三、计算机黑客的防范

计算机黑客是指通过计算机网络非法进入他人系统的计算机入侵者。他们对计算机技术和网络技术非常精通，能够了解系统的漏洞及其原因所在，通过非法闯入计算机网络来窃取机密信息，毁坏某个信息系统。

（一）黑客常用手段

1.密码破解

黑客通常采用的攻击方式有字典攻击、假登陆程序、密码探测程序等，主要目的是获取系统或用户的口令文件。

2.IP嗅探与欺骗

IP嗅探是一种被动式攻击，又叫网络监听。它通过改变网卡的操作模式来接收流经计算机的所有信息包，以便截取其他计算机的数据报文或口令。

欺骗是一种主动式攻击，它将网络上的某台计算机伪装成另一台不同的主机，目的是使网络中的其他计算机误将冒名顶替者当成原始的计算机而向其发送数据。

3.攻击系统漏洞

系统漏洞是指程序在设计、实现和操作上存在的错误。黑客利用这些漏洞攻击网络中的目标计算机。

4.端口扫描

由于计算机与外界通信必须通过某个端口才能进行。黑客可以利用一些端口扫描软件对被攻击的目标计算机进行端口扫描，搜索到计算机的开放端口并进行攻击。

（二）防范黑客的措施

1.制定相关法律法规加以约束

随着网络技术的形成和发展，有关网络信息安全的法律法规相继诞生，并有效规范和约束与网络信息传递相关的各种行为。

2.数据加密

数据加密的目的是保护系统内的数据、文件、口令和控制信息，同时也可以提高网上传输数据的可靠性。

3.身份认证

系统可以通过密码或特征信息等来确认用户身份的真实性，只对确认了身份的用户给予相应的访问权限，从而降低黑客攻击的可能性。

4.建立完善的访问控制策略

系统应该设置进入网络的访问权限、目录安全等级控制、网络端口和节点的安全控制、防火墙的安全控制等。通过各种安全控制机制的相互配合，才能最大限度地保护计算机系统免受黑客的攻击。

第三章 会计软件的应用

【基本要求】

1.掌握会计软件的应用流程

2.掌握会计软件的初始化应用

3.掌握会计软件主要功能模块的应用，包括账务处理、固定资产管理、工资管理、应付管理、应收管理、报表管理等模块

【考试内容】

第一节 会计软件的应用流程

会计软件的应用流程一般包括系统初始化、日常处理和期末处理等环节。

一、系统初始化

（一）系统初始化的特点和作用

系统初始化是系统首次使用时，根据企业的实际情况进行参数设置，并录入基础档案与初始数据的过程。

系统初始化是会计软件运行的基础。它将通用的会计软件转变为满足特定企业需要的系统，使手工环境下的会计核算和数据处理工作得以在计算机环境下延续和正常运行。

系统初始化在系统初次运行时一次性完成，但部分设置可以在系统使用后进行修改。系统初始化将对系统的后续运行产生重要影响，因此系统初始化工作必须完整且尽量满足企业的需求。

（二）系统初始化的内容

系统初始化的内容包括系统级初始化和模块级初始化。

1.系统级初始化

系统级初始化是设置会计软件所公用的数据、参数和系统公用基础信息，其初始化的内容涉及多个模块的运行，不特定专属于某个模块。

系统级初始化内容主要包括：（1）创建账套并设置相关信息；（2）增加操作员并设置权限；（3）设置系统公用基础信息。

2.模块级初始化

模块级初始化是设置特定模块运行过程中所需要的参数、数据和本模块的基础信息，以保证模块按照企业的要求正常运行。

模块级初始化内容主要包括：（1）设置系统控制参数；（2）设置基础信息；（3）录入初始数据。

二、日常处理

（一）日常处理的含义

日常处理是指在每个会计期间内，企业日常运营过程中重复、频繁发生的业务处理过程。

（二）日常处理的特点

1.日常业务频繁发生，需要输入的数据量大；

2.日常业务在每个会计期间内重复发生，所涉及金额不尽相同。

三、期末处理

（一）期末处理的含义

期末处理是指在每个会计期间的期末所要完成的特定业务。

（二）期末处理的特点

1.有较为固定的处理流程；

2.业务可以由计算机自动完成。

四、数据管理

在会计软件应用的各个环节均应注意对数据的管理。

（一）数据备份

数据备份是指将会计软件的数据输出保存在其他存储介质上，以备后续使用。数据备份主要包括账套备份、年度账备份等。

（二）数据还原

数据还原又称数据恢复，是指将备份的数据使用会计软件恢复到计算机硬盘上。它与数据备份是一个相反的过程。数据还原主要包括账套还原、年度账还原等。

第二节 系统级初始化

系统级初始化包括创建账套并设置相关信息、增加操作员并设置权限、设置系统公用基础信息等内容。

一、创建账套并设置相关信息

（一）创建账套

账套是指存放会计核算对象的所有会计业务数据文件的总称，账套中包含的文件有会计科目、记账凭证、会计账簿、会计报表等等。一个账套只能保存一个会计核算对象的业务资料，这个核算对象可以是企业的一个分部，也可以是整个企业集团。

建立账套是指在会计软件中为企业建立一套符合核算要求的账簿体系。在同一会计软件中可以建立一个或多个账套。

（二）设置账套相关信息

建立账套时需要根据企业的具体情况和核算要求设置相关信息。账套信息主要包括账套号、企业名称、企业性质、会计期间、记账本位币等。

（三）账套参数的修改

账套建立后，企业可以根据业务需要对某些已经设定的参数内容进行修改。如果账套参数内容已被使用，进行修改可能会造成数据的紊乱，因此，对账套参数的修改应当谨慎。

二、管理用户并设置权限

（一）管理用户

用户是指有权登录系统，对会计软件进行操作的人员。管理用户主要是指将合法的用户增加到系统中，设置其用户名和初始密码或对不再使用系统的人员进行注销其登录系统的权限等操作。

（二）设置权限

在增加用户后，一般应该根据用户在企业核算工作中所担任的职务、分工来设置、修改其对各功能模块的操作权限。通过设置权限，用户不能进行没有权限的操作，也不能查看没有权限的数据。

三、设置系统公用基础信息

设置系统公用基础信息包括设置编码方案、基础档案、收付结算信息、凭证类别、外币和会计科目等。

（一）设置编码方案

设置编码方案是指设置具体的编码规则，包括编码级次、各级编码长度及其含义。其目的在于方便企业对基础数据的编码进行分级管理。设置编码的对象包括部门、职员、客户、供应商、科目、存货分类、成本对象、结算方式和地区分类等。编码符号能唯一地确定被标识的对象。

（二）设置基础档案

设置基础档案是后续进行具体核算、数据分类、汇总的基础，其内容一般包括设置企业部门档案、职员信息、往来单位信息、项目信息等。

1.设置企业部门档案

设置企业部门档案一般包括输入部门编码、名称、属性、负责人、电话、传真等。其目的是方便会计数据按照部门进行分类汇总和会计核算。

2.设置职员信息

设置职员信息一般包括输入职员编号、姓名、性别、所属部门、身份证号等，其目的在于方便进行个人往来核算和管理等操作。

3.设置往来单位信息

往来单位包括客户与供应商。

设置客户信息是指对与企业有业务往来核算关系的客户进行分类并设置其基本信息，一般包括输入客户编码、分类、名称、开户银行、联系方式等。其目的是方便企业录入、统计和分析客户数据与业务数据。设置供应商信息是指对与企业有业务往来核算关系的供应商进行分类并设置其基本信息，一般包括输入供应商编码、分类、名称、开户银行、联系方式等。其目的是方便企业对采购、库存、应付账款等进行管理。

4.设置项目信息

项目是指一个特定的核算对象或成本归集对象。企业需要对涉及该项目的所有收入、费用、支出进行专项核算和管理。设置项目信息，一般包括定义核算项目，建立项目档案，输入其名称、代码等。

（三）设置收付结算方式

设置收付结算方式一般包括设置结算方式编码、结算方式名称等。其目的是建立和管理企业在经营活动中所涉及的货币结算方式，方便银行对账、票据管理和结算票据的使用。

（四）设置凭证类别

设置凭证类别是指对记账凭证进行分类编制。用户可以按照企业的需求选择或自定义凭证类别。

凭证类别设置完后，用户应该设置凭证类别限制条件和限制科目，两者组成凭证类别校验的标准，供系统对录入的记账凭证进行输入校验，以便检查录入的凭证信息和选择的凭证类别是否相符。

在会计软件中，系统通常提供的限制条件包括借方必有、贷方必有、凭证必有、凭证必无、无限制等。

凭证类别的限制科目是指限制该凭证类别所包含的科目。

在记账凭证录入时，如果录入的记账凭证不符合用户设置的限制条件或限制科目，则系统会提示错误，要求修改，直至符合为止。

（五）设置外币

设置外币是指当企业有外币核算业务时，设置所使用的外币币种、核算方法和具体汇率。用户可以增加、删除币别。通常在设置外币时，需要输入币符、币名、固定汇率或浮动汇率、记账汇率和折算方式等信息。

（六）设置会计科目

设置会计科目就是将企业进行会计核算所需要使用的会计科目录入到系统中，并按照企业核算要求和业务要求，对每个科目的核算属性进行设置。设置会计科目是填制会计凭证、记账、编制报表等各项工作的基础。

1.增加、修改或删除会计科目

系统通常会提供预置的会计科目。用户可以直接引入系统提供的预置会计科目，在此基础上根据需要，增加、修改、删除会计科目。如果企业所使用的会计科目与预置的会计科目相差较多，用户也可以根据需要自行设置全部会计科目。

增加会计科目时，应遵循先设置上级会计科目，再设置下级会计科目的顺序。会计科目编码、会计科目名称不能为空。增加的会计科目编码必须遵循会计科目编码方案。

删除会计科目时，必须先从末级会计科目删除。删除的会计科目不能为已经使用的会计科目。

2.设置科目属性

（1）会计科目编码

会计科目编码按照会计科目编码规则进行。在对会计科目编码时，一般应遵守唯一性、统一性和扩展性原则。

（2）会计科目名称

从会计软件的要求来看，企业所使用的会计科目的名称可以是汉字、英文字母、数字等符号，但不能为空。

（3）会计科目类型

按照国家统一的会计准则制度要求，会计科目按其性质划分为资产类、负债类、共同类、所有者权益类、成本类和损益类共六种类型。用户可以选择一级会计科目所属的科目类型。如果增加的是二级或其以下会计科目，则系统将自动与其一级会计科目类型保持一致，用户不能更改。

（4）账页格式

用于定义该会计科目在账簿打印时的默认打印格式。一般可以分为普通三栏式、数量金额式、外币金额式等格式。当会计科目有数量核算时，账簿格式设置为“数量金额式”；当会计科目有外币核算要求时，账簿格式设置为“外币金额式”。

（5）外币核算

用于设定该会计科目核算是否有外币核算。

（6）数量核算

用于设定该会计科目是否有数量核算。如果有数量核算，则需设定数量计量单位。

（7）余额方向

用于定义该会计科目余额默认的方向。一般情况下，资产类、成本类、费用类会计科目的余额方向为借方，负债类、权益类、收入类会计科目的余额方向为贷方。

（8）辅助核算性质

用于设置会计科目是否有辅助核算。辅助核算的目的是实现对会计数据的多元分类核算，为企业提供多样化的信息。辅助核算一般包括部门核算、个人往来核算、客户往来核算、供应商往来核算、项目核算等。辅助核算一般设置在末级科目上。某一会计科目可以同时设置多种相容的辅助核算。

（9）日记账和银行账

用于设置会计科目是否有日记账、银行账核算要求。

第三节 账务处理模块的应用

一、账务处理模块初始化工作

（一）设置控制参数

在会计软件运行之前，企业应该根据国家统一的会计准则制度和内部控制制度来选择相应的运行控制参数，以符合企业核算的要求。在账务处理模块中，常见的参数设置包括：凭证编号方式、是否允许操作人员修改他人凭证、凭证是否必须输入结算方式和结算号、现金流量科目是否必须输入现金流量项目、出纳凭证是否必须经过出纳签字、是否对资金及往来科目实行赤字提示等。

（二）录入会计科目初始数据

会计科目初始数据录入是