提高会计电算化信息安全的措施分析

《提高会计电算化信息安全的措施分析》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、提高会计电算化信息安全的措施分析2010年9月大众商务No1>.9,2010(总第117期)PopularBusness(Cumulatvely,NO.117)提高会计电算化信息安全的措施分析划鑫(山东莱克钢铁股份有限公剖财务处，山东莱芜271104){摘要]随着经济的发展，科技的进步，网络在我国各个行业中的应用越来越广迁。而伴随着计算机技术的置在渐成熟，会计电算化技术也在不断的发展优化完善。由于会计电算化技术的不断推广，使得会计业务更加高敛。但是，扇子计算机系统存在…定的安全漏洞，也给会计也算化信

2、息的安全造成了威胁，本文将简要分析一下会计电算化存在的风险和安全指施。{关键诩}会计电算化安余风险信息安全中阁分提号:F230文献栋i只码:A文章编号:1删-8283(2010)的-0158-01随着会计电算化技术的不断发展，计算机与会计行业的联系也逐渐要的影响.因此，会计信息系统配成双机，可以在某台服务器出现故障密切但巢，包括填常IJ会计凭证，1:成会计报表等业务在内的会计lik务都时，备用的服务榻马上投入工作。第芒，加强对会计系统软件的维护，一由传绒的手t编制被计算机取而代之，>9众多的会

3、讨人民减轻了负f用。般是由开发商和约销商指派专人进行服务，企业会计人民也要根据会计会计电算化有着共独特的优势.11叫时ti?存在着巨大的风险.计算机硬件工性的变化及时对软件进行备份和修复，做奸软件维护的日志，以便随自身，以及来自网络和软件的问题，都会影响到会计信息的安全性，因时查阅。此，提高会计信息安全性，确保商业不被窃取和外泄，就成为当前众2.2建立健全…整套会计电篝化模式下的规章制度多企业的财务部门所需费解决的叫个最密问题。为f使企J!lr形成…个良好的会计内控环境，应当建立起…套适应会计电第化

4、的热!意制度，该制度;需要海锚的原则有:第一，不兼容的权限进1会计电算化信息中存在的安余风险fr会计业务均居孕[操作的阶段，关r会计信息的安全性和完整行分离的原则。上机的人员需要经过挝板，严格袋止系统的开发人员对性，已经建立起-~基成熟的保障措施和防范体系，而随着会计电氟化的计算机进行操你，禁止不相关的人的随意进入机房，使用计策有l;~自立，辛辛及，关于会计核算，以及会计伯恩的生成，巳给完全不同于手工操作阶相互制约的原则ω加强对电算化中数据的输入、输出和l处翔的控制，加段，四此，传统的关于会计倍思安

5、全性的保障体制已经无法语股新的会强对管理人员和操作人民的控制.明饰得个人民的操作班网;第二，安全计业务，随着核算方式和倍思载体的变化，当前会计电算化信息安全所保窃原则。该原则中要是针对计算机硬件，文梢的安令保隙机制，建立面临的风险?费有以节凡个方面t相应的设备安含管理规则，保障档案的安全，在联机接触方rm进行陀制，1.1来自计算机黑窑的威胁确定会it-信息不被泄露;第四，内部防范原则。该原则主要针对的是个计算机黑客指的是通il非出的途径，进入他人的计算机，以更改和人!l断现象以??个别系统管理人民的

6、收管控制，防止权限的集中。窃取其信息为主，在会tt电算化中约常j遭到的黑容，是来自竞争对手和2.3明确会计电.化岗位职责的管理制度专门进行商业窃取行为的组织或者个人，通过插卡、电子邮件~作对于计算机的慌你人员和技术人民~近忖岗位的界定，计算机管理等方式进行非法侵入，窃取或者破坏相关信息和数据，这也是会计电算人民只负责对硬件和软件的管理和维护工作，避免接触实际的业务操化最经常遇到的一种威胁、作;而业务人员，不能随意进入丰富序，更不能随意~改程序的内容，也不1.2计算机病霉的威胁能将自身的业务操作交由他

7、人完成，以防止非ili操作和越权操作的现象计算机病举足二种人:f，J的，恶意的程序，主雪普通过网络进行传播，而发生。为f保证会计信息的真实、完整和1安全，我们有必要在在财务软且宾传播法庭快，破坏的范时广，征网络环境的隐蔽f;，破坏力更大。计件中增加安全功能。会计电策化软件得层数据处烧成院院设防，在软件算机的惑不仅能够远成对合计敖据的破坏，而且能够随t!.对会i十倍恩进功能上J增加必雯的槌示功能、检验功能和限制功能，黎防止操作失误造行删除和修改旦病毒2发作，对倍思的破坏性将是毁必怜的，而且计算成数据破

8、坏，操作人民进入系统要设置口令和带码，以防无关人民非法机病毒草对计算机本身也会造成巨大的伤害，因此，计算机病毒的防琅应进入。系统各模块也要设置相应的口令，并对系统操作人员进行授权，当采取高度的重视ο防止无权人民的操作。1.3来自会计人员费l意的舞弊行为2.4加强对会计电算化系统使用人员进行安全敏宵。有的企业员工，为了实现!其某些利益，或者为了窃取桐关的会计信系统使用人民特别是系统操作人民树立安全意识，要加强计算机、息，而进行各种舞弊行为，通过协助竟争对手，对木企业的会