会计电算化系统安全性论文参考范例
会计电算化系统的安全性问题是个综合的问题,需要硬件、网络、软件、人员相互协调,共同应对解决的问题,是个需要强化安全意识,做足预防管理的问题。下文是小编为大家搜集整理的关于会计电算化系统安全性论文参考范例的内容,欢迎大家阅读参考!
会计电算化系统安全性论文参考范例篇1
浅谈会计电算化系统的安全性问题
摘 要:随着信息技术在管理领域越来越广泛和深入的应用,用户对会计电算化系统的安全性提出了更高的要求,会计电算化系统因而也变得越来越复杂。本文结合会计电算化系统的相关理论,就其安全性方面的问题进行了分析和探讨。
关键词:会计电算化;分析;安全性
信息技术在财务会计方面的应用就是建立基于计算机的会计信息系统,也即是会计电算化系统。它是企业管理信息系统中最为核心的子系统。为了有效地实行会计电算化,会计电算化工作者不仅需要将会计业务领域的知识和信息技术相结合,以建立会计信息系统的系统分析、设计、实施与应用等方面的知识和技能,而且还要加强会计电算化系统的安全性研究。
一、会计电算化系统概述
(一)会计电算化系统的概念
从会计学角度看,会计是以货币为主要计量单位,运用专门的方法,对企事业单位的经济活动过程进行系统的核算和监督的一种管理活动,它是经济管理的重要组成部分,其职能从核算和监督的基本职能,已扩展到控制、预测和决策的职能。据此看来,会计不仅是一个信息系统,而且是管理信息系统MIS的一个子系统,是组织和处理会计业务,为企业提供财务信息,并管理控制企业活动的一个实体,在企业管理信息系统中处于中心和主导地位。
会计电算化系统,即基于计算机的会计信息系统,是一种面向价值信息和基于会计管理活动的系统,是在计算机硬件和网络环境下,采用现代信息处理技术,对会计信息进行采集、存储、处理和传送,完成会计核算、监督、管理和辅助决策任务的系统[1]。
(二)会计电算化系统的特点
与传统手工会计系统相比,会计电算化系统具有以下特点:
1.会计电算化系统能充分利用现代信息系统处理技术,自动或半自动地采集、存储、处理、分析、传递和反馈会计信息。
2.为了确保会计信息的真实、可靠、完整、及时和安全,会计信息系统应对会计信息的采集、存储、处理、加工等提供有关控制和保护措施。
3.会计电算化系统的开放性。会计电算化系统与企业管理系统和企业的外部环境,例如银行、税务、审计和客户等,以及与其他企业,可以信息共享,进行信息交流。
由此可以概括出会计电算化系统当前扩展的新特点:
1.采用了国际先进的财务管理方法。会计电算化系统吸收并内嵌了国际先进的企业财务管理理念,改善了企业会计核算和财务管理的业务流程,财务管理的效率得到提高。
2.会计信息的收集、处理、表现为动态化和实时化。互联网环境下各种会计信息的收集是实时的,无论是企业外部的还是内部的数据,一经发生都将及时存入到相应的服务器,并主动及时传送到会计信息系统进行实时处理。
3.财务和业务协同处理。财务和企业内部和外部业务得到协同。会计信息系统接受外部信息,经过会计电算化系统及时处理,将产生的信息传递到外部,实现信息的协同处理。
4.会计电算化系统提供财务管理信息更全面。会计电算化系统除了提供必要的财务报表外,还提供多种管理报表和查询功能,提供最终用户的财务建模和分析功能。
二、影响会计电算化系统安全性的因素分析
(一)系统安全控制不高
会计电算化环境下应用控制包括数据输入控制、数据处理控制、数据输出控制等,目的是使会计电算化系统能适应会计处理的特殊要求,保障数据的安全性和准确性,以便各方利用会计信息进行的判断和决策。但就目前而言,错误的数据与信息时有发生,使得企业的资产和利润失真,最终导致企业无法做出正确的管理决策[2]。
(二)信息系统的安全程度不高
现今的会计电算化处理系统大多还存在一些漏洞,企业财务信息系统的安全性、保密性堪忧。众所周知,财务数据是一个企业的商业机密,如果被窃取或将威胁一个企业的生存和发展。会计信息以各种数据文件的形式记录在磁性存储介质上,这些信息是以可读的形式存在的,因此很容易被复制、删除、篡改,而不留下任何痕迹。数据库技术高度集中,未经授权的人员也可以通过计算机和网络浏览全部数据文件,复制、伪造、销毁企业重要的财务数据。目前市面上的真正着力于研究数据保密、防盗窃问题的软件制造企业寥寥无几。一般意义上的加密,也无非是对软件本身的加密,防止盗版。我国多数会计电算化软件的数据保护存在隐患,缺乏操作记录功能,出现问题不利于追究责任。
(三)会计电算化人员素质亟待提高
会计电算化对实际操作人员的业务水平要求较高,既要有良好的会计素养,深刻理解电算化软件处理账务的原理,又要熟练掌握计算机基本操作。但现在的实际情况是,多数单位的电算化人员是由过去的会计人员经过短期培训上岗的。他们年龄偏高,对会计业务较熟悉但对计算机知识接受应用较慢,对软件的掌握仅停留在简单操作阶段。一旦计算机出现故障,常常会束手无策,更难涉及进一步的系统分析、设计、维护等复杂的工作了。
三、加强会计电算化系统安全性的对策
(一)提高系统的应用控制
应用控制是对单位会计电算化系统运行过程中的经常性控制,包括各种能防止、检测及更正错误和处置舞弊行为的控制制度和措施。在实施这一控制时,所设计的控制方法、措施和程序,应具有防护性功能和自动补偿性功能。即会计信息在输入、处理、输出过程中,均有相应的事先控制予以检查。同时,一旦发现某一处理环节有误,就应有相应的补救措施予以纠正。主要包括:
1.数据输入控制:首先要求输入的数据应经过必要的授权,并经有关的内部控制部门检查;同时,应采用各种技术手段对输入数据的准确性进行校验,如总数控制校验、平衡校验、数据类型核验、二次输入校验等,保证数据未经校验或校验不通过时不能进入下一程序;
2.数据处理控制:如登账条件检验,即系统要有确认数据经复核后才能登账的控制能力;防错、纠错控制,即系统要有防止或及时发现在处理过程中数据丢失、重复或出错的控制措施[3]。 (二)做好会计软件和系统软件的维护管理
会计电算化是建立在计算机网络技术和安全技术等信息技术基础之上的,会计信息是以足够的安全技术为保障,以一定的计算机硬件为支撑,在相应的软件管理下在系统中流通、存储和处理,并最终以人们需要的形式表现出来,因此要加强对系统软件的管理工作。
系统软件维护的主要任务是检查系统文件的完整性,以及系统文件是否被非法删除和修改,以保证系统软件的正常运行。会计软件的维护是会计电算化软件系统维护的主要工作,包括操作维护与程序维护两方面。会计软件维护主要有以下内容:操作维护、故障排除、软件版本升级、软件维护等。
对正在使用的会计核算软件进行修改、对通用会计软件进行升级和计算机硬件设备进行更换等工作,要有一定的审批手续。在软件修改、升级和硬件更换过程中,要保证实际会计数据连续和安全,并由有关人员进行监督。系统维护员负责会计软件的维护工作,及时排除故障,确保系统的正常运行。
系统维护应由系统维护员或指定的专人负责,数据录入员、系统操作员等其他人员不得进行维护操作。另外,应制定发生意外事故时会计数据的维护制度,以解决因发生意外事故而使数据混乱或丢失的问题。
(三)提高会计电算化的人员素质
会计电算化信息系统是一个人机系统,要使系统正常运行,必须提高人员的素质,培养造就会计电算化人才队伍,这是实施会计电算化的关键。因此我国对会计电算化人才的培养,首先应树立多层次、多形式、多渠道的理念,其次各级财政部门和单位应积极支持及组织会计人员学习和提高会计电算化知识,维护软件正常运行,培养会计、计算机跨领域的“双精”人才,为尽快建立高效的会计信息系统创造条件。
四、结语
会计电算化是管理科学与计算机科学的重要分支,是国民经济信息化过程中的新应用。它不仅包括网络通讯技术、安全技术、数据库技术等自然科学技术,而且涉及到经济、法律等社会科学知识。因此相关会计工作者也应与时俱变,在丰富自身专业技能的同时,也应当不断学习计算机技术、安全技术,从而才能真正发挥出会计电算系统的真正功能。
参考文献:
[1]徐美华.对企业会计电算化系统内部控制的认识与反思[J].企业导报,(11).
[2]于文哲.会计电算化系统在企业中的建立[J].经营管理者,(12).
[3]姚海蓉.会计电算化系统的安全性分析[J].行政事业资产与财务,(08).
>>>下页带来更多的会计电算化系统安全性论文参考范例p副标题e
会计电算化系统安全性论文参考范例篇2
浅析会计电算化系统的安全防范
计算机网络的发展使会计电算化系统的安全问题成为一个重要的研究对象。本文分析了引发会计电算化系统安全问题的内外因素,并提出了相应的安全防范措施,为帮助系统安全、高效运转提供借鉴。
一、引言
随着信息技术的不断进步,会计电算化在社会经济中的运用越来越广泛。近年来随着网络技术的普及和推广,会计电算化已发展到一个新的阶段,即网络会计电算化。这些高新技术的引入极大地提高了会计业务的处理速度和质量。然而,由于会计电算化是会计学、电子学和信息科学的综合,它使得传统的会计核算环境、会计信息载体、安全控制体系均发生了很大的变化。随着电子计算机及信息技术的发展和不断深化,会计电算化将会面临更多的新问题。其中安全问题是实施会计电算化必须首先加以认真考虑,并切实有效加以解决的大问题。
二、安全问题之来源
引发会计电算化系统安全问题的因素多种多样,特别是在网络环境下,产生安全问题的因素更是复杂。但一般情况下以人为因素居多。
首先我们应该认识到,在电算化环境下,会计信息的安全防范措施与手工操作阶段是大不相同的。在手工操作阶段对会计信息的安全性,人们已经找到并建立了完整的安全保障措施和防范办法,而实现会计电算化后,由于存储载体的变化、处理方式的变更,使会计信息的安全性受到了严重的挑战,其安全隐患主要来源于以下方面:
(一)电脑黑客的侵入
电脑黑客是指非法侵入计算机的用户或程序(尤以网络环境为甚)。在会计工作中电脑黑客指专门窃取财务秘密的机构或组织。他们通过捕获、查卡、消息轰炸、电子邮件轰炸、违反业务条款等方式非法侵入,窃取数据或破坏数据。
(二)安全性能欠佳的会计软件
会计电算化的载体是会计软件。当操作人员将原始数据资料输入计算机后,就在软件的控制下对信息进行加工处理,从而形成各种结果。因此,如果所使用的会计软件本身安全防范性能欠佳的话,将会直接威胁到会计数据的真实性、安全性、完整性和可靠性。
(三)人为的舞弊行为
电算化系统的内部工作人员为了达到窃取或泄露财务秘密、非法转移资金和掩盖各种舞弊行为等非法目的。有意协助非法用户获取和破坏会计数据,从而对会计软件和数据等进行非法篡改和删除,将会给单位或国家造成严重的经济损失。
(四)工作人员的无意行为
由于操作电算化系统的工作人员素质不高,或责任心不强等原因造成数据录入错误、操作步骤失误或监控力度不够等,使会计数据录入或处理出现错误,从而导致会计信息的不及时、不真实、不可靠和不完整。
(五)电脑病毒攻击
电脑病毒是目前广为人们熟悉的一个技术名词,其破坏性已为很多人领教。它除了可以通过软盘、光盘等途径进行传播外,还可通过网络环境进行传播。在网络环境下其隐蔽性更强、破坏力更大、传播速度更快。电脑病毒不仅能对会计数据进行毁灭性的破坏,还可以对正确的会计信息资料进行删除、修改、甚至破坏计算机硬件。
(六)其它因素
包括火灾,水浸,强电磁场对计算机数据的破坏,虫、鼠对硬件的啃咬所造成的数据破坏,以及硬件失盗所造成的数据丢失等。
三、会计电算化系统的安全防范措施
(一)会计人员的再教育和在岗培训
管理工作的核心是人员的素质问题。对现有人员的培训是一项很重要的工作,因为计算机知识更新很快,会计信息也在日新月异的发展,因此,培训工作需要有计划地经常性地进行,只有这样才能使现有人员跟上形势的需要。对系统的机构应根据会计电算化系统规模的大小来设置,机构的设置不仅要考虑能否承担相应的任务,而且要考虑是否符合控制的原则。
(二)保证会计信息输入的准确
要保证计算机信息的安全,输入数据的正确与否是关键。为保证输入数据的正确,第一,应对进入系统的数据设置相应的审批制度;第二,应对系统的每一功能模块设置操作权限和口令密码,对特别敏感的数据还应设置多级密码控制输入;第三,应建立输入操作日志,以便随时监督和检查;第四,会计电算化软件中的输入程序中应设置对输入数据进行校验的功能,如平衡关系检验、凭证类型及连续凭证号检验、科目对应关系校验和科目窜户检验等手段。当操作员由于疏忽出现错误时,系统能自动检测出错误并拒绝接受错误数据。
(三)建立健全会计电算化系统的内部控制机制
会计电算化环境下,内部人员的恶意行为,工作人员的无意行为都可能造成会计信息的不安全。因此,建立必要的内部控制措施是必须的。
1.实行用户权限分级授权管理。根据会计电算化系统的业务要求,设立各个电脑操作岗位,如系统管理员、软件操作员、系统维护员和会计档案管理员等,明确岗位职责和操作权限,使每个操作人员只能在自己的操作权限范围内进行工作,保证会计电算化系统能够正常顺利地工作,确保会计数据的安全、准确和可靠。
2.内部控制制度的健全与更新。内部控制制度随着会计电算化替代手工会计核算方式的转变而具有了新的内容。控制方式从单纯的手工控制转化为组织控制、手工控制和程序控制相结合的全面内部控制,控制的要求也更为严格、规范。因此要求必须建立和健全电算化环境下的内部控制制度,做到有章可循,有法可依。
(四)规范会计软件市场,增加软件的限制功能
我国的立法部门应尽快出台相关法律,规范会计软件市场,避免由于行业垄断等原因造成的重复开发、强制购买等行为。会计软件本身的好坏将直接影响到会计信息的安全性。因此,在软件的选择上应选择安全系数高、投资少、见效快、维护便捷和易于应用的软件。会计软件的修改功能在方便用户的同时,也大大增加了系统数据的不安全性。因此,必须增加软件的修改限制功能。一是对没有记账的凭证,一经修改必须进行复核,正确后予以确认;二是对已计账的凭证系统必须提供不能直接修改账目的功能,对修改过的凭证,保留修改痕迹;三是输出的财务报表的数据由系统按照用户定义的格式和数据来源格式自动生成,不提供对数据修改的功能。
(五)建立数据的保密备份制度
备份就是对计算机系统内的相关数据进行备用拷贝,一旦系统出现故障,可随时用备份恢复系统,一般情况下不予使用,因此,良好的备份制度是充分保证会计信息安全性的有效保障。但对一些不确定的客观因素,如自然灾害、失窃等可能会造成的备份丢失,这时已难以利用备份来恢复系统,因此对特别敏感、重要的数据应采取双备份或多备份的制度,且将每一备份存放在不同的位置,设置不同的密码,从而确保会计数据的安全可靠。
(六)建立预防病毒的安全保障措施
计算机病毒的出现,对计算机系统的安全性造成了极大的危害,从对软件本身的破坏直至损坏硬件。而会计电算化系统中的会计数据是会计工作中的宝贵财富。一旦遭到破坏,将会造成不可估量的损失,因此,对计算机病毒的防范必须提到议事日程上来。
(七)建立科学的系统维护制度
系统维护的目的是保证会计电算系统始终处于正确的状态和最佳的状态。系统维护包括软件的维护、硬件的维护和代码的维护等几个方面。
软件的维护有三种类型。第一种是纠错性维护。即排除软件在测试和检验中没有发现而在运行阶段暴露出来的影响系统正常运转的故障。第二种是适应性维护,即为适应外界环境的改变而对软件所作的修改。第三种是完善性维护,即为扩充功能或改善性能而进行的修改。硬件维护包括对计算机主机及其外部设备的日常保养和发生故障时的修复工作。代码维护是对会计电算化系统中使用的各种代码进行增加、删除和修改等。
系统维护是一项经常性的工作,同时它又是一项技术性很强的管理工作,必须做到集中并按以下步骤进行:第一步,各个部门如果要求修改系统,都必须以书面的形式向系统的主管人员提出,并说明修改的理由及修改的内容。第二步,系统主管人员根据各部门提出的要求作出是否修改的决定。当需要修改的内容达到一定数量时,汇集成批,指明修改的内容、要求和期限,交给程序员修改。第三步,程序员修改好程序后,交系统主管人员验收并嵌入系统,同时记录所作的修改,并编写变动后的操作使用说明。
(八)建立安全的计算机机房
在机房内要有一定的防水、防火、防磁、防盗、防静电及防蚁、防鼠及防虫蛀的设施,配备灭火器、报警器,门上要安装双锁由双人管理,机房要勤打扫、保清洁。要制定严格的规章制度,规定无关人员不能随意进入机房及存放数据和资料的场所。对程序和数据文件一定要加密,防止人为的破坏和修改。要随时对数据进行备份,备份的数据资料要在远离机房的另一地点保管。对值班操作人员要有详细的记录,以便进行追踪检查。
会计电算化的安全问题不仅应当引起广大会计工作者的重视,而且应当引起各级领导,尤其是财务负责人的高度重视。不但要重视电算化的业务问题、账目处理问题,还应亲自参予电算化系统的安全管理工作,以便及时发现问题,及时解决。
随着我国国民经济和科学技术的飞速发展,会计电算化的普及率必将与日俱增。很多单位将要在会计电算化的基础上建立起现代化的管理信息系统。因此,不仅要重视人员素质的提高,软件技术的改造,硬件环境的完善,同时也应重视电算化系统的安全管理问题,以保证系统正常、准确、不间断的运行。
