企业会计的网络安全素养与安全策略［摘要］网络环境下，企业会计不仅要精通会计电算化业务，还要深谙网络安全漏洞、网络隐私安全、网络犯罪特点、网络病毒新趋等网络问题，并结合企业财务数椐管理实际，在健全内部管控制度、完善会计稽核的基础上，自觉养成使用正版财务软件、妥善保存备份资料、财务系统封闭运行、严防计算机病毒等良好职业习惯。唯有如此，才能确保企业财务数据的安全无忧。基于此，本文对企业会计的网络安全素养和安全策略进行了分析，以期能为企业会计的发展做出贡献。［关键词］企业会计；网络安全素养；电算化doi：10.3969/j.issn.1673-0194.2017.06.021［］F232;TP393.09［文献标识码］A［］1673-0194(2017)06-00-02企业会计电算化，以其核算的准确性、高效性，减轻了会计的劳动强度，并成为会计核算的先进手段。然而，会计电算化的弊端也不能回避。随着网络技术的进步，计算机病毒和网络犯罪日趋猖獗，并成为企业财务数据的安全隐患。因此，本文对企业会计应有的网络安全素养与安全策略进行了分析。1企业会计应有的网络安全知识1.1网络安全漏洞及关键技术网络安全漏洞，既有操作系统的漏洞，也有应用程序的漏洞。它的特点体现在两个方面。一是安全漏洞被利用的周期短，防护准备时间短；二是网络攻击的复杂程度不断提高。网络安全应急响应的关键技术包括：①入侵检测技术，由入侵检测系统（IDS）自动完成；②安全事件诊断，弄清是被病毒感染了，还是被黑客攻破了；③攻击源的隔离与快速恢复，及时隔离攻击源，防止网络蠕虫扩大。1.2网络隐私安全及主要风险社交网站是网络隐私泄露的主要渠道，其风险在于：引诱、误导网民填写MSN和QQ的账号、密码；以积分奖励等手段，鼓励填写真实信息；鼓励网民手机绑定网站；网站的隐私保护，以方便为前提，漠视网民的安全风险；网站所用的Ajax技术，易使电脑屮毒、网银账户失窃；频繁发送垃圾邮件；用户在游戏、交流过程中，易泄露个人信息，给黑客诈骗带来方便。1.3网络犯罪的主要特点随着电子政务、电子商务的发展，网络违法犯罪日渐增多。其冇以下几个特点。一是智能化工具的不断升级，作案技术门槛大为降低；二是涉案人熟知网络缺陷及漏洞，犯罪行为瞬间即可完成，且不留痕迹；三是网络攻击多以牟利为目的，反侦查能力强，难觅作案痕迹；四是网络犯罪多属异地作案，调査取证困难，尤其是财务系统，一旦遭到侵入和破坏后果难以设想。1.4网络病毒当下，计算机病毒早已从单机时代的引导区病毒、宏病毒，升级至网络时代的“红色代码”“冲击波”等蠕虫病毒以及U盘病毒、木马病毒、间谍软件，且不断更新换代。近年来，网站木马、网络插件、垃圾邮件，渐成网络病毒传播的主要渠道。网络病毒产生的原因：病毒制作者受利益驱使，利用蠕虫的传播能力和多种传播渠道，大量传播木马的复合型病毒;计算机病毒加壳工具、代码变形技术、反动态分析、反逆向分析、反仿真和？［藏保护等技术，使计算机病毒隐藏的更深。2企业会计需掌握的网络安全策略2.1细化财务电脑操作规程基于网络安全的计算机操作规程，是确保财务电脑安全的前提与保障。因此，细化并严格执行操作规程尤为重要。所以企业相关人员应不随意浏览不安全网页、不下载免费安装软件、拒看来历不明的链接网页或文件、陌生人发来的电子邮件，最好立即删除；对企业会计专用软件，账务科（处）长应按照业务分工，对每人的账套使用权限予以明确，以防止会计数据外泄；无论财务室有几台电脑，本室财务人员只拥有本机操作权，无权动用其他电脑，外室人员更不能随意动用账务室电脑；人机分离前，应先退出会计软件，以防被他人偷窥系统数据。2.2必须使用正版的财会软件财务会计软件属于应用性软件，含文字处理软件、表格处理软件、图形处理软件、网络通信软件、数据统计软件，尤其是表格处理软件和数据统计软件，是企业会计的核心软件。企业正版财务软件有两方面。一是可以进行自主研发。其利弊在于：虽量身订制、适合企业，但研发周期长、成本高，且后续维护、升级难以保障。因此，自主研发适合于产业独特的大型企业，中小型企业无此必要。二是可以进行市场购买。尽管线上、线下不乏...