一、網絡會計安全問題的表現(xiàn)形式

1.會計信息存在失真的隱患

傳統(tǒng)會計載體的白紙黑字紅印雖可偽造，但鑒別真?zhèn)蜗鄬Ρ容^容易。網絡會計的平臺下，原始的紙質憑證被磁性介質所代替，會計信息的存儲和傳輸都是以電子數(shù)據(jù)的形式進行的，相關數(shù)據(jù)如果在運行過程中被修改，很難依靠行為痕跡辨別真?zhèn)?，使網絡會計的真實性和可靠性不能得到保證。

2.會計信息存在失密的風險

由于網絡的開放性強，作為企業(yè)商業(yè)秘密的財會數(shù)據(jù)，可能會出現(xiàn)在網絡傳輸?shù)倪^程中被盜竊、被使用、被毀壞等情況，也可能被競爭對手非法獲取，給企業(yè)的生產經營帶來重大損失。

3.公私財產可能被非法轉移

目前，網絡會計全面支持電子商務，客戶在網上購物、網上交易和電子支付等各種服務活動中涉及的電子單據(jù)、電子貨幣等，都是網絡不法攻擊的的重點。一些不法分子利用網絡會計系統(tǒng)的安全漏洞侵入后，非法轉移賬戶資金，侵吞公私財產。

4.網絡會計系統(tǒng)存在癱瘓的危險

一方面，如果發(fā)生火災、地震等自然災害，可能會給網絡會計的硬件系統(tǒng)造成毀滅性的破壞，使系統(tǒng)短時間難以恢復；另一方面，黑客入侵、網絡病毒感染等問題也會使網絡會計系統(tǒng)無法正常運轉或造成系統(tǒng)癱瘓。

二、網絡會計安全問題產生的原因

1.網絡會計系統(tǒng)自身漏洞較多

就整個網絡會計系統(tǒng)而言，由于受軟硬件的設計和編制水平所限，都不同程度地存在著各種系統(tǒng)漏洞。網絡黑客利用這些漏洞，通過植入木馬、病毒等方式控制會計系統(tǒng)，非法竊取、使用或者破壞財務信息。從目前的情況看，網絡會計系統(tǒng)基本上采用密碼指令限制進入，如果密碼指令失竊或被解，不法分子長驅直入進到網絡會計系統(tǒng)，為所欲為。此外，網絡病毒的傳播感染，對網絡會計系統(tǒng)的破壞作用也不容小視，輕則使系統(tǒng)運行出現(xiàn)混亂，重的可能造成整個系統(tǒng)癱瘓，甚至破壞系統(tǒng)硬件，造成會計數(shù)據(jù)的永久丟失。

2.系統(tǒng)防護管理措施落實不到位

部分用戶在網絡安全防護的認識上存在誤區(qū)，把查殺病毒與防御黑客入侵分隔開來，片面地認為網絡安全可以通過安裝殺毒軟件來實現(xiàn)。防護硬件安裝不規(guī)范，軟件維護制度不健全，應該及時升級的不升級，沒有采取綜合配套的防護措施，均可造成網絡不法分子順利地收集網絡信息、探測系統(tǒng)安全漏洞、建立模擬攻擊環(huán)境，最終導致網絡會計系統(tǒng)遭到了不法分子的入侵。

3.網絡會計從業(yè)人員素質不高

目前,我國的會計從業(yè)人員綜合素質參差不齊，許多信息化會計“半路出家”，沒有系統(tǒng)地接受過信息技術培訓，存在著習慣傳統(tǒng)方式不適用信息技術環(huán)境、單項會計業(yè)務突出但綜合素質低、英語基礎差接受新知識能力差等問題。然而，網絡環(huán)境下的會計業(yè)務處理，對從業(yè)人員的能力構成提出新的標準，要求會計人員在具備較高專業(yè)素養(yǎng)的同時，能夠熟練掌握計算機操作技能、懂得互聯(lián)網的基礎知識、明白操作系統(tǒng)的維護措施，了解電子商務知識和國際電子交易的法律法規(guī)，具有商務經營管理和國際社會文化背景知識。由于缺乏精通網絡技術的專業(yè)會計人才，致使網絡會計安全問題顯得更加突出。

4.法律對網絡犯罪打擊的力度不夠

雖然，我國頒布了《計算機信息系統(tǒng)安全保護條例》、《計算機病毒防治管理辦法》等法規(guī)，并在1997年《刑法》對計算機犯罪作了規(guī)定，但存在著部分立法層次低、立法規(guī)定不全面等問題，對網絡會計方面的犯罪打擊明顯不夠。同時，我國現(xiàn)行的會計法律體系中，已出臺《會計法》、《注冊會計師法》、《企業(yè)財務會計報告條例》、《總會計師條例》等法律法規(guī)，都沒有對網絡會計進行明確的立法，法律制度嚴重滯后。比如，目前網上支付業(yè)務是以密碼口令作為安全支付保證，而《票據(jù)法》等法律對此卻沒有明確的規(guī)定，如果出現(xiàn)安全問題，銀行能否得到保護還存在司法空白，犯罪分子可能得到應有的懲罰。

三、解決網絡會計安全問題的對策措施

1.優(yōu)化網絡會計系統(tǒng)運行環(huán)境，增強網絡系統(tǒng)的安全性和保密性

一是企業(yè)要加強系統(tǒng)的硬件設施建設，對于網絡會計系統(tǒng)的計算機要做到專人專用，按要求安裝防火墻硬件系統(tǒng)，只允許信息從內聯(lián)網流向外界，禁止外部用戶進入到本地網，從而有效地防止病毒及非法入侵者進入內聯(lián)網，達到保護系統(tǒng)安全的目的。二是為了預防網絡病毒的感染，客戶端要選擇正版防病毒軟件，并在開機時啟動實時監(jiān)控，及時進行軟件版本升級，定期對系統(tǒng)進行病毒掃描檢測，做到有備無患。三是運用加密技術（對稱加密和非對稱加密）對信息流進行加密，計算機用戶對信息進行讀取或者修改時，可設置多次口令認證，保證信息傳輸?shù)陌踩?/P>

2.加強內部的管理監(jiān)督，規(guī)范網絡會計工作行為

一是企業(yè)要加強安保措施，建立計算機機房日常管理制度，落實防火、防盜等方面的管理措施。尤其是要加強出入機房人員的監(jiān)控，結合工作實際可采用電子門鎖、指紋核對、人臉識別等防控辦法。要加強磁介質檔案的保管工作，防止會計信息丟失或泄露。二是要建立科學的運行機制，從硬件的管理、系統(tǒng)的維護、數(shù)據(jù)的錄入、資料的歸檔、故障的排除等各個方面，建立具體可行的工作制度，安排專人負責，明確責任分工，形成一套行之有效的管理和運行機制。為便于記錄系統(tǒng)操作情況，應建立“系統(tǒng)操作日志”，準確無誤地記錄工作人員對系統(tǒng)所進行的所有操作，為處置系統(tǒng)運行中出現(xiàn)的問題提供線索。三是要加強對企業(yè)會計信息輸入的控制。會計信息的輸入直接關系到信息的可信度，對于企業(yè)能否科學決策至關重要。所以，相關會計信息必須經分管的負責人審核批準，并由專門人員按要求錄入，確保會計信息真實、無誤、可靠。

3.加強網絡會計人才培養(yǎng)，不斷提高從業(yè)人員的綜合素質

網絡會計人員既要掌握會計專業(yè)知識，又要懂得網絡信息技術，還要知曉財政稅收、金融貨幣、生產經營知識，可以說是復合型的技術人才。為此，一是要提高學校教育的針對性。為了培養(yǎng)更多的網絡會計人才，相關的高等院校應從實際需要出發(fā)，適當調整會計學科知識結構，在會計和財務管理等專業(yè)增加信息技術教學的比重，讓大學生在學習會計基礎理論的同時，掌握辦公自動化、電子商務、信息網絡技術、軟件開發(fā)與維護、硬件系統(tǒng)日常維護等方面的知識，培養(yǎng)一批網絡會計的專業(yè)人員,以滿足社會的需要。二是要強化在職會計的繼續(xù)教育。充分運用遠程網絡教育、成人學歷教育、專項業(yè)務培訓等平臺本著“缺什么補什么、需要什么培訓什么”的原則，有針對性地制定網絡會計培訓規(guī)劃，把培訓內容與網絡會計的工作實際緊密聯(lián)系起來，不斷提高培訓質量和效益。三是搞活在職會計的培訓形式。要創(chuàng)新培訓方式和培訓理念，做到更新信息知識與深化會計專業(yè)層次相結合，傳統(tǒng)教學與現(xiàn)代信息手段相結合，課堂授課與實踐鍛煉相結合，有條件的可以組織參訓人員到高等院校和專門培訓機構進修，增強培訓工作的針對性和實效性。

4.加強網絡會計立法工作，嚴厲打擊網絡犯罪分子

一是要制定網絡會計行業(yè)法律法規(guī)。要在總結我國網絡會計實踐經驗的基礎上，借鑒國外有益的做法，對網絡會計涉及的信息質量標準、網上電子商務、監(jiān)管機構及其權責和法律責任等方面的事項，通過立法的手段進行明確規(guī)范，為網絡會計創(chuàng)造一個健康發(fā)展的良好環(huán)境。例如，對網絡中存在的“虛擬公司”這一會計主體，如何進行法律定位，需要立法者予以回答。二是要加強網絡會計安全保護的力度。根據(jù)網絡會計發(fā)展要求，有針對性地制定網絡會計安全法，對網絡會計系統(tǒng)安全的各個環(huán)節(jié)從技術、管理、監(jiān)控等方面進行規(guī)范，走依靠法規(guī)抓網絡會計安全建設的新路子。三是對《刑法》中有關網絡會計犯罪的條款進行細化明確，加大刑事處分的力度，發(fā)揮刑法對網絡犯罪分子的震攝作用，為凈化網絡會計健康發(fā)展創(chuàng)造一個良好的社會環(huán)境。

作者：趙起鳳 單位：中國石油大學（北京）工商管理學院