Muhasebe bilgi sistemleri, korunmadığı takdirde tehlikeye girebilecek gizli ve özel bilgiler içerir. Bir muhasebe sisteminin izinsiz kullanımı felaket olabilir, bilgi kaybı, hatalı veri girişi ve gizli bilgilerin kötüye kullanılması riskini doğurabilir. Muhasebe sistemlerinin güvenliği birçok firmada bir önceliktir.
yönetim
Muhasebe bilgilerinin güvenliğinin, yalnızca bir defter tutma ya da BT sorunu değil, üst yönetim sorumluluğu olduğunu belirtmek ilginçtir. Sarbanes-Oxley Yasası'nın (SOX) 404. maddesi, yönetimin finansal raporlama üzerindeki iç kontrollerini sürdürmesini zorunlu kılmıştır ve bu raporlar için sayılar üreten muhasebe sistemlerini içermektedir.
Riskler
Muhasebe sistemleriyle ilgili riskler, sahte işlemlerin yapılmasından başkasına, ilgili tüm finansal bilgilerle birlikte bir yedek kaset çalmaya kadar. Risk örnekleri:
- Çalışanlardan ve müteahhitlerden sosyal güvenlik numaralarının çalınması
- Sahte satıcılara yapılan ödemeler
- Veri silme / kaybı
- Yedek bantların hasar görmesi
- Sunucuların veya bilgisayarların çalınması
Güvenlik önlemleri
Güvenlik önlemleri aynı zamanda kontroller olarak da bilinir ve gerçekleri takip eden sorunları tanımlamak için riskleri önlemek veya dedektif olmak üzere önleyici olabilirler. Riskler belirlendiğinde, sistemi korumak için kontroller ayarlanabilir. Bazı güvenlik önlemleri:
- Sık kullanılan şifre değişiklikleri
- Verilerin şifrelenmesi
- Satıcı raporlarının aylık denetleyicisi incelemesi
- Güvenli ve korumalı sunucu ve bilgisayar ortamı
- Yedek bantların güvenli ve korumalı saha dışı arşivlenmesi
