云会计下会计信息安全问题探析
2018-01-18王志鹏
王志鹏
摘要:随着科学技术的进步,会计信息化给人们的工作效率带来了大幅度的提高。云会计目前是会计信息化的重要途径,而信息的共享与开放产生的安全问题也逐渐成为企业担忧的因素。因此,本文将会在阐述云会计与会计信息安全管理的基础上,欧系云会计下信息存储和传输等安全因素,并提出相应的安全措施,期望能够会计信息安全提供更多可保障的途径。
关键词:会计信息化 云会计 安全问题
引言
随着经济一体化进程的加快,市场竞争体制下企业管理层的决策开始逐渐将重点转移到经营成果分析、预测评估等信息上,近几年云计算服务给很多中小企业带来成本低且方便快捷的信息化服务,进一步提高了企业决策的准确性。云会计是一种基于云计算技术而形成的会计信息化模式,可以帮助中小企业拥有与大型企业一样功能强大的会计信息系统,实现企业信息的集成,提高企业管理和竞争优势。国内知名的财务软件厂商,包括金蝶、用友等企业推出了自己的会计产品,在多个行业得到了广泛的应用。但是伴随着使用的深入,云会计环境下的信息安全问题也逐渐引起企业的关注,国内很多学者从法律规定、云计算服务等角度来探讨当前的安全问题,并提出了相应的改进措施,但是这类研究很少会从会计信息微观层面,比如存储、传输等环节作出考虑并提出解决方案。因此,本文将会阐述云会计目前存在的安全性问题,并提出相应的应对方案,希望能够中小企业在使用云会计时提供可行性的解决方案。
一、云会计应用中的问题
云会计技术是加快企业信息化进程的重要手段,但是云会计技术往往需要将企业的会计信息并不是存储在其实际的物理位置中,而是进行空间式的分离,因此企业在采用云会计服务时往往会涉及到会计信息的传输、存储等环节,虽然提供厂商给予较完备的管理机制,但还是无法保证会计信息的安全。
(一)会计信息的存储安全问题
会计信息存储的云环境中,会计信息的机密性往往成为人们担忧的问题。常用的解决方法是对数据进行加密,这就需要考虑到加密算法的可靠性。一般用户并不具备相关的专业知识,因此他们常常会委托提供商来进行管理。而管理难度的复杂,加之人员分配的难度,在当前开放式的互联网环境中,很容易出现信息泄露等问题,一些黑客或者竞争的对手可以试用专业化的病毒进入到会计信息库,而获取或者篡改会计信息,这也是企业极为担忧的一部分。
(二)会计信息的传输安全问题
企业会计信息传输的过程中,往往是不需要加密直接按内部事先约定的算法进行传输。企业的信息会被传输到厂商的云端中,因此企业会计信息的安全性会受到云服务器厂商的限制。一方面云服务供应商会采用复杂的加密算法防治信息泄露,而另外一方面你也为了保证信息的完整性,企业对会计信息的传输还会增加校验,这就使得信息传输的方式更加多样。并且在信息传输过程中,会有一些竞争对手采用专业手段进行非法截取,导致信息安全性无法保障。这些信息传输中存在的问题威胁着会计信息的安全性。
(三)会计信息的使用安全问题
会计信息是企业使用的重要机密信息,其使用对象大多是企业财务相关的管理者,因此一旦会计信息出现问题将会直接影响到企业的正常运行。企业云会计在使用时,财务人员并不具备较高的保密意识,并且在操作中用户密码设置简单,以及软件功能的缺陷访问者的痕迹很容易被查询等,这些问题都在会计信息使用中体现出来。
二、云会计下会计信息安全防范的建议
(一)攻克云会计信息安全防范的关键技术
在云会计环境中,建立用户身份驗证可以有效的隔离各个不同企业之间的合理访问,也是会计信息化中需要迫切解决的关键问题之一。由于企业的会计信息不回被存储到企业的服务器中,企业将会失去对数据的无力控制,因此在进行数据访问时需要做好安全审计工作。云会计基于虚拟化技术实现了资源的动态管理和分布,为会计信息的隔离提供了运算的环境,因此保证云会计平台的安全性以及数据的完整性,也是目前会计信息安全研究中的重点。
(二)研发可信度较高的云会计信息系统
会计信息安全的保障来源于会计信息系统,因此会计信息的安全与系统的安全设置有着密切的联系。会计信息系统的可信度对于企业进行会计信息化的重要参考因素。对于系统可信度考察,包括软件行为的可预见性、可靠性、可用性等多方面的特性,企业在选择会计信息系统时,需要通过一系列的可信度的检验,并根据厂商为用户制定的定制模块做出相应的可信度评估。
三、结语
云会计是企业会计信息化进程中选择的一种低成本且高效的信息处理模式。随着云会计进程的加快,随之而来的会计信息安全性也是目前企业使用云会计的限制性因素。本文主要分析云会计在传输、使用、存储等环境存在的问题并提出了有效的解决方案,希望能够为会计信息安全的发展提供可参考的建议。endprint