大數(shù)據(jù)環(huán)境下云會計的論文
一、云會計面臨的兩大困境
云會計可以讓企業(yè)將工作重心轉移到經(jīng)營管理上，而將會計信息化的基礎建設和軟件服務工作外包給互聯(lián)網(wǎng)企業(yè)，這種模式所帶來的優(yōu)勢和效率顯而易見，將推動企業(yè)管理模式的轉變和思維模式的轉變。與此同時，要在企業(yè)中推廣云會計的應用，還存在著急需突破的困境，這些困境不但制約云會計服務商的發(fā)展壯大，也無法消除企業(yè)采納云會計的種種疑慮。首先是數(shù)據(jù)標準缺失困境。目前尚沒有明確的指導性和約束性文件，云會計服務商只是憑著商業(yè)邏輯開發(fā)相關的軟件并提供硬件基礎服務，用戶也只是根據(jù)自身需要選擇相應的服務，至于是否符合未來云會計數(shù)據(jù)的要求，則無暇顧及。各廠商在開發(fā)產(chǎn)品和提供服務的過程中各自為政，為將來不同服務之間的互連互通帶來嚴重障礙。例如，用戶將數(shù)據(jù)托管給某個云會計服務商，一旦該服務商破產(chǎn)，用戶能否將數(shù)據(jù)遷移至另一個云會計服務商？如果用戶將數(shù)據(jù)同時托管給多個云會計服務商，能否便捷地執(zhí)行跨云的數(shù)據(jù)訪問和數(shù)據(jù)交換？目前在數(shù)據(jù)的處理標準方面還沒有具體的突破，尤其是在數(shù)據(jù)匯集以后，如何整理？如何分析？如何訪問？是三個密切聯(lián)系又急需解決的問題。在大數(shù)據(jù)環(huán)境下，數(shù)據(jù)該如何共享？如何保持一致性？也必須有標準來支撐。另外，數(shù)據(jù)的質量標準是保證數(shù)據(jù)在各個環(huán)節(jié)保持一致的基礎，這方面的缺失使數(shù)據(jù)的應用范圍受到極大約束。由于數(shù)據(jù)標準的缺失，導致云會計的應用及服務標準也難以制定，如何對不同云會計服務商提供的服務進行統(tǒng)一的計量計費？如何定義和評價服務質量？如何對服務進行統(tǒng)一的部署？這些問題也使得云會計的普及舉步維艱。其次是安全問題困境。云會計的安全不僅涉及當事企業(yè)，也與許多第三方企業(yè)的利益息息相關，這個問題解決得好，可以極大地促進云會計的發(fā)展，否則將使涉事企業(yè)面臨經(jīng)濟、信用等多方面的巨大損失。一是存儲方面的安全問題，云會計的存儲技術運用虛擬化及分布式方法，用戶并不知道數(shù)據(jù)的存儲位置，云會計服務商的權限可能比用戶還要高，因此云會計的數(shù)據(jù)在云中存儲時，如果存儲技術不完善，那么會計信息面臨嚴重的安全隱患。二是傳輸方面的安全問題，傳統(tǒng)的會計數(shù)據(jù)在內部傳輸時，加密方法一般比較簡單，但傳輸?shù)皆茣嫹⻊丈痰脑贫藭r，可能被不法用戶截取或篡改，甚至刪除，將導致重大的損失。
二、數(shù)據(jù)標準困境的解決方法
要解決云會計中的數(shù)據(jù)標準困境，必須厘清數(shù)據(jù)標準的制定原則和制定思路，才能推動云會計的健康發(fā)展。
（一）數(shù)據(jù)標準的制定原則
云會計的最大特點是數(shù)據(jù)海量、數(shù)據(jù)互通、數(shù)據(jù)復雜等不同于以往會計信息系統(tǒng)中的結構化數(shù)據(jù)格式，是一種大數(shù)據(jù)的表現(xiàn)形式。標準化的云會計數(shù)據(jù)不但有助于解決“信息孤島”問題，更可以大大降低數(shù)據(jù)的使用成本、軟件的兼容成本等。在制定標準化數(shù)據(jù)過程中，要樹立高效性、可用性、經(jīng)濟性三者互相協(xié)調的觀念，既要反對簡單沿用他國標準的做法，也要摒棄完全定制化的觀念，要堅持可持續(xù)、可協(xié)同的標準化思路。高效性是指云會計的數(shù)據(jù)標準要使得產(chǎn)出投入比最大化，如系統(tǒng)方面的投入與系統(tǒng)運算能力是否協(xié)調，存儲空間的效率是否高效，數(shù)據(jù)中心的能源消耗是否最小化，設備的維護成本是否最低等；云會計的高效性直接影響到云會計服務商與企業(yè)用戶的可持續(xù)發(fā)展，否則許多投入成本可能會演化為沉沒成本�？捎眯允侵冈茣嫷臄�(shù)據(jù)標準不僅使云會計服務商能夠滿足用戶當前的需求，而且能夠不斷升級，滿足用戶的未來需求。可用性越好，那么在發(fā)生業(yè)務變動時，系統(tǒng)的遷移性越好，即使在發(fā)生系統(tǒng)故障時，恢復時間也能最短化。經(jīng)濟性要考慮全周期的成本，如標準建設的成本、標準應用的成本等，另外一個值得注意的是用戶的學習成本，雖然它不一定直接與用戶的經(jīng)濟成本掛鉤，但會影響到用戶使用系統(tǒng)的積極性，一個難以掌握、難以使用的標準終究會遭到用戶的拋棄，沒有長久的生命力。
�。ǘ⿺�(shù)據(jù)標準的制定思路
鑒于以上所闡述的數(shù)據(jù)標準的制定原則，建議按照“官方引導，協(xié)同制定，繼承擴展”的思路來制定數(shù)據(jù)標準。云會計的數(shù)據(jù)標準不僅是個別企業(yè)的標準，而且關系到所有企業(yè)能否相互交換、相互溝通的基礎性工作。單純由官方（協(xié)會或政府）統(tǒng)一進行設計，再把標準無償?shù)亻_放給社會使用，其優(yōu)點是工作效率高、設計成本低，但標準并非直接來源于會計工作的實際情況，標準的客觀性略差，可行性較低。單純由民間設計，企業(yè)按照實際會計工作需要自主制定，再以某種收費或免費的方式向其他企業(yè)開放，其優(yōu)點是標準相對客觀，可行性較高，但整體的社會成本較高，推進速度慢、公信力差。這兩種方式均難以克服固有的缺點，因此最好的方式是將官方的公信力和民間的積極性相結合，協(xié)調各方資源，協(xié)同制定數(shù)據(jù)標準，以公共產(chǎn)品的形式免費供給各企業(yè)使用。為了推動我國會計信息化的蓬勃發(fā)展，我國早在2004年就制定并發(fā)布了《信息技術會計核算軟件數(shù)據(jù)接口》（GB/T19581－2004）國家標準。于2010年6月又發(fā)布了更新版的《財經(jīng)信息技術會計核算軟件數(shù)據(jù)接口》（GB/T24589-2010）系列國家標準。隨著國際上以XBRL（可擴展商業(yè)報告語言，eXtensibleBusinessReportingLanguage）為基礎的會計數(shù)據(jù)標準的誕生，我國于2010年10月發(fā)布了《可擴展商業(yè)報告語言（XBRL）技術規(guī)范》（GB/T25500.1-2010）系列國家標準和《企業(yè)會計準則通用分類標準》。由此可見，我國在會計數(shù)據(jù)標準的制定和應用方面始終走在國際的前沿，尤其是GB/T24589-2010系列標準，不僅包括了會計科目、會計賬簿、記賬憑證、會計報表，還涵蓋了應收應付、固定資產(chǎn)等內容，填補了國內標準化方面的空白，即使在國際上也處于領先的地位。因此此類標準既具有社會意義，也具有經(jīng)濟意義；既推動國內會計事業(yè)的發(fā)展，也能助力國際會計事業(yè)的發(fā)展。因此，建議對該標準的實際應用情況進行跟蹤研究，確切了解標準的應用效果和應用質量等，收集企業(yè)的`反饋意見，發(fā)展并完善，結合云會計的特點，制定新版的標準，在國內推廣的同時，也將其貢獻給世界標準化組織，為其他國家或世界性組織提供參考。
�。ㄈ┲贫〝�(shù)據(jù)標準的具體建議
大數(shù)據(jù)環(huán)境下，為了使云會計真正高效、廉價地為企業(yè)服務，使云會計的有關應用早日落到實處，本文嘗試提出制定數(shù)據(jù)標準的若干建議�；A性標準�；A性標準是原則性的、指導性的，為整體的標準體系提供總則規(guī)范、專用術語及參考架構等，目的是為建立龐大的標準體系打下基礎，起到統(tǒng)一、規(guī)范的作用，并為將來的標準建設提出原則性指導意見。數(shù)據(jù)的處理標準。數(shù)據(jù)的處理包含了數(shù)據(jù)整理、數(shù)據(jù)分析和數(shù)據(jù)訪問三個部分，相應地就要制定數(shù)據(jù)整理標準、數(shù)據(jù)分析標準、數(shù)據(jù)訪問標準。數(shù)據(jù)整理標準是指在數(shù)據(jù)采集匯聚后，初步的處理方式和方法，細分后又包含數(shù)據(jù)表示、數(shù)據(jù)注冊和數(shù)據(jù)清理三類標準。數(shù)據(jù)分析標準主要針對大數(shù)據(jù)環(huán)境下數(shù)據(jù)分析的性能、功能等提出具體指標，并進行規(guī)范。數(shù)據(jù)訪問標準則要求制定標準化的接口及共享方式，最大化地擴大數(shù)據(jù)的應用范圍。數(shù)據(jù)的質量標準。數(shù)據(jù)的質量標準針對數(shù)據(jù)質量提出具體的管理要求和指標要求，確保數(shù)據(jù)的質量，使其在產(chǎn)生、存儲、交換和使用等各個環(huán)節(jié)中保持一致，并對數(shù)據(jù)全生命周期進行規(guī)范化管理，一般應該包括元數(shù)據(jù)質量標準、質量評價標準和數(shù)據(jù)溯源標準三類。應用及服務標準。應用及服務標準主要是針對大數(shù)據(jù)提供的應用和服務，在技術、功能、開發(fā)、維護和管理等方面進行規(guī)范，主要包括開放數(shù)據(jù)集和數(shù)據(jù)服務平臺兩類標準。其中開放數(shù)據(jù)集標準是為了向第三方開放數(shù)據(jù)而制定的規(guī)范標準，數(shù)據(jù)服務平臺標準是對大數(shù)據(jù)服務平臺所提出的功能性、維護性和管理性標準。
三、安全困境的解決方法
云會計的應用使得用戶與會計信息的物理存儲位置產(chǎn)生空間上的分離，在通過互聯(lián)網(wǎng)傳輸、儲存和使用數(shù)據(jù)、信息的過程中，安全問題成為企業(yè)關注的一個重點，云會計服務商必須構建完善的安全管理機制，并隨著技術的發(fā)展不斷改善，才能保證企業(yè)獲得安全的云會計服務。云會計的安全問題首先體現(xiàn)在會計信息的傳輸階段。在企業(yè)內部傳輸時，在適當?shù)奈锢泶胧┖椭贫缺ＷC基礎上，通過簡單的加密就可以保證信息的安全。但會計信息一旦要傳輸至云中時，那么會計信息的安全性就受制于云會計服務商。由于云會計的信息傳輸載體是互聯(lián)網(wǎng)，傳輸過程中信息可能被非法截留，甚至被篡改。第二個問題體現(xiàn)在會計信息的存儲方面。云會計的應用可以使企業(yè)便捷地獲得并處理會計信息，但云會計采用了虛擬化的分布式方法，用戶并不清楚會計信息的存儲位置，不法分子可能會對云端的會計信息發(fā)起攻擊，盜取或篡改其中的信息。第三個問題體現(xiàn)在會計信息的使用階段。作為商業(yè)機密，會計信息的使用對象一般是與財務密切相關的工作人員或企業(yè)管理人員，在日常工作中，保密不周、人機分離、密碼過于簡單、角色劃分錯亂、權限錯配等都會使會計信息泄露出去。建議從以下包含技術手段及管理手段的七個方面展開工作，解決云會計的安全問題。
（一）研發(fā)云會計的大數(shù)據(jù)水印技術
以往為了加強對多媒體數(shù)據(jù)的版權保護，數(shù)字水印曾經(jīng)是一種主要的加密手段，在不影響使用的前提下，將標識信息以隱蔽的方式插入到多媒體數(shù)據(jù)載體的內部。但云會計中的大數(shù)據(jù)具有無序性、動態(tài)性等特點，在其中插入水印要非常謹慎，其前提是會計大數(shù)據(jù)中存在冗余信息。可以將少量水印信息嵌入到會計大數(shù)據(jù)的冗余信息位置上，既可以識別出大數(shù)據(jù)的所有者及使用對象，也有利于追蹤分布式環(huán)境下的泄密者。
�。ǘ┭邪l(fā)會計大數(shù)據(jù)的溯源技術
由于云會計數(shù)據(jù)的來源繁雜多樣，有必要記錄這些數(shù)據(jù)的來源以及傳播和計算過程，可以采用數(shù)據(jù)庫領域的數(shù)據(jù)溯源技術，通過標記法對數(shù)據(jù)進行標記，記錄數(shù)據(jù)在云端的查詢與傳播歷史。數(shù)據(jù)溯源技術應用于云會計中還需要解決以下兩個問題：（1）數(shù)據(jù)溯源是否危及隱私保護。數(shù)據(jù)溯源要分析會計大數(shù)據(jù)的來源，而數(shù)據(jù)來源本身就是非常敏感的隱私數(shù)據(jù)，這樣的溯源可能無法獲得用戶的諒解。（2）數(shù)據(jù)溯源的自身安全保護，當前大多數(shù)大數(shù)據(jù)溯源技術并未充分考慮安全問題，如標記本身是否正確、標記與數(shù)據(jù)之間是否綁定等，而大數(shù)據(jù)的高速性、大規(guī)模、多樣性等特點使之更難解決。
�。ㄈ┘訌娪脩羯矸菁皶嬙粕矸莸恼J證
在云會計的應用中，除了對用戶身份的認證外，還必須設置對會計云的身份認證，只有這種雙向認證得到有效落實，云中的數(shù)據(jù)才能被安全地合法訪問。首先，會計云是一個海量的分布式系統(tǒng)，擁有龐大的用戶群體，具有動態(tài)性和跨區(qū)域的特點，很難對違法數(shù)據(jù)進行跟蹤和管制。如果云會計服務商不能對用戶進行嚴格的認證，就會給惡意攻擊者留下可乘之機。因此無論用戶在何處登錄，云會計服務商和應用程序都要驗證用戶的合法身份。其次，為達到欺詐目的而在互聯(lián)網(wǎng)上駐留的“黑會計云”也將不斷涌現(xiàn)，用戶可能遭到惡意軟件的攻擊，也可能會被網(wǎng)絡釣魚。因此用戶在使用會計云之前，必須對會計云的身份進行驗證。為了達到用戶與會計云的雙向認證，必須建立跨云認證模型，實現(xiàn)用戶與會計云之間安全且高效的互相認證，確保雙方的數(shù)據(jù)安全。
�。ㄋ模┲贫ㄓ脩艨沈炞C的數(shù)據(jù)存儲方案
用戶把自身的數(shù)據(jù)存儲在云中，就必須依賴云會計服務商確保數(shù)據(jù)的安全性，但在外包服務的商業(yè)模式下，云會計服務商的可信度難以評估，很難讓用戶相信自己的數(shù)據(jù)被云會計服務商正確地存儲、處理，為此云會計服務商必須制定用戶可驗證的數(shù)據(jù)存儲方案。云會計服務商可以建立一種動態(tài)化更新及開放式驗證的數(shù)據(jù)完整性核查方案，確保數(shù)據(jù)的完整性及可恢復性，使用戶隨時可以知曉存儲在云中的數(shù)據(jù)的正確性，即使在數(shù)據(jù)遭到一定程度的損壞時，也能從會計云中取回全部數(shù)據(jù)。在此基礎上，擬訂數(shù)據(jù)泄露的問責方案，使用戶在懷疑數(shù)據(jù)遭到泄露時，可以核查甚至追究云會計服務商的相應責任。
�。ㄎ澹┰O置動態(tài)數(shù)據(jù)的安全保護機制
在功能日益復雜的情況下，云會計的應用程序也不斷大型化，云會計服務商的安全保護經(jīng)驗和技術水平也參差不齊，為用戶提供的應用程序肯定會存在各種安全漏洞。在云會計為多個用戶提供服務的環(huán)境下，一個相同的服務進程要處理多個用戶的數(shù)據(jù)，如果應用程序存在安全漏洞，那么個別的惡意用戶就有機會盜用其他用戶的權限，竊取數(shù)據(jù)和商業(yè)機密，所以應該設置防止非法用戶惡意操作的動態(tài)化數(shù)據(jù)安全保護機制�？梢詫�(shù)據(jù)流進行分散控制，一方面對數(shù)據(jù)進行細粒度標記；另一方面基于數(shù)據(jù)流策略對數(shù)據(jù)的流向進行約束，從而實現(xiàn)在相同的服務進程中對不同的用戶數(shù)據(jù)進行隔離，達到保護數(shù)據(jù)的目的。
�。┙ㄔO可信的會計云計算平臺
在云會計環(huán)境下，用戶將數(shù)據(jù)及計算全部托管到云端，不僅無法對自身的數(shù)據(jù)進行控制，更無法對云會計服務商的計算過程進行監(jiān)督，為了達到用戶對云會計信任的目的，云會計服務商必須通過一整套安全技術手段，建設用戶可以遠程監(jiān)督的云會計計算平臺，從而提高用戶的信任度�？梢酝ㄟ^建設虛擬的可信云會計計算平臺，為數(shù)據(jù)存儲及會計核算中的所有數(shù)據(jù)提供可信的運行環(huán)境。
�。ㄆ撸┙ㄔO管理、心理、法律三個安全軟屏障
除了上述各種技術手段保障云會計的安全外，還應該從管理、心理、法律三個方面建設安全軟屏障，從而達到“軟硬結合”的境界，全方位保障云會計的健康運行。
1.管理軟屏障。
作為高端的會計信息化系統(tǒng)，云會計的安全保障離不開“三分技術，七分管理”，對物理設備和從業(yè)人員進行嚴格管理。對物理設備既要做好外圍隔離工作，也要在移動和更換過程中嚴格控制。對從業(yè)人員建立嚴格的身份控制和權限劃分，不同級別的從業(yè)人員只能訪問權限內的數(shù)據(jù)。經(jīng)常更換用戶名和密碼，對數(shù)據(jù)訪問行為進行嚴格記錄。云會計服務商不能獲取用戶的會計數(shù)據(jù)，只能操作工作權限內的數(shù)據(jù)。
2.心理軟屏障。
利用各種宣傳手段對用戶和管理人員進行軟約束，使其了解云會計的安全特點和自身應該嚴守的工作規(guī)范，避免由于誤操作和惡意操作給云會計帶來各種威脅。
3.法律軟屏障。
云會計的安全需要法律作為后盾，對云會計服務商及其他責任主體的行為進行約束和規(guī)范，確保云會計安全的技術手段和各種軟屏障手段得到嚴格執(zhí)行，從而保障云會計的隱私和數(shù)據(jù)使用權不被誤用。
作者：姚如佳單位：東華大學管理學院
【大數(shù)據(jù)環(huán)境下云會計的論文】相關文章：
云計算環(huán)境下的數(shù)據(jù)挖掘研究論文04-14
分析論文：云計算環(huán)境下大數(shù)據(jù)06-12
大數(shù)據(jù)環(huán)境下的數(shù)據(jù)安全研究論文04-14
云計算環(huán)境數(shù)據(jù)安全研究論文04-16
云計算環(huán)境下大規(guī)模數(shù)據(jù)處理技術研究論文04-17
研究基于云計算角度下的數(shù)據(jù)存儲安全技術論文04-17