会计电算化系统安全性论文.doc

1、会计电算化系统安全性分析一、会计电算化系统起源及发展现状自上世纪六七十年代计算机技术蓬勃发展以来，以电子计算机为主，将电子技术与信息技术相结合的应用越来越广泛，几乎在所有的行业遍地开花。在这一个发展阶段中，会计实务的计算机信息应用也被广泛开发出来，并逐渐被人们所认识.（一） 会计电算化系统起源1981年，中国会计学会在长春市召开“财务、会计、成本应用电子计算机专题讨论会”。会上正式提出“会计电算化"一词。会计电算化是指以电子计算机为主、 将当代电子技术和信息技术应用到会计实务中的简称。具体而言，它是用电子计算机代替人工记账、算账、报账,以及替代部分由人脑完成的对会计信息的分析和判 断

2、的过程.世界上第一台计算机在1946年诞生于美国。1954年美国通用电气公司第一次用计算机计算职工的薪金，标志着会计电算化这门学科的产生。会计电算化是会计发展史上的一次革命，对会计工作的各个方面都将产生深刻的影响。发展会计电算化，有利于促进会计工作的规范化，提高会计工作质量；减轻会计人员的劳动强度，提高会计工作的效率，更好地发挥会计的职能作用，为实现会计工作现代化奠定良好的基础。会计电算化愈来愈发挥重要作用，此时对会计电算化系统的探讨和分析也更显得重要。会计电算化系统包括以下三个主体：操作员、计算机、会计软件。（如图）操作员计算机会计软件会计电算化系统构成（二)会计电算化系统发展状况1国际电算

3、化系统发展现状会计电算化系统在国外的发展经历了从单纯技术人员开发到会计专业人员投入开发、从单机系统到网络系统的阶段。会计电算化使用的会计软件也成为一个重要的市场。全球范围会计电算化，是从50年代开始起步的。70年代以后,由于计算机技术发展，机件价格不断降低，特别是微型计算机和网络技术的出现，给会计电算化开辟了广阔天地。会计人员不再把会计电算化看成是技术人员的工作，而是积极参加到这一工作中来，成为这方面的专家。国际会计师联合会(IFAC）1987年10月在日本东京召开的第十三届世界会计师大会的中心论题就是会计电算化,这标志会计电算化在全球范围内进入新的发展阶段。日本通产省1986年对制造业、批发

4、商业和零售商业会计电算化的调查表明，在日本大型企业中,上述三个行业会计电算化的比例分别是88。2、88。5和76、2；在中小型企业中，上述比例分别是61。5、41。3%和55。5%.此外,会计软件产业（包括服务业)，在西方发达国家已成为软件产业的一个重要分支，从会计软件的开发、销售和售后服务，分别由专业会计软件公司承担。由于专业化、商品化、社会化的服务，减少了用户自己开发软件带来的一系列麻烦，加快了会计电算化的进程。另一方面,5060年代起在日本、西德、法国、香港等国家和地区兴起了一种服务于税务审计的计算机服务行业代理客户记账业，即由会计师事务所等单位联合为中小企业代理记账。由于这一行业的发展

5、，促进了企业会计师事务所、计算中心三个层次的网络会计信息系统的建立。2国内电算化系统发展状况国内会计电算化起步较晚，主要经历了四个发展阶段：1982年以前的尝试阶段；1983年到1988年的自发发展阶段;1989年至1996年的有计划地稳步发展阶段；1996年以后的管理型会计软件发展阶段。1987年后，国内会计电算化才初步走上了有组织、有计划的发展轨道。1988年初,财政部对全国3万多个大中型单位的调查表明，有13.99的单位开展了会计电算化工作。会计核算软件开发开始向通用化、专业化、商品化方向发展。如1989年9月和1990年4月，财政部通过了对先锋CP800和用友会计核算软件的评审,以后陆

6、续又有7、8个商品化会计核算软件分别通过了各省财政厅的评审。各级财政部门和业务主管部门加强了对会计电算化工作的管理，制定了相应的管理制度和发展规划。如1988年8月中国会计学会在吉林市举行了首届会计电算化学术讨论会，议题是会计电算化的通用化和规范化问题。1989年12月和1990年7月财政部分别颁布了“会计核算软件的几项规定"和“会计核算软件评审问题的补充规定”（试行），初步确立了我国会计电算化管理的框架，对会计核算软件提出了如合法性、适应性、正确性、完整性、真实性、及时性、强制性、保密功能、恢复功能等要求。1996年后国内会计电算化系统走进了以会计或企业管理决策支持系统和专家系统为

7、方向的发展阶段。此时通过国家级评审的会计软件已达30多个，通过省级评审的会计软件也有200多个，据2002年底财政部调查，开展会计电算化工作的单位约占被调查单位的20%左右，但地区、部门行业之间发展很不平衡,有的地区和部门已达50%以上,可有的才刚刚开始会计电算化工作。在已开展会计电算化的单位中，大部分单位开发和应用的是部分会计核算子系统，其中尤以工资、帐务、报表子系统为主，单机应用为主，也有些单位已经应用起ERP或者基于网络的会计核算系统。只有很少的单位全部会计核算工作实现电算化并彻底甩掉手工记账。二、会计电算化系统发展中存在的问题及原因会计电算化虽然在我国已经发展了二十多年，但是由于地区发

8、展和行业的差别,发展中依然存在着众多问题。(一）对会计电算化的认识还不到位 1、一些企业，特别是各级领导，没有足够认识到实施会计电算化的重要意义.没有认识到开展会计电算化是时代发展的必然，是管理现代化的需要.21世纪将是一个信息化的时代,企业的所有信息都将通过计算机平台最终为企业管理者提供决策依据,会计电算化是会计进人信息化的基础。 2、由于传统的手工记账方式长期被人们所接受，加上目前各项管理都是建立在手工记账的基础之上，要改变人们长期形成的习惯方式，特别是改变早期一代参加工作的会计人员的思想习惯,有较大难度。 3、还有的观点则认为电算化仅仅是“以机代账”，软件只需一次投人即可，出现了只重视硬

9、件换代，不注意软件升级的情况.计算机换代了几次，但财务软件仍停留在“古老”的版本上。 4、由于一些财务负责人对电算化知识不掌握，对电算化管理很陌生，只习惯于手工记账的管理。尤其对会计电算化的保密性、安全性存在空白，因而对会计电算化数据可靠性发生质疑,造成不会管,不敢管的混乱局面,严重影响了会计电算化的普及和推广。 （二)电算化基础管理工作十分薄弱 会计电算化虽然在很大程度上减轻会计人员的工作量，但同时也增加了操作人员、系统维护人员等岗位,带来了许多新的要求，提出了新的问题。而目前，我国建立在手工操作条件下的会计基础工作的管理还存在着很多不足，一些中小企业内部控制也不是十分完善.实施会计电算化，

10、就需要建立与之相配套的一系列内部控制制度加以约束,才能充分发挥电算化的优势。目前,不少单位没有严密的管理制度或有章不循，使得会计电算化不能正常健康运转.由于基础工作薄弱,建立在此基础上的电算化管理也就出现一些问题，导致手工与计算机并行时间过长，增加了会计人员的工作量。 (三)缺乏会计电算化专业人才 由于会计电算化涉及到会计和计算机两种专业知识,在岗的会计人员虽经过计算机等级培训，但与实际要求水平还有较大差距。 1、会计人员知识不全面。许多年龄较大的会计人员对会计业务比较熟悉，但对计算机知识了解有限，而年青人则相反。要使得计算机知识和会计工作经验有机结合，还有待时日。 2、计算机培训教材老化。计

11、算机技术发展很快,几年时间，计算速度提高了几十倍。软件操作系统也有质的变化.而现在的教材多为几年前的,所介绍的知识陈旧,实用性不强，经过这样培训并通过考试的人员实际操作能力可想而之. 3、缺乏对会计人员的再培训和定期考核。（四）会计软件存在缺陷目前一些企业使用的软件还存在着诸多的问题和不足.安全性与保密性差。各核算模块缺乏衔接。总账、固定资产、工资等模块间数据不能顺利地相互传递，以实现自动转账、相关查询等功能，不能做到“无缝连接”，因此也就无法充分发挥计算机在数据处理上的先进性。(五)忽视计算机安全问题随着计算机发展的速度越来越快，能处理的业务程序越来越多，应用的范围越来越广。计算机已经成为了

12、地球上最重要最广泛的办公设备,并且大多数已经连上了互联网。计算机的联网虽然给我们带来了更多的方便，但是同时也存在着隐患。伴随着计算机和互联网的发展,网络攻击、计算机病毒、木马等安全隐患也衍生出来,并且可能导致工作中的计算机死机、无法正常工作、数据丢失、数据被窃取。企业内部的账目数据如果被人非法获取利用，必将产生可怕的后果.目前国内主要忽视计算机安全的行为包括：1.会计电算化计算机无法做到专机专用，除了财务处理，也用来处理其他办公事务，给财务数据带来一定的安全隐患2.大多数计算机都连上了互联网，容易受到网络的攻击，从业人员却缺乏应对网络攻击的技术，甚至有些电脑没有安装杀毒软件防木马软件。3。国内

13、计算机使用盗版软件盗版系统的用户多，无法得到正规的安全更新和保护，给计算机带来了严重的后患。三、会计电算化系统的安全性问题 概括会计电算化在我国的发展中遇到的问题,可以总结为存在三方面的问题：人，计算机,会计软件. 系统中人的安全性问题会计电算化中需要注意的人的安全性问题包括两个方面:从业人员知识缺乏带来的安全隐患以及从业人员的不道德舞弊现象.1. 从业人员知识缺乏的安全隐患从会计电算化在我国发展过程中遇到的问题，可以看出从业人员存在着对会计电算化认识不到位以及缺乏计算机专业知识的问题。这两个问题带来的安全隐患包括： 对会计电算化不重视，建立电子数据和传统数据两套账,容易忽略电子数据造成账务不

14、正确或账目混乱。 从业人员缺乏计算机专业知识，在面对计算机安全问题时将无法应对，无法保护账务数据。2。从业人员的不道德舞弊一些从业人员为了达到个人目的,利用业务便利或者不按操作规程或未经允许上机操作,对会计电算化系统进行破坏、恶意修改、电子偷窃和人工偷窃等故意行为.此种舞弊现象一般会造成较大的经济损失。如果电算化管理系统遭到破坏,企业在恢复系统之前难以进行正常的业务活动,损失更是难以预计，甚至有可能危及到企业的生存.3。解决方案要解决会计电算化系统中人的安全性问题，一方面需要建立对会计电算化的深入培训机制,先从思想上深刻理解会计电算化的作用和意义，明白其工作原理，同时加强计算机安全知识方面的学

15、习；另一方面要建立企业内部控制制度，防止和减少可能发生的风险，加强审计监督。 系统中计算机的安全性问题计算机的安全性问题主要是硬件系统和软件系统的安全性问题。构成电算化系统的硬件部分对会计电算化系统的安全有着重要影响。试想在没有数据备份的情况下，储存在硬盘中多年的会计数据一旦丢失,将是一个灾难性的后果。1.硬件系统的安全性对于会计电算化系统来讲,保持不间断的电源是很重要的，因为突然断电,会导致用户所做的会计电算化工作因为没有来得及存盘而前功尽弃，若是程序正在向数据库中写内容时也会因突然断电，导致数据出现错乱。解决方案：采用UPS设备，它可以保障计算机系统在停电之后继续工作一段时间以使用户能够紧

16、急存盘，避免数据丢失。计算机硬件系统是处理会计电算化系统的载体，而一旦硬件系统出现问题，尤其是承载数据的硬盘出现问题，则会计电算化数据将会丢失,损失是灾难性的，而且如果没有备份，将无可挽回。解决方案:高度重视硬件系统的质量，特别是重要存储设备，主机或服务器硬盘的质量。同时采用移动硬盘,刻录光盘，做到有备无患。利用硬盘镜像技术，在主机或服务器内装有两个物理硬盘，一个硬盘作为主硬盘；另一个称为从属硬盘。通过相关设置,当存储数据时，计算机实时地将数据存到两个硬盘上，从属硬盘是主硬盘的映射镜像，保存了主硬盘的所有内容，从而保护数据。2.软件系统的安全性国内安装的系统软件大多数是盗版WINDOWS和盗版

17、数据库系统。盗版系统由于无法得到正常的安全更新，当出现系统安全问题时，会计电算化系统将受到威胁且无法通过正常更新解除危险。应提倡使用正版软件保护数据安全。电算化系统受到计算机病毒影响。计算机病毒可以通过U盘、光盘、网络环境进行传播。在网络环境中，计算机病毒的隐蔽性更强、破坏力更大、传播速度更快，它可以对电算化信息系统及远程网络传输的会计信息资料进行删除、修改，还可以破坏计算机硬件,造成毁灭性的破坏。有电脑黑客可以通过捕获、查卡、即时消息轰炸、电子邮件轰炸、违反业务条款等方式,非法侵入企业电脑网络，窃取企业数据或破坏网络。一定要通过安装杀毒软件和及时更新病毒库来防止中毒和网络攻击. 系统中会计软件的安全性问题会计软件的质量是会计电算化工作的物质基础.会计软件的安全性问题通常是由于会计软件的设计缺陷造成。开发人员受认识能力、实践经验和信息技术的限制,加上防范意识薄弱.比如：某些软件缺