标题 | 云会计环境下中小企业会计信息安全问题分析 |
范文 | 高影+吴宝宏 基金项目:2014年度佳木斯大学大学生科技创新项目《“云会计”时代中小企业会计信息风险管理研究》的阶段性成果,(项目编号xsrd2014-021) 摘 要:在过去,我国中小企业在进行企业会计信息化的时候会付出很大的成本,导致我国的企业会计信息化建设一直没有一个突破性的进展。但自从云会计出现以后,会计信息化建设出现了质的飞越。通过云计算,能够大大减小企业进行会计信息化的成本。因此,本文从云会计应用的优势方面分析来解决中小企业会计信息化建设的难题。通过从云技术本身、供求方和国家监管等方面来提出的会计信息安全对策。 关键词:云会计;中小企业;信息安全 云会计当中的“云”就是一种建立在网络之上的一种计算方法。通过后台网络的运作,采取“云”的方法来实现对同一种硬软件等其他相关资源的计算。在计算过程中,如果某一个设备需要该资源就可以为其提供这类资源。当然,想要实现云计算的操作还必须依靠强大的网络系统,因为云计算的过程是虚拟的、动态的,是容易扩散的,所以进行云计算的要实现三点:第一,是对一些比较简单基础的设备进行运算。第二,要提供相关的平台来服务。第三,是给互联网客户提供免费软件的使用。目前,软件的应用是我国目前应用最广的。 一、云会计环境下中小企业会计信息化优势 在云会计还没有出现之前,中企业面临着资金缺乏、人才不足、信息化条件差的困境,并且这些困境是中小企业发展的关键因素。但是,当云会计出现以后,中小企业的发展就看到了希望。随着我国网络化进程的不断加快,信息技术不断的提高,云会计的发展也愈发成熟。云会计相对于传统的会计信息化模式来说有很多的优势,比如: 1.减少企业在进行会计信息化计算时候的成本 在过去,企业进行会计信息化的时候面临着诸多难题,比如,中小企业会花费相当大的成本去处理企业信息化的问题,但是尽管花费较大成本,企业的服务器规模统一很小,整个运行机制还是不成熟,并且在进行升级业务的时候非常的慢,不能有效扩展。但是,自从云会计出现以后,中小企业面临的难题就迎刃而解了。通过云计算,企业在进行会计信息化的过程中消耗陈本下哦、信息畅通无阻并且准确精准。云会计服务供应商会出售相关平台和软件,中小企业只要需要会计信息化软件或者维修相关网络产品的时候就可以去云会计服务供应商购买这种服务,通过这种服务,就能够让中小企业减少对该项目的成本投入。 2.满足中小企业对会计信息化扩展的需求 一方面,云会计的发展必须建立在云计算的发展之上,而云计算的不断更新发展速度是非常快的,所以企业完全没有必要担心储存在云上的核心财务信息得不到及时的动态调整,能够放心的、长期的使用。另一方面,云会计服务供应商能够有效的降低企业在进行会计信息化时候所面临的风险。因为云会计服务供应商的相关软件和专业服务都是不断更新的。最后,云会计不仅能够提供传统会计信息化的一些服务,还能够增加会计信息的使用价值,能够将中小企业的会计信息分享到云上,让企业在进行企业会计核算业务的同时,还能够将整个上下游企业和国家监督等部门联系起来。 3.能够大大的提高中小企业在进行会计工作时候的效率 过去的会计人员在进行财务核算的时候会花费大量的人力财力精力,但是云会计出现以后,通过云会计服务供应商对硬件、专业化服务的提供,就将会计工作人员的工作大大简化了。通过这样的提供,会计人员就不必再因为繁琐的工作而耽误其本身的会计工作,这样一来就大大提高了会计工作效率,让会计工作为企业带来更多的效益。 二、云会计在运用中会计信息的安全问题 云会计的出现给企业进行会计信息化提供了非常便利的服务,但是不得不看到,云会计的使用也让企业面临一定的安全问题。因为云会计是通过网络来进行对信息的储存,那么这些信息就就没有与其所在的物理位置上一致,导致企业在进行云计算的时候往往会涉及大量信息的输入和输出,在这样一个输入输出的过程当中,云计算的服务很难保证对企业相关会计信息的百分之百安全。 1.会计信息的存储安全问题 云会计的使用的确给企业处理会计信息带来了非常大的便利,但是,由于会计所采取的储存技术是虚拟的、分散的,所以对于客户来说,并不知道其相关信息到底储存在哪个地方,那么,由于信息大量的增加,确实会对企业会计信息的安全问题产生较大影响。 对于企业来说,其会计信息储存的完整、机密是最重要的。因此,对相关信息进行数据加密,那么对于数据加密,企业也充分的考虑到是否能够周全,能够可靠,能够让加密起到其重要作用。但是,作为客户,很少有能够了解数据加密的专业知识,因此,往往加密工作也是交给了相关的服务商。由于使用云会计的企业越来越多,信息量也越来越大,这样一来就给相关服务商进行数据加密带来了非常大的难度。尤其是在管理上,信息量大意味着就要扩充工作人员,工作人员受到利益诱惑是否能够否坚守不将信息泄露也很难确定。另外,由于互联网的不断开放,越来越多的黑客或者竞争对手为了盗取对方的会计信息而进行各种病毒入侵,通过相关技术探入到对方的会计信息库,对其会计信息进行恶意篡改和非法获取。这些安全问题都是非常严峻的。 2.会计信息的传输 会计信息在企业内部进行传输的时候通常并不需要复杂的加密过程,往往只是企业内部的一个简单的讯号。但是,当会计信息传输到云端的时候,会计信息的安全性就出现了问题,是否能够完整输入到云端,是否能够安全到达云端都是未知数。因为这个传输过程取决于服务商。所以,我们必须注意在进行会计信息传输的时候要让云会计服务供应商建立一定难度的加密保护措施,防止用户的信息泄露。同时还要注意在信息传递过程中,务必要设置多种信息确认手段来防止信息在互联网流动过程中出现载体变化的问题,也通过多重确认手段来有效防范自己的财务信息被非法截取、篡改或删除。所以一定要务必注意信息的安全问题,包括传输、完整、使用各个方面。 3.会计信息的使用 会计信息的掌控权在于财务部门的财务人员,会计信息作为企业最核心的商业机密就务必需要相关财务人员和财务管理者有自身的职业操守和保护意识。因此,当前云会计服务的重点就在于如何让会计信息能够安全,能够有效防范非法人员的篡改、获取和使用,能够保证在信息流通过程中不被非法人员被盗取。我们不难看到,企业在通过云会计处理财务工作的时候,财务人员警惕性不够高,保密意识不够强,通常只是设置一些简单的密码,很容易被盗取和破解。另外,由于有的财务人员在角色分配的时候不到位,权限设置不合理,以及软件自身的一些缺陷导致会计信息在处理和流通过程中留下一些关键痕迹,一旦被黑客侵入,这些信息就会被完全盗取,由此,整个企业的会计安全出现隐患。只要企业的会计信息被非法人员所窃取,那么对于企业的伤害绝对是致命的。当今,在面临严峻的会计信息安全隐患下,如何有效解决云会计中出现的会计信息安全问题成为企业等利益主体的关键。 三、云会计下中小企业会计信息安全对策 1.加强云技术自身的安全保障 任何事物的解决都需要主体和客体的共同努力,主体是关键,所以要解决云会计下中小企业会计信息安全,我们需要从云技术本身着手。首先,我们可以设置一定的模式让客户进行准确的身份验证,然后通过不断的控制来加强对密钥的管理。企业如果将相关财务信息上传到云端,那么云端就需要对相关信息进行加密处理,当然密钥需要由企业来管理,只有企业能打开。而云端的客服人员只是负责将信息完整的输送,并不会看到信息内容。再来,要建立虚拟化的安全网关,有效避免和防范黑客、恶意软件等侵入。 2.中小企业要加强信息化的安全管理 中小企业的信息安全非常重要,很多企业的机密信息泄露不是因为企业的信息技术问题,而是由于某些员工有意或无意的错误操作将信息所泄露。这就是归于一点--企业的管理不够到位。所以,企业必须规范员工管理,让每个员工在自己的权限内进行有效工作,工作中务必保持保密企业信息的态度,保持一个严谨的工作作风。每一个信息账号的注册、更改、删除都务必向上级领导请示。并且将员工保密、员工保护企业信息等条款加入到劳动合同当中,一当企业信息有所泄露,必将受到严厉的惩罚。 3.云会计服务供应商安全措施要到位 另外一个客体无疑就是云会计服务供应商。供应商应当做好自身的职责,对于企业传输过来的信息务必做到准确备份,能够及时应对财务信息丢失等状况。同时,要做好日常维护措施,通过定期进行数据恢复性测试,来不断提高信息保存度,减少错误的产生。让企业的数据信息能够得到有效保障。 4.国家要加强云会计的宏观监管 (1)建立云会计信息安全的法规 由于云会计是新发展起来的一项信息技术,所以对其的相关法律条款还不够完备。所以,我们可以根据云会计技术的现状来制定相关标准,通过规范云市场来让云会计技术得到完善。同时,要加快对信息安全的立法,信息安全对于网络化社会来说已经是非常重要。 (2)加强对云会计服务供应商的资质管理 世界上最早提出“云计算”的是谷歌公司和美国联邦政府,他们提出前,就通过了美国政府联邦信息安全管理法(FISMA)的审核,并且还获得相应的云计算资格。因此,我们可以借鉴国外的经验,有相关供应商想要获得资格,必须通过相关法律设定的资格,通过基础门槛,通过对技术服务商的筛选,挑选出技术过关、服务质量好、诚信度高的云会计服务供应商。通过这样的把关来保证中小企业的信息安全。 (3)加强第三方信息机构的监管 加强第三方监督对于保证云会计信息安全有着至关重要的重要。通过第三方信息监管机构的监管,定期对云会计服务供应商的资格审查,通过对问题的发现和诊断以及改正不断提高云会计服务供应商的质量。同时,加快建立一个信息安全的屏障,保护在这个信息化社会中各方主体的信息安全。 参考文献: [1]苏艳.云会计下会计信息安全问题解析[J].赤峰学院学报(自然科学版),2014(21). [2]程平,赵子晓.云会计对中小企业的影响及供应商选择策略[J].会计之友,2014(12). [3]汪慧甜,胡仁昱.浅议云会计下中小企业会计信息安全[J].新会计,2012(03). 作者简介:高影(1993- ),女,汉,籍贯:黑龙江省青冈县芦河镇民权村,单位:佳木斯大学,研究方向:“云会计”时代中小企业会计信息风险管理研究;吴宝宏(1971- ),女,汉族,黑龙江省双城市人,副教授,硕士,研究方向:财务会计理论 |
随便看 |
|
科学优质学术资源、百科知识分享平台,免费提供知识科普、生活经验分享、中外学术论文、各类范文、学术文献、教学资料、学术期刊、会议、报纸、杂志、工具书等各类资源检索、在线阅读和软件app下载服务。