网络会计信息系统安全风险及防范.docx

网络会计信息系统安全风险及防范摘要：近年来随着网络技术的不断进步，网络会计信息系统也得到了长足发展。可以预测，全面的网络会计信息系统将成为未来发展的方向。该系统能够在现有的技术下充分发挥互联网技术快速、共享等优势，给会计信息的处理增加了诸多便利。然而，互联网的共享和传播不是完全稳固的状态，使得其安全性受到了威胁。鉴于此，应充分重视会计信息经过互联网实现效率提高的程序，保障其安全性。本文在构建网络会计信息的涵义、重要性、网络传播安全等理论框架的基础上，重点把握我国现今的网络特点，解析其安全漏洞的原因，反思过去我们尝试的补救措施。在这些研究基础上，就如何防范会计信息系统存在的风险进行了探讨。关键词：网络；会计信息系统；安全风险；风险防范Abstract:Withtherecentadvancesinnetworktechnology,networkaccountinginformationsystemhasalsobeenconsiderabledevelopment.Predictable,comprehensivenetworkaccountinginformationsystemwillbethefuturedirectionofdevelopment.ThesystemiscapableofusingexistingtechnologytogivefullplayfastInternettechnologysharingandotheradvantages,totheprocessingofaccountinginformationaddsalotofconvenience.However,sharinganddisseminationoftheInternetisnotacompletelysolidstate,sothattheirsafetyisthreatened.Inviewofthis,weshouldpayfullattentiontoaccountinginformationviatheInternettoachievemoreefficientprocedurestoensuretheirsafety.Basedonthemeaningofbuildinganetworkofaccountinginformation,theimportanceofnetworkcommunicationsecuritytheoreticalframework,focusinggraspofthecharacteristicsoftoday'snetworks,analyticalreasonsofsecurityvulnerabilities,wetrytoreflectonthepastremedies.Inthesestudies,basedontheinformationonhowtopreventtheriskofaccountingsystemsexistdiscussed.Keywords:network;accountinginformationsystem;securityrisk;riskprevention目录一、绪论1（一）研究意义1（二）国内外研究现状1二、网络会计信息系统安全2（一）会计信息系统安全2（二）网络会计信息系统安全3（三）网络会计信息系统的安全保障4三、网络环境下会计信息系统安全问题及原因探析6（一）硬件系统问题及原因6（二）软件系统问题及原因7（三）网络系统问题及原因8四、网络环境下会计信息系统安全防范对策9（一）硬件系统安全防范对策9（二）软件系统安全防范对策10（三）网络系统安全防范对策10五、结束语12参考文献13绪论(一)研究意义近年来随着科技的进步，互联网技术蓬勃发展，它不但转变了人们的生活方式，也悄然改变着人类社会的经济结构。市场经济主体天然的竞争性要求其对信息有迅速的反馈机制，而互联网正是这些主体能够利用的工具。多种多样的线上销售平台、企业门户网站、信息管理系统扩大了企业的市场，简化了企业的业务流程，提高了企业的管理效能。企业会计信息系统便是这个时代的产物。任何一个企业，不论企业类型是什么，从事哪个方面的业务都需要会计的支持。与传统会计相比网络会计信息系统处理能力更强、时效性更好、准确度和可靠性更高，其全面替代手工会计已成为必然趋势。随着互联网用户群体的膨胀式增长，网络开放程度越来越高，网络环境也变得日益复杂，企业会计信息系统也面临着很大的风险。如今，信息分享和信息集成一般是借助互联网这个工具才能实现。而互联网目前遇到的最大问题就是安全系数不够，保护渠道匮乏，手段单一且深浅不一。在新的防御系统搭建后，很容易随着技术的进一步发展而出现新的破译机制，因此防御体系也应该随着技术的更新而做出更进。会计信息对于企业和社会来说就是生产力，是能够创造价值的生产资料。因此，对互联网环境下的会计信息安全保障措施的研究迫在眉睫。(二)国内外研究现状会计电算化的发展已经走过了几十个年头，会计信息系统也获得了很大的进步。然而很多会计信息系统往往注重于解决企业的财务会计核算问题，却对其与企业和社会信息化之间的影响并不关注，这将产生会计信息系统与经济主体内部的其他相关系统不兼容的情况，使得会计信息在其内部完全被独立，无法与其他系统充分衔接,发挥出整个系统的能量。因此在网络技术和计算机技术的支撑下,企业将使会计信息系统向决策型方向发展。张静远提出基于互联网网络之上建立的会计信息系统是在企业现实需要的情况下对计算机实行的实体运作，是一种人机间信息互助或者信息依存下的处理机制。此外，还有学者强调，会计信息要想发挥其系统的最大功能，就必须增强与其他系统间的协调与互助，再在相互间的配合运作中发挥其最大的经济效益。网络安全问题一直是所有企业关注的焦点。如今网络技术日趋成熟，企业网络正在从内联网（Intranet）向英特网（Internet）发展，其安全问题受到越来越多的关注。美国思科公司的首席安全架构师萧恩认为，网络安全旨在保护资源、系统和信息不会受到未授权访问的、无意的或者被误用的破坏。由于网络应用程序的复杂性和这些程序所在的计算平台及操作系统的复杂性，导致他们面对网络外部攻击时变的异常脆弱，所以确保应用程序的安全也很重要。例如目前B/S架构的信息系统盛行，其中运用的很多技术，诸如Cookie>JavaScriptsJavaApplet>ActiveX等虽然给Web开发带来了便利却也存在着很多系统安全隐患。在这样的环境下企业的信息系统安全问题正越来越受到关注。由于会计信息系统一直以现代计算机软硬件系统和网络系统为基础，利用网络端口的信息输入达到信息搜集的目的，并通过计算机自身的其他处理功能进一步对信息启动运算、整理、分析和共享机制，最终实现信息效益最大化目标。由此可以看出，会计信息系统风险防范的重点是提高计算机自身硬件的安全程度、减少操作系统的漏洞数量并降低危害程度、提高所用的信息处理系统的安全性能以及完善外部操作人员对信息和系统的管理机制等。这些因素环环相扣，任何一个环节出现漏洞都将导致系统化的损失。目前对于企业会计信息系统安全及其防范措施的讨论和研究有不少，然而大多比较陈旧，特别是在互联网盛行，云计算和大数据技术大行其道的今天，针对网络环境下企业会计信息系统安全的研究实属不多。二、网络会计信息系统安全（一）会计信息系统安全一个完整的会计信息构成的链条就是一个信息体系。会计是以货币为计量单位，会计系统能为会计主体提供完整的公司财务信息。由这些基础信息整理出来的四大财务报表就是该系统最基础、最直接的体现。会计可以帮助相关利益关系人减少企业决策时的不确定性。会计信息能为多方主体提供多方面多层次的帮助。对于主体来说，企业内部的投资人、管理层、决策层对会计信息的把握是保障自我权利和公司正常运营的基础；企业外部的债权人、监管者对公司会计信息的掌握可以便于其跟踪自己的债务，并针对会计信息透露出来的情况做出具有针对性的指导管理。当然，对于上市公司等企业来说，会计信息的重要性更不言而喻。正是会计信息在经济活动中不可或缺的角色定位，其安全性更应该得到充分重视。本文认为，会计信息的安全可以从四个角度进行综合把握。（1）从信息的来源上看，信息安全体现在来源的安全，这包含两方面意义，即信息来源渠道的安全可靠与信息本身的真实有效，确保其不是虚假或者无意义的信息。（2）从信息的时效上看，信息的安全要求信息是对现今社会或者环境有作用，过时的信息是无实际意义的。（3）从信息的处理上看，信息的安全性是指信息的后期处理的工具、手段、结果要准确，不能对信息作无目的的修改或者错误的修正，影响其真实性（4）从信息的传播上看，会计信息的传播范围是受限制的，务必要防止会计信息的泄露或者失窃，要努力保护信息免受恶意攻击。（二）网络会计信息系统安全互联网的出现、更新和升级过程让公司的管理也处于动态之中。管理不是一成不变，制度也不应一劳永逸，而应该根据环境和技术的发展做出相应的改变。具体到会计管理上，会计的职能、目标、监管等应该随着互联网环境的变化做出一定的调整，相应的应急机制、突发事件的处理机制也需要及时搭建。在这样的情况下网络会计信息系统便产生了。它破除了会计信息系统在时间和空间上的限制，大大的拓宽了会计管理在职能上的表现范畴和会计核算的作用范围，对企业内部部门间的配合、企业与公权力监管部门间的互动也有积极作用。同时，网络会计系统也提高了企业间交流、贸易的效率，简化了信息分享流程，真正实现市场经济主体间的协调互助，利益共享。这一切的结果是，现今背景下，会计信息系统和企业管理层以及其他企业、政府、相关团体之间形成了一个整体，他们之间的信息既分散又高度集成，企业间的业务变得更加简单便捷。然而，网络会计给企业带来更大的便捷之时也因为其开放性和复杂性的特点使企业内部控制面临着更大的挑战。因为一旦企业内部的信息系统接入互联网，它所遭遇的问题不单单来自企业内部，还要面对网络黑客的非法攻击和计算机病毒的侵袭。而企业内部最敏感最被黑客垂涎的正是会计信息。因此企业会计信息安全成为了人们研究的课题。信息的储备和处理需要借助一定的存储工具和处理工具。当然要实现信息处理还需要其他机制的介入，比如处理方法的选择、处理程序的优化等等。就网络会计信息的存储和处置来说，其信息在静态的存放和动态的处理都是需要在计算机或者网络环境下进行。众所周知，网络不是一个稳定的状态，技术人员可以通过技术创新在非法的渠道下对信息实施盗窃和破坏活动。这是会计信息互联网化必然面对的问题。特别是在会计信息实施远程传输的过程中，极有可能被黑客等不法分子监听、窃取甚至篡改和伪造，如此不仅会计信息质量会受到影响，还会泄露商业机密，造成不可估量的损失。计算机网络将各种类型的计算机系统连接在一起，系统间数据流动性大大增多，这增加了信息在系统中被窃听和截获的风险，而且由于网络自身的复杂性，这类行为很难被察觉和核查。另外网络的广泛使用和各种利益的驱使,使得计算机病毒的制作更加简单,传播途径更加多样化,其危害也是愈发剧烈。一旦会计信息系统感染了这些病毒，很可能会丢失大量敏感数据，造成系统的崩溃和网络的拥塞。磁介质载体的储存一定程度上也面临威胁。中介对信息的作用是为信息传播提供介质服务，在介质的作用下实现信息空间物理上的分享和移动。互联网的发展对传播介质的发展是丰富了介质的表现形式，实现由过去单纯的纸质媒介向磁质媒介的转变。而磁质媒介对其材质、信息存储等方面都提出了较高要求。因此，在该介质的参与下，信息的存储也凭添危险。（三）网络会计信息系统的安全保障网络会计信息系统以计算机为信息管理的主要设施、以计算机网络为主要体系结构。为了更全面的保护网络会计信息系统安全,将其划分成不同的层次,必须考虑到每一层中有哪些可能的信息泄