大數(shù)據(jù)背景下企業(yè)會計信息化的安全控制及面臨的困境分析

大數(shù)據(jù)背景下企業(yè)會計信息化的安全控制及面臨的困境分析大數(shù)據(jù)背景下企業(yè)會計信息化的平安控制及面臨的困境分析

一、大數(shù)據(jù)概述

“數(shù)據(jù)〞〔Data〕在拉丁文是“已知〞或“事實〞的涵義，數(shù)據(jù)可理解為對某件事物的描述，它可記錄、分析和重組。2022年出現(xiàn)了“大數(shù)據(jù)〞這個概念，2022年奧巴馬代表美國政府正式宣告了“大數(shù)據(jù)研究和開發(fā)方案〞，即美國政府開始利用大數(shù)據(jù)來解決政府面臨的一些重要問題，此研究包括由6個不同政府部門承當(dāng)?shù)淖诱n題84個，由此開啟了“大數(shù)據(jù)〞在人們社會生活中的應(yīng)用。“大數(shù)據(jù)〞〔BigData〕，或稱巨量數(shù)據(jù)，指的是所波及的數(shù)據(jù)量規(guī)模大到無法利用現(xiàn)行軟件工具在短時間內(nèi)實現(xiàn)收集、分析、處理或轉(zhuǎn)化成為幫忙決策者決策的可用信息。目前對大數(shù)據(jù)沒有統(tǒng)一的定義?；ヂ?lián)網(wǎng)數(shù)據(jù)中心〔IDC〕為“大數(shù)據(jù)〞下的定義為：“大數(shù)據(jù)〞是指為了更經(jīng)濟(jì)、更有效地從高頻率、大容量、不同結(jié)構(gòu)和類型的數(shù)據(jù)中獲取價值而設(shè)計的新一代架構(gòu)和技術(shù)，用它來描述和定義海量信息數(shù)據(jù)和用于命名與之相關(guān)的信息開展技術(shù)。麥肯錫全球研究所定義的“大數(shù)據(jù)〞是一種規(guī)模大到在獲取、存儲、管理、分析方面大大超出了傳統(tǒng)數(shù)據(jù)庫軟件工具能力范圍的數(shù)據(jù)匯合，它具有規(guī)模大、種類多、處理速度快、價值密度低的特點，其意義在于不僅能掌握龐大數(shù)據(jù)信息，而且還可對這些數(shù)據(jù)進(jìn)行專業(yè)處理進(jìn)而為人們所利用。

19世紀(jì)以來，由于人們記錄、儲存和分析數(shù)據(jù)的技術(shù)能力有限，當(dāng)面臨規(guī)模大的樣本量時，只能收集少量數(shù)據(jù)依靠抽樣來分析總體，所以抽樣技術(shù)是在數(shù)據(jù)不足或采集、處理數(shù)據(jù)技術(shù)受限的條件下不得不采用的一種辦法，是一種人為的限制。如今，科學(xué)技術(shù)環(huán)境已經(jīng)有了很大的改善，數(shù)據(jù)處理能力已大大提高，可以擴(kuò)展大數(shù)據(jù)和云計算技術(shù)的應(yīng)用范圍。

二、大數(shù)據(jù)的特征

〔一〕數(shù)據(jù)的規(guī)模龐大

大數(shù)據(jù)不僅指其數(shù)量的龐大，而且其采集、處理及用來分析的相關(guān)信息的范圍也很龐大。以往人們運(yùn)用傳統(tǒng)理論和辦法通過隨機(jī)抽樣獲取少量樣本數(shù)據(jù)來近似推測描述事物整體特征，隨著科學(xué)技術(shù)的開展，人們對數(shù)據(jù)處理能力的不斷提高，大數(shù)據(jù)開始在社會生活中應(yīng)用，人們可以沖破傳統(tǒng)理論、傳統(tǒng)數(shù)據(jù)處理技術(shù)的限制，使樣本數(shù)據(jù)的規(guī)模逐漸接近事物的整體數(shù)據(jù)。

〔二〕數(shù)據(jù)的種類繁多

大數(shù)據(jù)不再是單一的格式，而是多樣性的格式。其不僅包括傳統(tǒng)的結(jié)構(gòu)化數(shù)據(jù)，如原有的文本數(shù)據(jù)，還包括復(fù)雜多樣的非結(jié)構(gòu)化數(shù)據(jù)，如音頻、視頻、圖像、表格等多種形式的數(shù)據(jù)。多樣的非結(jié)構(gòu)化數(shù)據(jù)是由各種各樣的傳感器不斷產(chǎn)生出來的，它很難用傳統(tǒng)的數(shù)據(jù)庫來敘述，同時數(shù)據(jù)的來源也多種多樣，如電子商務(wù)、、微博、論壇、社交網(wǎng)絡(luò)等，都可以作為數(shù)據(jù)采集的來源，因而大數(shù)據(jù)應(yīng)運(yùn)而生，所以大數(shù)據(jù)的重要作用在于其不僅能處理巨量結(jié)構(gòu)化數(shù)據(jù)，而且還能處理種類繁多規(guī)模龐大的非結(jié)構(gòu)化數(shù)據(jù)，大數(shù)據(jù)能夠關(guān)注很多以往不能夠關(guān)注的細(xì)節(jié)信息，體現(xiàn)了不同于傳統(tǒng)數(shù)據(jù)處理的優(yōu)勢。

〔三〕數(shù)據(jù)的價值密度低

大數(shù)據(jù)一般不采用傳統(tǒng)的統(tǒng)計抽樣處理，而是保持?jǐn)?shù)據(jù)原貌，采集格式多樣的事物的整體原始數(shù)據(jù)，這樣會有很多與其不相關(guān)的信息數(shù)據(jù)，看似數(shù)據(jù)價值密度較低，也會降低信息的使用效率，但如果把海量的數(shù)據(jù)集中起來，運(yùn)用數(shù)字技術(shù)加以分析就會發(fā)現(xiàn)其蘊(yùn)涵的商業(yè)價值。

〔四〕數(shù)據(jù)的處理速度快

由于種類多樣的數(shù)據(jù)不斷產(chǎn)生，使采用的數(shù)據(jù)規(guī)模越來越龐大，如果不能及時處理不僅不能給企業(yè)提供有價值的幫忙，還會給企業(yè)帶來慘重的負(fù)擔(dān)，因此必須加大對數(shù)據(jù)的處理速度，才能體現(xiàn)出數(shù)據(jù)的價值。大數(shù)據(jù)具有“一秒定律〞的處理速度，能不斷地隨時提供使用者需要的數(shù)據(jù)分析結(jié)果，保證了數(shù)據(jù)價值的時效性，這是與傳統(tǒng)數(shù)據(jù)處理技術(shù)關(guān)鍵的區(qū)別，與傳統(tǒng)數(shù)據(jù)處理技術(shù)相比，也是其優(yōu)勢所在。

三、大數(shù)據(jù)的技術(shù)支持

〔一〕互聯(lián)網(wǎng)

大數(shù)據(jù)依賴互聯(lián)網(wǎng)實現(xiàn)對數(shù)據(jù)的巨量貯存、對數(shù)據(jù)的高速傳輸及對海量數(shù)據(jù)的處理，所以互聯(lián)網(wǎng)高速開展才使大數(shù)據(jù)變?yōu)榭赡?，它是大?shù)據(jù)技術(shù)的根底，沒有互聯(lián)網(wǎng)就不可能有大數(shù)據(jù)。

〔二〕云計算

網(wǎng)絡(luò)計算是云計算根底，云計算給各種網(wǎng)絡(luò)功能供給硬件、軟件、存儲、架構(gòu)等效勞的計算系統(tǒng)，它能以“一秒定律〞速度處理和分析海量數(shù)據(jù)，如果把大數(shù)據(jù)的各種應(yīng)用比喻為汽車，則云計算就是使汽車能快速行駛的高速公路，使大數(shù)據(jù)應(yīng)用開展變?yōu)榭赡堋?/p>

〔三〕物聯(lián)網(wǎng)

物聯(lián)網(wǎng)就是通過激光掃描、紅外感應(yīng)和射頻辨認(rèn)等傳感設(shè)備把事物對象與網(wǎng)絡(luò)聯(lián)結(jié)，即通過這些傳感設(shè)備來采集事物對象的光、聲、熱等相關(guān)信息，傳給互聯(lián)網(wǎng)從而到達(dá)對事物對象的智能辨認(rèn)、隨時定位與跟蹤的目的。因此物聯(lián)網(wǎng)會產(chǎn)生巨量的、復(fù)雜的、種類多樣的信息數(shù)據(jù)，其中既包括大量的結(jié)構(gòu)化數(shù)據(jù)，也包括巨量的種類繁多的非結(jié)構(gòu)化數(shù)據(jù)，如數(shù)字、文字、圖片、視頻等，是大數(shù)據(jù)的重要來源和技術(shù)支持。

〔四〕社交網(wǎng)絡(luò)

人們利用社交網(wǎng)絡(luò)如電子郵件、、微博、論壇、QQ等社交工具實現(xiàn)了遠(yuǎn)程溝通，使人們之間的交流更加方便及時，這些交流信息由最初的文字、數(shù)字的結(jié)構(gòu)化數(shù)據(jù)信息，到《F在的更多非結(jié)構(gòu)化數(shù)據(jù)信息，如語音、圖片、視頻、位置等，這些復(fù)雜的大量信息數(shù)據(jù)傳播迅速，也成為大數(shù)據(jù)的來源和技術(shù)支持。

四、大數(shù)據(jù)背景下企業(yè)會計信息的平安控制

近些年，隨著計算機(jī)和網(wǎng)絡(luò)技術(shù)快速開展，云計算技術(shù)也迅猛成長，數(shù)據(jù)量幾何級的增長，一方面給人們生活帶來了便捷，另一方面給企業(yè)會計信息平安帶來了風(fēng)險。

〔一〕大數(shù)據(jù)背景下企業(yè)信息平安類型分析1.網(wǎng)絡(luò)平安。大數(shù)據(jù)企業(yè)會計信息與網(wǎng)絡(luò)技術(shù)具有密切的聯(lián)系，企業(yè)經(jīng)營過程中產(chǎn)生的交易、溝通、互動和數(shù)據(jù)都需要借助網(wǎng)絡(luò)技術(shù)，因此利用此技術(shù)竊取企業(yè)網(wǎng)絡(luò)信息的違法活動日漸猖獗。

2.系統(tǒng)平安。大數(shù)據(jù)企業(yè)會計信息的生成、處理、傳輸和共享都離不開云計算平臺系統(tǒng)，此系統(tǒng)中任何載體的平安受到攻擊，都可能對其信息平安構(gòu)成不可挽回的不利后果。

3.個人設(shè)備平安。個人設(shè)備是大數(shù)據(jù)會計信息的外部延伸，假設(shè)不法分子或黑客對個人設(shè)備進(jìn)行攻擊，可能獲得操作會計信息的權(quán)限，從而影響會計信息的平安。

4.數(shù)據(jù)平安。企業(yè)會計信息的產(chǎn)生是一個復(fù)雜的過程，需要借助大量數(shù)據(jù)的存儲、傳輸、分析，任何一個環(huán)節(jié)出現(xiàn)問題，都會影響會計信息的準(zhǔn)確性、及時性、有效性以及平安性。

〔二〕大數(shù)據(jù)應(yīng)用時企業(yè)會計信息化的風(fēng)險表現(xiàn)

1.信息系統(tǒng)風(fēng)險。大數(shù)據(jù)的應(yīng)用會促進(jìn)企業(yè)信息化飛速開展，此時的信息系統(tǒng)結(jié)構(gòu)為網(wǎng)絡(luò)格式化分布，呈高度集成化模式，此結(jié)構(gòu)有利于快速采集數(shù)據(jù)、整理和分析數(shù)據(jù)并加快輸出信息的速度，使企業(yè)整體運(yùn)轉(zhuǎn)流暢，辦公效率大大提高。然而，在一些情況下，計算機(jī)系統(tǒng)仍然會影響會計信息系統(tǒng)的平安，當(dāng)計算機(jī)系統(tǒng)硬件或軟件出現(xiàn)故障時，常常會導(dǎo)致會計信息系統(tǒng)的數(shù)據(jù)喪失，嚴(yán)重時會引發(fā)會計信息系統(tǒng)的癱瘓。

2.業(yè)務(wù)及數(shù)據(jù)存儲風(fēng)險。電子數(shù)據(jù)常常存儲于硬盤等磁性介質(zhì)，數(shù)據(jù)易被修改且不留痕跡，修改后被覆蓋的數(shù)據(jù)不能再被復(fù)原，這種特性已成為企業(yè)信息化系統(tǒng)的弱點。工作人員任何的誤操作就會在無形中給企業(yè)造成不可挽回的損失。因為數(shù)據(jù)被修改后，會覆蓋原有的數(shù)據(jù)，新的數(shù)據(jù)經(jīng)過信息系統(tǒng)的加工處理，會傳輸給下一個使用者。錯誤的數(shù)據(jù)或不完整的數(shù)據(jù)一旦被信息系統(tǒng)接收并傳輸使用，后期產(chǎn)生的數(shù)據(jù)都會是錯誤的或不完整的，這會造成嚴(yán)重的財務(wù)風(fēng)險，會直接導(dǎo)致企業(yè)決策的失誤。還有，磁性介《|容易受外界環(huán)境磁場變化影響，如遇不利情況經(jīng)常會出現(xiàn)紊亂現(xiàn)象，進(jìn)而導(dǎo)致整個企業(yè)信息系統(tǒng)的數(shù)據(jù)混亂。

3.會計信息面臨著黑客攻擊的危險。大數(shù)據(jù)下企業(yè)會計信息由于規(guī)模龐大，易被發(fā)現(xiàn)和受到進(jìn)攻，容易成為黑客目標(biāo)，且其包含各方面的敏感信息更多，波及范圍更廣，應(yīng)用價值也更大，這些企業(yè)的會計信息資源，一旦被黑客攻擊成功，會給黑客帶來足夠的信息資源和收益，高收益的回報會吸引更多的黑客的攻擊，從而給企業(yè)造成嚴(yán)重?fù)p失。

4.行業(yè)競爭風(fēng)險。行業(yè)競爭風(fēng)險主要指行業(yè)之間的不正當(dāng)競爭，一些企業(yè)雇傭網(wǎng)絡(luò)黑客利用網(wǎng)絡(luò)非法侵入競爭對手信息系統(tǒng)，竊取對方企業(yè)信息數(shù)據(jù)資源和知識產(chǎn)權(quán)數(shù)據(jù)。有的還專門雇傭黑客在對方不知不覺中篡改對方會計信息系統(tǒng)的數(shù)據(jù)或者破壞對方企業(yè)會計信息系統(tǒng)的數(shù)據(jù)庫，造成對方信息系統(tǒng)的混亂和癱瘓，給敵對企業(yè)造成不可挽回的損失。大數(shù)據(jù)的應(yīng)用，使企業(yè)會計信息化更多依賴于網(wǎng)絡(luò)，企業(yè)信息一旦泄露，將會在互聯(lián)網(wǎng)上迅速傳播，企業(yè)將無法挽回。根據(jù)以往案例分析，大多數(shù)企業(yè)的泄密事件都與內(nèi)部員工有關(guān)，企業(yè)一定要做好內(nèi)部控制，避免里應(yīng)外合導(dǎo)致企業(yè)機(jī)密泄露。

5.企業(yè)面臨商業(yè)機(jī)密泄漏的風(fēng)險。大數(shù)據(jù)下企業(yè)信息源于各種各樣的傳感器、記錄存檔、電子郵件、社交網(wǎng)絡(luò)等信息，且其所有信息集中貯存，這種集中貯存方式加大了企業(yè)商業(yè)機(jī)密泄露的風(fēng)險，因為其中隱含大量的企業(yè)資源記錄，如企業(yè)經(jīng)營管理數(shù)據(jù)、客戶信息、第三方企業(yè)信息、財務(wù)管理數(shù)據(jù)和個人隱私等，假設(shè)企業(yè)信息數(shù)據(jù)被濫用，那么容易損害本企業(yè)以及第三方企業(yè)信息相關(guān)人員人身平安。

6.網(wǎng)絡(luò)病毒危害。隨著信息技術(shù)的不斷提高，電腦病毒不單單靠U盤等磁性介質(zhì)傳播，更多是依賴網(wǎng)絡(luò)傳播。因為靠U盤等磁性介質(zhì)傳播速度較慢，而靠網(wǎng)絡(luò)傳播那么速度極快。因此一旦某電腦感染病毒，它不僅能傳染給整個企業(yè)信息系統(tǒng)，還可以通過網(wǎng)絡(luò)傳播到遠(yuǎn)方的共享信息平臺的其他信息系統(tǒng)。另外，現(xiàn)有病毒都比擬隱蔽，并不是一感染就發(fā)揮作用，而是會隱藏很長時間，有的病毒甚至可通過特定程序而受到激發(fā)。因而在整個信息系統(tǒng)中，只要有一臺電腦沒有徹底殺滅病毒，共享信息平臺的整個信息系統(tǒng)就都會受到病毒的威脅，所以信息系統(tǒng)及企業(yè)在網(wǎng)絡(luò)病毒防控方面應(yīng)不斷加強(qiáng)防備。

7.企業(yè)會計信息存儲和傳遞面臨著攻擊危險。云會計的平安問題不僅會發(fā)生在企業(yè)會計信息通過網(wǎng)絡(luò)向云端傳輸?shù)碾A段，還會發(fā)生在企業(yè)會計信息在云端的存儲階段。以往企業(yè)內(nèi)部傳輸信息，只要運(yùn)用簡單加密物理措施和相關(guān)制度就能保證企業(yè)會計信息平安，但云會計下企業(yè)在向云端傳輸企業(yè)會計信息時必須通過網(wǎng)絡(luò)，因此很容易在傳輸過程中受到網(wǎng)絡(luò)上的攻擊，而使會計信息被盜竊、截留和篡改。另外，企業(yè)信息在云端信息系統(tǒng)中以虛擬化分布式辦法存貯，企業(yè)并不能獲知本企業(yè)會計信息貯藏位置，又受制于云會計效勞商，不法分子會對云端的信息系統(tǒng)發(fā)起攻擊而盜取信息資源或篡改信息使企業(yè)遭受信息無法恢復(fù)而帶來的損失。大數(shù)據(jù)下巨量企業(yè)信息的存儲和傳輸都會成為高級病毒木馬能夠持續(xù)攻擊的載體。隨著病毒程序設(shè)計辦法的不斷改良，高級可持續(xù)攻擊成為現(xiàn)如今主要的病毒攻擊方式，其匹配程序特征不能被實時檢測出來，因此現(xiàn)有數(shù)據(jù)信息平安分析工具并不能對其實時檢測并給予有效去除。

五、大數(shù)據(jù)背景下云計算在會計應(yīng)用時面臨的兩大困境

云會計的使用可以把企業(yè)局部會計行為外包給云會計效勞商，而使企業(yè)把更多的精力和工作重心放在經(jīng)營管理上，這將大大提高企業(yè)經(jīng)營管理效率，然而，要在企業(yè)推廣使用大數(shù)據(jù)云會計還需要突破現(xiàn)有的種種困境，這些困境不但制約著云會計效勞商的開展，同時也無法打消企業(yè)對大數(shù)據(jù)云會計應(yīng)用的種種顧慮。

首先是平安問題困境。云會計平安問題不僅關(guān)系到當(dāng)事企業(yè)，還會關(guān)系到第三方企業(yè)以及所有共享信息平臺的遠(yuǎn)程信息使用者，只有很好解決各種風(fēng)險問題，才會大大推進(jìn)云會計應(yīng)用和遍及，不然會使當(dāng)事企業(yè)和第三方涉事企業(yè)以及其他信息使用者面臨不可預(yù)知的隱患和危險，有可能會遭受巨大的無可挽回的損失。

其次是數(shù)據(jù)規(guī)范缺失困境。目前尚沒有統(tǒng)一的大數(shù)據(jù)處理規(guī)范，大數(shù)據(jù)環(huán)境下的不同云會計效勞商只是按照各自的邏輯開發(fā)相應(yīng)的軟件來提供各自的云會計效勞，用戶那么根據(jù)各自的需要來購置