云计算安全会计信息论文(共6628字).doc

云计算安全会计信息论文(共6628字)云计算安全会计信息论文 一、云计算的定义、特征云计算是基于互联网的一种计算方式，共享的信息可以按照需求分配给各类设备，用户能够在网页上接受服务。云计算呈现了一种基于互联网的新的信息技术服务、使用和交付模式，通过互联网来进行虚拟化资源的交易，并且意味着计算能力也可以作为一种资源在互联网上进行交易。云计算的特征主要表现为以下四个方面：一是云计算拥有非常广泛的接入口。用户可以通过网络获得云计算的资源，并可以在手机、电脑或PAD上使用，云计算在网络上提供服务，并在网络上进行传递。二是云计算拥有方便快捷性。云可以迅速、灵活地供应资源或服务，用户可以根据自己的需要随时购买。对于用户来说，计算能力可以在任意时间获取，任意时间使用，而且提供的计算能力是无限的，并不存在资源不够用或资源浪费。云计算的运营商只需要在容量预警的时候，扩大容量，及时应对增长的需求。三是云计算拥有庞大的资源池。云计算服务提供商将计算资源都汇集到资源池中，利用多租户形式，按照用户的不同需求供应不同的虚拟化资源，用户可以在任意位置使用各种终端从资源池获取所需服务，用户虽然不知道资源池的具体位置，但是可以指定资源池的大概位置。虚拟的资源池可以实现资源共享，提高资源的使用效率。四是云计算服务的可计量性。云计算可对资源或服务进行计量，通过服务时间或网络存储等，对资源进行优化配置，使用户明了资源的使用情况。二、云计算对企业会计信息系统的影响会计理论、会计技术的每一次变化，都会对企业会计信息产生很大的影响。越来越多的云计算服务提供商出现的同时也意味着会有更多的企业使用云计算。在云计算模式下，企业将自己数据信息交给云计算服务提供商来管理，从而使企业处理会计信息更加方便快捷，也为企业节约了大量的时间。（一）云计算降低了企业会计信息处理的成本企业之前需要为电脑设备、机房、网络等投资大量的费用，有了云计算之后，对客户端的硬件要求就很低，用户只需要每月缴付相对低廉的月租费，不需投入大量资金购买高性能的电脑，省时又省力，而且还不用考虑一些设备的折旧问题，大大降低了企业会计核算管理的成本。（二）云计算方便了会计信息系统的维护云计算不需要专门的设备检测及维修人员，更不需要向他们支付一定的费用。云计算采用租赁的方式，大部分工作都交给了云端处理，无需将大量的时间、金钱、精力花费在设备的安装及检修上，大大节约了会计信息处理的成本。（三）云计算促使企业管理更加方便云计算的服务商拥有专业的技术和规模，满足各个企业的工作需要，同时提供先进的技术，满足企业加速发展的需要，节约了企业的管理成本，提高了企业的工作效率。（四）云计算的应用更加实际在云计算模式下，所有的电子设备只需连接到互联网，就可以对数据信息进行处理。企业可以在网上进行一些交易活动，节约了各个环节交易时间，方便了交易程序。企业各部门之间可以通过网络实现资源共享，企业的管理人员及会计人员可以随时随地查看业务文件及业务处理进程。（五）云计算提高了企业会计人员及管理人员的工作效率企业从云计算服务供应商获得专业技术支持，由服务供应商保障软件安全性和可靠性的问题，让企业没有后顾之忧，从而企业的会计人员可以专注于会计工作，提高会计工作效率。（六）云计算满足了会计信息化扩展的需求云计算服务提供商可以使企业储存在云端的会计信息保持动态移动、调整，保证了企业会计信息化长期发展的需要。随着云计算技术的不断发展，云计算不仅可以帮助企业完成会计核算业务，而且可以帮助处理企业与上下游企业的业务，企业的审计业务、税务业务都可以共享云上的会计信息，增加了云端会计信息的使用价值。云计算服务提供商应用的是最新的软件服务技术以及专业的数据存储服务，不仅满足了企业会计信息化长期发展的需要，也降低了企业使用云计算处理会计信息的风险。三、基于云计算的会计信息安全问题面临的风险云计算在会计领域有着良好的应用价值，但是云计算在企业会计领域的发展速度却非常缓慢。限制云计算在企业迅速发展的一个重要因素是会计数据的安全问题，云计算的自身特点决定了用户需要把数据信息存储到云计算服务提供商手中，而且企业不具有优先数据访问权，云计算服务商会对企业数据信息进行优先控制，因而不能排除数据信息被泄露出去的风险，用户使用云计算可能要面临如下安全风险。（一）网络安全问题网络是云计算服务的基础和媒介，云计算平台中集中了大量用户信息、资源，非常容易成为黑客攻击的对象，因而面临严峻的网络安全问题，云计算的任何一个节点及网络都可能受到攻击，而且网络病毒日益猖獗，恶意的程序及木马严重威胁着云计算平台的安全，会导致数据信息的丢失、网络信息的传输安全问题。未知的木马恶意入侵、安全漏洞、运行风险等都有可能对企业数据信息造成威胁。仅仅依靠本地硬盘中的病毒数据库对病毒进行识别和处理是不行的，云计算服务提供商必须依靠网络服务对病毒进行识别、分析及处理。云计算服务提供商要保证网络系统的硬件、软件及云端的数据不遭受破坏，防止漏洞攻击及木马恶意程序的入侵，保障数据信息的安全。（二）数据存储安全及隐私保护问题企业对存储在云端的会计数据信息没有自我控制权，所有的会计数据都由云计算服务运营商控制及管理，因此企业会担心数据信息的存储安全以及个人隐私问题。云计算服务商是否会未经用户允许私自访问用户的数据，私自泄漏企业的数据信息。虽然云计算服务提供商一直对外宣称任何人都不可能会知道存储在云端的数据信息的具体位置，但是不排除数据信息被非法盗用的可能性。云计算服务提供商可以有效利用防火墙，保证数据信息不被非法访问、非法入侵。（三）服务连续性问题当云计算运营商的硬件设施发生故障或者遭到破坏之后，云计算的服务商是否能及时运用相应措施保证系统的正常运行，而且储存在云中的数据是否会被丢失或损坏。云计算的运营商破产维持不了经营，储存在云中的数据是否会受到影响。这些都是用户所担心的问题。（四）多租户带来的数据隔离问题云计算一般采用多租户模式，企业信息数据会和其他企业信息数据在云端混合存储，导致企业并不知道自己数据信息的具体存储位置，甚至不知道数据信息被存储在哪个国家。云计算平台是否会发生用户越权访问的行为，用户需要预防其他用户的恶意攻击。用户的隐私被侵犯时，云计算服务商是否会协助用户开展调查，保护用户的会计数据信息不被非法分子所侵害。（五）云计算服务提供商提供的服务不透明目前，微软、谷歌、国际商业机器公司等云计算供应商都有自己的一套标准，相互之间是不兼容的，而且用户不知道数据保存的具体位置，云计算服务商对用户提供的服务都是不透明的，用户把数据存储在云端具有不可知的危险性。（六）数据残留问题数据残留是指数据信息在云端被擦除后所残留下来的痕迹，残留痕迹的一些物理特性可能使数据恢复。数据残留有可能会泄漏企业重要的商业信息，影响企业正常经营。（七）管理及法律风险在云计算环境下，所有存储在云上的数据都交给云计算服务提供商去处理、存储及安全维护，如果云计算服务提供商不妥善保管、运用存储在云端的数据信息，就对企业的商业信息安全构成威胁。因此，如何对云计算服务提供商的行为进行规范、监督和管理，是一个迫切需要解决的问题。针对云端信息的处理，国家缺乏有效的规范及立法，云计算服务提供商需要对自己的行为进行自律，继而获得用户的认同感，但没有相关的规范和立法毕竟是缺乏保障的。（八）审查功能不健全传统的服务提供商都提供外部审计服务，而一些云计算服务提供商拒绝外部审查服务。面对这样的云计算服务商，企业管理人员及会计人员会因无法进行审查服务而承担更多的风险及责任。四、基于云计算的会计信息安全问题应对策略。尽管使用云计算服务存在各种各样的疑虑，但是云计算技术确实具有极好的发展潜力，云计算可以帮助企业大幅度降低处理会计信息的成本，迅速提高企业管理人员及会计人员的工作效率以及方便快捷性。一旦拥有良好的信息数据安全保障体系，云计算就可以在会计领域得到大规模的使用。在云计算坏境下，针对上述信息安全问题，云计算在应用过程中要从云计算服务提供商、企业和国家三方面考虑信息安全对策。（一）云计算服务提供商的应对对策对于云计算服务提供商，针对云计算环境下的企业会计信息安全防护的要求需要采用网络隔离、数据隔离、数据保护、数据擦除等一系列的安全技术手段，为企业的会计信息提供安全保障与隐私保护，从而保证会计信息的安全性、可用性及完整性。1.网络隔离采用网络隔离可以保障数据传输的安全，通过建立一个私有的网络保证网络的安全性和隔离性，将多台计算机用一个私有的经过加密的网络连接起来，确保用户数据的网络传输安全，云计算平台的后台管理员及用户之间都无法窃取数据信息。云计算服务提供商一定要使用防火墙，并根据需求的变化及时调整防火墙，防止网络攻击。2.数据隔离云计算服务商应该将一些数据与另一些数据分离开，防止其他用户访问。云计算服务提供商可以按照用户的需求，采用物理隔离、虚拟化和多租户等解决方案实现数据隔离。3.数据加密云计算服务提供商应该对会计信息提供加密服务，而且加密服务应该要由专家设计并测试的，加密软件对会计信息进行加密存储，防止会计信息被恶意窃取或盗用。如果加密系统出现问题，那么所有存储在云端的数据信息都不能使用。4.访问设置云计算服务提供商可以采用基于身份验证的权限访问设置，对登陆用户进行实时身份验证、访问权限来保证对会计数据的访问控制，预防会计数据信息被盗用的风险。5.数据保护云计算服务提供商应该对会计数据实施全面保护，对于存储在云端的会计数据，可采取快照、备份等保护手段确保会计数据的安全，即便受到木马恶意入侵、病毒入侵和黑客攻击等网络攻击或者地震、火灾等物理层面的灾难，也都能够确保会计数据的存储安全。对会计数据进行在线和离线双重备份，采用备份软件或者存储备份，按照用户的需求对会计数据进行自动备份及恢复。6.数据擦除数据残留可能造成数据泄露，会计数据信息在云端所占的存储空间被释放或者分配给其他用户使用之前，云计算服务提供商要确保会计数据信息被完全清除，无论这些会计数据是被存储在备份软件上的还是存储在硬盘上的，云计算服务提供商都要切实查看残留数据是否被彻底清除。（二）企业的应对对策对于企业，也要采取如下措施保证会计数据的安全。1.选择可靠的云计算服务提供商企业在使用云计算服务之前，要充分了解云计算的风险，选取在技术和安全服务等方面具有丰富经验和可靠的、拥有良好信誉的云计算服务提供商。名气好的云计算服务提供商不可能会拿自己的名声去冒险，不会任由数据失窃的事件发生，也不会与其他企业共享会计信息。企业应当增强安全防范意识，谨慎将企业会计数据信息及客户的重要资料存储在云端。2.数据加密企业在将会计数据信息上传到云端之前要对会计数据加密，会计信息在传输的过程中，即使被窃取得到的也是密文。企业要确保上传到云端的数据是以加密的形式存在的，另外要使用无法破解的密码，保证其他任何人都无法访问企业的会计信息。3.做好会计信息备份，防止信息丢失企业应慎重选择能支持数据备份与恢复的云计算服务提供商，保证数据丢失时能快速恢复。除了云计算服务商要对存储在云端的数据信息做好备份以外，企业自身也要对会计信息做好定期备份，以免云计算资源遭受到破坏，云计算服务提供商的备份也丢失时，数据得不到恢复。4.建立自己的私有“云”，确保重要的会计信息掌握在企业的手中大多数的企业都不愿将自己的会计数据信息放在公有“云”上，担心会计信息的存储安全。因而企业可以建立自己的私有“云”，将一些重要的会计数据信息及客户的重要资料放置在私有云上，自主控制信息的使用权，保证信息的安全。5.阅读隐私声明大多数云计算服务提供商的隐私声明里面都含有漏洞，方便自己在特殊情况下可以共享云端信息。企业应仔细阅读和咨询云计算服务提供商提供的隐私声明，确认哪些数据可以保存在云环境下，哪些数据信息应该保存到私有云上。此外要确认云计算服务提供商有严格的信息管理标准章程，防止云计算的后台管理者有可能查看到企业的数据信息，造成数据的泄露。6.监控管理云监控应与云计算服务结合，当云计算的服务器发生故障时，企业及时给云计算服务商发送报警短信，将故障降到最低，同时云监控也可以协助企业判断故障，企业应使用监控系统，实时查看云端数据，防止数据在传输过程中或者云端丢失，保障企业财务信息的完整性和准确性，使企业业务正常运行。7.加强企业的内部控制除了要在云计算技术方面强化内部控制，企业也要对自身实施内部监控。企业要做到权责分明制，管钱的不管账，管账的不管钱，不同的角色应具有不同的权限。企业要定期组织财会人员防范风险培训，提高财会人员防范风险的意识与能力。（三）国家的监督与管理国家机关在推进云计算发展的同时，也应当建立相关的规范、标准，也应当对云计算服务提供商做好监管工作。1.国家应建立云计算会计信息安全法规我国的云计算技术刚刚起步，国内还没有制定标准的规范，没有明确的云计算数据信息安全指导方针及要求。国家可以先制定有关的云计算标准，规范云计算市场的运行，之后跟随云计算市场的发展，逐渐修改相关规范。同时，国家应加大信息安全法制法规建设，完善相关信息安全法律法规体系，以法律的形式来规范云计算市场，保障云计算信息的安全。2.国家应该做好云计算服务供应商资格评审的工作我国应该制订云计算服务供应商资格评审的相关工作规范，为云计算会计信息化发展奠定基础。国家应制定相关的行业门槛，使云计算技术过硬、口碑良好的服务商进入该行业发展，良好的云计算服务会加快我国云计算的发展，也能保障云计算资源的安全性，增强企业使用云计算的信心。3.做好第三方监管和继续教育工作国家应做好云计算服务的第三方监督管理工作，成立相关的监管组织机构，定期对通过资质认证的云计算服务提供商进行监管，针对审查过程中发现的问题，要强制云计算服务提供商进行整改，对不执行整改及整改不合格的云计算服务提供商要取消其资质认证。同时，云计算服务的监管机构要定期对云计算服务商开展继续教育工作，给云计算服务提供商普及数据信息安全的重要性，提高云计算服务提供商的责任感。云计算会计信息处理相比传统的会计信息处理方式具有众多的优势，对企业财务信息处理的诸多方面产生了积极影响。企业选用云计算服务最大的担忧就是云计算的安全问题，但是随着云计算技术的发展，各种云安全的解决方案被研究出来，并予以应用。各大云计算服务的提供商都应着手制定各种相应的技术标准和监管流程，推出各种云计算安全解决方案来保证会计信息的安全，防止用户数据的泄露。同时国家也制定了相关法律法规，保障会计信息数据的安全。四、结语企业自身也要增强安全意识，对会计信息安全采取及早发现、积极处理的防范措施。企业、云计算服务供应商和国家三方可以联手共创一个会计信息安全的保障体系，促进云计算安全技术在会计领域的进一步发展。第 11 页 共 11 页