防范会计信息化数据安全风险

（1）加强会计人员培训，提高会计人员素质

在会计信息化下，对会计人员的素质要求越来越高。会计人员不仅要掌握扎实的会计知识和技能，还要具备相应的计算机和管理知识。因此，各单位在实施会计电算化的过程中应注重培训“会计-计算机-菅理”复合型人才，促进会计电算化的顺利发展。具体来说，现有会计人员经常接受计算机会计系统的相关培训，以提高对系统的理解，减少系统运行后出错的可能性。同时，加强安全意识教育，提高会计部门的整体质量和安全意识，降低数据安全风险。

（2）加强硬件和软件的建设和管理

1.计算机会计信息系统的可靠运行主要取决于硬件设备，因此硬件设备的质量必须得到充分保证，硬件的质量不能因为财务问题而降低。以防万一，关键硬件设备可以用双系统备份。此外，机房内用于电源的照明供电线路应与计算机系统的供电线路分开配置UPS（不间断电源）、防辐射、防电磁波干扰等设备。在硬件管理方面，财务部门应统一管理和使用会计电算化专用硬件设备，其他部门一般不得使用。确需使用时，必须经主管领导批准，确认不影响会计信息化的正常工作，必须进行操作登记，并在登记表上注明批准人姓名、批准时间等事项。会计电算化硬件设备专门用于运行会计处理系统、报表处理系统等会计事务处理软件，不得用于外部服务。

2.树立合法化理念，安装合法的软操作系统和数据库管理系统。原始源清理是安全和服务的保证。选择匹配会计信息系统Orecal和SQL实现数据库管理系统是一种更安全的方式。

3.配备硬件防火墙，安装杀毒软件，防止黑客攻击和病毒危害。

(3)数据备份与恢复

计算机和其他设备一样，可能会发生故障。计算机故障的原因有很多，包括磁盘故障、电源故障、软件故障、灾害故障和人为破坏。一旦发生这种情况，数据库的数据就会丢失。因此，数据库系统必须采取必要的措施，以确保数据库在发生故障时能够恢复。制定相应的备份计划和保存管理制度，定期备份会计数据，减少数据损失的有效手段，恢复数据资源（恶意或误操作）。这也是数据库安全策略的重要组成部分。备份后要妥善保管，选择合适的存储环境。如果存储在磁性介质或光盘上，根据这些信息载体的物理特性，在选择存储环境时，应充分满足其防火、防水、防潮、防尘、防磁、恒温等技术条件，并配备空调和消防设备。并定期检查、复制备份数据。对于需要长期保存的磁性介质会计数据，应定期检查和复制，防止会计档案因磁性介质损坏而丢失，造成不可挽回的损失。

（四）建立健全会计信息化内部管理制度

1.加强岗位责任制

各系统操作人员应区分责任。各自管理和使用各自职责范围内的硬件设备，不得越权使用。如果多个用户使用相同的设备，应加强身份验证和登录控制，并登记运行情况。淘汰、更新甚至损坏的设备，如硬盘，不能简单删除或格式化，应密封或销毁。以避免重要数据的泄露。

2.制定操作管理制度

明确规定计算机操作人员对会计软件的操作内容和权限，严格管理操作密码，指定专人定期更换密码，防止未经授权人员操作会计软件；防止未经审核输入计算机的会计凭证和其他会计数据登记。

数据安全是会计信息系统正常运行的重要因素。除上述措施外，还必须提高相关领导对信息系统数据安全风险的认识。提高系统用户的专业素质和思想培养，自觉遵守各项规章制度和操作规程，减少实际工作中的错误，提高安全意识，保护系统安全意识，及时发现系统安全风险，及时消除，对降低系统安全风险至关重要。