本站小編為你精心準(zhǔn)備了網(wǎng)絡(luò)會(huì)計(jì)參考范文,愿這些范文能點(diǎn)燃您思維的火花,激發(fā)您的寫作靈感。歡迎深入閱讀并收藏。
一、互聯(lián)網(wǎng)絡(luò)安全:令人擔(dān)憂的網(wǎng)絡(luò)會(huì)計(jì)依托平臺(tái)
有人說,網(wǎng)絡(luò)會(huì)計(jì)安全問題是咽喉中的“惡性腫瘤”,盡管腸胃消化功能很好,可營(yíng)養(yǎng)豐富的食物無法下咽,也只能通過“導(dǎo)管”維持生命。通俗的比喻,淺顯地道出了一個(gè)業(yè)界人士最為關(guān)心的問題:網(wǎng)絡(luò)會(huì)計(jì)發(fā)展的瓶頸——網(wǎng)絡(luò)安全問題,更折射出業(yè)界人士的心愿:網(wǎng)絡(luò)會(huì)計(jì)發(fā)展的明天——摘除“惡性腫瘤”。
國(guó)際互聯(lián)網(wǎng)絡(luò)時(shí)空的無限性和技術(shù)的開放性,為實(shí)現(xiàn)工作場(chǎng)地虛擬化、資料記錄無紙化、數(shù)據(jù)傳遞遠(yuǎn)程化、信息交流數(shù)字化提供了廣闊的空間,在當(dāng)今時(shí)代已經(jīng)顯現(xiàn)出無比的優(yōu)越性,但也使一些不法分子常常有機(jī)可乘,從而使用戶比以往更有可能暴露有價(jià)值的企業(yè)信息、關(guān)鍵性的商業(yè)應(yīng)用以及公司客戶的各類私人保密信息。惡意的襲擊會(huì)侵入網(wǎng)絡(luò)會(huì)計(jì)站點(diǎn),進(jìn)行各種可能的破壞,如制造和傳播破壞性病毒或讓服務(wù)器拒絕服務(wù)等。這些攻擊可引起服務(wù)崩潰、保密信息暴露,從而最終導(dǎo)致公眾信心的喪失、網(wǎng)絡(luò)會(huì)計(jì)實(shí)施的瓦解。隨著計(jì)算機(jī)互聯(lián)網(wǎng)絡(luò)技術(shù)的提高,網(wǎng)絡(luò)帶寬影響網(wǎng)絡(luò)傳輸速度的問題應(yīng)該說已基本解決,寬帶接入為實(shí)現(xiàn)網(wǎng)絡(luò)會(huì)計(jì)提供了在線操作的保證,但寬帶接入的背后卻隱藏了無限的殺機(jī)。有人曾斷言,寬帶將電腦接入了高危地區(qū)。斷言雖說有點(diǎn)危言聳聽,但網(wǎng)絡(luò)用戶面臨的安全問題卻是客觀存在的。據(jù)IT界業(yè)內(nèi)人士介紹,近來有些“間諜軟件”能夠在用戶不知情的情況下偷偷進(jìn)行安裝(安裝后很難找到其蹤影),并悄悄把截獲的一些機(jī)密信息發(fā)送給第三者;還有一些“廣告軟件”能夠在硬盤上安營(yíng)扎寨,發(fā)作時(shí)會(huì)不斷彈出廣告,將瀏覽器引導(dǎo)至某些特定網(wǎng)頁,以此盜取用戶的活動(dòng)信息。據(jù)IT業(yè)界和美國(guó)國(guó)土安全部共同成立的“國(guó)家互聯(lián)網(wǎng)安全聯(lián)盟”的估計(jì),90%使用寬帶接入的用戶至少會(huì)被一個(gè)間諜軟件或廣告軟件所感染,并導(dǎo)致一系列不良后果。專家預(yù)計(jì),目前互聯(lián)網(wǎng)上流行的間諜軟件和廣告軟件大概有數(shù)萬個(gè)之多。
二、安全防范意識(shí):網(wǎng)絡(luò)會(huì)計(jì)發(fā)展必須淌過的河
網(wǎng)絡(luò)會(huì)計(jì)的信息安全問題是困擾網(wǎng)絡(luò)會(huì)計(jì)發(fā)展的核心問題。在傳統(tǒng)的手工操作方式下,會(huì)計(jì)信息的安全性有著嚴(yán)密的措施加以保證;在會(huì)計(jì)電算化方式下,由于大多是單機(jī)用戶或財(cái)務(wù)局域網(wǎng)或企業(yè)局域網(wǎng),一般未接入國(guó)際互聯(lián)網(wǎng)絡(luò),再加上安全密鑰的設(shè)置等,其安全性相對(duì)來說是有保障的,而在網(wǎng)絡(luò)會(huì)計(jì)方式下,其依托的操作平臺(tái)就是國(guó)際互聯(lián)網(wǎng)絡(luò),如何淌過會(huì)計(jì)信息安全這條河,對(duì)網(wǎng)絡(luò)會(huì)計(jì)今后的發(fā)展起著舉足輕重的作用。筆者認(rèn)為,首要的是要強(qiáng)化網(wǎng)絡(luò)安全防范意識(shí)。正如國(guó)際安全巨頭賽門鐵克公司中國(guó)區(qū)執(zhí)行總裁鄭裕慶分析的,防止網(wǎng)絡(luò)威脅“唯一的方法是主動(dòng)預(yù)防,即部署整體的網(wǎng)絡(luò)安全解決方案,而不是簡(jiǎn)單的反病毒解決方案。”
提高網(wǎng)絡(luò)安全防范意識(shí),樹立全新的信息安全理念,尋求最佳的安全解決方案,避免因網(wǎng)絡(luò)安全防范失誤而可能造成的不必要損失,對(duì)于網(wǎng)絡(luò)會(huì)計(jì)來講,就顯得尤其突出。其一,要從宏觀上強(qiáng)化網(wǎng)絡(luò)安全防范意識(shí),實(shí)行網(wǎng)絡(luò)會(huì)計(jì)信息安全預(yù)警報(bào)告制度。網(wǎng)絡(luò)會(huì)計(jì)的運(yùn)行平臺(tái)是國(guó)際互聯(lián)網(wǎng)絡(luò),而且大多數(shù)服務(wù)器和客戶端都以MicrosoftWindows系統(tǒng)作為操作系統(tǒng),加上計(jì)算機(jī)病毒或黑客軟件等破壞程序多數(shù)是利用操作系統(tǒng)或應(yīng)用軟件的安全漏洞傳播,這為實(shí)行預(yù)警報(bào)告制度提供了非常有利的條件。因此,會(huì)計(jì)主管部門應(yīng)盡快建立一套完善的網(wǎng)絡(luò)會(huì)計(jì)信息安全預(yù)警報(bào)告制度,依托國(guó)家反計(jì)算機(jī)入侵和防病毒研究中心及各大殺毒軟件公司雄厚的實(shí)力,及時(shí)網(wǎng)絡(luò)會(huì)計(jì)信息安全問題及計(jì)算機(jī)病毒疫情,從而切實(shí)有效地防范網(wǎng)絡(luò)會(huì)計(jì)信息安全事件。其二,要增強(qiáng)用戶的網(wǎng)絡(luò)安全意識(shí),切實(shí)做好網(wǎng)絡(luò)會(huì)計(jì)信息安全防范工作。針對(duì)用戶安全意識(shí)薄弱,對(duì)網(wǎng)絡(luò)安全重視不夠,安全措施不落實(shí)的現(xiàn)狀,開展多層次、多方位的信息網(wǎng)絡(luò)安全宣傳和培訓(xùn),并加大網(wǎng)絡(luò)安全防范措施檢查的力度,真正提高用戶的網(wǎng)絡(luò)安全意識(shí)和防范能力。
三、安全密鑰技術(shù):網(wǎng)絡(luò)會(huì)計(jì)發(fā)展必須爬過的坡
盡管網(wǎng)絡(luò)會(huì)計(jì)目前還沒有一個(gè)實(shí)質(zhì)性的發(fā)展,但會(huì)計(jì)電算化已經(jīng)有了一個(gè)長(zhǎng)足的進(jìn)步。就安全密鑰技術(shù)來看,會(huì)計(jì)電算化實(shí)施過程中暴露出來的一些問題,對(duì)實(shí)施網(wǎng)絡(luò)會(huì)計(jì)是有借鑒作用的。目前使用的會(huì)計(jì)電算化軟件主要包括單機(jī)版和網(wǎng)絡(luò)版兩大類,由用戶根據(jù)其經(jīng)營(yíng)規(guī)模的大小、會(huì)計(jì)崗位的設(shè)置等情況選擇。單機(jī)版僅在單臺(tái)計(jì)算機(jī)上使用,網(wǎng)絡(luò)版則在財(cái)務(wù)局域網(wǎng)或企業(yè)局域網(wǎng)內(nèi)運(yùn)行,但一般情況下都不與國(guó)際互聯(lián)網(wǎng)絡(luò)鏈接。由此,會(huì)計(jì)信息在傳輸過程中被“局外人”截取的可能性就小了,可“局內(nèi)人”非授權(quán)訪問或篡改會(huì)計(jì)信息的案例卻時(shí)有發(fā)生,盡管是個(gè)案,卻也暴露出了電算化會(huì)計(jì)在安全密鑰技術(shù)方面存在的問題。筆者就此曾作過專門調(diào)查,歸納起來大致有以下幾種情況:一是加密的密碼或口令過于簡(jiǎn)單,僅2~3個(gè)至多4~5個(gè)字符,這種密碼或口令就如同紙做的門,能防得住大盜還是防得住小偷呢?二是加密的密碼或口令過于統(tǒng)一,包括開機(jī)密碼、進(jìn)入系統(tǒng)密碼、授權(quán)口令、屏保密碼等都使用相同的字符,這就如同設(shè)了三道門,加了三把鎖,卻使用同一把鑰匙去開啟這三把鎖,這第二道門和第三道門還有什么作用呢?三是加密的密碼或口令過于有規(guī)律,如序列碼12345、重復(fù)碼66666、手機(jī)碼138510、顯示器碼Legend、鍵盤碼PHILIPS,等等,這對(duì)經(jīng)驗(yàn)老到的高手來說,一猜九個(gè)準(zhǔn);四是淡化密碼或口令的作用,開機(jī)進(jìn)入系統(tǒng)后長(zhǎng)時(shí)間離開,既不退出系統(tǒng),也不加設(shè)屏保,如入無人之境;五是會(huì)計(jì)電算軟件本身存在不足,軟件商在開發(fā)軟件時(shí)片面迎合用戶心理,密鑰模塊設(shè)置過于單一。網(wǎng)絡(luò)會(huì)計(jì)的安全密鑰技術(shù)相對(duì)于會(huì)計(jì)電算化來說,既要解決靜態(tài)會(huì)計(jì)信息被非授權(quán)訪問或篡改的問題,又要解決動(dòng)態(tài)會(huì)計(jì)信息在傳輸中被截取的問題。筆者認(rèn)為,應(yīng)著重解決三個(gè)問題:其一,采用有效的安全密鑰技術(shù)。為了防止非法入侵者竊取會(huì)計(jì)信息和非授權(quán)者越權(quán)操作數(shù)據(jù),必須將客戶端和服務(wù)器之間傳輸?shù)乃袛?shù)據(jù)都進(jìn)行加密。專家們建議,至少應(yīng)兩層加密,第一層采用標(biāo)準(zhǔn)SSL協(xié)議,以有效地防止破譯和篡改等,第二層采用私有加密協(xié)議,以有效地防止越權(quán)操作。其二,實(shí)施必要的防火墻措施。防火墻是一種將內(nèi)部網(wǎng)和公眾訪問網(wǎng)分開的方法或技術(shù),它保護(hù)著內(nèi)部網(wǎng)絡(luò)敏感的數(shù)據(jù)不被偷竊和破壞,并記錄內(nèi)外通訊的有關(guān)狀態(tài)信息。通過防火墻技術(shù),執(zhí)行安全管理措施。其三,建立適應(yīng)網(wǎng)絡(luò)會(huì)計(jì)系統(tǒng)的控制機(jī)制。網(wǎng)絡(luò)會(huì)計(jì)不同于傳統(tǒng)的手工操作會(huì)計(jì),也不同于電算化會(huì)計(jì),就控制機(jī)制而言,既要綜合考慮手工會(huì)計(jì)及電算化會(huì)計(jì)下有效的控制機(jī)制,還要兼顧網(wǎng)絡(luò)會(huì)計(jì)的自身特點(diǎn),建立適應(yīng)網(wǎng)絡(luò)會(huì)計(jì)系統(tǒng)的控制機(jī)制。如,調(diào)用會(huì)計(jì)信息必須登錄戶名、使用方式以及使用結(jié)果;更正會(huì)計(jì)數(shù)據(jù)必須留下“痕跡”以備查考;要設(shè)置非法用戶登錄或口令錯(cuò)誤超限次數(shù),并自動(dòng)鎖定終端,凍結(jié)用戶標(biāo)識(shí);系統(tǒng)要能夠自動(dòng)識(shí)別有效的終端入口,以防非法“物理”接入,等等。
“所有的網(wǎng)絡(luò)都有問題,無論你采取多少預(yù)防措施都不管用。”盡管福特-倫德吉爾網(wǎng)絡(luò)公司的商業(yè)智能經(jīng)理約翰;蘇利文的話有點(diǎn)聳人聽聞,但安全意識(shí)的淡薄、防火墻技術(shù)上的不足、殺毒軟件使用上的誤區(qū)、操作不當(dāng)產(chǎn)生死機(jī)丟失數(shù)據(jù)等,警示人們:網(wǎng)絡(luò)會(huì)計(jì)必須在一個(gè)安全的環(huán)境中才能發(fā)展和壯大。