夏紹群

摘 要：隨著數(shù)據(jù)化時(shí)代的不斷深化發(fā)展，在會(huì)計(jì)領(lǐng)域出現(xiàn)了云會(huì)計(jì)這一概念，毫無(wú)疑問(wèn)云會(huì)計(jì)對(duì)于企業(yè)的會(huì)計(jì)信息化建設(shè)具有很大的意義，但同時(shí)云會(huì)計(jì)所面臨的一項(xiàng)重大的挑戰(zhàn)就是關(guān)于會(huì)計(jì)信息的安全問(wèn)題，如果一個(gè)企業(yè)的會(huì)計(jì)信息遭到泄露或者損壞，這無(wú)疑是一個(gè)巨大的打擊。很多企業(yè)不敢加入云會(huì)計(jì)的行列，主要也是出于對(duì)信息安全問(wèn)題的擔(dān)憂(yōu)。所以，如何在云會(huì)計(jì)環(huán)境下保證會(huì)計(jì)信息的安全成為了企業(yè)能否快速實(shí)現(xiàn)會(huì)計(jì)信息化建設(shè)的重要因素。

關(guān)鍵詞：云計(jì)算；會(huì)計(jì)信息化；云會(huì)計(jì)；信息安全

在2015年初，財(cái)政部正式印發(fā)了文件《關(guān)于促進(jìn)云計(jì)算創(chuàng)新發(fā)展培育信息產(chǎn)業(yè)新業(yè)態(tài)的意見(jiàn)》，至此云計(jì)算直接上升至國(guó)家重點(diǎn)戰(zhàn)略要求，而以云計(jì)算為基礎(chǔ)的云會(huì)計(jì)在企業(yè)中的發(fā)展普及也將成為企業(yè)會(huì)計(jì)信息化發(fā)展的重要途徑。隨著企業(yè)規(guī)模和業(yè)務(wù)的不斷擴(kuò)大，整個(gè)企業(yè)的會(huì)計(jì)信息和經(jīng)濟(jì)信息也會(huì)越來(lái)越復(fù)雜，這就意味著低成本、使用便捷、擴(kuò)展性強(qiáng)的云會(huì)計(jì)將會(huì)是企業(yè)的最優(yōu)選擇，但是就目前而言，信息的安全、私密性問(wèn)題是企業(yè)對(duì)云會(huì)計(jì)最大的質(zhì)疑，所以云會(huì)計(jì)究竟存在著哪些信息安全問(wèn)題呢？而這些信息安全問(wèn)題又有哪些解決辦法呢？這就是本文將要重點(diǎn)研究的問(wèn)題。

一、相關(guān)理論知識(shí)概述

（一）云會(huì)計(jì)的概念

程平和何雪峰將云會(huì)計(jì)定義為“構(gòu)建于互聯(lián)網(wǎng)上， 并向企業(yè)提供會(huì)計(jì)核算、 會(huì)計(jì)管理和會(huì)計(jì)決策服務(wù)的虛擬會(huì)計(jì)信息系統(tǒng)”①。對(duì)于云會(huì)計(jì)的理解可以分別從企業(yè)用戶(hù)和云服務(wù)供應(yīng)商的角度來(lái)進(jìn)行簡(jiǎn)述：云服務(wù)供應(yīng)商應(yīng)該做到計(jì)算機(jī)軟件、硬件、互聯(lián)網(wǎng)服務(wù)的云計(jì)算和企業(yè)的會(huì)計(jì)信息系統(tǒng)的選擇維護(hù)工作，只需要關(guān)注所提供的軟硬件設(shè)備以及相關(guān)的會(huì)計(jì)信息系統(tǒng)是否合適，能否有效的完成企業(yè)對(duì)于系統(tǒng)的一些會(huì)計(jì)信息化的需求。對(duì)于企業(yè)來(lái)說(shuō)，它僅僅關(guān)注所提供的服務(wù)是否滿(mǎn)足本企業(yè)的個(gè)性化需求，所要求的價(jià)格是否與所提供的服務(wù)相匹配，不關(guān)心提供服務(wù)的供應(yīng)商本身的情況。因此，云會(huì)計(jì)更類(lèi)似于一場(chǎng)企業(yè)和云服務(wù)供應(yīng)商之間的關(guān)于企業(yè)會(huì)計(jì)服務(wù)外包的交易。

（二）云會(huì)計(jì)的應(yīng)用優(yōu)勢(shì)

（1）大大降低企業(yè)會(huì)計(jì)信息化建設(shè)成本。相較于傳統(tǒng)的會(huì)計(jì)模式而言，云會(huì)計(jì)更突出的優(yōu)勢(shì)是將企業(yè)的會(huì)計(jì)工作外包出去，這樣企業(yè)就有更多的時(shí)間和精力專(zhuān)注于本企業(yè)的會(huì)計(jì)管理以及決策的制定上面。

（2）應(yīng)用十分便捷。隨著互聯(lián)網(wǎng)時(shí)代的不斷發(fā)展，云會(huì)計(jì)也將更加契合現(xiàn)代人的工作方式，它不再使會(huì)計(jì)人員局限于辦公室辦公，正如現(xiàn)在許多云會(huì)計(jì)服務(wù)商提出的“Anytime、Anywhere、Anyway”的3A服務(wù)理念，這些都說(shuō)明云會(huì)計(jì)的應(yīng)用使得會(huì)計(jì)工作方式變得更加的便利②。

（3）幫助決策科學(xué)性。由于云平臺(tái)是一個(gè)信息共享的地方，所以可以將企業(yè)所有的資產(chǎn)信息、交易信息、財(cái)務(wù)數(shù)據(jù)等一切歷史數(shù)據(jù)進(jìn)行整合分析從而對(duì)企業(yè)未來(lái)的發(fā)展進(jìn)行預(yù)測(cè)并幫助企業(yè)做出科學(xué)合理的決策，提高會(huì)計(jì)信息的使用價(jià)值。

二、云會(huì)計(jì)信息安全問(wèn)題

（一）會(huì)計(jì)信息的存儲(chǔ)及備份安全問(wèn)題

在云會(huì)計(jì)環(huán)境下企業(yè)所有的會(huì)計(jì)信息都儲(chǔ)存在“云端”的數(shù)據(jù)資源庫(kù)以便可以及時(shí)地獲取并處理會(huì)計(jì)信息。但由于云計(jì)算所使用的儲(chǔ)存方式是虛擬的，所以會(huì)計(jì)信息使用者對(duì)于信息儲(chǔ)存的具體位置是不清楚的，而且也不知道服務(wù)器供應(yīng)商所提供的儲(chǔ)存管理技術(shù)是否完善，是否在提供服務(wù)時(shí)私自保留了一些特權(quán)等。

此外，在進(jìn)行會(huì)計(jì)數(shù)據(jù)儲(chǔ)存時(shí)很重要的一個(gè)步驟就是對(duì)會(huì)計(jì)數(shù)據(jù)進(jìn)行備份，但由于備份數(shù)據(jù)一般都儲(chǔ)存在磁盤(pán)或者優(yōu)盤(pán)中，而數(shù)據(jù)在備份的過(guò)程中肉眼是無(wú)法看到整個(gè)過(guò)程是如何進(jìn)行的，所以只要操作稍有不當(dāng)或者疏忽，就會(huì)出現(xiàn)儲(chǔ)存數(shù)據(jù)備份不全或者數(shù)據(jù)無(wú)法讀取的情況。

（二）會(huì)計(jì)信息的傳輸安全問(wèn)題

會(huì)計(jì)信息從企業(yè)到“云端”數(shù)據(jù)庫(kù)的傳輸過(guò)程中需要經(jīng)過(guò)云會(huì)計(jì)服務(wù)器供應(yīng)商和互聯(lián)網(wǎng)，這一過(guò)程如果不嚴(yán)格管理就可能會(huì)出現(xiàn)問(wèn)題。一般會(huì)計(jì)信息在企業(yè)內(nèi)部傳輸時(shí)只需要進(jìn)行簡(jiǎn)單地加密算法或者雙方直接進(jìn)行傳輸，但是在傳輸?shù)健霸贫恕睌?shù)據(jù)庫(kù)的過(guò)程中，會(huì)計(jì)信息必須要經(jīng)過(guò)云服務(wù)供應(yīng)商，所以如果企業(yè)選擇的云服務(wù)供應(yīng)商在數(shù)據(jù)傳輸過(guò)程中有意或無(wú)意導(dǎo)致信息泄露是企業(yè)一時(shí)無(wú)法察覺(jué)的。此外，由于一般傳輸都是采用互聯(lián)網(wǎng)進(jìn)行的，所以在互聯(lián)網(wǎng)傳輸?shù)倪^(guò)程中可能會(huì)留下一些痕跡而有意想要獲取信息的人就可以通過(guò)這些痕跡跟蹤獲取到企業(yè)的一些有價(jià)值的信息。

（三）會(huì)計(jì)信息的使用安全問(wèn)題

會(huì)計(jì)信息對(duì)于一個(gè)企業(yè)來(lái)說(shuō)基本上都是屬于本企業(yè)的商業(yè)機(jī)密，一般可以有權(quán)獲得這些信息的都是會(huì)計(jì)相關(guān)人員或者是企業(yè)的領(lǐng)導(dǎo)和管理層，所以一旦這些人員在使用會(huì)計(jì)信息的過(guò)程中不小心出現(xiàn)了泄露和損壞會(huì)計(jì)信息的行為，企業(yè)將會(huì)遭受?chē)?yán)重的損失。對(duì)于企業(yè)來(lái)說(shuō)，因?yàn)樵谠茣?huì)計(jì)下直接使用和處理會(huì)計(jì)信息的一般是企業(yè)的相關(guān)財(cái)務(wù)人員，所以財(cái)務(wù)人員的粗心大意或者是在處理信息過(guò)程中隨意的離開(kāi)電腦旁，這些都可能造成會(huì)計(jì)信息的泄露。

三、云會(huì)計(jì)信息安全問(wèn)題的解決思路

（一）從云技術(shù)本身增強(qiáng)會(huì)計(jì)信息安全性

云會(huì)計(jì)的基礎(chǔ)是云計(jì)算，但是在目前的大環(huán)境下許多用來(lái)保證云技術(shù)安全性的核心技術(shù)還是不夠成熟，所以第一步就要從完善核心云技術(shù)來(lái)探討相應(yīng)的解決思路。首先是加強(qiáng)對(duì)訪(fǎng)問(wèn)用戶(hù)的身份驗(yàn)證和管理，要建立起強(qiáng)大的企業(yè)用戶(hù)身份的安全識(shí)別認(rèn)證和訪(fǎng)問(wèn)控制機(jī)制。其次，加強(qiáng)企業(yè)對(duì)加密密鑰相關(guān)管理技術(shù)的學(xué)習(xí)。這樣一方面減輕了云服務(wù)供應(yīng)商在密鑰管理上的工作量，降低了由此而出現(xiàn)信息泄露等問(wèn)題；另一方面也保證了企業(yè)的會(huì)計(jì)信息不被其他無(wú)關(guān)人員看到，大大加強(qiáng)了會(huì)計(jì)信息的安全性。

（二）從企業(yè)人員管理上保證會(huì)計(jì)信息安全性

2011年蘋(píng)果公司的離職員工泄露了公司當(dāng)時(shí)新產(chǎn)品信息和銷(xiāo)售計(jì)劃，使得蘋(píng)果公司虧損了近兩百萬(wàn)美元。所以，對(duì)于企業(yè)內(nèi)部相關(guān)人員信息權(quán)限授予的管理是極其必要的。具體的來(lái)說(shuō)，每個(gè)員工都應(yīng)根據(jù)自己的工作內(nèi)容設(shè)有賬號(hào)權(quán)限并且只能查看賬號(hào)權(quán)限內(nèi)授權(quán)的信息，而且當(dāng)員工因?yàn)楣ぷ餍枰儎?dòng)賬號(hào)時(shí)必須要經(jīng)過(guò)上級(jí)領(lǐng)導(dǎo)的審批，這就確保了企業(yè)員工只對(duì)其工作范圍內(nèi)的信息具有完全控制權(quán)而無(wú)法接觸到工作以外的信息，同時(shí)當(dāng)有員工離職時(shí)要及時(shí)的刪除相關(guān)賬號(hào)，確保信息不會(huì)被未授權(quán)人員獲取或泄露。

（三）從數(shù)據(jù)管理上確保會(huì)計(jì)信息安全性

一般而言，企業(yè)核心價(jià)值的體現(xiàn)就是企業(yè)重要的會(huì)計(jì)信息和經(jīng)濟(jì)信息，但是在會(huì)計(jì)信息傳送至“云端”這一過(guò)程中，會(huì)計(jì)信息的安全性和完整性完全是由云服務(wù)供應(yīng)商控制著，所以企業(yè)要在與云服務(wù)供應(yīng)商簽訂傳輸協(xié)議時(shí)強(qiáng)調(diào)對(duì)會(huì)計(jì)信息的完整性進(jìn)行檢查校對(duì)，然后在云服務(wù)供應(yīng)商將會(huì)計(jì)信息傳輸至“云端”之后進(jìn)行會(huì)計(jì)信息的檢查從而確定在整個(gè)傳輸過(guò)程中會(huì)計(jì)信息的真實(shí)性和完整性。但是如果企業(yè)無(wú)法實(shí)現(xiàn)上述的要求，那就需要企業(yè)根據(jù)自身的實(shí)際情況來(lái)決定哪些部分可以使用云會(huì)計(jì)來(lái)完成。

總之，我們要早日解決云會(huì)計(jì)下信息安全問(wèn)題，從而加速實(shí)現(xiàn)企業(yè)會(huì)計(jì)信息化建設(shè)的進(jìn)程。注解：

① 程平，何雪峰.“云會(huì)計(jì)”在中小企業(yè)會(huì)計(jì)信息化中的應(yīng)用[J].重慶理工大學(xué)學(xué)報(bào)（社會(huì)科學(xué)），2011（25）：55-59.

② 汪慧甜，胡仁昱.破解云會(huì)計(jì)下的信息安全瓶頸.中國(guó)會(huì)計(jì)報(bào)[J]，2014（11）.

參考文獻(xiàn)：

[1] 程平，何雪峰.“云會(huì)計(jì)”在中小企業(yè)會(huì)計(jì)信息化中的應(yīng)用[J].重慶理工大學(xué)學(xué)報(bào)（社會(huì)科學(xué)），2011（25）：55-59.

[2] 汪慧甜，胡仁昱.破解云會(huì)計(jì)下的信息安全瓶頸[J].中國(guó)會(huì)計(jì)報(bào)，2014（11）.

[3] 汪慧甜，胡仁昱.淺議云會(huì)計(jì)下中小企業(yè)會(huì)計(jì)信息安全[J].新會(huì)計(jì)，2012（6）：6-8.

[5] 馬廣奇，劉魏星.云計(jì)算對(duì)會(huì)計(jì)信息化影響分析[J].財(cái)會(huì)通訊，2014（3）.

[6] 吳仁群.云會(huì)計(jì)與云審計(jì)關(guān)系淺析[J].財(cái)務(wù)與會(huì)計(jì)，2013（7）：44.

[7] 姚如佳.大數(shù)據(jù)環(huán)境下云會(huì)計(jì)面臨的困境和對(duì)策[J].會(huì)計(jì)之友，2014（27）.

[8] 張松.淺議我國(guó)“云會(huì)計(jì)時(shí)代”的到來(lái)[J].中國(guó)鄉(xiāng)鎮(zhèn)企業(yè)會(huì)計(jì)，2014（3）.