论网络会计系统中会计信息的安全隐患与防范措施
[摘要]随着 会计 电算化从单机向 网络 方向 发展 ,网络会计信息将以方便、快捷和实用等特点在财务工作中扮演重要角色,但从 目前 的网络发展现状看,网络也将会给会计信息安全构成威胁。
[关键词]网络会计会计信息安全隐患 一、网络会计系统的特点 1.会计数据共享。
会计数据共享是指网络上的每一台工作站,不仅可以使用本站点上的会计数据,还可以使用服务器中所存放的有关会计数据,而服务器中的会计数据,又可以由某一台或某几台工作站输入和运算处理产生。
网络上各工作站点可以对服务器中的会计数据进行读写操作,而会计数据在服务器中的存储位置却不需改变,也不必复制,各工作站共享一份完整的会计数据。
2.会计功能的共享。
会计功能的共享是指在网络上的任何一台工作,都有全套账务系统或某一子系统的全部功能,任何一台工作站上,都能启动和运行 计算 机会计系统中的某一子系统并正常地进行工作。
网络会计系统中,若一部门要进行二级核算,只要在这个部门配备一台网络工作站,由网络管理人员授予这个部门用户一定的权限,由账务系统的主管分配一个账套,确定操作员姓名、口令和建账权限,这个操作员即可处理本部门的全部账务。
同时在必要的权限设置后,主管部门可随时对每个二级核算部门的账务数据进行查询,加强对基层的指导和管理。
用这种 方法 甚至可以进行三级或四级核算,核算在不同地点进行,而使用的账务系统只有一个。
计算机对会计数据的处理是极快的,然而在单机处理方式下数据输入已成为“瓶颈”,特别是业务量大的单位,输入会计数据占用了大部分时间;在网络环境下,会计数据可由各部门分别收集,需要财务部门集中输入的记账凭证可由各部门的多台计算机同时输入。
如工资数据可以由财务处(科)输入,出入库数据可以由仓库管理部门输入,这样可大大减少由于输入人员对会计数据的不熟悉而造成的差错。
这种分布式输入方式不仅提高了会计数据的输入速度,提高了整个账务处理的工作效率,同时遵循了会计数据输入的及时性原则。
在网络环境下,计算机会计系统的安全主要是通过网络硬件环境和软件本身具有的一整套安全保障体系来实现的。
例如,用户注册必须输入口令,对多次失败的工作站,网络可以在一段时间内暂停该工作站注册入网;网络硬盘上各子系统的会计数据可分目录存放,对目录及其文件可设置专人使用及使用权限等。
二、网络会计系统中会计信息面对的安全隐患 1.物理安全隐患。
主要包括:(1)计算机网络系统硬件选配不当,使网络功能受阻,工作不稳定, 影响 网络的扩充性等。
(2)网络工作环境不合要求,直接影响了网络的可靠性,甚至破坏设备。
(3)网络安装不规范(如走线不合理,网络接头不佳等),使网络运行不稳定。
(4)网络操作系统及会计软件的安装、维护不当,使系统不能正常运行。
(5)网络管理制度不健全,缺少日常维修、数据备份等管理制度,对计算机网络会计系统构成严重的威胁。
(6)对计算机病毒不重视,防火、防水、防震措施不落实等。
会计保密性被破坏即会计信息被泄露,这将给单位带来巨大的损失。
与单机环境相比,网络环境下,当会计数据通过通信线路传送时,很容易被窃取或用其他方法被雾截获。
后者如通信传输中的干扰与噪声、系统硬件或软件的差错等。
人为因素如非法分子对网络会计系统的侵入,合法用户越权对网络数据的处理以及隐藏程序(如计算机病毒)对会计数据的破坏等。
对大多数用户来说,对会计信息完整性的破坏是导致会计信息失真的主要风险。
4.系统运行受干扰。