云會計環(huán)境下企業(yè)會計信息安全風(fēng)險與防范

傅賽萍

（湄洲灣職業(yè)技術(shù)學(xué)院，福建 仙游 351254）

近些年來，在互聯(lián)網(wǎng)經(jīng)濟的發(fā)展下，云計算技術(shù)在企業(yè)會計領(lǐng)域的應(yīng)用日趨深入，二者深度融合催生了一種全新的系統(tǒng)——云會計系統(tǒng)，并成為企業(yè)會計信息化建設(shè)與發(fā)展的主流方向。云會計不僅效率高、成本低，而且突破了物理硬盤的限制，具有極高的擴展性、交互協(xié)同性，因而越來越受各大企業(yè)決策與管理層的青睞。雖然如此，隨著云會計的廣泛應(yīng)用，有關(guān)會計信息存儲、傳輸過程的安全問題與風(fēng)險仍不容忽視，一旦防范不慎，極易導(dǎo)致企業(yè)蒙受損失。因此，本文結(jié)合云會計環(huán)境下企業(yè)會計信息安全風(fēng)險展開分析，并就其防范策略加以研究，以保障企業(yè)云會計的高效應(yīng)用。

一、“云會計”的概念及安全性能分析

所謂的“云會計”，即建立在計算機、網(wǎng)絡(luò)信息技術(shù)的基礎(chǔ)上，旨在為企業(yè)會計決策、會計核算等提供服務(wù)的信息系統(tǒng)。云會計的應(yīng)用，極大地幫助企業(yè)節(jié)約了成本，使企業(yè)以最小成本獲得與大規(guī)模企業(yè)相同的會計處理與管理服務(wù)平臺，促進了企業(yè)核心競爭力的提升。因此，云會計的應(yīng)用備受中小型企業(yè)的青睞。

就云會計而言，較為知名的產(chǎn)品主要涉及到金蝶、用友等系統(tǒng)，多用于企業(yè)財會工作領(lǐng)域，雖然極大地提升了企業(yè)經(jīng)濟效益，但也引發(fā)諸多安全問題。例如，云會計服務(wù)規(guī)范與標(biāo)準(zhǔn)缺乏，企業(yè)安全隱私無以保障；現(xiàn)有服務(wù)系統(tǒng)功能不完善，云計算應(yīng)用存在較多安全隱患；數(shù)據(jù)錄入、輸出過程容易導(dǎo)致會計信息數(shù)據(jù)泄露、丟失，加上與企業(yè)空間的相互分離，因而無益于會計信息的安全保護，這無疑極大地限制了云會計在企業(yè)會計活動中的應(yīng)用與推廣。為了持續(xù)推動“云會計”在企業(yè)財會活動中的深入、廣泛應(yīng)用，必須全面明晰“云會計”環(huán)境下企業(yè)會計信息可能存在的安全風(fēng)險，制定完備的風(fēng)險規(guī)避系統(tǒng)，以期逐步提升云會計的信息安全性能，加速其在企業(yè)中的推廣進程。

二、云會計環(huán)境下企業(yè)會計信息的安全風(fēng)險分析

（一）存儲風(fēng)險

在云會計系統(tǒng)的運用過程中，企業(yè)可以輕松獲取會計信息，一旦出現(xiàn)突發(fā)情況，也可隨時進行云端存儲資源的調(diào)用。但鑒于云計算所采取的是虛擬分布式存儲技術(shù)，因此，有關(guān)企業(yè)的大量財會信息存儲何處，用戶并不知悉，云會計服務(wù)商所存在的特殊權(quán)限、會計信息存儲管理的不到位，均會導(dǎo)致企業(yè)會計信息的安全性遭受威脅。對于企業(yè)而言，會計信息存儲于云平臺，如何保障信息的完整性、機密性、可靠性尤為令人擔(dān)憂。通常采用的解決方案是利用數(shù)據(jù)加密技術(shù)，對重要的會計信息進行數(shù)據(jù)加密，而這所需考慮問題頗多，例如所采用加密算法是否可靠，該加密算法能否有效保障企業(yè)會計信息的安全性等。鑒于多數(shù)用戶通常缺乏相關(guān)的專業(yè)知識，因而往往委托云會計服務(wù)商進行密鑰保管，這也要求云會計服務(wù)商為大量用戶提供相應(yīng)的加密保障。如此一來，管理環(huán)節(jié)更趨復(fù)雜，管理難度也進一步增大，所需配置的人員量大增，加之網(wǎng)絡(luò)的開放性，導(dǎo)致諸多安全風(fēng)險無可避免地出現(xiàn)。同時，存在部分云會計服務(wù)商相關(guān)工作者為求利益泄露企業(yè)重要的會計信息，也存在諸多網(wǎng)絡(luò)黑客、競爭對手借助病毒惡意攔截、篡改云端信息，如此都將導(dǎo)致云會計應(yīng)用中風(fēng)險重重。

（二）傳輸風(fēng)險

企業(yè)內(nèi)部進行會計信息的傳輸，通常無需加密處理，或僅需內(nèi)部約定某一簡單加密算法，即可有效傳播。但通過云會計服務(wù)商傳輸會計信息時，必須保障會計信息的可靠性、完整性。將會計信息傳送至云端時，會計信息是否安全、可靠更多地受制于云端服務(wù)器提供商。因此，一方面要求云端服務(wù)商設(shè)置復(fù)雜、可靠的加密算法，避免會計信息泄露；另一方面要求用戶結(jié)合企業(yè)所需，在傳輸協(xié)議中增設(shè)會計信息的安全、完整性校驗密碼。由于各類會計信息通常均需借助網(wǎng)絡(luò)傳輸，因此，信息傳輸載體的變化引發(fā)信息流動確認方式的多元化，這無疑使會計信息在與云端服務(wù)器間的傳輸中極易遭致競爭對手的非法攔截、篡改、刪除。在企業(yè)會計信息的傳輸過程中，可能會遺留些許痕跡，為競爭對手、黑客提供了追查、獲取部分有價值信息的途徑。此類情況無疑是導(dǎo)致會計信息傳輸風(fēng)險的根源。當(dāng)然，為了確保會計信息的安全性，除了需要防范會計信息傳輸風(fēng)險以外，還需確保會計信息使用過程的可靠性。

（三）使用風(fēng)險

作為企業(yè)的商業(yè)核心機密，會計信息的使用對象多為財務(wù)管理人員或與會計工作密切相關(guān)的管理人員，若使用環(huán)節(jié)會計信息安全出現(xiàn)問題，對于企業(yè)將是致命的一擊。為此，還需加強云會計系統(tǒng)的安全性，最大化地消除企業(yè)管理者對于該平臺的質(zhì)疑。而關(guān)于如何確保用戶存放于云端的會計信息不受非授權(quán)用戶的使用，保障會計信息使用過程不泄露，仍有待思考。企業(yè)運用云會計開展會計處理工作時，由于財務(wù)人員缺乏科學(xué)的保密意識，會計工作人員出現(xiàn)人、機分離，用戶密碼太過簡單，用戶角色分配有限，權(quán)限設(shè)置不科學(xué)，軟件功能不完善等，導(dǎo)致關(guān)鍵信息的訪問留下可以追蹤的痕跡，如此都導(dǎo)致會計信息使用中安全風(fēng)險重重。面對日趨嚴峻的會計信息安全風(fēng)險，當(dāng)務(wù)之急是要制定行之有效的風(fēng)險防范策略。

三、云會計環(huán)境下企業(yè)會計信息安全風(fēng)險的防范對策

（一）制定云會計標(biāo)準(zhǔn)，完善會計信息安全法律

當(dāng)前，國內(nèi)云會計的發(fā)展仍處于起步階段，相關(guān)標(biāo)準(zhǔn)與法律法規(guī)仍有待完善。因此，要求相關(guān)部門除了要加強對云產(chǎn)業(yè)的規(guī)劃布局與科學(xué)調(diào)控以外，還應(yīng)加快推進云會計相關(guān)標(biāo)準(zhǔn)的制定，借助于法律法規(guī)，促進云會計產(chǎn)業(yè)的發(fā)展、運行，促進其健康、科學(xué)地發(fā)展?？梢越梃b歐美國家的做法，由政府引導(dǎo)、主持、參與云會計應(yīng)用標(biāo)準(zhǔn)、產(chǎn)業(yè)規(guī)范與法律法規(guī)的制定，并分步進行。其一，結(jié)合國內(nèi)云會計市場展開全面的摸底、調(diào)查，以此為依據(jù)，盡快制定、推行云會計標(biāo)準(zhǔn)；其二，結(jié)合云會計市場動態(tài)變化情況，對會計標(biāo)準(zhǔn)進行逐步修訂，形成規(guī)范化的云會計產(chǎn)業(yè)；其三，加快國家層面會計信息安全立法，盡快出臺《信息安全條例》、《信息安全法》等法律法規(guī)，以便更好地規(guī)范市場，完善會計信息安全法律法規(guī)體系；其四，構(gòu)建起云會計服務(wù)商資質(zhì)審核標(biāo)準(zhǔn)與規(guī)范，提高行業(yè)門檻，篩選具有技術(shù)含量高、信譽好的云會計服務(wù)商，以保障用戶會計信息的安全性，形成良性競爭環(huán)境；其五，設(shè)置信息安全第三方監(jiān)管部門，并定期對云會計服務(wù)商展開審核，一旦發(fā)現(xiàn)安全問題，應(yīng)督促其立即整改，對無運營資格的服務(wù)商，應(yīng)立即將其服務(wù)資質(zhì)取消，同時，應(yīng)積極組織服務(wù)商開展信息安全教育，普及云技術(shù)的安全風(fēng)險知識。

（二）依托技術(shù)保護，強化云端內(nèi)部控制機制

為了保障云會計環(huán)境下企業(yè)會計信息的安全性，還需依托高新技術(shù)手段，做好安全防護工作，借助于多種技術(shù)、軟件，確保會計信息的安全性、完整性和可靠性。一方面，應(yīng)提高會計信息訪問權(quán)限，對來歷不明的軟件，嚴禁安裝?？山梃b網(wǎng)上銀行服務(wù)運行模式，除了設(shè)置登錄密碼以外，還為每位用戶配置優(yōu)盾，并設(shè)置五星級IDC機房，全天24小時連續(xù)運營。不僅如此，其在硬件維護方面也十分完善，企業(yè)機密文件通常都進行加密處理，數(shù)據(jù)庫利用的是雙機冗余熱備方案，定期備份并上傳至異地服務(wù)器，并提供數(shù)據(jù)恢復(fù)功能，用戶可利用技術(shù)手段恢復(fù)數(shù)據(jù)，防止重要會計信息丟失。另一方面，應(yīng)加強云端數(shù)據(jù)監(jiān)控，強化內(nèi)部控制機制。針對資源池的數(shù)據(jù)，應(yīng)即時加以監(jiān)控。一是構(gòu)建云安全體系，及時識別出異常程序，加以隔離處理，并將該情況反映至相關(guān)技術(shù)人員，便于及時防范與應(yīng)對非法入侵行為；二是就業(yè)務(wù)處理過程正常與否進行監(jiān)督，定期就數(shù)據(jù)的處理失敗等問題加以反饋，針對重大問題，應(yīng)及時告知用戶，并加以維護。

（三）研發(fā)高可信平臺，構(gòu)建安全風(fēng)險評估機制

會計信息的安全性，極大程度上依賴云會計系統(tǒng)的安全性，因此，必須加快研發(fā)力度，構(gòu)建可信的云會計平臺。當(dāng)前，國內(nèi)云會計服務(wù)商所提供的安全技術(shù)仍難以滿足企業(yè)的需求，因此，可由政府牽頭，集各大服務(wù)商所長，形成強強聯(lián)合、優(yōu)勢互補，共同研發(fā)安全、可信的云會計系統(tǒng)，降低服務(wù)商單獨開發(fā)的難度與風(fēng)險。除此以外，還應(yīng)構(gòu)建起完善的安全風(fēng)險評估機制，公開、透明地向企業(yè)呈現(xiàn)云會計系統(tǒng)的安全性、可信性，消除企業(yè)的擔(dān)憂。除了提供身份認證、信息加密、安全檢測、應(yīng)急預(yù)警、安全評估等一系列安全保障以外，還應(yīng)結(jié)合企業(yè)運營模式與經(jīng)營業(yè)務(wù)的差異性，提供定制化安全服務(wù)，向用戶動態(tài)展現(xiàn)系統(tǒng)應(yīng)用的可靠性。

一言以蔽之，云會計的應(yīng)用有助于加快企業(yè)會計信息化建設(shè)進程，但由于云會計導(dǎo)致企業(yè)會計信息存儲于物理位置之間出現(xiàn)空間分離情況，因此，云會計應(yīng)用中極易引發(fā)企業(yè)會計信息的存儲風(fēng)險、傳輸風(fēng)險與使用風(fēng)險，即便服務(wù)商提供相對完備的安全管理機制，也無法確保會計信息的絕對安全。為此，還需構(gòu)建起有效的風(fēng)險防范體系，促進云會計系統(tǒng)的應(yīng)用與推廣。