關於加強電算化會計系統安全問題的研究與探索

2022-11-02 16:24:04 字數 2889 閱讀 3380

隨著我國科技的進步,計算機在經濟生活的廣泛應用,我國企事業單位的電算化會計工作得到了突飛猛進的發展。雖然我國會計電算化是從上世紀70年代末開始起步較晚,但是,其應用非常廣泛,因此,加強電算化會計系統安全問題的研究,具有非常重要的現實意義。

一、關於我國電算化會計系統的安全風險存在表現及原因分析

(一)人為因素,舞弊造假。在電算化會計系統中,有些系統內部工作人員竊取口令、檔案,用來作弊。或非法轉移資金、掩蓋各種舞弊行為洩露商業秘密、等。

(二)會計軟體自身缺乏安全性與保密性。不少單位由於各方面原因,電算化會計系統的開發模式是選擇購買通用的電算化會計系統,由於通用使得一些非法使用者可以很方便的從外部開啟資料庫,對資料進行違法操作,造成企業的嚴重損失。還有一些會計軟體缺乏「操作」記錄功能,客觀上增加了追究責任的難度和產生風險的機率。

(三)會計人員缺乏風險防範意識。電腦無與倫比的運算速度改變了會計資訊的形成過程,但由於部分會計人員對計算機風險缺乏了解,思想上不夠重視,許多單位也忽視安全防範教育。

(四)會計資訊嚴重失真。不少單位非電算化會計人員隨意操作、至使系統軟硬體故障等,導致會計資料錯誤、丟失或被篡改。在網路環境下,資料容易被擷取、盜用,甚至被篡改。

同時,由於審計取證難度大,同時加大了會計資訊失真的風險。

(五)病毒侵襲造成計算機系統無法正常執行,當前,計算機病毒防不勝防,在網路環境下,一台計算機染上病毒,能夠導致網路中其他計算機也感染病毒,它可以通過軟盤、u盤等途徑進行傳播,還可以通過網路環境和電子郵件進行傳播。有些黑客為了獲得商業利益或其他利益而入侵單位的電算化會計系統,盜取機密資料、檔案、資料等,從而獲得非法利益。

二、如何做好電算化會計系統的安全防範對策問題的幾點思考

(一)從內控制度抓起建立健全電算化會計系統的內部控制制度

l、對一般工作上控制:一定要避免兼職,因為組織與管理控制的基本目的是減少發生錯誤及舞弊行為的可能性。在會計電算化系統中,不相容的職務要相互分離,互不兼任,同時還應定期輪換,以減少利用計算機舞弊的可能性;業務處理部門與使用者部門的職責要嚴格分離,除了執行業務記錄的職能外,不能負責業務的批准和執行,也不能保管除計算機系統以外的任何資產。

2、對應用過程的控制

(1)關於輸入控制:經審批的業務資料能準確、完整地輸入系統,被系統發現並拒絕的錯誤資料,能經恰當的改正後重新輸入系統。所有業務資料輸入前必須經過恰當的審批手續,只有經審批的資料才能輸入系統。

所以輸入操作是保證系統資料正確的關鍵環節,要有嚴格控制;會計軟體必須具備必要的防範會計資料輸入差錯的功能。

(2)關於處理控制:處理過程的現場控制應該將前個過程的資料處理結果進行現場檢索,經過系統核對、驗證無誤,確認該處理過程正確無誤後才可以進入本次處理;業務時序控制是會計資料處理過程中,乙個處理過程的執行結果取決於若干個相關條件過程的完成;資料備份及可恢復控制是將機內會計資料進行備份,是過程控制的乙個重要內容,是一種防止資料丟失的防範措施。

(3)關於輸出控制:在賬簿無誤的情況下再進行輸出報表等,這便是時序控制;根據賬簿、報表之間的勾稽關係,設定控制程式對輸出的資料進行核對,是資料審核控制授權輸出控制就是只有經過批准的人才能執行輸出操作企業單位的會計資訊。

(二)進一步完善電算化會計系統的軟體管理制度

電算化會計系統投入執行後,首先應保證會計軟體執行的安全會計軟體必須具備安全和保密功能模組。軟體設計者應開發許可權設定、自動校驗、提示功能、保護功能等模組,並融合到系統軟體中,引入各種控制機制,使各業務系統成為基於同一種作業系統平台的大系統。各種業務之間能相互銜接,相關資料能夠自動核對、校驗、備份。

為了會計核算資料安全保密,任何人不允許直接使用命令開啟資料檔案對資料操作,或使用工具軟體直接對會計軟體的檔案進行操作,能夠自動進行資料備份,儲存會計檔案資料以磁性記錄形式並進行加密儲存。

(三)關於完善會計電算化系統的硬體管理制度

為了盡可能減少硬體故障率、減輕硬體故障造成的危害,應加強硬體管理。因為硬體是會計軟體執行基礎。嚴格崗位責任制,明確每個工作崗位的職責範圍,單位應根據工作的需要,建立電算化會計系統的崗位責任制,切實做到層層防範系統各模組要設定相應的口令;執行嚴格的許可權控制措施,嚴格遵守操作程式,每次操作完畢,應執行相應命令退出系統,以防資料丟失。

遵守上機登記與執行相結合的管理制度,由會計軟體自動生成的執行,系統管理員要定期檢查等。實現對使用者使用系統的及時跟蹤。

(四)切實加強病毒的防範和控制

對於計算機病毒應採用「防、查、殺」相結合的方式,堅決防止計算機病毒的傳播,一定將病毒對系統的潛在破壞性減到最少。防範工作應從這幾方面進行:必須使用正版軟體。

由於購買的盜版軟體從非正規渠道,則可能攜帶病毒,要提高對計算機異常現象的警覺。發現計算機有奇怪的現象的出現可能意味著計算機感染了病毒、計算機中存在有問題的軟體或出現了硬體故障;及時公升級反病毒軟體。定期備份資料。

資料一定要至少每週備份一次,通常要進行異地備份;對外來軟盤要進行防病毒檢查專機專用,決不開啟來歷不明的郵件。

(五)關於網路安全控制

企業的電算化會計系統已是整個企業資訊化系統的乙個組成部分,網際網路得到充分的應用。關於使用者許可權設定,從業務範圍出發,將整個網路系統分級管理,.層層負責,對各種資料的讀、寫、修改許可權進行嚴格限制,拒絕其他使用者的訪問。關於密碼設定,每一使用者按照自己的使用者身份和密碼進入系統,對密碼進行分級管理,避免使用易破譯的密碼。

對重要資料加密,傳輸重要資料前對其進行加密,接收到資料後作相應的解密處理,並定期更換加密金鑰。關於設定網路防火牆與入侵檢測系統,對於需要與外網進行資料通訊的單位,需要安裝網路防火牆。網路防火牆主要安置在閘道器處,對流入、流出單位內部的資料進行安全防範。

能夠防範眾多的攻擊手段,保證內部網路的安全。另外,為了防範內部的網路威脅還需要配置入侵檢測系統。兩者互為補充,可以極大的保證內部網路的安全。

[1]王秀玲,會計電算化存在的問題及對策[j].現代企業教育,2005,(7):60;

[2]潘先林.會計電算化系統的安全研究[j].沿海企業與科技,2005,(5)=142-143;

[3]閆豔,會計電算化對審計工作的影響及對策[j].商業會計,2005,(14):37。

會計電算化的系統安全性分析

作者 楊麗 財經界 學術版 2013年第10期 摘要 隨著網路和計算機行業的發展,會計電算化已經被廣泛用於會計計算行業,但與此同時,會計電算化的風險也隨之出現。本文分析了會計電算化可能產生風險的原因,並進一步提出了提高會計電算化安全性的措施。關鍵詞 會計電算化安全性 會計電算化是會計計算歷史上的乙個...

關於網路環境下會計資訊系統安全問題的思考

安全問題是網路財務發展的最大制約,沒有網路交易的安全,就不會有電子商務和網路財務的發展。網路財務的安全隱患時時刻刻存在。表現在 1 網路財務依託的是internet intranet,使用的是開放式的tcp ip 協議,在開放的網路環境下,傳遞的資料資訊容易被搭載 偵聽和攔截而造成企業機密的洩露。2...

關於會計電算化向會計資訊化發展的研究

作者 王海豐 中國管理資訊化 2014年第19期 摘要 現代社會已進入資訊時代,會計電算化的出現使會計人員脫離了手工會計繁重的工作。在資訊化的社會背景下,會計電算化與時俱進逐漸開始走向會計資訊化。本文針對會計電算化向會計資訊化發展的有關內容展開 關鍵詞 會計資訊化 發展 會計電算化 中圖分類號 f2...