解决网络会计电算化安全问题的对策.doc

解决网络会计电算化安全问题的对策学 校：XXXXXX学院系 别：会计系专 业：会计电算化作 者：XXX指导老师：XXX学 号：XXXX班 级：会计电算化本科13目 录1.会计电算化的综述51.1会计电算化的概念51.2会计电算化的意义61.2.1减轻会计人员的劳动强度，提高工作效率61.2.2促进会计工作的规范化，提高会计工作的质量61.2.3促进会计工作职能的转变，提高企业的管理水平61.2.4促进会计队伍素质的提高71.2.5促进会计理论研究和会计实务的发展，促进会计制度的改革71.2.6为整个管理工作现代化奠定基础71.3会计电算化的管理体制71.4会计电算化的作用81.5网络会计电算化的特点81.5.1会计信息提供更及时81.5.2会计信息披露更全面91.5.3会计信息的获取更具针对性92.网络会计电算化安全方面存在的问题92.1信息在传递中的真实性、完整性、可靠性92.1.1 会计信息的真实性、可靠性92.1.2 财务机密的保密性102.1.3 会计信息是否被篡改102.2网络会计的安全性问题102.3对网络会计配套措施提出的挑战102.3.1对会计从业人员102.3.2对相关法律条文的挑战112.3.3对财会软件的挑战112.4计算机系统的安全性112.4.1 计算机硬件的安全性112.4.2 网络系统的安全性113.造成网络会计安全问题的根本原因123.1会计从业人员安全意识的麻痹和技术能力较低123.2网络的开放性增加了会计信息的管理难度123.3没有健全的法规和监管制度134.解决网络会计电算化安全问题的对策134.1加强会计从业人员的再教育，使其知识结构多元化134.2推行安全管理134.2.1加强对数据输入的管理144.2.2加强对数据处理的控制144.2.3加强对系统软件安全的控制144.2.4加强对系统入侵的防范与控制154.3及早建全网络会计的法律法规和监督机制154.4大力开发国际通用的网络会计软件16总 结17参考文献18致 谢19解决网络会计电算化安全问题的对策 摘 要随着网络的兴起与发展，计算机与网络运用越来越广泛，网络会计成为会计未来发展的领域。本文通过对会计电算化的综述，提出会计电算化安全方面存在的问题，并对这些问题所发生的原因进行分析，最终制定出相应的解决对策。关键词：会计电算化；安全；对策 随着计算机技术和网络通信技术的飞速发展，通过计算机网络系统完成信息的处理、存储和传送日益增多。由于网上银行、网上市场、电子商务等的出现，单机(或局域网)环境的会计电算化不能适应这一新的形势，网络会计电算化日趋普及。1.会计电算化的综述1.1会计电算化的概念会计电算化是以电子计算机为主的当代电子技术和信息技术应用到会计实务中的简称，是一个应用电子计算机实现的会计信息系统。它实现了数据处理的自动化，使传统的手工会计信息系统发展演变为电算化会计信息系统。会计电算化是会计发展史上的一次重大革命，它不仅是会计发展的需要，而且是经济和科技对会计工作提出的要求。狭义的会计电算化是指以电子计算机为主体的信息技术在会计工作的应用，具体而言，就是利用会计软件，指挥在各种计算机设备替代手工完成或在手工下很难完成的会计工作过程。会计电算化是把电子计算机和现代数据处理技术应用到会计工作中的简称，是用电子计算机代替人工记账、算账和报账，以及部分代替人脑完成对会计信息的分析、预测、决策的过程，其目的是提高企业财会管理水平和经济效益，从而实现会计工作的现代化。广义上来讲就是指与会计工作电算化有关的所有工作，包括会计电算化软件的开发与应用、会计电算化人才的培训、会计电算化的宏观规划，会计电算化制度建设、会计电算化软件市场的培育与发展等1.2会计电算化的意义 会计电算化是传统会计信息处理技术的重大变革，对会计工作的各方面产生了深远的影响。1.2.1减轻会计人员的劳动强度，提高工作效率 实现会计电算化后，只要将原始会计数据输入计算机，大量的数据计算、分类、归集、汇总、分析等工作，全部由计算机完成。这就将会计人员从繁杂的记账、算账、报账中解脱了出来，减轻了劳动强度。同时，由于电子计算机处理速度快，是手工处理速度的几百倍、几千倍，从而使大量的会计信息得到及时、迅速的处理，提高了工作效率。1.2.2促进会计工作的规范化，提高会计工作的质量手工会计工作中，由于工作量大、业务繁杂等原因，易出现错记、漏记，账证表难以规范、统一。实现会计电算化后，软件采用先进的技术对输入数据进行校验，防止非法数据的进入，如一张借贷不平的凭证，计算机拒绝接收，从而保证了会计信息的合法性、完整性，促进了会计工作的规范化，提高了会计信息的质量。1.2.3促进会计工作职能的转变，提高企业的管理水平 会计作为管理活动的一个重要组成部分，不仅具有核算、监督的基本职能，而且还通过分析，进行预测并参与经济决策。手工处理方式下，会计人员整天忙于记账、算账、报账，很难有时间和精力对会计信息进行分析，参与经济决策。同时，由于手工处理方式的客观限制，会计信息难以得到全面、详细、及时、准确的处理，使分析、预测缺少科学的依据。会计电算化后，不仅可以将会计人员从繁杂的事务中解放出来，使他们把主要精力用于经济活动的分析、预测，同时也提供了更全面、科学的决策依据，更加充分地发挥会计的预测、决策职能。1.2.4促进会计队伍素质的提高 会计电算化的实现，对会计人员提出了更高的要求。一方面，会计信息处理方式的改变，要求会计人员学习和掌握许多新知识；另一方面，会计职能的转变，需要会计人员更多地参与经济活动的分析、预测，探索经济活动的规律1.2.5促进会计理论研究和会计实务的发展，促进会计制度的改革由于会计电算化改变了传统的会计信息处理技术，必然对会计核算方式、方法、程序、内容等方面产生一定的影响。同时，会计电算化提出了许多新的技术问题，如电算化后的内部控制、审计方法等，促使会计理论和会计实务工作者去研究、探索，推动会计理论研究和实务的发展。1.2.6为整个管理工作现代化奠定基础 会计信息作为经济活动信息的重要组成部分，在经济管理中起着至关重要的作用。实现会计电算化后，会计信息可以得到及时、准确的处理，加快了信息流动，有助于管理者及时做出决策。同时，实现会计电算化后，大量的信息可以得到共享，促进和带动其他业务、管理部门的信息沟通，为整个管理现代化奠定基础。1.3会计电算化的管理体制我国会计电算化的管理体制是：财政部管理全国的会计电算化工作，地方各级财政部门管理本地区的会计电算化工作，各单位在遵循国家统一的会计制度和财政部门会计电算化发展规划的前提下，结合本单位具体情况，具体组织实施本单位的会计电算化工作。1.4会计电算化的作用提高会计数据处理的实效性和准确性、提高会计核算的水平和质量、减轻会计人员的劳动强度。提高经营管理水平。使财务会计管理由事后管理向事中控制、事先预测转变，为管理信息化打下基础推动会计技术，方法，理论创新和观念更新，促进会计工作的进一步发展。1.5网络会计电算化的特点计算机作为对信息处理最为快捷有效的工具，它在会计领域中的运用，使会计信息处理有了质的飞跃，网络的发展，为会计信息系统提供了最大限度的、全方位的信息支持。特别是企业内部网，它利用了国际互联网的一系列技术建立企业管理信息系统，以网络衔接方式进行重新组合。其结果是会计所需处理的各种数据越来越多地以电子形式直接存储于计算机网络之中。这就使网络会计信息处理具有以下特点：1.5.1会计信息提供更及时网络会计实现了实时跟踪的功能，可以动态的跟踪企业的每一项业务变动，给予必要的揭露。外部信息使用者可通过上网访问企业主页，随时掌握企业的最新的历史财务信息，从而减少其决策风险。而企业管理者亦可随时获取本企业及相关企业有关财务指标，进行分析比较，即使做出正确预测及决策1.5.2会计信息披露更全面网络会计的在线数据库则包括了企业所有的财务及非财务信息。并采用网上报告的方式，有效的扩大了会计报表及附注的信息容量。通过在线访问，企业内外信息使用者可随时获取所需信息。1.5.3会计信息的获取更具针对性计算机网络与其他媒体相比更具有先天的优越性，因为网络为信息的提供和使用者的提供之间的及时交流创造了条件。计算机网络所提供的人机对话。一改以往会计信息使用者被动的接受统一格式的局面，使信息的获取过程具有交互性。在计算机网络中，使用者可以根据自己的需要获取相关会计信息，并可对这些信息进行进一步的处理。2网络会计电算化安全方面存在的问题会计网络化尽管给会计这一学科体系带来了前所未有的发展机遇，但同时由于网络自身的局限性，也给网络会计带来一些不容忽视的问题，主要有以下几个方面。2.1信息在传递中的真实性、完整性、可靠性2.1.1 会计信息的真实性、可靠性在网络会计环境下，仍然存在信息失真的风险。尽管信息传递的无纸化可以有效避免一些由于人为原因而导致会计失真的现象，但仍不能排除电子凭证、电子账簿可能被随意修改而不留痕迹的行为。2.1.2 财务机密的保密性企业的财务数据属重大商业机密。在网络传递过程中，有可能被竞争对手非法截取。导致造成不可估量的损失。因此，保证财务数据的安全亦不容忽视。2.1.3 会计信息是否被篡改会计信息在网上传递过程中，随时可能被网络黑客或竞争对手非法截取并恶意篡改。同时，病毒也会影响信息的安全性和真实性，这些都是亟待解决的问题。2.2网络会计的安全性问题 网络会计实现了会计信息的资源共享。这就使某些通晓网络知识的计算机专业人员利用计算机犯罪成为可能。会计电算化系统可能被神不知鬼不觉的嵌入了非法舞弊程序，不法分子可利用这些程序大量吞没企业的财产。另外，由于计算机本身的脆弱性，导致计算机病毒与网络黑客等又对会计信息构成了极大的威胁。网络化系统中，计算机病毒不再主要靠磁盘或者光盘传播，开始通过网络传播。各种软件的频繁安装、卸载，互联网收发邮件，下载各种软件及访问各种站点都成了病毒的可能来源。网络黑客的蓄意破坏或者病毒感染，将可能使整个系统陷于瘫痪。财务信息被截取或泄露已成为不可避免的问题。2.3对网络会计配套措施提出的挑战2.3.1对会计从业人员网络会计作为网络与会计相结合的高科技产物，对会计人员的素质要求非常高，要求他们必须精通计算机网络知识，又有很深的会计理论知识功底和娴熟的会计业务技能，还要求他们掌握网络会计常见故障的排除方法及相应的维护措施，而这样的具有网络和会计知识的“复合型”人才目前还很缺乏。2.3.2对相关法律条文的挑战 网络会计问世后，在此领域内的犯罪行为也相应增多，而与之相配的法律条文还不十分完善，难以对网络会计领域中出现的问题作出及时处理。2.3.3对财会软件的挑战网络环境下对财会软件的要求更严格了，要求其能随时防止黑客的恶意攻击，否则会对网络会计的安全性埋下隐患。2.4计算机系统的安全性2.4.1 计算机硬件的安全性网络会计主要依靠自动数据处理功能，而这种功能又很集中，自然或人为的微小差错或干扰，都会造成严惩后果。影响计算机硬件安全的因素有：(1)自然因素，如火灾、水灾、灰尘、老鼠等都会对计算机硬件造成损坏，严重的造成系统故障乃至于崩溃。(2)管理因素，如安全管理不力，使计算机被盗，或光盘、磁盘等磁介质载体档案的保管不善，造成信息丢失或泄露等。2.4.2 网络系统的安全性网络是一把双刃剑，它使企业在利用Internet网寻找潜在贸易伙伴、完成网上交易的同时，也将自己暴露于风险之中，这些风险来自于：(1)泄密。未授权人员非法侵入企监信息系统，窃取企业的商业机密，从而侵吞企业财产或出卖商业机密换取钱财。(2)恶意攻击。网络黑客的蓄意破坏或者病毒的感染，将可能使整个系统陷于瘫痪。3 造成网络会计安全问题的根本原因3.1会计从业人员安全意识的麻痹和技术能力较低 首先，用户对网络安全防范解决方案上存在技术盲区。对网络黑客攻击方式的多样化、突发陛和隐蔽性的特点，不少用户不知道采取怎样的措施才能有效地保护自己的信息安全；其次，用户对网络安全防范解决方案存在认识误区。 第三，电脑防侵入安全设置存在漏洞。第四是淡化密码或口令的作开机进入系统后长时间离开，既不退出系统，也不加设屏保，入无人之境；第五是会计电算软件本身存在不足，软件商在开软件时片面迎合用户心理，密钥模块设置过于单一。3.2网络的开放性增加了会计信息的管理难度网络环境的开放性使会计信息很难避免非法侵扰，使内控制难度增加。网络会计系统的开放性与企业会计运作的某信息的保密性和安全性产生了较大的冲突。网络会计主要依自动数据处理功能，而这种功能又集中，即使发生微小的干扰差错，都会造成严重后果。商业机密有可能在无形中向外开落入未被授权的人员手中，若被竞争对手获取，则无疑是致命的。在客户和服务器之间传递的一些私人信息，有可能被未授的人员所截获并非法使用、改动。黑客可能恶意攻击网络会计统，通过非法截取、恶意修改，或通过嵌入非法的舞弊程序，致系统瘫痪，从而给公司带来不可估量的损失。尤其是跨地区跨传送的数据，安全问题更是难以保证。3.3没有健全的法规和监管制度Intemet网络会计电算化安全问题实质就是管理问题。因为，Internet网络会计电算化除了安全问题以外，还涉及经济纠纷与国际仲裁，而安全问题、经济纠纷与国际仲裁又具有其独特性，是各国政府不得不面对而又不能套用传统法律来解决的l司题，这就需要制定一套完整的包括各国相关法律在内的国际法律体系。但是，我国目前还没有专门的Intemet网络会计电算化安全法律和监管制度。4解决网络会计电算化安全问题的对策为了更好地利用网络会计带来的优势，保证信息数据的质量和安全，应从以下几方面人手，以网络技术为基础，结合会计工作需要，确保网络安全有效地传递信息。4.1加强会计从业人员的再教育，使其知识结构多元化新的经济时代需要的是复合型新人才，既是融合多科知识和技能的多面手，又是某一领域的专家。这就要求从业人员必须懂得信息技术、网络技术、软件开发与设计、软件操作等一系列新的技能和知识。不仅要掌握国际会计理论和方法，还要有较高的外语水平；不仅要具备有关预测、决策的基本知识和方法，还要具备较强的逻辑推理和判断能力。因此，会计人员仅仅掌握财务知识是不能适应新经济时代的，必须接受再教育，掌握新知识，提高知识层次，巩固知识结构。4.2推行安全管理4.2.1加强对数据输入的管理网络环境下，大量不相同的会计业务交叉在一起，再加上多用户共享数据库的出现，如果内部控制制度不严密，一旦有缺乏严格控制检验的凭证录入到整个网络系统中，就很难查明原因，会直接影响到会计信息的准确。因而把好数据录入关，保证数据录入的真实性、合法性、完整性十分重要。在输入系统前数据都要经过检验，输入工作也应由多人多组分担；对输入的数据、代码等进行必要的校检，以保证其合法性和真实生；根据会计核算的要求和网络系统的特点，可以把同类凭证按凭证号顺序分成几组进行输人。4.2.2加强对数据处理的控制为了保证数据处理的及时眭，可采用集中分散式和授权式两种控制方法。集中分散式是由网络服务器统一对各数据库进行管理，服务器将这些数据传送到各个工作站，每个工作站分别在本站处理各自的业务。每天结束，各个工作站都将当天新处理的业务数据传送到服务器，由服务器集中进行序时处理，并加人相应的数据库中。授权式是当工作站有业务需要访问网络服务器中的数据时，服务器可以根据当时的忙闲决定是否允许访问，若闲则可授权访同，否则不允许。4.2.3加强对系统软件安全的控制严格控制系统软件的安装与修改，对工作上的文件属性可采用隐含只读等加密措施，或利用网络设置软件对各工作站点规定访问共享区的存取权限口令等保密方式，避免文件会计数据等被意外删除或破坏。对系统软件进行定期的预测性检查。系统破坏时，要求系统软件具备紧急响应、强制备份了快速重构和快速恢复的功能。4.2.4加强对系统入侵的防范与控制为防止非法用户对网络环境下会计系统的入侵，可以采取端口技术和防火墙技术。例如防火墙是建立在被保护网络周边的、分隔被保护网络与外部网络的一种技术系统。该技术系统采用只允许信息单向流动的路由器来保护本地网，不允许外部用户注册到本地网。这样，即使某个“黑客”，能突破防护进入到文件服务器，由于有单向配置路由器的阻挡，他也无法进入到受保护的本地网中。4.3及早建全网络会计的法律法规和监督机制法律政策层面上，应尽l陕建立和完善电子商务法规，以规范网上交易的购销、支付及核算行为；借鉴国外有关研究成果和实践经验，制定符合我国国情的网络会计信息管理、财务报告披露的法规、准则，具体规定企业网上披露的义务与责任、网络会计信息质量标准要求、监管机构及其权责等，为网络会计信息系统提供一个良好的社会环境。我国Internet网络会计电算化安全立法应坚持在立足我国国情前提下参照国际有关示范法的原则，在制定专门的Internet网络会计电算化安全法的同时，完善我国相关法律中的有关Internet安全规定，从而使我国Internet网络会计电算化真正走上健康发展的法制化轨道。监督层面上，应该发展社会中介机构，对计算机网络环境的安全提供审计服务，它与会计师事务所、律师事务所一样，是社会对企业的计算机网络系统的安全做出评价的机构。当企业管理当局权衡网络系统所带来的潜在损失时，他们需要通过中介机构对安全幽故出检查和评价。此外企业也离不开网络安全专家，他们对网络的安全控制做出评价，帮助注册会计师对相应的信息处理系统所披露信息的真实性、可靠性做出正确判断。此外，还应重视企业内部控制制度的建立和完善。重视内部控制制度的实施，才有可能将风险消除在萌芽状态，