系统数据安全
-
2023年2月27日发(作者：北京居住证办理流程)会计信息系统的数据安全风险与防范
、会计电算化的发展进程概述
我国从20世纪70年代末期由国外引入会计电算化理念。
1998年以后，国家财政部先后出台了《会计核算软件管理的几项规定
（运行）》、《会计电算化管理办法》、《会计电算化工作规范》、
《关于大力发展我国会计电算化事业的意见》等多项政策法规，极大的
促进了会计电算化的推广普及，使得这一起步较晚的应用软件产品得以
快速的发展。我国的会计电算化大致经历了三个发展阶段。第一阶段为
以自我开发为主的专用会计软件。这存在于早期的电算化发展阶段，是
由行业主管部门或大型企事业单位自己开发和使用的专用财务软件。第
二阶段为以专业厂商开发为主的通用会计软件。1988年8月在吉林市召
开的“首届会计电算化学术研讨会”上提出了实现会计软件通用化和商
品化的设想。至此，一批适用于不同类型企事业单位的通用会计软件应
运而生。第三阶段是“管理型”会计软件。从最初的MRP系统到现在的
ERP系统，电算化系统在不断的革新进步，企业在电算化的进程中也取
得了巨大的发展。
二、会计信息系统数据安全风险的成因分析
1）磁介质的硬损伤。磁介质是通过盘面磁性介质来存储
信息的。一旦由于各种原因造成盘面划伤、弯曲，则会使受损伤部分的会
计数据丢失。导致损伤的原因有：驱动器磁头划伤磁盘、
在磁盘上写字划伤磁盘、机械碰撞划伤磁盘等。如果磁介质的磁道被划
伤，则在一般情况下，存储会计数据的磁介质便不能使用。
另外，如果将存有会计数据的磁介质靠近磁场，磁介质中的会计数据可
能会出现错乱，导致会计数据丢失。（2）会计信息系统的软损伤。使
用会计信息系统之后，大大减轻的工作量表现在会计人员输入原始数据
之后，结果就能依靠计算机自动计算出来。
但是在这个过程中，如果所使用的会计软件本身存在功能缺陷，定要对员
工进行必要的培训，否则不当的操作也有可能导致会计数据失真。如果
系统遭遇病毒的侵袭，则可能修改或删除系统中的会计数据，由此也能
带来会计数据的安全风险。（3）人为主观因素。在实施电算化的过程
中，不能排除人为主观因素造成的会计数据的安全风险。非法访问者通
过合法的会计工作人员信息，访问会计信息系统，修改会计数据，将给企
业发展带来巨大损害。在通讯技术如此发达的今天，当会计数据通过通
信电缆传送时，很容易被窃听或用其他方法截获。因此在传递重要的会
计信息时要对传输的会计数据进行加密。另外，企业的工作人员也存
在被收买而出卖会计信息系统登录密码的可能，这种人为的因素带来的
风险往往不易觉察，带来的危害也更大。
三、会计信息系统数据安全风险防范的措施
1）做好硬件设施的防范工作。企业大量的数据均保存在
会计信息系统里，因此保存会计数据的计算机和磁介质应随时做
则可能会导致会计数据失真。企业在实施会计电算化的过程中
好防水、防雷击等自然灾害的防卫工作，存放的物理位置、工作环境及电
力供应等要引起注意。机房的出入口处要设置多层的电子保安门锁，要
增强计算机防电磁辐射和抗电子干扰的能力，保持电流稳定畅通，确保
计算机保存的会计数据的安全。更主要的是，企业管理者要制定应对这
些风险发生的防范措施，一旦发生不可抗力的风险，保证数据能够得以
恢复。（2）计算机系统的风险识别与控制。计算机系统作为会计信息系
统的一个操作平台，对于会计数据的安全有着重要的影响。计算机系统
风险是指在计算机使用过程中，由于使用人员的操作不当而引发的风险。
企业在防范风险时，要对计算机系统的风险进行识别、控制，才能保证会
计信息系统在良好的环境中运行。（3）会计信息系统的实时跟踪与维
护。会计信息系统对每一次操作均应进行详细的跟踪与记录。对于异常
的操作，要进行及时的制止，并了解异常操作的原因，以便更好的管理
信息系统。会计信息系统在设计的
过程中，本身对防止会计信息失真具有双重性，程序必须有足够
跟踪，依托内部审计工作，对系统进行实时诊断，督促系统维护
人员做好维护工作。（4）杜绝人为主观因素导致的会计数据风
培训，强调会计数据对企业发展的重要性，以及作为企业的员工
的安全保护来防御外来攻击。在程序维护过程中，必须采取有效
的控制来确保程序的正确性、安全性。企业管理者在对会计数据
丢失风险进行监控的过程中，应对会计信息系统的系统风险进行
险。企业在实施电算化的过程中，应不断加强对相关工作人员的
所应有的道德底线。
企业应从上述四个方面做好风险防范工作，以降低企业遭遇会
计数据安全风险的概率，提高使用会计信息系统为企业服务的能力。
在保证会计数据真实可靠的基础上，让企业发展壮大。