| 浅谈会计电算化信息系统的安全控制 |
| 当前位置： 论文资料 >> 工商管理 >> 企业研究 >> 浅谈会计电算化信息系统的安全控制 | ||
| 浅谈会计电算化信息系统的安全控制 | ||||
|
2．１ 加强电算化法制建设 目前，由于法规的不健全使电算化犯罪的控制很困难，例如，对未经许可接触电算化会计信息系统或有关数据文件的行为，在许多国家法律上不认为是偷窃行为，因此就无法对拷贝重要机密数据的行为治罪。我们必须看到，对电算化会计信息系统的开发和管理，不能仅靠现有的一些法规，如会计法、企业会计准则等，因为会计电算化犯罪毕竟是高科技、新技术下的一种新型犯罪，为此制定专门的法规对此加以有效控制就很有必要。 电算化犯罪法制建设，可从三个方面入手：建立针对利用电算化犯罪活动的法律； 建立电算化系统保护法；加强会计人员的信用体系建设和职业道德教育。 2.2 完善内部控制系统 2.2.1 组织与管理控制 （1）机构和人员的管理控制。会计核算软件投入正式使用后,对原有会计机构必须做相应调整,对各类人员制定岗位责任制度。通过部门的设置、人员的分工、岗位职责的制定、权限的划分等形式进行的控制，其基本目标是建立恰当的组织机构和职责分工制度，以达到相互牵制、相互制约、防止或减少错弊发生的目的。 （2）实体安全控制。实体安全涉及到计算机主机房的环境和各种技术安全要求、光和磁介质等数据存贮体的存放和保护。计算机机房应该符合技术要求和安全要求，应充分满足防火、防水、防潮、防盗、恒温等技术条件；机房应配有空调和消防设置等。对用于数据备份的磁介质存贮媒体进行保护时应注意防潮、防尘和防磁，对每天的业务数据备双份，建立目录清单异地存放，长期保存的磁介质存贮媒体应定期转贮。 （3）硬件安全控制。计算机关键性的硬件设备应采用双系统备份。此外，机房内用于动力、照明的供电线路应与计算机系统的供电线路分开，配置UPS(不间断电源)、防辐射和防电磁波干扰等设备。 （4）网络安全控制。针对网络的特点，需加强以下几个方面的控制。① 用户权限设置：从业务范围出发，将整个网络系统分级管理，设置系统管理员、数据录入员、数据管理员和专职会计员等岗位，层层负责，对各种数据的读、写、修改权限进行严格限制，把各项业务的授权、执行、记录以及资产保管等职能授予不同岗位的用户，并赋予不同的操作权限，拒绝其他用户的访问。② 密码设置：每一用户按照自己的用户身份和密码进入系统，对密码进行分级管理，避免使用易破译的密码。③对重要数据加密：在网络中传播数据前对相关数据进行加密，接收到数据后作相应的解密处理，并定期更新加密密钥。④病毒的防范与控制：防范病毒最为有效的措施是加强安全教育，健全并严格执行防范病毒管理制度，具体包括软件、软盘及计算机系统的采购和更新要通过计算机病毒检测后才可使用；专机专用，绝对禁止在工作机上玩游戏；建立软盘管理制度，同时防止乱拷贝软盘；安装防病毒卡和反病毒软件，定期检测并清除计算机病毒；采用网上防火墙技术等。 2.2.2 应用控制 （1）数据输入控制。输入控制的主要内容有：由专门录入人员、录入人员除录入数据外，不允许将数据进行修改、复制或其他操作；数据输入前必须经过有关负责人审核批准；对输入数据进行校对；对更正错误的控制等。 （2）处理控制。是指对计算机系统进行的内部数据处理活动（数据验证、计算、比较、合并、排序、文件更新和维护、访问、纠错等等）进行控制。处理控制是通过计算机程序自动进行的。其措施有：输出审核处理；数据有效件件验；通过重运算、逆运算法、溢出检查等进行处理有效性检测；错误纠正控制；余额核对；试算平衡等。 （3）数据输出控制。主要措施有：建立输出记录；建立输出文件及报告的签章制度；建立输出授权制度；建立数据传送的加密制度；严格减少资产的文件输出，如开支票、发票、提货单要经过有关人员授权，并经过有关人员审核签章。 2.2.3 充分发挥审计人员的作用 会计审计准则的建设是会计信息行业健康发展的重要步骤。企业信息系统的电子化和网络化使审计重点转向对明细信息的验证和对系统的复核验证，因此，审计人员还要加大传统的实物牵制、体制牵制、簿籍牵制力度，还要通过开展计算机系统的事前审计，对于内部控制系统的完善性系统的可审性及系统的合法性作出评价，以保证系统运行后数据处理的真实、准确、防止和减少舞弊行为的发生；通过定期的对计算机内部控制系统的审查与评价促进企业加强和完善内部控制；通过对计算机系统的事后审计，对系统的处理实施有效的监督。 参考文献 1 李玉萍，尚英梅.浅谈会计电算化在实际工作中的应用［Ｊ］．吉林师范大学学报(自然科学版)，2003（２） 2 赵剑红，李春山．会计电算化发展的新趋势—网络财务［Ｊ］．信息技术，2002（２） 3 薛兆军，李俊英．试论会计电算化系统的内部控制［Ｊ］．机械管理开发，2002（１） |
||||
|
|
||||