[摘 要]隨著網(wǎng)絡(luò)的普及，財(cái)務(wù)計(jì)算也越來(lái)越依靠計(jì)算機(jī)軟件的支持，我國(guó)很大程度上的財(cái)務(wù)計(jì)算都是電算化模式。雖然電算化具有很多優(yōu)點(diǎn)，但同時(shí)也將電算化的一些缺點(diǎn)暴露出來(lái)，尤其是在先進(jìn)網(wǎng)絡(luò)商務(wù)越來(lái)越普及的過(guò)程中，網(wǎng)絡(luò)的開(kāi)放性給商務(wù)財(cái)務(wù)信息的安全性造成了極大的威脅。特別是財(cái)務(wù)軟件的漏洞問(wèn)題已經(jīng)日益引起人們的重視，怎樣解決目前我國(guó)網(wǎng)絡(luò)商務(wù)財(cái)務(wù)工作的安全問(wèn)題是有關(guān)工作者迫在眉睫的工作。本文從目前財(cái)務(wù)軟件的現(xiàn)存問(wèn)題出發(fā)，探究問(wèn)題產(chǎn)生的根源，并根據(jù)這些原由，對(duì)我國(guó)網(wǎng)絡(luò)財(cái)務(wù)安全提出可行的措施。為我國(guó)網(wǎng)絡(luò)財(cái)務(wù)安全做好防范以及適當(dāng)?shù)谋Ｗo(hù)。

[關(guān)鍵詞]網(wǎng)絡(luò)財(cái)務(wù) 安全問(wèn)題 措施 維護(hù)

當(dāng)會(huì)計(jì)行業(yè)的工作手段也隨著科技的進(jìn)步進(jìn)入了電算化的時(shí)代，我國(guó)大部分企業(yè)單位和事業(yè)單位都開(kāi)始運(yùn)用計(jì)算機(jī)進(jìn)行財(cái)務(wù)工作。運(yùn)用計(jì)算機(jī)進(jìn)行財(cái)務(wù)工作處理的優(yōu)點(diǎn)是不僅可以將財(cái)務(wù)工作者從繁重的財(cái)務(wù)數(shù)據(jù)計(jì)算中脫離出來(lái)使工作更有效率，還可以減少因人力運(yùn)算出現(xiàn)的不可避免的差錯(cuò)，更能通過(guò)網(wǎng)絡(luò)的開(kāi)放性得到財(cái)會(huì)工作所必需的信息收集、整理，以及對(duì)市場(chǎng)、政策的變化等進(jìn)行及時(shí)的應(yīng)變。但是由于我國(guó)新出臺(tái)的財(cái)會(huì)工作制度和稅制，以往看似不錯(cuò)的財(cái)會(huì)軟件已經(jīng)越來(lái)越顯露出弊端。

一、當(dāng)前會(huì)計(jì)軟件存在的問(wèn)題

1.任務(wù)重，工作量大。由于計(jì)算機(jī)終端的操作只能一人執(zhí)行，所以財(cái)會(huì)工作中大量的數(shù)據(jù)都是有一人進(jìn)行錄入，往往周期得不到保證，財(cái)會(huì)工作又必須及時(shí)和市場(chǎng)進(jìn)行對(duì)接，這就造成財(cái)會(huì)工作沒(méi)有必備的應(yīng)變性。

2.安全性差。安全問(wèn)題不僅包括網(wǎng)絡(luò)上所有終端對(duì)財(cái)會(huì)工作數(shù)據(jù)的開(kāi)放性獲取，還包括財(cái)會(huì)工作人員對(duì)網(wǎng)絡(luò)安全問(wèn)題的無(wú)意識(shí)、或者安全意識(shí)薄弱。這些就造成企事業(yè)財(cái)會(huì)信息的隨意外露或者是有心人對(duì)財(cái)務(wù)信息的肆意破壞。

3.系統(tǒng)開(kāi)發(fā)工具選用不恰當(dāng)?？梢哉f(shuō)我國(guó)大部分的財(cái)會(huì)工作軟件都是基于數(shù)據(jù)庫(kù)進(jìn)行研發(fā)的。所以系統(tǒng)通常只有單用戶(hù)與多用戶(hù)兩種模式。財(cái)務(wù)網(wǎng)絡(luò)電算雖然也是基于數(shù)據(jù)庫(kù)進(jìn)行設(shè)置的，但是都是一些屬于實(shí)驗(yàn)階段的小型電算軟件，基于Access、Foxpro、FoxBASE等的大眾軟件，唯一的亮點(diǎn)便是價(jià)格上的優(yōu)勢(shì)。但同時(shí)也就是價(jià)格上的優(yōu)勢(shì)使得系統(tǒng)不可能媲美其他高端軟件的特點(diǎn)?；贠RACLE、INFORMIX、SQLSERVER等建立的多用戶(hù)軟件則可以負(fù)擔(dān)起眾多優(yōu)異功能，特別是在安全與共享方面，由于具備相對(duì)完善的控制以及不錯(cuò)的容錯(cuò)，對(duì)網(wǎng)絡(luò)財(cái)會(huì)電算是不可多得工具。

二、加強(qiáng)網(wǎng)絡(luò)財(cái)務(wù)安全的措施

1.操作系統(tǒng)的基本設(shè)置與維護(hù)。以windows NT4.0為例，磁盤(pán)分區(qū)類(lèi)型宜采用NTFS系統(tǒng)，可提供比FATl6、FAT32更加有效的數(shù)據(jù)保護(hù)、更快的數(shù)據(jù)訪問(wèn)速度，不僅支持單個(gè)文件及文件夾的共享權(quán)限，而且支持分類(lèi)更細(xì)、更嚴(yán)格的NTFS權(quán)限。

2.操作人員的賬戶(hù)設(shè)置與維護(hù)。操作人員應(yīng)分別設(shè)立各自獨(dú)立的賬戶(hù)，不同類(lèi)型的操作人員對(duì)應(yīng)設(shè)置不同的權(quán)限和賬戶(hù)策略，限制最短密碼長(zhǎng)度和最長(zhǎng)密碼壽命，強(qiáng)制用戶(hù)采用安全系數(shù)較高的不易被猜到的密碼，并且定期更換。同時(shí)應(yīng)經(jīng)常改變口令，可以實(shí)行定期改變口令的方式，限制不成功登陸次數(shù)，如果多次登陸失敗，就將其賬號(hào)鎖定，防止使用密碼破解工具的可能性。

3.系統(tǒng)審計(jì)日志的維護(hù)。啟用NT審計(jì)系統(tǒng)，就可以審計(jì)各種操作成功和失敗的情況。系統(tǒng)的啟動(dòng)和用戶(hù)登錄，文件的讀取和修改、存儲(chǔ)，用戶(hù)權(quán)限的更改，都將記錄在審計(jì)日志中，通過(guò)查看審計(jì)日志，能夠很容易地了解文件查閱和更新的時(shí)間和次數(shù)，對(duì)可疑的操作能及時(shí)發(fā)現(xiàn)并且提供查詢(xún)線索。

4.網(wǎng)絡(luò)協(xié)議的維護(hù)。連接到Intemet上的NT支持NetBEUI和TCP／IP兩種傳輸協(xié)議的Windows網(wǎng)絡(luò)功能，包括目錄和打印機(jī)共享和遠(yuǎn)程管理。這種特性為管理員提供了方便，但同時(shí)也使非法用戶(hù)找到了可乘之機(jī)?？梢允褂镁W(wǎng)絡(luò)控制面板中的綁定(binding)對(duì)話框禁止多種基于NetBIOS服務(wù)與TCP／IP之間的綁定。

5.設(shè)置開(kāi)機(jī)口令。設(shè)置了開(kāi)機(jī)口令的計(jì)算機(jī)在啟動(dòng)時(shí)會(huì)要求用戶(hù)輸入口令(Password)，如果不輸入正確的口令則無(wú)法進(jìn)入計(jì)算機(jī)，雖然以前較早版本的BIOS有一些通用口令或是“軟放電”可以開(kāi)機(jī)，但現(xiàn)在新型的BIOS已經(jīng)杜絕了此類(lèi)后門(mén)，安全系數(shù)較高，除非用戶(hù)打開(kāi)機(jī)箱采用CMOS電池硬放電、跳線設(shè)置等方法，方可破解此類(lèi)密碼。

6.設(shè)置屏幕保護(hù)口令。會(huì)計(jì)電算化人員在操作微機(jī)的過(guò)程中若有短時(shí)間離開(kāi)，而此時(shí)并未關(guān)機(jī)或退出財(cái)務(wù)軟件，可能使非法入侵者輕易做到從本地登錄網(wǎng)絡(luò)而造成系統(tǒng)的破壞。通過(guò)設(shè)置屏幕保護(hù)口令，可以有效解決此類(lèi)問(wèn)題。

7.注意病毒的防范。在當(dāng)代的網(wǎng)絡(luò)時(shí)代，網(wǎng)絡(luò)病毒的出現(xiàn)不僅嚴(yán)重的侵犯了人們正常的網(wǎng)絡(luò)隱私，也造成了系統(tǒng)癱瘓等相關(guān)惡性的網(wǎng)絡(luò)問(wèn)題，病毒的傳播速度是非常快的，有些病毒一旦染上了，就會(huì)對(duì)相關(guān)的數(shù)據(jù)資料造成嚴(yán)重的威脅，同時(shí)也會(huì)潛伏在主盤(pán)符中，很難被發(fā)現(xiàn)和清除，對(duì)病毒最主要的方法就是對(duì)其進(jìn)行防范和查殺，并對(duì)嚴(yán)格的按照相關(guān)的操作進(jìn)行，所用的電腦只用來(lái)從事相關(guān)性的操作，不亂用其來(lái)歷不明的光盤(pán)等相關(guān)軟件，往往里面可能存在潛伏性的病毒。所以在對(duì)企業(yè)所用的電腦上要對(duì)其進(jìn)行殺毒軟件的安裝，同時(shí)要定期的對(duì)電腦進(jìn)行殺毒檢測(cè)，并開(kāi)啟在線監(jiān)控系統(tǒng)對(duì)所電腦的運(yùn)行進(jìn)行時(shí)時(shí)監(jiān)控的目的，以保證電腦出于安全的運(yùn)行狀態(tài)下。

8.經(jīng)常備份資料。在對(duì)服務(wù)器進(jìn)行數(shù)據(jù)的備份這樣比較有利于較快的對(duì)相關(guān)資料進(jìn)行恢復(fù)，如果對(duì)其沒(méi)有進(jìn)行備份的狀況下，也就無(wú)法對(duì)其完成相關(guān)資料的內(nèi)容的恢復(fù)。所以這就要求在一定的時(shí)間上把主盤(pán)和有關(guān)的資料進(jìn)行備份，最好把其被分到較為可靠的硬盤(pán)上面，也可對(duì)其進(jìn)行光盤(pán)的寫(xiě)入，以防發(fā)生意外，這樣才能對(duì)其做到更好的管理。正常情況下可以用到相關(guān)軟件的自己的備份程序?qū)ζ溥M(jìn)行備份的處理，也能對(duì)其使用專(zhuān)業(yè)的備份軟件進(jìn)行備份處理，例如比較知名的備份軟件NortonGhost等相關(guān)的軟件進(jìn)行備份處理。只有這樣才能在出現(xiàn)意外的事件的時(shí)候?qū)ζ渌枰馁Y料進(jìn)行便捷的修復(fù)，在很大的程度上減少了損失。

參考文獻(xiàn)：

[1]何德全.提高網(wǎng)絡(luò)安全意識(shí)構(gòu)建信息保障體系.信息安全與通信保密，2001(01)

[2]余鋒.論會(huì)計(jì)電算化發(fā)展的新趨勢(shì).網(wǎng)絡(luò)財(cái)務(wù)，2000(11)

[3]甄阜鉻.網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的探討，2000(10)