法進(jìn)行審查服務(wù)而承擔(dān)更多的風(fēng)險(xiǎn)及責(zé)任。

四、基于云計(jì)算的會(huì)計(jì)信息安全問題應(yīng)對(duì)策略

盡管使用云計(jì)算服務(wù)存在各種各樣的疑慮，但是云計(jì)算技術(shù)確實(shí)具有極好的發(fā)展?jié)摿?，云?jì)算可以幫助企業(yè)大幅度降低處理會(huì)計(jì)信息的成本，迅速提高企業(yè)管理人員及會(huì)計(jì)人員的工作效率以及方便快捷性。一旦擁有良好的信息數(shù)據(jù)安全保障體系，云計(jì)算就可以在會(huì)計(jì)領(lǐng)域得到大規(guī)模的使用。

在云計(jì)算壞境下，針對(duì)上述信息安全問題，云計(jì)算在應(yīng)用過程中要從云計(jì)算服務(wù)提供商、企業(yè)和國(guó)家三方面考慮信息安全對(duì)策。

（一）云計(jì)算服務(wù)提供商的應(yīng)對(duì)對(duì)策

對(duì)于云計(jì)算服務(wù)提供商，針對(duì)云計(jì)算環(huán)境下的企業(yè)會(huì)計(jì)信息安全防護(hù)的要求需要采用網(wǎng)絡(luò)隔離、數(shù)據(jù)隔離、數(shù)據(jù)保護(hù)、數(shù)據(jù)擦除等一系列的安全技術(shù)手段，為企業(yè)的會(huì)計(jì)信息提供安全保障與隱私保護(hù)，從而保證會(huì)計(jì)信息的安全性、可用性及完整性。

1.網(wǎng)絡(luò)隔離

采用網(wǎng)絡(luò)隔離可以保障數(shù)據(jù)傳輸?shù)陌踩?，通過建立一個(gè)私有的網(wǎng)絡(luò)保證網(wǎng)絡(luò)的安全性和隔離性，將多臺(tái)計(jì)算機(jī)用一個(gè)私有的經(jīng)過加密的網(wǎng)絡(luò)連接起來(lái)，確保用戶數(shù)據(jù)的網(wǎng)絡(luò)傳輸安全，云計(jì)算平臺(tái)的后臺(tái)管理員及用戶之間都無(wú)法竊取數(shù)據(jù)信息。

云計(jì)算服務(wù)提供商一定要使用防火墻，并根據(jù)需求的變化及時(shí)調(diào)整防火墻，防止網(wǎng)絡(luò)攻擊。

2.數(shù)據(jù)隔離

云計(jì)算服務(wù)商應(yīng)該將一些數(shù)據(jù)與另一些數(shù)據(jù)分離開，防止其他用戶訪問。云計(jì)算服務(wù)提供商可以按照用戶的需求，采用物理隔離、虛擬化和多租戶等解決方案實(shí)現(xiàn)數(shù)據(jù)隔離。

3.數(shù)據(jù)加密

云計(jì)算服務(wù)提供商應(yīng)該對(duì)會(huì)計(jì)信息提供加密服務(wù)，而且加密服務(wù)應(yīng)該要由專家設(shè)計(jì)并測(cè)試的，加密軟件對(duì)會(huì)計(jì)信息進(jìn)行加密存儲(chǔ)，防止會(huì)計(jì)信息被惡意竊取或盜用。如果加密系統(tǒng)出現(xiàn)問題，那么所有存儲(chǔ)在云端的數(shù)據(jù)信息都不能使用。

4.訪問設(shè)置

云計(jì)算服務(wù)提供商可以采用基于身份驗(yàn)證的權(quán)限訪問設(shè)置，對(duì)登陸用戶進(jìn)行實(shí)時(shí)身份驗(yàn)證、訪問權(quán)限來(lái)保證對(duì)會(huì)計(jì)數(shù)據(jù)的訪問控制，預(yù)防會(huì)計(jì)數(shù)據(jù)信息被盜用的風(fēng)險(xiǎn)。

5.數(shù)據(jù)保護(hù)

云計(jì)算服務(wù)提供商應(yīng)該對(duì)會(huì)計(jì)數(shù)據(jù)實(shí)施全面保護(hù)，對(duì)于存儲(chǔ)在云端的會(huì)計(jì)數(shù)據(jù)，可采取快照、備份等保護(hù)手段確保會(huì)計(jì)數(shù)據(jù)的安全，即便受到木馬惡意入侵、病毒入侵和黑客攻擊等網(wǎng)絡(luò)攻擊或者地震、火災(zāi)等物理層面的災(zāi)難，也都能夠確保會(huì)計(jì)數(shù)據(jù)的存儲(chǔ)安全。對(duì)會(huì)計(jì)數(shù)據(jù)進(jìn)行在線和離線雙重備份，采用備份軟件或者存儲(chǔ)備份，按照用戶的需求對(duì)會(huì)計(jì)數(shù)據(jù)進(jìn)行自動(dòng)備份及恢復(fù)。endprint

6.數(shù)據(jù)擦除

數(shù)據(jù)殘留可能造成數(shù)據(jù)泄露，會(huì)計(jì)數(shù)據(jù)信息在云端所占的存儲(chǔ)空間被釋放或者分配給其他用戶使用之前，云計(jì)算服務(wù)提供商要確保會(huì)計(jì)數(shù)據(jù)信息被完全清除，無(wú)論這些會(huì)計(jì)數(shù)據(jù)是被存儲(chǔ)在備份軟件上的還是存儲(chǔ)在硬盤上的，云計(jì)算服務(wù)提供商都要切實(shí)查看殘留數(shù)據(jù)是否被徹底清除。

（二）企業(yè)的應(yīng)對(duì)對(duì)策

對(duì)于企業(yè)，也要采取如下措施保證會(huì)計(jì)數(shù)據(jù)的安全。

1.選擇可靠的云計(jì)算服務(wù)提供商

企業(yè)在使用云計(jì)算服務(wù)之前，要充分了解云計(jì)算的風(fēng)險(xiǎn)，選取在技術(shù)和安全服務(wù)等方面具有豐富經(jīng)驗(yàn)和可靠的、擁有良好信譽(yù)的云計(jì)算服務(wù)提供商。名氣好的云計(jì)算服務(wù)提供商不可能會(huì)拿自己的名聲去冒險(xiǎn)，不會(huì)任由數(shù)據(jù)失竊的事件發(fā)生，也不會(huì)與其他企業(yè)共享會(huì)計(jì)信息。企業(yè)應(yīng)當(dāng)增強(qiáng)安全防范意識(shí)，謹(jǐn)慎將企業(yè)會(huì)計(jì)數(shù)據(jù)信息及客戶的重要資料存儲(chǔ)在云端。

2.數(shù)據(jù)加密

企業(yè)在將會(huì)計(jì)數(shù)據(jù)信息上傳到云端之前要對(duì)會(huì)計(jì)數(shù)據(jù)加密，會(huì)計(jì)信息在傳輸?shù)倪^程中，即使被竊取得到的也是密文。企業(yè)要確保上傳到云端的數(shù)據(jù)是以加密的形式存在的，另外要使用無(wú)法破解的密碼，保證其他任何人都無(wú)法訪問企業(yè)的會(huì)計(jì)信息。

3.做好會(huì)計(jì)信息備份，防止信息丟失

企業(yè)應(yīng)慎重選擇能支持?jǐn)?shù)據(jù)備份與恢復(fù)的云計(jì)算服務(wù)提供商，保證數(shù)據(jù)丟失時(shí)能快速恢復(fù)。除了云計(jì)算服務(wù)商要對(duì)存儲(chǔ)在云端的數(shù)據(jù)信息做好備份以外，企業(yè)自身也要對(duì)會(huì)計(jì)信息做好定期備份，以免云計(jì)算資源遭受到破壞，云計(jì)算服務(wù)提供商的備份也丟失時(shí)，數(shù)據(jù)得不到恢復(fù)。

4.建立自己的私有“云”，確保重要的會(huì)計(jì)信息掌握在企業(yè)的手中

大多數(shù)的企業(yè)都不愿將自己的會(huì)計(jì)數(shù)據(jù)信息放在公有“云”上，擔(dān)心會(huì)計(jì)信息的存儲(chǔ)安全。因而企業(yè)可以建立自己的私有“云”，將一些重要的會(huì)計(jì)數(shù)據(jù)信息及客戶的重要資料放置在私有云上，自主控制信息的使用權(quán)，保證信息的安全。

5.閱讀隱私聲明

大多數(shù)云計(jì)算服務(wù)提供商的隱私聲明里面都含有漏洞，方便自己在特殊情況下可以共享云端信息。企業(yè)應(yīng)仔細(xì)閱讀和咨詢?cè)朴?jì)算服務(wù)提供商提供的隱私聲明，確認(rèn)哪些數(shù)據(jù)可以保存在云環(huán)境下，哪些數(shù)據(jù)信息應(yīng)該保存到私有云上。此外要確認(rèn)云計(jì)算服務(wù)提供商有嚴(yán)格的信息管理標(biāo)準(zhǔn)章程，防止云計(jì)算的后臺(tái)管理者有可能查看到企業(yè)的數(shù)據(jù)信息，造成數(shù)據(jù)的泄露。

6.監(jiān)控管理

云監(jiān)控應(yīng)與云計(jì)算服務(wù)結(jié)合，當(dāng)云計(jì)算的服務(wù)器發(fā)生故障時(shí)，企業(yè)及時(shí)給云計(jì)算服務(wù)商發(fā)送報(bào)警短信，將故障降到最低，同時(shí)云監(jiān)控也可以協(xié)助企業(yè)判斷故障，企業(yè)應(yīng)使用監(jiān)控系統(tǒng)，實(shí)時(shí)查看云端數(shù)據(jù)，防止數(shù)據(jù)在傳輸過程中或者云端丟失，保障企業(yè)財(cái)務(wù)信息的完整性和準(zhǔn)確性，使企業(yè)業(yè)務(wù)正常運(yùn)行。

7.加強(qiáng)企業(yè)的內(nèi)部控制

除了要在云計(jì)算技術(shù)方面強(qiáng)化內(nèi)部控制，企業(yè)也要對(duì)自身實(shí)施內(nèi)部監(jiān)控。企業(yè)要做到權(quán)責(zé)分明制，管錢的不管賬，管賬的不管錢，不同的角色應(yīng)具有不同的權(quán)限。企業(yè)要定期組織財(cái)會(huì)人員防范風(fēng)險(xiǎn)培訓(xùn)，提高財(cái)會(huì)人員防范風(fēng)險(xiǎn)的意識(shí)與能力。

（三）國(guó)家的監(jiān)督與管理

國(guó)家機(jī)關(guān)在推進(jìn)云計(jì)算發(fā)展的同時(shí)，也應(yīng)當(dāng)建立相關(guān)的規(guī)范、標(biāo)準(zhǔn)，也應(yīng)當(dāng)對(duì)云計(jì)算服務(wù)提供商做好監(jiān)管工作。

1.國(guó)家應(yīng)建立云計(jì)算會(huì)計(jì)信息安全法規(guī)

我國(guó)的云計(jì)算技術(shù)剛剛起步，國(guó)內(nèi)還沒有制定標(biāo)準(zhǔn)的規(guī)范，沒有明確的云計(jì)算數(shù)據(jù)信息安全指導(dǎo)方針及要求。國(guó)家可以先制定有關(guān)的云計(jì)算標(biāo)準(zhǔn)，規(guī)范云計(jì)算市場(chǎng)的運(yùn)行，之后跟隨云計(jì)算市場(chǎng)的發(fā)展，逐漸修改相關(guān)規(guī)范。同時(shí)，國(guó)家應(yīng)加大信息安全法制法規(guī)建設(shè)，完善相關(guān)信息安全法律法規(guī)體系，以法律的形式來(lái)規(guī)范云計(jì)算市場(chǎng)，保障云計(jì)算信息的安全。

2.國(guó)家應(yīng)該做好云計(jì)算服務(wù)供應(yīng)商資格評(píng)審的工作

我國(guó)應(yīng)該制訂云計(jì)算服務(wù)供應(yīng)商資格評(píng)審的相關(guān)工作規(guī)范，為云計(jì)算會(huì)計(jì)信息化發(fā)展奠定基礎(chǔ)。國(guó)家應(yīng)制定相關(guān)的行業(yè)門檻，使云計(jì)算技術(shù)過硬、口碑良好的服務(wù)商進(jìn)入該行業(yè)發(fā)展，良好的云計(jì)算服務(wù)會(huì)加快我國(guó)云計(jì)算的發(fā)展，也能保障云計(jì)算資源的安全性，增強(qiáng)企業(yè)使用云計(jì)算的信心。

3.做好第三方監(jiān)管和繼續(xù)教育工作

國(guó)家應(yīng)做好云計(jì)算服務(wù)的第三方監(jiān)督管理工作，成立相關(guān)的監(jiān)管組織機(jī)構(gòu)，定期對(duì)通過資質(zhì)認(rèn)證的云計(jì)算服務(wù)提供商進(jìn)行監(jiān)管，針對(duì)審查過程中發(fā)現(xiàn)的問題，要強(qiáng)制云計(jì)算服務(wù)提供商進(jìn)行整改，對(duì)不執(zhí)行整改及整改不合格的云計(jì)算服務(wù)提供商要取消其資質(zhì)認(rèn)證。同時(shí)，云計(jì)算服務(wù)的監(jiān)管機(jī)構(gòu)要定期對(duì)云計(jì)算服務(wù)商開展繼續(xù)教育工作，給云計(jì)算服務(wù)提供商普及數(shù)據(jù)信息安全的重要性，提高云計(jì)算服務(wù)提供商的責(zé)任感。

云計(jì)算會(huì)計(jì)信息處理相比傳統(tǒng)的會(huì)計(jì)信息處理方式具有眾多的優(yōu)勢(shì)，對(duì)企業(yè)財(cái)務(wù)信息處理的諸多方面產(chǎn)生了積極影響。企業(yè)選用云計(jì)算服務(wù)最大的擔(dān)憂就是云計(jì)算的安全問題，但是隨著云計(jì)算技術(shù)的發(fā)展，各種云安全的解決方案被研究出來(lái)，并予以應(yīng)用。各大云計(jì)算服務(wù)的提供商都應(yīng)著手制定各種相應(yīng)的技術(shù)標(biāo)準(zhǔn)和監(jiān)管流程，推出各種云計(jì)算安全解決方案來(lái)保證會(huì)計(jì)信息的安全，防止用戶數(shù)據(jù)的泄露。同時(shí)國(guó)家也制定了相關(guān)法律法規(guī)，保障會(huì)計(jì)信息數(shù)據(jù)的安全。

企業(yè)自身也要增強(qiáng)安全意識(shí)，對(duì)會(huì)計(jì)信息安全采取及早發(fā)現(xiàn)、積極處理的防范措施。企業(yè)、云計(jì)算服務(wù)供應(yīng)商和國(guó)家三方可以聯(lián)手共創(chuàng)一個(gè)會(huì)計(jì)信息安全的保障體系，促進(jìn)云計(jì)算安全技術(shù)在會(huì)計(jì)領(lǐng)域的進(jìn)一步發(fā)展。

【參考文獻(xiàn)】

[1] 程平.不要讓數(shù)據(jù)安全成為云會(huì)計(jì)的“絆腳石”[N].中國(guó)會(huì)計(jì)報(bào)，2011-06-17.

[2] 程平，段瑩瑩.當(dāng)會(huì)計(jì)人遇到云計(jì)算[N].中國(guó)會(huì)計(jì)報(bào)，2014-02-21.

[3] 屈濤.云會(huì)計(jì)：讓財(cái)務(wù)管理遠(yuǎn)程操控[N].中國(guó)會(huì)計(jì)報(bào)，2014-01-05.

[4] 孟慶偉，張玉，劉婷.基于云計(jì)算的信息安全研究[J].中國(guó)新技術(shù)新產(chǎn)品，2012（1）：34.

[5] 程平，周歡，楊周南. 云會(huì)計(jì)下會(huì)計(jì)信息安全問題探析[J].會(huì)計(jì)之友，2013（26）：28-31.

[6] 文兆祥.云時(shí)代企業(yè)如何保障財(cái)務(wù)信息安全[N].財(cái)會(huì)信報(bào)，2012-06-13.

[7] 王紀(jì)和.中小企業(yè)會(huì)計(jì)信息化路在何方[N].中國(guó)會(huì)計(jì)報(bào)，2013-11-23.endprint