摘要:本文将针对会计软件开发与使用中存在的主要问题,如通用性差、安全性差、功能不完善等进行分析,结合会计信息系统软件的发展方向提出了切实可行的应对措施,这些措施一定程度上能使企业更有效的使用会计信息系统软件,能促进我国会计电算化向更深层次发展.
　　关键词:会计信息系统软件 通用性 安全性
　　一、引言
　　计算机软件在现代社会中已经扮演了重要的角色,在许多领域发挥了巨大的作用,给人们的生活和工作带来了极大的方便和舒适[1].进入20世纪90年代,软件在财会方面的应用进入了高速发展时期,出现了一大批生产会计软件的公司.也正是由于会计软件在我国处于起步阶段,发展和使用中出现了不少的问题.
　　二、我国会计信息系统软件发展中出现的问题
　　(一)缺乏兼容性和通用性,优质的会计软件少.目前我国市场上的会计软件数量已相当多,,但在质量上的提高却并不理想.质量不高主要体现在兼容性和通用性上,由于各个系统都是自行开发的,各自使用不同的操作平台和支持软件,数据结构不同,编程风格各异,各软件公司为技术保密,相互没有交流和沟通,没有业界的协议,自然也没有统一的数据接口,在系统与系统之间很难实现数据信息的共享.
　　(二)软件设计重视核算,功能不完善.很多使用了会计信息系统软件的单位,只关注软件的记账、核算功能而忽视管理功能.软件的使用程度很低,另一方面,开发商开发的一些会计软件的材料核算、工资核算、固定资产核算等内容功能较强,却不大重视管理功能,这些都导致了软件使用者和开发者对管理型功能如资金管理、成本价格管理等功能的不重视.
　　(三)数据保密性、安全性差.财务资料是企业赖以生存的重要资料,而在充斥着许多电脑病毒的当今网络世界里,许多会计软件对病毒的防御性能是比较差的,这对企业的财务数据的保存和备份带来了极大的安全隐患.有些会计信息系统软件开发公司在软件开发时,虽然考虑到了网络安全问题,加入病毒防范功能代码,但是却消极的防范,没有把财务资料的重要性放在软件开发的首位,存在许多安全漏洞,这些漏洞一旦遭受攻击,病毒就会对财务资料进行破坏和窃取,软件存在极大的危险[2].
　　三、我国会计软件发展中出现问题的应对对策
　　(一)建立通用的会计信息系统软件标准.针对市场出现多而杂的会计软件,国家有关的管理部门应该整顿市场,以适应性、通用性、安全可靠性、易使用性、先进性与扩展性作为标准,建立相应的会计信息系统软件标准制度,把不符合市场及行业标准的会计信息系统软件公司进行关闭.并且定期对就会计软件进行检查,公布检查结果.
　　2002年3月,上海市发布了《信息技术会计核算软件数据接口规范》[3],上海市制定的地方标准,具有深远的意义,给全国各个省市起到了模范带头的作用.国家也在2005年根据上海市的经验,发布了数据接口的国家标准.但只有数据接口还远远不够,各软件之间,软件和其他数据之间需要各个方面的兼容,所以,应该推行更全面的标准.
　　(二)完善和提高会计软件功能.完善会计软件的功能,首先要摒弃计算机技术是会计软件核心的思想,开发软件时,应当考虑企业信息系统的整体性,将自己设身处地的放在财会人员,管理者的角度,而不能盲目的从会计子系统的目标出发,仅仅完成简单的功能,应当充分考虑到不同的管理职能之间的内在联系和规律,完善软件的管理功能.可以将会计软件纳入管理信息系统,提高会计软件在决策中的地位.然后增加具有管理型功能的模块.会计软件在设计时,要注意与会计内部控制措施相适应,数据修改要留下审计线索;增强各部门财务系统的兼容性,使软件向管理型、决策支持型发展,使会计软件的管理功能得以真正实现.
　　(三)使用安全的帐号策略.账号策略,指的是在企业中如何分配各种权限的软件使用者.例如,SQL Server不能更改sa用户名称,也不能删除这个超级用户,所以,我们必须对这个帐号进行最强的保护,例如使用一个非常强壮的密码.当然最好不要在数据库应用中使用sa帐号,只有当没有其它方法登录到SQL Server 时才使用sa.接着,企业不能设置过多的数据库管理员,对各种权限的管理者数量要严格的控制.其实很多使用了会计软件的单位和企业中,大部分主机使用软件只是对数据库进行查询、修改等简单功能的,这时就要根据实际需要分配帐号,并赋予仅仅能够满足应用要求和需要的权限.
　　(四)加强数据库网络的安全性.网络的安全,主要是端口的安全问题.例如,默认情况下,SQL Server使用1433端
　　口监听[4],虽然可以在安装SQL数据库时更改这个端口,但是,通过微软未公开的1434端口的UDP探测还是可以很容易知道修改过后的端口号. 而被知道端口号后,能够被别人探测到一些数据库信息,而且还可能遭到DOS攻击让数据库服务器的CPU负荷增大,所以过滤、拒绝掉1434端口的UDP通讯,可以尽可能地隐藏你的数据库.
　　另外,也可以通过限制IP的方法提升安全性,例如知道了需要访问数据库的所有单位、部门的IP字段,那么就可以过滤到在这些字段之外的IP地址,让他们不能访问.
　　参考文献:
　　[1]闫桂卿.浅析我国会计电算化的现状.科技情报开发与经济,2009,VOL.19,NO.6:135~137
　　[2]庄保军.新形势下会计电算化的发展现状及对策研究.河北能源职业技术学院学报,2008,VOL.28,NO.2:53~56
　　[3]高颖.会计电算化工作中存在的问题及对策.商业经济,2009,NO.15:92~93