王欣

摘 要：對于會計行業(yè)來講，云會計的出現(xiàn)為行業(yè)的發(fā)展帶來了全新的要素，為信息化的開展創(chuàng)造了一個嶄新的方法，不過在當前時期業(yè)，內(nèi)認為在運用此類會計時面對一個非常明顯的問題，即信息安全。作者具體的分析了云會計的定義以及其安全方面的內(nèi)容。

關(guān)鍵詞：云會計；會計信息；會計信息化

1 云會計與會計信息安全

“云會計”這一概念最早是由程平、何雪峰等學者于2011年1月在《“云會計”在中小企業(yè)會計信息化中的應用》一文中正式提出，其定義為：構(gòu)建于互聯(lián)網(wǎng)上，并向企業(yè)提供會計核算、會計管理和會計決策服務(wù)的虛擬會計信息系統(tǒng)，是利用云計算技術(shù)和理念構(gòu)建的會計信息化基礎(chǔ)設(shè)施和服務(wù)。單位在使用了此類會計之后，可結(jié)合本身的信息化規(guī)定，為服務(wù)的供應人研制相關(guān)的關(guān)鍵板塊，結(jié)合其運用狀態(tài)來獲取資費。它供應給我們很多資源，可以通過云會計把各種資源合理的配置，此時單位就能夠更好的開展管控工作。它的出現(xiàn)，廣受業(yè)內(nèi)人士的喜愛。

2 云會計在運用中會計信息的安全問題

2.1 信息儲存方面的問題

通過合理的使用云會計，可以更好便捷的獲知并且運用信息，如果發(fā)生了突發(fā)性的問題，我們可以在最短的時間內(nèi)使用云端的信息。不過，因為它使用的是虛擬科技，信息被放到何處，使用人并不是很了解，服務(wù)的供應人或許會有一些特權(quán)，一旦信息管理技術(shù)出現(xiàn)問題，就會導致信息面對安全方面的問題。由于信息都是統(tǒng)一被放置在云端的，因此它是否完整，是否安全我們無從得知。目前針對這種擔憂常用的措施是對信息加密處理。在具體的加密時，必須認真分析使用的措施是可以確保信息的完整。

2.2 信息的傳遞方面的問題

在單位內(nèi)部開展信息傳遞工作時，并不用對其加密，就算是加密也只是用很簡便的措施對其處理。當信息經(jīng)由云服務(wù)輸送到云端時，必須要確保它們不受影響。信息傳遞到云中時，其使用人在使用時會受到云端管理人的制約。所以，為了更好的處理面對的不利現(xiàn)象，供應者要使用更為復雜的措施來機密，這樣就可以避免把信息傳遞給那些不相干的人群，同時單位還可以結(jié)合協(xié)議對信息開展完整性的檢驗工作。而且，因為信息的傳遞是經(jīng)由網(wǎng)絡(luò)來開展的，所以信息傳遞者的改變，使得信息的確認措施多種多樣。

2.3 信息運用方面的問題

對于單位來講，其財會信息在發(fā)展過程中發(fā)揮的意義是不言而喻的。此類信息的使用人通常是財務(wù)或是與之有關(guān)的人員，假如使用時出現(xiàn)了較為嚴重的問題，它對單位產(chǎn)生的負面影響是可想而知的。所以，目前階段，作為云服務(wù)的供應人，在具體開展工作時，必須要認真分析怎樣才能夠真正的提升信息的安全性，才能夠保證信息不會被不相干的人群獲取，不會在運用時被泄露。

3 對加強云會計下會計信息安全的建議

3.1 攻克云會計信息安全關(guān)鍵技術(shù)

云會計作為一種基于云計算的會計信息化應用，會計信息訪問的用戶身份管理和訪問控制、會計信息的安全審計、數(shù)據(jù)保護、虛擬化安全、集中訪問的負載均衡等會計信息安全關(guān)鍵技術(shù)是云會計得以應用的前提條件。建立用戶身份安全認證和訪問控制機制，保證各個不同企業(yè)之間會計信息的有效隔離，及其合法訪問是云會計環(huán)境下會計信息安全需要解決的關(guān)鍵技術(shù)之一。在云會計環(huán)境下。因為會計信息此時不再存在于單位的服務(wù)器之中，此時單位就無法對信息控制，所以在訪問時必須接受安全審查。

3.2 加大信息體系的研發(fā)力度

眾所周知，要想保證信息安全，首先得確保系統(tǒng)是高度安全的。當前時期，我國現(xiàn)存的云服務(wù)安全技術(shù)以及系統(tǒng)都無法滿足使用人的具體使用規(guī)定。此時可以借助于政府的力量，將各個信息供應單位的優(yōu)勢匯聚到一起，得到一個更為強大的信息體系，這樣就能夠降低單兵作戰(zhàn)的難度，而且還能夠降低風險指數(shù)。信息是經(jīng)由會計體系傳遞出來的，假如單位對體系不信任，就無法保證信息的安全。會計信息系統(tǒng)的可信性對會計信息的安全性有顯著影響。會計信息系統(tǒng)的可信性是企業(yè)選擇云會計時對系統(tǒng)“信任”的一種主觀心理感受。但產(chǎn)生對系統(tǒng)“信任”的心理感受取決于軟件行為的可預測性、目標符合性和可靠性、安全性、可用性等客觀關(guān)鍵特性。

3.3 建立云會計下會計信息安全風險可信評估

通過分析發(fā)現(xiàn)，只有單位高度信任云會計上的信息時，才會發(fā)自內(nèi)心的想要運用云會計。由于不一樣的單位對信息的信任規(guī)定是不同的，所以，我們必須要建立會計信息安全風險可信評估機制，透明化地向企業(yè)呈現(xiàn)應用云會計之后會計信息的安全是可信的，以消除企業(yè)對會計信息安全性的擔憂。云會計服務(wù)提供商一般會提供身份認證、信息加密、安全檢測、安全預警、安全評估等信息安全技術(shù)或系統(tǒng)。但是，面對云會計下用戶復雜、多變的信息，其安全性需求往往還是不夠的。不一樣的單位管理體系以及業(yè)務(wù)活動等都存在著很大的區(qū)別，而且競爭很激烈，這使得云會計服務(wù)提供商根據(jù)其業(yè)務(wù)需求、安全需求定制而成的各種會計云服務(wù)組合其安全性往往也會發(fā)生變化，很難讓用戶對其安全性一直“信任”，因此，必須建立云會計下面向用戶的會計信息安全評估機制，向用戶動態(tài)呈現(xiàn)會計信息的安全性。在此過程中，明確企業(yè)的會計信息安全需求對云會計服務(wù)提供商來說是非常重要的，也是前提條件。企業(yè)對會計信息的安全需求是通過對用戶定制的云會計信息系統(tǒng)的安全風險評估來確定的。經(jīng)由合理的評估，獲取存在的各個類型的風險，測評出潛在的問題，進而結(jié)合測評的內(nèi)容制定合理的應對措施，而且要明確處理的先后順序。

3.4 制定完善的會計信息安全管理措施

會計信息的安全涉及服務(wù)器、存儲設(shè)備、網(wǎng)絡(luò)設(shè)備和用戶等方面的安全。當前時期我們必須要結(jié)合單位對信息安全的規(guī)定，成立一個符合具體狀態(tài)的信息安全系統(tǒng)。企業(yè)選擇云會計之后，云會計服務(wù)提供商關(guān)注硬件與網(wǎng)絡(luò)基礎(chǔ)設(shè)施的安全，而企業(yè)將會計信息安全工作的重心放在用戶的安全管理上。用戶是會計信息系統(tǒng)的行為主體，會計信息的安全風險絕大多數(shù)都是由人為引起的，所以，必須要做好使用人的安全管控工作，具體來說就是做好權(quán)限管理、用戶授權(quán)審批控制流程，一般來說上述兩種管理和單位的內(nèi)控方法是密切相連的。使用人的權(quán)限必須要結(jié)合其職位的責任來明確，如果職位改變了，就要相應的對權(quán)限加以變化。而且，在設(shè)置密碼時不能太簡單，還要做好員工的培訓工作，保證彼此不泄密。

4 結(jié)束語

通過上文的分析我們得知，云會計的出現(xiàn)為當前時期我國的企業(yè)發(fā)展貢獻了非常顯著的力量。它是一種嶄新的信息化體系，它的存在能夠為單位減少成本，提升利潤。不過，在具體的使用時，人們會面對信息安全方面的問題，正是因為此種問題的存在，導致人們對云會計的喜愛程度下降。作者堅信由于科技持續(xù)發(fā)展，在不久的將來關(guān)于安全方面的問題一定可以得到很好的處理。

參考文獻

[1]程平，何雪峰.“云會計”在中小企業(yè)會計信息化中的應用[J].重慶理工大學學報，2011（1）：55-60.

[2]汪慧甜，胡仁昱.淺議云會計下中小企業(yè)會計信息安全[J].新會計，2012（3）：6-8.

[3]丁璐.推進云計算在中小企業(yè)財務(wù)會計中應用的若干思路[J].中國管理信息化，2010，13（18）：3-4.