【摘要】：軍隊(duì)會(huì)計(jì)實(shí)行網(wǎng)絡(luò)化已是大勢(shì)所趨，本文試就軍隊(duì)會(huì)計(jì)信息網(wǎng)絡(luò)化管理中存在的安全問(wèn)題及對(duì)策談幾點(diǎn)看法。

【關(guān)鍵詞】：軍隊(duì)會(huì)計(jì)網(wǎng)絡(luò)化安全管理

隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的迅速發(fā)展和軍隊(duì)信息化建設(shè)的進(jìn)一步深入，會(huì)計(jì)網(wǎng)絡(luò)化已成為軍隊(duì)會(huì)計(jì)發(fā)展的必然趨勢(shì)。信息網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用在極大地提高軍隊(duì)會(huì)計(jì)工作效率的同時(shí)，也為會(huì)計(jì)信息安全帶來(lái)較大的隱患。因此，在網(wǎng)絡(luò)給條件下，如何保障軍隊(duì)會(huì)計(jì)信息的安全，是軍隊(duì)會(huì)計(jì)工作的一個(gè)重要課題。

一、軍隊(duì)會(huì)計(jì)信息網(wǎng)絡(luò)化安全管理存在的問(wèn)題

(一)軟件系統(tǒng)存在安全隱患

網(wǎng)絡(luò)統(tǒng)計(jì)軟件的自身安壘與否直接關(guān)系統(tǒng)計(jì)信息安全，系統(tǒng)軟件的安全功能較少或不全，以及系統(tǒng)設(shè)計(jì)時(shí)的疏忽或考慮不周而留下的“破綻”，都將會(huì)給統(tǒng)計(jì)信息帶來(lái)許多安全隱患。一般操作系統(tǒng)的體系結(jié)構(gòu)會(huì)造成其本身的不安全，這也是計(jì)算機(jī)系統(tǒng)不安全的根本原因之一。許多UNIx操作系統(tǒng)的版本的升級(jí)、開(kāi)發(fā)都是采用打“補(bǔ)丁”的方式進(jìn)行的；微軟的Windows操作系統(tǒng)也是頻頻打“補(bǔ)丁”以堵塞不斷被發(fā)現(xiàn)的系統(tǒng)漏洞。一些基本的網(wǎng)絡(luò)協(xié)議如TCP／IP、FTP、NFS等都包含許多不安全的因素，存在著許多漏洞。此外，會(huì)計(jì)信息處理軟件也有可能存在重大安壘隱患，導(dǎo)致外部用戶(hù)能夠輕易獲取系統(tǒng)管理員權(quán)限而對(duì)絕密的會(huì)計(jì)信息進(jìn)行復(fù)制、銷(xiāo)毀、惡意篡改等操作。

(二)新型計(jì)算機(jī)病毒破壞力強(qiáng)

目前，計(jì)算機(jī)病毒發(fā)展勢(shì)頭驚人，不但種類(lèi)和數(shù)量越來(lái)越多，而且破壞力越來(lái)越強(qiáng)。許多新型病毒由于與系統(tǒng)關(guān)聯(lián)，很難被殺毒軟件查殺，它們輕則占用大量系統(tǒng)資源，使系統(tǒng)運(yùn)行速度變慢，重則惡意篡改、刪除重要數(shù)據(jù)信息，甚至使系統(tǒng)崩潰，更有甚者直接損毀電腦硬件，造成會(huì)計(jì)信息的嚴(yán)重?fù)p毀。另外，這些病毒感染力強(qiáng)，傳播速度快且隱蔽性較高，往往會(huì)在會(huì)計(jì)信息傳遞的過(guò)程中通過(guò)網(wǎng)絡(luò)或存儲(chǔ)介質(zhì)迅速傳播到會(huì)計(jì)信息網(wǎng)絡(luò)的其他主機(jī)中，造成更嚴(yán)重的后果。

(三)某些會(huì)計(jì)人員安全意識(shí)淡薄

互聯(lián)網(wǎng)的飛速發(fā)展，使其影響力已經(jīng)滲透到社會(huì)生活的各個(gè)領(lǐng)域，社會(huì)各階層人士包括軍人在內(nèi)都會(huì)通過(guò)互聯(lián)網(wǎng)獲取信息，或進(jìn)行休閑娛樂(lè)。然而由于某些會(huì)計(jì)人員安全保密意識(shí)不強(qiáng)，隨意將處理軍隊(duì)會(huì)計(jì)信息的電腦接入互聯(lián)網(wǎng)，或?qū)⒋鎯?chǔ)有軍隊(duì)會(huì)計(jì)信息的涉密存儲(chǔ)介質(zhì)帶回家安裝在聯(lián)接互聯(lián)網(wǎng)的電腦上使用，對(duì)會(huì)計(jì)信息帶來(lái)了極大的安全隱患。

有些會(huì)計(jì)人員在操作會(huì)計(jì)信息處理系統(tǒng)時(shí)，貪圖方便，隨意性較大，對(duì)可能存在的安全風(fēng)險(xiǎn)缺乏足夠認(rèn)識(shí)，對(duì)一些必要的安壘設(shè)置置之不理．從不采取有效的防范措施確保會(huì)計(jì)信息安全。例如信息系統(tǒng)不設(shè)密碼或長(zhǎng)期使用簡(jiǎn)單密碼、重要數(shù)據(jù)未及時(shí)備份到安全存儲(chǔ)介質(zhì)等。

(四)相關(guān)法律法規(guī)不完善

現(xiàn)有的關(guān)于軍事信息網(wǎng)絡(luò)安全管理的法規(guī)、條例、規(guī)定制定主體混亂、客體交叉，從而導(dǎo)致相關(guān)內(nèi)容的沖突，難以操作，在實(shí)際工作無(wú)所適從。迄今為止，全軍還沒(méi)有建立比較系統(tǒng)、完善的網(wǎng)絡(luò)信息安全管理的法律法規(guī)體系，因而就不能從制度上保障網(wǎng)絡(luò)信息安全，從而造成無(wú)法可依的局面，給軍隊(duì)會(huì)計(jì)信息網(wǎng)絡(luò)化管理帶來(lái)了一些不安全因素。

二、加強(qiáng)軍隊(duì)會(huì)計(jì)信息網(wǎng)絡(luò)化安全管理的途徑

(一)加大網(wǎng)絡(luò)安全保密宣傳教育

應(yīng)堅(jiān)持把網(wǎng)絡(luò)安全教育與保密教育、政治教育、管理教育有機(jī)結(jié)合起來(lái)，通過(guò)舉辦大型網(wǎng)絡(luò)信息安壘保密宣傳活動(dòng)，邀請(qǐng)軍內(nèi)外網(wǎng)絡(luò)安壘專(zhuān)家授課，組織官兵學(xué)習(xí)《計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ)》，《高技術(shù)條件下的軍事信息安全保密》等教材，觀看下發(fā)的信息安全教育片，以形象生動(dòng)的案例來(lái)擻發(fā)官兵認(rèn)識(shí)遵守網(wǎng)絡(luò)安全規(guī)章制度的重要性．切實(shí)增強(qiáng)他們的保密意識(shí)。

(二)完善信息網(wǎng)絡(luò)安全技術(shù)措施

一是實(shí)施物理隔離。嚴(yán)禁接人軍隊(duì)會(huì)計(jì)信息網(wǎng)絡(luò)系統(tǒng)的計(jì)算機(jī)接人國(guó)際互聯(lián)網(wǎng)，即“一機(jī)不上兩網(wǎng)”，這里的計(jì)算機(jī)包括其所使用的存儲(chǔ)介質(zhì)；二是采用防火墻技術(shù)。在計(jì)算機(jī)網(wǎng)絡(luò)中，網(wǎng)絡(luò)防火墻扮演著防備潛在惡意活動(dòng)的屏障，它可以抵御目前常見(jiàn)的網(wǎng)絡(luò)攻擊手段．如IP地址欺騙、特洛伊木馬攻擊、蠕蟲(chóng)、口令探尋攻擊、郵件攻擊等，三是安裝入侵監(jiān)測(cè)系統(tǒng)。入侵監(jiān)測(cè)系統(tǒng)IDS處于防火墻之后，對(duì)網(wǎng)絡(luò)活動(dòng)進(jìn)行實(shí)時(shí)監(jiān)測(cè)，掃描當(dāng)前網(wǎng)絡(luò)的活動(dòng)，監(jiān)視和記錄網(wǎng)絡(luò)的流量，根據(jù)定義好的規(guī)則來(lái)過(guò)濾從主機(jī)網(wǎng)卡到網(wǎng)線(xiàn)上的流量，提供實(shí)時(shí)報(bào)警。IDS不僅僅是記錄事件，它還可以確定事件發(fā)生的位置，從而追蹤攻擊者。四是身份驗(yàn)證。在網(wǎng)絡(luò)會(huì)計(jì)信息系統(tǒng)中，對(duì)一些需嚴(yán)格控制操作的環(huán)節(jié)，應(yīng)設(shè)置“雙口令”，并由分管該權(quán)限的兩個(gè)人各自按照規(guī)定設(shè)置，不得告知他人。對(duì)“雙口令”進(jìn)行“并鑰”處理后，方可執(zhí)行相應(yīng)的操作。五是安裝系統(tǒng)掃描器。系統(tǒng)掃描器通過(guò)掃描TCP端口，根據(jù)攻擊特征數(shù)據(jù)庫(kù)來(lái)掃描系統(tǒng)漏洞，并記錄反饋信息，網(wǎng)絡(luò)管理員可以利用它來(lái)查找系統(tǒng)安全漏洞，及時(shí)安裝系統(tǒng)補(bǔ)丁程序，保證系統(tǒng)安全。六是網(wǎng)絡(luò)防毒技術(shù)。根據(jù)軍隊(duì)會(huì)計(jì)信息系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)的特點(diǎn)應(yīng)采用相應(yīng)的網(wǎng)絡(luò)防毒產(chǎn)品，來(lái)構(gòu)成一套高度集群、互補(bǔ)、協(xié)調(diào)和智能化的立體防毒機(jī)制，例如：硬件網(wǎng)絡(luò)病毒墻、網(wǎng)關(guān)防護(hù)墻、服務(wù)器防護(hù)墻以及客戶(hù)端群件防毒軟件等。七是制定嚴(yán)格的數(shù)據(jù)存貯措施。為了提高系統(tǒng)數(shù)據(jù)的安全性和在意外情況下的“自救能力”，應(yīng)建立雙備份，備份后的兩份數(shù)據(jù)應(yīng)由不同的人員持有，并設(shè)置相應(yīng)的口令，一份進(jìn)行加密存貯，由監(jiān)管人員持有，另一份是非加密的，由具體操作人員使用。對(duì)一些重要的數(shù)據(jù)，可采用分布存貯，對(duì)數(shù)據(jù)文件采用一定的算法，將數(shù)據(jù)串分到兩個(gè)或兩個(gè)以上的新串中，組成新的兩個(gè)或多個(gè)文件，并存干不同的物理存貯設(shè)備中，甚至是異地設(shè)備中。

(三)加強(qiáng)內(nèi)部監(jiān)督控制

首先是各級(jí)領(lǐng)導(dǎo)無(wú)論是部隊(duì)主官還是財(cái)會(huì)部門(mén)領(lǐng)導(dǎo)．要加大對(duì)軍隊(duì)會(huì)計(jì)網(wǎng)絡(luò)信息安全建設(shè)的重視程度，切實(shí)把這項(xiàng)工作擺在部隊(duì)安全保密工作的重要位置，對(duì)本單位的會(huì)計(jì)網(wǎng)絡(luò)信息安全建設(shè)，做到有計(jì)劃、有措施、有檢查、有落實(shí)。其次應(yīng)成立軍隊(duì)財(cái)務(wù)網(wǎng)絡(luò)信息安全管理的技術(shù)管理機(jī)構(gòu)，對(duì)在軍隊(duì)財(cái)務(wù)網(wǎng)絡(luò)信息管理中出現(xiàn)的安全問(wèn)題能進(jìn)行及時(shí)、準(zhǔn)確的處理。最后是要加強(qiáng)監(jiān)督力度，制定上機(jī)操作規(guī)程、作業(yè)運(yùn)行規(guī)程和用機(jī)時(shí)間記錄規(guī)程等。加強(qiáng)各項(xiàng)制度的嚴(yán)肅性，對(duì)違反安全制度規(guī)定的人和事依據(jù)其情節(jié)輕重做出相應(yīng)的處罰，做到執(zhí)法必嚴(yán)。

(四)完善相關(guān)法律法規(guī)體系

軍隊(duì)?wèi)?yīng)盡快建立和完善電子財(cái)會(huì)法律制度，以規(guī)范網(wǎng)上財(cái)會(huì)的購(gòu)銷(xiāo)、支付及核算行為。應(yīng)借鑒國(guó)內(nèi)外有關(guān)研究成果和實(shí)踐經(jīng)驗(yàn)，制定符合我軍軍情的網(wǎng)絡(luò)會(huì)計(jì)信息管理細(xì)則，具體規(guī)定有關(guān)部門(mén)在網(wǎng)上披露會(huì)計(jì)信息的義務(wù)與責(zé)任、網(wǎng)絡(luò)會(huì)計(jì)信息質(zhì)量標(biāo)準(zhǔn)要求、監(jiān)管機(jī)構(gòu)及其權(quán)責(zé)等，為網(wǎng)絡(luò)會(huì)計(jì)信息系統(tǒng)提供一個(gè)良好的安全環(huán)境。