解決網(wǎng)絡(luò)會(huì)計(jì)電算化安全問(wèn)題的對(duì)策
2003-11-17 11:18 來(lái)源:林業(yè)財(cái)務(wù)與會(huì)計(jì) 趙健
網(wǎng)絡(luò)
會(huì)計(jì)電算化是我國(guó)會(huì)計(jì)電算化的發(fā)展趨勢(shì),目前我國(guó)網(wǎng)絡(luò)會(huì)計(jì)電算化已經(jīng)歷了F/S、C/S、B/S三個(gè)由低級(jí)向高級(jí)發(fā)展的階段,并且在發(fā)展過(guò)程中引發(fā)了諸多問(wèn)題,其中安全問(wèn)題是關(guān)鍵,是開(kāi)展網(wǎng)絡(luò)會(huì)計(jì)電算化必須解決的首要問(wèn)題。尤其是B/S型結(jié)構(gòu)尚處于認(rèn)識(shí)、建設(shè)階段,所以對(duì)有關(guān)網(wǎng)絡(luò),特別是Internet網(wǎng)絡(luò)會(huì)計(jì)電算化的安全問(wèn)題認(rèn)識(shí)不清、研究較少,這極大阻礙了我國(guó)會(huì)計(jì)電算化事業(yè)的發(fā)展。
一、鼓勵(lì)和支持電子技術(shù)及相關(guān)產(chǎn)品的研制開(kāi)發(fā)
Internet網(wǎng)絡(luò)會(huì)計(jì)電算化要作為一個(gè)安全的會(huì)計(jì)信息系統(tǒng),首先必須具有一個(gè)安全、可靠的通信網(wǎng)絡(luò),以保證會(huì)計(jì)信息安全迅速地傳遞:其次,計(jì)算機(jī)硬件、相關(guān)軟件的安全及性能必須得到有力保障,以防止硬件故障、軟件故障、黑客入侵以及計(jì)算機(jī)病毒給Internet網(wǎng)絡(luò)會(huì)計(jì)電算化帶來(lái)的危害。今后,我國(guó)應(yīng)鼓勵(lì)和扶持電子技術(shù)及相關(guān)產(chǎn)品的研制開(kāi)發(fā),其重點(diǎn)應(yīng)放在硬件、軟件“國(guó)產(chǎn)化”的建設(shè)上,也就是說(shuō),我們迫切需要高水平的國(guó)產(chǎn)化計(jì)算機(jī)、網(wǎng)絡(luò)和軟件。
二、積極引導(dǎo)和推動(dòng)Internet網(wǎng)絡(luò)會(huì)計(jì)電算化安全問(wèn)題的研究
Internet網(wǎng)絡(luò)會(huì)計(jì)電算化是90年代中期發(fā)展起來(lái)的,我國(guó)開(kāi)展的時(shí)間更晚,目前就Internet網(wǎng)絡(luò)會(huì)計(jì)電算化的概念及引發(fā)的諸如安全等方面問(wèn)題知之不多、研究較少,這對(duì)如何防范Internet網(wǎng)絡(luò)會(huì)計(jì)電算化風(fēng)險(xiǎn)非常不利,所以我國(guó)應(yīng)積極開(kāi)展這方面研究。今后我國(guó)應(yīng)本著立足國(guó)情、解決急需的原則,一方面學(xué)習(xí)外國(guó)的先進(jìn)經(jīng)驗(yàn)和技術(shù),另一方面加速我國(guó)網(wǎng)絡(luò)會(huì)計(jì)電算化安全問(wèn)題理論的研究和人才的培養(yǎng)。在Internet網(wǎng)絡(luò)會(huì)計(jì)電算化安全問(wèn)題研究上,政府應(yīng)發(fā)揮管理和引導(dǎo)的作用,以推進(jìn)這項(xiàng)宏偉事業(yè)的發(fā)展。
三、加強(qiáng)國(guó)際間的合作,推動(dòng)安全協(xié)議的完善和實(shí)施
隨著世界經(jīng)濟(jì)一體化的加快,各國(guó)經(jīng)濟(jì)對(duì)外依從度加大,世界經(jīng)濟(jì)整體性格局已初步形成。Internet作為國(guó)際交流的一種新形式,打破了傳統(tǒng)的國(guó)與國(guó)界限,使各國(guó)聯(lián)系更加緊密。作為世界經(jīng)濟(jì)的一分子,我國(guó)在發(fā)展本國(guó)Internet網(wǎng)絡(luò)會(huì)計(jì)電算化的同時(shí),應(yīng)加強(qiáng)國(guó)際間合作,積極參與建設(shè)和完善Internet網(wǎng)絡(luò)會(huì)計(jì)電算化,使其健康穩(wěn)步發(fā)展。
四、建立完善的CA認(rèn)證中心
目前,數(shù)字簽名和認(rèn)證是網(wǎng)上比較成熟的安全手段,而我國(guó)大多數(shù)企業(yè)尚處于SSL協(xié)議應(yīng)用階段,在SET協(xié)議的應(yīng)用試驗(yàn)剛剛成功。而要完全實(shí)現(xiàn)SET協(xié)議安全支付,就必須有一個(gè)CA認(rèn)證中心,來(lái)規(guī)范各國(guó)政府、企業(yè)、個(gè)人行為,加強(qiáng)國(guó)際間的交流與合作。
五、制定相關(guān)法律,把Internet網(wǎng)絡(luò)會(huì)計(jì)電算化安全納入法制化軌道
從嚴(yán)格意義上講,Internet網(wǎng)絡(luò)會(huì)計(jì)電算化安全問(wèn)題實(shí)質(zhì)就是法律問(wèn)題。因?yàn)椋琁nternet網(wǎng)絡(luò)會(huì)計(jì)電算化除了安全問(wèn)題以外,還涉及經(jīng)濟(jì)糾紛與國(guó)際仲裁,而安全問(wèn)題、經(jīng)濟(jì)糾紛與國(guó)際仲裁又具有其獨(dú)特性,是各國(guó)政府不得不面對(duì)而又不能套用傳統(tǒng)法律來(lái)解決的問(wèn)題,這就需要制定一套完整的包括各國(guó)相關(guān)法律在內(nèi)的國(guó)際法律體系。我國(guó)在計(jì)算機(jī)信息安全管理方面立法較早,從1986年4月開(kāi)始,我國(guó)相繼制定并頒布了《中華人民共和國(guó)信息安全保護(hù)條例》、《計(jì)算機(jī)系統(tǒng)安全規(guī)范》、《計(jì)算機(jī)病毒控制規(guī)定》等系列法律,并在《刑法》、《刑事訴訟法》、《民法通則》、《民事訴訟法》、《合同法》等相關(guān)法律中寫(xiě)入了有關(guān)計(jì)算機(jī)信息安全方面的條文,有力地打擊了計(jì)算機(jī)犯罪,保證了計(jì)算機(jī),系統(tǒng)的信息安全。但是,我國(guó)目前還沒(méi)有專(zhuān)門(mén)的Internet網(wǎng)絡(luò)會(huì)計(jì)電算化安全法律,因此,我國(guó)Internet網(wǎng)絡(luò)會(huì)計(jì)電算化安全立法應(yīng)堅(jiān)持在立足我國(guó)國(guó)情前提下參照國(guó)際有關(guān)示范法的原則,在制定專(zhuān)門(mén)的Internet網(wǎng)絡(luò)會(huì)計(jì)電算化安全法的同時(shí),完善我國(guó)相關(guān)法律中的有關(guān)Internet安全規(guī)定,從而使我國(guó)Internet網(wǎng)絡(luò)會(huì)計(jì)電算化真正走上健康發(fā)展的法制化軌道。此外,還應(yīng)重視企業(yè)
內(nèi)部控制制度的建立和完善。重視內(nèi)部控制制度的實(shí)施,才有可能將風(fēng)險(xiǎn)消除在萌芽狀態(tài),從而大大減少由于Intern時(shí)網(wǎng)絡(luò)會(huì)計(jì)電算化風(fēng)險(xiǎn)而導(dǎo)致的企業(yè)經(jīng)濟(jì)損失。