浅议云会计下中小企业会计信息安全

王晓波

摘要：云会计理念是现代中小企业会计管理的重要手段，可以有效财务管理效率和准确度的提升。本文重点分析了云会计的基本理念，探讨了中小企业会计信息安全的主要问题，从多个方面提出具体的应对措施和手段，实现中小企业会计信息的安全管理。

关键词：云会计 信息 安全 企业

一、引言

随着网络信息化的发展，云资源的利用效率不断提升，云会计概念已经在财务会计管理中得到很好的应用。企业在财务会计管理上可以有效运用电算化的方式，提升财务会计管理的工作效率和准确度。云会计给企业会计管理带来便利的同时，也有可能产生一定的负面问题，例如网络攻击、信息泄密等问题将可能给中小企业会计信息安全带来重大影响。

二、云会计的基本理念

随着现代网络资源的不断增多，云资源已经成为现代企业管理的重要数据库。企业财务会计行业也在不断实现会计核算、管理的软件化管理，信息技术在会计行业中的应用开始逐渐增多。云会计的理念就是指企业在会计管理过程中运用网络中的云资源，从而实现会计管理的效率提升、准确度提高。近年来，国内出现了很多的财务软件公司，他们可以给中小企业实现网络化的财务管理服务，这样大大降低了中小企业在财务管理中的人力资源成本。然而云会计给中小企业财务管理带来便利的同时，也会给他们带来一定的会计信息的安全问题，由于将自己财务账目挂着网络上，在不同的环节将可能出现信息的泄露。因此中小企业在运用云会计进行财务管理的时候，需要关注信息安全问题。

三、中小企业应用云会计出现的信息安全问题分析

（一）存储安全问题

现在的云资源存储相对比较方便，减少了企业财务管理人员携带固定存储介质的必要，他们可以运用现在的360云端等云资源，这种云端设计相当比较方便，只要有一个账户就可以实现自己云空间的有效运用。如果有需要，可以上网再将存储在云资源中的会计信息下载到自己的电脑上，实现更为快捷的会计管理。然而在实际应用的时候，企业的会计信息上传到云资源服务提供商指定的空间中，由服务商进行保存。云资源提供商对存储信息的安全性管理是这一问题的关键。如果管理出现漏洞，信息资源泄露问题不可避免。

（二）传输安全问题

在传统的企业会计信息传输是企业内部进行，会计信息的传输可能都不需要进行加密等处理，传输过程中，企业会计信息相对比较安全，一般不会出现泄密问题。然而将这种会计信息置于网络环境下，这种会计信息的传输就变得更加危险。因为会计信息只要进行传输，信息就可以置于不同环境中，这些网络环境是否有木马等病毒，都是未知的，只要增加一次传输环节，企业会计信息就多增加一份危险。

（三）会计信息应用的安全问题

会计信息是一个企业的核心机密，只能有企业领导和财务人员掌握，一旦出现真实的会计信息泄露将直接影响企业的发展，严重的可能导致企业倒闭。在云会计环境下，中小企业将自己的财务管理置于网络空间上，由于财务管理人员对自己的财务保密制度是比较清楚，但是对于网络信息安全没有足够的认识，他们在运用网络资源进行会计信息的应用过程中，可以出现一些不经意的会计信息泄露，这样直接影响会计信息的使用安全。

四、中小企业会计信息安全管理的具体措施

（一）云技术的安全性能提升

中小企业在进行会计信息安全管理的过程中，首先需要对其使用的云资源的技术和管理水平进行有效提升。改进云资源技术出现的各种管理漏洞，不断提升云资源在中小企业会计信息管理中的安全性。具体来说，主要就是集中在云资源访问身份的认证、信息加密技术等，这些将直接影响云资源技术在运用过程中的安全性，例如：在进行信息管理过程中，身份认证需要对账户和密码管理实现更为动态的管理，设置相关的验证码等，可以有效提升信息账户和密码等身份认证的管理安全级别。加密技术是将中小企业寄存在自己空间中的会计信息进行有效加密处理，使得没有掌握加密算法的黑客难以破解更多的企业会计信息。因此需要进一步实现加密算法的更新升级，这样可以有效实现企业存放的会计信息得到有效加密，不出现泄密问题。

（二）企业自身员工的信息安全管理

中小企业在进行会计信息管理的过程中，需要拓展企业对财务管理人员的信息安全教育，对会计电算化、核算管理的软件化操作，网络化应用进行有效的安全管理制度的培训，不断强调网络安全的重要性。中小企业通过不定期给财务人员进行信息安全的培训讲解，可以有效提升他们运用网络进行财务管理的方法和手段。其次，中小企业可以给财务人员进行典型案例分析，对一些财务人员没有注意网络安全问题，导致企业出现会计信息丢失等问题，给企业带来重大经济损失和问题。这些反面案例的讲解分析可以让员工充分认识到网络安全对会计信息管理的重要性，在各个细节投入更多的精力和时间，从而保证他们在信息安全上不出问题。

（三）强化与云资源提供商之间的联系

中小企业将自己的会计信息存储在云资源供应商手里。因此需要强化与服务商之间的联系，多浏览服务商的网页，在进行信息传输、存储的过程中多咨询服务商，在一些关键保密管理上实现有效认识。作为提供云资源的服务商需要加强自己对相关数据信息的有效管理，尤其是在进行数据备份的工作上需要多下功夫。当出现数据丢失的时候，可以及时提供备份资料信息，保证信息的完整性。另外服务商还需要对自己的资源空间进行定期和不定期的维护，对可能出现的漏洞进行及时修补，这样才能构建自己云空间的安全围栏，取信于客户（例如中小企业的财务管理）。

五、结语

网络的云资源等可以给中小企业的会计管理提供工作效率和准确性的提升，然而其信息安全问题也不能小觑，从网络安全技术、企业财务人员的信息安全意识提升、网络资源提供商等方面实现更为有效的管理，从而提升中小企业会计信息安全性。

参考文献：

[1]顾海华，白冰，郭志琼，吴诗雨，等.会计信息化环境下的企业内部控制研究[A].3rd International Conference on Applied Social Science Research（ICASSR 2015）：189-190.

[2]董滢.网络环境下中小企业会计信息系统存在的安全问题及防范对策[J].甘肃联合大学学报（社会科学版），2013，（01）.

（作者单位：长春通宇泰克信息技术有限公司）