淺議如何強化和完善網絡會計信息安全

譚澤林

（四川師范大學會計與審計2015級9班）

【摘要】隨著網絡技術的發(fā)展和計算機的普及，企業(yè)內部的會計信息管理逐漸開始朝著信息化發(fā)展，財務管理與網絡技術的結合，雖然能給企業(yè)帶來經營和管理上的方便，但是，我們也應該看到其中存在的風險，特別是在網絡會計理論貧乏，各項管理制度和法律法規(guī)不健全的情況下。所以，本文通過對當前網絡會計信息安全中的問題進行分析，并針對其存在的問題提出了應對措施，以期確保企業(yè)的會計數(shù)據(jù)安全和網絡會計的正常發(fā)展。

【關鍵詞】網絡會計 信息安全 分析 探討

1網絡會計的出現(xiàn)和發(fā)展

在20世紀90年代中后期，隨著計算機技術的發(fā)展，會計軟件通用化在首屆會計電算化學術研討會上提出，以及軟件市場中市場機制的引入，這些外界原因促進了我國網絡經濟和電子商務的蓬勃發(fā)展，這成為了網絡會計發(fā)展史中一個重要的里程碑。網絡會計的發(fā)展一方面改變了企業(yè)的經營方式，讓企業(yè)不再受地域的限制，另一方面，通過局域網或廣域網的構建，實現(xiàn)了企業(yè)內部信息間的共享。然而，網絡會計作為新生事物，它和所有的新生事物一樣都是一把雙刃劍，再加上網絡會計在我國的應用并非一帆風順，其還存在許多安全問題有待于解決，具體詳見下文。

2網絡會計信息安全中的問題分析

2.1硬件不完善。計算機硬件及其運行環(huán)境是保障網絡會計正常運行的物質基礎，但是，我國的計算機技術以及網絡技術起步比較晚，而計算機本身的設備自動化和信息化程度低，各項性能的實施無法得到有效的保障。所以，硬件不完善直接影響著網絡會計信息安全，而且計算機硬件的性能還沒有得到有力的提升。

2.2軟件不安全。計算機操作系統(tǒng)的安全是網絡信息安全的基礎。操作系統(tǒng)的漏洞或配置不當可能導致整個安全系統(tǒng)的崩潰。而且，互聯(lián)網中的病毒傳播和黑客入侵越加頻繁，其給網絡會計信息安全帶來了嚴重的威脅，輕則影響企業(yè)正常運營，造成會計信息丟失，重則會計信息被人篡改，造成會計信息的失真，企業(yè)商業(yè)機密和重要數(shù)據(jù)外泄，給企業(yè)帶來嚴重的經濟損失和名譽損失。

2.3人才的缺乏。不管是多么完美的硬件，還是多么安全的軟件系統(tǒng)都需要專業(yè)的信息技術人員的操作和維護，當今，在一個網絡技術快速發(fā)展的時代，缺乏計算機知識已嚴重阻礙了網絡會計的發(fā)展。由于缺乏計算機專業(yè)知識，管理人員和操作人員將難以勝任網絡會計的工作。

2.4制度不完善。由于互聯(lián)網的開放性和共享性，使得網絡本身存在許多不安的因素，使得置身于網絡中的企業(yè)會計信息隨時面臨著被截取、篡改和泄露的風險。網絡系統(tǒng)內部控制制度不健全，一些低素質的人可以通過網絡手段隨意對他人進行“道德綁架”和辱罵，而盜取和侵犯他人的隱私等一系列網絡犯罪的行為，在我國目前還沒有完善的法律法規(guī)，這就使得部分別有用心之人有機可乘。

3網絡會計信息安全的研究和探討

3.1加強硬件管理

計算機系統(tǒng)實體是由電子設備、機電設備構成，所以，網絡會計信息安全問題與計算機硬件設備有著直接的關系。加強硬件管理，由專業(yè)的人員對計算機設備進行統(tǒng)一管理，對路由器、交換機和服務器以及通訊器材等與網絡有關的設備進行嚴格的監(jiān)管，非專職人員不得自行配置或更換，更不能挪作他用。并且，由專人不定時的對計算機環(huán)境、網絡設備和服務器的運行情況進行巡視，通過對計算機硬件進行優(yōu)化和合理布局，來提高網絡會計信息的安全性。

3.2優(yōu)化軟件管理

操作系統(tǒng)處在最底層，是其他所有軟件的基礎，它在解決安全問題上也起著基礎性、關鍵性的作用，沒有操作系統(tǒng)的安全支持，計算機系統(tǒng)的安全就缺乏了根基。數(shù)據(jù)庫管理系統(tǒng)DBMS是建立在操作系統(tǒng)之上的，如果沒有操作系統(tǒng)安全機制的支持，就不可能保障其存取控制的安全可信性。因而把握好軟件管理的開發(fā)和維護，確保會計數(shù)據(jù)的真實有效性，是保證網絡會計信息安全的重要環(huán)節(jié)。

3.3加強人員管理和培訓工作

當今商業(yè)的競爭，歸根到底是人才的競爭。為了更好的促進企業(yè)的發(fā)展，不僅需要團隊的極力配合，還需要高層次、高技術復合型會計人才來支持網絡會計和電子商務運作。所以，管理是基礎，人才才是關鍵。因此，培養(yǎng)復合型網絡會計人才是國家和企業(yè)當務之急面臨的主要問題之一。另外，要確保財務管理人員具有良好的職業(yè)操守和道德品質，并對財務管理人員要有一套完善的管理制度，從招聘到入職，再到離職，安全教育工作和安全檢查工作始終要貫徹其中，減少網絡會計信息中的人為安全隱患。

3.4重視網絡信息安全

首先，需要定期對會計信息進行備份，并且指派專業(yè)來負責備份信息的管理，未經權限不得私自處理備份信息。其次，明確網絡會計管理的權限范圍，通過對會計信息共享范圍和權限的劃分，來保證會計信息的安全性和有效性，比如，部分權限只能讀取會計數(shù)據(jù)，需要改寫信息時需要得到上級權限的授權。再次，把握好會計信息錄入的審核，有效避免因操作失誤導致的會計信息失真，對最終保存的會計信息加設密碼，防止會計信息泄露或被他人篡改。最后，在企業(yè)內部建立健全網絡會計信息的安全制度，可以保證企業(yè)的正常運營和會計數(shù)據(jù)的安全性和真實性。

4結束語

綜上所述，雖然目前我國的網絡會計信息安全還存在許多的問題，但是隨著信息技術和網絡安全技術的發(fā)展，網絡會計必將成為未來企業(yè)財務管理的發(fā)展方向。所以，研究如何強化和完善網絡會計信息安全，分析其中存在的安全隱患和應對策略，可以有效保證企業(yè)的正常運營，促進會計電算化在我國的進一步發(fā)展。

參考文獻：

[1]付美華，吳逸人.企業(yè)網絡會計信息安全存在的問題及對策淺析[J].中國科技投資， 2013（A15）：183-183.

[2]彭莉.網絡財務信息安全問題研究[D].西安科技大學，2007.

[3]孫衛(wèi).網絡會計的信息安全與防范[J].商務周刊，2004（12）：58-59.