網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)信息系統(tǒng)安全性探析.pdf

1、網(wǎng)絡(luò)會(huì)計(jì)是以Internet為物質(zhì)基礎(chǔ)的,它具有三大特點(diǎn),即時(shí)空壓縮、雙向互動(dòng)和虛擬空間。正是由于互聯(lián)網(wǎng)的虛擬性、快捷性、動(dòng)態(tài)性、開(kāi)放性和無(wú)國(guó)界,使得網(wǎng)絡(luò)會(huì)計(jì)的實(shí)施和發(fā)展必須解決好數(shù)據(jù)存儲(chǔ)和信息傳輸?shù)陌踩珕?wèn)題、相關(guān)的法律環(huán)境問(wèn)題等。對(duì)網(wǎng)絡(luò)安全和會(huì)計(jì)控制的技術(shù)進(jìn)行持續(xù)不斷的研究和開(kāi)發(fā),將成為數(shù)字化網(wǎng)絡(luò)環(huán)境下的現(xiàn)代會(huì)計(jì)安全控制應(yīng)用的一個(gè)永恒主題。
　　 在人類(lèi)歷史發(fā)展的長(zhǎng)河中,每一次重大科學(xué)發(fā)明和技術(shù)進(jìn)步對(duì)于人類(lèi)改造自然和促進(jìn)文明進(jìn)

2、步都具有巨大的推動(dòng)作用。然而,先進(jìn)的科學(xué)技術(shù)永遠(yuǎn)都是一把雙刃劍,人類(lèi)在用之對(duì)付自然的同時(shí),又用之對(duì)付自己。如火藥的發(fā)明使人們開(kāi)礦修路、移山填海成為可能,但將它運(yùn)用到武器制造中,則使戰(zhàn)爭(zhēng)變得更為殘酷可怕,對(duì)人類(lèi)和自然的毀滅性更大。同樣,以計(jì)算機(jī)為代表的信息處理技術(shù),使人類(lèi)的大腦得以延伸,使人類(lèi)的智力得到極限的發(fā)揮,但是,數(shù)據(jù)濫用、信息竊取、金融犯罪、制造病毒、散播不良信息等高科技犯罪又給人類(lèi)造成了難以估量的危害。
　　 以互聯(lián)網(wǎng)為

3、核心動(dòng)力驅(qū)動(dòng)的新經(jīng)濟(jì),正在全球范圍內(nèi)創(chuàng)造著空前的發(fā)展機(jī)會(huì)?；ヂ?lián)網(wǎng)將為國(guó)家、企業(yè)和個(gè)人在e時(shí)代的競(jìng)爭(zhēng)產(chǎn)生根本影響,因?yàn)樗谏羁痰馗淖冎覀兊墓ぷ骱蜕?改變著延續(xù)了上百年的商業(yè)競(jìng)爭(zhēng)方式。在這個(gè)激動(dòng)人心的時(shí)代,我們將看到網(wǎng)絡(luò)基礎(chǔ)設(shè)施會(huì)變得像工業(yè)時(shí)代的高速公路、自來(lái)水、電信網(wǎng)絡(luò)、電力系統(tǒng)一樣。
　　 企業(yè)實(shí)施電子商務(wù)是適應(yīng)網(wǎng)絡(luò)經(jīng)濟(jì)發(fā)展的必然選擇,也是在經(jīng)濟(jì)日益全球一體化、競(jìng)爭(zhēng)日益激烈的情況下賴(lài)以生存和發(fā)展的必然選擇。顯然,企業(yè)要開(kāi)展

4、電子商務(wù)就離不開(kāi)網(wǎng)絡(luò)會(huì)計(jì)信息系統(tǒng)。我們知道,財(cái)務(wù)數(shù)據(jù)反映的是企業(yè)的資金情況和經(jīng)營(yíng)狀況,是企業(yè)的機(jī)密信息。財(cái)務(wù)信息一旦被竊取或泄露,就會(huì)給企業(yè)帶來(lái)重大損失甚至破產(chǎn)。
　　 在網(wǎng)絡(luò)會(huì)計(jì)中,信息的載體已從紙介質(zhì)轉(zhuǎn)變?yōu)楸忍亓?其安全問(wèn)題是最核心和最關(guān)鍵的問(wèn)題。首先,網(wǎng)絡(luò)會(huì)計(jì)信息系統(tǒng)所依托的Internet/Intranet體系使用的是開(kāi)放式的TCP/IP協(xié)議,它以廣播的形式進(jìn)行傳播,存在著搭截偵聽(tīng)、口令試探和竊取、身份假冒、篡改和偽造信

5、息、抵賴(lài)及惡意破壞等安全隱患。其次,網(wǎng)絡(luò)會(huì)計(jì)信息系統(tǒng)全面支持電子商務(wù),電子商務(wù)涉及到許多電子單據(jù)的傳送、電子貨幣的轉(zhuǎn)移等,也是很容易受到不法攻擊的環(huán)節(jié)。再次,網(wǎng)絡(luò)會(huì)計(jì)信息系統(tǒng)的分布式操作使得網(wǎng)絡(luò)攻擊可以從多個(gè)地方進(jìn)行,而對(duì)于企業(yè)內(nèi)部使用者來(lái)講,如果使用權(quán)限劃分不當(dāng),內(nèi)部控制不嚴(yán),也容易造成信息濫用和向外流失。最后,推行網(wǎng)絡(luò)會(huì)計(jì)信息系統(tǒng)后,財(cái)務(wù)管理和業(yè)務(wù)管理實(shí)現(xiàn)了一體化,企業(yè)的經(jīng)營(yíng)管理活動(dòng)幾乎完全依賴(lài)于網(wǎng)絡(luò)系統(tǒng),如果企業(yè)對(duì)網(wǎng)絡(luò)的管理和維護(hù)

6、水平不高或疏于管理監(jiān)控導(dǎo)致網(wǎng)絡(luò)系統(tǒng)癱瘓將嚴(yán)重影響企業(yè)的整體運(yùn)作。網(wǎng)絡(luò)會(huì)計(jì)所面臨的外部和內(nèi)部侵害,使得我們必須采取切實(shí)可行的安全對(duì)策。
　　 當(dāng)前,無(wú)論是用戶還是系統(tǒng)提供商,在解決計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的安全問(wèn)題時(shí)總是從技術(shù)的角度出發(fā),過(guò)度地把計(jì)算機(jī)系統(tǒng)的安全性、可靠性寄托在計(jì)算機(jī)及網(wǎng)絡(luò)硬件產(chǎn)品和技術(shù)上,而忽視了管理制度、管理體制的建設(shè),更缺乏系統(tǒng)、深入的研究。實(shí)際上,計(jì)算機(jī)系統(tǒng)安全與否,主要取決于使用和接近計(jì)算機(jī)的人,管理比技術(shù)更重

7、要。本文主要從管理制度和技術(shù)兩個(gè)方面研究建立網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)信息系統(tǒng)的安全機(jī)制。
　　 本文在會(huì)計(jì)信息的價(jià)值特性和系統(tǒng)安全等理論基礎(chǔ)上,詳細(xì)地分析了當(dāng)前我國(guó)網(wǎng)絡(luò)會(huì)計(jì)信息系統(tǒng)存在的主要安全問(wèn)題,進(jìn)而對(duì)網(wǎng)絡(luò)會(huì)計(jì)信息系統(tǒng)存在的安全問(wèn)題所產(chǎn)生的原因進(jìn)行了分析研究,最后從多個(gè)角度提出了相應(yīng)的安全防范措施。為建立會(huì)計(jì)信息系統(tǒng)安全問(wèn)題防范系統(tǒng)提供了指導(dǎo),豐富了我國(guó)網(wǎng)絡(luò)會(huì)計(jì)信息系統(tǒng)相關(guān)理論知識(shí)。通過(guò)對(duì)我國(guó)網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)信息系統(tǒng)安全性這一選題進(jìn)行探