基于云計(jì)算的企業(yè)財(cái)務(wù)流程再造憑借其能有效提升企業(yè)價(jià)值、實(shí)現(xiàn)協(xié)同效應(yīng)、降低企業(yè)成本、便于資源共享等多方面優(yōu)勢已成為國內(nèi)很多企業(yè)再造財(cái)務(wù)流程的首選。但是,由于云計(jì)算技術(shù)及商業(yè)應(yīng)用時(shí)間不長,基于云計(jì)算的企業(yè)財(cái)務(wù)流程再造面臨諸如財(cái)務(wù)資源的安全性、數(shù)據(jù)所有權(quán)、信息可靠性及客戶定制程度等不同程度的隱患問題。這使得“云應(yīng)用”在企業(yè)財(cái)務(wù)流程再造中的推廣遇到阻力,如果云計(jì)算技術(shù)中的阻力不符合企業(yè)財(cái)務(wù)流程再造的精髓,就使企業(yè)有可能面臨高失敗率的財(cái)務(wù)風(fēng)險(xiǎn)。因此,在推廣嵌入云計(jì)算的企業(yè)財(cái)務(wù)流程再造時(shí)必須全面掌握可能的隱患和面臨的阻力。企業(yè)財(cái)務(wù)資源安全性問題,即企業(yè)財(cái)務(wù)資源的安全和隱私問題就是基于云計(jì)算的企業(yè)財(cái)務(wù)流程再造所面臨的主要阻力。
企業(yè)財(cái)務(wù)資源嵌入“財(cái)務(wù)云服務(wù)”平臺后,企業(yè)數(shù)據(jù)將存儲在云端,如何保證企業(yè)的財(cái)務(wù)數(shù)據(jù)不被非法訪問和泄露是推廣“財(cái)務(wù)云服務(wù)”系統(tǒng)必須要解決的主要問題。在云計(jì)算背景下,企業(yè)財(cái)務(wù)資源的安全和隱私問題突出表現(xiàn)在三個(gè)方面:1.云服務(wù)下企業(yè)財(cái)務(wù)資源的應(yīng)用。企業(yè)財(cái)務(wù)資源數(shù)據(jù)和應(yīng)用托管在云服務(wù)平臺面臨著安全與隱私的雙重風(fēng)險(xiǎn),主要包括多企業(yè)環(huán)境下的來自云計(jì)算服務(wù)商和其他企業(yè)的未授權(quán)訪問、數(shù)據(jù)訪問控制、隱私保護(hù)和身份管理問題。2.云計(jì)算服務(wù)平臺本身的技術(shù)問題。云計(jì)算服務(wù)的業(yè)務(wù)規(guī)模擴(kuò)大和企業(yè)用戶的增多有可能使企業(yè)“財(cái)務(wù)云服務(wù)”平臺易受黑客攻擊。3.云計(jì)算平臺提供服務(wù)的濫用。隨著構(gòu)建財(cái)務(wù)服務(wù)共享企業(yè)數(shù)量的增多,基于云計(jì)算環(huán)境下的企業(yè)財(cái)務(wù)服務(wù)的共享化、規(guī)?;卣魇沟闷髽I(yè)財(cái)務(wù)資源的安全問題放大。與此同時(shí),云計(jì)算下企業(yè)財(cái)務(wù)資源的動態(tài)供應(yīng)、虛擬化等特征給相關(guān)審計(jì)部門帶來不便。
虛擬化的財(cái)務(wù)計(jì)算和財(cái)務(wù)資源存儲方式的技術(shù)架構(gòu)使得云平臺的安全性備受關(guān)注。因此,在防止云計(jì)算所提供企業(yè)財(cái)務(wù)資源被當(dāng)作惡意的網(wǎng)絡(luò)攻擊工具或不良信息的傳播渠道方面,企業(yè)的“財(cái)務(wù)云服務(wù)”必須從云安全技術(shù)體系、云安全標(biāo)準(zhǔn)體系、云安全標(biāo)準(zhǔn)評測體系三大方面著手。企業(yè)“財(cái)務(wù)云服務(wù)”的安全技術(shù)體系旨在保護(hù)企業(yè)財(cái)務(wù)數(shù)據(jù)資源的安全和隱私,重點(diǎn)解決虛擬化應(yīng)用、多企業(yè)財(cái)務(wù)共享服務(wù)帶來的隱患問題。企業(yè)“財(cái)務(wù)云服務(wù)”平臺的安全標(biāo)準(zhǔn)和測評體系的主要內(nèi)容是構(gòu)建“財(cái)務(wù)云服務(wù)”的安全標(biāo)準(zhǔn)和評價(jià)指標(biāo)體系,主要解決安全目標(biāo)驗(yàn)證、安全服務(wù)等級測評問題。
最后,嵌入云計(jì)算的企業(yè)財(cái)務(wù)流程再造缺乏完善的第三方云計(jì)算安全評估、監(jiān)測和管理機(jī)制,這也是實(shí)施企業(yè)財(cái)務(wù)流程再造嵌入云計(jì)算的安全性無法得到全面保證的一個(gè)因素。只有通過建立針對云計(jì)算服務(wù)水平和合法性的監(jiān)督管理機(jī)制,才能更好地促進(jìn)“財(cái)務(wù)云服務(wù)”的安全運(yùn)行和有序發(fā)展。因此,完善云計(jì)算技術(shù),構(gòu)建第三方云計(jì)算安全評估、監(jiān)測和管理機(jī)制,同時(shí)盡快取得政府對云計(jì)算的支持是消除企業(yè)財(cái)務(wù)流程再造中安全問題阻力的重要策略,是完善企業(yè)“財(cái)務(wù)云服務(wù)”安全運(yùn)行的有效保障。
信息發(fā)布:廣州名易軟件有限公司 http://www.jetlc.com