云会计环境下会计信息安全问题

邓胜男

一、云会计环境下会计信息化的优点

（一）降低信息建设的成本

企业在组织会计信息化建设的准备阶段期间，在设备方面通常没有强大的服务器以支持数据传输、处理、储存等程序；在信息化管理方面没有灵活有效的组织机构。而企业信息化的目的就是把企业的各种信息进行高度整合和分析，更加快捷便利的提供给相关信息使用者，以便做出科学化决策。从某种程度上看，云会计的实现降低了会计信息化的综合成本。相对于传统的会计活动模式，云会计最突出的特点就是在信息化建设中把公司的会计业务模块给外包出去，以使公司管理人员有更多的时间和精力做出更科学有效的决策。

（二）满足企业会计信息化拓展性的要求

首先，云会计服务提供商通过不断地对云设备进行升级改造，不仅满足了企业会计应用更新的需要，而且在某种程度上降低了企业信息化建设进程中的风险.。其次，企业将财务数据等会计信息上传到云会计服务平台，企业与政府以及其他企业之间，可以通过云平台实现信息共享，同时政府能够实现对企业进行有效及时的监管。再次，云会计平台不仅可以实践于企业财务管理方面，企业的其他相关部门也能利用该平台进行管理.。

（三）提高企业工作效率和完善信息质量，帮助决策科学性

云会计的应用，能夠使企业在较短时间内提高其会计信息处理水平，同时又能够简化会计工作流程，大幅提高会计信息处理效率，令会计信息更具时效性，从而完善会计信息质量，使会计信息更具有参考价值。由于云平台可以实现信息共享，所以企业可以把相关市场信息、客户信息、财务信息等一切可利用数据实施整合分析从而帮助企业做出科学有效的决策并对企业未来发展方向进行预测，增加会计信息的使用价值。

二、云会计环境下企业信息的安全问题

（一）信息安全技术不完善

云会计是通过互联网来进行数据传输，运算、存储和备份的。首先，企业在操作端输入的数据在传输到云端的过程中必经服务供应商，此时供应商的信誉是否良好和设备是否完善决定了企业信息的保密程度。另外由于云计算所使用的储存方式是相对虚拟的，所以客户对于信息储存的具体方式和位置是不清楚的，而且也不知道服务供应商所运用的储存管理技术是否完善，在提供服务时是否保留特权等。再者，数据在备份的过程中稍有不当操作或者疏忽，就会出现备份不全或者无法读取数据的情况。这些技术问题很大程度上阻碍着企业加入云会计应用的脚步。

（二）数据管理模式不完善

在云会计应用过程中数据的管理权和所有权限相对分离，这就要求客户通过互联网来访问数据信息。会计通常都在企业内部进行数据存储所以没有设置太复杂的加密程序，极可能在传输的过程中出现数据被盗取或者丢失的情况。在另一方面企业在将数据上传到云端时，由于操作时间很长，网络黑客很可能利用有关漏洞进行监听，盗取商业机密信息，很可能给客户造成很大损失，所以在数据管理方面云会计应用存在很大的漏洞。

（三）企业人员管理机制不完善

随着云计算技术的快速发展，企业需要处理和收集的信息越来越多，虽然技术的创新大大解放了劳动力的使用，但为确保适应新时代的新任务，对应的工作岗位对人才的专业知识要求更为严格挑剔。在云会计应用过程中，企业的所有财务信息都掌握在会计的手中，如果会计人员没有过硬的专业技术知识做支撑，缺乏相应的责任感，很容易在管理过程上出现问题。比如，财务人员缺乏保密意识，经受不住企业资金的诱惑，极易泄露企业机密信息，为不良分子提供攻击公司的机会。

三、云会计环境下保障信息安全的措施

（一）从云技术本身增强会计信息安全性

云会计的依托基础是云计算，所以应该从云技术本身探求解决问题思路。首先云技术可以利用加密的方式来保障企业信息安全，企业可以通过学习加密密钥相关的管理技术，利用该技术对需要上传的数据进行妥善管理。在一般情况下，数据的密钥由企业自己来保管，这样能够在最大程度上防止他人获取到企业相关信息。其次是对访问用户的身份信息进行验证并加强管理，设置对企业用户身份信息进行安全认证和访问控制的有效管理机制。这样不仅减轻了服务提供商在密钥管理上的任务量，减少了由此产生的信息泄露等问题；另一方面通过用户信息验证确保无关人员的访问和蓄意盗取信息，提高了信息的安全程度。

（二）从数据管理上确保会计信息安全性

通常情况下，会计人员在将信息传送至“云端”的过程中，云服务供应商完全控制着会计信息的完整性和安全性。为确保信息的传输质量，首先公司需要评审云会计供应商的相关资质，接着要在订立商定协议的内容中明确云服务供应商要保证信息传输的安全性和完整性，在传输完成之后，要检查校准传输到云端数据的完整性和真实性。如果云服务提供商满足不了上述要求，企业就需要结合实际情况重新考虑使用云会计服务的必要性或者考虑哪些部分是可以使用的。

（三）从企业人员管理上保证会计信息安全性

授予企业内部相关人员信息权限的管理对于保证信息安全也是极其必要的。通常情况下，企业员工必须有自己的工作内容和相关职权，在具体操作过程中每个员工都有唯一的账号和相关权限，使得员工无法操作和查看在自己权限范围以外的其他信息，要是有需要的话，必须得到上级审批，同意之后，才能进行相关操作。另外要对员工进行专业技术培训和职业道德教育，提高员工的专业技能水平和加强员工的保密意识，从意识形态方面防止安全问题。

（四）从国家层面加强有关监督与管理

1.制定与云会计环境下信息安全相关的政策。目前，我国还没有出台完善的有关云计算的政策，由于云计算、大数据等新兴技术在国内兴起时间较短，我国还没有一套具体规范其运行和发展的政策。不过我们可以借鉴外国先进的管理条例，加强管理，促进我国云计算及其相关领域的健康发展。

2.做好相关监督以及教育工作，严格把控云会计市场准入门槛。首先云会计供应商作为保障云会计信息安全的重要组成部分，他自身拥有符合标准的资质是保证信息安全的前提，国家应该制定相关标准来规范云供应商的产品服务，或者让第三方监督机构评估其产品是否可以进入市场。再者，有关管理部门要积极组织后续教育等活动，给云技术供应商普及专业技术知识，继而促进云会计市场的健康发展和利于政府部门的后续监管。

四、结语

综上所述，随着科学技术的快速进步，云会计将成为企业信息化管理的新方向。企业、供应商以及国家都要为信息安全实现保障，以确保在信息安全的环境下促进云会计的快速健康发展。总之，我们要尽快完善信息质量和解决信息安全问题，从而加速企业信息化建设的伟大进程。（作者单位为河南大学商学院）