会计信息化管理中数据安全的风险与防范.pdfVIP

年 月 , 2007 8 中 国 管 理 信 息 化 Aug.2007 第 卷第 期 , 10 8 ChinaManagementInformationization Vol.10No.8 会计信息化管理中数据安全的风险与防范 1 2 李 建 ,申自玉 (郑州经济管理干部学院 计算机系,河南 新郑 ; 1. 451191 河南大学 财务处,河南 开封 ) 2. 475001 [摘 要]在会计信息化管理中,数据安全无疑是重中之重。本文结合当前会计信息化管理工作中的存在的问题,详 细分析了影响会计信息化管理中数据安全的因素,并提出了相应的防范措施,具有较强的针对性和可操作性。 [关键词]会计信息化;数据安全;风险;防范 [中图分类号] ; [文献标识码] [文章编号] ( ) F232TP393.08 A 1673-0194200708-0005-04 会计信息系统的安全是指系统保持正常稳定运行状 变成了不可用,因为处理程序不能找到要处理的文件。另 态的能力。会计电算化发展的必然趋势是网络会计,会计 一种情况是在数据文件中加入一些错误的或应用程序不 信息系统建立在网络环境的基础上,并且成为电子商务的 能识别的信息代码,导致程序不能正常运行或得到错误的 重要组成部分。在这种情况下,会计信息系统的安全风险 结果。 比以往大大提高。由于人为的或非人为的因素使得会计信 1.2对数据完整性的破坏 息系统保护安全的能力减弱,从而造成系统硬件、软件无 数据的完整性包括信息数据的数量、正确与否、排列 法正常运行,系统的信息失真,企业资金财产损失。本文将 顺序等几个方面。任何一个方面遭破坏,均会破坏数据的 着重分析会计信息系统中数据安全的风险及其防范对策。 完整性。数据完整性的破坏可能来自多个方面,包括人为 1 信息系统中数据安全风险概述 因素、设备因素、自然因素及计算机病毒等。 数据安全是指防止信息系统中的数据被故意地或偶 1.3对数据必威体育官网网址性的破坏 然地泄露、破坏、更改,保证信息使用完整、有效、合法。数 对必威体育官网网址性的破坏一般包括非法访问、信息泄露、非法 据安全的破坏主要表现在以下几个方面: 拷贝、盗窃以及非法监视、监听等方面。非法访问指盗用别 1.1数据可用性遭到破坏 人的口令或密码等对超出自己权限的信息进行访问、查 数据的可用性是指用户的应用程序能够利用相应的 询、浏览。信息泄露包括人为泄露和设备、通信线路的泄 数据进行正确的处理。计算机程序与数据文件之间都有约 露。 定的存放磁盘、文件夹、文件名的关系,如果改变数据文件 2 影响会计信息系统中数据安全的主要因素 的名称或路径,对于它的处理程序来说,这个数据文件就 2.1操作人员的误操作 由于部分人员实际操作水平不高所产生的误删除、误 格式化、误更改,不正当开、关机,使用 盘等存储设备方