1、1浅议云会计下中小企业会计信息安全【摘 要】云会计为实现企业会计信息化提供了一种新的途径，其降低了中小企业会计信息化的成本问题，加快了我国会计信息化建设的进程。本文从云会计的定义出发，提出了云会计下会计信息存在的存储、传输和使用等安全问题，并通过这些问题从云技术、云会计供应商、中小企业自身管理和国家相关监督规范四个方面提出提高云会计下中小企业会计信息安全的建议。 【关键词】云会计；中小企业；会计信息安全 一、云会计的定义与优势 （一）云会计的定义 早在 2006 年 Google 首席执行官 Eric Schmidt 在搜索引擎大会上首次提出了“云计算”的概念。美国国家标准与技术研究院（NIS
2、T）对其定义：云计算是一种按使用量付费的模式，这种模式提供可用的、便捷的、按需的网络访问，进入可配置的计算资源共享池（资源包括网络，服务器，存储，应用软件，服务） ，这些资源能够被快速提供，只需投入很少的管理工作，或与服务供应商进行很少的交互。云计算的发展给云会计提供了良好的基础。随着会计电算化、会计核算软件会计管理软件等新名词的不断出现，基于云计算的云会计开始飞速发展，为实现企业会计信息化提供了一种新的途径。 （二）云会计给中小企业会计信息化带来的优势 21.成本方面 云会计供应商是以软件服务的方式为中小企业提供服务，中小企业可根据自身需求向供应商定制购买相应的会计软件功能模块，支付相应的费
3、用即可。企业不需要再为服务器、网络、机房和数据中心等基础设施投资巨大的费用，也不用考虑设施成本折旧问题，从而降低了会计信息化的成本。 2.效率方面 云会计能够大大提高中小企业会计的工作效率。中小企业无需再配备大量的专业维护人员来保障会计信息化软件的使用，供应商的专业团队能够提供更好更专业的技术支持以及会计信息化软件的更新、维护服务，使得企业会计人员能专注于会计工作本身，从而提高企业会计工作效率。此外，云会计使中小企业减少了在维护管理会计信息化软件花费的精力，使中小企业能够更专注于对自身发展有重大作用的战略性活动。3.扩展性方面 云会计是基于云计算环境下的会计信息化实现的，云会计供应商提供给中小
4、企业的软件服务。云会计拥有云计算的特点，在设备技术更新升级时也不会中断会计信息服务，降低了中小企业会计信息化的风险。云会计不受物理硬盘限制的存储容量，以及可以确保中小企业存储在云上的核心财务信息能够动态移动调整的特点，满足了中小企业会计信息化用和规模增长的需要。 二、云会计下中小企业会计信息的安全问题 3（一）会计信息在存储上的安全问题 云会计使中小企业能够更加方便地存储、获取和使用会计信息，发生突发事件也能调用存储在网上数据库的存储资源。但是，正是由于会计信息存储在网上数据库里，而云会计供应商的存储管理技术不完善会对这些信息的安全造成隐患。会计信息存储在网上数据库里，其完整性、机密性和安全性
5、令人担忧。云会计供应商由于需要为大量用户提供加密保证，导致管理工作变得更加复杂和困难。管理工作难度的上升，人员配置的增多以及互联网的开放型使会计信息安全问题出现。云会计供应商相关员工的泄露，网络黑客利用系统漏洞侵入网上数据库并非法截获篡改会计信息等，这些问题都是中小企业应用云会计时所担忧的问题。 （二）会计信息在传输上的安全问题 企业内部在传输会计信息时，通常并不进行加密或是仅仅使用内部约定的简单加密。然而企业在将会计信息通过云会计服务传输到网上数据库时，就要确保好会计信息的安全性和完整性。由于会计信息的传输一般都需要通关互联网，信息传输的载体发生了改变，使得信息流动的确认手段出现了多种方式。
6、如果缺乏加密和完整性检验等安全保障手段，企业的会计信息就容易在传输过程中可能被竞争对手非法截获、篡改和删除。 （三）会计信息在使用上的安全问题 会计信息是企业的核心商业机密，其使用者一般是财务相关管理者，如果会计信息在使用中出现重大问题，对企业的影响是致命的。中小企业在应用云会计进行财务处理的日常工作中，由于财务人员工作中的人4机分离，财务人员的保密意识差，用户密码过于简单，用户的角色与操作权限设置不当，都容易导致企业会计信息意外泄露或被人有意盗取，对于企业的发展具有致命的威胁。 三、提高云会计下中小企业会计信息安全的建议 在当前云会计环境下，提高中小企业会计信息安全可以从云技术、云会计供应商
7、、中小企业自身管理和国家相关监督规范四个方面着手。 （一）云技术 云技术可以通过提高秘钥管理技术，加强对访问者的身份认证，加强网上数据库里的会计信息的保密性，防止云计算供应商及其他不相关人员看到数据，还可以通过和网络安全解决方案提供商合作提供加强会计信息传输中的安全，加强在会计信息存储使用等不同时段防御黑客、恶意软件入侵的能力，为中小企业安全使用云会计提供保障。 （二）云会计供应商 作为云会计服务的供应商，应该为企业做好保护企业会计信息安全的工作。为了防止突发事件，供应商还需要做好云会计网上数据库上会计信息的日常备份以及异地备份，保障系统异常时能够快速恢复企业会计信息的数据和历史数据，防止重要
8、财务信息丢失。此外，云会计供应商还要不断提升服务的质量，提高本身技术，保障云会计使用用户的日常业务处理和会计信息安全。 （三）中小企业自身管理 中小企业自身管理的漏洞和大意也是造成会计信息安全问题的重要因素，因此，从企业自身管理来说，首先要规范会计信息软件使用员工5的授权，每个员工的根据工作内容设定云会计系统中相应的权限，每个账号的开通、变更和删除都需要通过部门领导的审批和记录。同时，还要经常审核每个员工账号的权限与其工作职责是否相符，检查离职员工账号是否删除，加强员工对账号密码的保密性，保障本企业会计信息不被无关人士泄露或删除。 （四）国家相关监管规范 国家相关部门在推进会计信息化建设的过程
9、中，也应当针对飞速发展的信息技术，为云会计的发展以及云会计供应商提供相关的法规标准。首先，要建立云会计下会计信息安全的法规。我国目前针对云会计的标准还不够完善，我国云会计的技术也还在起步发展中，因此需要国家相关部门根据国内云会计发展情况，制定适合的云会计标准，规范云会计市场，通过法律法规来约束云会计市场，保障云会计下中小企业会计信息的安全性。其次，做好云会计供应商的资质评估工作。要规范云会计市场，提高我国云会计发展水平，就要做好云会计供应商的资质评估工作，建立适当的行业门槛，筛选出优质的云会计供应商，保障中小企业使用云会计时会计信息的安全性。最后，国家相关部门还要做好对云会计供应商的监督工作，对出现问题的云会计供应商进行整改，加强提高我国云会计服务的水平，提高云会计下我国中小企业会计信息的安全性。参考文献： 1汪慧甜，胡仁昱.浅议云会计下中小企业会计信息安全J.新会计，2012（03）. 62程平，何雪峰.“云会计”在中小企业会计信息化中的应用J.重庆理工大学学报，2011（01）. 3程平，周欢，杨周南.云会计下会计信息安全问题探析J.会计之友，2013（26）. 4吴奇峰.企业会计电算化中“云会计”的应用要点探讨J.行政事业资产与财务，2012（18）.
