防范网络会计信息系统风险的措施

通过对上述网络会计信息系统的风险分析，我们可以知道不可能在现有的技术条件下完全消除风险。为确保会计信息系统的安全稳定运行，应制定必要的安全防范策略，改进.加强计算机平台的设计和管理，最大限度地降低网络会计信息系统的风险，将会计信息系统的技术风险防范能力提高到一个新的水平。我们主要从以下几个方面改进现有的网络会计系统。

（1）完善内部管理，制定完善的管理制度

1.加强系统内部控制，实施用户分级授权管理，建立计算机欺诈岗位责任制.盗取.伪造会计数据的大多是财务人员工作职责分工不明造成的。要保证会计数据的安全，首先要完善相关人员的职能控制制度，明确各岗位的职责。企业应将这些岗位特别是系统操作人员进行分离.管理人员和维护人员这三种不相容的职位必须相互分离，相互不兼任。建立各岗位之间的相互联系.相互监督.相互牵制的关系。财务软件信息系统分级管理，阅读各种数据.写.严格限制修改权限，授权各项业务.执行.记录和资产保管功能授予不同职位的用户，并授予不同的操作权限，拒绝访问其他非授权用户。会计信息系统是企业的关键系统，应记录各类账户的增减，新增账户应有相应的审批流程。人员变动后，应及时调整账号。同时，要加强对财务人员工作的规范化教育。例如，计算机人员操作完毕后，必须及时退出系统，防止他人以自己的身份进入系统。

2.定期审计，完善内部审计制度，引入定期审计制度，审计财务系统各类人员的职责。内部审计是加强内部控制制度的基本措施。内部审计部门不仅要审计日常会计账目，确保会计信息系统在网络环境中的正常运行，还要对内部控制系统进行系统检查，评估企业内部控制系统的有效性，并提出改进建议。

3.加强财务人员职业道德教育和计算机安全培训也是防范网络会计风险的重要组成部分。为了提高会计人员的专业素质和道德素质和计算机安全技能，加强会计人员的后续教育，通过会计和计算机安全培训使会计人员不断学习新知识，不仅掌握现代网络技术，充分认识会计人员职业道德的重要性，自觉抵制各种诱惑，认真遵守规章制度。

4.完善财务档案管理，在选择存放环境时要注意充分满足其防火环境.防水.防潮.防尘.防磁.恒温等技术条件。鉴于企业财务信息的重要性，必须备份财务数据。除了日常磁带备份，定期磁带恢复也非常重要。定期检查.复制，根据需要，一般每季度进行一次归档备份和周备份恢复测试，确保磁带内容的可用性。

（二）网络安全防范措施

1.会计数据加密安全控制普通保密技术可以满足一般系统的应用要求，但通过密码技术加密信息是一种安全手段。信息加密的核心是密钥，这是一种用于编码和解码数据的算法。根据密钥的不同，加密技术可以分为对称的加密系统.非对称加密系统和不可逆加密系统。它对一般数据库更有效，但对于会计信息系统来说，仅靠普通的保密技术很难保证会计数据的安全。为防止其他用户非法窃取或篡改会计数据，系统客户端和服务器之间传输的所有数据均为双层加密，防止非法用户窃取机密信息和非授权用户越权操作数据。两层加密保证了会计信息的传输安全，从而保证了会计信息的安全。

2.防火墙防火墙保护可信网络.防止黑客通过不可信的网络入侵，提供网络安全服务，实现网络和信息安全的基础设施。防火墙有包装过滤器。.应用层网关.电路网关和混合防火墙。利用防火墙逐一检查双向访问数据流，允许符合企业安全政策的访问，拦截可能危及企业网络安全的访问，保护企业内部网络敏感数据资源或服务。虽然防火墙可以抵御网络外部的安全威胁，但它无法攻击网络内部。动态监控网络内部活动，及时响应，依靠基于网络的实时入侵监控技术。

3.数据中心安全管理数据中心安全管理主要是指数据中心的物理环境管理，特别是加强数据中心的访问控制管理，只有授权相关人员才能进入机房。数据中心的供配电系统要求确保机房内的主机.服务器.网络设备.通信设备等电源供应在任何情况下都不会中断，无单点故障，稳定可靠。网络会计信息系统在运行中存在一定的风险。如果处理不当，会对企业的正常运行产生不利影响。然而，与传统会计相比，其优势是显而易见的。只要重视当前存在的问题，加强企业管理和内部控制，提高计算机网络平台的安全性，充分发挥其优势，网络金融系统就会得到更广泛的应用，更好地服务于经济建设。