会计电算化系统的安全风险及防范
2019-4-10 8:0:0 用友T1小编会计电算化系统的安全风险及防范
会计电算化系统的安全风险及防范随着网络和电子商务的发展，会计信息的安全问题越来越突出，必须采取相应的防护措施，保证电算化系统安全稳定的运行。
一、会计电算化系统存在的安全风险
会计电算化系统的安全性是指电算化系统保持正常稳定运行，系统数据信息保持安全和完整。会计电算化的安全性一直是系统设计者考虑的问题，同时也是系统用户最为担心的问题，其安全风险表现在以下几方面：
1.会计信息数据的失真。
会计信息是对企业生产经营活动的综合反映，满足企业的内部管理和外部相关部门和个人的需要，信息的质量直接影响到企业的经营管理和预策、决策。会计信息的真实、完整和准确是对会计信息的基本要求，一旦会计信息系统的安全受到损害，最为直接的就是会计数据的错误、数据的丢失或被篡改，致使信息失真，这里的不安全因素表现为：一是硬件缺陷，如计算机硬盘的损坏而又没有数据备份的情况下造成数据丢失。二是人为的误操作和有意破坏，造成数据丢失和被篡改。三是外部环境如操作时停电或处于磁场环境磁盘被磁化造成数据丢失。另外在电算化网络环境下，一些非法用户的侵入或数据在网络的传输中数据被截取和篡改，也将造成信息的不安全。
2.企业资金结算的安全问题。
在网络经济的电子商务环境下，企业经营越来越依赖于客户，企业在网上的财务活动日益增多，如网上定购、网上销售、网上结算、网上理财、网上证券投资及外汇买卖等，买卖双方都是不谋面的信息交流，完全凭借双方的信誉进行交易活动，这样企业就面临着财务结算的安全问题，一些非法用户侵入他人的计算机系统，通过网络传输非法转移电子资金及通过窃取密码盗窃银行存款，致使企业资金面临安全风险。
3.企业重要信息的泄露。
信息技术高速发展的今天，信息在企业的生产经营管理中变得越来越重要，决定着企业在激烈的市场竞争中的成败。因此利用高科技手段非法窃取企业机密，是构成企业系统安全风险的重要形式。如在网络环境下，财务信息传递完全借助于网络进行，财务信息被截取和篡改或泄露成为不可避免的问题，特别是网络黑客非法侵入网络用户或程序，捕获信息或通过窃取系统合法用户口令、密码，以此合法登陆，实现非法的目的，获取重要商业秘密，将给企业造成不可估量的损失。
4.计算机病毒侵袭造成系统无法正常运行。
计算机病毒可以破坏计算机内的程序、数据，甚至破坏硬件，计算机病毒可以通过磁盘、光盘、网络和电子邮件进行传播，如以前出现的一种CIH的恶性病毒，直接攻击、破坏硬件系统，主要传染Windows95/98的可执行程序，极大威胁着系统的安全。病毒的隐蔽性强，传播范围广，破坏力大，对电算化信息系统及远程网络传输的安全构成极大的威胁。
二、保证会计信息系统安全性的防范策略
1.建立健全会计电算化管理制度。
建立健全会计电算化管理制度，是确保会计核算操作安全，及时、准确提供会计信息的根本保证，是实现企业会计电算化的前提。制度的建设，包括内部控制制度和宏观管理制度及参与国际安全协议的方面。内部控制制度包括人员管理制度、操作制度、安全保密制度、会计档案管理制度及内控制度，它们对系统的正常运行，会计信息的真实可靠可起到一定的保障作用。宏观管理制度包括会计软件管理制度和法规，电算化网络管理制度及防止和打击网络犯罪法规等，通过建立宏观管理制度，可以加强对上市的商品化会计软件管理，有效打击网络犯罪，惩治网络黑客。为了保证Internet网络的安全和用户的利益不受侵犯，国际上相继制定了系列安全协议，如安全电子交易规范、安全的超文本传输协议等，这些协议对规范网上行为起到了一定的促进作用。我国面临着加入世贸组织，应加快推进安全协议制度的实施和完善，以降低电算化网络的风险。
2.建立必要的防护措施。
为了保证会计信息的真实、完整和安全，除了建立健全管理制度以外，还要建立必要的防护措施。
(1)在财务软件中增加安全功能。会计电算化软件各层数据处理应层层设防，在软件功能上增加必要的提示功能、检验功能和限制功能，要防止操作失误造成数据破坏，操作人员进入系统要设置口令和密码，以防无关人员非法进入。系统各模块也要设置相应的口令，并对系统操作人员进行授权，防止无权人员的操作。在系统中应建立起“操作日志”，记录所有人员对系统所做的操作，包括操作的时间、操作人员姓名、操作内容等，这样一旦出现问题，可以依据“操作日志”所提供的线索，对有关人员进行核查。
(2)建立预防病毒的安全措施。为了防止病毒的侵袭，要坚持使用正版软件，不能使用盗版或来路不明的软件，对外来的软盘要先进行病毒检测，方可在计算机中使用；在计算机中装入防病毒软件，这样在开机时进行时实控制，对硬盘进行病毒检测，及时发现并杀死病毒；定期备份数据和文件；不打开和阅读来历不明的电子邮件等。
(3)建立必要的技术防护措施。为了防止非法用户和黑客的侵入，可以通过设置防火墙、采用身份识别系统等技术防护措施，将非法用户拒之网络之外，面对重要商业秘密泄密的问题，可以对软件的重要信息采用加密技术，以防重要信息在传输过程中被泄露。
(4)加强对会计电算化系统使用人员进行安全教育。系统使用人员特别是系统操作人员树立安全意识，要加强计算机、通讯和网络理论知识的学习，提高业务素质，还要树立良好的职业道德，自觉遵守各种操作规章制度和操作规程，防止工作中出现不必要的失误。
如果您的问题还没有解决，可以到 T+搜索>>上找一下答案
相关阅读
- 用友T3-用友通标准版登入用友T3软件，提示演示期限已过期，请插加密狗进行远程注册。2019-4-10 8:0:0
- 用友T3业务通登录报错2019-4-10 8:0:0
- 用友T3产品已经注册，报表提示演示版？2019-4-10 8:0:0
- 会计信息系统的安全需求2019-4-10 8:0:0
- 会计电算化舞弊的防范2019-4-10 8:0:0
- 会计电算化运行安全及对策2019-4-10 8:0:0
- 会计软件走向网络2019-4-10 8:0:0
- 基于网络的会计信息系统安全分析与策略2019-4-10 8:0:0
- 为什么服务器连接好了，但是客户端一直登录不上，网络是有的，但就是提升网络不稳定，服务器连接不上，忘各位老师解答！2019-4-10 8:0:0
- 为什么登录系统管理总是提示未注册，我已经注册了，也打了最新的补丁。登录软件做账什么的都是可以的，就无法登录系统管理2019-4-10 8:0:0
最新信息
- 用友T3用友通客户端不能连接服务器，无法登陆
- 用友T3用友通无法连接服务器
- 用友T3用友通演示期限
- 用跨越式发展思路推进军队会计信息化建设
- 内审或成企业防风险利器
- 你好，请问，我在登录客户端时选不到服务器，客户端能ping通服务器，服务器和客户端的防火墙都是关闭的，host也配置了，怎么处理谢谢
- 做凭证选择客户提示连接失败
- 分机连接不到主机，如何配置Hotos文件（主机IP：192.168.1.202 主机名称：YY），SQL2005的协议也打开了，防火墙关闭了。
- 打开系统管理一直提示“门户已运行”，进程只有一个admin.EXE，已经定义过host文件，也使用工具注册dll文件了，客户的系统是windows7旗舰版64，杀毒软件退出了和防火墙关了，还是无法处理，怎么解决
- 用友T1检测不到加密锁的处理方法？
易贷账应付账款不能新增客户，显示目前科级为2 .科目编码不符合规则，该如何处理呢 易贷账应付账款不能新增客户，显示目前科级为2 .科目编码不符合规则，该如何处理呢[]
我急等回复，哪位老师帮帮我@15503011068:您添加一下4009001588的QQ给您看一下
#财税实务#请教大家：前二月购进的商品发票本月认证，厂家给予销售折让，让我家申请红字发票，先进项转出，待销货方开来红字发票再做账务处理。请教会计分录，另红字发票内容是销售折让，我家是提前支付的预付款 #财税实务#请教大家：前二月购进的商品发票本月认证，厂家给予销售折让，让我家申请红字发票，先进项转出，待销货方开来红字发票再做账务处理。请教会计分录，另红字发票内容是销售折让，我家是提前支付的预付款[]
