会计电算化系统的安全风险及防范
出处：论文网
时间：2007-03-26
二、保证会计信息系统安全性的防范策略
1.建立健全会计电算化管理制度。
建立健全会计电算化管理制度，是确保会计核算操作安全，及时、准确提供会计信息的根本保证，是实现企业会计电算化的前提。制度的建设，包括内部控制制度和宏观管理制度及参与国际安全协议的方面。内部控制制度包括人员管理制度、操作制度、安全保密制度、会计档案管理制度及内控制度，它们对系统的正常运行，会计信息的真实可靠可起到一定的保障作用。宏观管理制度包括会计软件管理制度和法规，电算化网络管理制度及防止和打击网络犯罪法规等，通过建立宏观管理制度，可以加强对上市的商品化会计软件管理，有效打击网络犯罪，惩治网络黑客。为了保证Internet网络的安全和用户的利益不受侵犯，国际上相继制定了系列安全协议，如安全电子交易规范、安全的超文本传输协议等，这些协议对规范网上行为起到了一定的促进作用。我国面临着加入世贸组织，应加快推进安全协议制度的实施和完善，以降低电算化网络的风险。
2.建立必要的防护措施。
为了保证会计信息的真实、完整和安全，除了建立健全管理制度以外，还要建立必要的防护措施。
(1)在财务软件中增加安全功能。会计电算化软件各层数据处理应层层设防，在软件功能上增加必要的提示功能、检验功能和限制功能，要防止操作失误造成数据破坏，操作人员进入系统要设置口令和密码，以防无关人员非法进入。系统各模块也要设置相应的口令，并对系统操作人员进行授权，防止无权人员的操作。在系统中应建立起“操作日志”，记录所有人员对系统所做的操作，包括操作的时间、操作人员姓名、操作内容等，这样一旦出现问题，可以依据“操作日志”所提供的线索，对有关人员进行核查。
(2)建立预防病毒的安全措施。为了防止病毒的侵袭，要坚持使用正版软件，不能使用盗版或来路不明的软件，对外来的软盘要先进行病毒检测，方可在计算机中使用；在计算机中装入防病毒软件，这样在开机时进行时实控制，对硬盘进行病毒检测，及时发现并杀死病毒；定期备份数据和文件；不打开和阅读来历不明的电子邮件等。
(3)建立必要的技术防护措施。为了防止非法用户和黑客的侵入，可以通过设置防火墙、采用身份识别系统等技术防护措施，将非法用户拒之网络之外，面对重要商业秘密泄密的问题，可以对软件的重要信息采用加密技术，以防重要信息在传输过程中被泄露。
(4)加强对会计电算化系统使用人员进行安全教育。系统使用人员特别是系统操作人员树立安全意识，要加强计算机、通讯和网络理论知识的学习，提高业务素质，还要树立良好的职业道德，自觉遵守各种操作规章制度和操作规程，防止工作中出现不必要的失误。
- 上一篇：我国电算化会计与电算化审计的比较分析
- 下一篇：对会计电算化发展现状的思考
