188bet网站主页|管帐188bet.com|处理188bet.com|核算机188bet.com|医药学|经济学188bet.com|法学188bet.com|社会学188bet.com|文学188bet.com|教育188bet.com|理学188bet.com|工学188bet.com|艺术188bet.com|哲学188bet.com|文明188bet.com|外语188bet.com|188bet.com格局
我国论文网

用户注册

设为主页

您现在的方位: 我国188bet网站 >> 管帐188bet.com >> 管帐电算管帐188bet.com >> 正文 会员中心
 管帐理论188bet.com   处理管帐188bet.com   188bet官方网址 CPA188bet.com   管帐电算管帐188bet.com   管帐审计188bet.com   本钱管帐188bet.com   管帐处理体制188bet.com   管帐研讨188bet.com   管帐实务188bet.com
 管帐结业188bet.com
高校电算化管帐信息安全特色及确保方法

高校电算化管帐信息安全特色及确保方法

  管帐信息安全一直是管帐作业的重要内容,在手艺记账方式下经过假贷记账法、总账明细账核对等方法来确保管帐信息的安全。管帐电算化实施后,这些做法持续保存了下来,而且依据管帐信息体系的特色,拟定了确保电算化管帐信息安全的准则。近年高校管帐信息体系的开展,对电算化管帐信息安全性提出了更高的要求。财政信息门户的树立,一卡通体系、企业网银等与管帐信息体系的衔接使本来关闭在局域网内的管帐信息暴露在整个互联网上,面临着更多的网络运用、核算机病毒等方面的危险。无现金付出体系、公事卡的推广运用使电算化管帐信息添加了越来越多的职工个人信息、客户信息等新内容,这些信息曾经不属于管帐信息的领域,其安全性没有受到重视。因而,讨论新形势下管帐信息安全问题,拟定相应的管帐信息安全处理方法及方法,是一件急迫的作业。
  一、电算化管帐信息安全的根本特色
  电算化管帐信息安全的内在非常丰厚,外延不断扩展,首要有保密性、完好性和可用性三方面的要求。
  保密性是指管帐信息不被走漏给未授权的用户。传统管帐信息的运用权限,在管帐信息体系的规划、日常管帐事务操作、管帐处理中都有相应的准则及方法,确保未授权人员不触摸需保密的信息。管帐信息体系开展中新添加的管帐信息,如用户暗码,职工个人信息、客户信息等,因为体系规划时未清晰其显现及传达需求,因而管帐信息体系新添加的相关体系模块不能充沛确保这类管帐信息的安全。依据政府作业要求,高校每年的部分预算需求揭露,预算中有保密性要求的内容也需求提早进行研讨,以清晰预算揭露的内容及规划。www.seunghunhome.com
  传统的管帐信息体系在与外网物理阻隔的局域网上运转,互联网上的各种行为均不能盗取管帐数据库中的数据。管帐信息体系开展后,运转于校园网上的预算、查询、报账预定等体系,经过互联网衔接运用的企业网银的无现金付出体系、与校园一卡通相联络的身份认证体系、经过互联网衔接的网上报税体系、公积金处理体系等所运用的管帐数据库均暴露在互联网上,经过数据库暗码的设置不能确保管帐数据的安全。
  许多报表在上报进程中,没有进行加密处理,在互联网上运用明文传递;一些高校各部分与财政部分传递的数据中包含着个人信息或其他需求保密的管帐信息,也没有进行加密处理,这些数据在互联网上很简单被截获盗取。
  完好性是指信息未经授权不能进行更改本文由188bet.com联盟http://收集整理的特性,即信息在存储或传输进程中坚持不被偶尔或故意地删去、修正、假造、乱序、重放、刺进等损坏和丢掉的特性,数据完好性的意图是确保管帐信息处于一种完好和未受危害的状况。影响管帐信息完好性的首要要素有:设备毛病、误码、人为进犯、核算机病毒和管帐人员的误操作等。在实践事务中,电算化管帐信息的完好性区分为当年管帐信息的完好性及电算化管帐档案的完好性。管帐信息体系中一般有相应的规划来确保当时管帐信息的完好性,但当时管帐数据的备份不妥亦会影响其完好性。例如做管帐数据的日备份,在当天管帐事务完毕后进行,一般只保存前一天的备份,但发现数据呈现过错时,数据备份中已包含了过错,为此可将日备份保存一周,即周一做的日备份掩盖上星期一的备份数据,依此类推。各高校实施管帐信息化以来,积累了很多电算化管帐档案,保护其完好性难度越来越大,也愈加重要。
  可用性是信息可被授权实体拜访并按需求运用的特性,可用性一般以体系正常运用时刻与整个作业时刻之比来衡量。跟着管帐信息体系的开展,影响管帐信息可用性的要素大大添加。无现金付出体系的运用,要求管帐信息体系与银行网银体系衔接,这不只要求管帐信息内网的安稳,还需求内网与外网衔接的安稳,而一般作为管帐人员很难操控管帐内网与互联网衔接的疏通以及银行网银的运转时刻,这必定影响到管帐信息的可用性。管帐信息体系与一卡通体系的衔接,相同也因为一卡通体系及两者衔接的安稳性,添加了保护管帐信息可用性的难度。财政信息门户的可用性表现了管帐信息服务的水平,确保财政信息门户服务器的安全安稳、及时更新管帐数据、保护用户信息等能够进步其可用性。
  二、管帐信息安全确保方法
  保护管帐信息安全,首要从人员、硬件和软件三个方面进行处理,人员处理是要害,软、硬件处理是根底。
  (一)对现有管帐信息体系的安全性进行全面评价,编写具体的安全性需求,由软件公司对管帐信息体系进行安全性规划
  在进行新的功用模块开发时,除编写功用需求及本模块的安全性需求外,还需求评价新的功用模块对整个管帐信息体系安全性的影响。《管帐电算化作业标准》要求清晰上机操作人员对管帐软件的操作作业内容和权限,对操作暗码要严厉处理。但从现在运用的实践情况来看,管帐软件在权限处理方面尚不能到达这一要求。这首要是因为规划较大的高校管帐人员多,分工较细,而管帐信息体系某些人物的权限较多,致使多个用户运用一个人物进行事务操作,不能精确装备每个用户的权限。例如财政长模块包含的管帐事务较为重要,且事务品种多,在各高校一般多人一起运用,而且财政长只能运用一个用户代码登录,因而存在着很大的安全隐患,其他一些处理性模块也存在着类似问题。经过在管帐信息体系中运用依据人物的拜访操控及添加身份认证功用能够处理这一问题,增强管帐信息的安全性。
  依据人物的拜访操控行将权限与人物联络起来,在管帐信息体系中依据运用的需求为不同的岗位创立相应的人物,在体系中依据职务和职责颁发相应的人物及权限。这需求以最小特权、职责别离为准则,对现有体系中的权限和人物进行剖析和细化,使管帐信息体系能够进行个性化的权限分配。如将处理员、财政长子体系中日常操作与各种体系设置权限进行标准化,以便利部分功用授权给某一用户。依据人物的拜访操控还需与身份认证体系相配合,才干更好地确保管帐信息的安全。身份认证体系是运用校园一卡通中心供给的人员信息,在管帐信息体系经过一卡通或指纹来承认管帐人员及处理管帐事务的职工、学生身份,并将身份信息录入相关事务的子体系。管帐人员不再是凭仗管帐信息体系设置的用户名和暗码来登录,而是经过指纹来确认其身份进行登录及其他授权操作。管帐信息体系不再表现为一个个的功用子体系,而是一个个身份与权限组合的子体系。

转贴于188bet.com联盟 http://www.ybask.com

  (二)硬件安全是电算化管帐信息安全的根底
  相对于病毒、软件,人们较易疏忽硬件对管帐信息安全的影响,硬件安全的首要内容是电源、核算机、网络及环境等。电源装备及保护对管帐信息体系及管帐信息安全至关重要,管帐信息体系的规划一般考虑到停电对管帐数据的影响,但忽然停电也会对信息体系及管帐数据形成危害。不间断电源(ups)是确保管帐信息安全的必需设备,有“会集式”和“涣散式”两种装备方法。“会集式”是用一台较大功率的ups负载一切设备;“涣散式”是依据设备的需求别离装备合适的ups。会集供电方法便于处理,布线要求高,可靠性低,本钱高;涣散供电方法,不便于处理,布线要求低,可靠性高,本钱低。采纳哪一种供电计划,首要取决于管帐人员的作业场所,会集作业或新搬家的作业室能够进行布线规划,选用会集式供电方法,而涣散的作业室可选用涣散式供电方法。
  网络是确保管帐信息安全的根底。管帐局域网尽管仅仅小型的局域网,但其安稳性对整个管帐信息安全有着很大影响。在管帐信息化开展进程中,管帐局域网不再是与外界物理间隔的网络,与外网的衔接及数据交流也成为影响管帐信息安全的一项重要要素。为确保管帐信息的安全,管帐内网与外网经过防火墙衔接,而防火墙是硬件与软件的结合,日常对防火墙软件的保护是确保管帐内网安全的重要一环。管帐信息体系与外界的数据交流也影响着管帐信息的安全,为确保数据交流的安全,管帐内网与外界的数据应只能经过一台专用核算机进行,外部数据在专用核算机上查验后才干在管帐信息体系运用,而且应交流的数据不能经过优盘传递,以削减病毒传达的时机。
  (三)拟定管帐信息安全处理方法,加强管帐信息安全意识
  管帐信息安全的处理除在软、硬件技能上采纳必要的方法外,处理也是非常重要的内容,管帐信息安全的确保总的来说是“三分技能,七分处理”。管帐信息安全处理准则应包含体系安全规划准则、体系运用及保护准则、机房处理准则、管帐数据备份准则、电子档案处理准则、日常操作准则、评价准则、安全审计准则及应急处理准则等。拟定管帐信息安全处理方法并贯彻执行,将安全职责清晰到每一位管帐人员,增强管帐人员的安全意识,加强人员训练,使管帐人员把握管帐信息安全的内容及遭受安全问题时的处理机制等。为此,在拟定管帐信息安全处理方法的进程中,采纳全员参加的方法,激起整体管帐职工的积极性,将拟定安全方法的进程作为管帐信息安全训练的进程,作为进步安全意识的进程,使管帐信息安全方法在拟定中执行。
  (四)树立管帐电子档案处理准则,确保管帐电子档案的安全
  管帐电子档案包含存储在核算机硬盘中的管帐数据以及其他磁性介质或光盘存储的管帐数据和核算机打印出来的书面等方式的管帐数据。管帐电子档案处理是管帐根底作业,要严厉依照财政部有关规定的要求对管帐档案进行处理,由专人担任。管帐电子档案处理是现在管帐信息化的薄弱环节,其重要性往往被疏忽。管帐电子档案的原始性、完好性及安全性在实践作业中很难确保,这些需求管帐处理人员及操作人员知道管帐电子档案作业的重要性,进步档案保管人员的本质及完善人员装备结构,实在发挥管帐电子档案在现代处理中的特殊效果。保护管帐电子档案的原始性,是管帐信息安全的重要确保。因为操作体系及管帐软件的不断晋级,管帐历年数据进行晋级转化后才干运用,而晋级后的历年数据失去了管帐档案的原始性,必定会形成信息的丢掉。坚持管帐电子档案的原始性,是重现管帐电子数据的必要条件,是确保电算化管帐信息安全的重要内容。管帐电子档案的完好性、真实性是对管帐材料最根本的质量要求,是管帐作业的生命。相对于传统的纸质管帐档案,电子档案有更多的不安稳性,简单更改、丢掉或遗失,因而保护管帐电子档案的完好性、真实性对管帐信息安全至关重要。
  管帐信息的保密性、完好性和可用性是其安全性的三个特色,又是有机一致的结合。信息安全不仅仅技能问题,也是处理问题。信息安全技能是处理信息安全问题的重要手法,但只依托技能并不能彻底处理,拟定管帐信息安全准则,进步管帐人员信息安全意识,清晰安全职责,加强管帐电子档案的安全处理,是管帐信息安全作业的重要内容。转贴于188bet.com联盟 http://www.ybask.com
  • 上一个管帐188bet.com:
  • 下一个管帐188bet.com:
  •  更新时刻:2012-12-27 16:26:47  作者:习永凯 [标签: 确保方法 确保方法 网站 确保方法 施工 ]
    姓 名: *
    E-mail:
    评 分: 1分 2分 3分 4分 5分
    谈论内容:
    宣布谈论请恪守我国各项有关法律法规,谈论内容只代表网友个人观点,与本网站态度无关。
    高校二级处理体制下基层党组织效果发挥的探
    高校管帐信息化相关课程教育研讨
    进步中职管帐电算化教育质量的考虑与实践
    谈电算化管帐中管帐分录的编制
    一致管帐电算化考试内容的讨论
    管帐电算化对审计作业的影响浅谈
    管帐电算化在我国的运用研讨
    管帐电算化内部操控相关问题讨论
    举动导向教育法在管帐电算化教育中的运用
    管帐电算化内部操控探求
    怎么加强事业单位管帐电算化的内控准则
    高职电算化管帐学习点滴主张
    | 设为主页 | 加入收藏 | 联络咱们 | 网站地图 | 手机版 | 188bet.com宣布

    Copyright 2006-2013 © 结业188bet网站 All rights reserved 

     [我国免费188bet网站]  版权一切