浅析网络环境下会计信息系统安全控制的实现.pdf

浅析网络环境下会计信息系统安全控制的实现 江西财经大学会计学院 胡玉可 【摘 要】在网络环境下，会计信息处理表现为适时、便捷和无纸化，这一方面大大加快了会计信息流通的效率；另一方面，网络环境 下的会计信息处理容易导致非客观性，网上犯罪时有发生，所以，在建立网络环境下的会计信息系统时，应完善法律控制、健全环境控制、加 强组织控制，以确保会计信息系统安全的实现。 【关键词】网络环境；会计信息系统；安全控制 工 一、完善法制环境，是会计信息系统安全实现的根本保证 没有专门的会计信息系统安全法律法规。只有建立和健全有 作 为了对付日益猖獗的计算机犯罪，保护会计信息使用者 关会计信息系统的相应法律法规，且应立足于我国国情前提 的权益，国家应制定并实施计算机安全及数据保护法律法规， 下参照国际有关示范的原则，制定出一套规范的、符合我国国 研 从宏观上加强对会计信息系统的控制。如英国政府分别于 情的网络环境下会计信息系统方面的法律法规，才能使我国 究 1984 年和1990 年颁布实施了《计算机滥用法》（《The Com- 的会计信息系统真正走上健康发展的轨道。其次，必须有法必 puter Misuse Act》）和 《数据保护法》（《The Data Protection 依。应该说新中国经过半个多世纪的不懈努力，法制化建设迈 会 Act》），为计算机信息系统提供了一个良好的社会环境。法律 出了坚实而有力的步伐，已制定、修改、补充和完善了几千个 计 是由国家权力机关制定的，依照国家权威性来保证执行，并协 法规，我国的法律法规体系基本构建起来，但由于法制观念淡 信 调各方面的利益，对社会政治、经济的发展起到规范和制约的 薄，可能不知法，也可能知法犯法，所以，应该坚持不懈地开展 作用，任何组织、任何个人都不可能超越法律所赋予的权限。 宣传，让计算机安全法律深入到相关行为人中去，使他们懂法 息 为了实现会计信息系统的安全控制：首先，必须有法可依。完 知法，从而依法，有法必依。 化 善的法律法规是一项工作得以顺利开展的保证。我国在计算 机信息安全管理方面立法较早，从 1986 年的4 月开始，我国 二、健全环境控制，是会计信息系统安全实现的前提条件 相继制定并颁布了 《中华人民共和国信息系统安全保护条 随着网上电子商务的发展，各类业务不断增多，会计数据 例》、《计算机系统安全规范》、《计算机病毒控制规定》等系列 更加复杂，会计信息的处理量将大大增加，如何使会计信息系 法律，并在《刑法》、《刑事诉讼法》、《民法》、《民事诉讼法》、《经 统向网络智能化发展，是网络环境下会计信息系统对计算机 济合同法》等相关法律中写入了计算机犯罪的有关内容，这有 运行环境提出的新要求。为了实现网络环境下会计信息系统 力地打击了计算机犯罪、病毒的猖撅传播。但是，我国目前还 的安全：首先，健全“硬”环境安全控制。这种安全控制是对系 →→→→→→→→→→→→→→→→→→→→→→→→→→→→→→→→→→→→→→→ 处置预案，更要通过监测与预警技术防患于未然。要区别不同风险所 性，影响着财务管理工作的安全性。行政事业单位财务信息化建设 产生的不同影响，实现信息系统风险等级保护，实现各层面的相互约 正处在重要的发展机遇期，但与信息安全形势挑战相比，财务信息 束与联动，在实践中推动财务信息安全管理的科学发展。 安全配套制度还很不健全。必须尽快建立并完善人员安全管理、系 （四）从信息技术上创新风险管理手段 统文档管理、环境安全管理、设备购置使用、系统开发管理、运行安 风险往往是与价值相关联的，不同的价值取向对应着不同的 全管理、应急情况处理等方面的信息法规，通过各项法规制度的综 风险，不同的风险又需要采取不同的信息技术来控制与管理。从信 合效用，实现严格有效的内部财务管理，防范和化解来自多方面的 息的分层特征看，行政事业单位财务信息化建设风险控制的关节 经济风险，推进行政事业单位财