美国注册会计师协会AICPA发布2007年影响会计业10大IT技术

　视野讯：美国注册会计师协会（AICPA）2月7日在纽约发布了第18届年度先进技术调查，评选出了2007年将对会计业产生重大影响的10大IT技术。调查认为，由于2007年信息安全管理仍将对行业产生重大影响，所以该项技术也连续第5年被放在了榜首位置。

　　其他10大技术中，身份和访问验证管理从去年的排名第6迅速攀升至今年的次席；私密管理与去年相比也提升了一位，排名第4。此外，今年还有4项新技术入围10大，它们分别是安全可控的信息发布、移动及远程处理、电子存档和数据维护，以及文档、目录和知识管理。

　　AICPA总裁兼CEO Barry Melancon表示：“先进技术调查为CPA们提供了一个独特的视角，这不但能使他们了解到技术对财务管理领域的影响，还可以帮助他们更好的履行自身的受托责任，比如维护企业资产的安全、监察整体业务表现和遵循监管要求。每年都发起这项技术调查是因为我们相信对于CPA们来说，能够始终保持与先进技术并肩而行、并且能就新技术给客户和雇主带来的影响提供相关指导的能力是至关重要的。”

　　以下是2007年度上榜的10大IT技术及它们的定义：

　　1．信息安全管理：将用户、程序和IT系统整合起来的系统化方法，它保护关键的系统和信息免受内外部侵袭的威胁。信息安全要求能保证信息的机密性（未授权的个人、实体或程序不可获得，或不向其披露的信息），完整性（保证关键数据的精确和完整性）和可用性（经授权的实体可以根据需要进入和使用系统及数据）。而对信息的真实性、可问责性、不可否认性以及可靠性也要有所兼顾。

　　2．身份和访问验证管理：身份和访问验证管理包括使用硬件、软件和程序对用户身份进行鉴别。即首先确保用户身份的真实性，然后根据前期设定的访问权限，给予用户访问系统和数据的恰当权利。身份管理可以采用以下的一种、两种或三种因素鉴别方式，它们包括密码、符号、数字证书（针对网页和电子邮件系统）、公钥基础设施（PKI）、生物测定和其他的新兴技术。

　　3．鉴证和准则遵循技术：本技术创造了格式化的策略和系统来解决组织目标和法令规定问题。这些策略和系统通过遵循工具间的协作，在监控、存档、访问、测试和报告操作中实现对指定的控制的遵循工作。这样，就将风险评估标准，风险管理，连续审计和连续监控工作整合了起来。

　　4．私密管理个人和组织的个人信息的收集、使用、披露和维护的权利和义务。随着越来越多的信息和程序被转化为数字格式，这类信息必须被保护起来，禁止未被授权的用户接触；而能够接触这类信息的用户则要禁止他们进行一些未被授权的使用方式，这就要求私密管理不但要遵循本地、所在州、国家和国际法律，还要符合安全性和私密性的综合要求。

　　5．灾害恢复计划（DRP）和业务连续性管理（BCM）一个全盘式的管理过程：明确什么是组织所面临的潜在威胁，而这些威胁又会对商业运营带来何种影响。组织的技术资源包括IT设备、数据档案、物理空间以及所配备的人员。对以上资源而言，威胁来自于盗窃、病毒入侵、气象灾害、意外事故以及其他的恶意毁坏。一旦出现业务中断或大的灾祸，一个周详、论证充分且经过良好沟通的计划不但可以为系统提供支撑和稳定性，并且可以极大的提高企业幸存的机会。

　　6．IT治理IT系统内的关系和程序结构指引并控制着一个组织，它们通过其附加价值帮助组织达成目标。与此同时，组织也要同时平衡IT系统及其程序所带来的风险收益（像是IT投资回报率这样的指标），并在做出技术投资决定时候将相关的收益最大化。

　　7．安全可控的信息发布（新）：保护和控制数字化数据的发布即保证发布的安全性和/或禁止非法发布和访问受保护信息。例如：文档的发布策略是由数字权限管理（DRM）服务器所控制的，它可以保证加密的文档不被未授权的人员打开。

　　8．移动及远程处理（新）：本技术可以使用户们在任何地方、任何时间、摆脱空间的限制，安全的联通到关键资源。它们包括平板电脑、PDA和诸如蓝牙、WiFi 、WiMax一类的无线技术。

　　9．电子存档和数据维护（新）：本技术可以按照既定的（法定的）时间段对关键信息进行适时的存档和维护，以此提高存取信息的效率。即采用相关政策和程序，保证信息在进行及时和连续的存储和归档媒体处理时不被破坏。这里所指的信息既包括传统的数据信息，也包括通话记录、即时通讯和其他新兴的信息形式。而存储和备份技术则包括直连式存储（DAS），网络接入存储（NAS）和存储区域网络（SANs）和诸如DVD,CD和蓝光光碟这类的设备存储，它们都可以支持信息存储和维护程序。

　　10．文档、目录和知识管理（新）：本技术可以实现电子化获取、索引、存储、恢复、搜索和管理信息的功能，包括PDF和其他格式文档数据库的管理。知识管理则将会控制这些信息，为其搭设一个结构框架，使组织全盘掌握大量数据背后的智力资本。有时候，这也被称为“无纸化”办公，不过更准确的术语是将其称为“少纸化”办公或数字化办公。