会计电算化安全问题及对策研究
出处：论文网
时间：2007-01-23
（二）加强会计电算化安全的日常维护
1.电算化实施的准备阶段
电算化实施前要做好充分的调研。调研的内容主要包括：(1)对不同会计软件的可用性、安全性进行比较，选择适合本单位核算与管理要求的会计软件。(2)操作系统软件的选用要与会计软件相适应。商业会计软件都有不同的版本，版本的不同操作系统也有不同，其稳定性也有区别，要选择安全性高又与会计软件最适应的操作系统。(3)硬件的选用对于系统安全运行至关重要，要根据会计软件、系统软件的硬件配置要求，详细咨询软件供应商或软件研发单位，选购计算机和相关设备。
2.电算化系统的运行阶段
电算化安全控制虽然难度大，但只要制定详细的工作规程，建立规范有序的业务流程和管理模式，实行日常工作制度化管理就能确保信息系统的安全可靠运行。
（1）安全运行的制度保障
根据财政部颁布的《会计电算化工作规范》，建立健全本单位的会计电算化系统操作管理制度，会计电算化硬、软件管理制度，会计电算化岗位责任制，会计电算化档案管理制度，实现网络化的单位还应建立网络管理制度。制度的制定者还要根据本单位电算化的发展需要及时对内部管理制度进行修改。当然单位在制定这些内部管理制度时，应充分体现对系统和数据的安全保障，制度制订后还需要重视并倡导制度在工作中的贯彻落实。
（2）安全运行技术保障
①电算化操作人员要善于运用软件的对经济业务的控制功能。成熟的财务软件对输入的数据具有校验功能，如总额控制校验、数据平衡校验、重复输入校验，以保证数据输入的准确性。只要对该功能启用就能发挥作用，但要经过必要的授权，符合内部控制的要求。
②建立多级备份与恢复机制。系统备份与恢复机制的目的就是防止系统瘫痪，提高安全性，保证在意外情况下有快速自救能力。要善于运用先进的安全保障设备和措施，建立多级备份和恢复机制，会计电算化开展单位应结合单位实际，分层次的采用以下几种备份：
进行服务器双热机备份，发生故障时，保证在一般故障出现时，服务器系统的不停顿工作，瞬间恢复。其级别最高，保障系数最高，但投入多，对人员要求高。
采取磁盘镜像备份技术，是指通过磁盘镜像技术，实现数据库服务器磁盘的完全备份，即两个物理磁盘的数据完全一致，保证在一个磁盘发生故障时，数据可从另一个磁盘上读出，不会停止系统运行。
财务及管理软件自动备份，它是利用财务软件或管理软件本身的备份功能，实现重要数据的定期或定时备份。备份程序运行时可能会降低系统运行效率，但对数据的安全很有必要。网络环境和单机环境下都适合使用。
系统管理员定期集中数据备份和账务主管的日常备份，这是最基本的备份级别。当前三种备份条件不能实现时，其备份尤为重要，而且网络环境和单机环境下都适合使用。
系统的恢复也是电算化安全的重要一环，恢复时，特别是第一次恢复数据，要做到忙而不乱，做好充分的技术准备，在软件商的专业人员或开发人员的指导下进行。要注意勤备份、少恢复，内部管理制度也要对恢复流程有明确的规定，每次恢复操作必须有详细的书面记载。
③加强系统的防病毒入侵工作。尽可能做到财务系统的相对封闭运行，控制病毒源，及时更新防杀病毒软件，充分运用加锁存储设备，加强磁盘读写控制。网络环境下除防病毒措施外，还应采用网络防火墙技术、网关技术、身份认证技术、密码技术，确保系统的安全。
（三）加强会计电算化的监督与管理
必要的监督将会促进管理制度执行水平的提高，电算化工作也不例外，对会计电算化工作的监督主要来自以下几个方面：①系统维护人员的监督。主要是监督电算化系统的运行是否正常，性能是否降低，有无病毒存在，指导操作员操作，检测数据的完整性。②电算化主管的监督与管理。主要是监督操作人员有无违规行为，监督内部控制制度的执行质量，及时对内部管理制度进行调整，监督系统的运行质量。③电算化单位领导的监督与管理。单位领导应把电算化工作作为本单位管理的重要部分，单位领导要加强本单位的电算化监督，经常听取单位会计人员对电算化工作的意见，支持电算化及安全管理工作。④主管单位和财政部门的监督与管理。主管部门和财政部门要监督电算化单位的电算化组织实施情况、管理状况、安全措施情况。要把电算化基础工作的规范性和电算化的安全性作为评价单位财务管理水平的一项重要指标，组织电算化单位交流经验，取长补短，提高行业整体安全管理水平，组织行业精英专业指导电算化安全。
（四）电算化会计人员培训教育
会计电算化系统的运行是人机协调一致的工作过程，人是决定性的因素，加强会计人员的培训教育是电算化安全保障的现实需要。①知识更新。会计人员要自觉加强专业知识、计算机知识、网络知识、信息安全知识的学习，重视新知识在工作中的应用，减少工作中的盲目性。电算化单位的管理层要重视单位电算化人员的岗位培训，加快复合型会计人才的培养。②安全教育。深入开展电算化人员安全教育、职业道德教育，提高安全防范意识，培养工作责任心。③后续教育。后续教育是提高会计工作质量的重要途径，会计人员后续教育在加强会计理论知识培训的同时，也应注重电算化安全的教育，计算机操作和维护的培训。
- 上一篇：新世纪会计电算化的发展现状和趋势分析
- 下一篇：会计电算化概述
