常山供電局 徐家劍
網(wǎng)絡尤其是互聯(lián)網(wǎng)的開放式結構和不受約束的訪問，在給企業(yè)財會系統(tǒng)帶來質(zhì)的變革的同時，也增加了某些敏感或有價值的數(shù)據(jù)被濫用的風險。企業(yè)的財務數(shù)據(jù)屬重大商業(yè)機密，如遭破壞或泄密，將造成不可估量的損失，因而保證網(wǎng)上財務信息安全可靠成為當前財務工作的焦點，構建基于網(wǎng)絡的財會系統(tǒng)面臨的最突出問題就是安全問題。
首先，由于Internet/Intranet體系使用的是開放式的 TCP／IP協(xié)議，它以廣播的形式進行傳播，易于搭截偵聽、口令字試探和竊取、身份假冒，這是技術上容易引起安全問題的重要特點。其次，隨著電子商務的發(fā)展，財務管理和業(yè)務管理的一體化，電子單據(jù)、分布式操作使得可能受到不法攻擊的點增多，而對于企業(yè)內(nèi)部使用者來講，如果使用權限劃分不當、內(nèi)部控制不嚴，也容易造成信息濫用和泄密。
我局現(xiàn)在使用的是用友U8的賬務系統(tǒng)，包含了總賬、固定資產(chǎn)和UFO報表模塊。筆者認為該軟件的最大不足是UFO報表系統(tǒng)，工作站使用該系統(tǒng)時，要通過服務器上讀取數(shù)據(jù)，這必然要將服務器上的報表數(shù)據(jù)共享，這樣的話就可能會造成數(shù)據(jù)遭到破壞或泄密。
針對這種狀況，應從內(nèi)部制度和技術兩個方面采取防范措施：
一、 內(nèi)部控制。
企業(yè)為了保護資產(chǎn)的安全、會計信息的準確性和可靠性，應在內(nèi)部采取一系列控制措施，完善的內(nèi)部控制，有效減輕由于內(nèi)部人員道德風險、系統(tǒng)資源風險和計算機病毒所造成的危害。從軟硬件管理和維護控制、組織機構和人員的管理和控制、系統(tǒng)環(huán)境和操作的管理和控制、文檔資料的保護和控制、計算機病毒的預防與消除等各個方面建立一整套行之有效的制度，從制度上保證財務網(wǎng)絡系統(tǒng)的安全運行。
二、技術控制。
在技術上對整個財務網(wǎng)絡系統(tǒng)的各個層次（通信平臺、網(wǎng)絡平臺、操作系統(tǒng)平臺、應用平臺）都要采取安全防范措施和規(guī)則，建立綜合的多層次的安全體系。在財務軟件中提供周到、強力的數(shù)據(jù)安全保護，包括數(shù)據(jù)存貯安全性、數(shù)據(jù)操作安全性、數(shù)據(jù)傳輸安全性以及數(shù)據(jù)運用、查詢、分析時的安全性。
1、防火墻：是建立在企業(yè)內(nèi)部網(wǎng)（Intranet）和外部網(wǎng)絡接口處的訪問控制系統(tǒng)，它對跨越網(wǎng)絡邊界的信息進行過濾，目的在于防范來自外部的非法訪問、又不影響正常工作，從而為企業(yè)設立了一道電子屏障。防火墻可能是純軟件、純硬件或軟硬結合的產(chǎn)品，大體上可分為兩大類：一類基于包過濾，通常直接轉發(fā)報文，它對用戶完全透明，速度較快；另一類基于代理服務，需要代理服務器建立連接，它可以有更強的身份驗證和日志功能。
2、加密技術（密鑰技術）：數(shù)據(jù)加密技術對網(wǎng)絡服務及開放性影響較小，是保護信息通過公共網(wǎng)絡傳輸和防止電子竊聽的首選方法。現(xiàn)代加密技術分為對稱加密和非對稱加密兩大類。對稱加密法是傳統(tǒng)的方式，其特點是關聯(lián)雙方共享一把專用密鑰進行加密和解密運算，專用密鑰法面臨的最大難題是密鑰網(wǎng)上分發(fā)的安全性問題。非對稱加密法1976年問世，它將密鑰一分為二，即一把公鑰和一把私鑰，加密鑰不同于解密鑰，并且在計算上不能由加密鑰推出解密鑰的特點，有效解決了密鑰分發(fā)的管理問題，特別適合計算機網(wǎng)絡的應用環(huán)境。譬如總公司可以對下屬企業(yè)公開其“密鑰對”中的公鑰，下屬企業(yè)可以用公鑰對上報的報表信息加密，安全地傳送給總公司，然后由總公司用其保留的私鑰進行解密。目前在網(wǎng)絡信息傳輸中，往往組合使用專用密鑰法和公開密鑰法，以充分利用各種方法的優(yōu)點。
3、數(shù)字簽名：在Internet環(huán)境下，電子符號代替了會計數(shù)據(jù)，磁介質(zhì)代替了紙介質(zhì)，財務數(shù)據(jù)流動過程中的簽字蓋章等傳統(tǒng)手段將完全改變，為驗證對方身份、保證數(shù)據(jù)完整性，在計算機通信中采用數(shù)字簽名這一安全控制手段?；跀?shù)字簽名還可建立不可否認機制，也就是說，只要用戶或應用程序已執(zhí)行某一動作，就不能否認其行動。
數(shù)字簽名是上述公開密鑰密碼技術的另一類應用。它的主要方式為：會計信息的披露方從信息文本中通過一種信息摘要算法產(chǎn)生一固定長度（如128位）的摘要值，用自己的私鑰對摘要值加密，來形成披露方的數(shù)字簽名，連同原文一起發(fā)出；關聯(lián)方首先用同樣的摘要算法對報文計算摘要值，接著再用披露方一同發(fā)來的公鑰對數(shù)字簽名解密，如果兩個摘要值相同，證明信息在發(fā)送途中未被篡改，而且報文確實來自所稱的披露方。財務系統(tǒng)中遠程處理時可用數(shù)字簽名技術代替簽字蓋章的傳統(tǒng)確認手段，當然這要在國家有相應的財務制度許可的條件下才能進行。
