网络安全对会计信息系统的影响与保护

第２０１２年第９期　（总第４０６期）　商　业　经　济　ＳＨＡＮＧＹＥ　ＪＩＮＧＪＩ　Ｎｏ．９，２０１２　Ｔｏｔａｌ　Ｎｏ．４０６　

【文章编号】１００９—６０４３（２０１２）０９—０１０６—０２　

浅析网络环境对煤炭企业　

财务会计的影响及解决措施　

姜　赞　

（山西西山晋兴能源有限责任公司，　山西太原０３００５３）　

［摘要】网络时代，信息技术的广泛应用使煤炭企业财务会计工作逐渐走向了信息化发展道路，基本实现了网络全　

覆盖。信息技术在提升财务工作效率的同时，也对传统财务会计理论、会计实务、会计环境带来了一定影响，使会计信息系　统控制风险加剧，会计系统内部控制难度加大。煤炭企业应加强数据输入的管理和控制，提高网络系统的安全性和保密性，　

培养高素质的会计人员，以促进网络环境下财务会计的发展。　

【关键词】网络环境；煤炭企业；财务会计；影响；措施　

【中图分类号】Ｆ２３０　【文献标识码】Ｂ　

信息时代的到来，网络技术日渐发达，网络覆盖率越　

来越高，繁衍而生的信息化和全球化特点也就逐渐成为　

了网络的商业化，大多数的企业也逐渐在网络上投入了　

大量的资金，并因此诞生出了网络经济。而财务会计作为　煤炭企业的重要环节，对企业的发展有着至关重要的作　

用，在网络环境下无疑给财务会计工作带来了更大的挑　

战与机遇。　

一、网络环境对煤炭企业传统财务会计的影响　

）网络环境对传统财务会计理论的影响　

煤炭企业传统的财务会计理论主要是建立在会计主　

体、持续经营、会计分期和货币计量四个假设之上的。但　

是由于远程通信技术的不断发展，人们的广泛使用，上述　

的四项基本假设依附的社会经济环境也随之出现了较大　

的改变，这使财务会计面临挑战。　

（二　）网络环境对传统财务会计实务的影响　

网络信息迅猛发展的当下，经济环境越来越复杂，经　济风险越来越不可预测，部分有着代表性价值的财务会　

计实务，例如：权责发生制、历史成本以及会计核算手段　

等受到了一定程度的冲击，为此，我们应当通过更多的计　

随着信息技术、特别是网络技术的发展，会计信息系统正　面临着网络安全、信息风险的挑战。笔者结合自己的工作心　得，介绍了网络环境下会计信息系统的特点，分析了网络环　境下会计信息系统的风险，并提出了相应的防范措施。　一、网络环境下会计信息系统的特点　网络环境下的会计信息系统，是指建立在网络环境基础　上的会计信息系统，即在互联网环境下对各种交易中的会计　事项进行确认、计量和披露的会计活动。网络环境根据连接　网络的方式不同分成两种：一是企业内部网络环境，即企业　内联网，通过组建企业内部网络结构，可以实现企业内部各　部门之间的信息交流和共享；二是互联网环境，即通过互联　网，使企业同外部单位进行信息交流与共享。　基于互联网的会计信息系统，实质上是企业内联网和互　联网连接，为企业内各部门之间，企业与客户、供应商之间，　企业与银行、税务、审计等部门之间建立开放、分布、实时的　双向多媒体信息交流环境创造了条件，也使企业会计与业务　一体化处理和适时监管成为现实。但由于互联网系统的分布　式、开放性等特点，与原有集中封闭的会计信息系统比较，系　统在安全上的问题也更加突出。　二、网络环境下会计信息系统的风险分析　（一）信息系统的安全性问题　网络条件下的会计信息系统是通过互联网实现会计信　息管理的。在系统运作过程中，会计数据能迅速传播，但安全　性降低，同时系统的正确性、有效性会受到技术障碍的限制　和网络与应用软件接口的限制。主要包括：　ｌ。硬件的安全性。影响计算机硬件安全的因素主要有自　然因素和管理因素。　２。网络系统的安全性。会计网络化使企业在利用互联网　寻找潜在贸易伙伴、完成网上交易，实现了会计信息资源的　共享。但同时也会将企业自己暴露在风险中。　这些风险主要来自社会上不法分子通过互联网对企业　信息网络非法入侵和破坏，主要的手段有网上的信息截收、　仿冒、窃听、黑客入侵、病毒破坏、尤其是黑客攻击和病毒破　坏。有些风险来自于企业内部人员对会计数据的非法访问、　篡改、泄密和破坏等方面。有时还有一些业务对手也会非法　侵入企业内联网，剽窃数据、破坏数据、搅乱某项特定交易或　事项等。另外网络软件选配不合适，网络操作系统和应用软　件没有及时升级，或安全配置参数不规则，网络线路故障导　致工作站瘫痪、操作失误等，都会形成系统风险。　（二）信息的真实性问题　在网络会计环境下，系统的大量会计信息是用电子符号　代替了会计数据，磁介质替代了纸介质，会计数据在流动过　程中的签章、稽核等传统确认手段不复存在，电子凭证和账　簿被随意修改而不留痕迹的行为发生，使传统上的依靠鉴章　确保凭证有效性和明确经济责任的手段已失去作用。所以，　不能排除会计信息被截取、篡改和泄露的可能。因此，在互联　网环境下，网络信息系统所直接反映的会计信息质量及真实　性将会受到质疑。　（三）档案保存的风险性问题　随着信息化的发展，会计信息的载体已由纸介质过渡到　磁介质或光电介质。这类介质的保存有较高的要求，并且容　易受到高温、磁场、挤压、剧烈震动的影响，而且当发生数据　被修改时，不会留有任何痕迹。再加上电子技术的飞速发展，　计算机软、硬件系统更新换代频繁，隔代兼容的问题还未解　决，所以档案材料保存的风险性还是比较大的。　（四）会计人员的素质问题　网络环境下，要求会计人员，既要懂会计又要懂管理，既　熟悉网络知识又熟悉会计电算化知识，并能够在实际操作过　程中解决突然出现的种种实际问题。而现在有相当一部分会　计人员尚不能适应网络环境下的会计信息系统的工作需要，　主要表现在文化程度偏低，计算机水平有限，专业知识薄弱，　管理能力较低等方面。所以，会计人员的素质问题仍是网络　环境下会计信息系统发展中所面临的最大难题。　三、基于风险的防范对策　

网络会计系统的安全及防护

随着互联网技术和网络计算技术的不断发展和普及，网络会计系统已经成为企业财务管理的重要工具。网络会计系统不仅可以实现财务信息的实时记录、查询、统计，还可以为企业提供全面的财务管理服务。然而，网络会计系统的安全风险也随之增加，如何保障网络会计系统的安全及防护已经成为企业财务管理中不可忽视的问题。

（一）网络攻击威胁

网络攻击是最严重的网络安全威胁之一，攻击者可以通过网络入侵手段攻击企业的网络会计系统。网络攻击的形式有很多种，包括网络蠕虫、病毒、木马、钓鱼、DOS攻击等等。攻击者可以通过利用系统漏洞、密码猜测、身份欺骗等手段入侵系统，破坏系统安全。

（二）数据泄漏威胁

网络会计系统存储大量的财务信息，包括企业的财务收支、客户信息等重要信息。数据泄漏可能会导致灾难性后果。攻击者可以通过系统漏洞、密码猜测等手段获取账户名、密码等敏感信息，从而窃取企业的财务数据。

（三）内部安全风险

内部安全风险是指企业内部工作人员的行为可能会破坏企业的财务安全。例如，内部工作人员可能会在未经授权的情况下使用系统，未经授权地修改账户记录，从而影响企业的财务数据。

（四）操作失误风险

由于操作失误，网络会计系统可能会出现一些安全问题。例如，由于操作人员在操作系统时犯了错误，造成了数据丢失或数据泄漏等事故。

（一）密码管理

密码管理是网络会计系统安全的基础。企业应该要求系统用户选择强密码，包括数字、大小写字母和特殊字符等。企业应该定期更新用户密码，禁止用户使用简单密码，避免使用相同的密码。

（二）网络防御技术

企业可以采用各种网络防御技术来保护网络会计系统。防火墙可以防止未经授权的访问，入侵检测和防病毒软件可以检测和清除病毒和恶意软件，网关防范可以过滤垃圾邮件和网络蠕虫，从而保护网络会计系统的安全。 （三）权限管理

会计信息系统安全与保护技巧

在数字化时代，会计信息系统的安全性和保护至关重要。随着技术的进步和网络的普及，网络攻击和数据泄露的威胁也在不断增加。因此，保护会计信息系统的安全性成为每个组织和企业管理者的重要任务。本文将介绍一些会计信息系统安全和保护的技巧，以帮助您更好地保护财务数据和敏感信息。

1. 加强网络安全

网络安全是会计信息系统安全的基础。确保网络安全的关键措施包括：

1.1 安装和更新防火墙和安全软件：使用有效的防火墙和安全软件来监控和过滤网络流量，并及时更新软件版本以应对最新的安全漏洞。

1.2 设置强密码和密码策略：使用复杂的密码，并定期更换密码。同时，制定密码策略，要求员工使用强密码，并定期更换密码，以增加安全性。

1.3 实施多重身份认证：通过实施多重身份认证措施，如短信验证码或指纹识别，来加固登录系统的安全性。

1.4 定期备份数据：定期备份重要的财务数据和信息，以防止数据丢失或损坏。备份数据应存储在安全的位置，并进行加密保护。

2. 按需分配权限 为了确保会计信息系统的安全，必须根据职员的职责和权限来分配访问权限。以下是一些建议：

2.1 最小权限原则：根据员工的工作职责，只分配他们所需的最低权限，以减少潜在的内部风险和数据泄露的可能性。

2.2 定期审查权限：定期审查用户的权限，及时撤销不再需要的权限，并记录权限分配的变更。

2.3 限制外部访问：限制外部访问，并为远程访问设置额外的安全措施，如虚拟专用网络（VPN）和双因素身份验证。

3. 培训员工

员工是会计信息系统安全的重要环节。提供定期的安全培训和教育课程，能够帮助员工认识到安全风险并采取适当的防护措施。

3.1 警惕社交工程攻击：培训员工警惕社交工程攻击，如钓鱼邮件和诱饵电话，避免点击可疑链接或下载未知附件。

3.2敏感信息保护：教育员工保护敏感信息，不要随意外泄财务数据或个人信息，避免受到有害程序和恶意软件的攻击。