会计电算化系统的安全性浅析

我 国会计 电算化 的起步虽然 比较晚 ， 但是发展 比较迅速 。几年的时间 ， 电子计算机和应用软 件就进入 了各行各业 ， 在会计领域也得到 了发展。使会 计 工作的规范化、 会计数据 的准确化、 以及 会计 工作的时效 性得到 了提 高 ， 已成 为企业 管理工作 中的重要组成部 分。但在 会计 电算化 不断的发展和实 践 中， 暴露出系统安全保 障制度不健全 ， 责任不落实， 管理不到位等问题。因 此， 提高会计 电算化系统 的安全性 ， 刻不容缓。
信息 技术 皇
会计 电算 化系统 的安全性浅析
邢晶 然 （ 河北建材职业 技术学院）
上 的财务活动 日益增多 ， ： 如 网上订购 、 网上销售、 网上结 算、 网上理 财、 网上证 券投 资及外汇买卖等等。买卖双方均 是不谋面的信息交 流完全凭借双 方信誉进行交易活动。这样企业就面临着财务结算的 安全问题 。 一些非法用户侵 入他人计算机 系统 ， 通过网络非法转移电 子资金及窃取密码盗窃银行存款 ， 致使企业资金面临安全风险。 其次 是利用高科技手段 非法窃取企业机密。特别是 网络黑客非法侵入网 １ 会 计 电算 化 系 统安 全 问题 的 产 生 络用户程序 ， 捕获信息 ， 或者通过窃取系统合法用户 口令 、 密码 ， 以此 １１计算机 系统的不稳定性 计 算机软件硬件更新换代频繁 ， ． 隔 合法登陆 ， 实现其非法目的 ， 将会给企业造成不可估量 的损失。 代兼容 的问题尚待解决 ， 因而数据运算及档案保存 的安全得 不到保 ２ 会 计 电 算化 系统 安 全 应对 措 施 障， 只要发生微 小的干扰或差错都会危及 网络 系统 的安全性 。经常 ２１把会计 电算化纳入法制化 轨道 在原有法规基础 上， 一步 ． 进 会遇到 ： 用运载 会计软件 的计 算机上 网查 阅信息下载 资料 ， ① 或使 立法。制定 一套完整 的适合我 国国情 的会计 电算化系统 的法律体 用携有病毒的光盘、 磁盘 ， 有机会染上计算机病毒 ， 致使会计 系统瘫 系 ， 电算化有法可依 ， 使 有据 可查。规范通用财务软 件的标准 ， 有效
痪， 会计数据丢失。 ②会计人员误操作致使会计系统受到破坏。 ＞ （ 计 打 击 网络 犯 罪 。 要
算机硬件 出现故障 ， 断电、 老化致使会计系统受到破坏。 １２软件的缺 陷 财务上的数据往往是企业的绝对秘密。 ＿ 在很大 的程度上 ， 关系着企业的生存与发展。 当前大部分财务软件都存在 着影响会计系统安全的隐患。安全功 能与保 密功 能得不到保障 ， 比 如大 多数财 务软 件都没有 对操作人 员的权限设置严格 的限制 与区 别 ， 一个操作人员都可 以设置所有的权限功能。更为严重 的是有 每
件 系 统 的 有 关 人 员如 何 进 行 防范 ， 造成 数据 输 入 、 据 处 理 、 据 保 换。操作员的作业 内容必须授权 ， 数 数 并相互形成制约 ， 严禁越权操作。 管等方面的风 险 ， 导致应 用软 件控制和 管理功能 不完善 ， 同时也给 ３３坚持 系统管理员， ． 软件人员和操作员三分离 。 犯罪分子提供 了可乘 之机。 ３４ 加 强应 用 程 序 管理 ， 格应 用 程 序 的 维 护 与验 收 制 度 。 ． 严 １ 制度不完善 当前 会计 电算化 内部控 制制度 不完善 ，不健 ． ３ ３５ 明确职责 ， ． 做好上机操作记录 ， 会计 资料及时备份 。 全， 执行不严格 ， 各项管理规章不能满足业务发展需要 ， 导致一些人 ３６健全事后监督机制。 ． 开发独 立的稽核软件 ， 对会计信息 系统 有机 可乘。利用安全 内控制制度的一些漏洞 ， 对会计软件、 数据等进 实行定期稽核 。稽核软件对帐务数据只能读 不能写。 行非法篡 改、 删除、 破坏 ， 以达 到窃 取秘密 ， 非法转移资金 ， 盖各种 掩 ３７提高会计 电算化使用人员的综合素质。 － 树立安全意识 ， 防范 舞弊行为等非法 目的， 从而给企业造成严重损失。 意识。并具备管理 系统 ， 处理故障 ， 防范与化解风 险的能力。 事中事后监督 不力。目前会计 电算化现有的稽核和监督工作大 以上是作 者对会计 电算化 系统 安全 问题 的产 生及应对 措施的 多是在会计记帐完成后进行的。还 未有与会计 电算化系统 同步运行 点浅见。如果我们及时解决这些安 全问题 ， 必然会促进我国会计 的稽核监督软 件面世。这使得会计业务 的事 中控制环节十分薄弱。 电算化 向更深层次发展 ， 最大程度 的提高会计工作水平和会计信息
２２ 采取积极措施 ， 障会计 电算化 系统 的稳定性 加强硬件设 ． 保 备的管理 ， 强化科技投入 ， 时维护和பைடு நூலகம்新设备。以减 少硬件故障。 及 建立预 防病毒 的安全措施 ， 不使用盗版 或来路不 明的软件。定期备 份数据和文件 ， 不打开和总装来历不明的 电子邮件。 ２３ 会计软件 的开发要严格按照财会制度及规范进行 ，确保会 ． 计 处理流程符合国家行业软件的有关规范。加强软件设计人员的专 些 系统还 允许 系统 管理 员查询操作 员的密码和操作 员号 ， 还给 系统 业 素质 ， 强与专业人 员沟通 ， 加 了解 会计业务流程 及容 易发生舞弊 管理员定义了很高的操作权 限， 能够办理销账冲账等业务。致使管 的环节 ， 要深入 了解和研究， 防止软件设计出现漏洞。 理员可以绕开 会计 主管 的监督进行操作 ， 从而削弱 了会计制度和会 ３ 建 立健 全 会 计 电 算化 系统 内部 安全 控 制 制 度 计主管人 员的监督约束作用。还有软件 开发人 员， 对会计制度 ， 财务 ３１会计软件操作应该坚持凭证制度和 复核 ， 。 实行双人操作 ， 并 流程及容 易发生弊端的环节 不了解或没有深入研究 ， 或者 出于一种 采用多级密码 控制和多级数据库存储。 纯商用 目的 ， 根本没有考虑系统的安全性。特别没有考虑对使用软 ３２严格密码与作业授权 制，防范操作风 险。密码应该定期更 －