登陆注册
14863300000096

第96章 会计信息系统下其他需要关注的地方

会计数据是单位的机密数据,会计数据的泄露会给单位带来巨大的损失。

会计数据泄露的途径主要有两种,一种是主动泄露,另一种是被动泄露。

所谓主动泄露是指企业掌握会计数据的人主动获得会计数据,其中包括非法访问(使用)

会计数据,通过行贿直接收买合法用户访问会计数据等。

所谓被动泄露,则是指会计数据在传播中或处理的过程中被人截获而泄露,其中包括网络通讯线路中的盗取与截获。磁盘介质处理不当、系统的控制措施不健全等。

常见的会计数据泄露方式包括:

1.直接非法访问会计数据

直接非法访问会计数据包括实体访问和远距离访问。实体访问是非法访问者来到计算机会计系统的现场,并且通过了合法用户识别,伪装成合法用户访问机密的会计数据。这种风险主要是由于实体控制不严引起的。例如,非法访问人员若知道进入计算机会计系统的密码……既可以通过系统的查询功能非法访问凭证数据、账簿数据等,也可以通过使用工具软件或数据管理系统,直接调用需要查看的数据文件。远距离访问,则是通过计算机联网,从异地获取对计算机会计数据的使用权。控制远距离访问比控制实体访问要困难得多,其主要原因是入侵者的范围可以很广,入侵的过程很难被明显地察觉。

2.间接获取会计数据

间接获取会计数据的方式很像一般的情报人员所采取的方式,主要是通过收买计算机会计系统的合法用户获取会计数据,或通过间接分析和询问来获取会计数据。收买计算机会计系统的合法用户是常见的。例如,通过收买竞争对手计算机会计系统的操作员,获取竞争产品的成本核算数据、销售数据等。在预防这种风险时,最困难的是这种行为不易被发觉。其特点是,被收买的可能是堂堂正正的技术人员、财务部门负责人、计算机会计系统的主管等。另外,某些单位为了信誉也不愿检举揭发,往往是尽量掩盖事实真相。

3.通讯中的截获

当会计数据通过通讯电缆传送时,很容易被窃听或用其他方法截获。这种截获是被动的……解决的办法是对传输的会计数据进行加密,就像发送军事无线电情报一样。

4.清扫术

清扫术是从计算机会计系统或机器周围的废弃物中获取会计数据的一种方法。它是在某项工作执行后搜集计算机中或其周围的会计数据。在处理中最需要注意的是,存储介质上的信息尽管已被删除或覆盖,但仍可以通过特殊的命令式装置重现。使用DOS中DEL命令删除的文件,可以用UNDELETE命令使文件重现,用FORMAT命令来清除磁盘中的文件,可以用UNFORMAT恢复磁盘上的内容。鉴于上述原因,敏感会计数据的处理,必须采用使会计数据不可重现的方法,否则会导致会计数据的泄露。

5.间接综合分析推断

在获得某一非敏感的会计数据后,经过数学运算,可获得某一敏感的会计数据。例如,在知道银行存款总额后,就可推算出该银行的贷款能力;在知道某一单位某种产品的销售总额和销售数量后,就可推算出销售单价数据。

6.如何进行会计电算化数据的操作控制(1)会计数据存储与处理相隔离。

即将那些机密的,对整个单位及计算机会计系统的有效运行关系重大的会计数据存放在一个不易接触的环境中,并与计算机隔离。不使用时,应将关键的会计数据文件以脱机的形式保存在资料室中。

(2)操作人员身份的密码控制。

即经授权可操作会计软件及使用会计数据的所有人员都得到一个密码,操作人员在试图通过终端进行操作前,必须输入表明其身份的密码,经计算机会计系统验证后,才允许对经授权的数据文件进行操作和处理。为了加强控制,可以设立多级口令。如操作时首先输入证明其身份的口令,经系统验证后,进入系统,然后再输入欲处理的特定模块的口令,经验证后进入特定模块,调用该模块的功能。

在采用密码对数据文件进行接触控制时,应注意两个问题:一是密码的保密。只能允许操作人员知道自己的口令,操作人员对自己的口令要保密,不能泄露给其他人。二是口令要经常更改。由于口令的长期保密极其困难,甚至不可能,所以口令应经常更换。

(3)操作权限控制。

在完善的操作控制中,仅仅限制未经授权的人员接触系统还不够,还应尽可能详细地规定每个操作人员的操作权限。在计算机会计系统中,操作权限控制一般是程序化控制。操作权限一般由主管分配,在分配操作权限时,应注意不相容职务的分离。例如,在账务处理系统中,制证与审核应由不同的人员担任。

(4)存取与操作的日志控制。

这类控制手段是指通过会计软件自动记录所有接触数据文件的活动,包括操作日期、时间、操作人员口令、查询方式、接触的会计数据等。目前大部分商品化会计软件都有操作日志的功能,通过查看操作日志,可以查明所有的越权操作和接触的会计数据。

将备份的会计数据作为会计档案资料保存。

确保会计数据备份成功有几个因素。

第一,必须使备份成为例行性的工作。许多计算机会计系统的管理员往往认为进行日备份没有必要,这种观点是非常错误的。这是因为计算机会计系统的数据很容易被有意或无意地破坏,如果没有备份,会导致巨大损失。

第二,需要

把备份的会计数据保管在安全可靠的地方。备份会计数据的磁盘、磁带也会面临失火、被盗等风险,因此,寻找一个安全的地方来保存备份的磁盘、磁带等是必要的。

第三,要不断地

为备份做好记录。在开始备份前,准备一个可登记三个循环的记录作为备份日志,记录备份执行的日期、备份设备名、备份磁盘或磁带的位置,并在日志中签上备份人员的姓名。

会计数据的备份方法主要有:

①使用计算机会计系统的备份功能进行备份。

绝大部分的会计软件都有会计数据的备份功能,利用会计软件的数据备份功能可以将计算机硬盘上的凭证、科目、账簿数据拷贝到软盘或磁带上予以保存。

②软盘全盘备份(即副本)。

软盘全盘备份是将已备份到软盘上的会计数据再复制一份。

●使用DISKCOPY命令进行软盘备份。使用DISKCOPY命令可以备份含有隐含文件的软盘,并且备份之前,新盘可以不格式化,但它不能复制加密盘或有拷贝保护的软盘,而且不能对硬盘使用该命令。另外,它拷贝的过程是按扇区进行的,所以,两张盘是完全一样的内容,因此,会导致引导型病毒的传染。

●使用COPY命令进行软盘备份。使用COPY命令不能拷贝隐含的会计数据文件。所以,包含隐含会计数据的软盘,要先解除隐含属性,再拷贝,并且新盘先要格式化。COPY是按文件一个一个拷贝到新盘上的,所以不会复制BOOT区的内容,即不会传染引导型病毒。COPY命令也不能复制加密盘和拷贝保护的软盘。

●使用PCTOOLS、HD——CDPY等软件工具进行备份。

③硬盘备份。

同类推荐
  • 柳传志何以成大事

    柳传志何以成大事

    在叙述的条理性上,本书将柳传志的全部管理思想分为“企业战略”、“决策制定”、“人员管理”、“品牌塑造”等十大方面,分门别类地为您进行细致地疏通和整理,让您能够更有效率地吸收柳传志管理思想中的精华。最后,愿本书可以帮助您站在柳传志这样的巨人的肩膀上并且更进一步,早日成就辉煌的事业。
  • 最管理——管理大师的管理习惯和管理智慧

    最管理——管理大师的管理习惯和管理智慧

    企业管理,一个经久不衰的话题,但如何才能成为一个出色的管理者,是一个让众多管理者感到头痛不已的问题。其实这并不是一件难事,只要静下心来,学习一下管理大师的管理智慧,就可以逐步从平庸走向卓越,实现管理的梦想。
  • 69条建言与忠告

    69条建言与忠告

    本书作者以独特的视角审视国有企业的改革与发展,将自己的实践与近年来的观察、思考、体味与感悟总结和提炼出来,涵盖了企业选人用人、企业发展战略、经营理念、企业决策等诸多方面的内容,难能可贵,具有较好的参考性和警示性,相信广大读者看后能有所收获、有所启发。需要说明的是,企业领导人中,既有董事长,又有党委书记和总经理;既有国有企业的领导人,又有民营和合资企业的领导人。由于岗位、职责与企业性质的不同,他们思考和关注的重点不会相。《69条建言与忠告》涉及面较广,每一位企业领导人都应该取其所用、弃其不适,努力把自己的角色扮演好。
  • 高端占位,就这么做品牌

    高端占位,就这么做品牌

    本书第一部分解析了中国高端消费市场的现状,包括高端品牌和高端消费者的界定;第二部分紧紧围绕撬动高端品牌消费市场的8种重要营销手段来展开,包括价值营销、顾问式营销、圈层营销、艺术营销、休闲活动营销、高端品牌跨界联盟营销、高端媒介营销、终端营销。
  • 销售经理实用全书

    销售经理实用全书

    在当今的时代,销售无时不在、无处不在,它充斥着人们生活、工作、学习的方方面面。小到个人,大到企业、组织、机构、行业乃至整个国家,都无法脱离开销售而存在。销售是产品价值的体现,是利润形成的最终环节,是满足全社会的需求和欲望的手段,是促进社会进步的媒介。本书引用国内外销售名家的经典案例,旨在帮助销售经理提高销售管理的技巧和技能、提升销售业绩。
热门推荐
  • 星凌传说

    星凌传说

    男儿心肠,需久炼成钢,只要矢志不移,一心不损,然困难重重,又有何妨!血脉之力,魔兽山脉,武技,玄气这里应有尽有。为了心中的梦想,不懈的坚持。成神?成魔?只在一念之间。只要我紫星凌还有一口气在,就会坚定的走下去。狂风暴雨坚定不移。
  • 仙剑:随笔录

    仙剑:随笔录

    仙剑的同人短篇小说,只是为了仙剑中的某个场景,某个人物,某句对话而产生的一点幻想和感悟罢了。
  • 不忧郁的生活

    不忧郁的生活

    这是个一不小心就会令人忧郁的年代!稍不留意,忧郁症就如同阴沉的云朵,悄悄遮盖心中的阳光,让人挥之不去。然而只要努力,忧郁症其实只是心理上的小感冒,绝对可以康复痊愈。严烽彰医师在本书中用专业及经验,深入浅出地带领读者了解自己,打败忧郁,找回心中的艳阳心情,是重视身心健康的现代人不可或缺的心灵维他命。
  • 超生物笔记:吸血鬼之谜

    超生物笔记:吸血鬼之谜

    拥有超生物笔记的人负责记录有关超自然生物的一切,而这也是一切的开端……可是,这是,血族的吸血鬼来袭,记录者和他们会发生什事呢?记录者倒底是谁?他的身份是怎样的?近一个世纪,到底发生了什么事?这些……都不知晓……
  • 天书之原凌天下

    天书之原凌天下

    林原,本乃天运之子,却被人无意识的夺走了一半的气运,修炼之途坎坷无比。家族的排挤,让他费尽心思逃离家族。而变异的族印,又蕴含着怎样的秘密?修炼途中的一举一动,似乎都有着人为的指引。背后的一切究竟是谁在推动?林原能否逃脱这背后的控制?本书等级设定:引气,淬体,铸骨,破立,凝灵,炼魂,修魄,锻灵,伐魔,入神。
  • 何时梨花白

    何时梨花白

    佛曰:“若有人欺你,骗你,负你,你当如何?”答曰:“我会忍他,让他,找到机会弄死他!”
  • 颠峰对决

    颠峰对决

    婆罗门花的花语……遗失的禁忌之恋!念奴娇,这一朵婆罗门花,触犯禁忌,滋生情素,一夜之间白发如霜!但她爱的那个人儿……历尽磨难,坚忍不屈,看淡了生死荣辱,磨平了棱角锋芒,笑于云谲波诡的官场,笑得若癫若狂若痴若傻!他的名字叫东方天宝!且看他谈笑间扭转乾坤,以谋略睥睨天下,率神龙奇兵与强虏巅峰对决,消弭战火,从而……名、冠、天、下!
  • 没有爱到不了的地方

    没有爱到不了的地方

    本书为“生命感悟丛书”之一,本丛书的几位作者均为《读者》杂志签约作家、教师,都在多家媒体开有专栏,并有散文被选作全国高考和部分省市中考作文或现代文阅读材料。为了孩子,为了未来,让我们心手相连,筑起一道真爱长城,终有一天,天使的笑声,会扶五彩云霞里,声声传出。
  • 受益一生的10堂处世课

    受益一生的10堂处世课

    世界顶级激励大师安东尼?罗宾曾说过:“一个人事业的成功,只有15%是由于他的专业技术,另外的85%主要靠人脉关系与处世技巧。”所以说,智慧处世是一门关系到一个人一生命运的大学问。一个人若想在社会上立足,处世的道理你不可不懂,处世的本领你不可不会。你若想拥有一个成功的人生,学习10堂处世课是你一辈子都要做的功课。
  • 等石头的人

    等石头的人

    古龙的文风,老舍的笔调,勾勒出小地方的人和事。中国最真实的老百姓生活。