云计算下企业会计信息安全问题探究

倪江陵

（湖南科技学院 计划财务处，湖南 永州425199）

从会计电算化到会计信息化、会计智能化，随着网络技术的日新月异，云计算对企业会计信息系统产生了巨大的影响和推动，基于云计算的会计信息化将成为发展趋势，对企业的管理更加方便、有效。但来自互联网络的多样性和动态性以及企业自身的种种因素，产生了企业会计信息安全问题。

一 云计算的概述

从百度百科中来看，云计算是指依据虚拟化技术为基础，借助网络这一载体提供的基础架构、平台等服务作为模式，通过一系列技术实现网络和计算资源规模化效益的超级计算模式。对此，需要了解其基本内涵，体现为：（1）基础设施即服务将硬件设备等基础资源封装成服务，企业可以按需申请服务，而无须了解硬件基础设施；（2）平台即服务，企业在云计算平台提供的开发环境下创建业务应用和运营业务，企业的会计信息数据通过该平台进行统一管理；（3）软件即服务，企业只要接上网络，通过浏览器就能直接使用在云上运行的应用，企业可以对软件进行升级，打破空间和时间的限制，在任何时间、地点实现各种工作。

云计算是一种新型的服务方式，其对企业会计信息资源的集成与共享产生了十分重要的影响。从目前发展的情况来看，云计算的基本特征包括以下几个方面：（1）云计算对用户端设备的要求低以及高效的存储，可用性强。用户只需要一个终端就可以处理存储在远处服务器的数据，可以轻松实现不同设备之间数据与应用共享。（2）高可扩展性。云计算的按需服务特点带来了节省成本机会，其规模满足企业根据工作需求的变化，相应的增加、降低和调整资源。在云与云之间提供对应接口，允许企业在不同的云之间进行数据迁移。（3）云计算具有虚拟化、通用性。“云”中聚集大量服务器、存储设备和应用软件，支持企业在“云”中任意位置、使用各种终端获取应用服务，同一个“云”可以同时支撑不同的应用运行。（4）广泛的网络访问。不需要部署相关的复杂软硬件基础设施和应用软件，直接通过互联网访问即可获得云中的各种资源和服务，满足企业会计信息化发展的需求。

二 云计算对企业会计信息化的影响

在云计算迅速发展的语境下，企业的管理信息系统一定可以成为日后企业信息化建设的发展目标。与此相联系的是，在云计算发展背景下的会计工作，本质上是较好地利用云技术与互联网上之间的优势，实现构建一个虚拟会计信息系统、实现企业的会计管理等诸多目标，其所产生的积极影响是多方面的，简述如下。

（一）降低企业信息化建设的成本

在电算化下之背景下，会计信息这一部分相比而言比较集中，每个分公司、每个部门均会有自己的IT系统，以及信息存储的平台，这就决定了很难有效实现信息的共享。然而，与之不同的是，在建立云计算平台之后，各个部门可以将信息存储到云端，以此可以实现信息的共享目标，对集中进行管理比较便利。同时，假如自建平台不能有效地满足公司的发展要求，其完全可以去向云服务商购买公共的云平台。对此，按照自身所需要占用的公共云实施付费，可以节省一部分购买存储硬盘和处理器的IT固定投入。

（二）传递企业间的信息更为便利

通常来讲，经济性质的活动是会计信息的最为重要的来源。在以前的会计信息化建设背景下，信息系统较难与公司之外保持一致。随着互联网的发展，今后更多数量的经济交易一定会在网络平台之上进行展开，召开会议、签订协议等都可以凭借网络载体实现电子数据的交换与资金转账。此外，目前需要采集的数据均是电子数据，其已经不再是传统模式的纸质数据。对此，假如有业务产生，信息数据能够同步凭借互联网的终端传送到云端，然后进行一定的处理，这样可以实现实时记录与业务有关的会计信息，便于及时处理好预算控制、成本核算等有关会计之类的业务。

（三）加强会计控制更为有力

云计算是一项较为前沿的信息技术，其必将给会计数据的采集环境、采集工具和采集模式带来了新的变化。在云计算有关应用模式之下，信息系统可以借助云计算供应商所提供的有关信息服务，较为便捷地获取较多信息，这对加强会计控制是比较有利的。由于具有了互联网的支持，能够比较便捷地向供货商、代理商索取数据，再加上数据的传递可以直接在云端得到，相比之下，效率更快，并且不占据企业的存储空间。此外，云计算提高了公司内部与外部的协同性。在当前较为发达的云计算语境下，企业内部的整个财务流程较为完善，这就提升了工作效率，有助于实现企业效率与效益的最大化。在企业的外部，合作商是依靠整个商业周期中的信息实现信息共享，以此满足日益增长的客户需求。如此一来，可以借助对各个合作者竞争优势的整合，得到最大的商业利润。

三 云计算环境下企业会计信息面临的安全问题

云计算的相关技术体系不够成熟，管理维护经验不够丰富，缺乏统一的规范。在利用云计算对企业会计信息资源进行高效管理的同时也面临着一些安全问题，其主要表现为以下方面：

（一）会计信息数据存储安全问题

在云计算环境下，企业会计信息数据交给云计算机服务商托管，部署在云端虚拟的资源池上，为企业提供动态、快速、虚拟和高效的计算资源服务。由于云计算采用虚拟化和分布式技术存储会计信息数据，到底存在何处企业并不清楚，大大减低了企业会计信息数据的完整性和机密性，给企业带来了很大的安全隐患。这就容易导致云计算服务上的信誉没有足够的保障，易造成数据丢失或者数据泄露。云计算中的会计数据安全管理缺乏规范，没有安全等级评价体系，政府和行业协会没有对云计算的数据安全管理进行规范。

（二）相关技术不成熟、对软件要求较高

云计算的相关技术不够成熟，相关设备性能不能满足要求。基础设施，即是指服务厂商在基础设施中使用的基础性组件，无法在多用户架构之中提供比较有效的隔离能力，企业会计信息在互联网传输中可能被非法截取、修改和删除，被竞争对手获取有价值的会计信息。云计算对软件可靠性及可持续性运行的要求更高。

（三）网络的非法访问

互联网产生的大量病毒、木马等恶意软件，对企业信息安全产生潜在危险。云计算中的每个节点都极有可能受到网络病毒、恶意程序的攻击，这就对云计算平台的安全造成严重威胁，这是因为云计算平台上存储着了很多企业用户的重要信息，最容易成为黑客攻击的目标。黑客技术的发展，使黑客绕过企业防火墙或者窃取企业账户，导致企业会计信息数据丢失，企业会计信息系统不能正常服务。

四 云计算环境下企业会计信息安全防范的对策

（一）数据加密备份

数据加密和备份是保证数据安全的最简单做法。企业把会计信息数据加密后，在云中存储，加密码服务要经专家设计并测试，避免被人非法窃取或盗用；经常进行会计信息数据备份，采用双重备份，按照企业和用户的需求进行自动备份，即使云中的各种数据在受到网络攻击或自然灾害的破坏下也能及时恢复，确保会计信息数据的安全。

（二）操作权限管理及访问控制

企业必须严格控制和管理会计信息的访问权限。通过身份认证与权限控制技术，身份认证可以通过单点登录认证、强制用户认证、代理、协同认证、资源认证、不同安全域之间的认证或者不同认证方式相结合的方式，以此严格控制会计信息资源的访问，从而在一定程度上保证数据和信息的安全，实现管理目标。

（三）建立安全的私有、公共与混合云

对此，需要加强安全认证工作，建立可信云，采用复杂多样的认证方式，或者使用多种相结合的方法，在最大限度上防止用户信息的外泄，极力确保数据的安全；采用网络隔离和数据隔离技术，保证网络系统不受破坏，防止漏洞攻击及木马恶意程序入侵；使用防火墙，保证企业会计信息数据不被非法访问、非法入侵。

（四）选择信誉高的运营服务商

企业在选择云计算运营服务商的过程中，应该积极考虑诸多因素，其中，其能否拥有提供持久服务的能力是考虑的主要方面，通常是要选择规模大、信誉高的公司进行合作，最好有政府部门认证的服务商，同时不能与其他服务商共享用户数据。

（五）加强企业内部安全培训，加强监管

企业应该规范内部员工，健全内部控制机制，要做到权责分明，职责分开，保障数据安全；对于云计算的监管仍处于相对落后的阶段，没有厂商可以提供较好的云计算业务化解方案。必须建立完善与之有关的法律法规等，定期对有资质的云会计服务商进行审查，发现问题及时整改，同进积极组织后续教育，努力构建云计算的安全平台，为云计算的发展与应用提供强力支撑，为企业提供更加安全可靠的服务。

总之，云计算的出现给企业会计信息资源管理带来一种全新的方式，促进了企业资源的整合和利用，节省了不少成本。然而，企业在利用云计算进行会计信息化的同时也带来了许多安全问题。当然，随着云计算的自身完善发展，尤其是对企业会计信息化的日渐改进，云计算服务正在向着更为可靠、更为安全的方面进步，将给企业带来更大的效益。

[1]吴沁红.新一轮信息化浪潮下会计信息化:使命、挑战、展望[J].会计研究,2012,(10).

[2]李元.云计算下的信息安全[J].中国新通信,2015,(3).

[3]秦荣生.云计算的发展及其对会计、审计的挑战[J].当代财经,2015,(1).

[4]蒋建春.“云”计算环境的信息安全问题[J].信息网络安全,2010,(2).

[5]潘诗润.浅析云计算对会计的影响[J].长江大学学报,2010,(12).