网络会计信息系统安全性综合评价.pdfVIP

技 术 电子商务 Ne t w o r k C o m p ut e r S e c ur it y 网络会计信息系统安全性综合评价 姜灵敏 摘 要 由于互联网的分布式 虚拟性 动态性 开放性和无国界 使得网络会计的实施和发展必须解决好数据存储和信 息传输的安全问题 如何评价一个网络会计信息系统的安全性是网络会计信息系统安全性研究的一个重要内容 本文从定 性和定量两个方面给出了网络会计信息系统安全性的评价指标 试图对网络会计信息系统的内部控制和安全性给出一个衡 量和评价标准 关键词 网络会计 网络会计系统安全性 评价指标 企业实施电子商务是适应网络经济发展的必然选择 也 指标又根据需要设若干个二级指标 是在经济日益全球一体化 竞争日益激烈的情况下赖以生存 1 组织与管理控制 和发展的必然选择 显然 企业要开展电子商务就离不开网 1建立健全的管理制度 适当的职责分离 采取措施 络会计和网络财务 财务数据反映的是企业的资金情况和经 确保各工作站 终端和人员之间适当的职责分离 确保系统 营情况 是企业的机密信息 财务信息一旦被窃取或泄露 就 开发人员 系统维护人员 一般操作人员职责分离 2 优 会给企业带来重大损失甚至破产 在网络财务中 信息的载 化配置人力资源 建立良好的人力资源管理政策 人力资源 体已从纸介质转变为比特流 其安全问题是最核心和最关键 得到合理利用 网络会计信息系统从业人员的知识结构 学 的问题首先 网络财务所依托的Internet/Intranet体系使用 历结构 职称结构 年龄结构合理 建立激励机制 员工有 的是开放式的TCP/IP协议 它以广播的形式进行传播 存在 适当的培训和学习机会 3发挥内部审计的作用 建立内 着搭截侦听 口令字试探和窃取 身份假冒 篡改和伪造信 部审计机制 通过内部审计部门对网络会计系统信息的质量 息 抵赖及恶意破坏等安全隐患 其次 网络财务全面支持 和完整性进行独立和公正地监督与评价 有利于系统内部自 电子商务 电子商务涉及到许多电子单据的传送 电子货币 我约束 自我激励机制的建立与健全 的转移等 也是很容易受到不法攻击的地方 再次 网络财 2 系统开发与维护控制 务的分布式操作使得网络攻击可以从多个地方进行 而对于 系统开发控制是为保证网络会计系统开发过程中各项活 企业内部使用者来讲 如果使用权限划分不当 内部控制不 动的合法性和有效性而设计的控制措施 它应贯穿于系统规 严 也容易造成信息滥用和向外流失 另外 推行网络财务 划 系统分析 系统设计 系统实施和系统运行测试与维护 后 财务管理和业务管理实现了一体化 企业的经营管理活 的各个阶段 其主要内容包括如下 1 明确开发目标 制 动几乎完全依赖于网络系统 如果企业对网络的管理和维护 定项目管理计划 进行项目的可行性研究与分析 且有系统 水平不高或疏于管理监控 一旦网络系统瘫痪将严重影响企 安全人员和内审人员参加系统可行性论证 控制开发进度 业的整体运作 网络财务所面临的外部和内部侵害 使得我 监督开发质量 检查各功能模块设置的合理性及程序设计的 们必须采取切实可行的安全对策 可靠性 提高系统的可审性 2利用网络在线测试的功能 本文采用定性与定量相结合的方法 根据重要性原则 检验整个系统的完整性 并应对非法数据的容错能力 系统 层次性原则和客观性原则 我们建立了网络会计信息系统综 抗干扰能力和发生突发事件的应急机制以及系统遭遇破坏后 合考核和评价的指标体系 试