云计算是基于互联网的一种计算方式，共享的信息可以按照需求分配给各类设备，用户能够在网页上接受服务。云计算呈现了一种基于互联网的新的信息技术服务、使用和交付模式，通过互联网来进行虚拟化资源的交易，并且意味着计算能力也可以作为一种资源在互联网上进行交易。云计算的特征主要表现为以下四个方面：一是云计算拥有非常广泛的接入口。用户可以通过网络获得云计算的资源，并可以在手机、电脑或PAD上使用，云计算在网络上提供服务，并在网络上进行传递。二是云计算拥有方便快捷性。云可以迅速、灵活地供应资源或服务，用户可以根据自己的需要随时购买。对于用户来说，计算能力可以在任意时间获取，任意时间使用，而且提供的计算能力是无限的，并不存在资源不够用或资源浪费。云计算的运营商只需要在容量预警的时候，扩大容量，及时应对增长的需求。三是云计算拥有庞大的资源池。云计算服务提供商将计算资源都汇集到资源池中，利用多租户形式，按照用户的不同需求供应不同的虚拟化资源，用户可以在任意位置使用各种终端从资源池获取所需服务，用户虽然不知道资源池的具置，但是可以指定资源池的大概位置。虚拟的资源池可以实现资源共享，提高资源的使用效率。四是云计算服务的可计量性。云计算可对资源或服务进行计量，通过服务时间或网络存储等，对资源进行优化配置，使用户明了资源的使用情况。
二、云计算对企业会计信息系统的影响
会计理论、会计技术的每一次变化，都会对企业会计信息产生很大的影响。越来越多的云计算服务提供商出现的同时也意味着会有更多的企业使用云计算。在云计算模式下，企业将自己数据信息交给云计算服务提供商来管理，从而使企业处理会计信息更加方便快捷，也为企业节约了大量的时间。
（一）云计算降低了企业会计信息处理的成本企业之前需要为电脑设备、机房、网络等投资大量的费用，有了云计算之后，对客户端的硬件要求就很低，用户只需要每月缴付相对低廉的月租费，不需投入大量资金购买高性能的电脑，省时又省力，而且还不用考虑一些设备的折旧问题，大大降低了企业会计核算管理的成本。
（二）云计算方便了会计信息系统的维护云计算不需要专门的设备检测及维修人员，更不需要向他们支付一定的费用。云计算采用租赁的方式，大部分工作都交给了云端处理，无需将大量的时间、金钱、精力花费在设备的安装及检修上，大大节约了会计信息处理的成本。
（三）云计算促使企业管理更加方便云计算的服务商拥有专业的技术和规模，满足各个企业的工作需要，同时提供先进的技术，满足企业加速发展的需要，节约了企业的管理成本，提高了企业的工作效率。
（四）云计算的应用更加实际在云计算模式下，所有的电子设备只需连接到互联网，就可以对数据信息进行处理。企业可以在网上进行一些交易活动，节约了各个环节交易时间，方便了交易程序。企业各部门之间可以通过网络实现资源共享，企业的管理人员及会计人员可以随时随地查看业务文件及业务处理进程。
（五）云计算提高了企业会计人员及管理人员的工作效率企业从云计算服务供应商获得专业技术支持，由服务供应商保障软件安全性和可靠性的问题，让企业没有后顾之忧，从而企业的会计人员可以专注于会计工作，提高会计工作效率。
（六）云计算满足了会计信息化扩展的需求云计算服务提供商可以使企业储存在云端的会计信息保持动态移动、调整，保证了企业会计信息化长期发展的需要。随着云计算技术的不断发展，云计算不仅可以帮助企业完成会计核算业务，而且可以帮助处理企业与上下游企业的业务，企业的审计业务、税务业务都可以共享云上的会计信息，增加了云端会计信息的使用价值。云计算服务提供商应用的是最新的软件服务技术以及专业的数据存储服务，不仅满足了企业会计信息化长期发展的需要，也降低了企业使用云计算处理会计信息的风险。
三、基于云计算的会计信息安全问题面临的风险
云计算在会计领域有着良好的应用价值，但是云计算在企业会计领域的发展速度却非常缓慢。限制云计算在企业迅速发展的一个重要因素是会计数据的安全问题，云计算的自身特点决定了用户需要把数据信息存储到云计算服务提供商手中，而且企业不具有优先数据访问权，云计算服务商会对企业数据信息进行优先控制，因而不能排除数据信息被泄露出去的风险，用户使用云计算可能要面临如下安全风险。
（一）网络安全问题
网络是云计算服务的基础和媒介，云计算平台中集中了大量用户信息、资源，非常容易成为黑客攻击的对象，因而面临严峻的网络安全问题，云计算的任何一个节点及网络都可能受到攻击，而且网络病毒日益猖獗，恶意的程序及木马严重威胁着云计算平台的安全，会导致数据信息的丢失、网络信息的传输安全问题。未知的木马恶意入侵、安全漏洞、运行风险等都有可能对企业数据信息造成威胁。仅仅依靠本地硬盘中的病毒数据库对病毒进行识别和处理是不行的，云计算服务提供商必须依靠网络服务对病毒进行识别、分析及处理。云计算服务提供商要保证网络系统的硬件、软件及云端的数据不遭受破坏，防止漏洞攻击及木马恶意程序的入侵，保障数据信息的安全。
（二）数据存储安全及隐私保护问题
企业对存储在云端的会计数据信息没有自我控制权，所有的会计数据都由云计算服务运营商控制及管理，因此企业会担心数据信息的存储安全以及个人隐私问题。云计算服务商是否会未经用户允许私自访问用户的数据，私自泄漏企业的数据信息。虽然云计算服务提供商一直对外宣称任何人都不可能会知道存储在云端的数据信息的具置，但是不排除数据信息被非法盗用的可能性。云计算服务提供商可以有效利用防火墙，保证数据信息不被非法访问、非法入侵。
（三）服务连续性问题
当云计算运营商的硬件设施发生故障或者遭到破坏之后，云计算的服务商是否能及时运用相应措施保证系统的正常运行，而且储存在云中的数据是否会被丢失或损坏。云计算的运营商破产维持不了经营，储存在云中的数据是否会受到影响。这些都是用户所担心的问题。
（四）多租户带来的数据隔离问题
云计算一般采用多租户模式，企业信息数据会和其他企业信息数据在云端混合存储，导致企业并不知道自己数据信息的具体存储位置，甚至不知道数据信息被存储在哪个国家。云计算平台是否会发生用户越权访问的行为，用户需要预防其他用户的恶意攻击。用户的隐私被侵犯时，云计算服务商是否会协助用户开展调查，保护用户的会计数据信息不被非法分子所侵害。
（五）云计算服务提供商提供的服务不透明
目前，微软、谷歌、国际商业机器公司等云计算供应商都有自己的一套标准，相互之间是不兼容的，而且用户不知道数据保存的具置，云计算服务商对用户提供的服务都是不透明的，用户把数据存储在云端具有不可知的危险性。
（六）数据残留问题
数据残留是指数据信息在云端被擦除后所残留下来的痕迹，残留痕迹的一些物理特性可能使数据恢复。数据残留有可能会泄漏企业重要的商业信息，影响企业正常经营。
（七）管理及法律风险
在云计算环境下，所有存储在云上的数据都交给云计算服务提供商去处理、存储及安全维护，如果云计算服务提供商不妥善保管、运用存储在云端的数据信息，就对企业的商业信息安全构成威胁。因此，如何对云计算服务提供商的行为进行规范、监督和管理，是一个迫切需要解决的问题。针对云端信息的处理，国家缺乏有效的规范及立法，云计算服务提供商需要对自己的行为进行自律，继而获得用户的认同感，但没有相关的规范和立法毕竟是缺乏保障的。
（八）审查功能不健全
传统的服务提供商都提供外部审计服务，而一些云计算服务提供商拒绝外部审查服务。面对这样的云计算服务商，企业管理人员及会计人员会因无法进行审查服务而承担更多的风险及责任。四、基于云计算的会计信息安全问题应对策略。
尽管使用云计算服务存在各种各样的疑虑，但是云计算技术确实具有极好的发展潜力，云计算可以帮助企业大幅度降低处理会计信息的成本，迅速提高企业管理人员及会计人员的工作效率以及方便快捷性。一旦拥有良好的信息数据安全保障体系，云计算就可以在会计领域得到大规模的使用。在云计算坏境下，针对上述信息安全问题，云计算在应用过程中要从云计算服务提供商、企业和国家三方面考虑信息安全对策。
（一）云计算服务提供商的应对对策
对于云计算服务提供商，针对云计算环境下的企业会计信息安全防护的要求需要采用网络隔离、数据隔离、数据保护、数据擦除等一系列的安全技术手段，为企业的会计信息提供安全保障与隐私保护，从而保证会计信息的安全性、可用性及完整性。
1.网络隔离采用网络隔离可以保障数据传输的安全，通过建立一个私有的网络保证网络的安全性和隔离性，将多台计算机用一个私有的经过加密的网络连接起来，确保用户数据的网络传输安全，云计算平台的后台管理员及用户之间都无法窃取数据信息。云计算服务提供商一定要使用防火墙，并根据需求的变化及时调整防火墙，防止网络攻击。
2.数据隔离云计算服务商应该将一些数据与另一些数据分离开，防止其他用户访问。云计算服务提供商可以按照用户的需求，采用物理隔离、虚拟化和多租户等解决方案实现数据隔离。
3.数据加密云计算服务提供商应该对会计信息提供加密服务，而且加密服务应该要由专家设计并测试的，加密软件对会计信息进行加密存储，防止会计信息被恶意窃取或盗用。如果加密系统出现问题，那么所有存储在云端的数据信息都不能使用。
4.访问设置云计算服务提供商可以采用基于身份验证的权限访问设置，对登陆用户进行实时身份验证、访问权限来保证对会计数据的访问控制，预防会计数据信息被盗用的风险。
5.数据保护云计算服务提供商应该对会计数据实施全面保护，对于存储在云端的会计数据，可采取快照、备份等保护手段确保会计数据的安全，即便受到木马恶意入侵、病毒入侵和黑客攻击等网络攻击或者地震、火灾等物理层面的灾难，也都能够确保会计数据的存储安全。对会计数据进行在线和离线双重备份，采用备份软件或者存储备份，按照用户的需求对会计数据进行自动备份及恢复。
6.数据擦除数据残留可能造成数据泄露，会计数据信息在云端所占的存储空间被释放或者分配给其他用户使用之前，云计算服务提供商要确保会计数据信息被完全清除，无论这些会计数据是被存储在备份软件上的还是存储在硬盘上的，云计算服务提供商都要切实查看残留数据是否被彻底清除。
（二）企业的应对对策
对于企业，也要采取如下措施保证会计数据的安全。
1.选择可靠的云计算服务提供商企业在使用云计算服务之前，要充分了解云计算的风险，选取在技术和安全服务等方面具有丰富经验和可靠的、拥有良好信誉的云计算服务提供商。名气好的云计算服务提供商不可能会拿自己的名声去冒险，不会任由数据失窃的事件发生，也不会与其他企业共享会计信息。企业应当增强安全防范意识，谨慎将企业会计数据信息及客户的重要资料存储在云端。
2.数据加密企业在将会计数据信息上传到云端之前要对会计数据加密，会计信息在传输的过程中，即使被窃取得到的也是密文。企业要确保上传到云端的数据是以加密的形式存在的，另外要使用无法破解的密码，保证其他任何人都无法访问企业的会计信息。
3.做好会计信息备份，防止信息丢失企业应慎重选择能支持数据备份与恢复的云计算服务提供商，保证数据丢失时能快速恢复。除了云计算服务商要对存储在云端的数据信息做好备份以外，企业自身也要对会计信息做好定期备份，以免云计算资源遭受到破坏，云计算服务提供商的备份也丢失时，数据得不到恢复。
4.建立自己的私有“云”，确保重要的会计信息掌握在企业的手中大多数的企业都不愿将自己的会计数据信息放在公有“云”上，担心会计信息的存储安全。因而企业可以建立自己的私有“云”，将一些重要的会计数据信息及客户的重要资料放置在私有云上，自主控制信息的使用权，保证信息的安全。
5.阅读隐私声明大多数云计算服务提供商的隐私声明里面都含有漏洞，方便自己在特殊情况下可以共享云端信息。企业应仔细阅读和咨询云计算服务提供商提供的隐私声明，确认哪些数据可以保存在云环境下，哪些数据信息应该保存到私有云上。此外要确认云计算服务提供商有严格的信息管理标准章程，防止云计算的后台管理者有可能查看到企业的数据信息，造成数据的泄露。
6.监控管理云监控应与云计算服务结合，当云计算的服务器发生故障时，企业及时给云计算服务商发送报警短信，将故障降到最低，同时云监控也可以协助企业判断故障，企业应使用监控系统，实时查看云端数据，防止数据在传输过程中或者云端丢失，保障企业财务信息的完整性和准确性，使企业业务正常运行。
7.加强企业的内部控制除了要在云计算技术方面强化内部控制，企业也要对自身实施内部监控。企业要做到权责分明制，管钱的不管账，管账的不管钱，不同的角色应具有不同的权限。企业要定期组织财会人员防范风险培训，提高财会人员防范风险的意识与能力。
（三）国家的监督与管理
国家机关在推进云计算发展的同时，也应当建立相关的规范、标准，也应当对云计算服务提供商做好监管工作。
1.国家应建立云计算会计信息安全法规我国的云计算技术刚刚起步，国内还没有制定标准的规范，没有明确的云计算数据信息安全指导方针及要求。国家可以先制定有关的云计算标准，规范云计算市场的运行，之后跟随云计算市场的发展，逐渐修改相关规范。同时，国家应加大信息安全法制法规建设，完善相关信息安全法律法规体系，以法律的形式来规范云计算市场，保障云计算信息的安全。
2.国家应该做好云计算服务供应商资格评审的工作我国应该制订云计算服务供应商资格评审的相关工作规范，为云计算会计信息化发展奠定基础。国家应制定相关的行业门槛，使云计算技术过硬、口碑良好的服务商进入该行业发展，良好的云计算服务会加快我国云计算的发展，也能保障云计算资源的安全性，增强企业使用云计算的信心。
3.做好第三方监管和继续教育工作国家应做好云计算服务的第三方监督管理工作，成立相关的监管组织机构，定期对通过资质认证的云计算服务提供商进行监管，针对审查过程中发现的问题，要强制云计算服务提供商进行整改，对不执行整改及整改不合格的云计算服务提供商要取消其资质认证。同时，云计算服务的监管机构要定期对云计算服务商开展继续教育工作，给云计算服务提供商普及数据信息安全的重要性，提高云计算服务提供商的责任感。
云计算会计信息处理相比传统的会计信息处理方式具有众多的优势，对企业财务信息处理的诸多方面产生了积极影响。企业选用云计算服务最大的担忧就是云计算的安全问题，但是随着云计算技术的发展，各种云安全的解决方案被研究出来，并予以应用。各大云计算服务的提供商都应着手制定各种相应的技术标准和监管流程，推出各种云计算安全解决方案来保证会计信息的安全，防止用户数据的泄露。同时国家也制定了相关法律法规，保障会计信息数据的安全。
四、结语
云计算是基于互联网的一种计算方式，共享的信息可以按照需求分配给各类设备，用户能够在网页上接受服务。云计算呈现了一种基于互联网的新的信息技术服务、使用和交付模式，通过互联网来进行虚拟化资源的交易，并且意味着计算能力也可以作为一种资源在互联网上进行交易。云计算的特征主要表现为以下四个方面：
1.云计算拥有非常广泛的接入口。
用户可以通过网络获得云计算的资源，并可以在手机、电脑或PAD上使用，云计算在网络上提供服务，并在网络上进行传递。
2.云计算拥有方便快捷性。
云可以迅速、灵活地供应资源或服务，用户可以根据自己的需要随时购买。对于用户来说，计算能力可以在任意时间获取，任意时间使用，而且提供的计算能力是无限的，并不存在资源不够用或资源浪费。云计算的运营商只需要在容量预警的时候，扩大容量，及时应对增长的需求。
3.云计算拥有庞大的资源池。
云计算服务提供商将计算资源都汇集到资源池中，利用多租户形式，按照用户的不同需求供应不同的虚拟化资源，用户可以在任意位置使用各种终端从资源池获取所需服务，用户虽然不知道资源池的具置，但是可以指定资源池的大概位置。虚拟的资源池可以实现资源共享，提高资源的使用效率。
4.云计算服务的可计量性。
云计算可对资源或服务进行计量，通过服务时间或网络存储等，对资源进行优化配置，使用户明了资源的使用情况。
二、云计算对企业会计信息系统的影响
会计理论、会计技术的每一次变化，都会对企业会计信息产生很大的影响。越来越多的云计算服务提供商出现的同时也意味着会有更多的企业使用云计算。在云计算模式下，企业将自己数据信息交给云计算服务提供商来管理，从而使企业处理会计信息更加方便快捷，也为企业节约了大量的时间。
（一）云计算降低了企业会计信息处理的成本
企业之前需要为电脑设备、机房、网络等投资大量的费用，有了云计算之后，对客户端的硬件要求就很低，用户只需要每月缴付相对低廉的月租费，不需投入大量资金购买高性能的电脑，省时又省力，而且还不用考虑一些设备的折旧问题，大大降低了企业会计核算管理的成本。
（二）云计算方便了会计信息系统的维护
云计算不需要专门的设备检测及维修人员，更不需要向他们支付一定的费用。云计算采用租赁的方式，大部分工作都交给了云端处理，无需将大量的时间、金钱、精力花费在设备的安装及检修上，大大节约了会计信息处理的成本。
（三）云计算促使企业管理更加方便
云计算的服务商拥有专业的技术和规模，满足各个企业的工作需要，同时提供先进的技术，满足企业加速发展的需要，节约了企业的管理成本，提高了企业的工作效率。
（四）云计算的应用更加实际
在云计算模式下，所有的电子设备只需连接到互联网，就可以对数据信息进行处理。企业可以在网上进行一些交易活动，节约了各个环节交易时间，方便了交易程序。企业各部门之间可以通过网络实现资源共享，企业的管理人员及会计人员可以随时随地查看业务文件及业务处理进程。
（五）云计算提高了企业会计人员及管理人员的工作效率
企业从云计算服务供应商获得专业技术支持，由服务供应商保障软件安全性和可靠性的问题，让企业没有后顾之忧，从而企业的会计人员可以专注于会计工作，提高会计工作效率。
（六）云计算满足了会计信息化扩展的需求
云计算服务提供商可以使企业储存在云端的会计信息保持动态移动、调整，保证了企业会计信息化长期发展的需要。随着云计算技术的不断发展，云计算不仅可以帮助企业完成会计核算业务，而且可以帮助处理企业与上下游企业的业务，企业的审计业务、税务业务都可以共享云上的会计信息，增加了云端会计信息的使用价值。云计算服务提供商应用的是最新的软件服务技术以及专业的数据存储服务，不仅满足了企业会计信息化长期发展的需要，也降低了企业使用云计算处理会计信息的风险。
三、基于云计算的会计信息安全问题面临的风险
云计算在会计领域有着良好的应用价值，但是云计算在企业会计领域的发展速度却非常缓慢。限制云计算在企业迅速发展的一个重要因素是会计数据的安全问题，云计算的自身特点决定了用户需要把数据信息存储到云计算服务提供商手中，而且企业不具有优先数据访问权，云计算服务商会对企业数据信息进行优先控制，因而不能排除数据信息被泄露出去的风险，用户使用云计算可能要面临如下安全风险。
（一）网络安全问题
网络是云计算服务的基础和媒介，云计算平台中集中了大量用户信息、资源，非常容易成为黑客攻击的对象，因而面临严峻的网络安全问题，云计算的任何一个节点及网络都可能受到攻击，而且网络病毒日益猖獗，恶意的程序及木马严重威胁着云计算平台的安全，会导致数据信息的丢失、网络信息的传输安全问题。未知的木马恶意入侵、安全漏洞、运行风险等都有可能对企业数据信息造成威胁。仅仅依靠本地硬盘中的病毒数据库对病毒进行识别和处理是不行的，云计算服务提供商必须依靠网络服务对病毒进行识别、分析及处理。云计算服务提供商要保证网络系统的硬件、软件及云端的数据不遭受破坏，防止漏洞攻击及木马恶意程序的入侵，保障数据信息的安全。
（二）数据存储安全及隐私保护问题
企业对存储在云端的会计数据信息没有自我控制权，所有的会计数据都由云计算服务运营商控制及管理，因此企业会担心数据信息的存储安全以及个人隐私问题。云计算服务商是否会未经用户允许私自访问用户的数据，私自泄漏企业的数据信息。虽然云计算服务提供商一直对外宣称任何人都不可能会知道存储在云端的数据信息的具置，但是不排除数据信息被非法盗用的可能性。云计算服务提供商可以有效利用防火墙，保证数据信息不被非法访问、非法入侵。
（三）服务连续性问题
当云计算运营商的硬件设施发生故障或者遭到破坏之后，云计算的服务商是否能及时运用相应措施保证系统的正常运行，而且储存在云中的数据是否会被丢失或损坏。云计算的运营商破产维持不了经营，储存在云中的数据是否会受到影响。这些都是用户所担心的问题。
（四）多租户带来的数据隔离问题
云计算一般采用多租户模式，企业信息数据会和其他企业信息数据在云端混合存储，导致企业并不知道自己数据信息的具体存储位置，甚至不知道数据信息被存储在哪个国家。云计算平台是否会发生用户越权访问的行为，用户需要预防其他用户的恶意攻击。用户的隐私被侵犯时，云计算服务商是否会协助用户开展调查，保护用户的会计数据信息不被非法分子所侵害。
（五）云计算服务提供商提供的服务不透明
目前，微软、谷歌、国际商业机器公司等云计算供应商都有自己的一套标准，相互之间是不兼容的，而且用户不知道数据保存的具置，云计算服务商对用户提供的服务都是不透明的，用户把数据存储在云端具有不可知的危险性。
（六）数据残留问题
数据残留是指数据信息在云端被擦除后所残留下来的痕迹，残留痕迹的一些物理特性可能使数据恢复。数据残留有可能会泄漏企业重要的商业信息，影响企业正常经营。
（七）管理及法律风险
在云计算环境下，所有存储在云上的数据都交给云计算服务提供商去处理、存储及安全维护，如果云计算服务提供商不妥善保管、运用存储在云端的数据信息，就对企业的商业信息安全构成威胁。因此，如何对云计算服务提供商的行为进行规范、监督和管理，是一个迫切需要解决的问题。针对云端信息的处理，国家缺乏有效的规范及立法，云计算服务提供商需要对自己的行为进行自律，继而获得用户的认同感，但没有相关的规范和立法毕竟是缺乏保障的。
（八）审查功能不健全
传统的服务提供商都提供外部审计服务，而一些云计算服务提供商拒绝外部审查服务。面对这样的云计算服务商，企业管理人员及会计人员会因无法进行审查服务而承担更多的风险及责任。
四、基于云计算的会计信息安全问题应对策略
尽管使用云计算服务存在各种各样的疑虑，但是云计算技术确实具有极好的发展潜力，云计算可以帮助企业大幅度降低处理会计信息的成本，迅速提高企业管理人员及会计人员的工作效率以及方便快捷性。一旦拥有良好的信息数据安全保障体系，云计算就可以在会计领域得到大规模的使用。在云计算坏境下，针对上述信息安全问题，云计算在应用过程中要从云计算服务提供商、企业和国家三方面考虑信息安全对策。
（一）云计算服务提供商的应对对策
对于云计算服务提供商，针对云计算环境下的企业会计信息安全防护的要求需要采用网络隔离、数据隔离、数据保护、数据擦除等一系列的安全技术手段，为企业的会计信息提供安全保障与隐私保护，从而保证会计信息的安全性、可用性及完整性。
1.网络隔离
采用网络隔离可以保障数据传输的安全，通过建立一个私有的网络保证网络的安全性和隔离性，将多台计算机用一个私有的经过加密的网络连接起来，确保用户数据的网络传输安全，云计算平台的后台管理员及用户之间都无法窃取数据信息。云计算服务提供商一定要使用防火墙，并根据需求的变化及时调整防火墙，防止网络攻击。
2.数据隔离
云计算服务商应该将一些数据与另一些数据分离开，防止其他用户访问。云计算服务提供商可以按照用户的需求，采用物理隔离、虚拟化和多租户等解决方案实现数据隔离。
3.数据加密
云计算服务提供商应该对会计信息提供加密服务，而且加密服务应该要由专家设计并测试的，加密软件对会计信息进行加密存储，防止会计信息被恶意窃取或盗用。如果加密系统出现问题，那么所有存储在云端的数据信息都不能使用。
4.访问设置
云计算服务提供商可以采用基于身份验证的权限访问设置，对登陆用户进行实时身份验证、访问权限来保证对会计数据的访问控制，预防会计数据信息被盗用的风险。
5.数据保护
云计算服务提供商应该对会计数据实施全面保护，对于存储在云端的会计数据，可采取快照、备份等保护手段确保会计数据的安全，即便受到木马恶意入侵、病毒入侵和黑客攻击等网络攻击或者地震、火灾等物理层面的灾难，也都能够确保会计数据的存储安全。对会计数据进行在线和离线双重备份，采用备份软件或者存储备份，按照用户的需求对会计数据进行自动备份及恢复。
6.数据擦除
数据残留可能造成数据泄露，会计数据信息在云端所占的存储空间被释放或者分配给其他用户使用之前，云计算服务提供商要确保会计数据信息被完全清除，无论这些会计数据是被存储在备份软件上的还是存储在硬盘上的，云计算服务提供商都要切实查看残留数据是否被彻底清除。
（二）企业的应对对策
对于企业，也要采取如下措施保证会计数据的安全。
1.选择可靠的云计算服务提供商
企业在使用云计算服务之前，要充分了解云计算的风险，选取在技术和安全服务等方面具有丰富经验和可靠的、拥有良好信誉的云计算服务提供商。名气好的云计算服务提供商不可能会拿自己的名声去冒险，不会任由数据失窃的事件发生，也不会与其他企业共享会计信息。企业应当增强安全防范意识，谨慎将企业会计数据信息及客户的重要资料存储在云端。
2.数据加密
企业在将会计数据信息上传到云端之前要对会计数据加密，会计信息在传输的过程中，即使被窃取得到的也是密文。企业要确保上传到云端的数据是以加密的形式存在的，另外要使用无法破解的密码，保证其他任何人都无法访问企业的会计信息。
3.做好会计信息备份，防止信息丢失
企业应慎重选择能支持数据备份与恢复的云计算服务提供商，保证数据丢失时能快速恢复。除了云计算服务商要对存储在云端的数据信息做好备份以外，企业自身也要对会计信息做好定期备份，以免云计算资源遭受到破坏，云计算服务提供商的备份也丢失时，数据得不到恢复。
4.建立自己的私有“云”，确保重要的会计信息掌握在企业的手中
大多数的企业都不愿将自己的会计数据信息放在公有“云”上，担心会计信息的存储安全。因而企业可以建立自己的私有“云”，将一些重要的会计数据信息及客户的重要资料放置在私有云上，自主控制信息的使用权，保证信息的安全。
5.阅读隐私声明
大多数云计算服务提供商的隐私声明里面都含有漏洞，方便自己在特殊情况下可以共享云端信息。企业应仔细阅读和咨询云计算服务提供商提供的隐私声明，确认哪些数据可以保存在云环境下，哪些数据信息应该保存到私有云上。此外要确认云计算服务提供商有严格的信息管理标准章程，防止云计算的后台管理者有可能查看到企业的数据信息，造成数据的泄露。
6.监控管理
云监控应与云计算服务结合，当云计算的服务器发生故障时，企业及时给云计算服务商发送报警短信，将故障降到最低，同时云监控也可以协助企业判断故障，企业应使用监控系统，实时查看云端数据，防止数据在传输过程中或者云端丢失，保障企业财务信息的完整性和准确性，使企业业务正常运行。
7.加强企业的内部控制
除了要在云计算技术方面强化内部控制，企业也要对自身实施内部监控。企业要做到权责分明制，管钱的不管账，管账的不管钱，不同的角色应具有不同的权限。企业要定期组织财会人员防范风险培训，提高财会人员防范风险的意识与能力。
（三）国家的监督与管理
国家机关在推进云计算发展的同时，也应当建立相关的规范、标准，也应当对云计算服务提供商做好监管工作。
1.国家应建立云计算会计信息安全法规
我国的云计算技术刚刚起步，国内还没有制定标准的规范，没有明确的云计算数据信息安全指导方针及要求。国家可以先制定有关的云计算标准，规范云计算市场的运行，之后跟随云计算市场的发展，逐渐修改相关规范。同时，国家应加大信息安全法制法规建设，完善相关信息安全法律法规体系，以法律的形式来规范云计算市场，保障云计算信息的安全。
2.国家应该做好云计算服务供应商资格评审的工作
我国应该制订云计算服务供应商资格评审的相关工作规范，为云计算会计信息化发展奠定基础。国家应制定相关的行业门槛，使云计算技术过硬、口碑良好的服务商进入该行业发展，良好的云计算服务会加快我国云计算的发展，也能保障云计算资源的安全性，增强企业使用云计算的信心。
3.做好第三方监管和继续教育工作
云计算是在互联网运行基础上逐渐被开发出来的一种运营交付模式，云只是一种比喻。其实质即一个模型，这个模型可以方便地根据需要调用一个可配置的计算资源的公共集。按需访问一个可配置的计算资源（如网络、服务器、存储设备、应用程序以及服务）的公共集。这些资源可以被迅速提供并，同时最小化管理成本或服务供应商的干涉。它象征着计算功能可以作为一种商品流通于互联网。按照服务模式的不同云计算可以分为基础设施即服务（IAAS）、平台即服务(PAAS)和软件即服务(SAAS)。按照模型的不同云计算又可以分为私有云、公有云、社区云及混合云，云基础架构就是由两个或两个以上的云通过特有的技术或一定的标准结合而成的，但它们唯一的实体仍旧保留。
2、云计算在中小企业会计信息化中的应用现状
2.1现状分析
工信部电信管理局巡视员张新生以500多家中小企业的IT人员为对象进行了相关调查，发现云计算模式知晓率达80%以上。其中60%的中小企业倾向于尝试基础设施即服务的服务类型，52%的中小企业则偏好软件即服务的服务类型，但由于产品成熟度相对较低、网络宽带及用户使用习惯等因素的影响，大多数中小企业不愿意采用平台即服务（PAAS），但其未来的发展潜力未必不如IAAS和SAAS。根据金融业等一些行业的观察，他认为PAAS模式极有可能率先在互联网行业实现突破，并逐步实现平台专业化、服务全面化。云服务技术正日益发展，IAAS与SAAS已出现交融趋势，相信选择混合式服务的中小企业数量会日益增加。从产业特点来看，目前在国内云计算供应商呈现出SAAS“仍无巨头”、PAAS“逐步成长”、IAAS“群雄并起”的局面。当前云计算已经成为我国互联网创新创业的基础应用平台，其良好的弹性支撑能力在电子商务竞争中大显身手，并渗透到相关的垂直行业。
2.2应用优势分析
（1）云计算能够满足中小企业最小成本原则
传统的会计信息化系统成本费用主要有前期咨询与规划费用、相关软硬件的购买、网络建设费用及后期的维护升级费用等。由此可见在购买及开发、维护的整个过程中企业需要投入大量资金支持及人力支持。而在云计算模式下，中小企业实现会计信息化所需要的网络基础设施、相关软硬件运作平台、前期运行和后期维护等均由第三方服务供应商提供，企业只需一次性购买项目实施费，在需要时租赁软件服务费就可以实现在互联网环境下运作会计信息化系统，从而大大降低其实施成本。
（2）云计算能够使中小企业会计信息化应用效率得以提高
传统的会计信息化系统有固定的场所、固定的人员权限等限制，而在云计算模式下，会计信息化系统只需借助互联网即可随时随处使用其所提供的服务。同时，只要网络连接，中小企业的相关工作人员都可以进入系统进行各自职能的办公并实现职员间、业务间的交互功能，从而使得不同地域的会计人员可以同时进行协同操作，有效提高会计信息化运作效率。
（3）云计算能够为中小企业会计信息化建设提供个性化的服务
近年来我国中小企业发展迅速，但同时也有一定的局限性，因此中小企业对会计信息化系统的需求是日益变化的，同时，不同行业的中小企业的需求也是不尽相同的，这就使得传统的会计信息化系统不能再满足企业的个性化需求，而云计算模式具有迅速、富有弹性的提供服务的能力，中小企业可以通过其灵活的自定制服务及在线开发平台（PAAS）按需定制相应软件以满足企业灵活的业务需求。
（4）云计算有助于改善中小企业会计信息化管理现状
在云计算模式下，中小企业能够获得大型服务提供商提供的专业咨询及最新技术应用，使得中小企业业务流程重组及会计管理效率得以提高。此外，云服务供应商在互联网开放性及共享性的作用下其行为受到大量用户的监督，这将会使其在激烈竞争的环境下投入更多精力致力于打造更高的满意度和服务水平。
3、云计算背景下中小企业会计信息化发展面临的问题及对策建议
3.1云计算背景下中小企业会计信息化发展面临的问题
（1）中小企业用户认知不足
首先，中小企业需要知道自己选择的云计算提供商能够提供什么，以做出正确的选择。此外，中小企业会计人员素质相对偏低，使习惯于传统会计信息化软件的他们适应在线会计软件应用是一项长期而艰巨的工作。其次，中小企业财务数据偏少，管理层观念上通常具有控制欲，对于云计算模式下的在线共享平台较为排斥，尤其是在近期出现的各种“诚信危机”的背景下，许多企业不愿意在别人的网络服务器上存储本企业的财务数据等相关核心数据信息，而这却恰恰违背了云服务发展的初衷。
（2）云计算供应商的技术问题
由于云计算模式有较强的可扩展性，因此云计算供应商可以通过提供专业化的服务与规模经济的效应降低其提供相关服务所需的成本，并通过大量用户来提升自身经济效益。然而，供应商若想要进一步发展，就必须付出更多努力综合分析用户需求来提供一个真正符合中小企业实际需求的会计信息化系统。云计算模式下供应商需提供的不再仅仅是定制模式，而是能够满足不同地区、不同用户、不同行业业务需求的具有适应性、灵活性的系统服务产品。
（3）云计算模式下的信息安全性问题
云计算模式是依托互联网平台而存在的，但云数据泄露问题近年来屡见不鲜，一项互联网数据中心（IDC）的报告指出，目前87.5%的用户认为影响企业使用云服务的最主要因素就是其安全性。云安全问题主要分为两个层面的内容。首先是在云计算模式下，应用程序和重要数据完全透明的呈现在用户面前，导致潜在的病毒或非法程序攻击风险；其次是在云计算环境下，第三方云服务供应商的中立态度和公信力问题将直接影响到中小企业能否放心交付自身核心信息资源。因此，云计算模式能否广泛应用于中小企业会计信息化很大程度上取决于云计算环境下的安全问题能否得以解决。
3.2云计算背景下中小企业会计信息化进一步发展的对策建议
1）应加大云计算模式的宣传推广力度，提高中小企业的认识水平。
中国会计学会第十二届会计信息化年会主题就是围绕“云计算大数据影响会计信息化，进而影响公司治理结构”。会议中程平提出希望在大数据时代，能有更多学者在这一领域发表更多更高水平的论文，云服务供应商能开发更多展现自身优势的软件，企业尤其是中小企业能以最小的成本享受最优质的会计信息化服务。在会议精神下，许多企业逐渐接触到这一领域，相信在更多学者的研究下会有越来越多的企业关注到这个领域。
2）云服务供应商应注重自身技术水平的提升。
针对中小企业的个性化需求及不同业务需求，云服务供应商应加入快速的软件研发模块，为客户灵活运用相关服务提供保障，使中小企业能够根据自身特点及需求随时调整与之相符的会计信息化软件功能和服务。
3）应重视云计算数据安全问题。
云会计可以让企业将工作重心转移到经营管理上，而将会计信息化的基础建设和软件服务工作外包给互联网企业，这种模式所带来的优势和效率显而易见，将推动企业管理模式的转变和思维模式的转变。与此同时，要在企业中推广云会计的应用，还存在着急需突破的困境，这些困境不但制约云会计服务商的发展壮大，也无法消除企业采纳云会计的种种疑虑。首先是数据标准缺失困境。目前尚没有明确的指导性和约束性文件，云会计服务商只是凭着商业逻辑开发相关的软件并提供硬件基础服务，用户也只是根据自身需要选择相应的服务，至于是否符合未来云会计数据的要求，则无暇顾及。各厂商在开发产品和提供服务的过程中各自为政，为将来不同服务之间的互连互通带来严重障碍。例如，用户将数据托管给某个云会计服务商，一旦该服务商破产，用户能否将数据迁移至另一个云会计服务商？如果用户将数据同时托管给多个云会计服务商，能否便捷地执行跨云的数据访问和数据交换？目前在数据的处理标准方面还没有具体的突破，尤其是在数据汇集以后，如何整理？如何分析？如何访问？是三个密切联系又急需解决的问题。在大数据环境下，数据该如何共享？如何保持一致性？也必须有标准来支撑。另外，数据的质量标准是保证数据在各个环节保持一致的基础，这方面的缺失使数据的应用范围受到极大约束。由于数据标准的缺失，导致云会计的应用及服务标准也难以制定，如何对不同云会计服务商提供的服务进行统一的计量计费？如何定义和评价服务质量？如何对服务进行统一的部署？这些问题也使得云会计的普及举步维艰。其次是安全问题困境。云会计的安全不仅涉及当事企业，也与许多第三方企业的利益息息相关，这个问题解决得好，可以极大地促进云会计的发展，否则将使涉事企业面临经济、信用等多方面的巨大损失。一是存储方面的安全问题，云会计的存储技术运用虚拟化及分布式方法，用户并不知道数据的存储位置，云会计服务商的权限可能比用户还要高，因此云会计的数据在云中存储时，如果存储技术不完善，那么会计信息面临严重的安全隐患。二是传输方面的安全问题，传统的会计数据在内部传输时，加密方法一般比较简单，但传输到云会计服务商的云端时，可能被不法用户截取或篡改，甚至删除，将导致重大的损失。
二、数据标准困境的解决方法
要解决云会计中的数据标准困境，必须厘清数据标准的制定原则和制定思路，才能推动云会计的健康发展。
（一）数据标准的制定原则
云会计的最大特点是数据海量、数据互通、数据复杂等不同于以往会计信息系统中的结构化数据格式，是一种大数据的表现形式。标准化的云会计数据不但有助于解决“信息孤岛”问题，更可以大大降低数据的使用成本、软件的兼容成本等。在制定标准化数据过程中，要树立高效性、可用性、经济性三者互相协调的观念，既要反对简单沿用他国标准的做法，也要摒弃完全定制化的观念，要坚持可持续、可协同的标准化思路。高效性是指云会计的数据标准要使得产出投入比最大化，如系统方面的投入与系统运算能力是否协调，存储空间的效率是否高效，数据中心的能源消耗是否最小化，设备的维护成本是否最低等；云会计的高效性直接影响到云会计服务商与企业用户的可持续发展，否则许多投入成本可能会演化为沉没成本。可用性是指云会计的数据标准不仅使云会计服务商能够满足用户当前的需求，而且能够不断升级，满足用户的未来需求。可用性越好，那么在发生业务变动时，系统的迁移性越好，即使在发生系统故障时，恢复时间也能最短化。经济性要考虑全周期的成本，如标准建设的成本、标准应用的成本等，另外一个值得注意的是用户的学习成本，虽然它不一定直接与用户的经济成本挂钩，但会影响到用户使用系统的积极性，一个难以掌握、难以使用的标准终究会遭到用户的抛弃，没有长久的生命力。
（二）数据标准的制定思路
鉴于以上所阐述的数据标准的制定原则，建议按照“官方引导，协同制定，继承扩展”的思路来制定数据标准。云会计的数据标准不仅是个别企业的标准，而且关系到所有企业能否相互交换、相互沟通的基础性工作。单纯由官方（协会或政府）统一进行设计，再把标准无偿地开放给社会使用，其优点是工作效率高、设计成本低，但标准并非直接来源于会计工作的实际情况，标准的客观性略差，可行性较低。单纯由民间设计，企业按照实际会计工作需要自主制定，再以某种收费或免费的方式向其他企业开放，其优点是标准相对客观，可行性较高，但整体的社会成本较高，推进速度慢、公信力差。这两种方式均难以克服固有的缺点，因此最好的方式是将官方的公信力和民间的积极性相结合，协调各方资源，协同制定数据标准，以公共产品的形式免费供给各企业使用。为了推动我国会计信息化的蓬勃发展，我国早在2004年就制定并了《信息技术会计核算软件数据接口》（GB/T19581－2004）国家标准。于2010年6月又了更新版的《财经信息技术会计核算软件数据接口》（GB/T24589-2010）系列国家标准。随着国际上以XBRL（可扩展商业报告语言，eXtensibleBusinessReportingLanguage）为基础的会计数据标准的诞生，我国于2010年10月了《可扩展商业报告语言（XBRL）技术规范》（GB/T25500.1-2010）系列国家标准和《企业会计准则通用分类标准》。由此可见，我国在会计数据标准的制定和应用方面始终走在国际的前沿，尤其是GB/T24589-2010系列标准，不仅包括了会计科目、会计账簿、记账凭证、会计报表，还涵盖了应收应付、固定资产等内容，填补了国内标准化方面的空白，即使在国际上也处于领先的地位。因此此类标准既具有社会意义，也具有经济意义；既推动国内会计事业的发展，也能助力国际会计事业的发展。因此，建议对该标准的实际应用情况进行跟踪研究，确切了解标准的应用效果和应用质量等，收集企业的反馈意见，发展并完善，结合云会计的特点，制定新版的标准，在国内推广的同时，也将其贡献给世界标准化组织，为其他国家或世界性组织提供参考。
（三）制定数据标准的具体建议
大数据环境下，为了使云会计真正高效、廉价地为企业服务，使云会计的有关应用早日落到实处，本文尝试提出制定数据标准的若干建议。基础性标准。基础性标准是原则性的、指导性的，为整体的标准体系提供总则规范、专用术语及参考架构等，目的是为建立庞大的标准体系打下基础，起到统一、规范的作用，并为将来的标准建设提出原则性指导意见。数据的处理标准。数据的处理包含了数据整理、数据分析和数据访问三个部分，相应地就要制定数据整理标准、数据分析标准、数据访问标准。数据整理标准是指在数据采集汇聚后，初步的处理方式和方法，细分后又包含数据表示、数据注册和数据清理三类标准。数据分析标准主要针对大数据环境下数据分析的性能、功能等提出具体指标，并进行规范。数据访问标准则要求制定标准化的接口及共享方式，最大化地扩大数据的应用范围。数据的质量标准。数据的质量标准针对数据质量提出具体的管理要求和指标要求，确保数据的质量，使其在产生、存储、交换和使用等各个环节中保持一致，并对数据全生命周期进行规范化管理，一般应该包括元数据质量标准、质量评价标准和数据溯源标准三类。应用及服务标准。应用及服务标准主要是针对大数据提供的应用和服务，在技术、功能、开发、维护和管理等方面进行规范，主要包括开放数据集和数据服务平台两类标准。其中开放数据集标准是为了向第三方开放数据而制定的规范标准，数据服务平台标准是对大数据服务平台所提出的功能性、维护性和管理性标准。
三、安全困境的解决方法
云会计的应用使得用户与会计信息的物理存储位置产生空间上的分离，在通过互联网传输、储存和使用数据、信息的过程中，安全问题成为企业关注的一个重点，云会计服务商必须构建完善的安全管理机制，并随着技术的发展不断改善，才能保证企业获得安全的云会计服务。云会计的安全问题首先体现在会计信息的传输阶段。在企业内部传输时，在适当的物理措施和制度保证基础上，通过简单的加密就可以保证信息的安全。但会计信息一旦要传输至云中时，那么会计信息的安全性就受制于云会计服务商。由于云会计的信息传输载体是互联网，传输过程中信息可能被非法截留，甚至被篡改。第二个问题体现在会计信息的存储方面。云会计的应用可以使企业便捷地获得并处理会计信息，但云会计采用了虚拟化的分布式方法，用户并不清楚会计信息的存储位置，不法分子可能会对云端的会计信息发起攻击，盗取或篡改其中的信息。第三个问题体现在会计信息的使用阶段。作为商业机密，会计信息的使用对象一般是与财务密切相关的工作人员或企业管理人员，在日常工作中，保密不周、人机分离、密码过于简单、角色划分错乱、权限错配等都会使会计信息泄露出去。建议从以下包含技术手段及管理手段的七个方面展开工作，解决云会计的安全问题。
（一）研发云会计的大数据水印技术
以往为了加强对多媒体数据的版权保护，数字水印曾经是一种主要的加密手段，在不影响使用的前提下，将标识信息以隐蔽的方式插入到多媒体数据载体的内部。但云会计中的大数据具有无序性、动态性等特点，在其中插入水印要非常谨慎，其前提是会计大数据中存在冗余信息。可以将少量水印信息嵌入到会计大数据的冗余信息位置上，既可以识别出大数据的所有者及使用对象，也有利于追踪分布式环境下的泄密者。
（二）研发会计大数据的溯源技术
由于云会计数据的来源繁杂多样，有必要记录这些数据的来源以及传播和计算过程，可以采用数据库领域的数据溯源技术，通过标记法对数据进行标记，记录数据在云端的查询与传播历史。数据溯源技术应用于云会计中还需要解决以下两个问题：（1）数据溯源是否危及隐私保护。数据溯源要分析会计大数据的来源，而数据来源本身就是非常敏感的隐私数据，这样的溯源可能无法获得用户的谅解。（2）数据溯源的自身安全保护，当前大多数大数据溯源技术并未充分考虑安全问题，如标记本身是否正确、标记与数据之间是否绑定等，而大数据的高速性、大规模、多样性等特点使之更难解决。
（三）加强用户身份及会计云身份的认证
在云会计的应用中，除了对用户身份的认证外，还必须设置对会计云的身份认证，只有这种双向认证得到有效落实，云中的数据才能被安全地合法访问。首先，会计云是一个海量的分布式系统，拥有庞大的用户群体，具有动态性和跨区域的特点，很难对违法数据进行跟踪和管制。如果云会计服务商不能对用户进行严格的认证，就会给恶意攻击者留下可乘之机。因此无论用户在何处登录，云会计服务商和应用程序都要验证用户的合法身份。其次，为达到欺诈目的而在互联网上驻留的“黑会计云”也将不断涌现，用户可能遭到恶意软件的攻击，也可能会被网络钓鱼。因此用户在使用会计云之前，必须对会计云的身份进行验证。为了达到用户与会计云的双向认证，必须建立跨云认证模型，实现用户与会计云之间安全且高效的互相认证，确保双方的数据安全。
（四）制定用户可验证的数据存储方案
用户把自身的数据存储在云中，就必须依赖云会计服务商确保数据的安全性，但在外包服务的商业模式下，云会计服务商的可信度难以评估，很难让用户相信自己的数据被云会计服务商正确地存储、处理，为此云会计服务商必须制定用户可验证的数据存储方案。云会计服务商可以建立一种动态化更新及开放式验证的数据完整性核查方案，确保数据的完整性及可恢复性，使用户随时可以知晓存储在云中的数据的正确性，即使在数据遭到一定程度的损坏时，也能从会计云中取回全部数据。在此基础上，拟订数据泄露的问责方案，使用户在怀疑数据遭到泄露时，可以核查甚至追究云会计服务商的相应责任。
（五）设置动态数据的安全保护机制
在功能日益复杂的情况下，云会计的应用程序也不断大型化，云会计服务商的安全保护经验和技术水平也参差不齐，为用户提供的应用程序肯定会存在各种安全漏洞。在云会计为多个用户提供服务的环境下，一个相同的服务进程要处理多个用户的数据，如果应用程序存在安全漏洞，那么个别的恶意用户就有机会盗用其他用户的权限，窃取数据和商业机密，所以应该设置防止非法用户恶意操作的动态化数据安全保护机制。可以对数据流进行分散控制，一方面对数据进行细粒度标记；另一方面基于数据流策略对数据的流向进行约束，从而实现在相同的服务进程中对不同的用户数据进行隔离，达到保护数据的目的。
（六）建设可信的会计云计算平台
在云会计环境下，用户将数据及计算全部托管到云端，不仅无法对自身的数据进行控制，更无法对云会计服务商的计算过程进行监督，为了达到用户对云会计信任的目的，云会计服务商必须通过一整套安全技术手段，建设用户可以远程监督的云会计计算平台，从而提高用户的信任度。可以通过建设虚拟的可信云会计计算平台，为数据存储及会计核算中的所有数据提供可信的运行环境。
（七）建设管理、心理、法律三个安全软屏障
除了上述各种技术手段保障云会计的安全外，还应该从管理、心理、法律三个方面建设安全软屏障，从而达到“软硬结合”的境界，全方位保障云会计的健康运行。
1.管理软屏障。
作为高端的会计信息化系统，云会计的安全保障离不开“三分技术，七分管理”，对物理设备和从业人员进行严格管理。对物理设备既要做好隔离工作，也要在移动和更换过程中严格控制。对从业人员建立严格的身份控制和权限划分，不同级别的从业人员只能访问权限内的数据。经常更换用户名和密码，对数据访问行为进行严格记录。云会计服务商不能获取用户的会计数据，只能操作工作权限内的数据。
2.心理软屏障。
利用各种宣传手段对用户和管理人员进行软约束，使其了解云会计的安全特点和自身应该严守的工作规范，避免由于误操作和恶意操作给云会计带来各种威胁。
3.法律软屏障。
管理会计是会计的重要分支，主要服务于单位（包括企业和行政事业单位）内部管理需要，是利用相关信息，有机融合财务与业务活动，在单位规划、决策、控制和评价等方面发挥重要作用的管理活动。作为管理会计与信息技术的结合，管理会计信息系统运用计算机、网络通信等现代信息技术，对会计信息进行获取、分析、处理，为单位规划、决策、控制和评价提供全面、及时、准确的信息。为深入推进会计强国战略，全面提升我国会计工作总体水平，推动经济更有效率、更加公平、更可持续发展，财政部将“推进面向管理会计的信息系统建设”作为全面推进管理会计体系建设的重要措施之一。将云计算应用于管理会计信息化建设，实质是利用云技术在互联网上构建虚拟管理会计信息系统，完成管理会计等内容。基于云计算的管理会计信息化是管理会计研究的一个新方向，对进一步推进我国管理会计体系建设工作发展具有重要意义。
二、云计算应用于管理会计信息化的优势
云计算是一种集灵活、高效、低成本、节能等优势于一体的全新计算模式，将它与管理会计信息系统结合，能够减少企业成本和提升企业会计信息系统灵活性，是未来企业信息化发展的方向。云计算和管理会计信息系统的结合具有以下优势：
（一）降低企业管理会计信息化建设成本
传统的企业会计信息化建设不仅需要建设大量的基础设施，还需要支付高昂的信息化软件安装、维护费用，并耗费大量的企业人力成本。将云计算应用于企业管理会计信息系统，企业可按照自身需求向云计算的服务供应商购买软件服务，按使用量付费，不必为机房、服务器、存储硬盘和处理器等基础设施投入大量资金。另外，软件的安装、系统的维护均可由服务供应商解决，大大降低企业的管理会计信息化建设成本。
（二）实现内部协同：企业内部管理更加高效
管理会计要发挥规划、决策、控制、评价等职能，一切都要以信息为依据。如果没有信息化作支撑，财务会计等相关信息就很难应用于管理会计。当今世界是一个大数据世界，收集、分析好这些数据，使企业决策更加科学，必须借助云计算平台。如中兴通讯等企业建立的全球财务管理体系，通过使用共享服务中心实现了建立“战略决策支持、业务支持与核算共享服务”三方协同的财务管理模式，使财务和业务高度协同，不仅降低了企业的运行成本、还规避了企业内部的财务风险，促进了企业会计工作从核算会计逐步向管理会计转型，使企业内部管理更加高效。
（三）实现外部协同：经济活动主体间的信息传递更加便捷
传统企业会计信息化建设下，各经济活动主体相对独立，企业很难同外部机构产生协同效应。众所周知，企业的会计信息不仅仅只依赖企业经济活动这一种来源，还需要客户、供应商、银行、税务机构、证券市场、金融市场、相关企业等其他来源。云计算下的管理会计信息系统具备广泛的接入功能，将大大改变信息传递方式、提升信息传递速度，使信息在经济活动主体间传递更加便捷。云计算使网上报税、银行对账、审计、交易、企业与上下游企业和用户之间的会计信息系统集成成为可能，从而提升了会计信息的附加价值，更有利于会计人员利用会计信息开展与管理会计职能相关的工作。
（四）提高会计人员工作效率
云计算应用于管理会计信息系统给会计人员带来的最大便利就是利用信息系统快捷地获取信息数据和计算信息数据，使大部分会计人员从繁琐的记账、算账等日常性事务中解放出来，从而将主要精力投入到企业的战略决策、投融资分析、经营管理、绩效评价等领域，有效降低企业财务成本。此外，软件服务供应商的专业团队保障系统安全性、全方位负责操作培训、软件升级、故障解决等服务事项，企业不再需要安排专业技术人员对系统等进行维护和管理。云计算带来的这些变化，将使会计人员工作效率大大提高。
三、云计算应用于管理会计信息化应注意的关键问题
将云计算应用于管理会计信息化应注意几个关键问题，包括：信息安全性、服务供应商、会计人员职业能力、企业会计部门职能和机构变更、对传统会计模式的挑战等。
（一）信息安全性
目前，我国近85％的企业不愿将公司的会计信息放在公共云上，主要考虑因素是信息安全性。信息技术再发达，网络、云端和用户端依然会受到各种安全风险和威胁。会计信息在用户端与云端的传递过程中可能被第三方截取而丢失，甚至被非法使用和恶意篡改；存放在云端的会计信息也可能泄露、丢失或被篡改。这些信息可能涉及商业机密，关系到企业的生存与发展。因此，如何全面保证信息安全性是云计算运用于管理会计信息系统的前提。
（二）服务供应商
客户以云计算方式使用会计软件生成的电子会计资料归客户所有，服务供应商应当在技术上保证客户会计资料的安全、完整。基于云计算的管理会计信息系统建设对软件服务供应商有很大的依赖性，服务供应商的专业能力直接影响到系统的应用成效。如果服务供应商的专业水平和服务质量无法满足企业会计的需求，不仅会对企业的战略决策、投融资等产生破坏性影响，甚至会影响到企业的日常经营管理。
（三）会计人员职业能力
我国会计人才队伍结构失衡问题日益凸显，呈现出初级人才供过于求、中级人才相对不足、高级人才严重紧缺的不合理结构。从业人员中，传统的核算型会计占据了大多数，而真正能为企业创造价值的高级管理型会计人才缺口近300万。会计人员的职业能力能否满足云计算下的企业管理会计信息化建设要求，成为一个重要的关注点。
（四）企业会计部门职能和机构变更
云计算应用于管理会计信息系统后，会计工作人员工作效率将大下提高，大多数的企业会计工作人员将由核算会计转型至管理会计，企业精细化管理程度将得到显著提升。随着管理会计信息化的不断深入发展，企业会计部门面临着职能和内部机构的变更。
（五）对传统会计模式的挑战
云计算下企业的数据和资源不再存放于终端（本地计算机），而进入云端（互联网的数据中心），这对资产确认的“存在性”认定等传统会计模式提出了挑战。网络环境的开放性、虚拟性、交互性、匿名性，使传统会计业务确认、计量和报告需要提供合法、有效的会计凭证的模式受到了严重的挑战。
四、云计算应用于管理会计信息化的实施路径优化
目前，我国管理会计信息化尚处于起步阶段，仅有部分信息化程度较高的集团公司建立了管理会计信息系统，而且管理会计信息化水平相对较低，实际运用中很难满足企业需求。
（一）完善相关法律法规
第四届中国信息安全法律大会于2013年11月在上海举行，中国云计算安全政策与法律工作组在会上了《中国云计算安全政策与法律蓝皮书（2013）》，为规划国家云计算战略提出法律改革框架，为企业发展云计算服务疏理法律遵从模式。笔者认为，云计算应用于管理会计信息化建设对传统会计提出了一系列挑战，有必要在《会计法》中针对“云计算下信息化建设的安全风险规制”等云计算内容进行增补；有必要结合云计算下管理会计信息化建设的实际，对有关企业会计的规则中的“收入区分与确认”、“成本计量与配比”、“数据或资源等资产确认”等进行适当调整；建议在即将的《财政部关于全面推进管理会计体系建设的指导意见》中，加入利用云计算推进管理会计信息系统建设的内容。
（二）加强会计信息安全管理
云计算一方面能够加快企业管理会计信息化进程，另一方面会计信息安全问题也对云计算软件服务供应商提出了高要求。尽管服务供应商一般都能提供较高的数据安全机制，但并不能保证企业会计信息的绝对安全。会计信息在用户端、信息传输的网络通道、云端，在存储时、传输时、使用时都有可能面临安全威胁。因此加强会计信息安全管理尤为重要，加强会计信息安全管理也是消除企业安全顾虑、全面推进云计算应用于管理会计信息系统、从源头上防止出现“信息孤岛”的重要途径。服务供应商要从网络、设备等方面下功夫保障会计信息安全：一方面要研发高信息安全技术软件，另一方面要从日常维护、软件升级等服务方面保障会计信息资料安全、完整。大多数的安全风险是人为引起，企业信息安全管理的重点在用户方面，应加强对用户的审计监控，及时处理因为用户操作不当或蓄意为之而造成的会计信息安全事故。
（三）鼓励企业建立财务共享服务中心
在当前我国管理会计发展相对滞后的背景下，鼓励企业建立财务共享服务中心（SSC）是加快会计职能从核算到管理决策的转变、推进管理会计信息化的一条有效路径。SSC自20世纪80年代推出以来，迅速获得企业和用户的青睐，已经被广泛应用于企业运营管理中。世界财富500强中有超过85%的企业已经建立或正在建立SSC。当前我国一些大型企业集团也建立了SSC，如中兴通讯、中国电信、海尔、华为、联想等企业已经实施财务共享。SSC通过实现财务制度标准化、财务人员集中化、财务管理流程化和网络化等，建立了高效低成本的运作流程，使更多财务人员从繁琐的日常性事务中解放出来，为企业经营管理和战略决策提供高质量的财务决策支持，促进企业的管理会计有效发展。财政部于2013年12月印发的《企业会计信息化工作规范》中，明确提出：分公司、子公司数量多、分布广的大型企业、企业集团应当探索利用信息技术促进会计工作的集中，逐步建立财务共享服务中心。地方财政部门应加强与相关部门、服务供应商的协调与合作，通过政策引导、技术支持、财政补贴等手段，鼓励有条件的企业将管理会计信息化需求纳入企业信息化规划，先行建立SSC，再逐步引入至云计算平台下，从而带动本地区管理信息化水平的全面提升。
（四）推进管理会计信息化人才建设
对于企业用户来说，他们所关心的内容与软件服务商完全不同。成功的获得软件服务商所提供的会计信息系统以及一些相关的业务信息系统是他们的根本目的，同时系统是否能够满足用户的需求是他们衡量的主要标准之一，即他们并不关心是谁为他们提供了相应的服务，信息系统在完成过程中要经过多少步骤，他们的注意力集中在最后的结果，对其中的过程并不关心，他们只需在对信息系统满意之后为其进行付费，最终就能够享受这种成果。换而言之，从企业用户的角度来看，云会计信息系统就是在自己对信息系统满意之后对其进行付费然后就能够使用的一种服务，对它的交易是建立在互联网的基础之上的。虽然从实质上来看云会计是一种虚拟的、以互联网为基础的信息系统，但是企业用户却将其视为透明，云会计给企业用户的感觉与在企业内部建立于本部门、本系统的信息系统是一样的，因为两者所能够为企业提供的功能和服务是一样的。
二、云会计的体系结构
建立云会计信息系统势必就要与数据资源、网络储存的基础设施以及能够开展会计服务的应用软件联系起来。从云会计能够提供的功能和服务以及企业在实施云会计时的一些实际情况来看，云会计的基本体系结构总体上可以划分为5大层次：应用层、平台层、数据层、基础设施层以及硬件虚拟层。通过图1来展示云会计提供的功能服务与云会计建设的关系。我们能够清晰地看出，在整个云会计信息系统当中每一层的构成都有相对应的服务。例如在云会计信息系统中会计的核算、管理和决策系统，以及统一访问门户（Portal)和另外一些跟会计信息系统相关联的业务系统的建立都是由云计算的软件，即服务（SaaS）来建立的；云会计的数据服务和会计信息化开发应用环境服务平台的建立都是由平台即服务（PaaS）来建立的；企业的数据资源的建立和整合是由数据即服务（DaaS）来建立的；云会计当中的应用环境，包括存储和数据中心两方面的建立是由基础实施即服务（IaaS）来建立的；服务器集群的建立是由硬件及服务（HaaS）来建立的，建立服务器集群的目的是为了能够形成弹性计算能力并且可以有效地利用，最终能够顺利形成建立在互联网基础之上的云会计信息系统。同时，统一访问门户（Portal)的建设是为了实现相应的服务目录的管理，最终使企业用户能够和云会计所提供的各项功能和服务有一个相对应的连接。在云会计的体系结构当中，每一层构成的云会计服务商既可以来自于一个又可以来自于多个，例如，可以向多个服务商来购买储存空间，也可以找多个服务商来购买云会计信息系统中的不同的模块，这些都是可行的。
三、云会计信息系统的应用优势
云会计信息系统的应用目的主要是通过这种方式将企业的中心转移到经营管理方面来，而外包企业的会计信息化建设以及服务是有助于企业各方面发展的，因为使用这种模式不仅能够降低企业的投入成本，而且能够提高企业的工作效率，同时对于增强企业的市场竞争能力也有着极大推动作用。
1．成本方面
云会计向企业提供服务的方式是以软件的形式提供的，同时企业使用也比较方便，企业不需要参与到制作过程之中，只需按需付费，并且付费的形式也多种多样，企业既可以按需购买，又能够根据企业所使用资源的多少或者时长来计算。这种方式就让企业摆脱为服务器、网络、数据中心和机房等一些基础设备支付昂贵的费用，只需按需或按使用量去支付相对更低廉的费用。这种方式结束了企业一次性的投资运行模式，让企业的营运成本可以更好地投入到其他方面，就能够从根本上缓解企业在资金问题上的压力，同时关于设备成本折旧的问题也不再需要企业考虑，这样就使管理人员能够在其他方面投入更多的精力，并且在第一时间得到最新的消息，这样也从另一个方面提高了企业整体的工作效率。
2．管理和维护方面
从整体上来说，云会计分为两部分，一部分是资源开发和程序设计的服务提供商，另一部分是使用这种模式的企业用户。因此，对于企业的管理方面来说，这种明确的分工合作方式方便企业用户的管理，同时，服务提供商的专门化和规模化的特性也决定了技术能够最新化，也就是说通过这种模式企业能够第一时间得到技术革新，企业的技术应用也就走在了时代的最前列。这样既能够让企业适应会计信息化不断发展变化的步伐，又能够使企业会计信息化的风险和门槛得到最大限度的降低，综合起来提高了企业的市场竞争能力。同时，服务供应商也对服务的售后问题处理较好，在运用过程中有任何问题都可以向其咨询，均能够得到及时的解决，即使在运用过程当中出现问题也不再需要企业的会计人员去花费经历寻找解决的办法。这样，既节省了会计工作人员的时间，又提高了企业的整体效率。
在过去，企业会计信息化所要解决的问题很多，因为传统的会计信息化需要企业拥有自己独立的服务器、网络、数据中心和机房等一些基础设备，购置这些设备需要大量的资金，同时企业也需要找软件供应商购买会计信息化软件产品，而购买、安装和维护的成本也比较昂贵，且过程比较复杂，某一环节出现问题都会影响整体的使用。所以企业需要投入大量的人力、物力和财力，对于硬件、软件和网络等设施的管理和维护也需要有专业的人员。这种方式就让企业在发展过程当中需要聘请更多的人员，花费更多的资金和时间。而使用云会计之后，此类问题便能够得到基本的解决，因为云会计所采取的方式是租赁，不需要企业去聘请专业的技术人员来对其进行管理和维护，这样就节省了企业的开支，另外软件供应商也可以为企业提供服务器、网络、数据中心和机房等一些基础设备，企业也就无需为这些基础设备去花费额外的资金，从而能够让企业在最大限度上节省资金，同时也节省更多的人力资源，最终能够让企业集中精力去处理一些对企业发展有重大作用的工作，同时也增强了企业的市场竞争能力。
3．扩展与可靠性方面
云会计是建立在云计算基础之上的，它实现了会计信息化，云会计也具备了云计算的一些特点，例如当有故障的时候能够自动的进行切换，设备在升级的过程当中会计信息服务不会因此而被中断，物理硬盘无法对存储容量进行限制，能够及时提供数据容量的扩充以及负载均衡，这一系列的特点就能够保证动态调整可以及时应用在运用云会计信息系统的企业当中，适应了时代的发展需要，满足了企业规模增长的需要。同时，软件服务商所提供的设备包括服务器、网络、数据中心和机房等一些基础设备以及建立在互联网基础之上的服务器集群，这些服务器所放置的地方既可以是一处也可以是多处，其主要的功能是对会计信息化当中的软件和数据进行存放。企业的数据都是由专业的团队进行管理的，这就比传统的数据管理方式更加安全和可靠。
4．应用方面
云会计信息系统的出现意味着在信息世界里出现又一次分工，那些应用层的人员再无需关心底层的计算环境，他们能够集中精力去关心产品的研发工作。在企业内部运用这种云会计信息系统既能够快速上手，又能够随着社会的发展及时进行变更，增强了自身的竞争。同时企业的发展也离不开与银行、客户以及供应商等机构进行联络，但传统的会计信息系统的协同功能较弱，与这些机构进行协同困难很大。而云会计这种方式，能够将这些需要长期进行协同的机构与企业进行集成，这样能够与之进行便捷的联络，企业会计信息的附加值也能够得到相应的提升。
四、云会计信息系统应用所面临的问题
尽管云会计信息系统在使用的过程中为企业解决了很多的问题，也为企业提供了很大的便利，但是也存在一些危机，在企业的应用过程中面临着许多需要解决的问题。
1．企业对供应商依赖过大
如果企业要应用云会计信息系统，那么企业对云会计供应商的依赖性会相当大，供应商所提供的服务质量与企业的发展也息息相关，一旦有任何变化企业势必也会受很大程度的影响。要是供应商所提供的云会计信息系统不能够及时响应，甚至停止运行，那么对企业的影响和冲击以及对其造成的损失将无法估量。
2．云会计的信息孤岛
由于目前我国的云会计实际上还处于起步阶段，因此技术发展尚未成熟，其所能够提供的服务目前也仅仅停留在在线记账和对现金进行管理等一些最基本的功能之上，暂且还无法与企业的其他信息系统进行融合，这就容易造成云会计信息孤岛的现象。
五、总结
1.1信息储存方面的问题
通过合理的使用云会计，可以更好便捷的获知并且运用信息，如果发生了突发性的问题，我们可以在最短的时间内使用云端的信息。不过，因为它使用的是虚拟科技，信息被放到何处，使用人并不是很了解，服务的供应人或许会有一些特权，一旦信息管理技术出现问题，就会导致信息面对安全方面的问题。由于信息都是统一被放置在云端的，因此它是否完整，是否安全我们无从得知。目前针对这种担忧常用的措施是对信息加密处理。在具体的加密时，必须认真分析使用的措施是可以确保信息的完整。
1.2信息的传递方面的问题
在单位内部开展信息传递工作时，并不用对其加密，就算是加密也只是用很简便的措施对其处理。当信息经由云服务输送到云端时，必须要确保它们不受影响。信息传递到云中时，其使用人在使用时会受到云端管理人的制约。所以，为了更好的处理面对的不利现象，供应者要使用更为复杂的措施来机密，这样就可以避免把信息传递给那些不相干的人群，同时单位还可以结合协议对信息开展完整性的检验工作。而且，因为信息的传递是经由网络来开展的，所以信息传递者的改变，使得信息的确认措施多种多样。
1.3信息运用方面的问题
对于单位来讲，其财会信息在发展过程中发挥的意义是不言而喻的。此类信息的使用人通常是财务或是与之有关的人员，假如使用时出现了较为严重的问题，它对单位产生的负面影响是可想而知的。所以，目前阶段，作为云服务的供应人，在具体开展工作时，必须要认真分析怎样才能够真正的提升信息的安全性，才能够保证信息不会被不相干的人群获取，不会在运用时被泄露。
2.对加强云会计下会计信息安全的建议
2.1攻克云会计信息安全关键技术
云会计作为一种基于云计算的会计信息化应用，会计信息访问的用户身份管理和访问控制、会计信息的安全审计、数据保护、虚拟化安全、集中访问的负载均衡等会计信息安全关键技术是云会计得以应用的前提条件。建立用户身份安全认证和访问控制机制，保证各个不同企业之间会计信息的有效隔离，及其合法访问是云会计环境下会计信息安全需要解决的关键技术之一。在云会计环境下。因为会计信息此时不再存在于单位的服务器之中，此时单位就无法对信息控制，所以在访问时必须接受安全审查。
2.2加大信息体系的研发力度
众所周知，要想保证信息安全，首先得确保系统是高度安全的。当前时期，我国现存的云服务安全技术以及系统都无法满足使用人的具体使用规定。此时可以借助于政府的力量，将各个信息供应单位的优势汇聚到一起，得到一个更为强大的信息体系，这样就能够降低单兵作战的难度，而且还能够降低风险指数。信息是经由会计体系传递出来的，假如单位对体系不信任，就无法保证信息的安全。会计信息系统的可信性对会计信息的安全性有显著影响。会计信息系统的可信性是企业选择云会计时对系统“信任”的一种主观心理感受。但产生对系统“信任”的心理感受取决于软件行为的可预测性、目标符合性和可靠性、安全性、可用性等客观关键特性。
2.3建立云会计下会计信息安全风险可信评估
通过分析发现，只有单位高度信任云会计上的信息时，才会发自内心的想要运用云会计。由于不一样的单位对信息的信任规定是不同的，所以，我们必须要建立会计信息安全风险可信评估机制，透明化地向企业呈现应用云会计之后会计信息的安全是可信的，以消除企业对会计信息安全性的担忧。云会计服务提供商一般会提供身份认证、信息加密、安全检测、安全预警、安全评估等信息安全技术或系统。但是，面对云会计下用户复杂、多变的信息，其安全性需求往往还是不够的。不一样的单位管理体系以及业务活动等都存在着很大的区别，而且竞争很激烈，这使得云会计服务提供商根据其业务需求、安全需求定制而成的各种会计云服务组合其安全性往往也会发生变化，很难让用户对其安全性一直“信任”，因此，必须建立云会计下面向用户的会计信息安全评估机制，向用户动态呈现会计信息的安全性。在此过程中，明确企业的会计信息安全需求对云会计服务提供商来说是非常重要的，也是前提条件。企业对会计信息的安全需求是通过对用户定制的云会计信息系统的安全风险评估来确定的。经由合理的评估，获取存在的各个类型的风险，测评出潜在的问题，进而结合测评的内容制定合理的应对措施，而且要明确处理的先后顺序。
2.4制定完善的会计信息安全管理措施
会计信息的安全涉及服务器、存储设备、网络设备和用户等方面的安全。当前时期我们必须要结合单位对信息安全的规定，成立一个符合具体状态的信息安全系统。一般来说上述两种管理和单位的内控方法是密切相连的。使用人的权限必须要结合其职位的责任来明确，如果职位改变了，就要相应的对权限加以变化。而且，在设置密码时不能太简单，还要做好员工的培训工作，保证彼此不泄密。
3.结束语
