李紹峰

摘要：云計(jì)算發(fā)展，一方面提高了財(cái)務(wù)工作效率，另一方面會(huì)計(jì)數(shù)據(jù)的電子化、會(huì)計(jì)信息共享，會(huì)計(jì)信息化面臨新的風(fēng)險(xiǎn)，企業(yè)如何采取相應(yīng)對(duì)策，保障會(huì)計(jì)信息安全，是當(dāng)前會(huì)計(jì)界一個(gè)迫切需要解決的重大問題。

關(guān)鍵詞：云計(jì)算 會(huì)計(jì)信息安全 研究

2006年8月9日，谷歌首席執(zhí)行官埃里克。施密特在搜索引擎大會(huì)首次提出“云計(jì)算”（CloudComputing）這一概念。Amazon、Google、IBM、Microsoft等國際互聯(lián)網(wǎng)公司在云計(jì)算技術(shù)與服務(wù)方面進(jìn)行合作，國際知名信息咨詢機(jī)構(gòu)McKinsey、Gartner對(duì)企業(yè)應(yīng)用云計(jì)算模式、云計(jì)算信息化、云計(jì)算投資等問題進(jìn)行了大量實(shí)證調(diào)查研究。

云計(jì)算下會(huì)計(jì)信息安全內(nèi)容主要包括會(huì)計(jì)信息儲(chǔ)存、數(shù)據(jù)傳入、遷移、備份等方面。由于企業(yè)規(guī)模的迅速擴(kuò)大，業(yè)務(wù)不斷增長，財(cái)務(wù)軟件需要升級(jí)、維護(hù)和增加模塊，財(cái)務(wù)數(shù)據(jù)也需要適時(shí)更新，云計(jì)算應(yīng)用將給企業(yè)帶來諸多便利，但還有許多企業(yè)擔(dān)心會(huì)計(jì)信息的安全性和保密性，對(duì)于云計(jì)算應(yīng)用持謹(jǐn)慎態(tài)度。

一、云計(jì)算在企業(yè)會(huì)計(jì)應(yīng)用優(yōu)勢(shì)

1.降低企業(yè)會(huì)計(jì)信息化的成本

企業(yè)購買云會(huì)計(jì)業(yè)務(wù)，供應(yīng)商為企業(yè)提供硬件平臺(tái)及軟件應(yīng)用服務(wù)，與傳統(tǒng)購買財(cái)務(wù)軟件相比，不僅節(jié)省了購置費(fèi)用，而且還可以及時(shí)享受后期在線服務(wù)，從而減少了會(huì)計(jì)軟件維護(hù)、升級(jí)費(fèi)用，大大降低了企業(yè)在會(huì)計(jì)信息化應(yīng)用成本。

2.適應(yīng)企業(yè)會(huì)計(jì)信息化持續(xù)發(fā)展需求

企業(yè)持續(xù)快速健康發(fā)展，需要會(huì)計(jì)信息化提供及時(shí)、準(zhǔn)確和完整財(cái)務(wù)信息支持。一是，云會(huì)計(jì)廠商給企業(yè)提供專業(yè)化財(cái)務(wù)軟件，財(cái)務(wù)軟件要隨著經(jīng)濟(jì)發(fā)展不斷更新，不斷滿足企業(yè)會(huì)計(jì)信息化發(fā)展需要。二是，云會(huì)計(jì)在云計(jì)算基礎(chǔ)上發(fā)展起來，企業(yè)主要財(cái)務(wù)信息集中在云中，存儲(chǔ)在云上，還能夠根據(jù)自身會(huì)計(jì)業(yè)務(wù)變化進(jìn)行動(dòng)態(tài)更新、調(diào)整，企業(yè)擴(kuò)大規(guī)模，會(huì)計(jì)信息增長也能滿足、數(shù)據(jù)服務(wù)也能及時(shí)。三是，每個(gè)企業(yè)是整個(gè)商業(yè)鏈條一個(gè)環(huán)節(jié)，企業(yè)會(huì)計(jì)信息需要與上下游企業(yè)，企業(yè)和審計(jì)、稅務(wù)、銀行等部門系統(tǒng)集成，便于溝通聯(lián)絡(luò)，互通有無。云技術(shù)快速發(fā)展，云會(huì)計(jì)不僅能為企業(yè)提供會(huì)計(jì)核算業(yè)務(wù)，還可以共享云上會(huì)計(jì)信息資源，實(shí)現(xiàn)會(huì)計(jì)信息增值，提高整體效率，增強(qiáng)企業(yè)在產(chǎn)業(yè)鏈上的競爭力，促進(jìn)企業(yè)發(fā)展。

3.進(jìn)一步提高企業(yè)會(huì)計(jì)管理工作水平

會(huì)計(jì)信息化與傳統(tǒng)的手工記賬模式相比，會(huì)計(jì)人員從繁雜的會(huì)計(jì)業(yè)務(wù)中解放出來，不僅可以降低會(huì)計(jì)工作量，優(yōu)化工作質(zhì)量，而且還可以為經(jīng)營管理者提供會(huì)計(jì)信息的實(shí)時(shí)共享。云會(huì)計(jì)應(yīng)用，企業(yè)從供應(yīng)商得到足夠的技術(shù)支持，并不斷開發(fā)創(chuàng)新，保持長期穩(wěn)定的產(chǎn)品服務(wù)提供。由高水平專業(yè)團(tuán)隊(duì)提供軟件更新、應(yīng)用、安全，保障財(cái)務(wù)信息數(shù)據(jù)真實(shí)完整，同時(shí)也為企業(yè)提供完整的、高質(zhì)量的會(huì)計(jì)信息化技術(shù)咨詢和業(yè)務(wù)培訓(xùn)。企業(yè)會(huì)計(jì)人員有時(shí)間和精力去參與企業(yè)管理、參與財(cái)務(wù)分析、預(yù)測(cè)和決策，有效規(guī)避經(jīng)營風(fēng)險(xiǎn)，從而提高企業(yè)經(jīng)營管理水平和經(jīng)濟(jì)效益。

二、云計(jì)算環(huán)境下會(huì)計(jì)信息安全隱患

全面運(yùn)行于互聯(lián)網(wǎng)環(huán)境下的會(huì)計(jì)信息系統(tǒng)的安全問題日益凸顯，已成為制約企業(yè)會(huì)計(jì)信息化進(jìn)程的重要瓶頸和亟待解決的關(guān)鍵問題。云計(jì)算在會(huì)計(jì)領(lǐng)域有較好的發(fā)展前景和應(yīng)用價(jià)值，但是目前云計(jì)算在企業(yè)會(huì)計(jì)領(lǐng)域的進(jìn)展速度卻十分緩慢，究其原因是會(huì)計(jì)數(shù)據(jù)安全性隱患阻礙云計(jì)算健康快速發(fā)展。

1.問題之一：互聯(lián)網(wǎng)安全

互聯(lián)網(wǎng)是云計(jì)算服務(wù)的基礎(chǔ)和媒介，黑客和病毒是其兩大安全難題。用戶會(huì)計(jì)信息集中在云計(jì)算平臺(tái)上，黑客為了某種利益，成為攻擊目標(biāo)；云計(jì)算的特點(diǎn)，任何一個(gè)節(jié)點(diǎn)及網(wǎng)絡(luò)都可能受到攻擊，網(wǎng)絡(luò)病毒不僅影響信息傳輸，嚴(yán)重威脅云計(jì)算平臺(tái)的安全，而且容易導(dǎo)致會(huì)計(jì)信息數(shù)據(jù)丟失、泄露、篡改，給企業(yè)造成巨大的經(jīng)濟(jì)損失。一個(gè)企業(yè)經(jīng)濟(jì)的核心部分就是財(cái)務(wù)會(huì)計(jì)數(shù)據(jù)，互聯(lián)網(wǎng)環(huán)境下財(cái)務(wù)信息安全問題收到了嚴(yán)重的挑戰(zhàn)。

2.問題之二：會(huì)計(jì)信息存儲(chǔ)安全

云計(jì)算服務(wù)中數(shù)據(jù)的處理和存放都是在云端進(jìn)行，其數(shù)據(jù)都由云計(jì)算服務(wù)提供商操縱和管理，因此企業(yè)對(duì)數(shù)據(jù)信息存儲(chǔ)安全性存有疑慮。另外，云計(jì)算服務(wù)提供商是否會(huì)違反職業(yè)道德，未經(jīng)客戶允許私自查詢相關(guān)數(shù)據(jù)，把企業(yè)會(huì)計(jì)數(shù)據(jù)信息泄露給第三方。另外也存在會(huì)計(jì)數(shù)據(jù)信息被非法盜用的可能性。會(huì)計(jì)數(shù)據(jù)信息在云端被擦除后所殘留下痕跡，殘留痕跡一些物理特性可能使數(shù)據(jù)恢復(fù)。數(shù)據(jù)殘留有可能泄漏企業(yè)重要商業(yè)信息，影響企業(yè)正常經(jīng)營。

3.問題之三：服務(wù)持續(xù)性

當(dāng)云計(jì)算運(yùn)營商發(fā)生不測(cè)事件，其計(jì)算機(jī)硬件設(shè)備突發(fā)故障或者遭到破壞，云計(jì)算服務(wù)商能否在第一時(shí)間內(nèi)，采取相應(yīng)措施，恢復(fù)計(jì)算機(jī)系統(tǒng)的正常運(yùn)行，而且儲(chǔ)存在云中的會(huì)計(jì)數(shù)據(jù)是否丟失或損害。云計(jì)算運(yùn)營商破產(chǎn)，誰來接管，儲(chǔ)存在云中的會(huì)計(jì)數(shù)據(jù)是否會(huì)受到影響、會(huì)不會(huì)泄露等。這都是用戶比較擔(dān)心的問題。

4.問題之四：云計(jì)算服務(wù)提供商提供的服務(wù)不規(guī)范

目前，世界上一些大公司比如谷歌、亞馬遜和微軟等云計(jì)算服務(wù)供應(yīng)商制定的云計(jì)算管理標(biāo)準(zhǔn)并不統(tǒng)一，彼此之間都互相不能兼容。云計(jì)算一般采用合租模式，企業(yè)會(huì)計(jì)信息數(shù)據(jù)會(huì)和另外企業(yè)信息數(shù)據(jù)在云端混合儲(chǔ)存，企業(yè)不清楚會(huì)計(jì)數(shù)據(jù)信息存儲(chǔ)在什么地方，知情權(quán)被剝奪。云計(jì)算服務(wù)商對(duì)企業(yè)提供不透明的服務(wù)，企業(yè)會(huì)計(jì)數(shù)據(jù)存儲(chǔ)在云端有不可知風(fēng)險(xiǎn)。企業(yè)要預(yù)防其他用戶惡意攻擊，越權(quán)訪問行為。企業(yè)商業(yè)秘密被泄露時(shí)，云計(jì)算服務(wù)商是否會(huì)協(xié)助用戶開展調(diào)查，及時(shí)保護(hù)企業(yè)的合法權(quán)益。

5.問題之五：政府管理及法律風(fēng)險(xiǎn)

在云計(jì)算模式下，云計(jì)算服務(wù)提供商具體負(fù)責(zé)企業(yè)會(huì)計(jì)數(shù)據(jù)傳輸、處理、存儲(chǔ)及安全維護(hù)。如果云計(jì)算服務(wù)商保管不當(dāng)，就會(huì)對(duì)企業(yè)的會(huì)計(jì)信息安全構(gòu)成威脅。針對(duì)云端信息處理，云計(jì)算服務(wù)提供商只有業(yè)內(nèi)管控，讓用戶的認(rèn)可，但沒有相關(guān)的規(guī)范和立法，畢竟缺乏制度保障，其權(quán)威性受到質(zhì)疑。

三、云計(jì)算環(huán)境下會(huì)計(jì)信息安全管理

針對(duì)當(dāng)前在企業(yè)財(cái)務(wù)會(huì)計(jì)中應(yīng)用云計(jì)算存在的信息安全問題，可以采取如下措施加以改進(jìn)、完善和提高。

1.提高云技術(shù)自身水平

云計(jì)算服務(wù)商應(yīng)加強(qiáng)技術(shù)研發(fā)，從技術(shù)上保護(hù)用戶的安全。一是，加密處理。通過密碼或特征信息等確認(rèn)訪問者身份，加強(qiáng)訪問權(quán)限控制；通過特有的加密技術(shù)，對(duì)企業(yè)存放于云中數(shù)據(jù)進(jìn)行加密處理，確保數(shù)據(jù)難于破解，保證數(shù)據(jù)的安全性。二是，利用虛擬化技術(shù)，防止黑客攻擊。云計(jì)算服務(wù)商提出網(wǎng)絡(luò)安全解決方案，利用虛擬機(jī)進(jìn)行防護(hù)，虛擬機(jī)服務(wù)器提供黑客、惡意軟件入侵和防御檢測(cè)，形成虛擬化平臺(tái)的縱深保護(hù)，保證會(huì)計(jì)信息化系統(tǒng)不問斷運(yùn)行。

2_力Ⅱ強(qiáng)企業(yè)會(huì)計(jì)信息化管理

企業(yè)會(huì)計(jì)信息安全管理，主要針對(duì)本企業(yè)職工，主要涉及對(duì)非授權(quán)員工錯(cuò)誤操作導(dǎo)致企業(yè)會(huì)計(jì)信息泄露。一是，企業(yè)要對(duì)對(duì)上機(jī)操作的員工實(shí)行嚴(yán)格的職責(zé)劃分和訪問授權(quán)控制。根據(jù)工作需要分別定義具體訪問對(duì)象，設(shè)定員工在云會(huì)計(jì)系統(tǒng)中不同權(quán)限，對(duì)該軟件的操作密碼嚴(yán)格保管，避免內(nèi)部人員之間相互交換操作口令。嚴(yán)格確立交接班制度手續(xù)，規(guī)范交接行為。同時(shí)，不斷加強(qiáng)系統(tǒng)操作管理人員的安全管理教育、職業(yè)道德教育及安全技能培訓(xùn)，提高工作人員對(duì)系統(tǒng)內(nèi)部控制的風(fēng)險(xiǎn)防范意識(shí)。二是，企業(yè)與云會(huì)計(jì)服務(wù)供應(yīng)商共同管理。企業(yè)應(yīng)當(dāng)與云會(huì)計(jì)服務(wù)供應(yīng)商簽訂保密協(xié)議或者在合同中設(shè)定保密條款，在與云會(huì)計(jì)服務(wù)供應(yīng)商的服務(wù)協(xié)議中，對(duì)于本企業(yè)賬號(hào)權(quán)限定期審閱做出明確規(guī)定。企業(yè)要也和員工簽訂明確的保密合同，并定期組織相關(guān)人員對(duì)部門會(huì)計(jì)信息系統(tǒng)帳號(hào)、權(quán)限進(jìn)行清理和檢查，防止企業(yè)非授權(quán)員工泄露、外借和轉(zhuǎn)移歷史數(shù)據(jù)信息，防范會(huì)計(jì)風(fēng)險(xiǎn)于未然。

3.完善云會(huì)計(jì)服務(wù)供應(yīng)商內(nèi)控機(jī)制

云會(huì)計(jì)服務(wù)商作為信息安全守護(hù)者，應(yīng)當(dāng)完善內(nèi)控機(jī)制，提高自身服務(wù)專業(yè)化水平，為會(huì)計(jì)業(yè)務(wù)安全運(yùn)行提供有力保障。具體說來，主要做好以下工作：一是，加強(qiáng)系統(tǒng)數(shù)據(jù)備份工作。做好數(shù)據(jù)的實(shí)時(shí)或者定時(shí)備份，增加會(huì)計(jì)數(shù)據(jù)異地備份，建立數(shù)據(jù)損壞、丟失時(shí)的應(yīng)急恢復(fù)措施。避免由于災(zāi)難、事故、設(shè)備的損壞和惡意的破壞行為帶來系統(tǒng)停頓使服務(wù)功能更新喪失，防止重要財(cái)務(wù)信息丟失。二是，定期進(jìn)行數(shù)據(jù)恢復(fù)測(cè)試。測(cè)試應(yīng)在測(cè)試環(huán)境中進(jìn)行，恢復(fù)測(cè)試內(nèi)容包括備份數(shù)據(jù)恢復(fù)、系統(tǒng)恢復(fù)、故障排除等內(nèi)容并記錄記錄測(cè)試的真實(shí)步驟、結(jié)果及改進(jìn)措施等，以保證云會(huì)計(jì)使用企業(yè)的關(guān)鍵財(cái)務(wù)數(shù)據(jù)的可用性和正確性，保障企業(yè)正常業(yè)務(wù)進(jìn)行。

4.政府應(yīng)切實(shí)加強(qiáng)規(guī)范和監(jiān)管

政府在推進(jìn)企業(yè)財(cái)務(wù)會(huì)計(jì)應(yīng)用云計(jì)算的過程中，應(yīng)根據(jù)信息技術(shù)發(fā)展需要，結(jié)合現(xiàn)有云計(jì)算的問題，適時(shí)出臺(tái)相關(guān)應(yīng)用標(biāo)準(zhǔn)、產(chǎn)業(yè)規(guī)范及相關(guān)法規(guī)，對(duì)云計(jì)算服務(wù)運(yùn)營商強(qiáng)制進(jìn)行合規(guī)性檢查，檢查包括廠商對(duì)客戶承諾的不合理性、廠商信守承諾的程度、廠商在對(duì)待客戶的數(shù)據(jù)的審計(jì)和監(jiān)管力百家爭鳴度、云計(jì)算服務(wù)的安全性、可控性等，綜合分析數(shù)據(jù)關(guān)聯(lián)性，確保企業(yè)會(huì)計(jì)數(shù)據(jù)和業(yè)務(wù)的機(jī)密性、完整性、可用性，以及互操作性、可移植性。總之，國家要對(duì)云計(jì)算廠商的安全性進(jìn)行規(guī)范和監(jiān)督，切實(shí)做好云會(huì)計(jì)服務(wù)供應(yīng)商資質(zhì)審查、評(píng)估、監(jiān)管工作。