云會計下會計信息安全問題研究
—— 以H公司為例

黃姸茗，熊學華

引言：

當下我國社會主義市場經濟越來越繁榮，如果企業(yè)要想獲得長遠持久的發(fā)展，則必須要依托互聯網等高科技技術的支持。企業(yè)發(fā)展需要的不是傳統(tǒng)的以耗費較多人力、物力的財務數據分析，而是當下高效率、高質量的云會計信息化模式，它能夠快捷的分析企業(yè)的財務狀況和對企業(yè)自身進行相關分析、數據預測及評估。為企業(yè)的發(fā)展提供強大的信息數據支持，這也使當下中小企業(yè)能夠以較低的成本迅速獲得專業(yè)、高質量的信息化服務模式。云會計信息化模式一方面推動了我國會計信息化進程，另一方面它改變了企業(yè)的會計信息化模式，使企業(yè)能夠接觸到世界最前沿的先進技術。云會計的出現幫助了中小企業(yè)以較低的成本預算公平的與大型企業(yè)同樣擁有高端的服務器、存儲和網絡基礎設施，使中小企業(yè)擁有強大的會計信息系統(tǒng)。但值得注意的是，雖然云會計在很大程度上幫助企業(yè)高效發(fā)展，但云會計還是存在著一些信息安全問題。在當下我國的云平臺系統(tǒng)中，像企業(yè)的信息安全存儲問題、信息的傳輸問題、使用上的安全隱患、缺乏必要的監(jiān)管、黑客的威脅與攻擊等這些都是云會計技術存在的盲點，還需要采取相應的解決措施去規(guī)范云會計技術，使企業(yè)信息安全問題得到有效解決。

一、相關概念簡述

（一）云會計和會計信息安全

云會計就是指依托互聯網技術，以云計算為基礎的會計信息化系統(tǒng)。云會計主要是幫助企業(yè)進行會計的核算、會計的管理以及企業(yè)的財務數據的處理與分析方面的作用。它主要分為三種模式，分別是：租用財務軟件、租用平臺以及租用硬件基礎設施三種模式。當下企業(yè)最常用的兩種模式就是租用財務軟件以及租用平臺兩種模式。企業(yè)根據自身實際情況，像云會計平臺供應商購買自己所需要的會計軟件功能模板，只需向供應商提供相應的費用即可。云會計的出現也極大的吸引了我國眾多專家學者的目光，很多專家學者紛紛研究云會計信息化模式。而云會計下的會計信息安全問題也慢慢的引起了眾人的高度重視。

（二）云會計環(huán)境下加強中小企業(yè)會計信息化的意義

1.減少企業(yè)在進行會計信息化計算時的成本

企業(yè)在傳統(tǒng)的會計管理、核算和財務數據的處理與分析上會耗費大量的人力、物力，而且統(tǒng)計的數據還不精確，耗費了企業(yè)大量的時間和成本。盡管中小企業(yè)在成本上耗資巨大，但還是由于企業(yè)的終端服務器規(guī)模小，在運行上和日常軟件升級上還是捉襟見肘，不能及時的跟上公司經營發(fā)展戰(zhàn)略的步伐。云會計的出現，則解決了這一問題，先進的云會計信息化模式使企業(yè)改變了傳統(tǒng)的會計管理模式。這極大的方便了企業(yè)的財務數據管理和會計管理方面的核算和預測，使企業(yè)能夠運用最短的時間獲取到最有價值的信息，極大的節(jié)省了企業(yè)工作時間，直接的提高了企業(yè)公司經營的效率。

2.滿足中小企業(yè)對會計信息化擴展的需求

云會計的發(fā)展是基于云計算的，而我國當下物聯網技術的發(fā)展可謂是日新月異的，每天都在修補漏洞，檢查更新，所以企業(yè)完全可以放心信息安全問題。另一方面，針對目前我國的云會計平臺服務商而言，它們會有效降低企業(yè)的信息安全問題，平臺服務商會根據云會計平臺日常的操作與數據進行實時的維護與更新，這樣就能最大限度的降低企業(yè)信息風險問題。其次，云會計平臺的不斷發(fā)展與創(chuàng)新還會給企業(yè)帶來最大的使用價值，中小企業(yè)將自身的財務數據等信息放在云平臺上，企業(yè)在進行會計核算業(yè)務的同時還能將所有企業(yè)和國家的相關監(jiān)管部門有效連接起來，更加保證了企業(yè)的信息安全。

3.能夠大大的提高中小企業(yè)在進行會計工作時候的效率

在以往企業(yè)內部在進行財務數據的分析、核算時都會用到大量的工作人員去統(tǒng)計數據，分析數據，不僅耗費了大量的人力、物力，而且使企業(yè)的工作效率大大降低。云會計的出現則改變了這一現象。通過平臺供應商提供的專業(yè)會計軟件功能模板，工作人員只需按照操作章程就可以快速的進行會計管理和財務數據分析工作，使會計人員的工作大大簡化，提高了會計人員的辦事效率，間接的為企業(yè)帶來更大的經濟效益。

二、云會計在運用中會計信息的安全問題

（一）公司簡介

H公司正式成立于1971年6月份，于1993年12月15日在深圳證券交易所上市交易，公司主要經營有：化學原料藥、中成藥、中藥材、生物制品等方面。公司從30年前的一個小藥廠經過長期的奮斗努力變?yōu)槿缃袷澜绲闹扑幤髽I(yè)。公司總資產也由300多萬元增長到當下76億元之多，總銷售額已超過100億元。H公司之所以有現在這樣的發(fā)展，這和公司先進的管理經驗是分不開的。隨著互聯網技術的飛速發(fā)展，A公司也果斷的抓住了這個契機，運用云會計技術使企業(yè)內部財務管理工作變得更有效率。但H公司在運用云會計技術上還是存在著一系列問題，使企業(yè)在財務數據和公司重要信息方面存在著巨大風險。

（二）云會計在運用中會計信息的安全問題

1.會計信息的存儲安全問題

H公司將自身財務等重要信息傳到云平臺上，雖然簡化了工作方式，提高了工作效率，但是信息的存儲安全問題一直困擾著H公司。云會計技術采用的存儲技術是分布式和虛擬化的技術，這種方式就會導致企業(yè)自身都無法明確信息的具體存儲位置，這就可能會給信息的保護帶來一定難度。另一方面，平臺供應商雖然對信息的保護設置了嚴格的訪問權限，但這并不是絕對的安全，如果不建立健全完整的信息存儲技術，勢必會遭到網絡黑客、間諜軟件的攻擊和威脅，竊取企業(yè)的絕密信息，或者惡意篡改企業(yè)儲存在云端的會計信息。在2017年一次H公司運用云會計處理公司財務問題時，由于工作人員的操作不當以及網上黑客利用云會計存在的漏洞突破訪問權限，致使公司造成嚴重損失，這也是每個企業(yè)都所擔心的問題。

2.會計信息的傳輸問題

在企業(yè)內部會計信息的傳輸不用擔心被他人竊取，在傳輸過程中僅需要設簡單的符號密碼進行傳輸即可。但在云會計下信息傳輸上則必須要注重信息傳輸的安全問題，但在當下的云會計信息傳輸上還是存在著安全風險問題，在會計信息傳輸到云平臺過程中，可能會受到非法用戶、網絡黑客、網絡間諜非法截取文件信息等狀況。企業(yè)在利用互聯網傳送信息的同時，就必然會在網上留下瀏覽痕跡，不法份子會通過瀏覽痕跡找到企業(yè)傳輸的重要信息。這些都是信息傳輸安全存在的問題，需要企業(yè)、相關云平臺和監(jiān)管人員共同解決，使信息傳輸問題得到有效解決。

3.會計信息的使用安全隱患

在企業(yè)內部當中財務數據和資料是企業(yè)最為關鍵的一環(huán)，如果企業(yè)由于各方面原因導致企業(yè)內部財務數據的泄露，那么會對企業(yè)的經營與發(fā)展造成重大影響，甚至決定著企業(yè)的生死存亡。因此，企業(yè)在運用云會計存儲重要財務信息時，平臺如果保證企業(yè)信息的安全性，如何讓企業(yè)消除對云會計平臺的擔憂，這是當下最應解決的問題。H公司由于是傳統(tǒng)意義上的行業(yè)，在互聯網等科技技術方面還是存在不足，這就會導致會計人員在運用云會計系統(tǒng)處理企業(yè)財務數據時，由于工作人員保密意識差且操作不熟練等原因，有可能就會致使企業(yè)重要財務信息遭到泄露。另一方面，工作人員在進行會計工作時，會出現人機分離、用戶密碼過于簡單、用戶的角色分配和操作權限設置不當、會計軟件功能自身缺陷導致訪問留下不該有的信息瀏覽痕跡，這些情況都會給會計信息的使用帶來極大的安全隱患。企業(yè)重要的財務信息如果在網上遭到泄露或不法分子的隨意篡改，那對企業(yè)的發(fā)展是致命的打擊。因此，想要企業(yè)放心使用云會計信息化模式，則必須加快解決信息安全問題。

4. 國家對企業(yè)云會計的宏觀監(jiān)管力度不夠

當前在我國云會計技術還尚屬發(fā)展階段，各方面都不成熟，國家相關部門對云會計技術出臺的相關政策還不夠完善，這也就會導致一些不法分子利用法律法規(guī)的漏洞來盜取重要信息資料。由于云會計技術發(fā)展迅猛，導致很多云會計平臺相繼問世，國家監(jiān)管部門還沒有制定相應的評估系統(tǒng)來甄別這些平臺供應商是否符合準入原則，這也給一些不法分子可乘之機。對于云會計技術的發(fā)展，國家要加快立法措施，盡快制定出相應的法律法規(guī)，要對云會計平臺加強監(jiān)管，防止出現信息傳輸安全風險問題。

5.會計信息面臨著黑客攻擊的危險

當H公司在運用云會計平臺傳輸信息時，那么公司內部的大量數據就會傳送在云平臺上，企業(yè)的信息量如此巨大和集中，勢必就會給網絡黑客造成可乘之機，且攻擊成功的概率也會大大提高。另一方面，傳輸的財務信息都是企業(yè)非常重要的核心信息，都是非常有巨大應用價值的，這也勢必會吸引黑客進行攻擊。

三、對加強云會計下會計信息安全的建議

（一）攻克云會計信息安全關鍵技術提升存儲安全

云會計最重要的一項應用就是云計算，云會計就是會計信息化，會計信息化可以對會計個人資料的審核，信息的保護，用戶身份驗證，信息安全等一些會計信息保障的核心技術，是會計能夠有效運行的重要條件。

建立一套能夠保障會計信息安全用戶身份有效驗證的信息系統(tǒng)，確保會計信息不被泄露，公司與公司之間的會計信息有效隔離，這是目前云會計急需處理的重要問題。在目前，由于服務器需要耗費大量的人力物力資源，所以一般都會將數據存儲到租用的服務器當中，但是這樣一來企業(yè)會失去對一些數據的絕對控制，所以一些會計信息容易出現泄漏等情況。因此，企業(yè)要加強會計信息的安全審查，對信息的訪問進行嚴格的監(jiān)控。云計算是一種即虛擬和現實兩者相結合的一種技術，提供云計算的企業(yè)，通過技術手段將這些會計信息進行隔離。就數據的安全程度而言，保證數據的嚴密性、安全性、有效性，是現在會計信息所面臨的一系列問題。但是我國對會計業(yè)務的辦理，使用的都是統(tǒng)一的流程，會計業(yè)務辦理的時間也大致相同，大部分企業(yè)都會在年末統(tǒng)一辦理所有會計業(yè)務，這樣一個特點就很容易造成會計業(yè)務在這一時間段激增，云計算技術提供企業(yè)需要傳輸的數據會大量增加給服務器造成巨大壓力，很容易導致網絡癱瘓，會計信息被泄露。如何來解決這一問題，也是云會計信息安全需要解決的關鍵問題之一。

（二）云會計服務供應商傳輸安全措施到位

云會計平臺提供商與企業(yè)都應該對云會計信息進行保障，云會計提供商要保證信息的完整性，防止出現信息丟失的情況，提供商還要增加服務器的數量，在數據大量傳輸的時候保障傳輸的可靠性，還要定期對設備進行維護，定期對數據進行檢驗檢測，避免失誤發(fā)生，使企業(yè)的會計信息得到保障。

（三）強化會計信息使用管理

企業(yè)的信息管理十分重要，由于一些員工的失誤操作導致信息泄露的事件有很多，主要原因就是企業(yè)對信息管理不夠嚴格，員工的信息安全意識十分薄弱，所以企業(yè)要加強信息管理，對每位員工進行信息安全教育，使每個員工在工作時有較強的信息安全意識，減少失誤的發(fā)生，并且員工在進行操作時要請示管理人員。對于將信息泄露的員工，必須進行嚴格的處分。

（四）國家要加強云會計的宏觀監(jiān)管

1. 建立云會計信息安全的法規(guī)

到目前為止，云會計是一項新興的技術，所以國家還未出臺一些相應的法律法規(guī)，監(jiān)管制度不夠完善，國家可以對云會計技術進行進一步的了解，加快制定一系列法律法規(guī)，保障信息安全。

2. 加強對云會計服務供應商的資質管理

現在能夠提供云計算服務的供應商數量眾多，但是這些供應商的能力有高有低，為了更好的保障云會計信息安全，我國要加快制定一套對云計算供應商評估系統(tǒng)，并且制定相應的法律法規(guī)，將沒有通過這套評估系統(tǒng)的供應商淘汰掉，選取出通過這套評估系統(tǒng)的供應商，對那些服務質量好，能力強的供應商進行支持，來進一步確保企業(yè)會計信息安全。

3. 加強第三方信息機構的監(jiān)管

對于會計信息安全的保障，第三方的監(jiān)督起著十分重要的作用，監(jiān)督機構能夠時刻對云計算供應商進行安全信息的監(jiān)督，一旦發(fā)現安全問題，就會讓云會計平臺供應商進行整改，這樣一來就提升了會計信息安全，而且也使供應商的服務質量得到提高。通過企業(yè)，云計算供應商，第三方監(jiān)督機構，這三方的共同努力，保障信息安全。

（五）加快會計信息黑客攻擊技術研究

隨著技術的不斷發(fā)展，會計信息安全所面臨的威脅也變得越來越多，一些傳統(tǒng)的安全保障機制，對于現在的黑客技術已經不能起到任何作用，會計信息安全已經不能得到保障，所以要制定一系列的措施抵御黑客攻擊，首先要全面提升企業(yè)自身的網絡技術水平，其次要對黑客攻擊進行全面的分析，然后制定出一套有效的保障體系。再者，國家還要大力培養(yǎng)網絡技術人才，加大科研力度，不斷提高我國網絡安全的等級，有效抵御黑客的攻擊進一步保障我國的信息安全。

總結：

云會計信息化模式很大程度幫助了企業(yè)進一步發(fā)展，不僅提高了企業(yè)工作人員的工作效率，而且也為企業(yè)創(chuàng)造了更大的經濟效益。最值得我們注意的就是云會計下會計信息安全問題。本文從五個方面講述了當下云會計信息安全問題，也分別提出了五個相應措施，不管是從云會計平臺供應商還是國家相關監(jiān)管部門來講，都應加快解決云會計平臺信息安全的問題。抓緊一切時間解決信息安全問題是云會計技術的當務之急，不僅有利于推進我國云會計信息化模式的發(fā)展，而且也有利我國市場經濟的繁榮。