网络环境下会计信息安全问题研究知识讲解.doc

精品文档（2）物品的独一无二调研提纲：大学生购买力有限，即决定了要求商品能价廉物美，但更注重的还是在购买过程中对精神文化爱好的追求，满足心理需求。人民广场地铁站有一家名为“漂亮女生”的饰品店，小店新开，10平方米不到的店堂里挤满了穿着时尚的女孩子。不几日，在北京东路、淮海东路也发现了“漂亮女生”的踪影，生意也十分火爆。现在上海卖饰品的小店不计其数，大家都在叫生意难做，而“漂亮女生”却用自己独特的经营方式和魅力吸引了大批的女生。（3）优惠多2、Google网站www。people。com。cn（四）DIY手工艺品的“个性化”此次调查以女生为主，男生只占很少比例，调查发现58的学生月生活费基本在400元左右，其具体分布如（图1-1）市场环境所提供的创业机会是客观的，但还必须具备自身的创业优势，才能使我们的创业项目成为可行。作为大学生的我们所具有的优势在于：市场环境所提供的创业机会是客观的，但还必须具备自身的创业优势，才能使我们的创业项目成为可行。作为大学生的我们所具有的优势在于：河南工程学院毕业论文题 目 网络环境下会计信息安全问题研究学生姓名： 鲁 向 原系 （部）： 会计学系专 业： 会 计 学指导教师： 刘根霞老师2013 年 5月 29 日精品文档目 录前言2一、网络环境下会计信息系统存在的安全性问题2（一）网络系统的安全性问题2（二）会计信息系统的安全问题2（三）会计信息的安全问题3 二、网络环境对会计信息系统内部控制的影响4（一）网络的开放性使得计算机会计信息系统很难避免非法侵扰4（二）电子商务的普及，将给内部控制带来前所未有的挑战4（三）内部控制的范围扩大，加大了计算机会计信息系统的控制难度5（四）内部控制的程序化，加大了计算机会计信息系统的控制风险5 三、网络环境下发生会计信息安全问题的原因分析5（一）物理风险5（二）会计信息保密性和完整性破坏风险5（三）系统运行风险5（四）网络环境的开放性加剧了会计信息失真的风险6四、网络环境下保障会计信息安全的对策6 （一）加快立法工作6 （二）健全内部控制6 （三）从技术上，提高网络系统的安全性和保密性7 （四）网络会计信息系统安全控制7 （五）培养新型的全能会计人才7 参考文献9 致 谢10网络环境下会计信息安全问题研究一、网络环境下会计信息系统存在的安全性问题（一）网络系统的安全性问题在当今社会高速发展和信息化浪潮的推动下，计算机网络在各个领域得到了广泛应用。但与此同时，网络环境的的安全性和可靠性问题已逐步成为各类用户所共同关心的问题。如今的人们都希望自己有一个可靠地的网络系统，不受外来入侵者干扰和破坏。所以解决好网络的安全性和可靠性问题，是保证网络正常运行的前提和保障。不同行业的各个机构和部门，在受益于网络加快其业务运作速度的同时，其上网过程中的的数据也潜在地遭到了不同程度的破坏和攻击。网络攻击者不仅能窃取网络上的信息和用户的口令、数据库等信息，甚至还能更改和删除数据库中的内容，伪造用户身份，否认自己的签名，摧毁网络节点，释放计算机病毒等等。这致使网络用户自身的利益和数据的安全性受到了相当严重的威胁。综上种种迹象可见，不论是人为的错误的操作还是恶意的攻击，都将会给系统带来难以预测的损失和毁坏。因此，不论是在局域网还是在广域网中，不论是在会计信息行业乃至在其他各个行业当中，计算机网络都要具有全方位、高防范的网络安全措施和保障性能，只有这样才能充分确保网络信息的安全性、保密性和完整性。（二）会计信息系统的安全问题会计信息系统是一项基于现代信息技术平台并且融物流资金流、信息流与业务流于一体，集现代化信息技术、计算机技术和会计理论及实务于一体化的学科和系统性工程，反映了现代信息技术与会计相互结合的数字多元化、动态化以及个性化的会计信息系统，是在新型会计思想的引导下进行的会计业务流程重组。在此过程中，建立起了以集成与互动为表型特征的现代化会计信息系统。在会计信息化条件下，会计信息系统逐步呈现出了高度集成性、动态性、开放性等一系列新的特点。但是，这同时也使会计信息系统的抗干扰能力锐减，面临的威胁和外界的干扰逐渐增多。首先，由于软件因素导致的会计信息系统的安全隐患。软件本身的正确性和完整性是使会计信息系统得以正常和安全运行的基本保障，而对数据的安全保密性较弱是我国的会计软件目前存在的主要安全隐患之一。许多软件在开发的过程中只注重软件的使用功能却不注重软件的安全性能，从而使得设计好的会计软件总是存在着各种各样的漏洞；同时，有些财务软件仅仅是对现有单机版或者局域网络版财务软件和硬件系统的一种升级。但是这些网络财务软件并不一定能够兼容以前的版本和其他财务类型的软件，从而使得原有财务信息在新的网络财务系统中存在意识和被篡改危险。其次，会计从业人员计算机知识的缺乏同样导致了会计信息系统的安全隐患。在会计信息化条件下，对于会计信息的采集除了键盘和鼠标这种传统的方式外，还可以通过语音输入、条码阅读、电子邮件、网上下载等多种方式，而且会计信息的输出除了传统的屏幕查询和打印外，也可以通过文件传输、电子邮件、多媒体等方式来进行，凡此种种的新型方式都对会计从业人员的个人能力提出了更高的要求。如果企业在没有复合型、高层次的会计人员的前提下，盲目的推行会计信息化，无疑将使会计信息系统面临更大的风险。当前，一般会计人员业务经验丰富，但是计算机专业知识和网络知识却很匮乏，难以胜任利用计算机和互联网处理会计业务的工作，从而导致会计工作人员的操作过程不够规范和严密,对软件运行过程中出现的故障不能及时解决，对于计算机网络问题更是无从下手，进而使系统不能够正常的运行，导致重要的会计信息丢失。这将给会计的信息安全带来重大的安全隐患，致使会计档案面临失效的巨大风险。此外，网络系统下道德因素同样可能导致会计信息系统的安全隐患。网络会计信息系统的无纸化，缺少了手工操作时的内部控制所能依赖的书面审计线索，再加上计算机的自动高效使工作人员的数量不断减少，各种手续都被合并到一起由计算机统一执行，从而不能像手工方式那样相互牵制，构成了内控隐患，所以网络安全的最大风险来自于组织内部。在企业中，计算机维护员、程序员、网络操作员、信息系统管理员都有各种机会把威胁引入信息系统。他们常常通过在会计系统中输入虚构的交易，或与非雇员人员合作，转移资产并据为己有，从而形成了欺诈性的财务报告。另外，对公司不满的雇员，尤其是已被解雇的雇员，亦有可能是电脑系统恶意破坏的罪犯。在许多高度竞争的行业中，对竞争对手定量和定性信息的挖掘从未停止过。（三）会计信息的安全问题在我国会计信息化工作的不断推进过程中，会计信息化正在逐步从简单的电算化应用向深层次的网络化应用的方向演变。由于计算机网络技术的开放性，网络会计的发展必然会受到会计信息安全的制约。会计信息的安全是指会计信息具有完整性、可用性、保密性和可靠性的状态，它来自于会计数据的完整性和会计数据的安全保密性。会计数据的完整是指与损坏和丢失会计数据的相对状态，它通常指会计信息的数据是可靠的、可用的、没有残缺的，会计数据的不安全指的是会计数据被他人有意窃取或损坏的状态。因此，要解决企业会计信息化的安全问题，应该在坚持安全等级成本效益预防为主等原则的基础上，重点放在预防和应急处理两个方面。如今的会计信息安全面临着各种各样的因素的影响，整体上可以将这些因素划为内部因素和外部因素两大类。内部因素主要包括人为因素、硬件故障、软件工作故障、网络故障、操作系统出现漏洞等，在这些因素当中人的因素在保障会计信息安全的过程中起主导性作用，会计信息系统操作人员出于不正当意图或不按照规定操作，都会直接影响到会计信息的安全性和真实性；硬件故障包括硬件软件以及其他计算机部件故障灯等，但引起会计数据丢失的主要来源是存储会计数据的载体的物理性损毁；由于网络故障的原因，使得会计数据不能及时正确的保存，造成会计信息的丢失；会计信息系统的运行软件由于程序本身设计存在的问题，或者对数据校验等因素考虑不周，都将会影响到会计数据的完整性；操作系统作为会计信息系统的运行平台，本身也存在一定的漏洞，极易受到攻击，从而导致会计信息的损坏。外部因素主要包括网络病毒和意外事故等，病毒将造成会计信息丢失或毁坏，对企业会计信息安全的影响将是重大的；虽然意外事故出现的机率相对其他因素较小，但如若发生则必将对会计信息系统造成灾难性的损失，例如火灾、水灾和工业事故等。二、网络环境对会计信息系统内部控制的影响（一）网络的开放性使得计算机会计信息系统很难避免非法侵扰网络环境的开放性，使会计信息受侵扰风险加剧。从信息的取得渠道看，其来源具有多样性有可能导致审计线索紊乱；从信息传递的方式看，大量信息通过网络通讯线路传输，有可能遭受非法渠道的拦截、窃取和篡改；从信息的存储形式看，信息基本上以电子数据的形式存储，肉眼很难辨认，很容易被修改、删除、隐匿、转移和伪造，并且不会留下任何留的痕迹。网络系统的开放性和动态性更是加大了审计取证的难度，同时加剧了会计信息失真的风险。 （二）电子商务的普及，将给内部控制带来前所未有的挑战电子商务给企业带来了无限生机,它作为企业一种全新的经营和贸易方式,可以降低企业的经营成本、进行有效沟通、促进销售改善企业的经营效率及业绩。然而，电子商务的交易流程与以往大不相同，交易无纸化、货币电子化、技术复杂化、审计线索的改变或者消失,也给企业会计信息系统的内部控制带来新的挑战。随着互联网的迅猛发展，网上交易愈加普遍，电子商务将逐步普及。电子商务一方面极大地提高了商务活动的效率，为企业带来了无限的生机，另一方面也给计算机会计信息系统的内部控制带来了新的挑战。基于电子商务的单据电子化、货币电子化、网上银行和网上结算化等等，虽然可加快资金周转速度，但给计算机会计信息系统带来的风险将是空前的，这将给网络计算机会计信息系统的内部控制带来极大的困难和前所未有的挑战，计算机会计信息系统的内部控制体系也因此将会发生深刻的变化。 （三）内部控制的范围扩大，加大了计算机会计信息系统的控制难度在网络环境下，由于互联网系统具有开放性、共享性、分散性的特点，会计数据的处理方式突破原有的封闭性系统环境，以及系统建立的运行的复杂性，要求内部控制的范围逐步扩大，并延伸到整个网络系统。如对网络系统开发过程的控制、系统权限的控制、系统安全的控制、计算机病毒的防治、数据编码的控制以及对调用和修改程序的控制等，因而极大地加大了内部控制的困难程度。 （四）内部控制的程序化，加大了计算机会计信息系统的控制风险在网络环境下，计算机会计信息系统的优劣在很大程度上取决于会计信息系统中运行的应用程序的质量。一旦这些应用程序中存在严重的漏洞或受到恶意的损坏，便会严重危害到系统的安全。毕竟会计人员掌握的计算机专业知识有限，很难及时发现这些漏洞，这也因之加大了计算机会计信息系统的控制风险。 三、网络环境下发生会计信息安全问题的原因分析（一）物理风险物理风险主要包括计算机网络系统硬件的选用不合适，致使网络功能的发挥受阻碍；网络工作环境、电源等不符合要求，因而直接影响到网络的可靠性；网络操作系统和会计软件的安装和维护不善；网络管理制度不健全、不完善等。任何计算机系统都存在着由于硬件、软件、网络本身出现故障、操作失误等因素，导致系统数据丢失、甚至致使系统瘫痪的风险。 （二）会计信息保密性和完整性破坏风险网络安全的最大风险仍然来自于组织内部，会计信息保密性和完整性破坏风险主要指企业内部的人员对会计数据的非法访问、窃取、泄密和更改等方面的风险。因此，内部控制仍然是基于互联网会计信息系统控制的基础。由于互联网结构本身的特殊性，现在其内部控制的范围远远超出了以往计算机系统的范畴，已从会计机构内部逐步扩展到对整个企业内部人员的控制。 （三）系统运行风险由于计算机会计信息系统是在网络环境下进行运行的，系统对外敞开开，面临着一定风险，系统的运行随时可能遭到干扰甚至破坏，例如人为因素通过计算机病毒致使网络瘫痪、切断或阻塞网络通信、导致非法占用网络资源以及非人为因素导致的灾害事故、系统故障等，从而影响计算机会计信息系统的正常运行和工作。 （四）网络环境的开放性加剧了会计信息失真的风险网络技术在财务软件中的应用对计算机会计信息系统的影响将是革命性的。但网络环境具有开放性的特点，这就给会计信息系统的内部控制带来了许多新问题。如在网络环境下，信息来源的多样性，有可能导致审计线索紊乱；大量会计信息通过网络通讯线路传输，有可能被非法拦截、窃取甚至篡改；网络计算机会计信息系统遭受“病毒”人侵或“黑客”攻击的可能性更大，等等。总之，网络环境的开放性和动态性，加剧了会计信息失真的风险，加大了计算机会计内部控制的难度。四、网络环境下保障会计信息安全的对策（一）加快立法工作法律政策层面上，应尽快建立和完善电子商务法规，以规范网上交易的购销、支付及核算行为；借鉴国外有关研究成果和实践经验，制定符合我国国情的网络会计信息管理、财务报告披露的法规、准则，具体规定企业网上披露的义务与责任、网络会计信息质量标准要求、监管机构及其权责等，政府应当尽快建立和完善电子商务法规、完善相关法律，把网络财务安全纳入法制化轨道。网络会计的安全问题实质就是法律问题，需要有一套完整的包括各国相关法律在内的国际法律体系。我国在计算机信息安全管理方面立法较早，但是目前还没有专门的网络会计安全法律。因此，应尽快参照国际有关示范法的原则，完善我国相关法律中的有关互联网的安全与刑罚规定，从而为网络会计信息系统提供一个良好的社会环境，并使我国网络会计信息的管理真正走上健康发展的法制化轨道。 （二）建立健全内部控制制度建立健全内部保障机制是确保网络会计信息安全、防范和化解网络会计信息系统风险的重要手段和有效途径。其重点在于完善网络会计内部控制制度。主要包括网络会计组织控制制度、网络会计开发和维护控制制度、网络会计数据访问权限控制和重要网络会计数据备份制度、网络会计信息应用控制制度、包括网络会计信息输入、输出和处理控制制度、网络会计信息日常管理制度等。此外，需要加强人员教育培训，企业必须有计划、有步骤、有针对性地组织开展现有会计人员的继续教育和培训工作。主要是改善会计人员的知识结构、提高会计人员的计算机应用水平、特别是计算机网络技术的应用水平、提高会计人员安全防范意识和职业道德水准。同时应当开展实施多方监督，主要包括网络会计信息安全控制目标审核、安全漏洞评估、安全控制措施检验和安全性测试等方面的监督等。 （三）从技术上，提高网络系统的安全性和保密性首先，所有接入互联网的计算机都应使用经公安机关检测合格的防病毒产品并定期下载病毒特征码对杀毒软件升级，以确保计算机不会受到已发现病毒的攻击。其次，确保物理网络安全，防范因为物理介质、信号辐射等造成的安全风险，采用网络安全控制技术、采用防火墙等设备对网络安全进行防护。另外，制订系统安全技术措施，使用漏洞扫描软件扫描系统漏洞，制订系统补丁的管理制度，确定系统补丁的安装、更新、发布措施并及时堵住系统漏洞。 （四）网络会计信息系统的安全控制以网络技术为基础，结合会计需要，确保网络安全有效地传递信息。采用系统加密管理、形成网上公证由第三方牵制的安全机制、建立严格的数据存贮措施、建立 “审计线索制”、 强化内部控制、积极完善和实施各项法律法规等多种措施，保证数据的安全并有效地监控系统的运行状况、防止系统被侵犯，同时有效地减轻由于内部人员道德风险、系统资源风险和计算机病毒所造成的危害，为网络会计信息系统提供一个良好的社会环境。在网络环境下，企业的业务流程和组织结构发生了很大变化。因此，系统开发过程的同时也是企业再造的过程，必须把新的会计控制功能全面融入到新的系统中。然而在现阶段的电算化会计信息系统中此类控制如同虚设，由于目前大多数企业采用商品化软件，系统的开发是由开发商来研制的，对于企业而言，整个应用系统是一个“黑洞”，根本无法进行开发控制，因此维护也只能借助于或者说依赖于开发商。网络会计信息系统则不然，由于强调个性化、体现企业文化，大多数企业将采用自行研制的软件，由此而来，必然要加以控制。系统软件维护控制也是控制的重点，因为网络系统具有个性化的特征，除“量身定做”软件外，还要求各企业在遵守行业协议的前提下，其应用软件可随时加以更新，进行维护。（五）培养新型的全能会计人才目前在我国既懂得网络信息技术又具备商务经营管理知识，且精通会计知识的复合型人才还非常缺乏。要适应网络会计发展的需要，国家必须注重这类人才的培养和开发，这是信息时代保证企业乃至国家在激烈的市场竞争的制胜的关键所在。网络会计的实施需要大批既熟谙计算机网络知识和财会知识，又同时掌握商务知识和法律法规的人才，财会人员在会计方法选择、会计信息披露、网络技术、会计职业规范和道德规范等等各方面应遵守和选择的问题，网络的发展需要“复合型”人才，既要求他们精通计算机网络知识、基本的故障排除方法以及计算机的基本维护技能，又要求他们具有很深的会计理论功底和娴熟的会计业务技能。所以在教育领域应加强复合型人才的培养，促进网络化进程。社会的进步和企业的发展归根结底都需要高素质的人来完成，没有高素质的人才网络会计就成了无本之木、无源之水。参考文献1黄梯云， 管理信息系统。北京：高等教育出版社，20052王棣华、杜晋贤，浅析会计信息化与企业内部控制。会计之友：上旬刊 20083艾文国、王亚鸣。企业会计信息化内部控制问题研究。中国管理信息化，20084常士剑会计电算化应用M东北财经大学出版社，2003年第一版；5李晓丽。会计信息化下的企业内部控制问题探讨。金融经济：理论版，20106艾文国会计电算化M高等教育出版社，2003年第一版；7刘长河会计电算化的现状及发展J黑龙江水专学报，2003，（3）：70-73；8李岩会计电算化过程中的思考J商业研究，2003，（21）：12-16；9王江电算化对企业内部控制提出新要求J中国税务报，2006年9月；10王棣华、李攀。信息化会计系统对企业内部控制的影响及其完善。福建财会管理干部学院学报，2010致 谢当我们离开校园的学习，参加了心仪的工作，与其说是人生的再次拼搏，不如说是一种难得的幸福。在学校学习的过程中，不仅得到了每一个老师的谆谆教导，每位同学的热切关心，还有着家人不止的支持和鼓励。在这毕业论文即将完成的时刻，借助于此次机会，我谨向所有给予了我热心帮助的老师、同学、亲友和善良的陌生人们表达我由衷的谢意。首先，要感谢我的论文指导老师刘根霞老师，正是您从论文由开题到初稿，再到定稿，在整个过程中的耐心和细心的指导，帮助我顺利完成了论文的写作。我还要感谢我的每一位老师，你们三年来的谆谆教导，不仅让我在大学的时代学到了丰富的知识，更是教给了我许多做人的道理和真谛，这必然会对我未来的人生产生重大二深远的影响。借助于此次机会，我谨向我的老师们师表示由衷的的感谢和崇高的敬意!其次，我还要感谢我的同学，他们在我写作论文的过程中给了我莫大的关心和帮助，正是他们的帮助和鼓励给了我不竭的动力和学习的热情。感谢我的每位朋友，在我学习之余，他们对我提供了无私的帮助和关怀，同时为我的学习也贡献出了自己的力量。最后，我要特别感谢我的每位亲人!在我学习的过程中，他们对于我的关心可以说是细致入微的，我的学习因之变得开心而愉快，并使我对未来充满了希望和十足的信心，并能全身心地投入到学习和工作当中，为我的是成长提供了源源不断的动力!至此，我谨以此文献给所有曾经无私地关心和帮助过我的每一个人!