史博

云會計在擁有優(yōu)勢的同時，也存在著不可忽視的安全隱患。推行云會計使企業(yè)的經營管理活動幾乎完全依賴于網絡系統(tǒng)，如果企業(yè)對網絡的管理和維護水平不高或疏于管理監(jiān)控導致網絡系統(tǒng)癱瘓，將會嚴重影響企業(yè)的整體運行。因此，安全問題一直是云會計最核心、最關鍵的問題。

一、云會計與云會計信息安全

在信息技術迅速發(fā)展的今天，很多企業(yè)都利用先進的云會計技術來管理企業(yè)的重要信息，云會計，顧名思義是指構建在互聯(lián)網上，并向企業(yè)提供一切會計服務的虛擬會計信息系統(tǒng)。在云會計技術中，其主要內容是數據遷移、傳輸安全以及備份，面對企業(yè)規(guī)模的增大和軟件技術的升級，供應商如何保障其主要內容的完整和準確性，成為了云會計的重要問題。對于很多企業(yè)來講，會計信息是他們的商業(yè)機密，他們不敢相信云會計信息的安全性。事實上，在云會計環(huán)境下，企業(yè)可以通過云技術和云會計服務供應商對其進行評估和監(jiān)管。首先，云技術可以通過對訪問者進行身份認證來加強其控制，為防止運營商和其他人看到數據，可以利用虛擬化的網絡對數據進行防護，尤其要對惡意軟件入侵進行檢測排查。其次，從云會計服務供應商的角度來看，應該在正常的備份之余，增加數據備份，以免在系統(tǒng)出現異常情況時，導致重要信息丟失，與此同時，供應商還應該定期地對數據進行恢復性的測試，以保證云會計的準確性和完整性。這樣就解決了部分企業(yè)依然對云會計采用保留意見的原因。

現如今，云會計作為一種基于互聯(lián)網計算的新型產物而存在著，它為每一個企業(yè)都帶來了很多方便，云會計具有降低會計信息處理成本、滿足企業(yè)會計信息化擴展性要求以及提高工作效率的特點。企業(yè)信息化的目的是為了將企業(yè)內重要的部門進行整合，以便決策者的管理。云會計的出現，在很大程度上降低了會計信息的處理成本，為企業(yè)的后續(xù)工作予以節(jié)省；云會計為了滿足企業(yè)的需要，保證企業(yè)部門間的信息完整，大大降低了企業(yè)的信息化風險，不僅這樣，云會計系統(tǒng)還能夠應用到各個相關部門的管理中；云會計有著和以往的會計核算方式不同的特點，它能夠將工作程序簡單化，方便每一位工作人員使用，云會計在會計核算正確的前提下，提高了工作效率。

由于云會計存在并且只存在于互聯(lián)網的平臺上，導致其網絡載體會受到威脅，部分財務信息可能是商業(yè)機密，如果被盜竊或丟失，那將會給企業(yè)帶來致命的影響，所以，要在云會計下全面建立會計信息安全的防護措施是當前的重中之重，要確保企業(yè)的財務信息不被外人盜取，以促進傳統(tǒng)會計向云會計的過渡。因此，在傳統(tǒng)會計向云會計過渡的過程中，需要做到：要根據云計算市場的不斷變化來制定相關標準，可以通過加大云會計基礎設施的建設并對其進行維護，還可以建立安全保密的防護體系，還應該適當對信息安全進行評估，淘汰信息安全性差的企業(yè)，然后再認真篩選出符合會計市場需要的安全體系。

會計信息安全是一種符合基本信息價值特征的信息，它決定了價值的特殊性。會計信息具有時效性、準確性及傳播性，會計信息的來源必須是真實的，是可以被信任的，絕對不能是偽造的，錯誤的或是被篡改的，會計信息是企業(yè)運行的核心信息，所以，保證會計信息的安全在企業(yè)的運行中是極其重要的，會計信息安全簡單可以理解為是對于會計信息的安全維護，它是在互聯(lián)網絡下實現的操作，它作為一種信息使用綜合體而存在著，它具備為會計信息使用者實施決策和管理的特性，要保證會計信息安全，就要維護會計信息的完整性和可靠性，要對其信息資源做到絕對保密，要防止偽造、竊取等一切破壞行為，要使會計信息系統(tǒng)處在絕對安全的位置。

二、在進行會計信息運用時云會計存在的問題

（一）存儲安全。云會計的合理運用能夠讓會計人員準確、便捷地獲取信息，在發(fā)生突發(fā)狀況時，會計人員可以通過使用云端獲取信息，避免因意外情況而造成嚴重的損失，每個東西在設計的時候有優(yōu)勢就會有其劣勢，同樣，在獲取信息便捷的同時也存在一定的安全問題。由于用戶通常沒有足夠的專業(yè)知識，他們通常會委托云會計服務提供商管理密鑰。云會計服務提供商需要為大量用戶提供加密保證，管理也將變得更加復雜和困難。眾所周知，所有信息都是統(tǒng)一地被傳送到云端上的，信息是否完整是不能夠確定的，所以，信息的安全沒有辦法得到保證。

（二）傳輸安全。當內部進行傳遞的信息由云服務輸送到云端時，要確保信息不受其他因素干擾。目前，大部分信息的傳遞是通過網絡進行的，使得傳遞的信息變得極其復雜，甚至可能會出現信息傳送錯誤的狀況，為了避免這些不利現象，要求供應者設置更有效的措施來面對這些不良因素，同時還要結合協(xié)議對信息進行檢驗工作，以確認信息傳遞的正確。

（三）信息使用安全。現階段，在云服務展開工作時，要對云服務信息的安全性進行合理分析，以免在出現問題時，對單位造成負面影響，還應該針對云服務信息安全的不完善提出措施，從而保證信息不被其他人獲取，造成信息泄露。

三、改善建議

（一）加強云信息安全技術。在云會計環(huán)境下，會計是通過計算而形成的會計信息化應用，為了保證各企業(yè)之間會計信息的隔離，云服務供應人應該建立用戶身份安全認證及訪問控制機制，只有這樣，才能對各企業(yè)間的會計信息進行數據保護和安全審計。由于很多企業(yè)的會計信息都不在單位的服務器中，使得單位不能控制會計的信息狀況，所以，要全面建立訪問控制機制，并使其接受安全審查。

（二）研發(fā)新型云會計信息系統(tǒng)。要想保證信息安全，就要確保其安全系統(tǒng)是高度安全的。就目前的情況而言，云服務安全技術不能充分滿足使用人的要求，給信息安全造成了嚴重的影響，供應人可以在必要關頭借助政府的力量，將企業(yè)們的供應單位全部聚集在一起，組成更加強大的信息體系，這可以很大程度地降低風險指數。當信息傳輸遇到問題時，首先要確保單位對體系的信任，會計信息系統(tǒng)的可信性是企業(yè)對系統(tǒng)的主觀感受，只有對體系信任，才能更好地保證信息的安全。

（三）建立評估機制。企業(yè)對云會計下會計信息的信任決定著信息的安全，由于企業(yè)對信息的信任程度不同，所以需要建立一個會計信息安全評估機制，通過這種機制證明云會計下的會計信息安全是可信的。由于云會計下的用戶多變、復雜，所以云會計供應人一般都會提供身份認證、安全監(jiān)測及評估等信息進行安全防御。在云會計下，單位管理體系和業(yè)務活動都存在著非常激烈的競爭，為了避免這種因惡意競爭而造成用戶對其安全性的“不信任”的現象，就必須要建立面向用戶的會計信息安全評估機制，要注意的是，在建立評估機制時，要將企業(yè)的信息安全需求作為前提條件，并根據云會計下的信息系統(tǒng)的安全來確定。在經過合理的評估后制定出合理的應對措施，建立完善的評估機制，使云會計下的信息安全得以提高。

（四）建立健全的會計信息安全管理辦法。就目前的形勢而言，必須結合企業(yè)對信息安全的規(guī)定，建立符合會計信息的安全系統(tǒng)，企業(yè)在采用云會計之后，云會計供應人要將會計信息工作放在用戶的安全管理上，一切以會計信息的行為為主體，并在此基礎上做好審批控制流程和權限管理工作，企業(yè)決策者必須根據自身的責任明確其權限，最為重要的是，在決策者設置云會計密碼時要保證其處在簡單和過于復雜的中間，與此同時，要做好員工的培訓工作，使密碼不被泄露出去。

結束語：總而言之，隨著經濟的不斷發(fā)展，國家對于企業(yè)內部的會計行業(yè)發(fā)展問題越來越重視。其中，會計信息安全作為一項極為關鍵的內容，它為會計工作的快速穩(wěn)定發(fā)展打下了堅實的基礎。所以，相關企業(yè)負責人必須要重視這個問題，及時發(fā)現會計信息安全中存在的相關問題，并為其制定合理的解決方案，從而為會計工作的發(fā)展做出更大的努力。更重要的是，相關負責人一定要明白，由于當今高科技技術的不斷發(fā)展與創(chuàng)新，云會計技術已經被應用到了很多企業(yè)的會計管理工作當中，它作為一項先進的技術，為會計工作提供了更廣闊的發(fā)展空間。因此，工作人員在進行會計信息安全工作時，一定要將云會計技術合理應用在其中，這樣不僅可以更好地保障會計工作的快速發(fā)展，而且還可以推動我國整體會計工作的水平，最終將我國的綜合國力推上一個更高的臺階。因此，確保會計信息的安全是實施和完善會計信息化的必經之路。