电算化应用后会计网络的信息系统安全浅析.doc

电算化应用后会计网络的信息系统安全浅析

我国会计电算化事业经过几个阶段的发展‚经历了接近30年的发展历程‚会计电算化事业已经到达了一个崭新的阶段‚会计软件日趋成熟‚软件的商品化、市场化已经达到了相当的规模。为此‚财政部于1994年陆续下发了若干促进会计电算化发展和规范会计工作的相关文件‚其中《关于大力发展我国会计电算化的意见》明确了我国会计电算化的总体目标‚即到2008达到80%以上‚主要贡献于相关单位的应收应付款核算、固定资产核算、材料核算、成本核算、工资核算、会计报表生成与汇总等基本会计核算业务方面实现电算化。与之同时，计算机网络快速发展应用‚如何保证网络会计的信息安全‚是我们从业人员应该注意维护的重要事项。网络会计信息的安全是指系统保持正常稳定运行状态的能力‚即在网络环境下对各种交易和事项进行确认、计量和批漏的活动‚以及财务数据处理的各个环节‚也就是说既要包括操作这个系统的人和做为系统处理对象的那些数据‚也包括系统所处的那个环境。所以‚网络会计信息系统的安全建设是全方位的系统工程。会计信息系统如同金库中的资金‚信息安全是会计信息系统安全的核心‚确保信息的生存性、完整性、可用性和保密性是会计信息系统的中心任务。信息系统是为承载、传输、处理、保存、输入、输出、查询信息提供服务的基础‚信息系统的安全是信息安全的基本保障。
一、网络会计信息系统的安全风险特征
会计信息系统是一种特殊的信息系统‚它除了一般信息系统的安全特征外‚还具有自身的一些安全特点。会计信息系统的安全风险是指有人为的或非人为的因素是会计信息系统保护安全的能力的减弱‚从而产生系统的信息失真、失窃‚使单位的财产遭受损失‚系统的硬件、软件无法正常运行等结果发生的可能性。会计信息系统的安全风险主要表现在以下几个方面。
1.会计信息的真实性、可靠性。开放性的网络会计环境下‚存在信息失真的风险。尽管信息传递的无纸化可以有效避免一些由于人为原因而导致会计失真的现象‚但仍不能排除电子凭证、电子账簿可能被随意修改而不留痕迹的行为。传统的依靠鉴章确保凭证有效性和明确经济责任的手段不复存在。由于缺乏有效的确认标识‚信息接受方有理由怀疑所获取财务数据的真实性;同样‚作为信息发送方‚也有类似的担心‚即传递的信息能否被接受方正确识别并下载。
2.企业重要的数据泄密。在信息技术高速发展的今天‚信息在企业的经营管理中变得尤为重要‚它已经成为企业的一项重要资本‚甚至决定了企业的激烈的市场竞争中的成败‚企业的财务数据属重大商业机密‚在网络传递过程中‚有可能被竞争对手非法截取‚导致造成不可估量的损失。因此‚保证财务数据的安全亦不容忽视。
3.会计信息是否被篡改。会计信息在网上传递过程中‚随时可能被网络黑客或竞争对手非法截取并恶意篡改‚同时‚病毒也会影响信息的安全性和真实性‚这些都是亟待解决的问题。
4.网络系统的安全性。网络是一把双刃剑‚它使企业在利用lnternet网寻找潜在的贸易伙伴、完成网上交易的同时‚也将自己暴露于风险之中。这些风险来自于:泄密与恶意攻击。所谓泄密是指未授权人员非法侵入企业信息系统‚窃取企业的商业机密‚从而侵吞企业财产或卖出商业机密换取钱财。所谓恶意攻击是指网络黑客的蓄意破坏或者病毒的感染‚将可能使整个系统陷于瘫痪。
二、网络会计信息系统安全的一般原则
1.需求、风险、代价平衡分析的原则
任何网络的绝对安全都是难以达到的‚也不一定是必要的。对一个网络要进行实际的研究‚并对网络面临的威胁及可能承担的风险进行定性与定量相结合的分析‚然后确定本系统的安全策略。
2.综合性、整体性原则
应运用系统工程的观点、方法、分析网络的安全及具体的措施。安全措施包括:行政法律手段、各种管理制度(人员审查、工作流等)以及专业技术措施。一个较好的安全措施往往是多种方法适当综合的应用结果。总之‚不同的安全措施的代价、效果对不同的网络并不完全相同‚根据确定的安全策略制定出合理的网络体系结构及网络安全体系结构。
3.一致性原则
一致性原则是指网络安全问题应存在于整个网络的工作