網絡會計信息系統的風險現狀、影響因素及對策(二)

人的因素在保障會計信息安全過程中起著主導作用，會計信息系統操作人員出于主觀故意篡改數據或不按操作程序操作，均會直接影響會計信息的真實性和可靠性、可用性；有意破壞系統硬件設備者可能是系統內部操作人員，也可能是系統外部人員。破壞者出于某種目的，例如發泄私憤或謀取不法利益，等等，從而破壞計算機硬件，致使系統運行中斷或毀滅。這種破壞行為可能是以暴力的方式破壞計算機設備，也可能通過盜竊等手段破壞計算機系統，例如竊走存有數據的磁帶或磁盤，或者利用計算機病毒的發作造成硬件損壞等。

（3）不可預測的災難

不可預測的災難雖然發生的概率非常小，但不意味這不可能發生，一旦發生對信息系統的破壞性極大，所以必須引起足夠的重視，例如火災或某些元件的損壞，可能造成整個系統的崩潰。

2、軟件系統的不安全因素

（1）計算機病毒

據統計，全世界發現的各種計算機病毒已經超過了24，000種，并且正以每月300～500種的速度瘋狂的增長。計算機病毒實際上是一段小程序，它具有自我復制功能，常駐留于內存、磁盤的引導扇區或磁盤文件，在計算機系統之間傳播，常常在某個特定的時刻破壞計算機內的程序、數據甚至硬件。由于病毒的隱蔽性強、傳播范圍廣、破壞力大等特點，對遠程網絡會計信息傳輸的安全構成了非常大的威脅。像日本和歐洲的幾個國家的幾家大航空公司都曾受到某種病毒的攻擊，使自動售票系統癱瘓無法售票，導航系統破壞，飛機無法起飛，給這些公司造成了巨大的經濟損失。查殺病毒已成為系統安全保護的一個重要的也是必不可少的內容。

（2）網絡黑客

網絡黑客是指非授權侵入網絡的用戶或程序。黑客最常用的詭計有以下幾種：a.捕獲，許多程序能夠使破壞者捕獲到一些個人信息，尤其是口令；b.查卡，這種程序是“捕獲”程序的一部分，它主要捕獲信用卡密碼；c.即時消息轟炸，利用即時消息功能，黑客可以采用多種程序，以極快的速度用大量的消息“轟炸”某個特定用戶；d.電子郵件轟炸，用數百條消息、以填塞某人的E-mail信箱，是一種確實可行的在線襲擾的方法；e.違反業務條款，這種詭計相當于在網上陷害某人，有些程序可使這種欺騙活動看起來就好像是某個用戶向黑客發送了一條攻擊性的E-mail消息；f.病毒和“特洛伊木馬”，這些程序看起來像一種合法的程序，但是它靜靜地記錄著用戶輸入的每個口令，然后把它們發送給黑客的網絡信箱，從而通過盜竊系統合法用戶的口令，然后以此口令合法登錄系統以實現非法目的。

3、會計數據的不安全因素

    我們一般把財務系統的主機設置在數據中心。數據中心的消防設施、冗余電源及門禁控制是我們必須要重視的防范財務風險的一大內容。很多單位的數據中心沒有統一的管理控制，對進出數據中心的人員也沒有限制，敏感財務數據很容易從數據中心被竊取出來，對企業造成損害。非法人員繞過系統直接對數據庫中的數據進行非法操作，如篡改、刪除、復制等。對于數據庫將原始數據以明文形式存儲于數據庫中的，這是不夠安全的，必須對存儲數據進行加密保護。

三、會計信息系統風險防御對策

會計信息系統的風險是客觀存在的，科學的防范方法在于建立有效的風險控制手段，制定切實可行的電算化會計系統的內部控制制度，完善崗位分工責任制，規范會計操作流程。具體應包括：

1、嚴格控制系統操作程序

嚴禁計算機專業管理人員直接接觸實際業務操作，系統管理主要負責系統的硬軟件管理工作，從技術上保證系統的正常運行。業務操作人員不得隨意進入程序，擅自改動程序內容。也不得將自身業務交與他人操作。系統管理崗位應保持相對穩定，若有變動應辦理嚴格的交接手續和密碼更換手續。

2、加強系統維護，防范風險

堅持使用正版的軟件, 定時備份磁盤的數據和軟件。預防病毒的軟件要及時升級, 并定時對計算機硬盤和軟盤進行病毒檢測。每天讓計算機保持在符合溫度、電壓、衛生等要求的環境下正常工作，網絡系統電算化的單位要使用防火墻軟件。購買會計系統軟件時要選擇售后服務好的，對于軟件的升級改造，要充分考慮會計工作的延續性和升級軟件的穩定性與會計住處資料的安全性。

3、加強電算化會計人員培訓教育

加強宣傳教育，提高安全意識。不論多么先進的設備和系統軟件，還是得靠人來使用操作，會計電算化系統的運行是人機協調一致的工作過程，人是決定性的因素，加強會計人員的培訓教育是電算化安全保障的現實需要。因此必須提高企業領導對信息系統安全風險的認識，加強會計人員職業道德教育和專業技能教育，提高系統操作人員的業務素質和思想修養，使其能夠自覺遵守各種規章制度和操作規程，增強系統安全識，提高維護系統安全的自覺性及實際操作能力，從而降低電算化會計的操作風險。

四、結論

網絡會計已經滲透到各個領域，推動了經濟的快速發展，會計信息系統的風險是客觀存在的，只要我們正視各種風險，并認真分析，積極及時采取正確有效的防范措施，進行嚴密監督與控制，那么會計信息系統的風險是完全可以減少與控制的，會計信息系統一定能在合法健康的軌道上有效運行。

參考文獻

1、趙麗艷，淺談會計信息系統的風險及防范措施，中國電子商務出版社出版，2014年11月

2、董瀅，網絡環境下中小企業會計信息系統存在的安全問題及防范對策，甘肅聯合大學學報（社會科學版），2013年1月

3、王曉明，會計信息系統風險管理，合作經濟與科技，2009年

4、傅為民，會計電算化，南京大學出版社，2012年