信息時代會計電算化系統(tǒng)安全管理研究(五)

（1）計算機病毒侵入途徑

經過對若干個企事業(yè)單位電算化會計信息系統(tǒng)的統(tǒng)計和調查，計算機病毒主要有三個入侵途徑:

 ①從盜版光碟侵入。經過對Windows98/2000/NT , Word97,0ffice2000,WPS,網頁制作工具等盜版光盤進行計算機病毒測試表明，帶毒文件多達三千多項，其中許多程序確實存在多種計算機病毒，包括CMOS- destroyer , buPT等引導型病毒，CIH 病毒，“郵件炸彈”。宏病毒和特洛伊木馬黑客程序等。

 ②從內聯(lián)網侵入。內聯(lián)網上的郵件系統(tǒng)容易導致病毒大量傳播，而且內聯(lián)網絡上傳播的病毒普遍較新，為新發(fā)現(xiàn)的病毒種類占多數(shù)。播，而且內聯(lián)網絡上傳播的病毒普遍較新，為新發(fā)現(xiàn)的病毒種類占多數(shù)。

③從互聯(lián)網絡侵入。互聯(lián)網已經成為計算機病毒傳播最大的來源，無論是用戶在網上瀏覽，還是收發(fā)電子郵件。

（2）當期事業(yè)單位病毒風險

企事業(yè)計算機病毒防范狀況不容樂觀。當前企事業(yè)尤其是基層單位，計算機病毒防范能力比較薄弱，殺毒工具簡單，殺毒軟件未及時升級，管理制度不完善，病毒防治技術有待提高。

（3）計算機舞弊引起的安全風險

電子計算機作為一種新興技術，極大地提高了會計工作的效率。但技術是一把雙刃劍， 它在給會計人員帶來方便快捷的同時，也給一些別有用心的人提供 了可乘之機。目前在我國計算機舞弊案件呈現(xiàn)快速上升態(tài)勢。為有效防范電算化會計工作中的舞弊行為，我們必須了解一些常見的舞弊手法:

①輸入虛假會計數(shù)據(jù)。從國內外計算機舞弊案件來看，大部分作案人員都是在輸入環(huán)節(jié)上做文章，利用輸入環(huán)節(jié)控制薄弱的弱點來達到非法牟利目的。他們利用會計軟件本身的功能缺陷或系統(tǒng)管理.上的疏忽，直接使用會計軟件導入虛假數(shù)據(jù)或修改、刪除已經存在的正確數(shù)據(jù)。如果輸入的數(shù)據(jù)是虛假的，以后處理環(huán)節(jié)再正確，也只能輸出虛假的結果信息。

②篡改系統(tǒng)程序。電腦是依靠程序和指令進行工作的，它本身無法判斷程序的合法性。某些人利用電腦的這一-特點， 通過非法篡改系統(tǒng)程序，以達到個人牟利的目的。

③特洛伊木馬術。這種作案手法是在會計軟件系統(tǒng)中暗地里編進非法指令，使之能夠執(zhí)行未經授權的功能。木馬程序并不影響電算化會計系統(tǒng)的正常運行，只是在系統(tǒng)運行到某- -特定 部位時，以極短的時間運行特殊指令后返回原程序，繼續(xù)執(zhí)行后續(xù)命令，因而具有較強的隱蔽性，不易被審核人員發(fā)現(xiàn)。

④活動天窗。活動天窗是程序人員為了某種目的，在開發(fā)系統(tǒng)時特地留下的后門，從而為其日后侵入系統(tǒng)訪問有關程序提供便利。通過活動天窗，程序員可以很輕松地讓電算化會計系統(tǒng)執(zhí)行未經授權的功能。

⑤邏輯炸彈。邏輯炸彈是隱藏在電算化會計系統(tǒng)中適時或定期執(zhí)行的一段應用程序。 它能在促發(fā)未經授權有害事件發(fā)生條件形成時，引發(fā)相應的程序，對電算化會計系統(tǒng)進行破壞，而這種破壞結果往往是惡性的。

4.會計軟件方面的風險

在財務軟件領域，目前國產軟件的市場占有率保持在90%以上,國外軟件所占的市場份額不足10%。因此，以下所提及的會計軟件方面的安全風險，主要是指國產會計軟件。

（1）軟件結構不合理

現(xiàn)在國內的大部分財務軟件都只是面對核算部分，而且初期的軟件主要是面對總賬，因此從軟件結構的設計思路來看，是以總賬為基礎進行設計的。后期發(fā)展起來的各類子賬系統(tǒng)，只是對總賬的補充，而整個財務統(tǒng)計部分的基礎是構建在總賬中的各類會計憑證之上的。由此，現(xiàn)在的國內財務軟件要發(fā)展到財務管理部分，其從結構上將面臨很大的困難，新有的各類財務管理功能基本是基于總賬中的信息，很難提供及時的、全面的管理信息。

（2）軟件功能不完善

在資金管理方面，會計軟件對于現(xiàn)金預測、市場風險管理、資金管理、貸款等方面幾乎沒有產品支持。在管理會計方面，我國財務軟件從財務會計向管理會計的發(fā)展不成熟，還沒有成熟的應用案例。在集團應用和國際化方面，我國仍處于起步階段。在多幣種支持、多語言支持方面，我們的產品還不成熟。

（3）財務軟件產業(yè)發(fā)展的瓶頸

會計電算化事業(yè)的發(fā)展，財務軟件產業(yè)是核心所在。財務軟件質量的高低，直接影響電算化會計信息系統(tǒng)的安全。目前發(fā)展財務軟件產業(yè)的瓶頸表現(xiàn)在如下幾個方面:

①財務軟件產業(yè)普遍缺乏資金投入，融資渠道不夠暢通。(2)在財務軟件生產過程中，缺乏對軟件產品生產質量管理機制的科學運作，致使軟件質量不穩(wěn)定，低水平重復開發(fā)時有發(fā)生。

②對財務軟件的體系結構研究滯后。目前多數(shù)財務軟件的體系結構仍是基于傳統(tǒng)手工模式的翻版，不能滿足經濟變革對財務工作的要求。

③財務管理人員隊伍普遍存在知識老化，不能適應網絡經濟時代對財務管理工作的需求，也不能很好地理解和使用財務軟件和信息系統(tǒng)。

5.網絡會計安全風險