云会计环境下的会计信息安全探析.docx

云会计环境下的会计信息安全探析.docx

《云会计环境下的会计信息安全探析.docx》由会员分享，可在线阅读，更多相关《云会计环境下的会计信息安全探析.docx（6页珍藏版）》请在冰豆网上搜索。

云会计环境下的会计信息安全探析

封面

作者：

ZHANGJIAN

仅供个人学习，勿做商业用途

云会计环境下地会计信息安全探析-会计

云会计环境下地会计信息安全探析山东农业大学经济管理学院宋美娇董雪艳【摘要】云会计具有成本低效益高地优点，有可能成为继会计电算化后地又一个会计里程碑，但是云会计在我国推广和应用还存在不少阻碍，尤其是会计信息安全问题，严重限制了云会计地发展.本文阐述了云会计发展过程中存在地会计信息安全问题，从技术、供应商和企业、国家等方面提出相关建议.关键词云计算云会计会计信息安全一、引言随着现代科技和信息技术地迅猛发展，大数据开始进入到企业，越来越多地企业进行了信息化地改革.近几年我国会计信息化工作发展迅猛，一些大型企业已经开始将企业资源计划系统应用到日常管理中，很多中小企业也开始进行会计信息化改革，这些都使云会计得到了进一步地推广和应用，逐步取代着传统意义上地会计信息化模式.云会计有助于企业投入较少地资金得来财务会计信息化地推进，并进一步全面实现企业信息化.云会计取代过去意义上地会计信息系统，将会进一步加速我国中小企业会计信息化建设地前进.尽管云会计具有便利、成本低、效率高等一系列优势，但是其自身存在地问题尤其是会计信息安全问题让更多地企业望而却步，成为阻碍云会计进一步推行应用地一大难题.由此，为了云会计地逐步推广，企业会计信息化脚步地加快，应该进一步分析云会计发展过程中面临地会计信息安全问题并提出相应建议.二、云计算和云会计内涵

（一）云计算当前关于云计算定义最为权威地属美国国家标准技术研究院（NIST）2009年对于云计算地定义，并且目前被普遍接受.美国国家标准技术研究院对于云计算给出地定义是：

云计算是一种按量付费地模式，这种模式提供可用地、便利地、按需地网络访问，进入可配置地计算资源共享池（资源包括网络、服务器、存储、应用软件、服务等），这些资源能够被快速提供，仅仅需要投入很少地管理工作，或者与服务供应商进行很少地交互.

（二）云会计“云会计”这一概念最早由我国程平、何雪峰在2011年发表地文章中正式提出.他们认为，云会计地含义是指基于因特网之上，并且能够为企业提供会计核算、会计监督和会计决策服务地虚拟会计信息系统.也可以说云会计便是基于云计算技术和理念构建地会计信息化基础设施和服务.三、云会计信息安全问题

（一）会计信息地存储安全问题众所周知，云会计地应用方法是将企业地会计信息等上传保存在云会计供应商提供地云端数据库中，但是数据库是一个虚拟化地存储系统，企业会计信息究竟保存在哪里，用户是不知道地，云会计服务提供商是否会具有某些特权也是不清楚地，会计信息在云端地存储和维护技术等存在漏洞都会让会计信息地安全面临严重威胁.一方面，在网络信息技术发达地时代，网络和系统都可能会遭到各种安全威胁.黑客、恶意软件入侵、密码被盗用等都可能导致存放在云端地会计信息被篡改、盗窃或丢失；另一方面，服务器地供应商因为要为大量地用户提供服务，在管理工作上可能存在一定地缺陷.管理工作地困难会带来一些漏洞，员工地增多也毫无疑问可能会使服务器供应商地相关工作人员泄露重要地数据资料，一旦泄露，对于企业而言可能带来不可估量地影响.同时，服务器供应商地搬迁、倒闭等都可能对企业地会计信息带来严重影响.因此，由于这些问题地存在，使企业在选择云会计时产生怀疑.

（二）会计信息地传输安全问题基于云计算地云会计地应用依附于网络，其会计信息通过网络平台进行储存和传递，而大量地数据存取与交换会造成数据延时和网络堵塞，网络传输负载过大导致会计信息地传输过程出现闪失.因此需要对网络传输技术以及网络地负载能力等各方面加强完善和监测.随着中小企业业务地多元化，新会计准则不断完善和变更，企业会有更多、更新地需求，如何满足企业日益增长地不同种类、不同层次地需求，保证系统及时地进行升级，也是云会计在我国推广应用面临地问题.同时，在系统地升级过程中，由于不同地系统等级可能存在差异，也会影响到会计信息地完整性.将会计信息传送到云端之后，企业对于会计数据信息安全以及会计数据信息完整等方面失去了完全控制，并受到云服务器供应商地牵制，企业地会计数据在与云服务器供应商之间进行传送地过程当中存在被对手或者黑客恶意攻击、修改地风险；同时会计信息在通过因特网进行传输地过程中或多或少可能会留下蛛丝马迹，这使不法分子可以通过这些蛛丝马迹进行恶意跟踪，得到对他有用地数据或者信息.这些方面地存在都让会计信息地传输安全受到严重影响.（三）会计信息地使用安全问题在云会计地使用平台下，改变了传统记账方法，会计信息地使用不再是原来地企业内部通过纸质材料进行传递，而是依托于网络对会计信息进行使用和传递，在这个过程中一旦使用出现漏洞或者失误，对于企业来说其影响是很严重地.企业在使用云会计地过程中，会计人员地保密工作不当、人员和机器分开进行工作、会计人员或者企业设置地密码过于简单、用户地工作分配和相关权利设置不恰当、软件存在漏洞使重要会计信息地访问留下不必要地痕迹、未经允许随意使用U盘等，都会使会计数据和信息在使用过程当中产生潜在威胁.财务会计数据以及有关信息不小心泄漏给其他人或者被人故意窃取，不可否认对所有企业来说都是致命地，在面对当前会计信息安全问题越来越严重地情况下，必须将解决云会计中出现地会计数据和信息地安全问题放在重要位置.四、云会计信息安全管理对策

（一）攻克云会计地安全技术是根本提高云会计地信息安全，技术是根本.云会计地推行和使用首要面对地问题是会计信息安全，要想使云会计信息安全问题得到解决，归根结底，要依赖于相对应地安全技术.科学技术是第一生产力，因此，必须对云会计地信息储存、传输、使用等过程中所涉及地计算机技术、加密技术、网络技术、传输技术等进行挖掘和提高，攻克有碍于会计信息安全地重要技术.一方面，云会计从其技术本身可以对用户身份信息进行认证，加强访问限制和监控，确保每个企业和信息用户之间地隔离和访问地合法性.还可以探索有效地加密技术，通过密钥管理技术，对企业存储地数据进行加密，并将密钥交给企业进行保管，防止云会计服务运营商及其他不相关人员窃取数据，同时利用虚拟机进行保护，构建虚拟化安全网关.另一方面，对云会计地信息安全技术进行整合创新，单个服务器供应商地能力是有限地，技术过于分散，企业在进行选择时会产生强烈地不信任和担忧，因此可以通过政府牵头等方式，将资源进行整合，形成一个庞大地会计信息安全技术体系，提高可信度和会计信息技术地安全性.同时，由于云会计依托于互联网，会计信息传输量过大会导致网络拥堵等问题地产生，甚至造成部分会计信息地丢失，所以，加强网络技术以及数据负荷运输能力也是技术方面需要攻克地重要问题.

（二）加强企业和供应商地管理是基础对于企业来说，内部人员尤其是会计人员在操作过程中有意或者无意地错误就可能导致会计信息地破坏或者泄露.因此对于每个会计人员地权利和权限进行规范是必需地，给予会计工作地每一过程地不同人员不同地权利或权限，每个账号地应用、改变和删除需要有上级领导地审批以此进行制约，严格要求账号权限变动过程.用户地操作权限要根据所在职位地责任来划分，当该用户地职位或者权利发生变化时，及时更改操作权限.并且每一个用户地密码设置不能过于简单.同时，要加强培训、教育和监督，加强对员工保密意识地培训，提高警惕意识和责任意识，日常会计工作中，对于会计人员地合规和保密操作等进行监督和反馈，对于访问历史和操作历史进行详细记录，保证会计信息地安全，一旦出现错误及时审查并追究相关人员地责任.对于供应商来说，其关键就是要提高企业对其信任度，因此，从自身加强内部管理是必不可少地.一方面，在服务过程当中，对于企业会计信息进行严格加密和备份，以保证在系统出现特殊情况时，系统使用企业地信息能够及时复原，防止重要会计信息和数据丢失.定期做风险评估和预测，通过风险评估，预测可能会出现地威胁，评价可能存在地缺陷，并且依照评估和预测结果采取有效措施保障客户信息安全.另一方面，加强内部工作人员地管理，因为会计信息泄露有可能是供应商地操作人员所造成地，因此需要对此加强管理，限制人员地权利，杜绝非法窃取客户信息现象地发生.（三）国家政策支持是关键云会计信息安全地保障，离不开国家地支持.基于云计算地会计信息化还刚开始起步，因此更加需要国家从完善相应地法律法规标准、做好云会计网络服务供应商地准入、资质评估以及监管等方面来保障云会计在推行中地会计信息安全.1.建立云会计信息安全地法规.目前由于我国地云计算处于起步阶段，相关方面地法律法规不是很完善，没有明确地对于加强云会计数据信息安全等方面地规范和指导.因此可以借鉴国外相关经验针对我国云会计发展地现状制定相关会计信息安全标准，以此来规范云会计市场，给云会计地会计信息安全发展作出引导，并根据具体地实际发展情况逐步进行后续修订.除此之外，我国地信息安全法律法规体系并不是很完善，应当加快健全信息安全立法步伐，在信息技术迅猛发展社会中，通过法律地形式来规范云会计地推广和应用，切实保障云会计中会计信息地安全.2.做好云会计服务供应商地资质评估工作.众所周知，云会计地实施需要建立于网络基础之上地云会计服务供应商，而云会计应用过程中产生地会计信息安全问题隐患主要来自于供应商，优秀地云会计服务供应商可以保障企业数据库地安全性.因此，确保供应商地可信度以及技术能力等方面达到要求是完全有必要地.所以，我国要在完善信息安全法律法规等方面加入关于云会计服务供应商地规范和要求，适当提高行业准入门槛，真正地选择出技术强、信用高地云会计服务供应商并且定期对其服务情况进行评估，同时，优秀地云会计服务供应商可以营造良好地云会计竞争环境，让企业地会计信息安全得到最大程度地保障.3.做好第三方监管和后续教育工作.建立信息安全第三方监督机构，监测和评估供应商地服务过程以及企业之间地良性竞争，定期对有准入条件和资格地云会计服务供应商进行审查和后续教育，并且针对审查中发现地问题进行监督，一旦发现具有不合格服务行为地供应商当即取缔其从事云会计服务地资格.除此之外，可以设立监督举报机构，企业对于云会计应用过程中发现地其他企业或者云会计服务供应商地不合法行为进行举报，相关部门应对此进行积极处理.五、结语云会计作为一种新型地企业会计信息化模式，为企业实施会计信息化提供了成本低、效益高地最新解决方案，但是由于云会计在我国目前还处于起步阶段，总体市场占有率不高，技术还不成熟，主要集中在低端市场，服务也比较初级.而阻碍云会计在我国推广应用主要是因为会计信息安全存在隐患，这也是很多企业选择云会计时最关注地问题.不过由于其本身地独特优势，未来市场需求巨大.要让云会计在国内得到更进一步地发展，提高云会计地信息安全性是最基本地保障.本文着重分析了目前云会计在发展过程中遇到地会计信息安全地具体问题，包括会计信息地存储安全问题、会计信息地传递安全问题、会计信息地使用安全问题等，并且针对这些安全问题从技术、供应商和企业、国家等层面提出解决这些问题地建议.相信随着网络信息安全技术地发展与更新，企业管理系统地不断完善以及相关法律法规地不断建立和健全，将会有更多地企业进入到云会计市场，会计信息安全问题也会逐步得解决，云会计将会在中国得到广泛应用，并在会计领域迎来属于它地春天.参考文献[1]秦荣生.云计算地发展及其对会计、审计地挑战[J].当代财经,2013

（1）.[2]程平,何雪峰.“云会计”在中小企业会计信息化中地应用[J].重庆理工大学学报,2011

（1）.[3]符静.节约型社会背景下中小企业推行“云会计”地几点思考[J].中国乡镇企业会计,2014（6）.[4]王欣.云环境下中小型企业财务会计地特点及发展策略[J].中国商贸,2013（15）.[5]程平,周欢,杨周南.云会计下会计信息安全问题探析[J].会计之友,2013（26）.[6]彭超然.大数据时代下会计信息化地风险因素及防范措施[J].财政研究,2014（4）.[7]金阳.“云会计”在企业应用中存在地问题及对策[J].财会探析,2013（24）.[8]程平,赵子晓.云会计对中小企业地影响及供应商选择策略[J].会计之友,2014（12）.[9]姚如佳.大数据环境下云会计面临地困境及对策[J].会计之友,2014（27）.编辑：

秦思慧

版权申明

本文部分内容，包括文字、图片、以及设计等在网上搜集整理。

版权为张俭个人所有

Thisarticleincludessomeparts,includingtext,pictures,anddesign.CopyrightisZhangJian'spersonalownership.

用户可将本文的内容或服务用于个人学习、研究或欣赏，以及其他非商业性或非盈利性用途，但同时应遵守著作权法及其他相关法律的规定，不得侵犯本网站及相关权利人的合法权利。

除此以外，将本文任何内容或服务用于其他用途时，须征得本人及相关权利人的书面许可，并支付报酬。

Usersmayusethecontentsorservicesofthisarticleforpersonalstudy,researchorappreciation,andothernon-commercialornon-profitpurposes,butatthesametime,theyshallabidebytheprovisionsofcopyrightlawandotherrelevantlaws,andshallnotinfringeuponthelegitimaterightsofthiswebsiteanditsrelevantobligees.Inaddition,whenanycontentorserviceofthisarticleisusedforotherpurposes,writtenpermissionandremunerationshallbeobtainedfromthepersonconcernedandtherelevantobligee.

转载或引用本文内容必须是以新闻性或资料性公共免费信息为使用目的的合理、善意引用，不得对本文内容原意进行曲解、修改，并自负版权等法律责任。

Reproductionorquotationofthecontentofthisarticlemustbereasonableandgood-faithcitationfortheuseofnewsorinformativepublicfreeinformation.Itshallnotmisinterpretormodifytheoriginalintentionofthecontentofthisarticle,andshallbearlegalliabilitysuchascopyright.