會計電算化系統的安全性問題探討

前言：想要寫出一篇引人入勝的文章？我們特意為您整理了會計電算化系統的安全性問題探討范文，希望能給你帶來靈感和參考，敬請閱讀。

【摘要】隨著我國社會經濟不斷的發展，企業對于會計部門的管理，也在逐漸看重，同時隨著我國科學技術的不斷完善，會計電算化系統也在不斷的優化過程中，為會計專業的學生以及教師的教學奠定了良好的基礎。但是前提是要保證該系統的安全，從而為培養更多的專業人才。對此本文就會計電算化系統的安全性，結合其存在的問題，以及改善的對策進行分析，希望對于會計電算化系統的完善，有著積極促進的意義。

【關鍵詞】會計電算化；服務器；數據；安全

0.前言

會計，受到計算機技術以及社會經濟發展的影響，使其成為了企業至關重要的崗位；同時完善優化的會計電算化系統，不僅可以提高會計活動的科學性和專業性、可靠性，同時在不斷的應用和完善的過程中，也能有效的推動我國會計電算化系統理論、技術以及觀念的更新和成熟；但是在使用的同時，該系統的安全性問題，仍在不斷的困擾著會計工作人員以及企業管理人員，對此加強這方面的研究，不斷的提高會計電算化信息的安全性、準確性，是非常有必要的。

1.會計電算化系統概述

會計電算化系統,是指由會計軟件、操作員、管理制度以及計算機構成的系統；我國財務信息化，最初開始于上世紀80年代，經過不斷的應用、改善，加上政府的大力支持，企業的積極利用，使其在企事業單位得到了普遍的應用。隨著我國經濟地位的不斷提升，對于財務信息化的效率，有了更高的要求，對此我國會計電算化系統，在軟件應用上、管理上都相對的智能化和專業化，高水平的會計信息處理技術，更受益于會計行業的人員應用操作。隨著IT技術的不斷發展，基于Internet的網絡技術，更是促進了會計電算化系統的改革；使其以往的簡單核算，逐漸的轉變為全面的數據核算，給使用企業或是單位，帶來了巨大的經濟效益。

2.會計電算化系統的安全問題

新時代的會計電算化系統，在給會計人員帶來工作的便利、企業的經濟效益的同時；自身的維護和構建也是一項繁瑣和復雜的事項是，與會計信息的準確性、儲存的安全、企業的利益，有一定的關系；對此要想追求高品質、高效率的會計信息化系統，就要對于其安全問題進行仔細的分析，并制定出針對性的解決對策。

2.1計算機易出現故障

計算機本身是一個繁瑣的系統，本身的技術性，對于操作人員的操作技術有一定的要求，但是目前我國會計人員，無論是學生或企業工作人員，操作知識，以及計算機的應用水平，都沒有達到國家規定的水平；加上操作人員，對于該工作的不重視、缺乏責任心、操作過程不細致、不嚴謹；業務能力不夠，以及管理制度不規范落實，都會影響其使用的質量。

2.2軟件缺陷

目前企事業單位常用的會計軟件有用友財務軟件、金蝶財務軟件、管家婆等，WIN7旗艦版的計算機、Server2003管理服務器、SQLServer2005數據庫的應用，雖然有效的提高了會計電算化系統的可靠性、高效性，但是維護和安全管理，也是一項復雜的問題，一旦維護不夠，就會導致其缺陷、漏洞、病毒、木馬入侵等安全問題的出現。

2.3忽視其安全問題

計算機雖然應用普遍，但是大多數的計算機，在連接互聯網的同時，常常會受到網絡的攻擊；其次目前很多的會計電算化計算機，并不能達到專機專用；國內很多的計算機，安裝的都不是正版的系統軟件，這給計算機的安全更新，以及維護，帶來很大的不便，以及安全隱患；加上國內的計算機培訓教材，相對比較老化，而會計電算化的系統，在不斷的更新和改革，與傳統的教材相互矛盾，導致教學實用性不強；對于會計人員的再培訓，以及考核制度不完善；導致會計人員的操作知識不全面，從而導致會計人員職業道德構建不完善，常出現電子會計數據信息不真實、賬目混亂的情況。

3.維護會計電算化系統安全的對策

3.1維護應用軟件分析系統的安全

（1）針對于Server2003管理服務器站點的維護和管理，可以從幾方面入手，包括FTP站點連接用戶的查看；FTP站點消息的設定，即在選項卡中進行標題消息、歡迎消息、退出消息、最大連接數消息。匿名登錄的配置，即通過“安全賬戶”選項卡的點擊，選擇“只允許匿名連接”，從而獲得匿名登錄的服務，對此提高服務器的安全管理。同時改變FTP站點中，主目錄文件夾儲存的位置，并設置主目錄讀寫的權限，會進一步的提升服務器的安全。安全訪問的設置，也能對于IP地址訪問的安全進行控制。（2）針對于數據庫SQLServer2005數據庫的安全管理，首先用戶應當登錄數據庫的客戶端操作系統，保證Windows賬號以及密碼的安全。然后安裝可信證書，使其SQLServer自動生成自簽名證書，保護網絡傳輸的安全。其次使用一組服務器可識別的賬號登錄，對于用戶連接服務器進行查看和控制。而用戶要想登陸服務器，就要有一個指定的數據庫進行相連，也就是說客戶端的登錄賬戶，必須與一個數據庫用戶賬戶相對應，像dbaccessadmin、dbbackupoperator、dbdatareader等10個數據角色，這些角色，都具有訪問數據庫的權限，登錄用戶可以按照自己的需求選擇角色。客戶端通過表、視圖等4道防線，并不能對于數據庫中的數據對象進行訪問，則還需進行數據對象的授權。從數據對象的AlTER權限、SELECT權限、UPDATE權限等進行選擇授權。而要想構建安全的SQLServer2005系統，還需對操作系統安全配置、啟用防火墻系統過濾指定端口訪問、配置服務啟動賬戶、連接SQLServer方面的安全配置等操作流程。（3）針對于WIN7系統的安全管理，首先通過系統補丁的安裝，使用安全軟件MicrosoftSecurityEssentials，可以增加系統的安全防護，從而更好的解決其Windows的更新問題。當用戶遇到問題時，可以點擊“運行維護任務”進行維護。針對于電源問題，首先點擊“改進電源使用”并進行指定的功能操作，同時在其性能中進行檢測系統性能，使其Windows7系統，更能滿足會計專業的學生，以及企業操作人員的工作應用。（4）針對于用友軟件的安全維護，首先進行用友軟件人員添加與權限的維護，然后加強對于操作員功能沖突和賬套異常情況的處理，此環節首先要在視圖中，將清除單據進行鎖定，將需要維護的工作站名稱進行選擇和確定清除，系統程序會自動的將異常情況進行清除；最后加強設置和檢查賬套備份。

3.2加強操作人員綜合素質的教育

從業人員也許因為職業道德或者個人利益而導致會計電算化系統的癱瘓，對于企業的經濟損失，是不可估計的，同時操作人員，也沒有意識到該種行為是違法行為。其次從業人員操作知識不夠，安全意識薄弱，也會導致其會計信息不準確等現象，給企業帶來一定的影響；對于企業經濟，以及會計電算化系統構成威脅的人員，企業或是學校、機構，應當加強對于操作人員的安全意識教育，使其在具備國家專業操作知識水平的同時，構建優良的職業道德，避免工作上的損失，給自身以及企業、社會帶來的不良后果[2]。

3.3建立完善的內部控制制度

企業應當按照國家有關部門頒布的《會計法》等有關的規定條例，結合企業內部的實際情況，建立完善的會計電算化內部管理制度，尤其是上機操作制度、崗位責任制度、檔案治理制度、保密制度，這幾方面的管理制度，應當加強建設，因為這幾方面的制度，對于企業會計電算化系統，起到一定的保障作用，使其會計電算化系統的運行，更加的有保障；同時也要加強一系列的內部控制措施，包括對輸入、輸出，以及組織的控制，其中組織控制，主要是指工作人員的管控，包括人員職責的分工、責任的落實等；隨著我國科學技術不斷的發展，會計電算化系統也相應的做出改變，對此內部控制的完善和構建、落實，也應當是動態實時改變的進行著[3]。

3.4建立必要的防護措施

包括軟件安全功能的增加、預防病毒和黑客安全措施的建立；第一，軟件安全功能的增加，像提示功能、檢驗功能、限制功能等，可以提高操作人員操作的嚴謹性，保證會計工作的質量和效率；同時“操作日志”的建立也是非常有必要的；它可以記錄操作人員的操作時間、操作事項，以及操作人員的姓名等內容；給企業管理帶來一定的便利。第二，預防病毒、黑客安全措施的落實和建立，也是非常有必要的；首先要使用正版的軟件系統；在使用其他存儲設備時，先進行病毒檢測，再進行使用，對于來歷不明的消息、電子郵件等進行屏蔽。

4.總結

綜上所述，通過對于會計電算化系統的安全性分析，發現其會計電算化系統，在給會計行業和企業單位，帶來一定的便利和經濟效益的同時，自身對于操作人員的業務知識、安全管理維護的要求也是非常高的，對此在除了從應用軟件分析其會計電算化系統安全性，及時的避免計算機隱藏病毒的危害，降低會計電算化數據失真或是丟失，對此加強會計電算化軟件系統安全的同時，也要建立一定的會計電算化管理的制度、加強對于計算機操作人員的培訓和技能訓練考核、強化操作人員的安全教育、積極的引進會計電算化的專業人才等措施，是非常有必要的。

【參考文獻】

［1］姚海蓉.會計電算化系統的安全性分析[J].行政事業資產與財務,2014,08:111-112.

［2］豐秀梅.會計電算化系統的安全性分析研究[J].中國商貿,2013,29:39-40.

［3］劉麗娟.淺析會計電算化系統的安全性[J].企業研究,2014,06:50-51.

作者：何承夠 查金蓮 程錦 單位：安慶職業技術學院