云會計環(huán)境下中小企業(yè)會計信息安全問題

劉川

摘? 要：信息技術(shù)的快速發(fā)展，改變了人們的生產(chǎn)經(jīng)營方式，近年來，國家首次從戰(zhàn)略層面提出了“互聯(lián)網(wǎng)+”的發(fā)展戰(zhàn)略，這預(yù)示著中國在未來的生產(chǎn)經(jīng)營模式中將進一步加強各行各業(yè)與互聯(lián)網(wǎng)的融合。中小企業(yè)財政收入是國家財政收入的重要組成部分。在未來的發(fā)展道路上，中小企業(yè)將發(fā)揮越來越重要的作用。在云會計環(huán)境下，中小企業(yè)可以利用云會計服務(wù)平臺，在較短的時間內(nèi)提高企業(yè)的財務(wù)信息管理水平，使我國中小企業(yè)在財務(wù)信息管理方面的成本大大降低，在云會計環(huán)境下，我國中小企業(yè)正在進行信息化轉(zhuǎn)型。雖然云會計環(huán)境為我國中小企業(yè)的發(fā)展帶來了良好的機遇，但云會計的應(yīng)用也給中小企業(yè)會計信息安全帶來了挑戰(zhàn)。

關(guān)鍵詞：云會計環(huán)境;中小企業(yè);會計信息;安全問題

“云會計”是基于互聯(lián)網(wǎng)通過云端建立的虛擬會計信息系統(tǒng)，是將云計算技術(shù)作為基礎(chǔ)，該系統(tǒng)不僅可以完成企業(yè)財務(wù)會計、財務(wù)監(jiān)督、財務(wù)分析及相關(guān)決策服務(wù)，而且可以綜合利用和計算企業(yè)信息，為企業(yè)提供最優(yōu)的財務(wù)會計方案，加強企業(yè)內(nèi)部控制，促進企業(yè)管理會計全面實施。與傳統(tǒng)的會計軟件相比，云會計具有更大的優(yōu)勢，同時也有專業(yè)的員工、技術(shù)供應(yīng)商等作為保障，可以促進云會計得到更好的維護和全面升級，不斷提高企業(yè)的發(fā)展空間。

一、云會計的概述

（1）云會計的含義

云會計是指運用云技術(shù)在互聯(lián)網(wǎng)上構(gòu)建虛擬會計系統(tǒng)，以完成企業(yè)會計核算和會計管理等內(nèi)容。具體來說，云會計是指相關(guān)經(jīng)營者利用云計算技術(shù)在互聯(lián)網(wǎng)上建立會計信息系統(tǒng)，企業(yè)可以在一定時間內(nèi)以租賃或支付的形式使用。企業(yè)獲得的只是系統(tǒng)的使用權(quán)，而不是所有權(quán)。在整個系統(tǒng)運行過程中，運營商負責(zé)系統(tǒng)的維護和升級，企業(yè)只能在不支付維護升級費用的情況下使用。

（2）云會計環(huán)境下中小企業(yè)會計信息安全管理的必要性

1.是推動企業(yè)長遠持續(xù)發(fā)展的重要途徑。

當(dāng)前，隨著我國市場經(jīng)濟的不斷發(fā)展，我國中小企業(yè)面臨的競爭更加激烈，這就要求中小企業(yè)加強內(nèi)部管理，增強自身實力和競爭力。財務(wù)管理是企業(yè)內(nèi)部管理的重要組成部分，企業(yè)應(yīng)加強財務(wù)管理。在云會計環(huán)境下，企業(yè)面臨的發(fā)展環(huán)境發(fā)生了變化，財務(wù)管理信息化水平得到提高，財務(wù)管理的復(fù)雜性也更強，因此企業(yè)要加強財務(wù)信息管理，構(gòu)建科學(xué)化的安全防范措施，如此才能夠為自身長遠持續(xù)發(fā)展奠定基礎(chǔ)。

2.是維護企業(yè)信息安全的重要需求。

雖然云會計對于企業(yè)而言是十分有利的，能夠降低企業(yè)的財務(wù)會計成本，提升企業(yè)會計工作的效率，但是由于其是將互聯(lián)網(wǎng)作為依據(jù)和載體的，而互聯(lián)網(wǎng)具有很強的共享性和開放性，企業(yè)不可避免地會遇到很多安全問題。一旦系統(tǒng)面臨安全危機，企業(yè)的信息很容易被破壞或丟失，這將給企業(yè)的長遠發(fā)展帶來不利影響。因此，企業(yè)應(yīng)加強信息安全管理，更好地維護自己的信息。另一方面，企業(yè)會計信息屬于企業(yè)的重要信息，很多內(nèi)容都是商業(yè)秘密。一旦丟失，將給企業(yè)未來的發(fā)展帶來非常不利的影響，這也要求企業(yè)做好各方面的防范工作，更好地保護自身的會計信息。

二、云會計在中小企業(yè)應(yīng)用方面所存在的問題

（1）缺乏完善的法律法規(guī)

安全的運行環(huán)境建設(shè)對于云會計的發(fā)展和應(yīng)用是必不可少的，也是作為云會計服務(wù)提供者的供應(yīng)商們亟待解決的問題。中小企業(yè)在接受云計算服務(wù)后，很可能會將企業(yè)和個人的數(shù)據(jù)版權(quán)、商業(yè)秘密、電子賬單等存儲在云計算服務(wù)器中。但是，目前我國的云會計行業(yè)尚處于起步階段，相關(guān)法律法規(guī)有待完善?，F(xiàn)有的法律法規(guī)不能有效規(guī)范云會計服務(wù)行業(yè)的制約因素。會計信息是企業(yè)核心秘密的重要組成部分。中小企業(yè)在網(wǎng)絡(luò)安全風(fēng)險方面缺乏完善的防范機制。因此，應(yīng)用云會計服務(wù)傳遞和存儲會計數(shù)據(jù)信息，極有可能受到犯罪分子的攻擊，影響會計信息的安全，阻礙中小企業(yè)的穩(wěn)定發(fā)展。

（2）缺乏完善的云會計相關(guān)軟件

由于傳統(tǒng)會計理念、基礎(chǔ)設(shè)施落后、網(wǎng)絡(luò)資源匱乏等因素的共同影響，導(dǎo)致云會計的發(fā)展進程受到嚴重阻礙，且其軟件服務(wù)商并未充分掌握云計算相關(guān)核心技術(shù)，同時，服務(wù)提供商需要有更多的資源和先進的技術(shù)來支持金融軟件項目的順利發(fā)展。因此，目前云計算相關(guān)軟件并不完善，其在中小企業(yè)的應(yīng)用還處于基礎(chǔ)階段。

（3）會計信息的存儲安全及其問題

中小企業(yè)把信息儲存到云端，整個操作的流程是非常簡單和快速的，如果需要使用這些信息也能立即把這些信息調(diào)出使用，但企業(yè)傳輸?shù)皆贫说倪@些信息儲存位置其實是不固定的，即都是被供應(yīng)商分布儲存。如果用戶不知道具體的存儲位置，會給用戶帶來一些意想不到的后果。一旦存儲在云端的信息被盜，企業(yè)也將面臨更大的安全風(fēng)險。因此，相關(guān)人員必須注意云存儲信息的安全性、保密性和完整性。只有這樣，才能保證會計信息的安全，降低信息泄露的風(fēng)險。

（4）會計信息的傳輸

通過比較發(fā)現(xiàn)，傳統(tǒng)的信息管理在傳遞內(nèi)部會計信息時不需要對信息進行加密。雖然有些企業(yè)也會對信息進行加密，但數(shù)據(jù)相對安全。從信息傳輸和安全的角度來看，在信息傳輸和信息竊取過程中，要注意信息的傳輸和安全。所以，針對這一情況企業(yè)可以使用比較復(fù)雜的加密算法，要預(yù)防信息泄漏給那些沒有授權(quán)的用戶，這樣才能保障信息傳輸?shù)陌踩?，減少不必要的麻煩。

三、云會計下中小企業(yè)會計信息安全對策

（1）中小企業(yè)要加強信息化的安全管理

中小企業(yè)的信息安全非常重要，很多企業(yè)的機密信息泄露不是因為企業(yè)的信息技術(shù)問題，而是由于某些員工有意或無意的錯誤操作將信息所泄露。究其原因，一是企業(yè)管理不到位。因此，企業(yè)必須規(guī)范員工管理，讓每位員工在自己的權(quán)限內(nèi)進行有效的工作，必須保持對企業(yè)信息保密的態(tài)度，保持嚴謹?shù)墓ぷ髯黠L(fēng)。每個信息賬戶的登記、變更、刪除，必須報上級領(lǐng)導(dǎo)批示。而在勞動合同中增加了員工保密、員工保護企業(yè)信息等條款，當(dāng)企業(yè)信息泄露時，將受到嚴厲處罰。

（2）加強云技術(shù)自身的安全保障

任何事物的解決都需要主體和客體的共同努力，主體是關(guān)鍵，所以要解決云會計下中小企業(yè)會計信息安全，我們需要從云技術(shù)本身著手。首先，我們可以設(shè)定一定的模式，為客戶進行準(zhǔn)確的認證，然后通過持續(xù)的控制來加強對密鑰的管理。如果企業(yè)將相關(guān)財務(wù)信息上傳到云端，云需要對相關(guān)信息進行加密。當(dāng)然，鑰匙需要企業(yè)管理，只有企業(yè)才能打開。云端的客服人員只負責(zé)信息的完整傳輸，不會看到信息內(nèi)容。第三，建立虛擬安全網(wǎng)關(guān)，有效防范和防范黑客、惡意軟件等入侵行為。

（3）完善相關(guān)法律法規(guī)

云會計技術(shù)雖然在我國企業(yè)中已經(jīng)得到了廣泛的應(yīng)用，但是云會計技術(shù)是一種新興技術(shù)，另外，云會計技術(shù)在企業(yè)中的應(yīng)用日新月，目前還處于快速發(fā)展階段。我國有關(guān)云計算技術(shù)的法律法規(guī)還不完善。如果國家缺乏相關(guān)法律法規(guī)對會計技術(shù)的限制，如果企業(yè)遭受巨大經(jīng)濟損失，企業(yè)利益將得不到法律保護。面對這種情況，應(yīng)結(jié)合云計算技術(shù)的發(fā)展現(xiàn)狀，制定相應(yīng)的標(biāo)準(zhǔn)。

（4）加強對云會計服務(wù)供應(yīng)商的資質(zhì)管理

世界上最早的云會計服務(wù)是由谷歌公司提出的，谷歌公司這一提議通過了美國安全管理法的審核，自此之后，谷歌公司成為全球第一家云會計服務(wù)供應(yīng)商。與西方發(fā)達國家相比，我國的云會計管理存在著諸多不足之處，我們可以借鑒西方發(fā)達國家的經(jīng)驗。供應(yīng)商要具備云計算服務(wù)資質(zhì)，必須通過中國相關(guān)法律法規(guī)的審核。供方經(jīng)國家有關(guān)部門審核合格后，方可投入后期運行。使用這種方法將進一步提高中小企業(yè)的信息安全性。

（5）加強第三方信息機構(gòu)的監(jiān)督

為了進一步確保云會計信息的安全性，應(yīng)該引入第三方信息機構(gòu)的監(jiān)督。首先，第三方信息機構(gòu)對云會計服務(wù)供應(yīng)商進行監(jiān)督，可以隨時給會計供應(yīng)商起到警惕的作用。第二，第三方監(jiān)管機構(gòu)可以通過對云會計服務(wù)提供商資質(zhì)審查，及時發(fā)現(xiàn)云計算服務(wù)提供商存在的問題，并將發(fā)現(xiàn)的問題反饋給云計算服務(wù)提供商。云計算服務(wù)提供商將根據(jù)問題調(diào)整云計算平臺和自身內(nèi)部管理。通過引入第三方監(jiān)管，提高云計算服務(wù)提供商的質(zhì)量。

四、結(jié)束語

綜上所述，信息技術(shù)的發(fā)展可以說是二十一世紀(jì)最偉大的一個發(fā)明，它不但讓我國各行各業(yè)都得到了發(fā)展，而且也改變了人們的生活環(huán)境和質(zhì)量，其作用可以說是很大的。其次，作為時代發(fā)展的重要組成部分，大企業(yè)要聯(lián)合國家有關(guān)部門，保證社會經(jīng)濟穩(wěn)定發(fā)展，使企業(yè)在安全的環(huán)境中穩(wěn)定經(jīng)營。

參考文獻

[1]程平，何雪峰.“云會計”在中小企業(yè)會計信息化中的應(yīng)用[J].重慶理工大學(xué)學(xué)報：社會科學(xué)，2019（25）：55-60.

[2]MichaelMiller.云計算為財務(wù)協(xié)作[J].北京：中國計算機用戶，2019（12）：52-53.

[3]李莉，廖劍偉，歐靈.云計算初探[J].成都：計算機應(yīng)用研究，2018.27（12）：114-115.