云环境下中小企业会计信息安全问题探究
中图分类号：F23
文献标识码：A
文章编号：16723198（2015）12011602
中小型企业是我国企业的重要组成部分，他们对社会的贡献很大，在社会中也占据着很重要的位置，信息技术的发展给中小型企业也带来了不小的冲击，为了适应这种变化以及提高企业的信息化水平，这其中的关键部分就是会计信息化，随着信息技术和会计核算的不断融合，使得中小型企业资金流通和其他方面之间的沟通更上一层楼，它们之间的高度协同使得会计核算也发生了非常深刻的变化。在发展融合的过程中随着不同的需求，就会出现相应的不同的解决方案或者是各种模式，这些模式在一定程度上也限制了会计信息化的发展。在这个状态下中小型企业会计信息化建设也出现了一些问题。
1.1 在宏观环境条件下还不够完善
第一，我们国家内的市场经济秩序还不够规范，与其配套的一些基础设施例如宽带，网络等都没有完善，缺少对衡量中小型企业会计信息化建设的标准以及配套的规划方案，这就使得中小型企业不够积极的投入到信息化的建设当中；第二，我国在这方面的相关法律还是不够完善，存在着很多的漏洞，没有法律的支持和保护，中小型企业虽然重视信息化建设但是没有对信息化建设的战略规划；第三，到目前为止国家还没有一套完整的针对中小型企业会计信息化的标准体系。
1.2 缺少针对中小型企业会计信息化的产品
其实在市场上针对中小型企业的专有信息化产品有很多，但是他们都是从自身产品性质或者是自身行业的特性所生产出来的，而没有很好的与企业业务结合起来设计产品，对于中小型企业来说，他们的运营方式也是多种多样，这样就出现了供需的矛盾。
1.3 滞后的信息化观念
许多中小型企业它的所有者和经营者都是一体的，也就是说在以盈利为目的的理念下，企业管理者会把工作重点放在生产，销售和业务拓展这些方面，而忽视了财务管理的信息化。有些企业经营者虽然认识到信息化这个重要的机遇，但是对此认识存在着偏差，认为只要进行企业门户网站建立，然后购买相关的软件和硬件就可以了，更有企业花费很大的人力、物力、财力来建设门户网站。这样盲目的追随，忽略了对信息技术的管理和自身内部业务的变革，这样反而是对信息化的浪费。
1.4 资源有限
对于一个企业来说，要想实现企业的良好可持续发展，就要拥有相应的人力，财力、物力、信息等方面的资源。对于中小型企业，它们的规模有限，对于融资的渠道也很狭窄，这就导致了它们缺乏人力和财力。对于发展中的中小型企业来说这更是重中之重。
2 会计云计算及其优势
2.1 云计算
“从狭义的角度来说，狭义云计算是指IT基础设施的交付和使用模式，指通过网络以按需、易扩展的方式获得所需资源。从广义的角度来说，广义云计算也是指通过网络以按需、易扩展的方式获得所需服务，但是这种服务不仅仅是IT基础设施，还可以是其他的服务。它意味着计算能力也可以作为一种商品通过互联网进行流通。云计算从开始出现到现在经历了五个阶段，这五个阶段都是在慢慢的完善云计算，使它更加能适应社会发展需求。它的工作原理就是服务商在一个资源池里提供IT资源，然后用户再通过互联网来在资源池里找到自己所需要的服务。云计算服务系统主要靠三层架构，它们分别是IaaS、PaaS、SaaS，也就是基础设施即服务、平台即服务、软件即服务。这三者之间相辅相成，紧密相连。
2.2 会计云计算的优势
（1）降低了中小型企业信息化的成本。
在中小型企业中有些企业的信息化程度不高，他们所采用的服务器规模也不是很大，但是运行却很慢，整体的质量也不是很高。企业的信息化领域不是很大，它有一定的局限性，只是在财务、销售等领域来运行，这样来保障企业的信息化管理。随着会计云计算的出现，企业再也不用对服务器和信息处理进行较大的投资，可以通过向供应商租赁软件和硬件来实现企业的信息化，这样就会降低企业的经营成本。还有就是以前企业对于维护服务器和升级软件也要投入一定的资金，但现在有了云计算之后，这一部分的开支就可以省下来了。整个下来就降低了企业对信息化处理的成本了。
（2）中小型企业会计信息化拓展得到了保障。
既然供应商为企业提供了最适应于企业的信息处理软件，供应商就会不断的更新这些软件，使得软件能够提供更多、更优质的服务。对于企业来说，通过软件的更新获得最先进的信息管理技术，最大程度上自身对信息的需求，并且也降低了会计信息化建设当中的风险。利用会计云计算技术还可以与其他相关的部门或者是企业共享财务信息，会计信息也得到了扩展。
3 云环境下的信息安全
3.1 设置访问认证
供应商为企业提供的软件服务基本上都是统一认证的，这对企业来说就是不安全的，所以服务商应该将中小型企业的部门人员进行信息和登录信息的编组，并且存储在服务商的内部资料当中，这样就形成了该企业的访客信息数据库，当有用户登陆的时候服务商就对访客进行信息核对并进行认证，通过的访客就可以查看对应于自己权限的财务情况。
3.2 数据安全传送
现如今数据的传输过程不是不安全的，一些黑客通过网络窃取所需要的企业财务信息或者是商业信息，有些还会篡改财务数据等等，中小型企业应该把云端的SQL数据库进行加密，或者是开辟一条专用的网络传输通道，前者可以使得被盗信息在读取的时候不够完整，后者可以使信息在传输的过程中丢失的几率降低。
3.3 保持网络稳定
会计的核算是连续性的，这样就要保证网络传输的速度和质量。云服务器以及数据库中的数据在传输当中不能出现拥堵或者是丢包的现象，丢包就会使得数据不完整，影响到企业的整个财务链。在此同时还要对断电事故有应急预案。
3.4 保证商业秘密的安全
一个企业的商业秘密被泄漏，会对这个企业造成不同程度的损害。一旦云端数据中心存储的核心财务数据被泄露或盗取，就会牵连到中小型企业的发展，有些甚至会对其生存产生巨大的影响。因此，中小型企业要有效的降低这种风险，保留一部分级别高的数据掌握在自身手里。与此同时还应该建立动态商业机密监控机制，规范访问流程，建立起应对泄密事件发生时的反应机制。
4 结语
社会各个方面随着信息技术的发展也都在不断的进步，信息化是21世纪的发展趋势，在这个信息化时代，各种网络技术也在不断的完善，所以中小型企业应该利用这个机会努力的发展自己，同时也要注意网络安全，争取通过各方的努力营造一个良好的信息安全环境。
- 上一篇：我国政府会计核算的发展与改革
- 下一篇：我国会计职业道德缺陷的现状及原因分析
