电子商务会计信息安全题目研究

电子商务会计信息安全题目研究

[摘 要] 电子商务会计是当今会计学领域中一个较新的研究课题本文尝试结合一般的信息安全题目对电子商务环境下的会计信息安全题目进行一些初步的研究,以期对解决电子商务环境下的企业会计安全题目提供一点鉴戒和参考
　　[关键词] 电子商务会计;会计信息系统;信息安全

　　
　　1 引 言
　　
　　电子商务的实施和推广,极大地冲击了企业的传统经营和发展模式,也使企业的传统会计有逐步向电子商务会计过渡的趋势
　　电子商务是一个以Internet为主要平台以交易双方为主体以银行支付和结算为主要手段以客户数据库为依托的全新贸易模式因此,如何应对这种全新的商务模式适应信息化条件下的市场竞争,是企业会计必须面对的崭新课题由于电子商务发展所依托的主要平台——互联网具有很大的安全风险,电子商务环境下的会计信息同样也面临着不可忽视的安全题目随着电子商务应用的进一步推广,电子商务环境下的企业会计信息安全题目的日益凸现,已经成为企业向电子商务时代跨越的一大障碍因此,解决电子商务环境下的会计信息安全题目已经成为发展电子商务会计中最重要最基本的工作
　　
　　2 电子商务环境下的会计信息安全题目
　　
　　由于电子商务环境下网络的复杂性以及会计题目的特殊性,会计信息碰到的安全题目是多方面的电子商务环境下存在着大量的会计信息安全题目:
　　(1)网络安全风险
　　互联网是一个开放的环境,置于该环境中的各种服务器数据库上的信息在理论上都是可以被访问到的因此,网络会计信息系统很难完全抵制非法访问者的侵扰和攻击尤其是当系统程序本身存在题目系统安全漏洞较大并且系统治理职员尚不自知时,就难以保证服务器上的会计信息系统的信息资源不会被窃取或篡改当然这种攻击可能来自于系统外部,也可能来自系统内部,而且一旦发生企业将损失巨大
　　(2)无纸化的申报和扣税带来税务稽查题目
　　在网上交易电子化,电子货币电子发票和网上银行日渐普及的情况下,纳税人手工上门申报方式已经无法适应电子商务发展的需要同时,也引出了所谓的电子税收题目,即如何保证纳税单位忠实无误地进行网上申报,而税务稽查的基础是把握大量确切的有关纳税人应税会计信息的证据
　　(3)追踪审计困难
　　从审计工作的角度看,由于数据高度集中于电子商务系统,电子商务系统对错误的处理具有重复性和连续性,电子商务系统中很多不相容职责相对集中,加大了舞弊的风险此外,会计信息系统设计时可能没有充分考虑到审计工作的需要,没有留下充分的审计线索因此,无纸化的商务环境导致电子商务活动难以追踪审计,各种会计凭证又可被轻易修改而不留痕迹,传统的税务稽查工作失往物质基础
　　(4)相关的法律法规配套不完善
　　加强电子商务立法措施,为电子商务会计发展提供一个健全的法律环境为此,要大胆鉴戒和移植发达国家电子商务保护交易安全的成功经验和制度,并结合中国的实际情况,构造一套强化交易安全保护的法律制度;在计算机及其网络安全治理的立法上,应针对电子商务交易在虚拟环境中运行的特点,明确提出电子商务交易安全保护的法律措施;随着电子商务进一步发展,虚拟公司越来越小,而人力资源与知识产权等是其创造价值的动力所在未来的会计报告必然要求表露知识产权商誉等的真实情况确认的公允价值我国有关电子商务活动的法律法规还难以预想到电子商务会计活动中出现的新题目,这就增加了会计信息安全的不确定性,加大了风险
　　(5)现行财务会计软件的不成熟带来的会计信息安全风险
　　由于开发的滞后性,当前市场上流行的各种财务软件,都与电子商务会计发展的客观需求存在着一定的差距开发出的财务软件适应性差应变能力不强相互兼容性不好抗病毒能力差等弱点已很难适应电子商务会计的需要电子商务会计软件的不成熟严重阻碍了电子商务会计的充分发展
　　会计信息是企业治理的基本依据之一,从事电子商务活动的企业需要利用电子商务网络进行会计信息的收集输进处理存储输出传递等活动,如何利用电子商务安全技术对网络中的会计信息进行保密处理,确保会计信息的安全,是企业面临的一项重要任务
　　
　　3 电子商务环境下的会计信息系统安全策略研究
　　
　　一般的会计信息系统都包括信息源输进处理存储输出反馈和信息汇等几个构成要素各构成要素的关系如图1所示:
　　
　　在电子商务环境下,会计核算网络化以后,会计岗位将重新划分,包括系统设计员系统治理员系统操纵员数据录进员数据审核员系统维护员数据分析员档案治理员等,各岗位之间相互联系相互监视相互牵制会计信息的安全与会计信息系统的构成元素有着密切的关系,因此,我们可以从会计信息系统的各个构成元素来对会计信息安全进行研究,具体分析如下:
　　3. 1会计信息源的安全
　　原始会计信息正确性是企业会计题目的基础,因此,会计信息源安全的意义不问可知,假如会计信息源遭到攻击,导致其发出的信息是虚假的或是不正确的,在会计信息系统本身没有识别能力的情况下,会计信息系统中处理存储和输出的信息肯定是有误的,传送到信息汇中的信息也是错误的,这必然引发企业一系列的会计题目因此,如何保证在信息源头获取正确的可靠的原始会计数据,是保证会计信息安全的基础,否则,一切拯救措施都无从谈起为此,需要在信息源处加上电子审计的功能,以确保其发出的数据是正确的客观的同时,在进进输进节点时需要加上识别功能,以防错误或虚假信息进进会计信息系统在电子商务的环境下,会计信息源可能在企业外部,非企业本身所能控制,因此,保证会计源发出的信息正确无误不仅需要各种先进的电子商务安全技术和安全措施作支撑,还需要相关的电子商务法规来保障,同时还需要建立起全社会的诚信系统来维护,以最大限度地减少虚假错误的信息的发生具体到企业个体来说,信息源责任单位应建立有效的信息安全保密治理制度和技术保障措施,并接受相关业务主管部分的治理监视和检查公司财务主管应有权对信息源责任单位对外公然的信息内容通过浏览进行检查,并要求信息源责任单位就不适宜的信息内容进行修改和删除等
　　3. 2信息输进节点的安全
　　数据输进的正确与否直接影响到账务处理和账务输出的结果因此会计数据输进控制显得尤为重要在会计信息系统中,每一步的信息输进要来自上一步的结果,每一步的信息输出又构成下一步的信息输进在电子商务环境下,从会计信息源获取的数据一般是通过客户端直接输进系统的或从另一个系统传送到系统服务器数据库的假如是人工键盘输进,则需要在保证输进正确的同时防止信息的泄露,还需要采取措施对录进职员进行培训和监视,特别是需要进行及时的内部监控,以防有人故意破坏或输进虚假错误的数据另外,在输进技术方面,需要考虑输进的方式接口输进数据的格式及其转换题目,这关系到原始会计数据是否能正确地进进系统病毒的破坏黑客的攻击以及人为的失误等状况都可能威胁会计数据的正常安全转换此外,实际经验表明,内部职员的干扰和破坏是系会计信息系统安全的最大隐患,因此很有必要为此制定一个严格的完善的会计信息安全治理制度,使企业财务系统从设计投进使用业务操纵设备治理都有相应的制度监视,对违反规定的员工必须依制度处理,建立相应的监视机制,保证相关制度得到落实在很多先进的会计信息系统中一般均含有监控模块或子系统,其作用是对外部信息的输进进行必要的控制和治理,以及时发现和纠正各种可能的错误 　3. 3信息处理部分的安全
　　数据处理是会计信息系统的核心功能,财务系统处理的业务均与“钱”有关,具有高度的敏感性和机密性,处理结果要求及时正确完整,不能有一丝差错故一般在数据处理期间,其网络必须封闭运行,不能连接与业务无关的终端,不能与其他无关的部分共同使用计算机设备,更不能与互联网相连当然封闭是相对而言的,对业务相关部分是应开放的,以实现资源共享,进步企业治理水平需要说明的是,即使对相关部分开放,也需层层加密,授权作业,禁止处理未授权的业务
　　信息处理部分的安全隐患也主要来自黑客的攻击程序的破坏以及系统开发时留下的bug,这些都会干扰信息系统对会计数据处理的正常处理,甚至会危害整个系统的运行这些题目与前述的题目有关,但内部职员作案外部职员或组织的破坏均是可能的特别是内部职员或前内部职员作案,隐蔽性强,往往难以追踪,而且破坏性很大,这同样需要制度化的措施和及时的监控来加以解决另外,黑客程序的进侵和病毒程序的破坏已经是经常性的题目,因此,实时监控是电子商务网络和系统必备的措施应建立操纵日志,对日常业务进行全程跟踪,加强控制,对大额业务单独列示,具体反映认真核对每笔业务,建立严格的确认复核制度,保证数据完整正确重点监控大额业务定期评估财务系统的安全性,发现题目及时解决
　　3. 4信息输出部分的安全
　　由于会计信息系统输出的财务数据或信息往往涉及企业的贸易机密,所以需要采取严密的措施进行安全防范除了前面叙述的题目外,如何防止企业敏感财务信息的泄露是重中之重对优秀的会计信息系统来说,所有数据输出活动都应该有记录,这种记录主要是针对用户的信息审计系统能实时对进出内部网络数据库系统的信息进行内容审计,以防止或追查可能的泄密行为凡属涉密,按照国家有关法律法规要求,建议安装使用信息审计系统信息输出的形式往往与采用的保密措施有关,特别是当会计数据或信息以电子化的形式输出时,需要采用严格的制度和纪律加以规范,以防在电子商务网上迅速传播和泄露另外,对获得输出数据或信息的人和组织必须进行严格的审查和监视,并加以控制和施以法律责任,以防止泄密或向外部发布被篡改后的数据或信息,引起争议或麻烦
　　3. 5数据存储部分的安全
　　这是会计信息系统最敏感的部分这部分的安全威胁主要来自黑客对未经授权的数据的浏览修改和删除此外,计算机病毒对于存储的电子数据也是一个极为严重的威胁对企业财务数据信息的安全保护,其重要性已经上升到企业安全的高度因此,建立一个安全高效的数据存储治理制度刻不容缓首先,电子商务系统本身的技术水平技术措施系统治理员和数据库治理员的技术水准和责任心严格的纪律和手段等,是保证数据存储器安全的先决条件同时,凡是有权访问数据的人和组织均有法律责任,对敏感的会计数据进行严格的保密另外,数据存储安全治理尤其需要隔尽不安全的人包括:
　　(1)数据破坏者毁灭存储信息
　　(2)窃密者超越权限获取信息的人都可以称为窃密者
　　(3)不当使用者不熟悉数据安全和处理的人都可能造成不当使用
　　这其中前两类人有很多是内部职员,也可能以黑客/间谍面目出现
　　因此,企业需要加强内部控制,实行严格的数据资源授权治理制度在会计电算化比较完备的企业应建立起网络系统计算机系统和数据库3层访问权限控制治理制度,安全策略在确定对每个资源治理授权者的同时,还要确定他们可以对用户授予什么级别的权限假如没有数据治理授权者的信息,就无法把握究竟哪些人在使用数据库对于数据中的关键财务信息资源,对其可授权范围应尽可能小,范围越小就越轻易治理,相对也就越安全在对数据访问授权者治理的同时,要制定对用户授权的过程设计,以防止对授权职责的滥用,以防止财务机密外泄和蓄意计算机作案,保证会计信息的安全
　　3. 6信息汇的安全
　　信息汇指的是会计数据流向的目的地,它既可能是企业内外部的组织或者是具体的相关职责个人,也可能是会计信息系统的数据库对企业财务部分来说,必须具有强有力的监控措施,对于谁在什么时候什么地方以何种方式对什么对象做了什么操纵发生什么结果等都应该进行详尽的记录对这些信息使用者的监控,必须有法律效力这涉及了信息共享的安全性题目商务机密的泄漏通常是在信息共享中发生的因此,除了严格的制度和强硬的纪律法律手段外,还需要有效的安全技术和安全措施作保障
　　
　　4 结束语
　　
　　在电子商务网络中,会计信息的安全保密题目实际上与一般网络安全题目有直接的关系,在安全措施和手段上也基本一致但是会计信息比一般信息敏感,在企业的日常治理方面财务审计与课税等方面起重要作用由于会计信息不同使用者的信息需求有差异,会计信息的可靠性和相关性在某些情况下也不轻易同时兼顾由于在电子商务环境下产生的会计信息一般是以电子化的方式而非书面的形式存在,故其法律效力和原始会计数据的追踪变得复杂,其安全保密具有特别的意义对会计数据和信息的安全进行妥善处理,不仅需要技术方面的措施,还需要社会法律制度等来保障
　　
　　主要参考文献
　　[1] George H Bodnar,William S Hopwood. 会计信息系统[M]. 第8版. 北京:清华大学出版社,2001.
　　[2] 陈少华. 防范企业会计信息舞弊的综合对策研究[M]. 北京:中国财政经济出版社,2003.
　　[3] 中国会计学会. 会计信息化专题:2004[M]. 北京:中国财政经济出版社,2004.
　　[4] 于玉林. 现代会计理论:会计系统论会计信息论与会计控制论[M]. 北京:经济科学出版社,2004.

【电子商务会计信息安全题目研究】相关文章：

电子商务论文题目精选09-23

司法调解题目研究06-06

民事督促起诉若干题目研究04-29

电子商务的论文题目有哪些09-27

关于民事执行理论研究中的若干题目06-06

民事权利能力若干题目研究06-08

深圳旅游企业虚拟经营和治理题目研究06-13

关于法院依职权调查取证题目的研究06-05

买卖合同若干法律题目研究06-07

电子商务安全论文07-20