会计电算化系统安全防范

1、会一计114匕身;安全防范随着网络和电子商务的发展会计信息的安全问题越来越突出必须采取相应的防护措施保证电算化系统安全稳止的运行0一、会计电算化系统存在的安全风险会计电算化系统的安全性是指电算化系统保持正常稳止运行系统数据信息保持安全和占 兀整0会计电算化的安全性一直是系统设计者考虑的问题同时也是系统用户最为担心的问题其安全风险表现在以下几方面:1.会计信息数据的失真0会计信息是对企业生产经营活动的综合反映满足企业的内部管理和外部相关部门和个人的需要信息的质县 里直接影响到企业的经营管理和预、决0会计信息的真实、兀整和准确是对会计信息的基本要求一旦会计信息系统的安全受到损害最为直接的就是会计数

2、据的错误、数据的丢失或被篡改致使信息失真这里的不安全因素表现为:一是硬件缺陷如计算机硬盘的损坏而又没有数据备份的情况下造成数据丢失0二是人坏造成数据丢失和被操作时停电或处于磁场据丢失0另外在电算化用户的侵入或数据在网和篡改也将造成信息2.企业资金结算的安全在网络经济的电子商务越依赖于客户企业在多如网上止购、网上理财、网上证券投资及都是不谋面的信息交流进行交易活动这样企安全问题一些非法用统通过网络传输非法取密码盗窃银行存款风险03.企业重要信息的泄略信息技术高速发展的今经营管理中变越来越为的1 口操作和有息破篡改0二是外部环境如环境磁盘被磁化造成数网络环境下一些非法络的传输中数据被截取的不安全0

3、问题0环境下企业经营越来网上的财务活动日增销售、网上结算、网上外汇买卖等买卖双方兀全凭借双方的信誉业就面临着财务结算的户侵入他人的计算机系转移电子资金及通过窃致使企业资金面临安全0天信息在企业的生产重要决止着企业在激烈的市场兄争中的成败0因此利用高科技手J段非法窃取企业机密是构成企业系统安全风险的重要形式0如在网络环境下财务信息传递占 兀全借助于网络进行财务信息被截取和篡改或泄略成为不可避免的问题特别是网络黑客非法侵入网络用户或程序捕获信息或通过窃取系统合法用户口令、密码以此合法登陆实现非法的目的获取重要商业秘密将给企业造成不可估量的损失04.计算机病导侵袭造成系统无法正常运行0计算机病毒可以

4、破坏计算机内的程序、数据甚至破坏硬件计算机病毒可以通过磁盘、光盘、网络和电子邮件进行传播如以刖出现的一种CIH的恶性病导直接攻击、破坏硬件系统主要传染Window/s95/98的可执行程序极大威胁着系统的安全0病导的隐蔽性强传播范围广破坏力大对电菅化信息系统及远程网络传输的安全构成极大的威胁0一、保证会计信息系统安全性的防范略1.建立健全会计电算化管理制度0建立健全会计电算化管理制度是确保会计核算操作安全及时、准确提供会计信息的根本保证是实现企业会计电算化的刖提0制度的建设包括内部控制制度和宏观管理制度及参与国际安全协议的方面0内部控制制度包括人员管理制度、操作制度、安全保密制度、会计档案管理

5、制度及内控制度它们对系统的正常运行会计信息的真实可罪可起到一止的保障作用0宏观管理制度包括会计软件管理制度和法规电算化网络管理制度及防止和打击网络犯罪法规等通过建立宏观管理制度可以加强对上市的商品化会计软件管理有效打击网络犯罪治网络黑客0为了保证Internet网络的安全和用户的利不受侵犯国际上相继制止了系列安全协议如安全电子交易规范、安全的超文本传输协议等这些协议对规范网上行为起到了一止的促进作用0我国面临着加入世贸组织应加快推进安全协议制度的实施和占 兀善以降低电算化网络的风险02.建立必要的防护措施0为了保证会计信息的真建立健全管理制度以外措施0在财务软件中增加安件各层数据处理应层层加必

6、要的提示功能、检防止操作失二口造成数据统要设置口令和密码入0系统各模块也要设统操作人员进行授权在系统中应建立起操员对系统所做的操作人员姓名、操作内容等可以依据操作日志人员进行核查0建立预防病导的安全侵袭要坚持使用正版来路不明的软件对外检测方可在计算机中防病导软件这样在开实、占 兀整和安全除了还要建立必要的防护全功台匕 目匕0会计电算化软设防在软件功台匕 目匕上增验功台匕 目匕和限制功台匕 目匕要破坏操作人员进入系以防无关人员非法进置相应的口令并对系防止无权人员的操作0作日志记录所有人包括操作的时问、操作这样一旦出现问题所提供的线索对有关措施0为了防止病导的软件不台匕 目匕使用盗版或来的软盘要先进行病导使用在计算机中装入机时进行时实控制对硬盘进行病导检测及期备份数据和文件不电子邮件等0建立必要的技术防护户和黑客的侵入可以身份识别系统等技术防之