网络会计系统的安全问题.doc

. . . .中国地质大学（武汉）远程与继续教育学院题 目：网络会计系统的安全问题 姓 名： XXXX 学号： 57Fxxxxxxx 学习中心： 吴 江 专业： 法 学 XX 年 XX 月摘要随着互联网的高速发展和电子商务的蓬勃兴起，利用网络进行各种电子货币交易成为不可避免的趋势。在此背景下，网络环境下会计信息系统是会计信息系统发展的必然趋势。而在会计信息传递的过程中，由于网络的不稳定、不安全，易使会计信息容易失真，甚至被盗；病毒的侵袭，易使系统被破坏；对于网络环境下会计信息系统本身来说，存在着由于操作失误、硬件、软件、网络本身出现故障导致数据丢失。因此，加强网络环境下会计信息系统的安全风险研究及防范已经显得尤为重要。因此，计算机网络必须有足够强的安全措施。无论是在局域网还是在广域网中，无论是在会计信息行业还是在其他各个行业中，都要具有全方位的网络安全措施，这样才能确保网络信息的安全性、保密性和完整性。关键词：1.网络环境 2.会计信息系统安全 3.管理制度 4. 安全防范措施目 录一.网络环境下会计信息系统的意义.3二.网络对会计系统的影响3三.网络环境下发生会计信息安全问题的原因4（一）网络因素4（二）人才因素4（三）操作因素5（四）管理因素5（五）法律因素.5四.网络环境下发生会计信息安全问题的风险.6（一）物理风险6（二）会计信息保密性和完整性破坏风险6（三）系统运行风险6五.网络环境下保障会计信息安全的对策.6（一）建立相关法律法规6（二）健全内部控制7（三）从技术上，提高网络系统的安全性和保密性7（四）网络会计信息安全控制措施7（五）系统软件安全控制措施及开发7（六）加强人才培养，培养一大批复合型的会计人才8六.结论9七.参考文献.11网络会计系统的安全问题一网络环境下会计信息系统的意义老早以前大部分单位都是手工记账，难免会出现差错。这个也是不可避免的，而且工作效率也低，后来随着网络的普及，有些企业自主开发财务软件，主要是用于工作，只在内部应用。目的就是提高工作效率。网络会计是在互联网环境下对各种事情进行确认,解决各种会计事项.同时也是建立在网络环境基础上的会计信息系统,是电子商务的重要组成部分。它能够帮助企业通过远程来进行报表，报账，保账，审计等处理。从我们的传统财务管理慢慢的转化为网络化会计管理。另一方面，在网络会计下，会计流程发生变化，大量的数据直接从单位内部或外部其他系统获取，单位信息将实现“数据共享”的信息集中管理。财会部门也可通过网络把会计信息向单位的内部和外部网页上发布，并把有关信息传至银行等机构，利用网络发送取代传统的纸质或软盘报送方式，财务信息的时效性和实用性将大大提高。同时财务报告形成方式的改变，网络会计下，可以实现财务信息的即时报告和定期报告，信息使用者可以随时在网上查阅有关信息，并获取财务分析的资料，提高决策的正确性。同时，在这一过程中，单位财务信息也将接受来自于外部使用者的监督。二.网络对会计系统的影响书中说到会计信息系统是一项基于现代信息技术平台并且融物流资金流、信息流与业务流于一体，集现代化信息技术、计算机技术和会计理论及实务于一体化的学科和系统性工程，反映了现代信息技术与会计相互结合的数字多元化、动态化以及个性化的会计信息系统，是在新型会计思想的引导下进行的会计业务流程重组。在此过程中，建立起了以集成与互动为表型特征的现代化会计信息系统。在会计信息化条件下，会计信息系统逐步呈现出了高度集成性、动态性、开放性等一系列新的特点。但是，这同时也使会计信息系统的抗干扰能力锐减，面临的威胁和外界的干扰逐渐增多。现在的互联网很发达，很多软件都可能会导致的会计信息系统的安全出现问题。软件本身的正确性和完整性是使会计信息系统得以正常和安全运行的基本保障，我自己认为在网络会计中，对数据的安全保密性是最重要的。这也是最主要安全隐患之一。许多软件在开发的过程中只注重软件的使用功能却不注重软件的安全性能，从而使得设计好的会计软件总是存在着各种各样的漏洞。其次，书中经常提到的是，会计从业人员计算机知识的缺乏，同样导致了会计信息系统的安全隐患。我们也都知道，在会计信息化条件下，对于会计信息的采集除了键盘和鼠标这种传统的方式外，还可以通过语音输入、电子邮件、网上下载等多种方式，使得恶意程序不知不觉的进入我们的电脑中，那么多种的新型方式都对会计从业人员的个人能力提出了更高的要求。如果企业在没有注意到这一点，盲目的推行会计信息化，无疑将使会计信息系统面临更大的风险。当前，一般会计人员业务经验丰富，但是计算机专业知识和网络知识却很匮乏，难以胜任利用计算机和互联网处理会计业务的工作，从而导致会计工作人员的操作过程不够规范和严密,对软件运行过程中出现的故障不能及时解决，对于计算机网络问题更是无从下手，进而使系统不能够正常的运行，导致重要的会计信息丢失。这将给会计的信息安全带来重大的安全隐患。还有就是网络系统下道德因素同样可能导致会计信息系统的安全隐患。网络会计信息系统的无纸化，不像以前那些手工操作，全部可以电脑操作，再加上计算机工作能力远远超于人类，所以工作人员的数量也不断减少，各种手续都被合并到一起由计算机统一执行，从而不能像手工方式那样相互牵制，构成了内控隐患，看了好几本书都提到这一点，就是很多网络安全问题都来自企业内部，所以网络安全的最大风险来自于组织内部。在企业中，计算机维护员、程序员、网络操作员、信息系统管理员都有各种机会把威胁引入信息系统。他们常常通过在会计系统中输入虚构的交易，或与非雇员人员合作，转移资产并据为己有，从而形成了欺诈性的财务报告。另外，对公司不满的雇员，尤其是已被解雇的雇员，亦有可能是电脑系统恶意破坏的罪犯。三.网络环境下发生会计信息安全问题的原因会计系统在网络环境下，为什么会出现安全问题，书中讲的很详细，我自己感觉比较重要的有以下几点：（一）网络因素网络是一把双刃剑，在利用网络的快捷性、方便性的同时，也将自己暴露于潜在风险之中。计算机病毒己成为网络安全的最大隐患。目前，网络上存在的计算机病毒有很多，并且还在迅速增加，它们无孔不入，令人防不胜防，稍不注意病毒就会乘机进入，给网络造成严重破坏。网络黑客的蓄意破坏和恶意攻击，也可能使整个系统陷于瘫痪。未授权人员非法侵入信息系统，窃取机密，会造成不可收拾的后果。（二）人才因素网络会计对会计人员的知识提出了更高的要求。网络会计要求会计人员既能熟练掌握会计专业知识，又能掌握相关的计算机知识、网络知识、信息管理等相关知识。一般会计人员业务经验丰富，而计算机专业知识和网络知识却很匮乏，难以胜任用计算机和互联网处理会计业务工作。同时要求工作人员能熟练操作计算机，充分利用好财务软件，使网络会计发挥最大优势。而现实情况是，会计工作人员对财务软件的应用方法掌握的不够透彻和熟练，操作不够规范严密，对软件运行过程中出现的故障不能及时排除，对于计算机网络问题更是无从解决，导致系统不能正常运行。复合型人才的缺乏一直是制约我国网络会计发展的关键问题，这就给网络会计的信息安全问题带来了重大隐患。（三）操作因素网络会计实现了数据处理自动化，提高了工作效率，但对会计工作人员的操作也提出了更高的要求，操作稍有不慎，就有可能带来会计信息安全问题。所以操作人员需要更加谨慎，不能有任何差错。要是在数据输出时，外部用户可能有意无意间获得了企业的秘密信息，造成企业无形的损失。另外，未经授权的人员有可能通过计算机和网络浏览全部数据文件，复制、伪造、销毁企业重要的数据，因此，计算机舞弊具有很大的隐蔽性和危害性，给会计信息的安全带来了更大的威胁。（四）管理因素由于传统的手工记账方式长期被人们习惯使用，目前的企业管理也都建立在手工记账的基础上，所以要改变已形成的习惯方式有一定难度。由于许多单位实行网络会计时间短，缺乏管理经验，造成人员职能分配混乱，会计人员操作不规范，存储会计档案的磁盘和会计资料不能及时归档，已经归档的内容不完整，硬件设施管理不善导致系统不能正常运行及没有及时有效的控制措施等一系列问题的出现，影响整个会计信息系统的安全。同时，网络会计是一种新生事物，其安全管理的基本组织框架、管理框架、管理机制、策略方法、工作流程还在探讨之中，尚未建立起统一完整的网络会计安全管理的组织体系，企业内部缺乏信息安全监督机制。由于制度不完善、不健全，没有形成系统化的制度体系，难以实施网络会计安全的全面监督。（五）法律因素网络会计安全问题的实质就是法律问题，而安全问题有独特性。虽然有了写相应的法律法规，有力打击了犯罪，保护计算机安全，但目前并没有专门的针对网络会计安全的法律法规，不能满足会计信息系统的安全需求，现行计算机安全法律法规不能为网络会计信息系统安全管理提供完整配套的法律依据，在一定程度上存在法律漏洞。四网络环境下发生会计信息安全问题的风险（一）物理风险物理风险主要包括计算机网络系统硬件的选用不合适，致使网络功能的发挥受阻碍；网络工作环境、电源等不符合要求，因而直接影响到网络的可靠性；网络操作系统和会计软件的安装和维护不善；网络管理制度不健全、不完善等。任何计算机系统都存在着由于硬件、软件、网络本身出现故障、操作失误等因素，导致系统数据丢失、甚至致使系统瘫痪的风险。 （二）会计信息保密性和完整性破坏风险网络安全的最大风险仍然来自于组织内部，会计信息保密性和完整性破坏风险主要指企业内部的人员对会计数据的非法访问、窃取、泄密和更改等方面的风险。因此，内部控制仍然是基于互联网会计信息系统控制的基础。由于互联网结构本身的特殊性，现在其内部控制的范围远远超出了以往计算机系统的范畴，已从会计机构内部逐步扩展到对整个企业内部人员的控制。（三）系统运行风险由于计算机会计信息系统是在网络环境下进行运行的，系统对外敞开开，面临着一定风险，系统的运行随时可能遭到干扰甚至破坏，例如人为因素通过计算机病毒致使网络瘫痪、切断或阻塞网络通信、导致非法占用网络资源以及非人为因素导致的灾害事故、系统故障等，从而影响计算机会计信息系统的正常运行和工作。五.网络环境下保障会计信息安全的对策（一）建立相关法律法规平常生活中，我们都要靠法律来维持约束，使得人们更好的不犯错误，在网络会计中，我觉得也必要建立一些法律政策，有法了，人们才会遵守，不然可以觉得肆无忌惮，所以，在这方面应尽快建立和完善电子商务法规，完善相关法律，以规范网上交易的购销、支付及核算行为，制定网络会计信息管理、财务报告披露的法规、准则，具体规定企业网上披露的义务与责任、网络会计信息质量标准要求、网络会计的安全问题实质就是法律问题，需要有一套完整的包括各国相关法律在内的国际法律体系。据书上了解目前还没有专门的网络会计安全法律。因此，应尽快参照有关规定，完善相关法律中的有关互联网的安全与刑罚规定，从而为网络会计信息系统提供一个良好的社会环境，并使我国网络会计信息的管理真正走上健康发展的法制化轨道。这也是非常重要的一条。（二）健全内部控制建立健全内部保障机制是确保网络会计信息安全、防范和化解网络会计信息系统风险的重要手段和有效途径。其重点在于完善网络会计内部控制制度。每个企业相关人员也应该制定自己企业的上网制度，比如不能随便插U盘等等，规范自己企业人员，主要包括网络会计组织控制制度、网络会计开发和维护控制制度、网络会计数据访问权限控制和重要网络会计数据备份制度、包括网络会计信息输入、输出和处理控制制度、网络会计信息日常管理制度等。此外，需要加强人员教育培训，企业应该有计划、有步骤、有针对性地组织开展现有会计人员的继续教育和培训工作。主要是改善提高会计人员的网络安全知识、提高会计人员的计算机应用水平、特别是计算机网络技术的应用水平、提高会计人员安全防范意识和职业道德水准。同时应当开展实施多方监督，主要包括网络会计信息安全控制目标审核、安全漏洞评估、安全控制措施检验和安全性测试等方面的监督等。（三）从技术上，提高网络系统的安全性和保密性首先，所有接入互联网的计算机都应使用合格的防病毒产品并定期下载对杀毒软件升级，以确保计算机不会受到已发现病毒的攻击。其次，确保物理网络安全，防范因为物理介质，采用网络安全控制技术、采用防火墙等设备对网络安全进行防护。另外，制订系统安全技术措施，使用漏洞扫描软件扫描系统漏洞，制订系统补丁的管理制度，确定系统补丁的安装、更新、发布措施并及时堵住系统漏洞。（四）网络会计信息安全控制措施以网络技术为基础，结合会计需要，确保网络安全有效地传递信息。采用系统加密管理、建立严格的数据存贮措施、积极完善和实施各项法律法规等多种措施，保证数据的安全并有效地监控系统的运行状况、防止系统被侵犯，同时有效地减轻由于内部人员道德风险、系统资源风险和计算机病毒所造成的危害，为网络会计信息系统提供一个良好的社会环境。（五）系统软件安全控制措施及开发在网络环境下，企业的业务流程和组织结构发生了很大变化。因此，系统开发过程的同时也是改变企业的过程，必须把新的会计控制功能全面融入到新的系统中。然而在现阶段的电算化会计信息系统中此类控制如同虚设，由于目前大多数企业采用商品化软件，系统的开发是由开发商来研制的，这也是有威胁的，根本无法进行开发控制，因此维护也只能借助于开发商。最好的就是企业自己采用自行研制的软件，由此而来，必然要加以控制。系统软件维护控制也是控制的重点，因为网络系统具有个性化的特征，除“量身定做”软件外，其应用软件可随时加以更新，进行维护。（六）加强人才培养，培养一大批复合型的会计人才需要一些既懂得网络信息技术又具备商务经营管理知识，且精通会计知识的复合型人才。要适应网络会计发展的需要，这是会计信息时代最重要的制胜的关键所在。网络会计的实施需要大批既熟练计算机网络知识和财会知识，又同时掌握商务知识和法律法规的人才，财会人员在会计方法选择、会计信息披露、网络技术、会计职业规范和道德规范等等各方面应遵守和选择的问题，网络的发展需要“复合型”人才，既要求他们精通计算机网络知识、基本的故障排除方法以及计算机的基本维护技能，又要求他们具有很深的会计理论功底和娴熟的会计业务技能。所以在教育领域应加强复合型人才的培养，促进网络化进程。社会的进步和企业的发展归根结底都需要高素质的人来完成，没有高素质的人才网络会计就成了无本之木、无源之水。有条件的话还可以找一些以下专业工作人员，比如：系统设计员：网络环境下会计信息系统的系统设计员要根据会计制度和企业管理、核算的要求，负责网络会计信息系统软件的研制、开发和升级工作，帮助系统操作人员掌握软件的应用。软件开发员：负责开发本单位财会软件或进行财会软件的一次开发，以及软件的维护工作在独立开发软件单位及大中型企业可设立此岗位，可由系统维护人员兼任。系统管理员：网络环境下，系统管理员负责会计信息系统运行过程的管理工作，组织、协调网络财会软件开发和应用，能够应用财务、会计和电子计算机知识对网络下本单位的会计信息系统进行使用和维护。具体制定相关网络环境下会计信息系统发展规划及年度工作计划，组织会计核算流程，合理设置会计岗位，加强人员管理等日常管理工作，对会计信息的准确、及时性负责。此岗位应为必设岗位，相关人员应具备较高会计业务素质、一定计算机知识及相关组织管理经验，一般由会计主管担任此岗位。档案管理员：负责网络环境下会计信息系统档案资料的收集、整理、归档等工作。 六、结论本文对网络环境下会计信息系统存在的安全问题所产生的原因进行了分析研究，并指出其存在的安全缺陷、存在的不安全因素。网络会计信息系统是建立在计算机网络技术和安全技术等信息技术基础之上的，会计信息是在遵循一定的信息交换协议，以足够的安全技术为保障，以一定的计算机硬件为支撑，在相应的软件管理下，在网络中流通、存储和处理，并最终以人们需要的形式变现出来。提高网络安全防范意识，树立全新的信息安全理念，寻求最佳的安全解决方案，避免因网络安全防范失误而造成不必要的损失。首先，强化网络安全防范意识，实行网络会计信息安全预