2017年会计从业资格《会计电算化》考试大纲：第二章第四节会计软件的安全

　　第二章 会计软件的运行环境

　　【基本要求】

　　1.掌握会计软件的硬件环境

　　2.掌握会计软件的软件环境

　　3.掌握会计软件的网络环境

　　4.了解计算机病毒的特点、分类、防范措施、检测与清除手段

　　5.了解计算机黑客常用手段及其防范措施

　　6.掌握安全使用会计软件的基本要求

　　【考试内容】

　　第四节 会计软件的安全

　　一、安全使用会计软件的基本要求

　　常见的非规范化操作包括密码与权限管理不当、会计档案保存不当、未按照正常操作规范运行软件等。这些操作可能威胁会计软件的安全运行。

　　(一)严格管理账套使用权限

　　在使用会计软件时，用户应该对账套使用权限进行严格管理，防止数据外泄;用户不能随便让他人使用计算机;在离开计算机时，必须立即退出会计软件，以防止他人偷窥系统数据。

　　(二)定期打印备份重要的账簿和报表数据

　　为防止硬盘上的会计数据遭到意外或被人为破坏，用户需要定期将硬盘数据备份到其他磁性介质上(如U盘、光盘等)。在月末结账后，对本月重要的账簿和报表数据还应该打印备份。

　　(三)严格管理软件版本升级

　　对会计软件进行升级的原因主要有：因改错而升级版本;因功能改进和扩充而升级版本;因运行平台升级而升级版本。经过对比审核，如果新版软件更能满足实际需要，企业应该对其进行升级。

　　二、计算机病毒的防范

　　计算机病毒是指编制者在计算机程序中插入的破坏计算机功能或数据，影响计算机使用并且能够自我复制的一组计算机指令或程序代码。

　　(一)计算机病毒的特点

　　1.寄生性。

　　2.传染性。

　　3.潜伏性。

　　4.隐蔽性。

　　5.破坏性。

　　6.可触发性。

　　(二)计算机病毒的类型

　　1.按计算机病毒的破坏能力分类

　　计算机病毒可分为良性病毒和恶性病毒。

　　2.按计算机病毒存在的方式分类

　　计算机病毒可分为引导型病毒、文件病毒和网络病毒。

　　(三)导致病毒感染的人为因素

　　1.不规范的网络操作

　　不规范的网络操作可能导致计算机感染病毒。其主要途径包括浏览不安全网页、下载被病毒感染的文件或软件，接收被病毒感染的电子邮件、使用即时通讯工具等。

　　2.使用被病毒感染的磁盘

　　使用来历不明的硬盘和U盘，容易使计算机感染病毒。

　　(四)感染计算机病毒的主要症状

　　当计算机感染病毒时，系统会表现出一些异常症状，主要有：

　　(1)系统启动时间比平时长，运行速度减慢;

　　(2)系统经常无故发生死机现象;

　　(3)系统异常重新启动;

　　(4)计算机存储系统的存储容量异常减少，磁盘访问时间比平时长;

　　(5)系统不识别硬盘;

　　(6)文件的日期、时间、属性、大小等发生变化;

　　(7)打印机等一些外部设备工作异常;

　　(8)程序或数据丢失或文件损坏;

　　(9)系统的蜂鸣器出现异常响声;

　　(10)其他异常现象。

 编辑推荐：

2017年会计从业资格《财经法规与会计职业道德》考试大纲公布
2017年会计从业资格各科目新旧考试大纲对比

　 环球网校友情提示：如果您在会计从业资格考试过程中遇到任何疑问，请登录环球网校会计从业资格考试频道或会计证论坛提供会计从业资格考试资料敬请考生朋友关注，以上是网校整理的“2017年会计从业资格《会计电算化》考试大纲：第二章第四节会计软件的安全”请考生仔细阅读考试大纲。

　　(五)防范计算机病毒的措施

　　防范计算机病毒的措施主要有：

　　(1)规范使用U盘的操作;

　　(2)使用正版软件，杜绝购买盗版软件;

　　(3)谨慎下载与接收网络上的文件和电子邮件;

　　(4)经常升级杀毒软件;

　　(5)在计算机上安装防火墙;

　　(6)经常检查系统内存;

　　(7)计算机系统要专机专用，避免使用其他软件。

　　(六)计算机病毒的检测与清除

　　1.计算机病毒的检测

　　计算机病毒的检测方法通常有人工检测和自动检测两种。

　　2.计算机病毒的清除

　　对于一般用户而言，清除病毒一般使用杀毒软件进行。杀毒软件可以同时清除多种病毒，并且对计算机中的数据没有影响。

　　三、计算机黑客的防范

　　计算机黑客是指通过计算机网络非法进入他人系统的计算机入侵者。他们对计算机技术和网络技术非常精通，能够了解系统的漏洞及其原因所在，通过非法闯入计算机网络来窃取机密信息，毁坏某个信息系统。

　　(一)黑客常用手段

　　1.密码破解

　　黑客通常采用的攻击方式有字典攻击、假登录程序、密码探测程序等，主要目的是获取系统或用户的口令文件。

　　2.IP嗅探与欺骗

　　IP嗅探是一种被动式攻击，又叫网络监听。它通过改变网卡的操作模式来接收流经计算机的所有信息包，以便截取其他计算机的数据报文或口令。

　　欺骗是一种主动式攻击，它将网络上的某台计算机伪装成另一台不同的主机，目的是使网络中的其他计算机误将冒名顶替者当成原始的计算机而向其发送数据。

　　3.攻击系统漏洞

　　系统漏洞是指程序在设计、实现和操作上存在的错误。黑客利用这些漏洞攻击网络中的目标计算机。

　　4.端口扫描

　　由于计算机与外界通信必须通过某个端口才能进行。黑客可以利用一些端口扫描软件对被攻击的目标计算机进行端口扫描，搜索到计算机的开放端口并进行攻击。

　　(二)防范黑客的措施

　　1.制定相关法律法规加以约束;

　　2.数据加密;

　　3.身份认证;

　　4.建立完善的访问控制策略。

 编辑推荐：

2017年会计从业资格《财经法规与会计职业道德》考试大纲公布
2017年会计从业资格各科目新旧考试大纲对比

　 环球网校友情提示：如果您在会计从业资格考试过程中遇到任何疑问，请登录环球网校会计从业资格考试频道或会计证论坛提供会计从业资格考试资料敬请考生朋友关注，以上是网校整理的“2017年会计从业资格《会计电算化》考试大纲：第二章第四节会计软件的安全”请考生仔细阅读考试大纲。