会计电算化系统的安全分析.docx

《会计电算化系统的安全分析.docx》由会员分享，可在线阅读，更多相关《会计电算化系统的安全分析.docx（14页珍藏版）》请在优知文库上搜索。

1、甘肃省商学院毕业论文标题：会计电算化系统的平安分析系别：会It专业：会计（会计电算化方向）学号：姓名：王成琛指导老师：2013年6月25日摘要随着市场经济的发展,企事业单位信息化管理是大势所趋，而会计电算化又是信息化管理的重中之重。如何最大限度的保证会计电算化数据的平安,如何从各个方面分析解决会计电算化系统的平安性问题，本文将做出分析与探讨。文章将从构成电算化系统的计算机硬件方面;构成电算化系统的软件方面（操作系统，数据库管理系统）;在INTERNET网络环境方面；构成电算化系统的应用软件方面，结合预防机制下的会计电算化平安对策。各方面综合论述分析会计电弊化系统的平安性问题。全文旨在通过对会计

2、电算化系统的平安性分析，加强预防管理，为保障会计电算化数据平安起到主动推动作用。使会计电算化系统在平安无虞的环境下正常运行，确保实施。关键字：会计电算化信息系统；平安性：解决方案书目引言资讯时代，一口千里。当今社会，计算机的运用己经特别普及，从政府机关到社会，从单位到家庭，计算机无处不在，它己经成了我们工作生活中不行缺少的工具。企事业单位在管理中运用计算机己经成为一种普遍现象。计算机给管理工作带来的好处自不待言，它可以提高工作效率，提高管理质量，提高各方面的综合事务处理实力。会计电算化自从已进入会计领域就存在平安性问题，这是由于会计电算化的核心内容是企事业单位特别重要的信息系统。能否保障信息系

3、统平安性是会计电算化实施的一个重要条件。试想在没有数据备份的状况下，存储在硬盘的多年数据一旦丢失，将是一个灾难性的后果。此我们必需保证会计电算化在平安的环境下进行。做到不出问题，少出问题，一旦能够出现问题应当刚好发觉、刚好处理似的风险至始至终多处于可限制状态。一、以结构系统的硬件部分分析会计电算化系的平安性首先，我们相识到构成电算化系统的硬件部分对会计电算化系统有着重要影响。这要从几个方面来论述：(一)对意外断电的平安性分析对于会计电算化系统来讲，保持不间断的电源是很重要的，因为突然断电，会导致用户所做的会计电算化工作因为没有来得及存盘而前功尽弃，若是程序正在向数据库中写内容时也会因突然断电，

4、导致数据出现错乱。解决方案:采纳UPS设备。UPS的中文意思为“不间断电源”,是英文rtUninterruptab1.ePowerSupp1.y的缩写，它可以保障计算机系统在停电之后接着工作一段时间以运用户能够紧急存盘，避开数据丢失。因为会计电算化数据的载体是计算机的硬件系统，而一旦硬件系统出现问题，尤其是承载数据的硬盘出现问题，则会计电算化数据将会丢失而不曳存在，损失是灾难性的而且假如没有备份，将无可挽回。（三）解决方案1、我们要高度重视硬件系统的质量，特殊是重要存储设备，主机或服务器硬盘的质量。2、采纳移动硬盘，IJ盘等多种硬件设备进行数据备份，做到有备无患。3、假如有条件的用户，则还应当

5、实行硬盘镜像等方式来进行实时的数据备份。硬盘镜像技术是目前比较先进的数据存储技术，是指在主机或服务器内装有两个物理硬盘，一个硬盘作为主硬盘，另一个称为从属硬盘。通过相关设置，当存储数据时，计算机实时地将数据存到两个硬盘上，从属硬盘是主硬盘的映射镜像，保存了主硬盘的全部内容。具有相当重要的实际意义。三、从构成电算化系统的系统软件部分分析会计电算化系费的平安性这里的系统软件主要指的是操作系统、数据球管理系统.操作系统又称OS.Uf1.-OperateSysien是连接硬件系统和应用软件系统的平台，目前主流的操作系统是美国微软公司开发的UNW1.US系列,而作为会计电算化系统底层的数据库管理系统,则

6、依据不同应用状况，以ACCESS数据库和即1.收据库系统为主流.一般求训.ACCESS收据库作为单机应用多些,而美国做软公司开发的SQ1.数据际系统作为大型网络数据麻软件，须要单独安装，并硕先运行于会计电算化系统之前，（SQ1.fiS1.ructuredQery1.anguagC的简称，即中文的结构化隹询语言）不管是操作系统,还是数据库管理系统.都是支持会计电灯化系统的重要平台,因此其对会计电W化系统的平女性疔着重要杉响.（一）系统软件正版化的必要性分析因为目前国内安装盗版W1.NDOwS和盗版数据库系统的状况很普遍，而盗版操作系统和数据库管理系统，由于解密不完全或缺少重要文件的缘由，常常会造

7、成系统崩溃，干脆影响到对会计电算化系统的支持。（二）数据库选型精确性的分析.由于数据库的设计方向与应用方向不同，SQ1.数据库作为一个独立的数据库管理系统，供应了查询分析器，服务管理器，企业管理器等好用工具，是一个综合全面的数据库管理系统，相时于ACCESS数据库更平安更稳定，对于海量数据支持得更好。（三）计算机病毒预防的分析由于实施会计电算化系统的计算机要常常与外部”算机交换数据，因此，计算机病毒的破坏与影响更是要让我们提高警惕。（四）解决方案1、树立正版化观念，安装正版软操作系统和数据库管理系统，正本清源是平安的保障也是服务的保障。2、在会计电算化系统匹配的状况下选择SQ1.数据库管理系统

8、，是更平安的实现方式。3、安装牢靠的查杀病毒软件，为会计电算化系统供应一个平安干净的运行环境。四、在INTERNET网络环境下分析会计电算化系统的平安性从平安角度动身,会计电算化管理制度在平安方面作出了多方面的规定和要求，在实际工作中起到了主动作用.但随著会计电律化的发展,财务ASP的应用,会计电算化平安性方面还存在诸多问见一会计业务数据被丢失或岐坏，导致正常核獴中断。在网络化多用户的状态下发生计算机故障.累客攻击等造成数据资源被破坏所带来的危害符更大。-Q出现存储在计算机内的UFDATA.MD,UfErpIntmd以及UfErpAct,1.st等文件丢失或破坏,复原数据则须要个时间过程.-）

9、商业间谋盗窃经济情报，利用驾驭的经济情报犯罪。如利用数据资源的奴制可在瞬间完成的特点,通过拷贝物取全部账户信息，或借日常修理之机.趁人不符僧富数据.在脚络会计电算化的环境下,可以通过珅络黑客窃取传送的数据信忠,其城大特点跄既不干扰破坏信息流,又能窃取数据信息.三不法分子非法修改会计应用软件、篡改会计业务数犯、价笏或贪污资金，防看网络化会计电算化的发展，不法分子煞改网络上传送的信息,通过加大站簿金额，更改收款单位账号.达到贪污或窃取资金的目的.pq）网络病毒傕坏会计电算化的应用软件系统，近年来，计售机病诳呈不断扩散之势.在网络会计电豫化工作中，由于网络病毒的多发性和快速感染性，计算机感染病毒的现

10、象不同程度的存在.计立机一旦礴染精毒，极易破坏会计电算化应用软件系统中的数据文件和应用软件.使数据文件突然出现不明真象的丢失.以及应用软件无法正常工作.现在INTERET互联网在我们的工作生活中，越来越显示出其不行替代的作用，但是互联网在给我们带来耳目一新的体验同时，其面临的平安性问题也很严峻。（一）恶意程序“木马”的危急性分析计算机病毒我们己不生疏，不须赘述。但是“木马”作为一个互联网兴起后的产物，我们应对它多些了解，“木马”又叫间谍程序，名字来源于希腊神话“特洛伊木马”意指在不知不觉中在对方的领地埋伏的军队，在时机成熟时便出来破坏。计算机中的“木马”也是类似的意思，在上网时，假如打开的网页

11、中有此恶意程序，则该恶意程序会利用WINDoHS的漏洞,符“木马”“种植”在访问者的电脑上,然后该木马程序会在访问者以后的上网时侯，不知不觉地记录下该访问者的重要操作信息，比如网上银行的账号，密码，重要软件（例如会计电算化系统）的登录口令，甚至是重要的数据，然后在不知不觉间向指定的服务器发送，因此“木马”的破坏是要引起我们高度留意的。（二）网络黑客（HACKER）的危急性分析作为一个开放的网络系统，就难免有可以会遇到黑客的入侵与攻击，会导致重要信息与数据泄密或毁坏，这也是须要我们高度重视的。（三）解决方案1、除非必须要在互联网系统处理工作，否则应将实施会计电算化系统的计算机与互联网进行永久物理

12、断开或工作时相连，工作后物理断开。2、在互联网系统处理工作时，应安装防杀病毒和木马软件和加装防火墙软件，来实时监控与防范可能的危急。3、不登录来路不明的网站与可疑网站，削减受破坏和受影响机会。4、网络联通时，不接受邮件中或即时通讯工具中对方发送的来路不明的可执行文件五、从构成电算化系统的应用软件部分分析会计电算化系统平安性这里的应用软件部分是指真正用于实施的会计软件系统，选择一款平安，稳定，好用，经济的会计软件系统是保障会计电算化系统顺当实施，平稳运行的重要前提。目前国内主流的财务软件以用友，金蝶,利信为主。这些软件都在平安性方面做r不少工作。概括地讲，主要体现在以卜几个部分：（一）设置操作员

13、权限与口令必要性分析。操作员的权限安排与口令设置是构成软件平安性的两个重要方面。众所周知，会计电算化工作中，操作人员的职务级别不同，工作范围不同，可以操作的软件功能和访问的数据内容也不同，因此须要由最高级别的管理员对操作员进行权限安排。权限主要分为三种：1、功能权限即每个操作员都须要经过授权才能运用该会计电算化系统，并且只能运用被授权的功能。如甲操作员可以填制凭证，但是乙操作员不行以填制凭证。2、类别权限通过类别权限限制对操作员进一步的限制，使操作员只能在同一功能下不同类别范围内操作。虽然两个操作员在功能权限下都有权填制凭证，但是甲操作员只能做收付款凭证，而乙操作员则可以做转账凭证。3、数据权

14、限操作员在操作时，尤其在做数据录入的操作时，可以限制期操作的数据发生额在肯定的限度内。例如，甲操作员填制的付款凭证必需低于1万元，假如发生额超过1万元，则必需由拥有更高权限的操作员填制。（二）数据备份与数据复原必要性分析数据备份与数据夏原功能可以进行会计数据的保全与复原。简言之,数据备份就是将会计电算化系统处理的数据定期进行复制，然后将复制的数据存储在系统以外的存储设备上，如光盘、移动硬盘、U盘等。假如系统如现故障，可以将最近一次备份的数据复原到系统内部，然后将最终一次备份与故障发生前的这一阶段所发生的数据进行补充登记。数据备份不是随意的，应当按安排进行。数据备份安排主要包括备份内容，备份方式

15、，备份时间，备份数据、备份介质、保存地点、备份执行者等等。1、备份内容。指会计电算化系统中处理的数据哪些参加备份、哪些不参加备份。2、备份方式。可以实行完整备份，差量备份或者增量备份等，将会计电算化系统中的全部数据或部分数据进行备份。完整备份，指将当前信息系统中的全部数据进行备份;差量备份，指将上一次完整备份至今所增加的数据进行备份;增量备份，指将上一次增量备份至今增加的数据进行备份。3、备份时间。指多长时间进行一次完整备份，多长时间进行一次差量备份，多长时间进行一次增量备份。一般完整备份的时间周期相对长一些，其他方式的备份时间周期相对短一些。可以规定完整备份一周一次，其他方式备份一天一次。在

16、一天中应选择工作结束后，下班前执行备份，以免影响当天的工作。4、备份数量。指一份备份数据保存多少拷贝。生成两个以上的备份数据是为了防止备份数据也被损坏。假如拷贝太多则奢侈，假如只有一份拷贝，一旦备份数据造到损坏则无法复原。一般完整备份应当保存三个备份。差量备份或增量备份可以选择循环备份，每个保存两个备份。5、备份介质。指运用什么样的介质保存备份。可选用的介质有CD-R只读光盘或CD-RWnj擦写光盘，移动硬盘，U盘等。备份数量大的nJ以选用移动硬盘，须要永久保存可以选用CD-R光盘，须要重复运用的可以选用CD-RWnj擦写光盘，移动硬盘，U盘等。6、保存地点。指将生成的备份数据保存在什么位置。一般应当采纳异地分别数据。不要将全部的数据、备份数据放在同一