0532-88867657
網站公告:收聽(tīng)我們的(de)企業官方微博可(kě)以第一時(shí)間了(le)解我們的(de)最新動态哦!
業内資訊 >> 返回 您當前所在位置:首頁 > 新聞動态 > 業内資訊 > 正文

會計信息化(huà)面臨的(de)安全隐患與對(duì)策

更新時(shí)間:2014-08-11 13:41:17點擊次數:4924次字号:T|T
       随著(zhe)計算(suàn)機技術的(de)飛(fēi)速發展,會計軟件的(de)普及爲會計業務的(de)處理(lǐ)提供了(le)多(duō)樣化(huà)、高(gāo)效化(huà)的(de)服務,大(dà)大(dà)地提高(gāo)了(le)會計信息核算(suàn)的(de)質量。   然而,計算(suàn)機會計信息系統爲财務工作帶來(lái)前所未有的(de)高(gāo)效和(hé)便利的(de)同時(shí),也(yě)不可(kě)避免地産生了(le)一些負面影(yǐng)響。利用(yòng)會計軟件中的(de)“漏洞”和(hé)“隐患”實施犯罪逐漸增多(duō),給國家資産造成了(le)巨大(dà)的(de)損失。   同時(shí),作爲企業最寶貴的(de)财富,由于會計數據的(de)電子化(huà)、會計信息共享、技術手...
    
  随著(zhe)計算(suàn)機技術的(de)飛(fēi)速發展,會計軟件的(de)普及爲會計業務的(de)處理(lǐ)提供了(le)多(duō)樣化(huà)、高(gāo)效化(huà)的(de)服務,大(dà)大(dà)地提高(gāo)了(le)會計信息核算(suàn)的(de)質量。
  然而,計算(suàn)機會計信息系統爲财務工作帶來(lái)前所未有的(de)高(gāo)效和(hé)便利的(de)同時(shí),也(yě)不可(kě)避免地産生了(le)一些負面影(yǐng)響。利用(yòng)會計軟件中的(de)“漏洞”和(hé)“隐患”實施犯罪逐漸增多(duō),給國家資産造成了(le)巨大(dà)的(de)損失。
  同時(shí),作爲企業最寶貴的(de)财富,由于會計數據的(de)電子化(huà)、會計信息共享、技術手段的(de)不可(kě)控、管理(lǐ)疏忽或管理(lǐ)漏洞、強行入侵等内外部風險,會計信息都可(kě)能被篡改、提取、毀壞。
  爲此,針對(duì)會計信息化(huà)面臨的(de)内外部風險,企業需要盡早部署相應的(de)對(duì)策。
  會計軟件面臨三類風險
  在會計軟件中,對(duì)會計數據和(hé)操作進行安全控制主要有3種手段:數據庫密碼、會計軟件登錄密碼、功能權限設置。
  會計數據存放在數據庫中,要打開數據庫,需要輸入對(duì)應的(de)數據庫密碼。
  多(duō)數企業的(de)數據庫密碼是在安裝數據庫的(de)時(shí)候設置的(de),此後也(yě)一直沿用(yòng)。有的(de)企業是在會計軟件安裝時(shí)自動設置的(de)。這(zhè)個(gè)密碼是會計軟件研發商固定設置的(de)。因此,軟件實施人(rén)員(yuán)和(hé)服務人(rén)員(yuán)都知道這(zhè)個(gè)密碼。甚至在網上搜索一下(xià)會計軟件的(de)名稱,就可(kě)以知道相應數據庫的(de)密碼。
  由此可(kě)見,會計軟件的(de)密碼,幾乎就是公開的(de)。要通(tōng)過數據庫查看會計數據,對(duì)數據庫基本了(le)解的(de)人(rén)就能辦到。
  會計軟件的(de)操作人(rén)員(yuán),在軟件中都要求設置密碼。這(zhè)個(gè)密碼是操作者自己設定的(de)。如果數據庫的(de)安全能夠保證,這(zhè)個(gè)密碼能起到阻礙非法登錄的(de)作用(yòng)。
  在密碼變更的(de)管理(lǐ)上,需要系統管理(lǐ)員(yuán)提醒和(hé)督促。密碼在使用(yòng)一段時(shí)間後要更改,才能起到保護作用(yòng)。
  功能權限的(de)設置,是分(fēn)配操作者可(kě)使用(yòng)的(de)功能。會計軟件的(de)功能都是安裝到計算(suàn)機上的(de)。上面的(de)功能可(kě)以查看、修改任何數據。如果不限制功能,人(rén)人(rén)都可(kě)以查看、修改會計數據,自然也(yě)就談不上保密了(le)。因此要重視對(duì)功能權限的(de)分(fēn)配管理(lǐ),确保每人(rén)是在其業務權限内操作。
  是否對(duì)密碼加強管理(lǐ)就安全了(le)呢(ne)?其實不然。破解密碼現在是很容易的(de)事情。會計軟件通(tōng)常使用(yòng)密碼進行登錄。然而密碼如果設置太短、不經常更換,就很容易被破解。
  企業要确保密碼的(de)安全,還(hái)要給操作系統和(hé)數據庫打上安全補丁等,防止出現漏洞。
  外部環境風險不容小視
  互聯網技術的(de)開放性,使得(de)網絡會計的(de)發展必然會受到會計信息安全的(de)制約。
  除了(le)來(lái)自會計軟件自身的(de)風險外,病毒、互聯網和(hé)局域網等外部因素都會導緻會計信息化(huà)面臨安全風險。
  影(yǐng)響會計信息化(huà)的(de)一個(gè)常見不安全因素就是計算(suàn)機病毒。
  不規範的(de)網絡操作,或者是使用(yòng)被病毒感染的(de)磁性介質或其他(tā)傳輸介質,都會導緻計算(suàn)機感染病毒。對(duì)于會計人(rén)員(yuán)而言,需要定期使用(yòng)殺毒軟件進行病毒清除,确保會計信息系統時(shí)刻處于被保護狀态。
  影(yǐng)響會計信息化(huà)的(de)另一個(gè)常見不安全因素就是網絡。
  從安全角度講,接入網絡就增加了(le)不安全的(de)因素。網絡會計軟件必須基于網絡運行,自然要在網絡硬件、網絡操作系統、網絡數據庫系統上運行。
  因此,網絡上的(de)不安全因素,同樣在會計軟件中存在。在會計工作中,對(duì)于通(tōng)過網上劃撥資金等業務,一定要使用(yòng)銀行提供的(de)密碼卡和(hé)專用(yòng)軟件進行,防止網絡詐騙。
  三種安全防範措施
  會計信息的(de)安全将成爲會計信息化(huà)發展的(de)“瓶頸”。企業應該在堅持安全等級、成本效益、預防爲主等原則的(de)基礎上,确保會計信息的(de)安全。
  一是制定相關法律法規加以約束。随著(zhe)網絡技術的(de)形成和(hé)發展,有關網絡信息安全的(de)法律法規相繼誕生,并有效規範和(hé)約束與網絡信息傳遞相關的(de)各種行爲。針對(duì)會計軟件和(hé)操作制定相關規章(zhāng)制度,是企業的(de)當務之急。
  二是數據加密。數據加密的(de)目的(de)是保護系統内的(de)數據、文件、口令和(hé)控制信息,同時(shí)也(yě)可(kě)以提高(gāo)網上傳輸數據的(de)可(kě)靠性。
  數據加密是指通(tōng)過加密算(suàn)法和(hé)加密密鑰将明(míng)文轉變爲密文。
  而解密則是通(tōng)過解密算(suàn)法和(hé)解密密鑰将密文恢複爲明(míng)文。數據加密目前仍是計算(suàn)機系統對(duì)信息進行保護的(de)一種最可(kě)靠的(de)辦法。它利用(yòng)密碼技術對(duì)信息進行加密,實現信息隐蔽,從而起到保護信息的(de)安全的(de)作用(yòng)。
  三是身份認證。系統可(kě)以通(tōng)過密碼或特征信息等來(lái)确認用(yòng)戶身份的(de)真實性。而且,隻對(duì)确認了(le)身份的(de)用(yòng)戶給予相應的(de)訪問權限。
  在網絡中采用(yòng)防火牆、防黑(hēi)客軟件等防黑(hēi)産品提高(gāo)安全性。
  通(tōng)過各種安全控制機制的(de)相互配合,才能最大(dà)限度地保護計算(suàn)機系統免受黑(hēi)客的(de)攻擊。如果數據備份及時(shí),即便系統遭到黑(hēi)客進攻,也(yě)可(kě)以在短時(shí)間内修複,挽回不必要的(de)經濟損失。

http://bbs.sanesoft.cn/thread-2679-1-1.html (編輯:中國會計報)

    電話(huà):0532-88867657

    地址:青島市苗嶺路52号

    手機:13335097657

     QQ:657215111