云会计环境下会计信息安全问题分析

王韬达

摘要：与传统会计相比，云会计的优点是效益高、成本低，因此有望在电算化之后成为会计的一个新里程碑。但是受到会计信息安全问题的制约，使得云会计在我国应用遇到很多困难。本文详细分析了目前我国云会计发展在信息安全方面存在的不足，并且从国家层面、企业和供应商层面、技术层面提出了相应的改善策略。

关键词：云会计；会计信息安全；云计算

得益于信息技术和科学技术的快速发展，越来越多的企业开始应用大数据，开始进入信息化的改革。在这种信息化普及的背景下，会计信息化在企业里也越来越普遍，很多大型企业开始在日常管理中应用企业资源计划系统，一些中小企业也开展会计信息化改革，大大推进了云会计的应用，使得传统会计开始走向会计信息化模式。企业应用云会计，能够以较少的投入资金推进会计信息化进展，实现企业信息化发展。伴随着云会计效率高、成本少、使用便利的同时，也有一些使企业在运用过程中遇到的困境，就是会计信息安全问题难以保证，导致很多企业对云会计望而却步。本文基于云会计的发展，提出了云会计应用面临的信息安全问题，并提出了有效的改善建议。

一、云会计信息安全问题概述

（一）会计信息的存储安全问题

云会计就是把企业的会计信息等保存在云会计供应商提供的云端数据库里，由于数据库是虚拟化的存储系统，因此企业作为客户来讲，是不知道这些信息究竟保存在何处的，也不知道云会计供应商是不是有一些特权。因此可以看出，会计信息面临着来自于维护技术和云端存储的漏洞的威胁。首先，网络和系统在信息技术发达的时代，非常容易受到很多安全威胁，比如，盗用密码、恶意软件入侵、黑客入侵等都会导致存储在云端的会计信息出现丢失、盗用、篡改的问题。其次，云会计服务器供应商为很多用户提供会计信息存储服务，在管理工作上尚不完善，会存在一些安全隐患。比如，员工管理不善可能会泄露客户的数据资料，而企业的会计信息一旦被泄露，就会有难以估计的不良影響。最后，云会计信息存储服务器的供应商进行搬迁或者经营不善倒闭的时候，会给企业的会计信息带来不好的影响。综上存在的问题，企业在选择云会计的时候会持有犹豫不决的态度。

（二）会计信息的传输安全问题

网络是云会计的载体，承担存储和传递会计信息的功能。但是，数据存取、交换的量达到一定程度的时候，会导致出现网络堵塞与数据延时的问题，而在会计信息传输过程中，过大的网络传输负载会造成会计信息的丢失。所以，需要加强监测和完善网络负载能力与传输技术。中小企业的业务是越来越多元化的，新会计准则也随之进行持续不断的变更与完善，企业也会有越来越多的新需求。因此，我国云会计的应用就面临着如何及时升级系统，满足企业不同层次、不同种类的需求。并且，在升级系统的时候，系统等级不同，会计信息的完整性会受到影响。会计信息被输入云端之后，企业就会在会计数据信息完整性、安全性方面失去了控制性，还会牵制于云服务器供应商，并且在云服务器供应商和企业会计数据之间传输的过程中，很容易遭到黑客或者是竞争对手的恶意修改、攻击等。以因特网为传输载体的会计信息在传输过程中会留下一些蛛丝马迹，不法分子就会利用这些蛛丝马迹开展跟踪，从而获得对竞争对手有力的信息或数据。综上可知，会计信息在传输安全方面尚面临着很多问题。

（三）会计信息的使用安全问题

云会计不再是传统的记账方式，会计信息的传递也不再依托于纸质材料，而是依托于网络平台，因此在会计信息使用过程中如果出现任何失误或漏洞，会给企业带来很严重的影响。企业在使用云会计的时候，如果在人机分开工作方面、会计人员保密工作方面、用户权限设置方面、密码设置方面、随意使用U盘方面管理不善，就会潜在威胁到企业的会计数据。如果企业的会计信息和数据被人故意窃取或者是不小心泄露给他人，都会给企业带来致命性的打击。由此可见，云会计在会计信息安全方面尚存在很多严重的问题，亟待解决。

二、云会计信息安全改善建议

（一）提高云会计的安全技术能力

解决云会计信息安全的关键是攻克云会计的安全技术难题，要深度挖掘云会计在使用、传输、存储过程中所依托的传输技术、网络技术、加密技术、计算机技术，并提高这四类技术的能力，提升云会计的信息安全。从技术层面讲，云会计可以认证用户身份信息，加强用户的监控和数据的访问限制，建立起各个用户和企业之间访问与隔离的合法性。也可以深度利用加密技术，在企业加密存储数据的时候严格规定企业管理秘钥，这样能够避免其他无关人员或云会计服务器供应商窃取数据，并且可以利用虚拟机技术加强保护，建立起虚拟化的网关安全。在云会计信息安全技术创新层面讲，由于企业会不信任单个服务器供应商的能力与技术，因此可以通过政府的牵头作用，整合零散资源，建立起一个庞大的会计信息安全技术体系，提升会计信息技术的安全性和服务器供应商的可信度。另外，互联网承担着会计信息的传输功能，网络堵塞会丢失一些会计信息，因此，攻克网络技术数据传输负荷的瓶颈也是需要首先解决的技术难题。

（二）加强企业管理与供应商管理

对于企业管理来讲，会计人员的误操作或导致会计信息的丢失或泄露，所以，企业应该规范各个会计人员的权限与权力，不同的会计人员对应不同的权限，账号的删除、改变、申请等都必须经过上级领导的批准，严格遵循会计账号的使用规定。要根据岗位职责划分账号权限，当工作人员的权力或职位发生变化的时候，操作权限要随之更改。要提醒员工设置的密码要达到一定的保密级别，不能过于简单。要增加对员工保密工作的监督、教育、培训，提高工作人员的责任意识与信息安全警惕性。要监督和反馈会计人员的保密操作，详细记录操作与访问历史，确保会计信息的安全性，做到在出现问题的时候，能够追踪到人，追踪到责任。

对供应商管理来讲，就要加强内部的管理，提高企业对自己信任度。在对企业进行服务的时候，要严格备份、保密企业的会计信息。确保出现特殊系统问题的时候，能够及时复原企业的会计信息，避免出现丢失重要会计数据与信息的情况。要定期对系统进行风险预测与评估，预先考虑有可能遇到的维修，存在的缺陷，并根据预测和评估结果提出改善方案，保障客户的会计信息安全。还要加强对企业内部员工的管理，限制员工的权力，防止内部员工窃取客户的关键信息。

（三）国家应该加强云会计的政策支持

国家的支持与引导是促使云会计良性发展的关键。首先，国家应该借鉴国外的成熟经验，建立起云会计信息安全的法规，规范云会计市场，给云会计的安全性发展给出法律文件性的支持。其次，国家要做好云会计服务商的资质评估，建立完善的资质评估体系，为企业遴选出可靠的服务器供应商。最后，政府要引导第三方监督机构的完善，能够对云会计服务器供应商进行监测和评估，及时发现不合的供应商和不合格的服务，为企业的云会计安全性保驾护航。

三、结语

随着信息化的发展，云会计定是企业会计发展的大趋势，可以为企业节省会计成本，提高会计核算速度，增加企业会计效益。虽然目前我国云会计发展在信息安全方面还存在问题，但是随着政府的引导和监督、企业的完善和进步、服务器供应商的完善和进步，相信未来我国云会计发展会越来越好。

参考文献：

[1]黄振伟. 浅析云会计环境下的会计信息安全[J]. 科技创新与应用， 2016（23）：271-271

[2]邓胜男. 云会计环境下会计信息安全问题[J]. 今日财富（中国知识产权）， 2018（4）

[3]赵鑫， 吕维平. 云环境下中小企业会计信息安全问题探讨[J]. 商业会计， 2014（7）：116-118

[4]苏艳. 云会计下会计信息安全问题解析[J]. 赤峰学院学报（自然科学版）， 2014（21）：65-66