基于生命周期会计信息系统安全风险评估与防范

山东工商学院会计学院 谷增军

会计信息系统是由计算机硬件、软件、数据、会计人员和会计信息系统的运行规程构成的，利用信息技术对会计数据进行采集、存储和处理，完成会计核算任务，并提供会计管理、分析、决策所需的辅助信息的系统。像其它事物一样，会计信息系统也有生命周期，该周期由以下阶段组成：（1）系统规划阶段：本阶段通过初步调查，明确需要解决的问题，研究建立新系统的必要性和可能性，若认为项目可行，则提出新系统开发的基本设想，制定开发计划。（2）需求分析阶段：本阶段的任务是在对现有系统详细调查和全面分析的基础上，绘制业务流程，找出需要完善的环节，提出修改方案并设计出新系统的逻辑模型。（3）系统设计阶段：本阶段的任务是设计实现逻辑模型的技术方案，包括系统总体结构、界面设计、程序设计、安全设计等。（4）系统实施阶段：本阶段的任务是编写软件代码、购置硬件设备、培训企业员工等。（5）系统运行与维护阶段：本阶段的工作主要是在系统运行过程中进行护，保证系统正常运行，从而延长系统使用寿命，主要包括程序、数据文件、机器设备等方面的维护。（6）系统废弃阶段：在系统被转移、终止或废弃时，应确保重要数据、信息能安全的转移到其它介质或系统中，同时用科学的方法安全清除无用的信息，对设备的处理也应符合国家相关部门的要求。

一、会计信息系统生命周期分阶段风险分析

（一）规划阶段面临的风险 具体包括：（1）规划风险。……