大數(shù)據(jù)背景下企業(yè)會計(jì)信息化的安全控制及面臨的困境分析

路一凡+姚樹中

摘要：近些年，互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、云計(jì)算等IT技術(shù)以及通信技術(shù)的快速發(fā)展，信息數(shù)據(jù)規(guī)模的指數(shù)式擴(kuò)增，促進(jìn)了大數(shù)據(jù)的應(yīng)用。大數(shù)據(jù)不但使人們生活工作更加方便，還從根本上變革了企業(yè)的運(yùn)營和管理方式。受大數(shù)據(jù)云計(jì)算的影響，企業(yè)會計(jì)信息的安全也遇到了前所未有的挑戰(zhàn)。文章就大數(shù)據(jù)背景下企業(yè)會計(jì)信息化的安全控制及面臨的困境進(jìn)行了探討。

關(guān)鍵詞：大數(shù)據(jù) 云計(jì)算 企業(yè)會計(jì)信息 困境

一、大數(shù)據(jù)概述

“數(shù)據(jù)”（Data）在拉丁文是“已知”或“事實(shí)”的涵義，數(shù)據(jù)可理解為對某件事物的描述，它可記錄、分析和重組。2009年出現(xiàn)了“大數(shù)據(jù)”這個(gè)概念，2012年奧巴馬代表美國政府正式宣告了“大數(shù)據(jù)研究和開發(fā)計(jì)劃”，即美國政府開始利用大數(shù)據(jù)來解決政府面臨的一些重要問題，此研究包括由6個(gè)不同政府部門承擔(dān)的子課題84個(gè)，由此開啟了“大數(shù)據(jù)”在人們社會生活中的應(yīng)用。“大數(shù)據(jù)”（Big Data），或稱巨量數(shù)據(jù)，指的是所涉及的數(shù)據(jù)量規(guī)模大到無法利用現(xiàn)行軟件工具在短時(shí)間內(nèi)實(shí)現(xiàn)收集、分析、處理或轉(zhuǎn)化成為幫助決策者決策的可用信息。目前對大數(shù)據(jù)沒有統(tǒng)一的定義。互聯(lián)網(wǎng)數(shù)據(jù)中心（IDC）為“大數(shù)據(jù)”下的定義為：“大數(shù)據(jù)”是指為了更經(jīng)濟(jì)、更有效地從高頻率、大容量、不同結(jié)構(gòu)和類型的數(shù)據(jù)中獲取價(jià)值而設(shè)計(jì)的新一代架構(gòu)和技術(shù)，用它來描述和定義海量信息數(shù)據(jù)和用于命名與之相關(guān)的信息發(fā)展技術(shù)。麥肯錫全球研究所定義的“大數(shù)據(jù)”是一種規(guī)模大到在獲取、存儲、管理、分析方面大大超出了傳統(tǒng)數(shù)據(jù)庫軟件工具能力范圍的數(shù)據(jù)集合，它具有規(guī)模大、種類多、處理速度快、價(jià)值密度低的特點(diǎn)，其意義在于不僅能掌握龐大數(shù)據(jù)信息，而且還可對這些數(shù)據(jù)進(jìn)行專業(yè)處理進(jìn)而為人們所利用。

19世紀(jì)以來，由于人們記錄、儲存和分析數(shù)據(jù)的技術(shù)能力有限，當(dāng)面臨規(guī)模大的樣本量時(shí)，只能收集少量數(shù)據(jù)依靠抽樣來分析總體，所以抽樣技術(shù)是在數(shù)據(jù)缺乏或采集、處理數(shù)據(jù)技術(shù)受限的條件下不得不采用的一種方法，是一種人為的限制。如今，科學(xué)技術(shù)環(huán)境已經(jīng)有了很大的改善，數(shù)據(jù)處理能力已大大提高，可以擴(kuò)展大數(shù)據(jù)和云計(jì)算技術(shù)的應(yīng)用范圍。

二、大數(shù)據(jù)的特征

（一）數(shù)據(jù)的規(guī)模龐大

大數(shù)據(jù)不僅指其數(shù)量的龐大，而且其采集、處理及用來分析的相關(guān)信息的范圍也很龐大。以往人們運(yùn)用傳統(tǒng)理論和方法通過隨機(jī)抽樣獲取少量樣本數(shù)據(jù)來近似推測描述事物整體特征，隨著科學(xué)技術(shù)的發(fā)展，人們對數(shù)據(jù)處理能力的不斷提高，大數(shù)據(jù)開始在社會生活中應(yīng)用，人們可以沖破傳統(tǒng)理論、傳統(tǒng)數(shù)據(jù)處理技術(shù)的限制，使樣本數(shù)據(jù)的規(guī)模逐漸接近事物的整體數(shù)據(jù)。

（二）數(shù)據(jù)的種類繁多

大數(shù)據(jù)不再是單一的格式，而是多樣性的格式。其不僅包括傳統(tǒng)的結(jié)構(gòu)化數(shù)據(jù)，如原有的文本數(shù)據(jù)，還包括復(fù)雜多樣的非結(jié)構(gòu)化數(shù)據(jù)，如音頻、視頻、圖像、表格等多種形式的數(shù)據(jù)。多樣的非結(jié)構(gòu)化數(shù)據(jù)是由各種各樣的傳感器不斷產(chǎn)生出來的，它很難用傳統(tǒng)的數(shù)據(jù)庫來表達(dá)，同時(shí)數(shù)據(jù)的來源也多種多樣，如電子商務(wù)、微信、微博、論壇、社交網(wǎng)絡(luò)等，都可以作為數(shù)據(jù)采集的來源，因而大數(shù)據(jù)應(yīng)運(yùn)而生，所以大數(shù)據(jù)的重要作用在于其不僅能處理巨量結(jié)構(gòu)化數(shù)據(jù)，而且還能處理種類繁多規(guī)模龐大的非結(jié)構(gòu)化數(shù)據(jù)，大數(shù)據(jù)能夠關(guān)注很多以往不能夠關(guān)注的細(xì)節(jié)信息，體現(xiàn)了不同于傳統(tǒng)數(shù)據(jù)處理的優(yōu)勢。

（三）數(shù)據(jù)的價(jià)值密度低

大數(shù)據(jù)一般不采用傳統(tǒng)的統(tǒng)計(jì)抽樣處理，而是保持?jǐn)?shù)據(jù)原貌，采集格式多樣的事物的整體原始數(shù)據(jù)，這樣會有很多與其不相關(guān)的信息數(shù)據(jù)，看似數(shù)據(jù)價(jià)值密度較低，也會降低信息的使用效率，但如果把海量的數(shù)據(jù)集中起來，運(yùn)用數(shù)字技術(shù)加以分析就會發(fā)現(xiàn)其蘊(yùn)涵的商業(yè)價(jià)值。

（四）數(shù)據(jù)的處理速度快

由于種類多樣的數(shù)據(jù)不斷產(chǎn)生，使采用的數(shù)據(jù)規(guī)模越來越龐大，如果不能及時(shí)處理不僅不能給企業(yè)提供有價(jià)值的幫助，還會給企業(yè)帶來沉重的負(fù)擔(dān)，因此必須加大對數(shù)據(jù)的處理速度，才能體現(xiàn)出數(shù)據(jù)的價(jià)值。大數(shù)據(jù)具有“一秒定律”的處理速度，能不斷地隨時(shí)提供使用者需要的數(shù)據(jù)分析結(jié)果，保證了數(shù)據(jù)價(jià)值的時(shí)效性，這是與傳統(tǒng)數(shù)據(jù)處理技術(shù)關(guān)鍵的區(qū)別，與傳統(tǒng)數(shù)據(jù)處理技術(shù)相比，也是其優(yōu)勢所在。

三、大數(shù)據(jù)的技術(shù)支持

（一）互聯(lián)網(wǎng)

大數(shù)據(jù)依賴互聯(lián)網(wǎng)實(shí)現(xiàn)對數(shù)據(jù)的巨量貯存、對數(shù)據(jù)的高速傳輸及對海量數(shù)據(jù)的處理，所以互聯(lián)網(wǎng)高速發(fā)展才使大數(shù)據(jù)變?yōu)榭赡埽谴髷?shù)據(jù)技術(shù)的基礎(chǔ)，沒有互聯(lián)網(wǎng)就不可能有大數(shù)據(jù)。

（二）云計(jì)算

網(wǎng)絡(luò)計(jì)算是云計(jì)算基礎(chǔ)，云計(jì)算給各種網(wǎng)絡(luò)功能供應(yīng)硬件、軟件、存儲、架構(gòu)等服務(wù)的計(jì)算系統(tǒng)，它能以“一秒定律”速度處理和分析海量數(shù)據(jù)，如果把大數(shù)據(jù)的各種應(yīng)用比喻為汽車，那么云計(jì)算就是使汽車能快速行駛的高速公路，使大數(shù)據(jù)應(yīng)用發(fā)展變?yōu)榭赡堋?/p>

（三）物聯(lián)網(wǎng)

物聯(lián)網(wǎng)就是通過激光掃描、紅外感應(yīng)和射頻識別等傳感設(shè)備把事物對象與網(wǎng)絡(luò)聯(lián)結(jié)，即通過這些傳感設(shè)備來采集事物對象的光、聲、熱等相關(guān)信息，傳給互聯(lián)網(wǎng)從而達(dá)到對事物對象的智能識別、隨時(shí)定位與跟蹤的目的。因此物聯(lián)網(wǎng)會產(chǎn)生巨量的、復(fù)雜的、種類多樣的信息數(shù)據(jù)，其中既包括大量的結(jié)構(gòu)化數(shù)據(jù)，也包括巨量的種類繁多的非結(jié)構(gòu)化數(shù)據(jù)，如數(shù)字、文字、圖片、視頻等，是大數(shù)據(jù)的重要來源和技術(shù)支持。

（四）社交網(wǎng)絡(luò)

人們利用社交網(wǎng)絡(luò)如電子郵件、微信、微博、論壇、QQ等社交工具實(shí)現(xiàn)了遠(yuǎn)程溝通，使人們之間的交流更加方便及時(shí)，這些交流信息由最初的文字、數(shù)字的結(jié)構(gòu)化數(shù)據(jù)信息，到現(xiàn)在的更多非結(jié)構(gòu)化數(shù)據(jù)信息，如語音、圖片、視頻、位置等，這些復(fù)雜的大量信息數(shù)據(jù)傳播迅速，也成為大數(shù)據(jù)的來源和技術(shù)支持。

四、大數(shù)據(jù)背景下企業(yè)會計(jì)信息的安全控制

近些年，隨著計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)快速發(fā)展，云計(jì)算技術(shù)也迅猛成長，數(shù)據(jù)量幾何級的增長，一方面給人們生活帶來了便捷，另一方面給企業(yè)會計(jì)信息安全帶來了風(fēng)險(xiǎn)。

（一）大數(shù)據(jù)背景下企業(yè)信息安全類型分析

1.網(wǎng)絡(luò)安全。大數(shù)據(jù)企業(yè)會計(jì)信息與網(wǎng)絡(luò)技術(shù)具有密切的聯(lián)系，企業(yè)經(jīng)營過程中產(chǎn)生的交易、溝通、互動(dòng)和數(shù)據(jù)都需要借助網(wǎng)絡(luò)技術(shù)，因此利用此技術(shù)竊取企業(yè)網(wǎng)絡(luò)信息的違法活動(dòng)日漸猖獗。

2.系統(tǒng)安全。大數(shù)據(jù)企業(yè)會計(jì)信息的生成、處理、傳輸和共享都離不開云計(jì)算平臺系統(tǒng)，此系統(tǒng)中任何載體的安全受到攻擊，都可能對其信息安全構(gòu)成不可挽回的不利后果。

3.個(gè)人設(shè)備安全。個(gè)人設(shè)備是大數(shù)據(jù)會計(jì)信息的外部延伸，若不法分子或黑客對個(gè)人設(shè)備進(jìn)行攻擊，可能獲得操作會計(jì)信息的權(quán)限，從而影響會計(jì)信息的安全。

4.數(shù)據(jù)安全。企業(yè)會計(jì)信息的產(chǎn)生是一個(gè)復(fù)雜的過程，需要借助大量數(shù)據(jù)的存儲、傳輸、分析，任何一個(gè)環(huán)節(jié)出現(xiàn)問題，都會影響會計(jì)信息的準(zhǔn)確性、及時(shí)性、有效性以及安全性。

（二）大數(shù)據(jù)應(yīng)用時(shí)企業(yè)會計(jì)信息化的風(fēng)險(xiǎn)表現(xiàn)

1.信息系統(tǒng)風(fēng)險(xiǎn)。大數(shù)據(jù)的應(yīng)用會促進(jìn)企業(yè)信息化飛速發(fā)展，此時(shí)的信息系統(tǒng)結(jié)構(gòu)為網(wǎng)絡(luò)格式化分布，呈高度集成化模式，此結(jié)構(gòu)有利于快速采集數(shù)據(jù)、整理和分析數(shù)據(jù)并加快輸出信息的速度，使企業(yè)整體運(yùn)轉(zhuǎn)流暢，辦公效率大大提高。然而，在一些情況下，計(jì)算機(jī)系統(tǒng)仍然會影響會計(jì)信息系統(tǒng)的安全，當(dāng)計(jì)算機(jī)系統(tǒng)硬件或軟件出現(xiàn)故障時(shí)，常常會導(dǎo)致會計(jì)信息系統(tǒng)的數(shù)據(jù)丟失，嚴(yán)重時(shí)會引發(fā)會計(jì)信息系統(tǒng)的癱瘓。

2.業(yè)務(wù)及數(shù)據(jù)存儲風(fēng)險(xiǎn)。電子數(shù)據(jù)常常存儲于硬盤等磁性介質(zhì)，數(shù)據(jù)易被修改且不留痕跡，修改后被覆蓋的數(shù)據(jù)不能再被還原，這種特性已成為企業(yè)信息化系統(tǒng)的弱點(diǎn)。工作人員任何的誤操作就會在無形中給企業(yè)造成不可挽回的損失。因?yàn)閿?shù)據(jù)被修改后，會覆蓋原有的數(shù)據(jù)，新的數(shù)據(jù)經(jīng)過信息系統(tǒng)的加工處理，會傳輸給下一個(gè)使用者。錯(cuò)誤的數(shù)據(jù)或不完整的數(shù)據(jù)一旦被信息系統(tǒng)接收并傳輸使用，后期產(chǎn)生的數(shù)據(jù)都會是錯(cuò)誤的或不完整的，這會造成嚴(yán)重的財(cái)務(wù)風(fēng)險(xiǎn)，會直接導(dǎo)致企業(yè)決策的失誤。還有，磁性介質(zhì)容易受外界環(huán)境磁場變化影響，如遇不利情況經(jīng)常會出現(xiàn)紊亂現(xiàn)象，進(jìn)而導(dǎo)致整個(gè)企業(yè)信息系統(tǒng)的數(shù)據(jù)混亂。

3.會計(jì)信息面臨著黑客攻擊的危險(xiǎn)。大數(shù)據(jù)下企業(yè)會計(jì)信息由于規(guī)模龐大，易被發(fā)現(xiàn)和受到進(jìn)攻，容易成為黑客目標(biāo)，且其包含各方面的敏感信息更多，涉及范圍更廣，應(yīng)用價(jià)值也更大，這些企業(yè)的會計(jì)信息資源，一旦被黑客攻擊成功，會給黑客帶來足夠的信息資源和收益，高收益的回報(bào)會吸引更多的黑客的攻擊，從而給企業(yè)造成嚴(yán)重?fù)p失。

4.行業(yè)競爭風(fēng)險(xiǎn)。行業(yè)競爭風(fēng)險(xiǎn)主要指行業(yè)之間的不正當(dāng)競爭，一些企業(yè)雇傭網(wǎng)絡(luò)黑客利用網(wǎng)絡(luò)非法侵入競爭對手信息系統(tǒng)，竊取對方企業(yè)信息數(shù)據(jù)資源和知識產(chǎn)權(quán)數(shù)據(jù)。有的還專門雇傭黑客在對方不知不覺中篡改對方會計(jì)信息系統(tǒng)的數(shù)據(jù)或者破壞對方企業(yè)會計(jì)信息系統(tǒng)的數(shù)據(jù)庫，造成對方信息系統(tǒng)的混亂和癱瘓，給敵對企業(yè)造成不可挽回的損失。大數(shù)據(jù)的應(yīng)用，使企業(yè)會計(jì)信息化更多依賴于網(wǎng)絡(luò)，企業(yè)信息一旦泄露，將會在互聯(lián)網(wǎng)上迅速傳播，企業(yè)將無法挽回。根據(jù)以往案例分析，大多數(shù)企業(yè)的泄密事件都與內(nèi)部員工有關(guān)，企業(yè)一定要做好內(nèi)部控制，防止里應(yīng)外合導(dǎo)致企業(yè)機(jī)密泄露。

5.企業(yè)面臨商業(yè)機(jī)密泄漏的風(fēng)險(xiǎn)。大數(shù)據(jù)下企業(yè)信息源于各種各樣的傳感器、記錄存檔、電子郵件、社交網(wǎng)絡(luò)等信息，且其所有信息集中貯存，這種集中貯存方式加大了企業(yè)商業(yè)機(jī)密泄露的風(fēng)險(xiǎn)，因?yàn)槠渲须[含大量的企業(yè)資源記錄，如企業(yè)經(jīng)營管理數(shù)據(jù)、客戶信息、第三方企業(yè)信息、財(cái)務(wù)管理數(shù)據(jù)和個(gè)人隱私等，若企業(yè)信息數(shù)據(jù)被濫用，則容易損害本企業(yè)以及第三方企業(yè)信息相關(guān)人員人身安全。

6.網(wǎng)絡(luò)病毒危害。隨著信息技術(shù)的不斷提高，電腦病毒不單單靠U盤等磁性介質(zhì)傳播，更多是依賴網(wǎng)絡(luò)傳播。因?yàn)榭縐盤等磁性介質(zhì)傳播速度較慢，而靠網(wǎng)絡(luò)傳播則速度極快。因此一旦某電腦感染病毒，它不僅能傳染給整個(gè)企業(yè)信息系統(tǒng)，還可以通過網(wǎng)絡(luò)傳播到遠(yuǎn)方的共享信息平臺的其他信息系統(tǒng)。另外，現(xiàn)有病毒都比較隱蔽，并不是一感染就發(fā)揮作用，而是會隱藏很長時(shí)間，有的病毒甚至可通過特定程序而受到激發(fā)。因而在整個(gè)信息系統(tǒng)中，只要有一臺電腦沒有徹底殺滅病毒，共享信息平臺的整個(gè)信息系統(tǒng)就都會受到病毒的威脅，所以信息系統(tǒng)及企業(yè)在網(wǎng)絡(luò)病毒防控方面應(yīng)不斷加強(qiáng)防范。

7.企業(yè)會計(jì)信息存儲和傳遞面臨著攻擊危險(xiǎn)。云會計(jì)的安全問題不僅會發(fā)生在企業(yè)會計(jì)信息通過網(wǎng)絡(luò)向云端傳輸?shù)碾A段，還會發(fā)生在企業(yè)會計(jì)信息在云端的存儲階段。以往企業(yè)內(nèi)部傳輸信息，只要運(yùn)用簡單加密物理措施和相關(guān)制度就能保證企業(yè)會計(jì)信息安全，但云會計(jì)下企業(yè)在向云端傳輸企業(yè)會計(jì)信息時(shí)必須通過網(wǎng)絡(luò)，因此很容易在傳輸過程中受到網(wǎng)絡(luò)上的攻擊，而使會計(jì)信息被盜竊、截留和篡改。另外，企業(yè)信息在云端信息系統(tǒng)中以虛擬化分布式方法存貯，企業(yè)并不能獲知本企業(yè)會計(jì)信息貯藏位置，又受制于云會計(jì)服務(wù)商，不法分子會對云端的信息系統(tǒng)發(fā)起攻擊而盜取信息資源或篡改信息使企業(yè)遭受信息無法恢復(fù)而帶來的損失。大數(shù)據(jù)下巨量企業(yè)信息的存儲和傳輸都會成為高級病毒木馬能夠持續(xù)攻擊的載體。隨著病毒程序設(shè)計(jì)方法的不斷改進(jìn)，高級可持續(xù)攻擊成為現(xiàn)如今主要的病毒攻擊方式，其匹配程序特征不能被實(shí)時(shí)檢測出來，因此現(xiàn)有數(shù)據(jù)信息安全分析工具并不能對其實(shí)時(shí)檢測并給予有效清除。

五、大數(shù)據(jù)背景下云計(jì)算在會計(jì)應(yīng)用時(shí)面臨的兩大困境

云會計(jì)的使用可以把企業(yè)部分會計(jì)行為外包給云會計(jì)服務(wù)商，而使企業(yè)把更多的精力和工作重心放在經(jīng)營管理上，這將大大提高企業(yè)經(jīng)營管理效率，然而，要在企業(yè)推廣使用大數(shù)據(jù)云會計(jì)還需要突破現(xiàn)有的種種困境，這些困境不但制約著云會計(jì)服務(wù)商的發(fā)展，同時(shí)也無法消除企業(yè)對大數(shù)據(jù)云會計(jì)應(yīng)用的種種顧慮。

首先是安全問題困境。云會計(jì)安全問題不僅關(guān)系到當(dāng)事企業(yè)，還會關(guān)系到第三方企業(yè)以及所有共享信息平臺的遠(yuǎn)程信息使用者，只有很好解決各種風(fēng)險(xiǎn)問題，才會大大推進(jìn)云會計(jì)應(yīng)用和普及，不然會使當(dāng)事企業(yè)和第三方涉事企業(yè)以及其他信息使用者面臨不可預(yù)知的隱患和危險(xiǎn)，有可能會遭受巨大的無可挽回的損失。

其次是數(shù)據(jù)標(biāo)準(zhǔn)缺失困境。目前尚沒有統(tǒng)一的大數(shù)據(jù)處理標(biāo)準(zhǔn)，大數(shù)據(jù)環(huán)境下的不同云會計(jì)服務(wù)商只是按照各自的邏輯開發(fā)相應(yīng)的軟件來提供各自的云會計(jì)服務(wù)，用戶則根據(jù)各自的需要來購買，不同云會計(jì)服務(wù)商各自為政，沒有統(tǒng)一的標(biāo)準(zhǔn)，阻礙了企業(yè)會計(jì)信息的互聯(lián)互通。例如，企業(yè)將會計(jì)信息化管理交給某云會計(jì)服務(wù)商，倘若此服務(wù)商有朝一日停業(yè)破產(chǎn)，那么用戶則無法把企業(yè)大量信息數(shù)據(jù)轉(zhuǎn)移到其他云會計(jì)服務(wù)商，造成企業(yè)損失。另外，如果企業(yè)托管不同服務(wù)商，那么來自于不同云會計(jì)服務(wù)商的企業(yè)會計(jì)信息存在著能否進(jìn)行數(shù)據(jù)交換和數(shù)據(jù)訪問的問題。還有，大數(shù)據(jù)匯集后到底如何整理、如何分析、如何共享訪問等問題，都沒有具體解決，導(dǎo)致無法設(shè)計(jì)出大數(shù)據(jù)統(tǒng)一處理的標(biāo)準(zhǔn)，從而使大數(shù)據(jù)環(huán)境下的云會計(jì)應(yīng)用和普及舉步維艱。

參考文獻(xiàn)：

汪鑫.企業(yè)管理會計(jì)應(yīng)用大數(shù)據(jù)分析實(shí)例研究[J].商業(yè)會計(jì)，2016，（6）.