如何加强企业会计信息系统的安全性,保密性工作
发布网友
发布时间：2022-05-16 18:07
共1个回答
热心网友
时间：2023-11-14 17:15
二、软件系统的安全 软件是指计算机系统中各种程序和文档资料的统 其作用是指挥计算机工作和发挥计算机的功能。软件是建立 和依托在硬件的基础之上的，可以说硬件是基础， 软件是 灵魂。根据会计信息系统的特点，从以下四个方面 分析软件 系统的安全性。 操作系统的功能是对计算机系统的硬件和软件进行全面的管理和协调。用户只有通过操 作系统才能完成对计算机的各种操作。它是整个信息系 统的核心控制软件，系统的安全性体现在整个操作系统 之中。目前多数操作系统支持多道程序设计和资源的共 享，能够对计算机的硬件资源和软件资源实行统一的管 理和控制。正因为操作系统有如此重要的功能，因而也容 取控制、保证公平服务、进程通信和同步等。
会计信息系统中常用的操作系统有： P67Q2RN+,、 P6 7Q2RNS0、F76 T、JH U6792NV 等。在系统中具体用什 么操作系统是由所使用的会计软件决定的，在系统建立 时，应在可选的操作系统中选择安全性最好的。 !、会计软件的安全 企业所使用的会计软件有两种来源 渠道，一是自行 开发的会计软件，一是购买通用商品软件。对于自行开发 的会计软件，在开发的过程中，系统分析和设计人员就得 考虑软件的安全性，开发设计出高质量、高技术水平的软 件。如果设计的软件在运行当中经常死机或非法中断，势 必影响会计信息系统的数据安全性。并且软件中应有自 动记录对系统的操作情况、操作人、操作内容的日志文 件。对于购卖商品化的会计软件，在购卖时一定要着重考 虑软件自身的安全性如何。 *、数据库系统的安全 数据库系统分为服务器数据库 系统和桌面数据库系 统。适合于数据 处理量不大的中小型企业应用。不同的会计软件是基于 不同的数据库系统，有些数据库系统具有安全控制措施， 可以防止非法人员打开、窃取、删除、篡改数据，企业可按 自身业务量大小、会计软件要求的条件，来选择安全性比 较强的数据库系统。 有时非法人员绕过系统直接对数据库中的数据进行 非法操作，如篡改、删除、复制等。对于数据库将原始数据 以明文形式存储于数据库中的，这是不够安全的，必须对 存储数据进行加密保护。为避免意外和人为错误造成数 据的丢失，每日必须对计算机内的会计资料进行备份，并 对磁性介质存放的数据保存双备份，分别存放在不同的 地方。 "、会计档案的安全 电算化会计档案包括：存储在计 算机硬盘中的会计 数据、以其它磁性介质或光盘存储的会计数据和计算机 打印出来的书面等形式的会计数据，如记账凭证、会计账 簿、会计报表等数据。 会计信息系统中的会计档案管理要由专人负责，要 做好防磁、防火、防潮和防尘等工作。重要会计档案应准 备双份，存放在两个不同的地点。采用磁性介质保存的会 计档案，要定期进行检查，定期进行复制，防止相应的介 质损坏，而使会计档案丢失。会计软件开发的全套文档资 料及会计软件程序，视同会计档案保管，保管期截至该软 件停止使用或有重大更改之后的
三、网络系统的安全对于大型企业或集团型企业采用的网络会计信息系 统，特别是基于 平台的会计信息系统，网络所带来的安全与保密隐患更不容忽视。信息的网络 化提供了资源的共享性，用户使用的方便性，通过分布式 处理提高了系统效率，并且还具有可扩充性。另一方面， 也正是由于这些特点增加了网络系统的不安全性。现在， 大家知道的各种黑客事件举不胜举，更何况由于这样那 样的原因，绝大多数涉及数据安全的网络入侵事件从未 公开过。 当企业内部网络连接到因特网上时，为了防止非法 入侵，防止对网络资源的不正当的存取，确保企业内部网 络的安全就是至关重要的事情了。最有效的防范措施之 一就是在企业内部网络和外部网络之间设置一道防火 防火墙是一个或一组在两个网络之间执行访问控制策略的系统，由相应的硬件和软件组成，目的是保护网络 不被可疑人侵扰。防火墙如同风部网与 之间的一个安全门，可以确定哪些内部服务允许外部访问，哪些外 人被许可访问所允许的内部服务，哪些外部服务可由内 部人员访问。来自和发往 的所有信息都必须经由防火墙出入，防火墙只允许授权信息通过，而防火墙本身 能渗透。网络安全的另一种控制措施是利用加密技术，来进 行验证、防止否认和秘密性。验证不仅要确认发送者的身 份，还在保证消息在传送过程中没有被修改。防止否认可 以防止任何人否认曾经发送或者收到过某种文件或数 据。秘密是指防止未经许可的人查看通讯的内容。 从以上的分析可知，会计信息系统的安全保密是多 方面的、动态的且不完全的，即没有百分之百的安全。
