姚如佳

【摘 要】 基于互聯(lián)網(wǎng)的新興技術(shù)及硬件設(shè)備使得會計工作逐步躍升到基于大數(shù)據(jù)的云會計層次。在云會計的實施和應(yīng)用過程中，面臨著數(shù)據(jù)標(biāo)準(zhǔn)缺失和安全問題難以解決兩大困境。文章從數(shù)據(jù)標(biāo)準(zhǔn)的制定原則、制定思路及具體建議三個方面提出了解決數(shù)據(jù)標(biāo)準(zhǔn)困境的方法，從技術(shù)手段及管理手段的七個方面提出了解決安全困境的思路。

【關(guān)鍵詞】 大數(shù)據(jù)； 云會計； 困境

中圖分類號：F230 文獻(xiàn)標(biāo)識碼：A 文章編號：1004-5937（2014）27-0076-04

一、引言

互聯(lián)網(wǎng)、移動通信及各種新興無線應(yīng)用技術(shù)極大地改變了傳統(tǒng)企業(yè)的內(nèi)部運作模式和外部交易模式，大數(shù)據(jù)已經(jīng)成為企業(yè)的寶貴資源。大數(shù)據(jù)環(huán)境下基于云計算的新型會計工作模式——云會計也應(yīng)運而生。

首先提出云會計概念的是程平、何雪峰。他們認(rèn)為云會計是“構(gòu)建于互聯(lián)網(wǎng)上，并向企業(yè)提供會計核算、會計管理和會計決策服務(wù)的虛擬會計信息系統(tǒng)，是利用云計算技術(shù)和理念構(gòu)建的會計信息化基礎(chǔ)設(shè)施和服務(wù)”。其核心思想包括兩點，一是指基礎(chǔ)硬件建設(shè)，可以提供一對多的基礎(chǔ)設(shè)施，免除普通企業(yè)應(yīng)用云會計的硬件門檻；二是指服務(wù)供給，普通企業(yè)可以根據(jù)自身的情況購買所需的服務(wù)，解決了應(yīng)用中的軟件門檻。

程平及趙子曉進(jìn)一步分析認(rèn)為，云會計包含5層結(jié)構(gòu)，分別是基礎(chǔ)設(shè)施層、硬件虛擬化層、數(shù)據(jù)層、平臺層、應(yīng)用層，分別對應(yīng)著數(shù)據(jù)中心、服務(wù)器集群、數(shù)據(jù)資源、公共管理平臺、應(yīng)用系統(tǒng)。他們同樣認(rèn)為，企業(yè)與云會計平臺的搭建無關(guān)，只是作為消費者購買服務(wù)，云會計服務(wù)商的任務(wù)是構(gòu)建云上的平臺，為用戶提供各種各樣的服務(wù)。企業(yè)的會計業(yè)務(wù)產(chǎn)生后，實時地通過終端提交到互聯(lián)網(wǎng)進(jìn)行處理，并記錄相關(guān)的會計信息。

姚仲明則撰文指出，云會計“就是建立在云計算基礎(chǔ)上的、以互聯(lián)網(wǎng)為媒介，由專門的服務(wù)商提供軟件、硬件及其維護(hù)等服務(wù)，客戶利用電腦等終端設(shè)備實現(xiàn)會計核算、財務(wù)分析等功能的在線會計信息系統(tǒng)?！贝烁拍詈啙嵜髁说貙⒎?wù)商和用戶的任務(wù)進(jìn)行了界定。

云會計的推廣和應(yīng)用為企業(yè)帶來許多益處。企業(yè)用戶與云會計服務(wù)商簽訂使用協(xié)議，并按期支付費用以后，就可以獲得海量的存儲空間，將各種會計信息存放到云端，同時軟件的開發(fā)和維護(hù)也全部由云會計服務(wù)商負(fù)責(zé)，企業(yè)用戶的運行成本及維護(hù)成本大大下降。云會計軟件也提供異終端模式，企業(yè)原先分散的業(yè)務(wù)點可以在異地隨時在云會計上進(jìn)行賬務(wù)處理，數(shù)據(jù)的及時性得到體現(xiàn)，企業(yè)領(lǐng)導(dǎo)對預(yù)算的執(zhí)行情況一目了然，可以實時得到預(yù)警信息，將會計管理工作從事后管理轉(zhuǎn)向事前控制。

隨著信息技術(shù)和移動計算平臺的發(fā)展，會計工作中必然會產(chǎn)生數(shù)量巨大的異構(gòu)化數(shù)據(jù)，也就是會計大數(shù)據(jù)，其特點是規(guī)模巨量化、結(jié)構(gòu)差異化、處理實時化、價值遞減化。

云會計為企業(yè)實施會計信息化提供了一種低成本、高收益的完整解決方案。但是，云會計下的會計信息是否安全卻成為企業(yè)選擇云會計時最擔(dān)憂的問題，成為限制云會計發(fā)展的主要因素之一。

云會計的特點決定了它的大規(guī)模應(yīng)用面臨著各種困難，需要在不斷克服困難的基礎(chǔ)上才能更好地為企業(yè)提供服務(wù)。

二、云會計面臨的兩大困境

云會計可以讓企業(yè)將工作重心轉(zhuǎn)移到經(jīng)營管理上，而將會計信息化的基礎(chǔ)建設(shè)和軟件服務(wù)工作外包給互聯(lián)網(wǎng)企業(yè)，這種模式所帶來的優(yōu)勢和效率顯而易見，將推動企業(yè)管理模式的轉(zhuǎn)變和思維模式的轉(zhuǎn)變。與此同時，要在企業(yè)中推廣云會計的應(yīng)用，還存在著急需突破的困境，這些困境不但制約云會計服務(wù)商的發(fā)展壯大，也無法消除企業(yè)采納云會計的種種疑慮。

首先是數(shù)據(jù)標(biāo)準(zhǔn)缺失困境。目前尚沒有明確的指導(dǎo)性和約束性文件，云會計服務(wù)商只是憑著商業(yè)邏輯開發(fā)相關(guān)的軟件并提供硬件基礎(chǔ)服務(wù)，用戶也只是根據(jù)自身需要選擇相應(yīng)的服務(wù)，至于是否符合未來云會計數(shù)據(jù)的要求，則無暇顧及。各廠商在開發(fā)產(chǎn)品和提供服務(wù)的過程中各自為政，為將來不同服務(wù)之間的互連互通帶來嚴(yán)重障礙。例如，用戶將數(shù)據(jù)托管給某個云會計服務(wù)商，一旦該服務(wù)商破產(chǎn)，用戶能否將數(shù)據(jù)遷移至另一個云會計服務(wù)商？如果用戶將數(shù)據(jù)同時托管給多個云會計服務(wù)商，能否便捷地執(zhí)行跨云的數(shù)據(jù)訪問和數(shù)據(jù)交換？目前在數(shù)據(jù)的處理標(biāo)準(zhǔn)方面還沒有具體的突破，尤其是在數(shù)據(jù)匯集以后，如何整理？如何分析？如何訪問？是三個密切聯(lián)系又急需解決的問題。在大數(shù)據(jù)環(huán)境下，數(shù)據(jù)該如何共享？如何保持一致性？也必須有標(biāo)準(zhǔn)來支撐。另外，數(shù)據(jù)的質(zhì)量標(biāo)準(zhǔn)是保證數(shù)據(jù)在各個環(huán)節(jié)保持一致的基礎(chǔ)，這方面的缺失使數(shù)據(jù)的應(yīng)用范圍受到極大約束。由于數(shù)據(jù)標(biāo)準(zhǔn)的缺失，導(dǎo)致云會計的應(yīng)用及服務(wù)標(biāo)準(zhǔn)也難以制定，如何對不同云會計服務(wù)商提供的服務(wù)進(jìn)行統(tǒng)一的計量計費？如何定義和評價服務(wù)質(zhì)量？如何對服務(wù)進(jìn)行統(tǒng)一的部署？這些問題也使得云會計的普及舉步維艱。

其次是安全問題困境。云會計的安全不僅涉及當(dāng)事企業(yè)，也與許多第三方企業(yè)的利益息息相關(guān)，這個問題解決得好，可以極大地促進(jìn)云會計的發(fā)展，否則將使涉事企業(yè)面臨經(jīng)濟(jì)、信用等多方面的巨大損失。一是存儲方面的安全問題，云會計的存儲技術(shù)運用虛擬化及分布式方法，用戶并不知道數(shù)據(jù)的存儲位置，云會計服務(wù)商的權(quán)限可能比用戶還要高，因此云會計的數(shù)據(jù)在云中存儲時，如果存儲技術(shù)不完善，那么會計信息面臨嚴(yán)重的安全隱患。二是傳輸方面的安全問題，傳統(tǒng)的會計數(shù)據(jù)在內(nèi)部傳輸時，加密方法一般比較簡單，但傳輸?shù)皆茣嫹?wù)商的云端時，可能被不法用戶截取或篡改，甚至刪除，將導(dǎo)致重大的損失。

三、數(shù)據(jù)標(biāo)準(zhǔn)困境的解決方法

要解決云會計中的數(shù)據(jù)標(biāo)準(zhǔn)困境，必須厘清數(shù)據(jù)標(biāo)準(zhǔn)的制定原則和制定思路，才能推動云會計的健康發(fā)展。

（一）數(shù)據(jù)標(biāo)準(zhǔn)的制定原則

云會計的最大特點是數(shù)據(jù)海量、數(shù)據(jù)互通、數(shù)據(jù)復(fù)雜等不同于以往會計信息系統(tǒng)中的結(jié)構(gòu)化數(shù)據(jù)格式，是一種大數(shù)據(jù)的表現(xiàn)形式。標(biāo)準(zhǔn)化的云會計數(shù)據(jù)不但有助于解決“信息孤島”問題，更可以大大降低數(shù)據(jù)的使用成本、軟件的兼容成本等。在制定標(biāo)準(zhǔn)化數(shù)據(jù)過程中，要樹立高效性、可用性、經(jīng)濟(jì)性三者互相協(xié)調(diào)的觀念，既要反對簡單沿用他國標(biāo)準(zhǔn)的做法，也要摒棄完全定制化的觀念，要堅持可持續(xù)、可協(xié)同的標(biāo)準(zhǔn)化思路。

高效性是指云會計的數(shù)據(jù)標(biāo)準(zhǔn)要使得產(chǎn)出投入比最大化，如系統(tǒng)方面的投入與系統(tǒng)運算能力是否協(xié)調(diào)，存儲空間的效率是否高效，數(shù)據(jù)中心的能源消耗是否最小化，設(shè)備的維護(hù)成本是否最低等；云會計的高效性直接影響到云會計服務(wù)商與企業(yè)用戶的可持續(xù)發(fā)展，否則許多投入成本可能會演化為沉沒成本?？捎眯允侵冈茣嫷臄?shù)據(jù)標(biāo)準(zhǔn)不僅使云會計服務(wù)商能夠滿足用戶當(dāng)前的需求，而且能夠不斷升級，滿足用戶的未來需求?？捎眯栽胶?，那么在發(fā)生業(yè)務(wù)變動時，系統(tǒng)的遷移性越好，即使在發(fā)生系統(tǒng)故障時，恢復(fù)時間也能最短化。經(jīng)濟(jì)性要考慮全周期的成本，如標(biāo)準(zhǔn)建設(shè)的成本、標(biāo)準(zhǔn)應(yīng)用的成本等，另外一個值得注意的是用戶的學(xué)習(xí)成本，雖然它不一定直接與用戶的經(jīng)濟(jì)成本掛鉤，但會影響到用戶使用系統(tǒng)的積極性，一個難以掌握、難以使用的標(biāo)準(zhǔn)終究會遭到用戶的拋棄，沒有長久的生命力。

（二）數(shù)據(jù)標(biāo)準(zhǔn)的制定思路

鑒于以上所闡述的數(shù)據(jù)標(biāo)準(zhǔn)的制定原則，建議按照“官方引導(dǎo)，協(xié)同制定，繼承擴(kuò)展”的思路來制定數(shù)據(jù)標(biāo)準(zhǔn)。

云會計的數(shù)據(jù)標(biāo)準(zhǔn)不僅是個別企業(yè)的標(biāo)準(zhǔn)，而且關(guān)系到所有企業(yè)能否相互交換、相互溝通的基礎(chǔ)性工作。單純由官方（協(xié)會或政府）統(tǒng)一進(jìn)行設(shè)計，再把標(biāo)準(zhǔn)無償?shù)亻_放給社會使用，其優(yōu)點是工作效率高、設(shè)計成本低，但標(biāo)準(zhǔn)并非直接來源于會計工作的實際情況，標(biāo)準(zhǔn)的客觀性略差，可行性較低。單純由民間設(shè)計，企業(yè)按照實際會計工作需要自主制定，再以某種收費或免費的方式向其他企業(yè)開放，其優(yōu)點是標(biāo)準(zhǔn)相對客觀，可行性較高，但整體的社會成本較高，推進(jìn)速度慢、公信力差。這兩種方式均難以克服固有的缺點，因此最好的方式是將官方的公信力和民間的積極性相結(jié)合，協(xié)調(diào)各方資源，協(xié)同制定數(shù)據(jù)標(biāo)準(zhǔn)，以公共產(chǎn)品的形式免費供給各企業(yè)使用。

為了推動我國會計信息化的蓬勃發(fā)展，我國早在2004年就制定并發(fā)布了《信息技術(shù)會計核算軟件數(shù)據(jù)接口》（GB/T 19581-2004）國家標(biāo)準(zhǔn)。于2010年6月又發(fā)布了更新版的《財經(jīng)信息技術(shù)會計核算軟件數(shù)據(jù)接口》（GB/T 24589-2010）系列國家標(biāo)準(zhǔn)。隨著國際上以XBRL（可擴(kuò)展商業(yè)報告語言，eXtensible Business Reporting Language）為基礎(chǔ)的會計數(shù)據(jù)標(biāo)準(zhǔn)的誕生，我國于2010年10 月發(fā)布了《可擴(kuò)展商業(yè)報告語言（XBRL）技術(shù)規(guī)范》（GB/T25500.1-2010）系列國家標(biāo)準(zhǔn)和《企業(yè)會計準(zhǔn)則通用分類標(biāo)準(zhǔn)》。由此可見，我國在會計數(shù)據(jù)標(biāo)準(zhǔn)的制定和應(yīng)用方面始終走在國際的前沿，尤其是GB/T24589-2010系列標(biāo)準(zhǔn)，不僅包括了會計科目、會計賬簿、記賬憑證、會計報表，還涵蓋了應(yīng)收應(yīng)付、固定資產(chǎn)等內(nèi)容，填補了國內(nèi)標(biāo)準(zhǔn)化方面的空白，即使在國際上也處于領(lǐng)先的地位。因此此類標(biāo)準(zhǔn)既具有社會意義，也具有經(jīng)濟(jì)意義；既推動國內(nèi)會計事業(yè)的發(fā)展，也能助力國際會計事業(yè)的發(fā)展。因此，建議對該標(biāo)準(zhǔn)的實際應(yīng)用情況進(jìn)行跟蹤研究，確切了解標(biāo)準(zhǔn)的應(yīng)用效果和應(yīng)用質(zhì)量等，收集企業(yè)的反饋意見，發(fā)展并完善，結(jié)合云會計的特點，制定新版的標(biāo)準(zhǔn)，在國內(nèi)推廣的同時，也將其貢獻(xiàn)給世界標(biāo)準(zhǔn)化組織，為其他國家或世界性組織提供參考。

（三）制定數(shù)據(jù)標(biāo)準(zhǔn)的具體建議

大數(shù)據(jù)環(huán)境下，為了使云會計真正高效、廉價地為企業(yè)服務(wù)，使云會計的有關(guān)應(yīng)用早日落到實處，本文嘗試提出制定數(shù)據(jù)標(biāo)準(zhǔn)的若干建議。

基礎(chǔ)性標(biāo)準(zhǔn)?；A(chǔ)性標(biāo)準(zhǔn)是原則性的、指導(dǎo)性的，為整體的標(biāo)準(zhǔn)體系提供總則規(guī)范、專用術(shù)語及參考架構(gòu)等，目的是為建立龐大的標(biāo)準(zhǔn)體系打下基礎(chǔ)，起到統(tǒng)一、規(guī)范的作用，并為將來的標(biāo)準(zhǔn)建設(shè)提出原則性指導(dǎo)意見。

數(shù)據(jù)的處理標(biāo)準(zhǔn)。數(shù)據(jù)的處理包含了數(shù)據(jù)整理、數(shù)據(jù)分析和數(shù)據(jù)訪問三個部分，相應(yīng)地就要制定數(shù)據(jù)整理標(biāo)準(zhǔn)、數(shù)據(jù)分析標(biāo)準(zhǔn)、數(shù)據(jù)訪問標(biāo)準(zhǔn)。數(shù)據(jù)整理標(biāo)準(zhǔn)是指在數(shù)據(jù)采集匯聚后，初步的處理方式和方法，細(xì)分后又包含數(shù)據(jù)表示、數(shù)據(jù)注冊和數(shù)據(jù)清理三類標(biāo)準(zhǔn)。數(shù)據(jù)分析標(biāo)準(zhǔn)主要針對大數(shù)據(jù)環(huán)境下數(shù)據(jù)分析的性能、功能等提出具體指標(biāo)，并進(jìn)行規(guī)范。數(shù)據(jù)訪問標(biāo)準(zhǔn)則要求制定標(biāo)準(zhǔn)化的接口及共享方式，最大化地擴(kuò)大數(shù)據(jù)的應(yīng)用范圍。

數(shù)據(jù)的質(zhì)量標(biāo)準(zhǔn)。數(shù)據(jù)的質(zhì)量標(biāo)準(zhǔn)針對數(shù)據(jù)質(zhì)量提出具體的管理要求和指標(biāo)要求，確保數(shù)據(jù)的質(zhì)量，使其在產(chǎn)生、存儲、交換和使用等各個環(huán)節(jié)中保持一致，并對數(shù)據(jù)全生命周期進(jìn)行規(guī)范化管理，一般應(yīng)該包括元數(shù)據(jù)質(zhì)量標(biāo)準(zhǔn)、質(zhì)量評價標(biāo)準(zhǔn)和數(shù)據(jù)溯源標(biāo)準(zhǔn)三類。

應(yīng)用及服務(wù)標(biāo)準(zhǔn)。應(yīng)用及服務(wù)標(biāo)準(zhǔn)主要是針對大數(shù)據(jù)提供的應(yīng)用和服務(wù)，在技術(shù)、功能、開發(fā)、維護(hù)和管理等方面進(jìn)行規(guī)范，主要包括開放數(shù)據(jù)集和數(shù)據(jù)服務(wù)平臺兩類標(biāo)準(zhǔn)。其中開放數(shù)據(jù)集標(biāo)準(zhǔn)是為了向第三方開放數(shù)據(jù)而制定的規(guī)范標(biāo)準(zhǔn)，數(shù)據(jù)服務(wù)平臺標(biāo)準(zhǔn)是對大數(shù)據(jù)服務(wù)平臺所提出的功能性、維護(hù)性和管理性標(biāo)準(zhǔn)。

四、安全困境的解決方法

云會計的應(yīng)用使得用戶與會計信息的物理存儲位置產(chǎn)生空間上的分離，在通過互聯(lián)網(wǎng)傳輸、儲存和使用數(shù)據(jù)、信息的過程中，安全問題成為企業(yè)關(guān)注的一個重點，云會計服務(wù)商必須構(gòu)建完善的安全管理機制，并隨著技術(shù)的發(fā)展不斷改善，才能保證企業(yè)獲得安全的云會計服務(wù)。

云會計的安全問題首先體現(xiàn)在會計信息的傳輸階段。在企業(yè)內(nèi)部傳輸時，在適當(dāng)?shù)奈锢泶胧┖椭贫缺ＷC基礎(chǔ)上，通過簡單的加密就可以保證信息的安全。但會計信息一旦要傳輸至云中時，那么會計信息的安全性就受制于云會計服務(wù)商。由于云會計的信息傳輸載體是互聯(lián)網(wǎng)，傳輸過程中信息可能被非法截留，甚至被篡改。第二個問題體現(xiàn)在會計信息的存儲方面。云會計的應(yīng)用可以使企業(yè)便捷地獲得并處理會計信息，但云會計采用了虛擬化的分布式方法，用戶并不清楚會計信息的存儲位置，不法分子可能會對云端的會計信息發(fā)起攻擊，盜取或篡改其中的信息。第三個問題體現(xiàn)在會計信息的使用階段。作為商業(yè)機密，會計信息的使用對象一般是與財務(wù)密切相關(guān)的工作人員或企業(yè)管理人員，在日常工作中，保密不周、人機分離、密碼過于簡單、角色劃分錯亂、權(quán)限錯配等都會使會計信息泄露出去。

建議從以下包含技術(shù)手段及管理手段的七個方面展開工作，解決云會計的安全問題。

（一）研發(fā)云會計的大數(shù)據(jù)水印技術(shù)

以往為了加強對多媒體數(shù)據(jù)的版權(quán)保護(hù)，數(shù)字水印曾經(jīng)是一種主要的加密手段，在不影響使用的前提下，將標(biāo)識信息以隱蔽的方式插入到多媒體數(shù)據(jù)載體的內(nèi)部。但云會計中的大數(shù)據(jù)具有無序性、動態(tài)性等特點，在其中插入水印要非常謹(jǐn)慎，其前提是會計大數(shù)據(jù)中存在冗余信息。可以將少量水印信息嵌入到會計大數(shù)據(jù)的冗余信息位置上，既可以識別出大數(shù)據(jù)的所有者及使用對象，也有利于追蹤分布式環(huán)境下的泄密者。

（二）研發(fā)會計大數(shù)據(jù)的溯源技術(shù)

由于云會計數(shù)據(jù)的來源繁雜多樣，有必要記錄這些數(shù)據(jù)的來源以及傳播和計算過程，可以采用數(shù)據(jù)庫領(lǐng)域的數(shù)據(jù)溯源技術(shù)，通過標(biāo)記法對數(shù)據(jù)進(jìn)行標(biāo)記，記錄數(shù)據(jù)在云端的查詢與傳播歷史。數(shù)據(jù)溯源技術(shù)應(yīng)用于云會計中還需要解決以下兩個問題：（1）數(shù)據(jù)溯源是否危及隱私保護(hù)。數(shù)據(jù)溯源要分析會計大數(shù)據(jù)的來源，而數(shù)據(jù)來源本身就是非常敏感的隱私數(shù)據(jù)，這樣的溯源可能無法獲得用戶的諒解。（2）數(shù)據(jù)溯源的自身安全保護(hù)，當(dāng)前大多數(shù)大數(shù)據(jù)溯源技術(shù)并未充分考慮安全問題，如標(biāo)記本身是否正確、標(biāo)記與數(shù)據(jù)之間是否綁定等，而大數(shù)據(jù)的高速性、大規(guī)模、多樣性等特點使之更難解決。

（三）加強用戶身份及會計云身份的認(rèn)證

在云會計的應(yīng)用中，除了對用戶身份的認(rèn)證外，還必須設(shè)置對會計云的身份認(rèn)證，只有這種雙向認(rèn)證得到有效落實，云中的數(shù)據(jù)才能被安全地合法訪問。首先，會計云是一個海量的分布式系統(tǒng)，擁有龐大的用戶群體，具有動態(tài)性和跨區(qū)域的特點，很難對違法數(shù)據(jù)進(jìn)行跟蹤和管制。如果云會計服務(wù)商不能對用戶進(jìn)行嚴(yán)格的認(rèn)證，就會給惡意攻擊者留下可乘之機。因此無論用戶在何處登錄，云會計服務(wù)商和應(yīng)用程序都要驗證用戶的合法身份。其次，為達(dá)到欺詐目的而在互聯(lián)網(wǎng)上駐留的“黑會計云”也將不斷涌現(xiàn)，用戶可能遭到惡意軟件的攻擊，也可能會被網(wǎng)絡(luò)釣魚。因此用戶在使用會計云之前，必須對會計云的身份進(jìn)行驗證。為了達(dá)到用戶與會計云的雙向認(rèn)證，必須建立跨云認(rèn)證模型，實現(xiàn)用戶與會計云之間安全且高效的互相認(rèn)證，確保雙方的數(shù)據(jù)安全。

（四）制定用戶可驗證的數(shù)據(jù)存儲方案

用戶把自身的數(shù)據(jù)存儲在云中，就必須依賴云會計服務(wù)商確保數(shù)據(jù)的安全性，但在外包服務(wù)的商業(yè)模式下，云會計服務(wù)商的可信度難以評估，很難讓用戶相信自己的數(shù)據(jù)被云會計服務(wù)商正確地存儲、處理，為此云會計服務(wù)商必須制定用戶可驗證的數(shù)據(jù)存儲方案。云會計服務(wù)商可以建立一種動態(tài)化更新及開放式驗證的數(shù)據(jù)完整性核查方案，確保數(shù)據(jù)的完整性及可恢復(fù)性，使用戶隨時可以知曉存儲在云中的數(shù)據(jù)的正確性，即使在數(shù)據(jù)遭到一定程度的損壞時，也能從會計云中取回全部數(shù)據(jù)。在此基礎(chǔ)上，擬訂數(shù)據(jù)泄露的問責(zé)方案，使用戶在懷疑數(shù)據(jù)遭到泄露時，可以核查甚至追究云會計服務(wù)商的相應(yīng)責(zé)任。

（五）設(shè)置動態(tài)數(shù)據(jù)的安全保護(hù)機制

在功能日益復(fù)雜的情況下，云會計的應(yīng)用程序也不斷大型化，云會計服務(wù)商的安全保護(hù)經(jīng)驗和技術(shù)水平也參差不齊，為用戶提供的應(yīng)用程序肯定會存在各種安全漏洞。在云會計為多個用戶提供服務(wù)的環(huán)境下，一個相同的服務(wù)進(jìn)程要處理多個用戶的數(shù)據(jù)，如果應(yīng)用程序存在安全漏洞，那么個別的惡意用戶就有機會盜用其他用戶的權(quán)限，竊取數(shù)據(jù)和商業(yè)機密，所以應(yīng)該設(shè)置防止非法用戶惡意操作的動態(tài)化數(shù)據(jù)安全保護(hù)機制?？梢詫?shù)據(jù)流進(jìn)行分散控制，一方面對數(shù)據(jù)進(jìn)行細(xì)粒度標(biāo)記；另一方面基于數(shù)據(jù)流策略對數(shù)據(jù)的流向進(jìn)行約束，從而實現(xiàn)在相同的服務(wù)進(jìn)程中對不同的用戶數(shù)據(jù)進(jìn)行隔離，達(dá)到保護(hù)數(shù)據(jù)的目的。

（六）建設(shè)可信的會計云計算平臺

在云會計環(huán)境下，用戶將數(shù)據(jù)及計算全部托管到云端，不僅無法對自身的數(shù)據(jù)進(jìn)行控制，更無法對云會計服務(wù)商的計算過程進(jìn)行監(jiān)督，為了達(dá)到用戶對云會計信任的目的，云會計服務(wù)商必須通過一整套安全技術(shù)手段，建設(shè)用戶可以遠(yuǎn)程監(jiān)督的云會計計算平臺，從而提高用戶的信任度。可以通過建設(shè)虛擬的可信云會計計算平臺，為數(shù)據(jù)存儲及會計核算中的所有數(shù)據(jù)提供可信的運行環(huán)境。

（七）建設(shè)管理、心理、法律三個安全軟屏障

除了上述各種技術(shù)手段保障云會計的安全外，還應(yīng)該從管理、心理、法律三個方面建設(shè)安全軟屏障，從而達(dá)到“軟硬結(jié)合”的境界，全方位保障云會計的健康運行。

首先是管理軟屏障。作為高端的會計信息化系統(tǒng)，云會計的安全保障離不開“三分技術(shù)，七分管理”，對物理設(shè)備和從業(yè)人員進(jìn)行嚴(yán)格管理。對物理設(shè)備既要做好外圍隔離工作，也要在移動和更換過程中嚴(yán)格控制。對從業(yè)人員建立嚴(yán)格的身份控制和權(quán)限劃分，不同級別的從業(yè)人員只能訪問權(quán)限內(nèi)的數(shù)據(jù)。經(jīng)常更換用戶名和密碼，對數(shù)據(jù)訪問行為進(jìn)行嚴(yán)格記錄。云會計服務(wù)商不能獲取用戶的會計數(shù)據(jù)，只能操作工作權(quán)限內(nèi)的數(shù)據(jù)。

其次是心理軟屏障。利用各種宣傳手段對用戶和管理人員進(jìn)行軟約束，使其了解云會計的安全特點和自身應(yīng)該嚴(yán)守的工作規(guī)范，避免由于誤操作和惡意操作給云會計帶來各種威脅。

最后是法律軟屏障。云會計的安全需要法律作為后盾，對云會計服務(wù)商及其他責(zé)任主體的行為進(jìn)行約束和規(guī)范，確保云會計安全的技術(shù)手段和各種軟屏障手段得到嚴(yán)格執(zhí)行，從而保障云會計的隱私和數(shù)據(jù)使用權(quán)不被誤用。

【參考文獻(xiàn)】

[1] 程平，何雪峰.“云會計”在中小企業(yè)會計信息化中的應(yīng)用[J].重慶理工大學(xué)學(xué)報（社會科學(xué)版），2011（1）：55-60.

[2] 程平，趙子曉.當(dāng)電商遭遇云會計[N].中國會計報，2013-11-29（11）.

[3] 姚仲明.云會計：會計信息化發(fā)展的新趨勢[J].新會計，2013（8）：78-79.

[4] 龔玉利.云會計對當(dāng)代財務(wù)管理的影響之探討[J].財經(jīng)界（學(xué)術(shù)版），2013（19）：143-144.

[5] 許金葉，李歌今. ERP構(gòu)建會計大數(shù)據(jù)分析平臺——企業(yè)會計云計算建設(shè)的核心[J].財務(wù)與會計（理財版），2013（4）：40-43.

[6] 程平，周歡，楊周南.云會計下會計信息安全問題探析[J].會計之友，2013（9）：28-31.