云计算模式下会计信息安全问题探析

刘大明

（青海路桥建设股份有限公司，青海 西宁 810000）

一、云计算模式在企业会计信息化中应用的优势

（一）有效降低会计信息化的处理成本

在企业的会计信息化发展的前期阶段，企业使用的服务器规模通常非常小，大部分企业都不能够灵活运用其运行机制，这就导致了服务器的升级扩展性能非常的差，企业的信息化水平非常低。通常，保障企业运营信息的畅通性就必须走加大企业自身信息化硬件和软件投入的路子，很大程度上加重了企业信息化的管理运行和维护成本。云会计的出现，实现了不同企业、不同行业、不同规模企业间相同性能服务终端的资源共享，彻底解决了上述问题，从根本上降低了企业会计信息化过程中的成本，企业只需要购买服务，就能够获得云会计服务供应商为企业提供的所有的硬件平台以及软件服务，从而减少了企业购买会计信息化软件产品费用以及对产品升级、维护的费用。同时，企业不再需要投入巨额的专项资金购买高性能的电脑设备，省时省力，提高了企业数字化信息的运行效率，降低了设备的折旧费用，根本上降低了企业会计信息化的综合运行成本。

（二）有利于进一步拓展企业会计信息化

云会计的供应商是依托其在互联网行业的强大资源优势，专门为企业提供了最为专业的会计信息处理软件，在软件使用中不断地对这些软件进行测试，提供及时数据更新和维护服务，不断地研究会计信息处理软件升级和更新换代，保证企业的会计软件技术始终处于行业领先地位，从而更全面、更专业地满足企业对于会计信息管理的需求，降低企业在会计信息化进程中可能遇到的各种风险。其次，云会计能够实现是以云计算的不断发展为前提条件的，企业能够在云空间内存储大量的财务信息即使企业的规模不断地扩大，财务的信息量不断增加，云空间依然能够保障其安全性与存储空间的容纳程度。除此之外，有效利用云会计技术还能够让企业的财务信息与其他企业甚至是政府部门完成信息的共享，有效的拓展了企业会计信息的利用空间，更好地实现信息兼容。

（三）有利于企业会计工作效率的提高

云计算模式与传统的记账模式比较来说，它很大程度上简化了会计人员的工作量，提高了企业会计人员的工作效率。企业运用云会计，能够从服务供应商那里获得信息技术等多方面的技术支持，从而有效的保障会计信息化软件的应用的便捷性、更新的及时性以及信息处理的安全性等问题。与此同时，这一专业团队还为企业提供全方位的会计信息化建设过程中的技术咨询。企业的会计人员在运用云计算的过程中，一旦出现问题都能及时的联系云计算的提供商，让问题得到及时的解决。云计算是一种新型的会计信息处理系统，企业财务人员在使用的过程中还能够不断提高自身对新事物的认知水平，提高自身的专业素质，从另一个方面也有利于企业的长期稳定的发展。

二、企业使用云计算模式存在的安全风险

（一）企业会计信息的存储存在安全问题

云会计的应用能够为企业更加方便地获得和处理会计信息提供很大的便利条件，在遇到突发状况时能够随时的调用云端的各种存储资源，然而，由于云计算主要是采用的虚拟化与分布式的存储技术，企业的会计信息的存储位置对于用户来说是无形的，只有云会计的服务提供商拥有特殊的权限，能够通过他们自身的渠道找到信息的具体位置。一旦云提供商的终端系统中出现问题，就会给企业的会计信息的安全性造成威胁。另一方面来说，企业自身也对会计信息进行管理，企业对这种新型的信息存储技术的操作水平不是很高，这也会导致企业会计信息在云介质中出现各种问题，威胁企业会计信息的安全性。

（二）企业会计信息的隐私安全风险

企业把会计信息存储在云端，同时对会计信息没有了直接的控制权，会计数据的储存都是由云计算服务运营商在操控和管理，因此企业会非常的担心数据信息的保密性能不能得到很好的保障。云计算服务商是否能够做出不经用户允许私自访问用户的会计数据，并私自泄漏企业的数据信息的行为。虽然云计算的服务商一直都宣称对云空间的信息会进行严格的保密，但是他们是否能够真正的做到这一点是需要很多因素共同作用的。首先是企业自身要加强管理，保证企业内部受管理者统一领导，一切以客户的利益至上，不会做出损害客户保密性的事件；其次，云服务的提供商自身还要具有较高的电脑网络技术，能够有效防止黑客入侵云计算的系统，从而有效的防止客户会计信息的泄露。

（三）企业使用云计算的信息管理模式存在很大的法律风险

现阶段，我国没有对于云端信息的处理形成统一的标准，国家没有制定完善的规范和立法，这就造成了企业在使用云计算进行会计信息管理的过程中，非常缺乏国家法律的强制性保障作用，云计算服务提供商只是单纯的依靠自己的行为在进行自律，以此来获得用户的认同，但这种没有立法保护的纯自律的行为是非常缺乏保障的，如果云计算的服务提供商重视自身的信誉那它的保障性还算比较强，一旦提供商不想再保持良好的信誉，那么企业将会收到无法估量的损失。另外一方面来讲，如果云计算的提供商因为经营不善或者其他原因出现破产倒闭的现象，那么没有法律的强制性的规章制度作为后盾，那么在云端的企业的会计信息很可能就会消失或者是被泄露，企业的会计信息安全得不到有效保障。

三、企业应对会计信息安全风险的策略

（一）选择可信的服务提供商

企业在运用云计算的服务前，必须要对云计算的风险进行充分的了解，选择那些无论是在技术上还是在安全服务上都具有丰富经验的、信誉良好的云计算服务提供商，这能够有效保证云储存空间的安全性。信誉好的云计算服务提供商很少作出毁坏自身名声而破坏用户安全的事情，从而有效保证企业会计信息的存储安全。与此同时，企业还要不断的增强自身的安全防范意识，提高企业工作人员对云计算的操作水平，熟练的运用云计算技术，减少企业自身给会计信息安全带来的隐患，让其更好地为企业服务。

（二）对数据进行加密处理

云计算的服务提供商对于用户缺乏透明度，身为使用云计算的企业自身而言，就必须从自身想办法来尽量避免企业会计信息安全受到威胁，企业在把会计信息上传到云端之前必须也要对会计信息进行加密处理，这样会计信息即使传输到云端，安全性失去保障，那么窃取的信息的人也不能得到他想要的东西，因为他看到的都是密文，根本自身无法破解。企业必须要确保上传到云端的数据都是以加密的形式而存在的。除此之外，作为云计算的服务商也应该积极的提高自身的服务水平，建立严格的管理机制，防止服务商内部工作人员利用职务之便，窃取客户的会计信息资料。不断提高自身的网络技术水平，防止网络黑客对云计算系统的攻击，有效保障客户会计信息的安全性。

（三）积极制定与云计算相关的法律法规

国家应该积极制定与云计算相关的法律法规，利用国家强制力对云计算的相关风险进行有效保障。国家的法律、法规必须要根据云计算在实际应用中出现的问题，进行细化的规定，有效保障云计算的提供商没有任何机会钻法律的空子，危害企业的利益。法律具有国家强制力，社会中没有任何的力量能够和国家的法律抗衡，云计算能够得到国家法律的保护，无疑是为企业的信息安全做了一层最坚实的外壳。同时还可以为云技术的提供商成立一个专门的第三方监督管理机构。第三方监督管理机构应该对云技术的提供商是否符合规定进行严格的审批和检查，一旦发现任何问题，必须马上要求整改。如果发现云技术服务商缺乏资质，第三方监管机制要对服务商下达整改通知书，情节严重的取缔其资格。

[1]程平，段莹莹.当会计人遇到云计算[N].中国会计报，2014-02-21.

[2]屈涛.云会计：让财务管理远程操控[N].中国会计报，2014-01-05.

[3]王之君，张展.云计算在企业管理中的应用[J].北京：中国石油企业，2011:86-87.