Questões de Segurança Sistemas de Informações Contábeis

Sistemas de informação contábeis contêm informações confidenciais e privados que podem ser comprometidas se deixados desprotegidos. O uso não autorizado de um sistema de contabilidade pode ser desastroso, o risco de perda de informações, a entrada de dados ruim e mau uso de informações confidenciais. A segurança dos sistemas de contabilidade é uma prioridade em muitas empresas.

É interessante notar que a segurança da informação contábil é uma responsabilidade a gestão de topo, não é realmente apenas uma contabilidade ou problema de TI. Seção 404 da Lei Sarbanes-Oxley (SOX) tornou obrigatório para gerenciamento para manter os controles internos sobre relatórios financeiros, e que inclui sistemas de contabilidade, que geram números para os relatórios.

Os riscos com sistemas de contabilidade são reais, desde a reserva transações falsas para ter alguém roubar uma fita de backup com todas as informações financeiras sobre ele. Exemplos de riscos:

• O roubo de números de segurança social dos funcionários e contratados
• Pagamentos a fornecedores falsos
• eliminação de dados / perda
• Danos ao fitas de backup
• Roubo de servidores ou computadores

As medidas de segurança também são conhecidos como controles, e eles podem ser preventiva, para evitar riscos ou detetive, para identificar problemas após o fato. Uma vez que os riscos são identificados, os controles podem ser configurados para proteger o sistema. Algumas medidas de segurança são:

• alterações de senha freqüentes
• Criptografia de dados
• revisão supervisor mensal de relatórios de fornecedores
• servidor seguro e protegido e ambiente de computador
• arquivamento seguro e protegido fora do local de fitas de backup