时间：2023-09-14 17:43:58
安全保障，技术为基，标准先行。当前，传统安全防护技术的局限性与网络安全威胁的多样性，使得国家网络空间安全保障面临巨大挑战。对网络安全有关标准和技术的探讨可谓正当其时。
9月20日下午，在由中央网信办指导、武汉市人民政府主办、全国信息安全标准化委员会承办的“网络安全标准与技术”分论坛上，来自中央网信办和国家标准委的相关负责人，以及全国信息安全标准化委员会、国际标准化组织（ISO）等业内专家学者200余人相聚一堂，聚焦国内外网络安全技术标准新动态，讨论当前国内外网络安全标准与技术的进展及问题。
全国信息安全标准化委员会秘书长刘贤刚、ISO/IECSC27/WG3组长米格尔・贝农、清华大学密码研究中心主任王小云、中科院软件研究所副总工张振峰、华为公司战略部副总裁郑志彬、中国移动通信集团公司信息安全管理与运行中心总经理张滨、英飞凌公司全球安全高级总监Teo Jason、IBM全球首席资讯安全架构师李承达等11位专家学者，围绕网络安全标准与技术进行了主题演讲。
跟随与引领：创新主导网络安全
我国有7.1亿网民，宽带用户规模、手机网民规模均居全球首位，全球互联网公司TOP10中有4家是中国企业……随着互联网普及程度持续拓展和深化，网络空间法制化进程不断加快，中国正由起初的网络产业发展的追随者向创新引领者转变。
2016年8月，中央网信办、国家质检总局、国家标准委联合了《关于加强网络安全标准化工作的若干意见》，该文件从工作机制、标准体系建设、标准质量和基础能力、国际标准化、人才队伍建设、资金保障等七个方面，提出了19条具体意见措施，是今后一段时期我国网络安全标准化工作的纲领性文件。
国家标准委工业二部主任戴红表示，“网络安全标准作为网络安全保障体系的重要组成部分，是做好网络安全工作的重中之重。本次分论坛是贯彻落实《关于加强网络安全标准化工作的若干意见》的具体举措，对提高我国网络安全标准影响力、促进国内外网络安全标准的交流与合作具有重要意义。网络安全技术和信息发展日新月异，如何保持标准与技术产品之间的契合度？这一问题值得重点关注，我们将继续促进产业应用与标准化的紧密互动，加强网络安全领域技术研发、产业政策与标准化的衔接。”
华为公司战略部副总裁郑志彬表示：“从跟随执行GSM国际标准，到主导3GPP标准组织制定国际标准，华为无线产业的发展历程表明，只有融入主流国际标准，才能达成专利交叉许可，才能走进全球市场。在当前国际形势下，建议相关部门通过制定相关标准和法规为我国网络安全保驾护航，并为网络安全产业健康发展奠定良好的基础，同时，应该积极参与并融入国际网络安全标准的制定，推动我国企业更好地走向国际市场。”
自主与开放：融入主流国际标准
网络空间是人类共同的活动空间，网络空间的前途命运应由世界各国共同掌握。中国始终倡导共同建设和平、安全、开放、合作的网络空间，建立多边、民主、透明的国际互联网治理体系。网络安全核心技术的发展需要依靠自主创新，网络安全标准的制定，则须立足开放的环境、着眼全球化这个大背景，主动参与网络空间国际合作。
“我们现在面临着全球的网络安全威胁，更要统一安全标准，在物理上、数字上都保证‘安全’。”ITC1奥地利委员会联合主席、恩智浦公司NFC安全专家莱茵哈德・迈因德尔在论坛上呼吁。
郑志彬建议，相关部门通过制定相关标准和法规，为我国网络安全保驾护航，为网络安全产业健康发展奠定良好基础；同时，也应该积极参与、融入国际网络安全标准的制定，推动我国企业更好地走向国际市场。
英飞凌公司全球安全高级总监TeoJason以“物联网”技术发展为例介绍说，物联网新服务让人们的生活更有效率、更灵活、更加定制化，但物联网也面临着诸多风险。“如今，我们面临的市场更大，需要全球化标准让这个市场更加统一，更好地为全球化竞争打造透明的环境。”
研究与应用：标准体系保障生活
近年来，我国不断完善网络安全保障措施，网络安全防护水平进一步提升。然而，层出不穷的网络安全问题仍然难以避免。基础网络设备、域名系统、工业互联网等我国基础网络和关键基础设施依然面临着较大的安全风险，危害网络安全的事件多有发生。
“网络安全为人民，网络安全靠人民”，网络安全有关标准的制定和安全技术的发展，都是要最终服务于“为民”“惠民”的宗旨。以最近频发的电信网络新型违法犯罪为例，国内运营商正在不断探索技术标准，切实提升网民日常生活安全水平。
中国移动通信集团公司信息安全管理与运行中心总经理张滨表示，目前情况下，网络安全相关法规正在初步健全，特别是在打击不法电信网络活动方面越来越有力度。据介绍，自2014年以来，中国移动已经配合公安机关侦破伪基站案件6506例、缴获设备7204套，抓获犯罪嫌疑人8800余人。
关键词：企业网 网络安全 安全体系 入侵检测 病毒防护
随着互联网技术的发展，在企业中运用计算机网络进行各项工作更加的深入和普及，通过企业网络向师生提供高效、优质、规范、透明和全方位的信息服务，冲破了人与人之间在时间和空间分隔的制约，越来越被更多的人们所接受和应用。然而由于企业网络自身的特点，使安全问题在企业网络的运行与管理中格外突出，研究构建、完善基于企业网的信息安全体系，对企业网安全问题的解决具有重要意义。
一、企业网络安全风险状况概述
企业网络是在企业范围内，在一定的思想和理论指导下，为企业提供资源共享、信息交流和协同工作的计算机网络。随着我国各地企业网数量的迅速增加，如何实现企业网之间资源共享、信息交流和协同工作以及保证企业网络安全的要求是越来越强烈。与其它网络一样，企业网也同样面临着各种各样的网络安全问题。但是在企业网络建设的过程中，由于对技术的偏好和运营意识的不足，普遍都存在”重技术、轻安全、轻管理”的倾向，随着网络规模的急剧膨胀，网络用户的快速增长，关键性应用的普及和深入，企业网络在企业的信息化建设中已经在扮演了至关重要的角色，作为数字化信息的最重要传输载体，如何保证企业网络能正常的运行不受各种网络黑客的侵害就成为各个企业不可回避的一个紧迫问题，解决网络安全问题刻不容缓，并且逐渐引起了各方面的重视。
由于Internet上存在各种各样不可预知的风险，网络入侵者可以通过多种方式攻击内部网络。此外,由于企业网用户网络安全尚欠缺，很少考虑实际存在的风险和低效率，很少学习防范病毒、漏洞修复、密码管理、信息保密的必备知识以及防止人为破坏系统和篡改敏感数据的有关技术。
因此，在设计时有必要将公开服务器和外网及内部其它业务网络进行必要的隔离，避免网络结构信息外泄；同时还要对网络通讯进行有效的过滤，使必要的服务请求到达主机，对不必要的访问请求加以拒绝。
二、企业网络安全体系结构的设计与构建
网络安全系统的构建实际上是入侵者与反入侵者之间的持久的对抗过程。网络安全体系不是一劳永逸地能够防范任何攻击的完美系统。人们力图建立的是一个网络安全的动态防护体系，是动态加静态的防御，是被动加主动的防御甚至抗击，是管理加技术的完整安全观念。但企业网络安全问题不是在网络中加一个防火墙就能解决的问题，需要有一个科学、系统、全面的网络安全结构体系。
（一）企业网络安全系统设计目标
企业网络系统安全设计的目标是使在企业网络中信息的采集、存储、处理、传播和运用过程中，信息的自由性、秘密性、完整性、共享性等都能得到良好保护的一种状态。在网络上传递的信息没有被故意的或偶然的非法授权泄露、更改、破坏或使信息被非法系统辨识、控制，网络信息的保密性、完整性、可用性、可控性得到良好保护的状态。
（二） 企业网防火墙的部署
1.安全策略。所有的数据包都必须经过防火墙;只有被允许的数据包才能通过防火墙;防火墙本身要有预防入侵的功能;默认禁止所有的服务，除非是必须的服务才被允许。
2.系统设计。在互联网与企业网内网之间部署了一台硬件防火墙，在内外网之间建立一道安全屏障。其中WEB、E一mail、FTP等服务器放置在防火墙的DMZ区(即“非军事区”，是为不信任系统提供服务的孤立网段，它阻止内网和外网直接通信以保证内网安全)，与内网和外网间进行隔离，内网口连接企业网，外网口通过电信网络与互联网连接。
3.入侵检测系统的设计和部署。入侵检测系统主要检测对网络系统各主要运营环节的实时入侵，在企业网网络与互联网之间设置瑞星RIDS一100入侵检测系统，与防火墙并行的接入网络中，监测来自互联网、企业网内部的攻击行为。发现入侵行为时，及时通知防火墙阻断攻击源。
4.企业网络安全体系实施阶段。第一阶段:基本安全需求。第一阶段的目标是利用已有的技术，首先满足企业网最迫切的安全需求，所涉及到的安全内容有:
①满足设备物理安全
②VLAN与IP地址的规划与实施
③制定相关安全策略
④内外网隔离与访问控制
⑤内网自身病毒防护
⑥系统自身安全
⑦相关制度的完善
第二阶段:较高的安全需求。这一阶段的目标是在完成第一阶段安全需求的前提下，全面实现整个企业网络的安全需求。所涉及的安全内容有:
①入侵检测与保护
②身份认证与安全审计
③流量控制
④内外网病毒防护与控制
⑤动态调整安全策略
第三阶段:后续动态的安全系统调整与完善。相关安全策略的调整与完善以及数据备份与灾难恢复等。
在上述分析、比较基础上，我们利用现有的各种网络安全技术，结合企业网的特点，依据设计、构建的企业网络安全体系，成功构建了如图4-1的企业网络安全解决方案，对本研究设计、构建的企业网络安全体系的实践应用具有重要的指导意义。
图4-1 企业网络安全体系应用解决方案
关键词：网络安全；大学生；教育体系
一、大学生网络安全教育体系概述
1.国内外研究现状
一些欧洲国家的学者认为，网络中的一些负面信息是一直存在的，青少年在使用网络的时候，由于年级尚小，因此无法合理地回避这个问题。因此，应该适当地向他们传递一些网络安全知识，让他们学会在使用网络的过程中，既可以收获自己想要的知识，又能够尽量规避网络风险。
在中国，随着科技的迅猛发展，网络已经成为了大学生日常生活中不可缺少的一部分。但是，由于大学生刚刚从高考的严压下解放出来，无论在心理上还是生理上都是比较不成熟的，因此也非常容易被网络中的不好事物所影响。
2.研究目的与意义
作为各个高校安全教育的重点教育问题，大学生的网络安全教育对大学生的身心健康发展起着至关重要的作用。如果将大学生的网络安全教育问题搞好，不仅能够丰富和完善各个高等院校的安全教育的内容，也能够在一定程度上增强大学生网络安全意识，使其真正能够避免网络安全的危害。
从另一个角度来说，对大学生的网络安全教育体系的构建进行相关研究，不仅能够在一定程度上对中国现今不完善的大学生网络安全教育体系进行完善，也能够对大学生的思想进行一定的洗礼，让他们树立正确的网络安全意识。同时，大学生网络安全教育体系的构建也能够维护大学生的网络安全，提高他们的网络安全意识。
二、大学生网络安全现状
1.信息识别能力低
大学生作为步入自由自在校园的一个群体，思想得到完全解放，但其性格与人生观、价值观方面都还未完全成型。这个阶段的大学生，对于事物的甄别能力较低，不知道什么是安全信息，什么是非安全信息，这些判断能力较低的大学生很容易被一时的快乐冲昏头脑，从而很容易被网络上的不良信息影响，导致身心受到伤害。
2.网络安全意识差
据CNNIC的相关统计，社交网络已经成为青少年交往的主要平台。而一些网络社交平台，需要提供个人的一些身份信息才能够注册网络平台账号，如身份证号码、姓名、电话、邮箱、照片等。而一些不法平台将大学生的这些数据信息非法卖给需要的用户。这些用户在获得大学生的相关信息后，轻者只是发送一些广告到邮箱，重者还会利用这些信息在网络聊天时对大学生进行诈骗等违法活动。
三、网络安全教育体系的构建
1.加强网络安全教育认识
要建设大学生网络安全教育体系，首先各个高校应该加强网络安全教育体系认识，能够认识到网络安全教育体系对大学生的身心健康发展有着非常重要的积极作用。只有在稳定和谐的网络安全环境中，大学生才能够安心学习，放心地浏览网络内容。在实际教学过程中，在向大学生传授知识的时候，也应该向大学生传授关于网络安全方面的相关知识，让大学生能够了解网络安全知识的重要性，提高大学生的自我保护意识和防范意识。
2.建设网络安全教育队伍
让大学生能够正确认识到网络安全的重要性的前提是有一个对网络安全教育体系非常了解的队伍。由于现今网络发展日新月异，针对管理网络安全教育体系的这一支队伍，应该定期对他们进行网络安全知识培训，让他们能够及时了解现今的网络知识，提高他们的专业技能，从而对大学生的网络安全问题起到一定的防范作用。
要完善大学生网络安全教育体系，可以充分利用网络构建一个师生沟通的平台，让学生能够与老师充分沟通。也可以建设一个信息平台，及时最新的网络安全知识，让大学生防患于未然。
参考文献：
关键词：卷烟企业 网络建设 安全防护体系 网络信息安全
中图分类号：TP319 文献标识码：A 文章编号：1007-9416（2015）09-0000-00
现在，网络信息逐渐实现了共享，在共享网络信息的过程中，能够为人们的交流提供便利，但是，各种病毒在网络中出现，导致了网络信息的泄露，给人们的生活和生产带来很大的麻烦，使网络信息的安全存在着隐患。所以，建立完善的企业网络安全防护体系是十分必要的。现在，卷烟企业要想促进自身的额发展，就必须针对企业内部对网络应用的特点，使企业内部的网络结构得以优化，通过完善网络的安全技术，实现网络安全体系的完善。
1卷烟企业面临的网络安全风险分析
1.1运用网络进行出口比较频繁，导致网络的管理存在难度
卷烟企业要借助网络进行出口，所以，要面对各个地区不同的用户，这就导致卷烟企业内部在管理方面存在着很大的缺陷。现在，卷烟企业内部使用网络的力度越来越大，大多数的业务是运用网络的，而且业务人员只是在网络上交流，具有很强的流动性特点，在网络上还没有建立和完善相关的网络行为规范，这就导致了各类人员在网络上传播信息，导致卷烟企业内部的服务器受到病毒的侵袭，使企业的网络安全遭到破坏。
1.2物理层边界的设置具有模糊性特点
现在，很多企业都在发展信息化建设，很多公司的网络是连接在一起的，这就导致了企业网络的物理层之间没有清晰的界限。现在电子商务发展越来越快，企业都会借助网络进行交易，导致企业之间的信息共享程度越来越高，企业能够在很高的权限下完成交易。这就导致了卷烟企业内部的网络范围工程了一个逻辑便捷，在使用防火墙的过程中就会受到很多的限制，导致防火墙不能够及时地将病毒清除。
1.3卷烟企业的入侵审计和防护体系还存在缺陷
现在，互联网发展的速度非常快，出现了各类网络攻击现象，而且计算机病毒每天都在更新和升级，计算机病毒的破坏范围越来越广，破坏能力也越来越强，病毒传播的速度日益加快，病毒在网络中传播的形式也是多样的，让卷烟企业不能够及时采取措施防范，导致企业内部的网络安全受到严重的威胁。卷烟企业还没有制定完善的入侵审计和防御体系，不能够运用智能化分析的方法，建立病毒的防御功能，而且卷烟企业的网络对病毒的检测能力是比较差的，没有建立统一的网络安全防护的规范，安全管理措施还没有全面地落实。
2建立卷烟企业网络安全防护体系
2.1卷烟企业网络安全防护体系的建立目标
应该分析卷烟企业网络安全体系建立的目标，分清企业网络主要的使用人员，分析网络使用的性质，结合这些因素，对企业的网络进行有逻辑性的划分，在对不同领域的网络设计不同的防御体系，从而能够完善对网络边界的控制，建立完善的安全防御体系，使网络之间能够建立信任。将卷烟企业内部出现的网络安全问题加以划分，将大型的以及较为复杂的问题转化成简单的问题，从而能够简化卷烟企业网络安全问题的处理。对企业内部的网络使用，按照功能进行划分，从而能够按照区域进行网络安全的治理，而且还要建立完善的网络体系，从而能够确保卷烟企业能够对网络安全的管理进行规划和设计。
2.2卷烟企业应该科学的划分网络安全区域
卷烟企业内部的网络应该根据使用网络的行为、安全防护体系以及业务操作将网络的使用分成不同的区域。现在，卷烟企业在使用网络时，不同的区域关注的内容也是不同的，所以，在对企业的网络使用区域进行划分的过程中，需要针对企业内部不同的业务强化网络使用的管理，不仅仅要使企业能够借助网络进行销售，而且要分析企业内部的网络区域划分是否是科学的。卷烟企业内部对网络使用的划分不能够按照单一的方法进行，应该结合企业的实际情况，采取多元化的方法，从而能够更加清晰地分析出卷烟企业内部网络业务的实际要求。
2.3卷烟企业应该根据自己使用网络的情况，建立入侵检测的动态防护技术
现在，网络技术发展越来越快，卷烟企业在发展的过程中受到网络病毒的威胁，网络入侵的形式也越来越多元化，各类新的病毒不断地出现，所以，在卷烟企业内部应该根据病毒的形式建立完善的防护体系，应该对实际的网络应用分析的基础上，找出网络应用中最容易出现的漏洞，从而建立入侵检测和动态保护功能。卷烟企业可以建立备份恢复功能，也可以定期对网络使用的风险进行分析，建立网络风险的应急机制，从而能够防止病毒的进一步入侵。在使用网络系统时，如果发现企业内部的网络系统已经受到了病毒的入侵，那么，就要应用到备份恢复机制，使企业的网络设计可以及时地恢复，使企业的网络运行不被中断，不影响企业的业务进行。
3结语
现在，企业对网络的应用越来越广泛，企业能够通过对网络的应用进行业务的洽谈和业务的推广，但是，与此同时，各类病毒的出现导致企业内部的信息被泄露，给企业的发展带来很多安全隐患。所以，在卷烟企业内部，应该建立完善的病毒防御体系，针对病毒传播的范围和特点，从不同的角度分析，建立科学的网络安全防护体系，将那些潜在的风险遏制，使卷烟企业能够稳定的运行。
参考文献
[1]唐克.企业网络安全防护体系构建研究[J].中国高新技术企业，2015，18：12-13.
[2]张蓓，冯梅，靖小伟，刘明新.基于安全域的企业网络安全防护体系研究[J].计算机安全，2010，04：36-38.
[3]郭洪.基于大型企业网络安全的分析及安全防护体系的设计研究[J].无线互联科技，2012，11：19.
现在，网络信息逐渐实现了共享，在共享网络信息的过程中，能够为人们的交流提供便利，但是，各种病毒在网络中出现，导致了网络信息的泄露，给人们的生活和生产带来很大的麻烦，使网络信息的安全存在着隐患。所以，建立完善的企业网络安全防护体系是十分必要的。现在，卷烟企业要想促进自身的额发展，就必须针对企业内部对网络应用的特点，使企业内部的网络结构得以优化，通过完善网络的安全技术，实现网络安全体系的完善。
1卷烟企业面临的网络安全风险分析
1.1运用网络进行出口比较频繁，导致网络的管理存在难度
卷烟企业要借助网络进行出口，所以，要面对各个地区不同的用户，这就导致卷烟企业内部在管理方面存在着很大的缺陷。现在，卷烟企业内部使用网络的力度越来越大，大多数的业务是运用网络的，而且业务人员只是在网络上交流，具有很强的流动性特点，在网络上还没有建立和完善相关的网络行为规范，这就导致了各类人员在网络上传播信息，导致卷烟企业内部的服务器受到病毒的侵袭，使企业的网络安全遭到破坏。
1.2物理层边界的设置具有模糊性特点
现在，很多企业都在发展信息化建设，很多公司的网络是连接在一起的，这就导致了企业网络的物理层之间没有清晰的界限。现在电子商务发展越来越快，企业都会借助网络进行交易，导致企业之间的信息共享程度越来越高，企业能够在很高的权限下完成交易。这就导致了卷烟企业内部的网络范围工程了一个逻辑便捷，在使用防火墙的过程中就会受到很多的限制，导致防火墙不能够及时地将病毒清除。
1.3卷烟企业的入侵审计和防护体系还存在缺陷
现在，互联网发展的速度非常快，出现了各类网络攻击现象，而且计算机病毒每天都在更新和升级，计算机病毒的破坏范围越来越广，破坏能力也越来越强，病毒传播的速度日益加快，病毒在网络中传播的形式也是多样的，让卷烟企业不能够及时采取措施防范，导致企业内部的网络安全受到严重的威胁。卷烟企业还没有制定完善的入侵审计和防御体系，不能够运用智能化分析的方法，建立病毒的防御功能，而且卷烟企业的网络对病毒的检测能力是比较差的，没有建立统一的网络安全防护的规范，安全管理措施还没有全面地落实。
2建立卷烟企业网络安全防护体系
2.1卷烟企业网络安全防护体系的建立目标
应该分析卷烟企业网络安全体系建立的目标，分清企业网络主要的使用人员，分析网络使用的性质，结合这些因素，对企业的网络进行有逻辑性的划分，在对不同领域的网络设计不同的防御体系，从而能够完善对网络边界的控制，建立完善的安全防御体系，使网络之间能够建立信任。将卷烟企业内部出现的网络安全问题加以划分，将大型的以及较为复杂的问题转化成简单的问题，从而能够简化卷烟企业网络安全问题的处理。对企业内部的网络使用，按照功能进行划分，从而能够按照区域进行网络安全的治理，而且还要建立完善的网络体系，从而能够确保卷烟企业能够对网络安全的管理进行规划和设计。
2.2卷烟企业应该科学的划分网络安全区域
卷烟企业内部的网络应该根据使用网络的行为、安全防护体系以及业务操作将网络的使用分成不同的区域。现在，卷烟企业在使用网络时，不同的区域关注的内容也是不同的，所以，在对企业的网络使用区域进行划分的过程中，需要针对企业内部不同的业务强化网络使用的管理，不仅仅要使企业能够借助网络进行销售，而且要分析企业内部的网络区域划分是否是科学的。卷烟企业内部对网络使用的划分不能够按照单一的方法进行，应该结合企业的实际情况，采取多元化的方法，从而能够更加清晰地分析出卷烟企业内部网络业务的实际要求。
2.3卷烟企业应该根据自己使用网络的情况，建立入侵检测的动态防护技术
现在，网络技术发展越来越快，卷烟企业在发展的过程中受到网络病毒的威胁，网络入侵的形式也越来越多元化，各类新的病毒不断地出现，所以，在卷烟企业内部应该根据病毒的形式建立完善的防护体系，应该对实际的网络应用分析的基础上，找出网络应用中最容易出现的漏洞，从而建立入侵检测和动态保护功能。卷烟企业可以建立备份恢复功能，也可以定期对网络使用的风险进行分析，建立网络风险的应急机制，从而能够防止病毒的进一步入侵。在使用网络系统时，如果发现企业内部的网络系统已经受到了病毒的入侵，那么，就要应用到备份恢复机制，使企业的网络设计可以及时地恢复，使企业的网络运行不被中断，不影响企业的业务进行。
关键词： 会计信息系统；系统安全体系；金融会计
一、网络金融会计信息系统的含义
网络金融会计信息系统是指建立在网络环境基础上的会计信息系统网络环境,包括两部分：一是金融企业内部网络环境，即内网，通过组建金融企业内部网络结构实现内部各部门之间的信息交流和共享；二是国际网络环境，即通过互联网使金融企业同外部进行信息交流与共享,基于互联网的会计信息系统，也可以说是基于内联网的会计信息系统,即金融企业的内联网和互联网连接，为金融企业内各部门之间，金融企业与客户、税务、审计等部门之间建立开放、分布、实时的双向多媒体信息交流环境创造了条件，也使金融企业会计与业务一体化处理和实时监管成为现实，原来封闭的局域网会计信息系统被推上开放的互联网世界后，一方面给金融企业带来了前所未有的会计与业务一体化处理和实时监管的优越性，另一方面由于互联网系统的分布式、开放性等特点，其与原有集中封闭的会计信息系统比较，系统在安全上的问题也更加突出，互联网会计信息系统的风险性更大。
二、当前网络金融会计信息系统存在安全隐患
(一)金融会计信息安全组织管理体系不完善
目前，金融企业尚未建立起一套完整的计算机安全管理组织体系，金融会计信息系统的建设在安全设计方面缺乏总体考虑和统一规划部署，各系统根据自己的理解进行规划建设，技术要求不规范，技术标准各异，技术体制混乱。国家标准制定严重滞后，法律法规不能满足金融会计信息系统的安全需求，现行计算机安全法律法规不能为金融会计信息系统安全管理提供完整配套的法律依据，在一定程度上存在法律漏洞、死角和非一致性。
(二)网络金融会计信息数据不安全
网络金融会计数据是记录在各种单、证、账、表原始记录或初步加工后的会计资料，它反映企业的经营情况和经营成果，对外具有较高的保密性，连接互连网后，会计数据能迅速传播，其安全性降低，风险因素大大增加，网络金融会计的信息工作平台是互联网,在其运作过程中，正确性、有效性会受到技术障碍的限制和网络与应用软件接口的限制，如网络软件选配不合适，网络操作系统和应用软件没有及时升级，或安全配置参数不规则，网络线路故障导致工作站瘫痪、操作失误等，系统间数据的大量流动还可能使金融企业机密数据无形中向外开放，数据通过线路传输，某个环节出现微小的干扰或差错，都会导致严重的后果，互连网结构的会计信息系统，由于其分布式、开放性、远程实时处理的特点，系统的一致性、可控性降低，一旦出现故障，影响面更广，数据在国际线路上传输，数据的一致性保障更难，系统恢复处理的成本更高。
(三) 网络金融信息泄露导致金融会计信息失真
在信息技术高速发展的今天，信息己经成为金融企业的一项重要资本，甚至决定了金融企业在激烈的市场竞争中的成败。而金融会计信息的真实、完整、准确是对金融会计信息处理的基本要求。由于金融会计信息是金融企业生产经营活动的综合、全面的反映。金融会计信息的质量不仅仅关系到金融会计信息系统，还影响到金融企业管理的其他系统，目前利用高技术手段窃取金融企业机密是当今计算机犯罪的主要目的之一，也是构成金融会计信息系统安全风险的重要形式。其主要原因：一是电信网络本身安全级别低，设备可控性差，且多采用开放式操作系统，很难抵御黑客攻击；二是由于电信网络不负责对金融企业应用系统提供安全访问控制，通信系统己成为信息安全的严重漏洞，但许多金融企业对此未加以足够重视而采取有效的防护措施。由于这些原因导致了金融会计信息系统的安全受到侵害，造成了信息的泄露，使金融会计信息失真。
[关键词]企业信息 网络安全体系
一、企业信息网络安全现状概述
进入21世纪后,随着国内信息化程度的快速提高,信息网络信息安全越来越多受到关注,信息网络安全产品和厂商短短几年内大量涌现。但是,令人担忧的是,虽然众多的产品和厂商都以信息网络安全的概念在提供服务,但其中包含的实际技术和内容却千差万别。这样的情况,一方面对市场和用户形成了误导,不利于解决用户的实际信息网络安全问题,造成投资浪费;另一方面也不利于创造良性的竞争环境,阻遏了信息网络安全市场的发展。
鉴于此,有必要对信息网络安全进行成体系的理论探讨,形成统一的共识和标准,这样才能让信息网络安全产品和厂商真正满足用户的需求,解决用户的实际问题,推动国家信息化的发展。
二、信息网络安全问题的本质探讨
1.信息网络安全问题的形成原因
信息网络安全问题的提出跟国家信息化的进程息息相关,信息化程度的提高,使得内部信息网络具备了以下三个特点:
(1)随着ERP、OA和CAD等生产和办公系统的普及,单位的日程运转对内部信息网络的依赖程度越来越高,信息网络已经成了各个单位的生命线,对信息网络稳定性、可靠性和可控性提出高度的要求。
(2)内部信息网络由大量的终端、服务器和网络设备组成,形成了统一有机的整体,任何一个部分的安全漏洞或者问题,都可能引发整个网络的瘫痪,对信息网络各个具体部分尤其是数量巨大的终端可控性和可靠性提出前所未有的要求。
(3)由于生产和办公系统的电子化,使得内部网络成为单位信息和知识产权的主要载体,传统的对信息的控制管理手段不再使用,新的信息管理控制手段成为关注的焦点。
上述三个问题,都是依赖于信息网络,与信息网络的安全紧密相连的,信息网络安全受到广泛的高度重视也就不以为奇。
2.信息网络安全问题的威胁模型
相对于信息网络安全概念,传统意义上的网络安全更加为人所熟知和理解,事实上,从本质来说,传统网络安全考虑的是防范互联网对信息网络的攻击,即可以说是互联网安全,包括传统的防火墙、入侵检察系统和VPN都是基于这种思路设计和考虑的。互联网安全的威胁模型假设内部网络都是安全可信的,威胁都来自于外部网络,其途径主要通过内互联网边界出口。所以,在互联网安全的威胁模型假设下,只要将网络边界处的安全控制措施做好,就可以确保整个网络的安全。
而信息网络安全的威胁模型与互联网安全模型相比,更加全面和细致,它即假设信息网络中的任何一个终端、用户和网络都是不安全和不可信的,威胁既可能来自互联网,也可能来自信息网络的任何一个节点上。所以,在信息网络安全的威胁模型下,需要对内部网络中所有组成节点和参与者的细致管理,实现一个可管理、可控制和可信任的信息网络。由此可见,相比于互联网安全,企业的信息网络安全具有以下特点:
(1)要求建立一种更加全面、客观和严格的信任体系和安全体系;
(2)要求建立更加细粒度的安全控制措施,对计算机终端、服务器、网络和使用者都进行更加具有针对性的管理;
(3)要求对信息进行生命周期的完善管理。
三、现有信息网络安全产品和技术分析
自从信息网络安全概念提出到现在,有众多的厂商纷纷自己的信息网络安全解决方案,由于缺乏标准,这些产品和技术各不相同,但是总结起来,应该包括监控审计类、桌面管理类、文档加密类、文件加密类和磁盘加密类等。下面分别对这些产品和技术类型的特性做了简单的分析和说明。
1.监控审计类
监控审计类产品是最早出现的信息网络安全产品, 50%以上的信息网络安全厂商推出的信息网络安全产品都是监控审计类的。监控审计类产品主要对计算机终端访问网络、应用使用、系统配置、文件操作,以及外设使用等提供集中监控和审计功能,并可以生成各种类型的报表。
监控审计产品一般基于协议分析、注册表监控和文件监控等技术,具有实现简单和开发周期短的特点,能够在信息网络发生安全事件后,提供有效的证据,实现事后审计的目标。监控审计类产品的缺点是不能做到事情防范,不能从根本上实现提高信息网络的可控性和可管理性。
2.桌面管理类
桌面管理类产品主要针对计算机终端实现一定的集中管理控制策略,包括外设管理、应用程序管理、网络管理、资产管理以及补丁管理等功能,这类型产品通常跟监控审计产品有类似的地方,也提供了相当丰富的审计功能,
桌面监控审计类产品除了使用监控审计类产品的技术外,还可能需要对针对Windows系统使用钩子技术,对资源进行控制,总体来说,技术难度也不是很大。桌面监控审计类产品实现了对计算机终端资源的有效管理和授权,其缺点不能实现对信息网络信息数据提供有效的控制。
3.文档加密类
文档加密类产品也是信息网络安全产品中研发厂商相对较多的信息网络安全产品类型,其主要解决特定格式主流文档的权限管理和防泄密问题,可以部分解决专利资料、财务资料、设计资料和图纸资料的泄密问题。
文档加密技术一般基于文件驱动和应用程序的API钩子技术结合完成,具有部署灵活的特点。但是,因为文档加密技术基于文件驱动钩子、临时文件和API钩子技术,也具有软件兼容性差、应用系统适应性差、安全性不高以及维护升级工作量大的缺点。
4.文件加密类
文件加密类产品类型繁多,有针对单个文件加密,也有针对文件目录的加密,但是总体来说,基本上是提供了一种用户主动的文件保护措施。
文件加密类产品主要基于文件驱动技术,不针对特定类型文档,避免了文档加密类产品兼容性差等特点,但是由于其安全性主要依赖于使用者的喜好和习惯,难以实现对数据信息的强制保护和控制。
5.磁盘加密类
磁盘加密类产品在磁盘驱动层对部分或者全部扇区进行加密,对所有文件进行强制的保护,结合用户或者客户端认证技术,实现对磁盘数据的全面保护。
磁盘加密技术由于基于底层的磁盘驱动和内核驱动技术,具有技术难度高、研发周期长的特点。此外,由于磁盘加密技术对于上层系统、数据和应用都是透明的,要实现比较好的效果,必须结合其他信息网络安全管理控制措施。
四、构建完整的信息网络安全体系
从前面的介绍可以看出,上述的信息网络安全产品,都仅仅解决了信息网络安全部分的问题,并且由于其技术的限制,存在各自的缺点。事实上,要真正构建一个可管理、可信任和可控制的信息网络安全体系,应该统一规划,综合上述各种技术的优势,构建整体一致的信息网络安全管理平台。
根据上述分析和信息网络安全的特点,一个整体一致的信息网络安全体系,应该包括身份认证、授权管理、数据保密和监控审计四个方面,并且,这四个方面应该是紧密结合、相互联动的统一平台,才能达到构建可信、可控和可管理的安全信息网络的效果。
身份认证是信息网络安全管理的基础,不确认实体的身份,进一步制定各种安全管理策略也就无从谈起。信息网络的身份认证,必须全面考虑所有参与实体的身份确认,包括服务器、客户端、用户和主要设备等。其中,客户端和用户的身份认证尤其要重点关注,因为他们具有数量大、环境不安全和变化频繁的特点。
授权管理是以身份认证为基础的,其主要对内部信息网络各种信息资源的使用进行授权,确定“谁”能够在那些“计算机终端或者服务器”使用什么样的“资源和权限”。授权管理的信息资源应该尽可能全面,应该包括终端使用权、外设资源、网络资源、文件资源、服务器资源和存储设备资源等。
数据保密是信息网络信息安全的核心,其实质是要对信息网络信息流和数据流进行全生命周期的有效管理,构建信息和数据安全可控的使用、存储和交换环境,从而实现对信息网络核心数据的保密和数字知识产权的保护。由于信息和数据的应用系统和表现方式多种多样,所以要求数据保密技术必须具有通用性和应用无关性。
监控审计是信息网络安全不可缺少的辅助部分,可以实现对信息网络安全状态的实时监控,提供信息网络安全状态的评估报告,并在发生信息网络安全事件后实现有效的取证。
需要再次强调的是,上述四个方面,必须是整体一致的,如果只简单实现其中一部分,或者只是不同产品的简单堆砌,都难以建立和实现有效信息网络安全管理体系。
【关键词】网络安全；防范体系；必要性；问题；策略
【中图分类号】TN915.08【文献标识码】A【文章编号】1672-5158（2013）07-0128-01
进入信息时代，计算机及网络的应用更加广泛与普遍，随之而来的是影响网络安全的因素也在不断增加，诸如病毒传播、非法访问、数据丢失等事件屡见不鲜，网络安全问题已经成为当今社会所面临的共同挑战。为了更好地应对网络安全问题，有必要构建网络安全防护体系，采取有效策略检测、评估和修复安全隐患，为确保网络安全、维护用户利益作出积极的努力。
1 网络安全隐患及构建安全防护体系的必要性
网络，是指将各个孤立的工作站或计算机主机以物理链路连接的，以实现网络资源共享为目的的数据链路。当今时代，人类社会和科学技术迅速发展，以数字信息技术为支撑的网络技术在不断更新壮大，网络已经成为推动当前各个领域发展的重要平台。而随着网络应用的迅速普及，各种信息资源在公共通信网络上存储、传输，来自各方面的威胁也愈来愈多，甚至被非法窃听、截取、篡改或毁坏，从而造成不可估量的经济社会损失。因此，十分有必要构建网络安全防护体系，以适应当前形势的发展。大致来说，影响网络安全的因素主要来自以下几方面：第一，网络操作系统。操作系统是网络的核心，通过操作系统才能真正使用网络并使之发挥作用。但网络本身就是一个始终处于更新的技术，网络操作系统也不可能是完美的，也会不可避免地存在某些安全漏洞。而这些安全漏洞也正是造成网络安全问题的隐患。第二，软件、网络硬盘。硬件、软件系统是计算机及网络的物理形态，二者同样可能存在着一定的缺陷，而在实际的使用过程中，也可能会因操作不当而造成损伤，使数据在存储和共享的过程中受到破坏。第三，网络病毒。网络病毒是一组能够影响计算机使用的，并能够自我复制的计算机指令或程序代码。在网络系统中，计算机跨越时空限制被链接在一起，各种数据信息在这种资源共享和通信中由一处传播至另一处，而计算机病毒同样以通过这一方式进行广泛而迅速的传播。当前网络病毒的种类很多，其中比较常见的有木马、蠕虫等，它们对网络用户的信息安全造成了巨大的威胁。
2 构建网络安全防护体系的具体措施
针对所存在的网络安全威胁因素，十分有必要构建一个网络安全防护体系，以及时检测网络操作系统和计算机软硬件中所存在的隐患和漏洞，发现来自网络中的病毒及黑客攻击，维护网络安全及用户利益。当前，网络安全防护体系主要由防护体系、病毒检测及反应体系所构成。
2.1 防火墙
防火墙是网络安全防护体系的主体构成。它是指由软件和硬件两部分组成的，位于内外网之间、用户端与公共网之间的保护屏障。防火墙主要通过预先设定好的安全标准对网络间传输的各种数据信息进行安全检查，对网内外的资源共享和通信活动实施强制控制，以有效拦截病毒程序的访问，以此来保护计算机网络的安全。为了提高防火墙的各项功能，应尽量安装正规公司所发明的防火墙软件，并及时进行更新。
2.2 病毒检测
计算机病毒作为一种常见的侵害网络安全的数据代码，是对当前网络安全威胁最大的因素。病毒具有破坏性，复制性和传染性的典型特征，主要通过附着在其他程序代码上进行高速传播，对网络安全的危害性极大。因此，病毒检测系统是网络安全防护体系所必须具备的重要构成。网络用户可以通过病毒检测系统对计算机局部或整体进行查杀，当前的网络病毒检测技术主要有特征码技术、虚拟技术、主动防御技术，等等。
2.3 反应体系
反应体系是网络安全防护体系的关键构成。当网络用户借助防火墙和病毒检测系统发现网络安全隐患时，需要通过反应体系采取必要的应对举措。防护反应体系主要包括加密技术、密码更改、IP 隐藏技术以及病毒查杀。其中，加密技术是指经过加密钥匙及加密函数转换将一个信息转变为无法理解的、毫无意义的密文，以避免被非法入侵者获取；密码更改是网络用户所应具备的使用习惯，要定期或不定期对邮箱、网站注册的密码进行修改；IP隐藏技术是指通过动态IP、IP或者NAT等技术隐藏自己的计算机IP地址，避免其为网络黑客所抓取和根据IP地址发动攻击的技术手段。
3 对网络安全防护体系的全面评估
为了最大限度地降低各种因素对网络安全的威胁，应对所构建的网络安全防护体系进行科学全面的评估，并根据防护体系的使用功能、运行状况进行正确评价并及时改进和完善，为提高网络安全防护水平提供重要支持。
3.1 网络安全防护体系的评估方法
网络安全防护评估指标体系是一个由评估对象、评估标准所组成的标准系统。进行网络安全评估时，应尽量多地搜集网络安全的网元信息、流量信息、报警信息、漏洞信息和静态配置信息，并通过指数法、层次分析法对这些信息的数量和频度进行分析，得出有效的结论，以评估网络安全的等级和属性。
3.2 网络安全防护体系的评估内容
网络安全防护体系的评估内容主要包括物理构成、操作系统、网络系统、应用和安全管理等几方面，根据评估标准对网络安全的脆弱性、容灾性、威胁性和稳定性进行科学全面的衡量与评判：其中，脆弱性主要衡量包括操作系统、计算机软硬件、服务配置等网络载体的安全系数；容灾性主要衡量网络系统自身对安全事件的防范和承载的容纳度；威胁性主要衡量网络安全影响因素对网络安全态势的影响；稳定性是是指网络的流量、数据分布等信息的变化，这是决定网络系统配置的重要参考。
3.3 网络安全防护体系的评估反馈
在对网络安全防护体系进行科学、客观并具预见性的评估之后，应当出具专门的网络安全评估报告，使网络安全状况更加全面、深刻地展示出来，为网络安全管理人员寻找解决问题的方法、制定网络安全解决方案提供了有效的参考数据。
计算机网络安全特征主要表现在系统的保密性、真实性、完整性、可靠性、可控性等方面。随着网络信息技术的发展，计算机网络安全隐患日益增多，各种网络犯罪活动也愈加频繁，网络信息安全正面临着巨大的威胁和挑战。面对这一严峻的形势，网络安全管理者应当制定科学规范的网络安全解决方案，构建包括防火墙、病毒检测和反应体系在内的网络安全防护体系，对计算机及网络使用情况进行实时监控，并尽量使计算机软硬件及网络配置达到最优化和协调，最大限度地降低网络安全风险，发挥网络的巨大作用，维护网络用户的合法权益。
参考文献
[1] 张慧敏，钱亦萍，郑庆华，等.集成化网络安全监控平台的研究与实现[J].通信学报，2003，24（7）
[2] 陈秀真，郑庆华，管晓宏，林晨光.网络化系统安全态势评估的研究[J].西安交通大学学报，2004，38（4）
【关键词】 网络会计； 风险分析； 会计内控指标体系； 模糊评价法； 绩效评价
中图分类号：F232；F272.35文献标识码：A文章编号：1004-5937（2014）16-0083-05目前，中国很多企业实施了网络会计信息系统，但对网络环境下产生的安全威胁不够重视，未及时完善自身的内控体系，增加了内部控制的不安全性，从而影响到会计信息的安全。因此，研究网络会计信息系统下内部控制的安全问题，帮助企业建立一个新的、更有效的内部控制指标体系很有意义。
文章基于传统内部控制评价体系网络化下赋予的新含义，重新构建了网络会计内部控制的安全评价体系，以实现对会计内控目标、会计内控环境、财务风险监控与管理控制、信息技术控制、财务监督问责、信息沟通等安全控制方面的评价。
一、网络会计内部控制体系的理论基础
（一）传统内部控制体系
2008年6月28日，财政部会同证监会、审计署、银监会、保监会制定并印发《企业内部控制基本规范》，要求企业建立实施的内部控制包括下列五个要素：内部环境、风险评估、控制活动、信息与沟通以及内部监督。这五个部分也可作为评价内部控制系统有效性的标准。
（二）网络会计内部控制风险分析
内部控制主要是控制好风险，因此，笔者首先对网络会计信息系统进行安全分析，然后运用各种方法和工具找出各个流程的潜在风险，最终建立起风险的详细清单，如表1所示。
二、构建网络会计内部控制安全评价体系
处于经济转型期的我国企业面临经营风险及外部环境的变化，内控体系应及时作出相应的调整，构建适应信息化环境的内部控制框架。其中控制网络会计带来的新变化是重点，所有内控要素都要从信息化会计系统的特征出发加以通盘考虑。内部安全控制框架如图1所示。
在网络会计内部控制体系之下，根据每一类控制因素的活动域，首先将其分解为关键过程域，然后将该过程域细化到具体的关键控制点。本文将对体系中六个控制因素的活动域，按照关键过程域到关键控制点的步骤来分别描述。
（一）会计内控目标
1.建立符合国内外法律、法规，面向会计部门并结合部门内部网络会计实际情况的内部控制体系。
2.梳理网络会计下的内部管理流程。
3.不断完善内部控制体系，与企业战略目标相融合，向全面风险管理体系过渡，建立风险管理和内部控制长效管理机制。
（二）会计内控环境
1.更新信息化观念
为了适应网络发展的新形势，企业领导要树立市场观念、竞争观念，重视会计信息化，同时企业要结合先进的管理理念和现代化方法，更新现有会计信息系统。
2.明确会计部门分工
财务部下应设置信息部门和业务部门。信息部门提供信息技术服务和系统运行监督；业务部门负责批准、执行业务和资产保管等。
3.提高财务人员安全意识
（1）将会计信息安全方针与安全考察方针形成书面文件；（2）与重要的会计人员签署保密协议；（3）对会计人员进行信息安全教育与培训。
（三）财务风险监控与管理
1.财务风险监控
（1）识别关键控制点；（2）更新预警模型。实时监控潜在的风险，将全方位的信息转换成财务指标，加入到预警模型中，实现资源共享和功能集成。
2.财务风险管理
（1）适当利用自动化控制来代替手工控制；（2）可在系统外部执行部分关键的手工操作。
（四）信息技术控制
1.系统构建控制
（1）制定信息系统开发战略；（2）选择合适的系统开发方式。
2.严密的授权审批制度
（1）操作权限与岗位责任制；（2）重点业务环节实行“双口令”。
3.系统操作控制
（1）数据输入控制；（2）数据处理控制；（3）数据输出控制。
4.会计数据安全管理
（1）会计数据备份加密；（2）会计数据传输加密；（3）用户访问控制；（4）服务器加密。
（五）财务监督与问责
主要是内部审计管理：
（1）定期审计会计资料，检查会计信息系统账务处理的正确性；（2）审查机内数据与书面资料的一致性；（3）监督数据保存方式的安全性和合法性，防止非法修改历史数据；（4）审查系统运行各环节，发现并及时堵塞漏洞等。
（六）信息沟通
会计信息的沟通与交流应贯穿整个内控体系中。
1.管理层重视
管理层应高度重视及支持信息系统的开发工作，确保各职能部门信息系统在信息交流上高度耦合。
2.严密的组织保障
各部门通过控制系统识别使用者需要的信息；收集、加工和处理信息，并及时、准确和经济地传递给相关人员。
3.体系化的制度保障
建立健全会计及相关信息的报告负责制度，使会计人员能清楚地知道其所承担的责任，并及时取得和交换他们在执行、管理和控制经营过程中所需的信息。
三、基于模糊评价法的内控评价体系应用 研究
网络会计信息系统内控体系绩效评价的应用研究主要利用成熟度模型来划分内部会计控制因素的等级，基于模糊评价法来进行安全绩效评价，最后得出相应的结论。
（一）模糊综合评价法的应用
模糊综合评价法是以模糊数学为基础，将一些不易定量的因素定量化，从多个因素对被评价事物隶属等级状况进行综合性评价。
一是对网络会计内控体系进行成熟度划分。
二是依据成熟度模型来确定评价因素和评价等级。设：U=｛?滋1，?滋2，?滋3，…，?滋m｝为被评价对象的m个评价指标V=｛v1，v2，v3，…，vn｝；为每一个因素所处的状态的n种等级。
三是确定权重分配。
四是进行全面的调查访问，并建立评价表。
五是建立模糊评价矩阵，得出多级模糊的综合等级。
六是得出关键控制点的评级表。
七是得出评价结果。
（二）模糊综合评价法的应用
本节针对上述内控体系中的信息技术控制因素，对其应用模糊评价法来进行分析，其他控制因素的评价方法与此例相同。
1.成熟度评价标准
借鉴能力成熟度模型（CMM），同时考虑网络会计信息系统的特点，将内控流程评价标准划分为六级：不存在级、初始级、已认识级、已定义级、已管理级、优化级。完善后的内部会计控制成熟度评价标准如表2所示。
表2中等级的划分是针对会计信息系统内部控制体系总体情况而言。具体到网络会计内部控制的每一级指标建立成熟度模型时，各个流程也分为以上六个等级。
2.成熟度模型
建立了成熟度评价标准之后，便可根据网络会计内部控制体系列出控制内容、关键过程域及关键控制点。本文以信息技术控制为例建立具体模型，该控制因素的成熟度模型如表3所示。
3.权重分配
我国学者辛金国、范炜采用德尔菲法，通过问卷调查的方式得到传统内部控制五要素中控制环境权重为30%、风险评估为12.9%、控制活动为25.2%、信息与沟通为28%、监督为3.9%。
本文赋权采用德尔菲法，并结合网络会计的特点，控制内容的权重分配如表4、表5所示。
4.评价表
建立起三级的指标体系结构之后，分别对审计机构、信息安全机构、公司管理层及普通员工四个方面进行调查。每一类对象都挑选10人（总共40人）进行调查访问，每位专家、管理者及员工分别运用实地观察法、流程图法、专业判断法或工作经验法，按照指标执行情况，对每一项关键控制点依照成熟度模型赋予安全等级分值，表格的内容代表选择该等级的人数，整理后得出评价表，如表6所示。
5.模糊评价矩阵
首先，用表6中每个级别的分值除以总人数40，得出的评价结果构成关键过程域的模糊评价矩阵R4j：
R41=0.7 0.2 0.1 000000.1 0.3 0.50.1
R42=00 00.20.7 0.100.10.6 0.20.1 0
R43=000.1 0.2 0.6 0.10000.1 0.3 0.600000.2 0.8
R44=000.20.7 0.1 00.8 0.2 00000.2 0.6 0.20000 0.30.50.200
其次，进行关键控制域模糊矩阵运算，B4j=A4j・R4j
B41=［0.5 0.5］・R41=［0.35 0.1 0.1 0.15 0.25 0.05］
B42=［0 0.05 0.3 0.2 0.4 0.05］
B43=［0 0 0.033 0.1 0.366 0.501］
B44=［0.25 0.275 0.225 0.225 0.025 0］
然后，计算控制内容的模糊矩阵运算，Vi=Ai・Bi
V4=［0.2 0.3 0.25 0.25］・B4=［0.1325 0.10375 0.1745 0.17125 0.26775 0.15025］
最后，计算信息技术控制的综合得分G4=V4・ ［0 1 2 3 4 5］T=2.78875。
6.评级表
对各关键控制点的分值进行加权平均计算，根据得出的数所靠近的级别，从而判断其成熟度级别，公式是：
单项关键控制点评价得分=Σ（该关键控制点的分值×对应的等级数）÷40
每一项关键控制点通过上述公式计算得出的评级表如表7所示。
依据内控流程的成熟度，对照单项关键控制点的评级，赋予其合适的等级区间。
7.评价结果
根据模糊矩阵法运算出的信息技术控制的综合评分为2.78875，在2―已认识级与3―已定义级之间，接近3―已定义级。
根据表7，可以针对公司的信息技术控制关键控制点的绩效作出如下评价：
公司在适当的信息系统开发方式、操作权限与岗位责任制、操作控制以及会计数据存储加密中做得较好，评级基本在3―已定义级以上。
公司在内部会计控制中的信息系统开发的战略规划、重点业务环节的安全控制、会计数据安全管理、对外来人员的访问控制、对内部服务器的安全管理均需要进一步加强。
四、结语
网络会计具有开放性、及时性、分散性与共享性的特点，根据其特点，本文建立了信息化内部会计控制体系，主要包含会计内控目标、会计内控环境、财务风险监控与管理、信息技术控制、财务监督问责、信息沟通六个方面。在安全分析过程中，列出了风险清单，让财务部门负责人更全面地了解到面临的各级风险。发现风险是第一步，第二步便是管理风险，公司应分别从内部会计控制的六个方面进行体系化的控制，其中最重要的便是利用信息技术控制来保障网络会计信息系统的内部安全和计算机网络安全。最后，本文运用模糊评价法，对网络会计信息系统内部控制评价体系进行应用研究，以信息技术控制为例，对其安全内控体系进行了评价及实证分析。
【参考文献】
［1］ 王晓玲.基于风险管理的内部控制建设［M］.北京：电子工业出版社，2010：100-102.
［2］ 陈志斌.信息化生态环境下企业内部控制框架研究［J］.会计研究，2007（1）：30-37.
［3］ 杜洪涛.网络环境下会计电算化信息系统安全探讨［J］.计算机光盘软件与应用，2010（9）：37-38.
［4］ 宫雪冰.基于内部控制的网络会计信息系统安全问题的控制［J］.中国管理信息化，2010，13（15）：2-3.
［5］ 李河君.会计信息系统风险控制体系研究［D］.首都经济贸易大学硕士学位论文，2010.
［6］ 财政部会计司.《企业内部控制应用指引第18号―信息系统》解读［J］.财务与会计，2011（6）：57-62.
［7］ 艾文国，王亚鸣.企业会计信息化内部控制问题研究［J］.中国管理信息化，2008，11（15）：14-16.
［8］ 张继德,刘盼盼. 会计信息系统安全性现状及应对策略探讨［J］. 中国管理信息化，2010，13（6）：3-5.
［9］ 陈秀伟.网络环境下会计信息系统的内部控制探析［J］.中国管理信息化，2011，14（5）：7-8.
关键词：校园网 安全策略 三位一体网络安全体系
一、校园网安全策略部署是重要一环
1、网络中心要做好外网防火墙的部署
校园网中的防火墙缺失或者部署不当将必然导致病毒与木马对学生终端的危害，学校网络管理人员要认研究现有硬件防火墙的安全策略能否满足本校网络安全的需要，在病毒防护、安全策略、访问记录部署上最大限度地利用硬件防火墙保护内网的访问安全。如果经过测试硬件防火墙不能满足需要，要及时进行数据升级或更换。
2、网络中心要做好三层核心交换机的安全策略部署
网络防火墙是保护内网安全的第一道屏障，而三层核心交换机是保障用网安全的第二道屏障。网络中心应该根据自有核心交换机的性能去设计相应的安全策略部署。
包括：（1）按实际需要划分VLAN。（2）根据自身需要制定VLAN间的数据包过滤策略，通过制定协议源端口号、协议目的端口号、连接请求方向、ICMP报文类型等包过滤策略，虽然包过滤技术不能识别有危险的信息包，无法实施对应用级协议的处理，但却可以通过这种访问策略阻隔住非法用户的访问，有效保护不同子网的用户免遭黑客的攻击。
3、网络中心要做好网络安全预警沟通工作
通过调查了解到：学校的网络中心管理人员往往充当“救火队”的角色，师生们要么上不了网找网络管理员、，要么机器坏了或者因中毒遭受到这样那样的损失时才找网洛管理员。而网管工作人员出于领导重视程度、自身工作负担或者是技术水平等方面的因素往往缺乏定期或不定期的网路安全预警工作。网络中心要减轻“救火队”的压力的唯一出路就是做好网络环境的安全工作。而通过路由器、防火墙、核心交换机、网络抓包工具及各大安全网站的记录数据及安全预警提示，网络中心至少应该定期在OA或者其他途径做好网络安全预警工作，让学校全体师生动态了解学习相应的网络安全知识，定期更新终端病毒库。如此方可建立一个群防群治的用网环境。
二、用户终端安全策略部署必不可缺
通过网管中心安全策略的部署，我们可以保障校园网内的基本安全，要做到让学生终端及时更新系统补丁与安装安全杀毒软件、并对安全杀毒软件进行更新。目前互联网上有很多包括针对移动终端和桌面终端的360安全软件、百度安全软件、腾讯安全软件等免费有效的软件。因此软件的获得途径是畅通的，关键是要让大家重视终端安全软件的安装与升级。笔者认为：第一，作为学校的机房管理人员，即使有硬件还原卡，也要定期对机房的系统进行升级，不能只保障机房的系统不崩溃而忽略了学生的用网安全。第二：学校网管工作人员应该定时下载相应的安全软件和更新数据推荐师生安装。第三，中职学校班主任应该在班会课上定期宣传网络安全知识，并检查学生手机和用网电脑的安全软件的安装与更新，对未安装安全软件的同学进行引导，如此才能确保学生在网络下不至于“裸奔”！
三、重视网络安全意识培养
防止网络安全问题的关键是全校重视师生网络安全意识的培养，笔者认为要做好这方面的工作应该从以下几个方面入手。
1、学校要加强中职生网络安全知识教育。
由于专业课程设置的原因，目前中职学校一般只有计算机专业与电子商务专业会涉及到网络安全教育的课程，这些班接受过系统的知识对网络安全的意识会稍微强一点，但由于缺乏长效机制，课程后时间一长又容易麻痹。对于其他专业的学生往往三年里只会开一门计算机基础的课程，课程涉及的内容大部分是计算机基础知识与OFFICE应用，网络安全方面的知识由于不在大纲范围内，基本上是蜻蜓点水，情况不妙。笔者曾经连续两年在所在学校的模具班与数控班做过一个小调查，能够坚持在手机端与自用电脑上安装系统补丁与杀毒软件并定期升级的学生不到20%。而知道杀毒软件不能混合安装的不到5%。究其原因，有的说老师没讲，有的说装了以后系统慢，有的说升级要耗费流量。如此局面，令人揪心。
笔者认为，中职生网络安全意识的培养是需要一定专业知识支撑的，因此学校要在每个专业都开设网络安全课程，每学期的课程不需要多，但是应该贯穿三年，只有这样，才能切实做好中职学生的网络安全教育工作。
2、从心理层面去辅导中职学生如何面对互联网
中职生网络信息甄别能力薄弱，容易受到网络不良信息的影响。有个别学校发现这些问题后，采用禁止带手机和移动设备进校园，希望“一劳永逸”，但笔者认为此种以堵代疏的方式与时展趋势相左，既容易造成学生逆反心理，也不利于网络安全意识的培养。在无线信号全方位覆盖与移动终端普及的今天，禁止带手机很容易变得尴尬无力。
正确的方法应该是：学校德育部门与心理咨询中心要研究移动互联网对中职生心理的影响以及可能出现的问题和疾病，发动班主任班干部或者是每班的心理联络员在中职生群体内部协助做好网络心理服务工作。
3、传递正能量，树立正形象。
人性化、个性化的职业教育将成为“互联网+”时代的重要特征，尤其是移动互联网在线教育开启了职业教育发展的新篇章。在重视网络安全意识培训的同时，学校应该积极传递移动互联网在学习和生活上的“正能量”。第一，学校应该鼓励全体师生通过微信、QQ等群组工具在各科的教学中开展在线互动，老师既可以提高学生在本科目学习的兴趣，又可以及时了解学生的网络安全状态。第二，学校应该主动制作适合移动互联网传播的包括微课、FLASH等教育教学资源，通过自有APP平台或者是开放式的云共享平台让学生使用。第三，定期在校内评选“网络安全标兵”、“网络安全技术能手”，通过表彰一批平时在心理和技术上都能够正确使用互联网的榜样，起到示范和引领的作用，从而达到以点带面，帮扶一片的效果。参考文献：
关键词:石油企业 计算机网络 安全隐患 对策
随着计算机网络技术的发展,关于其网络安全问题尤为突出。我国石油企业的现代化建设起步晚,企业计算机网络环境相对脆弱,网络安全容易受到多方面的因素影响。加之,在开放的互联网平台下,计算机网络的安全问题呈现出多渠道、多层次的特点。因此,净化网络运行环境,尤其是设置有效的登录控制,以及网络防火墙,是实现安全网络环境的基础。石油企业在现代化建设中,基于网络安全问题的解决尤为重要。
1、石油企业计算机网络中存在的安全隐患
1.1 网络攻环境下的病毒与黑客入侵
石油企业计算机网络的运行平台,基于开放的互联网环境。企业网络中的漏洞,都会成为网络攻击的对象。黑客入侵就是基于网络漏洞,对企业的网络环境造成威胁。同时企业的网络服务端以员工为主,所以网络环境相对复杂,关于网页的浏览或东西的下载,都存在病毒的入侵的隐患。并且,员工的网络安全意识比较淡薄,对于网络环境的潜在安全隐患缺乏重视,造成企业网络安全环境比较复杂,易受外界入侵源的攻击。
1.2 人为因素下的网络安全问题
人为因素下的网络安全问题,主要表现在网络管理端和用户端。员工作为主要的用户端,诸多不当的网络操作,都会带来安全隐患。同时,网络管理员在安全管理中,关于数据接入端和服务器的管理力度缺乏,造成网络数据管理上的不足。企业网络的网络平台都设有权限,管理员在权限的设计上存在漏洞,在病毒的入侵下,造成局部网络出现信息瘫痪的问题。
1.3 网络连接的不规范,尤其是各系统间的网络连接
石油企业在构建信息化的管理平台中,各管理系统的网络一体化,是平台构建的核心内容。企业在系统的连接中,缺乏网络风险的认识,信息系统与管理系统的连接,造成病毒对于管理网络的入侵,最终造成整个网络平台的瘫痪。同时,网络连接不规范,在构建安全的以太网环境中,存在诸多安全的操作,诸如一台computer构建两个以太网,在病毒的入侵防范上比较欠缺。
1.4 企业缺乏完善的网络安全管理
石油企业的信息平台构建,注重平台的形式,而对平台缺乏完善的后期维护,网络安全管理工作不到位,以至于受到多方面的因素影响。在安全管理中,管理人员对于网络漏洞和软件不能及时修补和升级。同时,对于用户端的下载和网页浏览,管理力度缺乏,用户端可以基于各网络站点,随意的东西下载,造成内部网络的安全隐患。而且,对于登陆的密码和账号,员工随意的共享或转借,造成网络运行中的各类隐患。
2、计算机网络安全隐患的应对措施
在石油企业的现代化进程中,计算机网络安全问题显得尤为突出。企业网络安全问题主要来源于管理、网络操作,以及网络安全体系等方面。因此,在对于安全隐患的防范中,强化网络安全管理,以构建完善的防范体系,营造安全的网络环境,加速企业信息平台的构建于完善。
2.1 强化网络安全管理
石油企业的计算机网络安全隐患,很大程度上源于安全管理不到位,尤其是网络权限的控制,是强化安全管理的重要内容。构建完善的权限控制系统,对用户端进行有效的约束,进而净化网络运行环境。
2.1.1 构建完善的权限控制系统
企业的计算机网络,在登录端采用权限控制的方式,对网络的使用进行保护。因而,企业网络在安全管理的进程中,强化控制系统的构建。系统主要针对密码验证、身份识别等内容,形成完善的控制系统。在网络的使用前,用户端需要进行身份的认证后,才能进行相关网络的使用。而且,对于身份认证失败的用户,可以将其列为黑名单,进行集中的安全管理,以针对性的防范该类用户的登陆。于此,在权限控制系统的构建中,要明确好登陆系统和控制系统,两系统同时进行网络的保护,以净化用户端的网络环境。
2.1.2 构建网络安全体系
企业网络安全环境的营造,在于安全体系的构建。基于网络防火墙的构建,强化外来网络威胁的阻止,以营造安全的网络环境。同时,基于复杂的用户端,企业网络环境相对薄落。于是,在安全体系的构建中,以多级防护体系为主,形成多层保护机制,强化网络安全管理的力度。对于网络的数据,做到封闭式的管理,关键的数据要进行加密处理,以防止信息的泄漏。
2.2 强化网络设备的管理
企业的网络设备是安全隐患预防的重要部分,尤其是对网络主机或服务器,是强化网络安全管理的重点。对于网络的相关设备,进行妥善的管理,网络的电缆线在铺设和管理中,要做到管理的封闭性,以防止外界物理辐射的影响,而造成信息传输的问题。同时,对于相关的网络软件,进行及时的升级或修补,以防止网络系统出现漏洞,这样可以避免各类潜在的安全隐患。
2.3 建立网络安全应急机制
在开放的互联网环境下,企业网路存在诸多的安全隐患。构建网络安全应急机制,对于企业的信息管理系统具有重要的意义。基于完善的安全应急机制,可以及时地对各类安全威胁进行处理,避免外来入侵源对于网络平台的深入攻击。同时,对于重要的数据信息,要进行加密或备份,以应对数据意外丢失的情况。在实际的网络安全管理中,关于网络运行环境的实时监控,是及时发现系统漏洞或外来入侵源的重要工作。
2.4 强化用户端的安全意识
随着互联网络技术的不断发展,企业网络的运行环境越来越复杂。企业用户端在网络的使用中,要强化其网络安全意识,规范相关的上网操作,诸如网页的浏览或数据的下载等活动,要在安全的环境下进行。同时,做好网络安全的宣传工作,强调网络犯罪的严重性,进而约束员工的网络活动。
3、结语
石油企业在现代化建设中,网络信息平台的构建十分关键。而基于开放的互联网环境,企业计算机网络存在诸多的安全隐患,严重制约着企业信息平台的构建。因而,强化企业网络安全管理,尤其是安全网络体系的构建,对于净化网络环境,防范网络威胁,具有重要的作用。
参考文献
[1]刘冬梅.企业计算机网络中存在的安全隐患和对策[J].新疆石油科技,2009(03).
关键词：计算机网络；安全体系；框架结构；安全管理；应用
1计算机网络安全体系的相关内容
1.1在组成部分方面
第一，防火墙技术。在网页与网页之间的关卡上，通过安装防火墙，分组过滤，对网络内外部的通信进行监视。第二，口令管理。各个用户需要设置口令，这个口令的性质与密码差不多，用户可以设置密码，但是密码尽量以数字加字母为主。第四，病毒防护。通过防火墙技术或杀毒软件的安装，可以对服务器和终端的状态进行实时查询和分析。第五，系统管理，要定期打系统补丁和服务器安全检测工作，如果发现问题，要做到修补漏洞工作，必要时也可以讲不相关的账户进行删除处理。
1.2在结构方面
首先，安全服务。在数据的传输和处理中，要提供安全的方法手段。在网络运行过程中，要对各个部分提供安全性保障。首先，要确保系统自身的安全性，给予系统过程中各个部分的安全一定的保障。其次，确保系统技术的安全。总之，作为重要的安全服务措施之一，促进数据传输和处理工作的顺利进行。其次，安全机制。对于安全机制来说，是实现安全服务目标的重要举措之一。对于安全机制来说，属于一些程序的设定，可以给予程序的安全运行一定的保障。安全性机制，是操作系统和软硬件功能部件整合的成果，与管理程序和软硬件功能部件的整合之间也有着一定的联系性，在信息系统中，任意部件检测，都可以确保系统中程序的安全运行。
2计算机网络安全体系的三维框架结构分析
在分析计算机网络安全体系的一种框架结构中，主要围绕三维框架结构体系进行，进而发挥出三维框架结构体系的作用，给予计算机网络安全体系一定的保障。借助三维框架结构体系，在分析计算机网络安全问题时，要深入分析网络结构设计，确保高度的可靠性，结合X、Y、Z等层次，从而为分析网络安全体系提供一定的便利性。第一，X安全服务方面。在安全服务层面的设计过程中，所涵盖的内容主要包括可用性、访问控制以及认证等。在安全服务层面设计过程中，对于可用性来说，主要是指网络数据信息是否可用，并且是否会影响到系统的安全性，旨在确保系统的安全运作；而对于数据保密性来说，主要是指数据传输方面的内容，这对于计算机网络的应用至关重要；而对于认证来说，主要是指Internet相关信息的认证，通过有效认证，为数据访问的安全性创造一定的条件。第二，Y协议层面。在协议层面的应用，与应用层、网络层以及物理层之间有着可紧密的联系，这是网络安全体系构建的重要的内容。协议层面的建设与系统通信模型的构建，这两者之间的关系是紧密联系、密不可分的，主要围绕TCP/IP协议进行，从而给予系统安全性强有力的保障。第三，Z实体单元层面。在实体单元层面中，与计算机网络安全、应用系统安全等关系，是息息相关的，在三维框架结构中，实体单元层面是重要的构成内容，在应用过程中，针对计算机网络的各个层面，要进行深入分析，确保计算机网络的安全运行。通过实体单元层面的应用，对于有效管理网络安全具有极大的帮助，进而与计算机网络系统的安全需求相适应[1]。对于计算机网络安全三维框架结构，在利用三维框架结构过程中，以物理层、计算机网络安全为例，可以看出，在计算机系统应用过程中，通过物理层，可以有效认证计算机网络安全，确保系统的高效化运作。主机网络安全在访问认证过程中，要选择相应的协议，有效控制访问，进而与安全性需求相符合。在三维框架结构体系应用过程中，可以保证相关操作的安全性和可靠性。
3计算机网络安全体系的框架结构的具体应用
在计算机网络安全体系建设中，三维框架结构体系发挥的作用不容忽视，在网络安全建设过程中，可以有效管理网络管理。计算机网络安全框架结构的应用，必须要对计算机网络发展的特点进行深入分析，不断增强应用的可针对性。比如可以对计算机网络安全进行细分，进而给予网络安全一定的保障。
3.1端系统安全管理分析
在三维框架结构体系应用过程中，端系统安全管理的应用至关重要，端系统安全管理，对自身端系统的管理，给予了高度重视，制定相应的安全防范措施。比如：用户可以结合Windows操作系统[2]，加强防火墙和杀毒软件的应用，避免安全隐患的出现。用户在端系统安全管理过程中，必须要严格管理通信端口，全方位、多角度领域地监督和控制信息传输端，确保信息传输的畅通无阻，将安全隐患保持在萌芽状态内。
3.2通信安全管理
在应用三维框架结构体系中，必须要高度重视通信安全管理。计算机网络自身具有一定的开放性和匿名性，极容易导致网络安全隐患的出现。数据信息在通信的带动下，实现了传输，大大提高了计算机网络的安全性，所以要想更好地处理和解决网络安全隐患，必须要高度重视通信这一层面。3.2.1加强网络安全性的评估网络安全性的评估，必须要集中在网络设备、用户操作等方面，给予通信安全性一定的保障。网络安全性的评估，可以对用户通信安全状况进行检测，并深入分析其中存在的安全隐患，维护好通信的安全性和稳定性。现阶段，在评估网络安全过程中，要加强态势感知技术的应用[3]，对相应的网络安全防护设备进行部署，并有效判断信息传输情况，做到防患于未然。3.2.2加强网络入侵检查对于网络安全问题的出现，网络入侵是重要的影响因素之一。在网络入侵检查过程中，必须要有效检测网络安全问题。基于网络通信视角进行分析，网络通信主要运用了TCP/IP协议。在网络入侵检查过程中，必须要正确判断访问的合理性，如果出现非法问题，要及时进行阻止，并进行一定的提示，从而更好地处理网络安全问题。
3.3应用系统安全管理
对于应用系统来说，是计算机用户处理事物的重要系统之一，在应用系统进行安全管理过程中，必须要及时修复好漏洞问题。要求要加强安全管理系统的构建，针对系统中存在的安全漏洞，加大管理力度。其中，要积极构建应用层代理或网关，不断提高计算机通信管理服务职能。应用层代理或网关，在通信安全管理中，主要结合统一的认证服务，进而使授权的用户可以访问使用信息。
结束语
总之，现阶段，计算机网络技术，已经得到了广泛的应用和推广，在计算机网络安全体系中，必须要高度重视三维框架结构体系的应用，不断提高数据信息传输的安全性和稳定性，并避免网络安全隐患的出现。
b[1]康志辉.计算机网络安全体系的一种框架结构及其应用[J].福建师大福清分校学报,2016(5):22-26.
