淺析云會計信息安全問題及解決思路

夏紹群

摘 要：隨著數(shù)據(jù)化時代的不斷深化發(fā)展，在會計領(lǐng)域出現(xiàn)了云會計這一概念，毫無疑問云會計對于企業(yè)的會計信息化建設(shè)具有很大的意義，但同時云會計所面臨的一項重大的挑戰(zhàn)就是關(guān)于會計信息的安全問題，如果一個企業(yè)的會計信息遭到泄露或者損壞，這無疑是一個巨大的打擊。很多企業(yè)不敢加入云會計的行列，主要也是出于對信息安全問題的擔憂。所以，如何在云會計環(huán)境下保證會計信息的安全成為了企業(yè)能否快速實現(xiàn)會計信息化建設(shè)的重要因素。

關(guān)鍵詞：云計算；會計信息化；云會計；信息安全

在2015年初，財政部正式印發(fā)了文件《關(guān)于促進云計算創(chuàng)新發(fā)展培育信息產(chǎn)業(yè)新業(yè)態(tài)的意見》，至此云計算直接上升至國家重點戰(zhàn)略要求，而以云計算為基礎(chǔ)的云會計在企業(yè)中的發(fā)展普及也將成為企業(yè)會計信息化發(fā)展的重要途徑。隨著企業(yè)規(guī)模和業(yè)務(wù)的不斷擴大，整個企業(yè)的會計信息和經(jīng)濟信息也會越來越復(fù)雜，這就意味著低成本、使用便捷、擴展性強的云會計將會是企業(yè)的最優(yōu)選擇，但是就目前而言，信息的安全、私密性問題是企業(yè)對云會計最大的質(zhì)疑，所以云會計究竟存在著哪些信息安全問題呢？而這些信息安全問題又有哪些解決辦法呢？這就是本文將要重點研究的問題。

一、相關(guān)理論知識概述

（一）云會計的概念

程平和何雪峰將云會計定義為“構(gòu)建于互聯(lián)網(wǎng)上， 并向企業(yè)提供會計核算、 會計管理和會計決策服務(wù)的虛擬會計信息系統(tǒng)”①。對于云會計的理解可以分別從企業(yè)用戶和云服務(wù)供應(yīng)商的角度來進行簡述：云服務(wù)供應(yīng)商應(yīng)該做到計算機軟件、硬件、互聯(lián)網(wǎng)服務(wù)的云計算和企業(yè)的會計信息系統(tǒng)的選擇維護工作，只需要關(guān)注所提供的軟硬件設(shè)備以及相關(guān)的會計信息系統(tǒng)是否合適，能否有效的完成企業(yè)對于系統(tǒng)的一些會計信息化的需求。對于企業(yè)來說，它僅僅關(guān)注所提供的服務(wù)是否滿足本企業(yè)的個性化需求，所要求的價格是否與所提供的服務(wù)相匹配，不關(guān)心提供服務(wù)的供應(yīng)商本身的情況。因此，云會計更類似于一場企業(yè)和云服務(wù)供應(yīng)商之間的關(guān)于企業(yè)會計服務(wù)外包的交易。

（二）云會計的應(yīng)用優(yōu)勢

（1）大大降低企業(yè)會計信息化建設(shè)成本。相較于傳統(tǒng)的會計模式而言，云會計更突出的優(yōu)勢是將企業(yè)的會計工作外包出去，這樣企業(yè)就有更多的時間和精力專注于本企業(yè)的會計管理以及決策的制定上面。

（2）應(yīng)用十分便捷。隨著互聯(lián)網(wǎng)時代的不斷發(fā)展，云會計也將更加契合現(xiàn)代人的工作方式，它不再使會計人員局限于辦公室辦公，正如現(xiàn)在許多云會計服務(wù)商提出的“Anytime、Anywhere、Anyway”的3A服務(wù)理念，這些都說明云會計的應(yīng)用使得會計工作方式變得更加的便利②。

（3）幫助決策科學(xué)性。由于云平臺是一個信息共享的地方，所以可以將企業(yè)所有的資產(chǎn)信息、交易信息、財務(wù)數(shù)據(jù)等一切歷史數(shù)據(jù)進行整合分析從而對企業(yè)未來的發(fā)展進行預(yù)測并幫助企業(yè)做出科學(xué)合理的決策，提高會計信息的使用價值。

二、云會計信息安全問題

（一）會計信息的存儲及備份安全問題

在云會計環(huán)境下企業(yè)所有的會計信息都儲存在“云端”的數(shù)據(jù)資源庫以便可以及時地獲取并處理會計信息。但由于云計算所使用的儲存方式是虛擬的，所以會計信息使用者對于信息儲存的具體位置是不清楚的，而且也不知道服務(wù)器供應(yīng)商所提供的儲存管理技術(shù)是否完善，是否在提供服務(wù)時私自保留了一些特權(quán)等。

此外，在進行會計數(shù)據(jù)儲存時很重要的一個步驟就是對會計數(shù)據(jù)進行備份，但由于備份數(shù)據(jù)一般都儲存在磁盤或者優(yōu)盤中，而數(shù)據(jù)在備份的過程中肉眼是無法看到整個過程是如何進行的，所以只要操作稍有不當或者疏忽，就會出現(xiàn)儲存數(shù)據(jù)備份不全或者數(shù)據(jù)無法讀取的情況。

（二）會計信息的傳輸安全問題

會計信息從企業(yè)到“云端”數(shù)據(jù)庫的傳輸過程中需要經(jīng)過云會計服務(wù)器供應(yīng)商和互聯(lián)網(wǎng)，這一過程如果不嚴格管理就可能會出現(xiàn)問題。一般會計信息在企業(yè)內(nèi)部傳輸時只需要進行簡單地加密算法或者雙方直接進行傳輸，但是在傳輸?shù)健霸贫恕睌?shù)據(jù)庫的過程中，會計信息必須要經(jīng)過云服務(wù)供應(yīng)商，所以如果企業(yè)選擇的云服務(wù)供應(yīng)商在數(shù)據(jù)傳輸過程中有意或無意導(dǎo)致信息泄露是企業(yè)一時無法察覺的。此外，由于一般傳輸都是采用互聯(lián)網(wǎng)進行的，所以在互聯(lián)網(wǎng)傳輸?shù)倪^程中可能會留下一些痕跡而有意想要獲取信息的人就可以通過這些痕跡跟蹤獲取到企業(yè)的一些有價值的信息。

（三）會計信息的使用安全問題

會計信息對于一個企業(yè)來說基本上都是屬于本企業(yè)的商業(yè)機密，一般可以有權(quán)獲得這些信息的都是會計相關(guān)人員或者是企業(yè)的領(lǐng)導(dǎo)和管理層，所以一旦這些人員在使用會計信息的過程中不小心出現(xiàn)了泄露和損壞會計信息的行為，企業(yè)將會遭受嚴重的損失。對于企業(yè)來說，因為在云會計下直接使用和處理會計信息的一般是企業(yè)的相關(guān)財務(wù)人員，所以財務(wù)人員的粗心大意或者是在處理信息過程中隨意的離開電腦旁，這些都可能造成會計信息的泄露。

三、云會計信息安全問題的解決思路

（一）從云技術(shù)本身增強會計信息安全性

云會計的基礎(chǔ)是云計算，但是在目前的大環(huán)境下許多用來保證云技術(shù)安全性的核心技術(shù)還是不夠成熟，所以第一步就要從完善核心云技術(shù)來探討相應(yīng)的解決思路。首先是加強對訪問用戶的身份驗證和管理，要建立起強大的企業(yè)用戶身份的安全識別認證和訪問控制機制。其次，加強企業(yè)對加密密鑰相關(guān)管理技術(shù)的學(xué)習(xí)。這樣一方面減輕了云服務(wù)供應(yīng)商在密鑰管理上的工作量，降低了由此而出現(xiàn)信息泄露等問題；另一方面也保證了企業(yè)的會計信息不被其他無關(guān)人員看到，大大加強了會計信息的安全性。

（二）從企業(yè)人員管理上保證會計信息安全性

2011年蘋果公司的離職員工泄露了公司當時新產(chǎn)品信息和銷售計劃，使得蘋果公司虧損了近兩百萬美元。所以，對于企業(yè)內(nèi)部相關(guān)人員信息權(quán)限授予的管理是極其必要的。具體的來說，每個員工都應(yīng)根據(jù)自己的工作內(nèi)容設(shè)有賬號權(quán)限并且只能查看賬號權(quán)限內(nèi)授權(quán)的信息，而且當員工因為工作需要變動賬號時必須要經(jīng)過上級領(lǐng)導(dǎo)的審批，這就確保了企業(yè)員工只對其工作范圍內(nèi)的信息具有完全控制權(quán)而無法接觸到工作以外的信息，同時當有員工離職時要及時的刪除相關(guān)賬號，確保信息不會被未授權(quán)人員獲取或泄露。

（三）從數(shù)據(jù)管理上確保會計信息安全性

一般而言，企業(yè)核心價值的體現(xiàn)就是企業(yè)重要的會計信息和經(jīng)濟信息，但是在會計信息傳送至“云端”這一過程中，會計信息的安全性和完整性完全是由云服務(wù)供應(yīng)商控制著，所以企業(yè)要在與云服務(wù)供應(yīng)商簽訂傳輸協(xié)議時強調(diào)對會計信息的完整性進行檢查校對，然后在云服務(wù)供應(yīng)商將會計信息傳輸至“云端”之后進行會計信息的檢查從而確定在整個傳輸過程中會計信息的真實性和完整性。但是如果企業(yè)無法實現(xiàn)上述的要求，那就需要企業(yè)根據(jù)自身的實際情況來決定哪些部分可以使用云會計來完成。

總之，我們要早日解決云會計下信息安全問題，從而加速實現(xiàn)企業(yè)會計信息化建設(shè)的進程。注解：

① 程平，何雪峰.“云會計”在中小企業(yè)會計信息化中的應(yīng)用[J].重慶理工大學(xué)學(xué)報（社會科學(xué)），2011（25）：55-59.

② 汪慧甜，胡仁昱.破解云會計下的信息安全瓶頸.中國會計報[J]，2014（11）.

參考文獻：

[1] 程平，何雪峰.“云會計”在中小企業(yè)會計信息化中的應(yīng)用[J].重慶理工大學(xué)學(xué)報（社會科學(xué)），2011（25）：55-59.

[2] 汪慧甜，胡仁昱.破解云會計下的信息安全瓶頸[J].中國會計報，2014（11）.

[3] 汪慧甜，胡仁昱.淺議云會計下中小企業(yè)會計信息安全[J].新會計，2012（6）：6-8.

[5] 馬廣奇，劉魏星.云計算對會計信息化影響分析[J].財會通訊，2014（3）.

[6] 吳仁群.云會計與云審計關(guān)系淺析[J].財務(wù)與會計，2013（7）：44.

[7] 姚如佳.大數(shù)據(jù)環(huán)境下云會計面臨的困境和對策[J].會計之友，2014（27）.

[8] 張松.淺議我國“云會計時代”的到來[J].中國鄉(xiāng)鎮(zhèn)企業(yè)會計，2014（3）.