云会计下会计信息安全问题研究—— 以H公司为例

黄姸茗，熊学华

引言：

当下我国社会主义市场经济越来越繁荣，如果企业要想获得长远持久的发展，则必须要依托互联网等高科技技术的支持。企业发展需要的不是传统的以耗费较多人力、物力的财务数据分析，而是当下高效率、高质量的云会计信息化模式，它能够快捷的分析企业的财务状况和对企业自身进行相关分析、数据预测及评估。为企业的发展提供强大的信息数据支持，这也使当下中小企业能够以较低的成本迅速获得专业、高质量的信息化服务模式。云会计信息化模式一方面推动了我国会计信息化进程，另一方面它改变了企业的会计信息化模式，使企业能够接触到世界最前沿的先进技术。云会计的出现帮助了中小企业以较低的成本预算公平的与大型企业同样拥有高端的服务器、存储和网络基础设施，使中小企业拥有强大的会计信息系统。但值得注意的是，虽然云会计在很大程度上帮助企业高效发展，但云会计还是存在着一些信息安全问题。在当下我国的云平台系统中，像企业的信息安全存储问题、信息的传输问题、使用上的安全隐患、缺乏必要的监管、黑客的威胁与攻击等这些都是云会计技术存在的盲点，还需要采取相应的解决措施去规范云会计技术，使企业信息安全问题得到有效解决。

一、相关概念简述

（一）云会计和会计信息安全

云会计就是指依托互联网技术，以云计算为基础的会计信息化系统。云会计主要是帮助企业进行会计的核算、会计的管理以及企业的财务数据的处理与分析方面的作用。它主要分为三种模式，分别是：租用财务软件、租用平台以及租用硬件基础设施三种模式。当下企业最常用的两种模式就是租用财务软件以及租用平台两种模式。企业根据自身实际情况，像云会计平台供应商购买自己所需要的会计软件功能模板，只需向供应商提供相应的费用即可。云会计的出现也极大的吸引了我国众多专家学者的目光，很多专家学者纷纷研究云会计信息化模式。而云会计下的会计信息安全问题也慢慢的引起了众人的高度重视。

（二）云会计环境下加强中小企业会计信息化的意义

1.减少企业在进行会计信息化计算时的成本

企业在传统的会计管理、核算和财务数据的处理与分析上会耗费大量的人力、物力，而且统计的数据还不精确，耗费了企业大量的时间和成本。尽管中小企业在成本上耗资巨大，但还是由于企业的终端服务器规模小，在运行上和日常软件升级上还是捉襟见肘，不能及时的跟上公司经营发展战略的步伐。云会计的出现，则解决了这一问题，先进的云会计信息化模式使企业改变了传统的会计管理模式。这极大的方便了企业的财务数据管理和会计管理方面的核算和预测，使企业能够运用最短的时间获取到最有价值的信息，极大的节省了企业工作时间，直接的提高了企业公司经营的效率。

2.满足中小企业对会计信息化扩展的需求

云会计的发展是基于云计算的，而我国当下物联网技术的发展可谓是日新月异的，每天都在修补漏洞，检查更新，所以企业完全可以放心信息安全问题。另一方面，针对目前我国的云会计平台服务商而言，它们会有效降低企业的信息安全问题，平台服务商会根据云会计平台日常的操作与数据进行实时的维护与更新，这样就能最大限度的降低企业信息风险问题。其次，云会计平台的不断发展与创新还会给企业带来最大的使用价值，中小企业将自身的财务数据等信息放在云平台上，企业在进行会计核算业务的同时还能将所有企业和国家的相关监管部门有效连接起来，更加保证了企业的信息安全。

3.能够大大的提高中小企业在进行会计工作时候的效率

在以往企业内部在进行财务数据的分析、核算时都会用到大量的工作人员去统计数据，分析数据，不仅耗费了大量的人力、物力，而且使企业的工作效率大大降低。云会计的出现则改变了这一现象。通过平台供应商提供的专业会计软件功能模板，工作人员只需按照操作章程就可以快速的进行会计管理和财务数据分析工作，使会计人员的工作大大简化，提高了会计人员的办事效率，间接的为企业带来更大的经济效益。

二、云会计在运用中会计信息的安全问题

（一）公司简介

H公司正式成立于1971年6月份，于1993年12月15日在深圳证券交易所上市交易，公司主要经营有：化学原料药、中成药、中药材、生物制品等方面。公司从30年前的一个小药厂经过长期的奋斗努力变为如今世界的知名制药企业。公司总资产也由300多万元增长到当下76亿元之多，总销售额已超过100亿元。H公司之所以有现在这样的发展，这和公司先进的管理经验是分不开的。随着互联网技术的飞速发展，A公司也果断的抓住了这个契机，运用云会计技术使企业内部财务管理工作变得更有效率。但H公司在运用云会计技术上还是存在着一系列问题，使企业在财务数据和公司重要信息方面存在着巨大风险。

（二）云会计在运用中会计信息的安全问题

1.会计信息的存储安全问题

H公司将自身财务等重要信息传到云平台上，虽然简化了工作方式，提高了工作效率，但是信息的存储安全问题一直困扰着H公司。云会计技术采用的存储技术是分布式和虚拟化的技术，这种方式就会导致企业自身都无法明确信息的具体存储位置，这就可能会给信息的保护带来一定难度。另一方面，平台供应商虽然对信息的保护设置了严格的访问权限，但这并不是绝对的安全，如果不建立健全完整的信息存储技术，势必会遭到网络黑客、间谍软件的攻击和威胁，窃取企业的绝密信息，或者恶意篡改企业储存在云端的会计信息。在2017年一次H公司运用云会计处理公司财务问题时，由于工作人员的操作不当以及网上黑客利用云会计存在的漏洞突破访问权限，致使公司造成严重损失，这也是每个企业都所担心的问题。

2.会计信息的传输问题

在企业内部会计信息的传输不用担心被他人窃取，在传输过程中仅需要设简单的符号密码进行传输即可。但在云会计下信息传输上则必须要注重信息传输的安全问题，但在当下的云会计信息传输上还是存在着安全风险问题，在会计信息传输到云平台过程中，可能会受到非法用户、网络黑客、网络间谍非法截取文件信息等状况。企业在利用互联网传送信息的同时，就必然会在网上留下浏览痕迹，不法份子会通过浏览痕迹找到企业传输的重要信息。这些都是信息传输安全存在的问题，需要企业、相关云平台和监管人员共同解决，使信息传输问题得到有效解决。

3.会计信息的使用安全隐患

在企业内部当中财务数据和资料是企业最为关键的一环，如果企业由于各方面原因导致企业内部财务数据的泄露，那么会对企业的经营与发展造成重大影响，甚至决定着企业的生死存亡。因此，企业在运用云会计存储重要财务信息时，平台如果保证企业信息的安全性，如何让企业消除对云会计平台的担忧，这是当下最应解决的问题。H公司由于是传统意义上的行业，在互联网等科技技术方面还是存在不足，这就会导致会计人员在运用云会计系统处理企业财务数据时，由于工作人员保密意识差且操作不熟练等原因，有可能就会致使企业重要财务信息遭到泄露。另一方面，工作人员在进行会计工作时，会出现人机分离、用户密码过于简单、用户的角色分配和操作权限设置不当、会计软件功能自身缺陷导致访问留下不该有的信息浏览痕迹，这些情况都会给会计信息的使用带来极大的安全隐患。企业重要的财务信息如果在网上遭到泄露或不法分子的随意篡改，那对企业的发展是致命的打击。因此，想要企业放心使用云会计信息化模式，则必须加快解决信息安全问题。

4. 国家对企业云会计的宏观监管力度不够

当前在我国云会计技术还尚属发展阶段，各方面都不成熟，国家相关部门对云会计技术出台的相关政策还不够完善，这也就会导致一些不法分子利用法律法规的漏洞来盗取重要信息资料。由于云会计技术发展迅猛，导致很多云会计平台相继问世，国家监管部门还没有制定相应的评估系统来甄别这些平台供应商是否符合准入原则，这也给一些不法分子可乘之机。对于云会计技术的发展，国家要加快立法措施，尽快制定出相应的法律法规，要对云会计平台加强监管，防止出现信息传输安全风险问题。

5.会计信息面临着黑客攻击的危险

当H公司在运用云会计平台传输信息时，那么公司内部的大量数据就会传送在云平台上，企业的信息量如此巨大和集中，势必就会给网络黑客造成可乘之机，且攻击成功的概率也会大大提高。另一方面，传输的财务信息都是企业非常重要的核心信息，都是非常有巨大应用价值的，这也势必会吸引黑客进行攻击。

三、对加强云会计下会计信息安全的建议

（一）攻克云会计信息安全关键技术提升存储安全

云会计最重要的一项应用就是云计算，云会计就是会计信息化，会计信息化可以对会计个人资料的审核，信息的保护，用户身份验证，信息安全等一些会计信息保障的核心技术，是会计能够有效运行的重要条件。

建立一套能够保障会计信息安全用户身份有效验证的信息系统，确保会计信息不被泄露，公司与公司之间的会计信息有效隔离，这是目前云会计急需处理的重要问题。在目前，由于服务器需要耗费大量的人力物力资源，所以一般都会将数据存储到租用的服务器当中，但是这样一来企业会失去对一些数据的绝对控制，所以一些会计信息容易出现泄漏等情况。因此，企业要加强会计信息的安全审查，对信息的访问进行严格的监控。云计算是一种即虚拟和现实两者相结合的一种技术，提供云计算的企业，通过技术手段将这些会计信息进行隔离。就数据的安全程度而言，保证数据的严密性、安全性、有效性，是现在会计信息所面临的一系列问题。但是我国对会计业务的办理，使用的都是统一的流程，会计业务办理的时间也大致相同，大部分企业都会在年末统一办理所有会计业务，这样一个特点就很容易造成会计业务在这一时间段激增，云计算技术提供企业需要传输的数据会大量增加给服务器造成巨大压力，很容易导致网络瘫痪，会计信息被泄露。如何来解决这一问题，也是云会计信息安全需要解决的关键问题之一。

（二）云会计服务供应商传输安全措施到位

云会计平台提供商与企业都应该对云会计信息进行保障，云会计提供商要保证信息的完整性，防止出现信息丢失的情况，提供商还要增加服务器的数量，在数据大量传输的时候保障传输的可靠性，还要定期对设备进行维护，定期对数据进行检验检测，避免失误发生，使企业的会计信息得到保障。

（三）强化会计信息使用管理

企业的信息管理十分重要，由于一些员工的失误操作导致信息泄露的事件有很多，主要原因就是企业对信息管理不够严格，员工的信息安全意识十分薄弱，所以企业要加强信息管理，对每位员工进行信息安全教育，使每个员工在工作时有较强的信息安全意识，减少失误的发生，并且员工在进行操作时要请示管理人员。对于将信息泄露的员工，必须进行严格的处分。

（四）国家要加强云会计的宏观监管

1. 建立云会计信息安全的法规

到目前为止，云会计是一项新兴的技术，所以国家还未出台一些相应的法律法规，监管制度不够完善，国家可以对云会计技术进行进一步的了解，加快制定一系列法律法规，保障信息安全。

2. 加强对云会计服务供应商的资质管理

现在能够提供云计算服务的供应商数量众多，但是这些供应商的能力有高有低，为了更好的保障云会计信息安全，我国要加快制定一套对云计算供应商评估系统，并且制定相应的法律法规，将没有通过这套评估系统的供应商淘汰掉，选取出通过这套评估系统的供应商，对那些服务质量好，能力强的供应商进行支持，来进一步确保企业会计信息安全。

3. 加强第三方信息机构的监管

对于会计信息安全的保障，第三方的监督起着十分重要的作用，监督机构能够时刻对云计算供应商进行安全信息的监督，一旦发现安全问题，就会让云会计平台供应商进行整改，这样一来就提升了会计信息安全，而且也使供应商的服务质量得到提高。通过企业，云计算供应商，第三方监督机构，这三方的共同努力，保障信息安全。

（五）加快会计信息黑客攻击技术研究

随着技术的不断发展，会计信息安全所面临的威胁也变得越来越多，一些传统的安全保障机制，对于现在的黑客技术已经不能起到任何作用，会计信息安全已经不能得到保障，所以要制定一系列的措施抵御黑客攻击，首先要全面提升企业自身的网络技术水平，其次要对黑客攻击进行全面的分析，然后制定出一套有效的保障体系。再者，国家还要大力培养网络技术人才，加大科研力度，不断提高我国网络安全的等级，有效抵御黑客的攻击进一步保障我国的信息安全。

总结：

云会计信息化模式很大程度帮助了企业进一步发展，不仅提高了企业工作人员的工作效率，而且也为企业创造了更大的经济效益。最值得我们注意的就是云会计下会计信息安全问题。本文从五个方面讲述了当下云会计信息安全问题，也分别提出了五个相应措施，不管是从云会计平台供应商还是国家相关监管部门来讲，都应加快解决云会计平台信息安全的问题。抓紧一切时间解决信息安全问题是云会计技术的当务之急，不仅有利于推进我国云会计信息化模式的发展，而且也有利我国市场经济的繁荣。