會(huì)計(jì)信息系統(tǒng)的數(shù)據(jù)安全風(fēng)險(xiǎn)與防范

1、會(huì)計(jì)信息系統(tǒng)的數(shù)據(jù)安全風(fēng)險(xiǎn)與防范徐玄玄（武漢理工大學(xué)華夏學(xué)院，湖北武漢 430223）【摘要】會(huì)計(jì)信息系統(tǒng)保存著企業(yè)重要的會(huì)計(jì)數(shù)據(jù)，一旦丟失后果不堪設(shè)想。本文通過(guò)分析會(huì)計(jì)信息系統(tǒng)數(shù)據(jù)丟失存在的原因，探討企業(yè)防范會(huì)計(jì)數(shù)據(jù)丟失風(fēng)險(xiǎn)的措施?！娟P(guān)鍵詞】會(huì)計(jì)信息系統(tǒng)；計(jì)算機(jī)會(huì)計(jì)；會(huì)計(jì)電算化；數(shù)據(jù)風(fēng)險(xiǎn)；風(fēng)險(xiǎn)防范一、會(huì)計(jì)電算化的發(fā)展進(jìn)程概述我國(guó)從 20 世紀(jì) 70 年代末期由國(guó)外引入會(huì)計(jì)電算化理念。1998 年以后，國(guó)家財(cái)政部先后出臺(tái)了會(huì)計(jì)核算軟件管理的幾項(xiàng)規(guī)定（運(yùn)行）、會(huì)計(jì)電算化管理辦法、會(huì)計(jì)電算化工作規(guī)范、關(guān)于大力發(fā)展我國(guó)會(huì)計(jì)電算化事業(yè)的意見(jiàn)等多項(xiàng)政策法規(guī)，極大的促進(jìn)了會(huì)計(jì)電算化的推廣普及，使得這一起步

2、較晚的應(yīng)用軟件產(chǎn)品得以快速的發(fā)展。我國(guó)的會(huì)計(jì)電算化大致經(jīng)歷了三個(gè)發(fā)展階段。第一階段為以自我開(kāi)發(fā)為主的專用會(huì)計(jì)軟件。這存在于早期的電算化發(fā)展階段，是由行業(yè)主管部門或大型企事業(yè)單位自己開(kāi)發(fā)和使用的專用財(cái)務(wù)軟件。第二階段為以專業(yè)廠商開(kāi)發(fā)為主的通用會(huì)計(jì)軟件。1988 年 8 月在吉林市召開(kāi)的“首屆會(huì)計(jì)電算化學(xué)術(shù)研討會(huì)”上提出了實(shí)現(xiàn)會(huì)計(jì)軟件通用化和商品化的設(shè)想。至此，一批適用于不同類型企事業(yè)單位的通用會(huì)計(jì)軟件應(yīng)運(yùn)而生。第三階段是“管理型”會(huì)計(jì)軟件。從最初的 MRP 系統(tǒng)到現(xiàn)在的 ERP 系統(tǒng)，電算化系統(tǒng)在不斷的革新進(jìn)步，企業(yè)在電算化的進(jìn)程中也取得了巨大的發(fā)展。二、會(huì)計(jì)信息系統(tǒng)數(shù)據(jù)安全風(fēng)險(xiǎn)的成因分析（1）

3、磁介質(zhì)的硬損傷。磁介質(zhì)是通過(guò)盤面磁性介質(zhì)來(lái)存儲(chǔ)信息的。一旦由于各種原因造成盤面劃傷、彎曲，則會(huì)使受損傷部分的會(huì)計(jì)數(shù)據(jù)丟失。導(dǎo)致?lián)p傷的原因有：驅(qū)動(dòng)器磁頭劃傷磁盤、在磁盤上寫字劃傷磁盤、機(jī)械碰撞劃傷磁盤等。如果磁介質(zhì)的磁道被劃傷，則在一般情況下，存儲(chǔ)會(huì)計(jì)數(shù)據(jù)的磁介質(zhì)便不能使用。另外，如果將存有會(huì)計(jì)數(shù)據(jù)的磁介質(zhì)靠近磁 場(chǎng)，磁介質(zhì)中的會(huì)計(jì)數(shù)據(jù)可能會(huì)出現(xiàn)錯(cuò)亂，導(dǎo)致會(huì)計(jì)數(shù)據(jù)丟失。（2）會(huì)計(jì)信息系統(tǒng)的軟損傷。使用會(huì)計(jì)信息系統(tǒng)之后，大大減輕的工作量表現(xiàn)在會(huì)計(jì)人員輸入原始數(shù)據(jù)之后，結(jié)果就能依靠計(jì)算機(jī)自動(dòng)計(jì)算出來(lái)。但是在這個(gè)過(guò)程中，如果所使用的會(huì)計(jì)軟件本身存在功能缺 陷，則可能會(huì)導(dǎo)致會(huì)計(jì)數(shù)據(jù)失真。企業(yè)在實(shí)來(lái)自 H

4、YPERLINK http:/www.lW5U.com/ www.lW5U.com施會(huì)計(jì)電算化的過(guò)程中一定要對(duì)員工進(jìn)行必要的培訓(xùn)，否則不當(dāng)?shù)牟僮饕灿锌赡軐?dǎo)致會(huì)計(jì)數(shù)據(jù)失真。如果系統(tǒng)遭遇病毒的侵襲，則可能修改或刪除系統(tǒng)中的會(huì)計(jì)數(shù)據(jù)，由此也能帶來(lái)會(huì)計(jì)數(shù)據(jù)的安全風(fēng)險(xiǎn)。（3）人為主觀因素。在實(shí)施電算化的過(guò)程中，不能排除人為主觀因素造成的會(huì)計(jì)數(shù)據(jù)的安全風(fēng)險(xiǎn)。非法訪問(wèn)者通過(guò)合法的會(huì)計(jì)工作人員信息，訪問(wèn)會(huì)計(jì)信息系統(tǒng)，修改會(huì)計(jì)數(shù)據(jù)，將給企業(yè)發(fā)展帶來(lái)巨大損害。在通訊技術(shù)如此發(fā)達(dá)的今天，當(dāng)會(huì)計(jì)數(shù)據(jù)通過(guò)通信電纜傳送時(shí)， 很容易被竊聽(tīng)或用其他方法截獲。因此在傳遞重要的會(huì)計(jì)信息時(shí)要對(duì)傳輸?shù)臅?huì)計(jì)數(shù)據(jù)進(jìn)行加密。另外，企業(yè)的工

5、作人員也存在被收買而出賣會(huì)計(jì)信息系統(tǒng)登錄密碼的可能，這種人為的因素帶來(lái)的風(fēng)險(xiǎn)往往不易覺(jué)察，帶來(lái)的危害也更大。三、會(huì)計(jì)信息系統(tǒng)數(shù)據(jù)安全風(fēng)險(xiǎn)防范的措施（1）做好硬件設(shè)施的防范工作。企業(yè)大量的數(shù)據(jù)均保存在會(huì)計(jì)信息系統(tǒng)里，因此保存會(huì)計(jì)數(shù)據(jù)的計(jì)算機(jī)和磁介質(zhì)應(yīng)隨時(shí)做好防水、防雷擊等自然災(zāi)害的防衛(wèi)工作，存放的物理位置、工作環(huán)境及電力供應(yīng)等要引起注意。機(jī)房的出入口處要設(shè)置多層的電子保安門鎖，要增強(qiáng)計(jì)算機(jī)防電磁輻射和抗電子干擾的能力，保持電流穩(wěn)定暢通，確保計(jì)算機(jī)保存的會(huì)計(jì)數(shù)據(jù)的安全。更主要的是，企業(yè)管理者要制定應(yīng)對(duì)這些風(fēng)險(xiǎn)發(fā)生的防范措施，一旦發(fā)生不可抗力的風(fēng)險(xiǎn)，保證數(shù)據(jù)能夠得以恢復(fù)。（2）計(jì)算機(jī)系統(tǒng)的風(fēng)險(xiǎn)識(shí)別與

6、控制。計(jì)算機(jī)系統(tǒng)作為會(huì)計(jì)信息系統(tǒng)的一個(gè)操作平臺(tái)，對(duì)于會(huì)計(jì)數(shù)據(jù)的安全有著重要的影響。計(jì)算機(jī)系統(tǒng)風(fēng)險(xiǎn)是指在計(jì)算機(jī)使用過(guò)程中，由于使用人員的操作不當(dāng)而引發(fā)的風(fēng)險(xiǎn)。企業(yè)在防范風(fēng)險(xiǎn)時(shí)，要對(duì)計(jì)算機(jī)系統(tǒng)的風(fēng)險(xiǎn)進(jìn)行識(shí)別、控制，才能保證會(huì)計(jì)信息系統(tǒng)在良好的環(huán)境中運(yùn)行。（3）會(huì)計(jì)信息系統(tǒng)的實(shí)時(shí)跟蹤與維護(hù)。會(huì)計(jì)信息系統(tǒng)對(duì)每一次操作均應(yīng)進(jìn)行詳細(xì)的跟蹤與記錄。對(duì)于異常的操作，要進(jìn)行及時(shí)的制止，并了解異常操作的原因，以便更好的管理信息系統(tǒng)。會(huì)計(jì)信息系統(tǒng)在設(shè)計(jì)的過(guò)程中，本身對(duì)防止會(huì)計(jì)信息失真具有雙重性，程序必須有足夠的安全保護(hù)來(lái)防御外來(lái)攻擊。在程序維護(hù)過(guò)程中，必須采取有效的控制來(lái)確保程序的正確性、安全性。企業(yè)管理者在對(duì)會(huì)計(jì)數(shù)據(jù)丟失風(fēng)險(xiǎn)進(jìn)行監(jiān)控的過(guò)程中，應(yīng)對(duì)會(huì)計(jì)信息系統(tǒng)的系統(tǒng)風(fēng)險(xiǎn)進(jìn)行跟蹤， 依托內(nèi)部審計(jì)工作，對(duì)系統(tǒng)進(jìn)行實(shí)時(shí)診斷，督促系統(tǒng)維護(hù)人員做好維護(hù)工作。（4）杜絕人為主觀因素導(dǎo)致的會(huì)計(jì)數(shù)據(jù)風(fēng)險(xiǎn)。企業(yè)在實(shí)施電算化的過(guò)程中，應(yīng)不斷加強(qiáng)對(duì)相關(guān)工作人員的培訓(xùn)，強(qiáng)調(diào)會(huì)計(jì)數(shù)據(jù)對(duì)企業(yè)發(fā)展的重要性，以及作