伴隨著現(xiàn)代計算機信息技術(shù)的日益普及，會計管理工作與計算機信息技術(shù)的融合已成為必然。簡單來說，會計電算化管理是以計算機為載體，將現(xiàn)代的電子技術(shù)與信息技術(shù)運用于會計實務(wù)中去。這是一次技術(shù)的飛越也是企業(yè)內(nèi)部控制中較為薄弱的環(huán)節(jié)，因此會計信息系統(tǒng)需要在應(yīng)用的時候也充分保證信息系統(tǒng)安全性。
一、會計電算化信息系統(tǒng)安全的威脅
對會計電算化信息系統(tǒng)進行有效的安全控制，首先就要明白會計電算化信息系統(tǒng)的安全威脅。電算化信息系統(tǒng)的威脅有非預(yù)期故障和計算機舞弊及犯罪和電算機病毒入侵三大類。
(一)非預(yù)期故障
非預(yù)期故障有五種情況，首先是自然災(zāi)害，這是不可控制的情況。第二種是非預(yù)期的程序結(jié)束操作所造成的故障。第三種是存儲數(shù)據(jù)的輔助介質(zhì)遭到了破壞所造成的。第四種是用戶的非法操作。這種非法操作主要是指用戶在未經(jīng)授權(quán)的情況下進行的各種數(shù)據(jù)的讀取、執(zhí)行、刪除以及擴充，進而造成數(shù)據(jù)被破壞。第五種情況是使用人員或者維護人員的錯誤或疏忽。
(二)計算機犯罪和舞弊
計算機犯罪和舞弊的情況主要是以下幾種：
(1)輸入、輸出數(shù)據(jù)的篡改：輸入、輸出數(shù)據(jù)的篡改可以發(fā)生在數(shù)據(jù)進入計算機之前或是進入過程中。
(2)利用木馬程序獲取數(shù)據(jù)：這一行為主要是相關(guān)人員在計算機程序中非法編寫指令。也就是于計算機系統(tǒng)中定期地執(zhí)行一種計算機程序。這些指令的執(zhí)行會誘使計算機中有害件的發(fā)生，很可能這些有害件都是未經(jīng)授權(quán)的。
(3)對程序和文件進行篡改：有可能篡改程序和文件的人員一般都是計算機操作系統(tǒng)維修人員和系統(tǒng)程序員，只有這類人員才有可能去篡改程序和文件。
(4)還有一種是非法操作：“非法”主要是以非法的手段來取得別登錄計算機的相關(guān)口令。
(5)其他方法。其他還有很多種方法，如仿造、拾遺與模擬等等。
(三)計算機病毒的入侵
我們需要認識到一點：網(wǎng)絡(luò)財務(wù)已成為當(dāng)前技術(shù)條件支持下會計電算化的發(fā)展方向。計算機病毒在網(wǎng)絡(luò)中的傳播問題需要引起我們的廣泛關(guān)注。只有確保了整個計算機網(wǎng)絡(luò)的安全，網(wǎng)絡(luò)財務(wù)才能夠高效、平穩(wěn)的運行。
二、會計電算化的安全防范與控制
(一)實體安全控制
何謂實體安全呢？一般來說它是指那部分有關(guān)于計算機機房內(nèi)環(huán)境與技術(shù)規(guī)范以及光和磁介質(zhì)特殊性數(shù)據(jù)存貯體保護及存要求的統(tǒng)稱。實體安全控制從本質(zhì)上來說更多的傾向于一種預(yù)防性控制。這也就是說計算機機房應(yīng)當(dāng)具備一定的安全控制規(guī)范。環(huán)境需要有防潮、恒溫、防火、防水以及防盜等條件。對于光、磁性備份數(shù)據(jù)的儲存工作應(yīng)當(dāng)特別從防潮、防塵以及防磁這三個方面入手。特別值得一提的是：每天的業(yè)務(wù)數(shù)據(jù)在匯總之后需要進行雙備份。計算機機房內(nèi)長期保存的磁介質(zhì)要定期轉(zhuǎn)貯處理。
(二)硬件安全控制
硬件設(shè)備為計算機會計信息系統(tǒng)的正常運行提供了可靠性保障。計算機硬件系統(tǒng)的安全控制工作同樣是我們的重點關(guān)注對象。對于關(guān)鍵性的硬件設(shè)備來說，我們最好使用雙系統(tǒng)備份的方式對其進行備份處理。還有，計算機供電線路與機房內(nèi)的其他供電線路要分開，要配置預(yù)防電磁波干擾以及輻射控制等相關(guān)設(shè)備。
(三)網(wǎng)絡(luò)安全控制
從會計信息系統(tǒng)安全性保障工作角度來說，網(wǎng)絡(luò)具有了更大的挑戰(zhàn)。在網(wǎng)絡(luò)條件下如果有閃失，就會帶來巨大的損失。在網(wǎng)絡(luò)條件下，加強會計信息系統(tǒng)安全要做到以下幾點：
1、 密碼設(shè)置
每一個進入會計信息系統(tǒng)的用戶在登錄時都需要提供自己的身份與密碼供計算機系統(tǒng)進行驗證，密碼的管理需要采取分級管理模式，密碼的設(shè)置應(yīng)當(dāng)具有一定的難度。
2、用戶權(quán)限設(shè)置
從整個網(wǎng)絡(luò)系統(tǒng)到業(yè)務(wù)范圍要進行分級管理，數(shù)據(jù)管理員、系統(tǒng)管理員以及專職會計員之間需要建立起一種層層負責(zé)的關(guān)系。涉及到數(shù)據(jù)讀寫與修改工作的用戶權(quán)限需要進行嚴格的限制。不同崗位用戶所對應(yīng)的操作權(quán)限應(yīng)當(dāng)有所差異，對于非本崗位用戶的訪問要拒絕。
3、在網(wǎng)絡(luò)上存儲的重要數(shù)據(jù)需要有效地加密
在網(wǎng)絡(luò)上傳播這些數(shù)據(jù)之前都要進行加密處理，接收的時候再解密，并且加密密鑰需要定期更新。
(四)對病毒的防范
加強安全教育是防范病毒最有效的，防范病毒的相關(guān)管理制度要完善并且嚴格執(zhí)行。軟件、軟盤以及計算機系統(tǒng)在進行采購或是更新作業(yè)時，需要按規(guī)定進行計算機全盤病毒檢測之后才能投入使用。要嚴禁在工作機上游戲，嚴格軟盤管理制度。計算機病毒需要由專人進行定期檢測與清除，并安裝相應(yīng)的防病毒卡以及反病毒軟件。受計算機病毒網(wǎng)絡(luò)傳播性的影響，網(wǎng)上防火墻在病毒防范中工作中的作用尤為關(guān)鍵。
三、結(jié)束語
會計電算化的信息系統(tǒng)和傳統(tǒng)的手工方式有非常大的差別。在有效地提高了會計工作效率的同時，也會帶來一些負面的作用。會計電算化的高效性和準(zhǔn)確性是基于安全信息系統(tǒng)的，只有會計信息系統(tǒng)的數(shù)據(jù)安全下，會計電算化才能充分發(fā)揮它的優(yōu)勢，為企業(yè)的經(jīng)營提供信息，為企業(yè)的經(jīng)營創(chuàng)造更高效益。完備的制度控制與審計人員良好的綜合素質(zhì)是現(xiàn)代企業(yè)會計電算化信息系統(tǒng)能夠正常運轉(zhuǎn)的基礎(chǔ)性保障。只有電算化系統(tǒng)正常運行了，才能為企業(yè)人員提供安全可靠的財務(wù)信息。
