黃姸茗 熊學(xué)華
【摘 要】隨著社會的不斷發(fā)展進(jìn)步,互聯(lián)網(wǎng)技術(shù)已經(jīng)應(yīng)用到各行各業(yè)上,云會計的出現(xiàn)為企業(yè)進(jìn)行財務(wù)數(shù)據(jù)的分析、處理提供了很大的便捷之處,為企業(yè)的會計信息化發(fā)展提供了契機(jī)。云會計技術(shù)為企業(yè)提供便利的同時,也同時存在著信息安全問題,這也是各個企業(yè)最為擔(dān)憂的因素。本文就深入的對云會計下信息安全問題做出詳細(xì)探討。首先對云會計和會計信息安全概念做出簡單敘述,其次對云會計在運(yùn)用中會計信息的幾點安全問題做出列舉,最后對云會計下會計信息安全問題提出相應(yīng)的措施。目的就是希望云會計下會計信息安全問題得到妥善解決,為企業(yè)的發(fā)展做出相應(yīng)的貢獻(xiàn)。
【關(guān)鍵詞】會計信息安全
當(dāng)下我國社會主義市場經(jīng)濟(jì)越來越繁榮,如果企業(yè)要想獲得長遠(yuǎn)持久的發(fā)展,則必須要依托互聯(lián)網(wǎng)等高科技技術(shù)的支持。企業(yè)發(fā)展需要的不是傳統(tǒng)的以耗費(fèi)較多人力、物力的財務(wù)數(shù)據(jù)分析,而是當(dāng)下高效率、高質(zhì)量的云會計信息化模式,它能夠快捷的分析企業(yè)的財務(wù)狀況和對企業(yè)自身進(jìn)行相關(guān)分析、數(shù)據(jù)預(yù)測及評估。為企業(yè)的發(fā)展提供強(qiáng)大的信息數(shù)據(jù)支持,這也使當(dāng)下中小企業(yè)能夠以較低的成本迅速獲得專業(yè)、高質(zhì)量的信息化服務(wù)模式。云會計信息化模式一方面推動了我國會計信息化進(jìn)程,另一方面它改變了企業(yè)的會計信息化模式,使企業(yè)能夠接觸到世界最前沿的先進(jìn)技術(shù)。云會計的出現(xiàn)幫助了中小企業(yè)以較低的成本預(yù)算公平的與大型企業(yè)同樣擁有高端的服務(wù)器、存儲和網(wǎng)絡(luò)基礎(chǔ)設(shè)施,使中小企業(yè)擁有強(qiáng)大的會計信息系統(tǒng)。但值得注意的是,雖然云會計在很大程度上幫助企業(yè)高效發(fā)展,但云會計還是存在著一些信息安全問題。在當(dāng)下我國的云平臺系統(tǒng)中,像企業(yè)的信息安全存儲問題、信息的傳輸問題、使用上的安全隱患、缺乏必要的監(jiān)管、黑客的威脅與攻擊等這些都是云會計技術(shù)存在的盲點,還需要采取相應(yīng)的解決措施去規(guī)范云會計技術(shù),使企業(yè)信息安全問題得到有效解決。
一、相關(guān)概念簡述
(一)云會計和會計信息安全
云會計就是指依托互聯(lián)網(wǎng)技術(shù),以云計算為基礎(chǔ)的會計信息化系統(tǒng)。云會計主要是幫助企業(yè)進(jìn)行會計的核算、會計的管理以及企業(yè)的財務(wù)數(shù)據(jù)的處理與分析方面的作用。它主要分為三種模式,分別是:租用財務(wù)軟件、租用平臺以及租用硬件基礎(chǔ)設(shè)施三種模式。當(dāng)下企業(yè)最常用的兩種模式就是租用財務(wù)軟件以及租用平臺兩種模式。企業(yè)根據(jù)自身實際情況,像云會計平臺供應(yīng)商購買自己所需要的會計軟件功能模板,只需向供應(yīng)商提供相應(yīng)的費(fèi)用即可。云會計的出現(xiàn)也極大的吸引了我國眾多專家學(xué)者的目光,很多專家學(xué)者紛紛研究云會計信息化模式。而云會計下的會計信息安全問題也慢慢的引起了眾人的高度重視。
(二)云會計環(huán)境下加強(qiáng)中小企業(yè)會計信息化的意義
1.減少企業(yè)在進(jìn)行會計信息化計算時的成本
企業(yè)在傳統(tǒng)的會計管理、核算和財務(wù)數(shù)據(jù)的處理與分析上會耗費(fèi)大量的人力、物力,而且統(tǒng)計的數(shù)據(jù)還不精確,耗費(fèi)了企業(yè)大量的時間和成本。盡管中小企業(yè)在成本上耗資巨大,但還是由于企業(yè)的終端服務(wù)器規(guī)模小,在運(yùn)行上和日常軟件升級上還是捉襟見肘,不能及時的跟上公司經(jīng)營發(fā)展戰(zhàn)略的步伐。云會計的出現(xiàn),則解決了這一問題,先進(jìn)的云會計信息化模式使企業(yè)改變了傳統(tǒng)的會計管理模式。這極大的方便了企業(yè)的財務(wù)數(shù)據(jù)管理和會計管理方面的核算和預(yù)測,使企業(yè)能夠運(yùn)用最短的時間獲取到最有價值的信息,極大的節(jié)省了企業(yè)工作時間,直接的提高了企業(yè)公司經(jīng)營的效率。
2.滿足中小企業(yè)對會計信息化擴(kuò)展的需求
云會計的發(fā)展是基于云計算的,而我國當(dāng)下物聯(lián)網(wǎng)技術(shù)的發(fā)展可謂是日新月異的,每天都在修補(bǔ)漏洞,檢查更新,所以企業(yè)完全可以放心信息安全問題。另一方面,針對目前我國的云會計平臺服務(wù)商而言,它們會有效降低企業(yè)的信息安全問題,平臺服務(wù)商會根據(jù)云會計平臺日常的操作與數(shù)據(jù)進(jìn)行實時的維護(hù)與更新,這樣就能最大限度的降低企業(yè)信息風(fēng)險問題。其次,云會計平臺的不斷發(fā)展與創(chuàng)新還會給企業(yè)帶來最大的使用價值,中小企業(yè)將自身的財務(wù)數(shù)據(jù)等信息放在云平臺上,企業(yè)在進(jìn)行會計核算業(yè)務(wù)的同時還能將所有企業(yè)和國家的相關(guān)監(jiān)管部門有效連接起來,更加保證了企業(yè)的信息安全。
3.能夠大大的提高中小企業(yè)在進(jìn)行會計工作時候的效率
在以往企業(yè)內(nèi)部在進(jìn)行財務(wù)數(shù)據(jù)的分析、核算時都會用到大量的工作人員去統(tǒng)計數(shù)據(jù),分析數(shù)據(jù),不僅耗費(fèi)了大量的人力、物力,而且使企業(yè)的工作效率大大降低。云會計的出現(xiàn)則改變了這一現(xiàn)象。通過平臺供應(yīng)商提供的專業(yè)會計軟件功能模板,工作人員只需按照操作章程就可以快速的進(jìn)行會計管理和財務(wù)數(shù)據(jù)分析工作,使會計人員的工作大大簡化,提高了會計人員的辦事效率,間接的為企業(yè)帶來更大的經(jīng)濟(jì)效益。
二、云會計在運(yùn)用中會計信息的安全問題
(一)公司簡介
H公司正式成立于1971年6月份,于1993年12月15日在深圳證券交易所上市交易,公司主要經(jīng)營有:化學(xué)原料藥、中成藥、中藥材、生物制品等方面。公司從30年前的一個小藥廠經(jīng)過長期的奮斗努力變?yōu)槿缃袷澜绲闹扑幤髽I(yè)。公司總資產(chǎn)也由300多萬元增長到當(dāng)下76億元之多,總銷售額已超過100億元。H公司之所以有現(xiàn)在這樣的發(fā)展,這和公司先進(jìn)的管理經(jīng)驗是分不開的。隨著互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展,A公司也果斷的抓住了這個契機(jī),運(yùn)用云會計技術(shù)使企業(yè)內(nèi)部財務(wù)管理工作變得更有效率。但H公司在運(yùn)用云會計技術(shù)上還是存在著一系列問題,使企業(yè)在財務(wù)數(shù)據(jù)和公司重要信息方面存在著巨大風(fēng)險。
(二)云會計在運(yùn)用中會計信息的安全問題
1.會計信息的存儲安全問題
H公司將自身財務(wù)等重要信息傳到云平臺上,雖然簡化了工作方式,提高了工作效率,但是信息的存儲安全問題一直困擾著H公司。云會計技術(shù)采用的存儲技術(shù)是分布式和虛擬化的技術(shù),這種方式就會導(dǎo)致企業(yè)自身都無法明確信息的具體存儲位置,這就可能會給信息的保護(hù)帶來一定難度。另一方面,平臺供應(yīng)商雖然對信息的保護(hù)設(shè)置了嚴(yán)格的訪問權(quán)限,但這并不是絕對的安全,如果不建立健全完整的信息存儲技術(shù),勢必會遭到網(wǎng)絡(luò)黑客、間諜軟件的攻擊和威脅,竊取企業(yè)的絕密信息,或者惡意篡改企業(yè)儲存在云端的會計信息。在2017年一次H公司運(yùn)用云會計處理公司財務(wù)問題時,由于工作人員的操作不當(dāng)以及網(wǎng)上黑客利用云會計存在的漏洞突破訪問權(quán)限,致使公司造成嚴(yán)重?fù)p失,這也是每個企業(yè)都所擔(dān)心的問題。
2.會計信息的傳輸問題
在企業(yè)內(nèi)部會計信息的傳輸不用擔(dān)心被他人竊取,在傳輸過程中僅需要設(shè)簡單的符號密碼進(jìn)行傳輸即可。但在云會計下信息傳輸上則必須要注重信息傳輸?shù)陌踩珕栴},但在當(dāng)下的云會計信息傳輸上還是存在著安全風(fēng)險問題,在會計信息傳輸?shù)皆破脚_過程中,可能會受到非法用戶、網(wǎng)絡(luò)黑客、網(wǎng)絡(luò)間諜非法截取文件信息等狀況。企業(yè)在利用互聯(lián)網(wǎng)傳送信息的同時,就必然會在網(wǎng)上留下瀏覽痕跡,不法份子會通過瀏覽痕跡找到企業(yè)傳輸?shù)闹匾畔?。這些都是信息傳輸安全存在的問題,需要企業(yè)、相關(guān)云平臺和監(jiān)管人員共同解決,使信息傳輸問題得到有效解決。
3.會計信息的使用安全隱患
在企業(yè)內(nèi)部當(dāng)中財務(wù)數(shù)據(jù)和資料是企業(yè)最為關(guān)鍵的一環(huán),如果企業(yè)由于各方面原因?qū)е缕髽I(yè)內(nèi)部財務(wù)數(shù)據(jù)的泄露,那么會對企業(yè)的經(jīng)營與發(fā)展造成重大影響,甚至決定著企業(yè)的生死存亡。因此,企業(yè)在運(yùn)用云會計存儲重要財務(wù)信息時,平臺如果保證企業(yè)信息的安全性,如何讓企業(yè)消除對云會計平臺的擔(dān)憂,這是當(dāng)下最應(yīng)解決的問題。H公司由于是傳統(tǒng)意義上的行業(yè),在互聯(lián)網(wǎng)等科技技術(shù)方面還是存在不足,這就會導(dǎo)致會計人員在運(yùn)用云會計系統(tǒng)處理企業(yè)財務(wù)數(shù)據(jù)時,由于工作人員保密意識差且操作不熟練等原因,有可能就會致使企業(yè)重要財務(wù)信息遭到泄露。另一方面,工作人員在進(jìn)行會計工作時,會出現(xiàn)人機(jī)分離、用戶密碼過于簡單、用戶的角色分配和操作權(quán)限設(shè)置不當(dāng)、會計軟件功能自身缺陷導(dǎo)致訪問留下不該有的信息瀏覽痕跡,這些情況都會給會計信息的使用帶來極大的安全隱患。企業(yè)重要的財務(wù)信息如果在網(wǎng)上遭到泄露或不法分子的隨意篡改,那對企業(yè)的發(fā)展是致命的打擊。因此,想要企業(yè)放心使用云會計信息化模式,則必須加快解決信息安全問題。
4.國家對企業(yè)云會計的宏觀監(jiān)管力度不夠
當(dāng)前在我國云會計技術(shù)還尚屬發(fā)展階段,各方面都不成熟,國家相關(guān)部門對云會計技術(shù)出臺的相關(guān)政策還不夠完善,這也就會導(dǎo)致一些不法分子利用法律法規(guī)的漏洞來盜取重要信息資料。由于云會計技術(shù)發(fā)展迅猛,導(dǎo)致很多云會計平臺相繼問世,國家監(jiān)管部門還沒有制定相應(yīng)的評估系統(tǒng)來甄別這些平臺供應(yīng)商是否符合準(zhǔn)入原則,這也給一些不法分子可乘之機(jī)。對于云會計技術(shù)的發(fā)展,國家要加快立法措施,盡快制定出相應(yīng)的法律法規(guī),要對云會計平臺加強(qiáng)監(jiān)管,防止出現(xiàn)信息傳輸安全風(fēng)險問題。
5.會計信息面臨著黑客攻擊的危險
當(dāng)H公司在運(yùn)用云會計平臺傳輸信息時,那么公司內(nèi)部的大量數(shù)據(jù)就會傳送在云平臺上,企業(yè)的信息量如此巨大和集中,勢必就會給網(wǎng)絡(luò)黑客造成可乘之機(jī),且攻擊成功的概率也會大大提高。另一方面,傳輸?shù)呢攧?wù)信息都是企業(yè)非常重要的核心信息,都是非常有巨大應(yīng)用價值的,這也勢必會吸引黑客進(jìn)行攻擊。
三、對加強(qiáng)云會計下會計信息安全的建議
(一)攻克云會計信息安全關(guān)鍵技術(shù)提升存儲安全
云會計最重要的一項應(yīng)用就是云計算,云會計就是會計信息化,會計信息化可以對會計個人資料的審核,信息的保護(hù),用戶身份驗證,信息安全等一些會計信息保障的核心技術(shù),是會計能夠有效運(yùn)行的重要條件。
建立一套能夠保障會計信息安全用戶身份有效驗證的信息系統(tǒng),確保會計信息不被泄露,公司與公司之間的會計信息有效隔離,這是目前云會計急需處理的重要問題。在目前,由于服務(wù)器需要耗費(fèi)大量的人力物力資源,所以一般都會將數(shù)據(jù)存儲到租用的服務(wù)器當(dāng)中,但是這樣一來企業(yè)會失去對一些數(shù)據(jù)的絕對控制,所以一些會計信息容易出現(xiàn)泄漏等情況。因此,企業(yè)要加強(qiáng)會計信息的安全審查,對信息的訪問進(jìn)行嚴(yán)格的監(jiān)控。云計算是一種即虛擬和現(xiàn)實兩者相結(jié)合的一種技術(shù),提供云計算的企業(yè),通過技術(shù)手段將這些會計信息進(jìn)行隔離。就數(shù)據(jù)的安全程度而言,保證數(shù)據(jù)的嚴(yán)密性、安全性、有效性,是現(xiàn)在會計信息所面臨的一系列問題。但是我國對會計業(yè)務(wù)的辦理,使用的都是統(tǒng)一的流程,會計業(yè)務(wù)辦理的時間也大致相同,大部分企業(yè)都會在年末統(tǒng)一辦理所有會計業(yè)務(wù),這樣一個特點就很容易造成會計業(yè)務(wù)在這一時間段激增,云計算技術(shù)提供企業(yè)需要傳輸?shù)臄?shù)據(jù)會大量增加給服務(wù)器造成巨大壓力,很容易導(dǎo)致網(wǎng)絡(luò)癱瘓,會計信息被泄露。如何來解決這一問題,也是云會計信息安全需要解決的關(guān)鍵問題之一。
(二)云會計服務(wù)供應(yīng)商傳輸安全措施到位
云會計平臺提供商與企業(yè)都應(yīng)該對云會計信息進(jìn)行保障,云會計提供商要保證信息的完整性,防止出現(xiàn)信息丟失的情況,提供商還要增加服務(wù)器的數(shù)量,在數(shù)據(jù)大量傳輸?shù)臅r候保障傳輸?shù)目煽啃裕€要定期對設(shè)備進(jìn)行維護(hù),定期對數(shù)據(jù)進(jìn)行檢驗檢測,避免失誤發(fā)生,使企業(yè)的會計信息得到保障。
(三)強(qiáng)化會計信息使用管理
企業(yè)的信息管理十分重要,由于一些員工的失誤操作導(dǎo)致信息泄露的事件有很多,主要原因就是企業(yè)對信息管理不夠嚴(yán)格,員工的信息安全意識十分薄弱,所以企業(yè)要加強(qiáng)信息管理,對每位員工進(jìn)行信息安全教育,使每個員工在工作時有較強(qiáng)的信息安全意識,減少失誤的發(fā)生,并且員工在進(jìn)行操作時要請示管理人員。對于將信息泄露的員工,必須進(jìn)行嚴(yán)格的處分。
(四)國家要加強(qiáng)云會計的宏觀監(jiān)管
1. 建立云會計信息安全的法規(guī)
到目前為止,云會計是一項新興的技術(shù),所以國家還未出臺一些相應(yīng)的法律法規(guī),監(jiān)管制度不夠完善,國家可以對云會計技術(shù)進(jìn)行進(jìn)一步的了解,加快制定一系列法律法規(guī),保障信息安全。
2. 加強(qiáng)對云會計服務(wù)供應(yīng)商的資質(zhì)管理
現(xiàn)在能夠提供云計算服務(wù)的供應(yīng)商數(shù)量眾多,但是這些供應(yīng)商的能力有高有低,為了更好的保障云會計信息安全,我國要加快制定一套對云計算供應(yīng)商評估系統(tǒng),并且制定相應(yīng)的法律法規(guī),將沒有通過這套評估系統(tǒng)的供應(yīng)商淘汰掉,選取出通過這套評估系統(tǒng)的供應(yīng)商,對那些服務(wù)質(zhì)量好,能力強(qiáng)的供應(yīng)商進(jìn)行支持,來進(jìn)一步確保企業(yè)會計信息安全。
3. 加強(qiáng)第三方信息機(jī)構(gòu)的監(jiān)管
對于會計信息安全的保障,第三方的監(jiān)督起著十分重要的作用,監(jiān)督機(jī)構(gòu)能夠時刻對云計算供應(yīng)商進(jìn)行安全信息的監(jiān)督,一旦發(fā)現(xiàn)安全問題,就會讓云會計平臺供應(yīng)商進(jìn)行整改,這樣一來就提升了會計信息安全,而且也使供應(yīng)商的服務(wù)質(zhì)量得到提高。通過企業(yè),云計算供應(yīng)商,第三方監(jiān)督機(jī)構(gòu),這三方的共同努力,保障信息安全。
(五)加快會計信息黑客攻擊技術(shù)研究
隨著技術(shù)的不斷發(fā)展,會計信息安全所面臨的威脅也變得越來越多,一些傳統(tǒng)的安全保障機(jī)制,對于現(xiàn)在的黑客技術(shù)已經(jīng)不能起到任何作用,會計信息安全已經(jīng)不能得到保障,所以要制定一系列的措施抵御黑客攻擊,首先要全面提升企業(yè)自身的網(wǎng)絡(luò)技術(shù)水平,其次要對黑客攻擊進(jìn)行全面的分析,然后制定出一套有效的保障體系。再者,國家還要大力培養(yǎng)網(wǎng)絡(luò)技術(shù)人才,加大科研力度,不斷提高我國網(wǎng)絡(luò)安全的等級,有效抵御黑客的攻擊進(jìn)一步保障我國的信息安全。
四、總結(jié)
云會計信息化模式很大程度幫助了企業(yè)進(jìn)一步發(fā)展,不僅提高了企業(yè)工作人員的工作效率,而且也為企業(yè)創(chuàng)造了更大的經(jīng)濟(jì)效益。最值得我們注意的就是云會計下會計信息安全問題。本文從五個方面講述了當(dāng)下云會計信息安全問題,也分別提出了五個相應(yīng)措施,不管是從云會計平臺供應(yīng)商還是國家相關(guān)監(jiān)管部門來講,都應(yīng)加快解決云會計平臺信息安全的問題。抓緊一切時間解決信息安全問題是云會計技術(shù)的當(dāng)務(wù)之急,不僅有利于推進(jìn)我國云會計信息化模式的發(fā)展,而且也有利我國市場經(jīng)濟(jì)的繁榮。
【參考文獻(xiàn)】
[1]楊寧.基于云計算環(huán)境下我國中小企業(yè)會計信息化建設(shè)探討[J].納稅,2018(20):63-64.
[2]路一凡,姚樹中. 大數(shù)據(jù)背景下企業(yè)會計信息化的安全控制及面臨的困境分析[J]. 商業(yè)會計,2017(10):87-89.
[3]張蜀. 探討云會計發(fā)展對中小企業(yè)的影響[J]. 中國集體經(jīng)濟(jì),2017(29):121+124
[4]王娟.云會計下會計信息安全問題探析[J].時代農(nóng)機(jī),2017,(03):108+110.
[5]盤洋華,蘇文昱. “互聯(lián)網(wǎng)+”背景下會計信息化發(fā)展探究[J]. 廣西職業(yè)技術(shù)學(xué)院學(xué)報,2018,11(01):49-53.
[6]馬美蕓. 論會計信息化發(fā)展過程中的安全問題[J]. 經(jīng)貿(mào)實踐,2017(09):210+212.