会计电算化系统的安全性控制
来源:互联网 时间: 2023-04-24 09:42:50 386 人看过

一、影响会计电算化安全的诸多因素

1.会计电算化有一个开放的软件环境。操作系统的功能、作用是对所有人开放的,无论哪一种操作系统都是可以学习、掌握和利用的。这样开放的软件环境对普通用户无疑是十分有利的条件,但对会计部门来讲却构成了威胁。不法分子常常用来修改会计应用软件,达到其贪污盗窃资金的目的。

2.会计应用软件给人以可乘之机。会计应用软件没有编译,所有数据文件不加密控制,对开户、销户、冲正错账、修改账户等内容未进行权限控制,就会给非法修改会计应用软件、非法篡改会计业务数据可乘之机。

3.有章不循、违章操作的现象不同程度存在。如计算机操作规程、岗位职责范围、内部牵制制度、各种权限控制,会计业务数据管理等,在执行过程中有章不循、违章操作时有发生。犯罪分子就是利用管理上的松懈、漏洞,利用会计应用软件受人的意愿支配,对会计业务数据的修改复制不留痕迹、数据传送迅速等特点伺机作案。

4.计算机受非人的意愿影响。会计电算化,财务人员使用的工具是计算机。但计算机在日常工作中会出现死机故障、感染病毒和可能发生的自然灾害,影响会计电算化的安全。

二、会计电算化安全隐患的表现形式

1.不法分子非法修改会计应用软件、篡改会计业务数据、偷窃或贪污资金。按照规定开发并经过严格评审的会计应用软件,能保证会计信息的合法、安全、准确、可靠,使用这样的应用软件,不法分子一般难以钻到软件本身的空子,但不法分子往往可以通过修改软件来达到偷窃会计信息或贪污资金的目的。手段主要有:

(1)设置机内假账套取资金,一旦被发现迅速撕毁凭证,消除作案痕迹。

(2)修改内存储器、外存储器的会计数据,篡改计算机的输出内容。

(3)随着联机电子网络化的发展,不法分子篡改网络上传送的信息,通过加大结算金额,更改收款单位账号,达到贪污或窃取资金的目的。

2.犯罪分子刺探、搜集会计信息,盗窃经济情报,利用掌握的经济情报犯罪。如利用数据资源的复制可在瞬间完成的特点,通过拷贝或窃听窃取全部账户信息,或借日常维修之机,趁人不备偷窃数据。有的利用一些计算机操作人员和管理人员的不良心理,采用高价收买政策,获取有价值的经济信息,有的只通过网络窃取传送的数据,不干扰破坏信息流,只窃听数据信息。

3.会计业务数据被丢失、破坏,导致正常核算中断。存储在计算机内的分户账、总账等文件,在单用户状态下,死机造成会计业务数据部分丢失是难以完全避免的,但在多用户、联机电子网络化状态下发生计算机故障、自然灾害等造成数据资源被破坏所带来的危害将更大。一旦出现数据丢失、破坏,恢复数据需要一个时间过程,中断正常的核算工作在所难免。

4计算机感染病毒,破坏会计的应用系统。近年来,计算机病毒呈不断蔓延之势。在会计电算化工作中,由于对病毒防范不严,计算机感染病毒的现象不同程度存在。计算机一旦感染病毒,轻的占据计算机内存、降低计算机的运行速度,严重的破坏会计应用系统中的数据文件和应用软件,使数据文件和应用软件突然被丢失、篡改、混乱,出现不明真象的死机,无法正常工作。

三、加强会计电算化环境下财务信息的安全防范

1.建立制约机制,严密组织管理,防范利用计算机贪污或窃取信息。(1)建立制约机制,严格职责范围。建立制约机制、严格职责范围、健全内部牵制制度是保证会计电算化安全性控制的主要措施。会计电算化的监机人员,可划分为系统管理员以及计算机技术人员,负责系统的Lt常维护,处理系统出现的软件及硬件故障。系统管理员的维护活动,要受到一般操作员和特权操作员的控制和监督。应用软件的源程序应对系统管理员保密。特权操作员一般由会计主管担任,其除了处理正常业务外,要对系统管理员和一般操作员的日常操作进行控制和监督。一般操作员包括记账员、复账员和综合操作员。这样,把一个完整的会计核算过程分解成几个部分,由几个人分别承担各自职责。如要违反规程进行非法操作,必须相互串通,这就减少了事故发生的可能。(2)加强账户管理。会计账簿存在于计算机,不像手工账簿那么直观,增加了账户管理难度。非法利用数据往往看中了这一点,总是设法开立账户、使用账户、变更账户的内容。因此在账户管理上要采取新措施。如涉及修改账户信息的业务,必须填制通知单,经会计主管签章后输入计算机。严禁无凭证一个人操作、随意删改无人监督。

2.加强数据管理,防止数据非法修改和泄漏。不法分子刺探、搜集经济情报,总是设法通过直接拷贝和计算机网络窃取有价值的数据。为此,计算机内的会计业务数据不得随意拷贝,未经批准不得用于调试程序,不得用于培训人员,进入机房必须两人以上;需要通过计算机网络传送的会计数据,应采取安全性措施;备份的会计业务数据,应专人保管,非工作时间加锁入库,严密调阅手续,不得随意拷贝、携带、转借备份的数据信息。

3.防止死机和计算机故障,减少会计数据的丢失和破坏。(1)死机和计算机故障。主要是工作人员不爱护设备,不做好设备的清洁保养工作造成的。在一定程度上与操作人员的思想素质有关。因此要对工作人员经常进行职业道德、思想品德教育培训,提高他们的爱岗敬业精神。(2)误操作。一个熟悉会计业务和计算机操作技能的操作员,因误操作造成数据丢失的可能性虽然不大,但要加强对操作人员的培训,提高他们的操作水平,尽可能减少操作失误。

4.做好数据备份,使会计数据被丢失、破坏后能及时恢复。(1)数据备份应以及时恢复数据为前提。不同的应用软件,备份的要求也不一样。(2)对备份数据的管理,除常规管理外,还应做到异地存放。

5.预防计算机病毒,杜绝计算机病毒侵袭。(1)尽可能不用软盘启动系统,尤其不使用来历不明的软盘。(2)慎重使用软盘。对外来软盘如确实需要使用,要经过病毒检查,否则不能上机。本单位的软盘也不要随意转借给他人,以免归还时感染病毒。(3)不要让他人随意使用计算机,严禁把外单位的程序带人系统运行,严禁玩各种计算机游戏。

(4)对重要的系统软件、应用软件及数据文件,要制作备份放到安全区保存,以便病毒侵害后用于及时恢复。

声明:该文章是网站编辑根据互联网公开的相关知识进行归纳整理。如若侵权或错误,请通过反馈渠道提交信息, 我们将及时处理。【点击反馈】
律师服务
2024年11月18日 14:58
你好,请问你遇到了什么法律问题?
加密服务已开启
0/500
律师普法
换一批
更多会计电算化相关文章
  • 云ERP系统与会计电算化系统特征分别是什么
    (一)顶层设计按照建设目的的不同,信息系统可以划分为操作型与管控型系统也不同。比如,会计电算化、企业资产管理(EAM)、客户关系管理(CRM)等信息系统的服务对象仅仅是某些特定需求、对象或管理关系,因此统筹的高度局限在操作层面。某些以服务业务操作为建设目标的云ERP系统也归属于该类型。而基于提高集团管控能力为目的的云ERP系统建设,其设计视角位于集团管理的顶层。顶层设计的基本特征是以提升集团管控能力为目标,综合考虑系统与集团的商业模式、治理模式、管控模式的适应性与匹配性,通过系统集成与标准化,将集团管控要求横向贯通于整个产业链、纵向深入到作业层。这一特征使得云ERP系统相对于会计电算化等其他系统在设计阶段具备如下三个方面的优势。1.系统集成性。云ERP系统能够提升集团内部信息的集成性。在集团总部发起建设云ERP系统之前,集团内部可能已经在使用一些信息系统,甚至个别信息系统的应用效率已经非常
    2023-04-27
    209人看过
  • 高校会计电算化内部控制探讨
    会计电算化给高校内部控制带来了一系列的问题,只有建立一套完善的适合于会计电算化系统的内部控制制度才能保证会计信息的真实、可靠,系统的安全、有效的运行,从而提高高校现代化管理水平。?关键词:会计电算化系统;内部控制;安全运行???随着教育体制改革的不断深入,高等教育规模迅速扩大,已由精英教育转变为大众教育,投资体制也由政府单一投资过渡到高校自主多渠道筹措教育经费,负债融资已成为高校快速发展不可缺少的资金来源。这就使得原来传统手工会计系统的管理模式逐渐被会计电算化系统的管理模式所取代。但是在高校普遍应用会计电算化系统情况下,相应的内部控制措施不配套、不完善的状况,造成内部控制的监督制约机制的失效。职务违规现象时有发生,严重影响了教育资金的使用效益。因而建立、健全适应会计电算化系统内部控制制度,是防止违法行为发生,也是高校强化内涵建设的内在要求。?1会计电算化系统对内部控制制度的影响?(1)高校
    2023-04-24
    69人看过
  • 浅谈会计电算化与传统会计
    [摘要]会计作为一个提供财务信息为主的信息系统,在企业经营管理中起着重要作用。电算化会计不仅仅是使用计算机替代手工进行会计处理,还包括分析、预测、控制、决策等管理职能;它不仅减轻会计核算的劳动强度,而且对会计信息的产生与利用远不是传统会计所能做到的。[关键词]传统手工会计;区别联系;影响电子计算机技术应用于会计工作,实现会计数据处理的电子计算机,被人们通称为会计电算化。会计电算化也被称为财务电算化、电算化会计或电脑会计。会计电算化可以通过电子计算机代替人工记账、算账、报账以及部分代替人脑完成对会计信息的分析、预测、决策的全过程,它是一门容电子计算机科学、管理科学、信息科学和会计科学为一体的边缘科学。一、会计电算化同传统手工会计的联系与区别1.主要联系(1)系统目标一致。两者都对企业的经济业务进行记录和核算,最终目标都是为了加强经营管理,提供会计信息,参与经营决策,提高企业经济效益。(2)采
    2023-04-24
    261人看过
  • 浅谈会计电算化条件下的内部控制
    【摘要】随着电子技术的飞速发展和电算化信息系统的普及运用,会计电算化内部控制中的新问题不断的出现,对企业内部控制制度造成了极大的冲击,使企业内部控制制度在新的环境下显得落后于形势了,由于电算化会计系统的特殊性,建立一整套适合电算化会计系统的内部控制制度就显得尤为重要。通过分析,笔者从内控基本规范、职能控制、安全控制、内部审计几个方面进行了简单论述。【关键词】会计电算化;内部控制会计电算化是以电子计算机技术为主的当代电子技术和信息技术应用到会计实务中的简称基于它本身的特点,与手工会计相比,具有运算速度快、存储容量大、高度数据共享、检索查询速度快捷、制作报表容易、数据分析准确等特点。它的使用,可以节约会计人员的大量人力、物力和时间。控制与会计是不可分割的。内部控制是单位在会计工作中为维护会计数据的可靠性、业务经营的有效性和财产完整性而制定的各项规章制度、组织措施管理方法、业务处理手续等控制措施
    2023-04-24
    415人看过
  • 内部控制系统审计
    (1)内部控制体系审计。现代内部控制制度不仅适用于手工信息系统,也适用于计算机化系统;不仅适用于企业,也适用于事业单位和政府部门。任何单位要进行规范有效的管理,必须完善和实施内部控制制度。内部控制制度的建立和实施既是管理者的责任,也是单位领导的责任。在对事业单位党政领导人员经济责任审计时,首先要了解被审计领导人员是否有健全的内控制度,内控制度是否得到很好的落实,组织设置、岗位设置、职责分工等情况,人员定位、业务处理、操作程序、资产管理、收支程序是否符合内部控制制度,是否存在管理混乱、亏损浪费、失控或控制不严导致的差错和舞弊。事业单位内部控制制度审计的内容主要包括管理控制和社会控制两个方面。(2)财务收支活动是否真实合法。根据我国大多数事业单位的管理现状,在审计事业单位财务收支活动时,在对内部控制制度进行全面审计的基础上,重点了解会计控制制度的建立和实施情况,即首先要了解被审计单位是否有健全
    2023-05-02
    499人看过
  • 【电子支付安全】电子支付系统的安全是个“系统”的安全问题
    对于电子支付系统,大多数人认识的安全是单一的,或者说是纯技术上的,其实电子支付是一个广义的范畴,是支付体系与认证体系的综合,它所带来的安全问题自然也需要从多个角度去观察认识。本人认为首先要做的是澄清这一认识,说电子支付系统的安全问题是因为技术上的不完善是没有错的,但技术上的原因只是单一角度认识的结果,要从根本上解决安全问题,就需要从系统的认识出发,需要增加的是对社会整体的控制(社会环境、立法等)、对规律、方法等深入的认识,以及个人的判断力。技术改进是整体运行的结果,只有这样才能减少单一技术的漏洞,从而在电子支付系统的建设上,真正摸索出一条适合中国国情的建设之路,而对它所带来的对社会各方面的冲击,因为从一开始即研究融入建设之中,所以可减少许多盲目,避免在面临问题时的不知所措。其次,安全体系是附属于电子支付体系的,之所以我们对于电子支付系统的建设慎之又慎、考虑再三,主要是信心不足,而存在的原因
    2023-04-24
    339人看过
  • 银行会计电算化风险防范与控制
    一、银行会计电算化风险的种种表现(一)设计风险银行会计电算化设计风险是指在实现会计电算化过程中因考虑不周而形成的风险。设计风险表现的形式、反映的问题多种多样,有的反映在硬件上,如内存不足,这主要是当初会计电算化仅考虑某个部门、某种业务,而没有用发展的眼光,从战略的角度来选择使用硬件设备;有的反映在软件上,如软件设计功能不完善,这主要是程序开发人员不熟悉业务,没有把握业务人员实际需求,或业务人员对电脑所提需求被遗漏,监督认定不够造成的。(二)银行会计电算化的操作风险银行会计电算化操作风险是指依附于电子计算机操作系统因操作应用软件不当而形成的风险。电子计算机系统在数据的录入、加工、传输和存储等管理环节上都存在着风险。1.录入风险数据信息录入是计算机处理会计业务过程中工作量最大、人工干预最多的一个阶段,人工干预多,运行风险相对就大。计算机惟一能够识别和控制操作者身份的是操作密码和预先设置的权限码
    2023-06-08
    471人看过
  • 电网与电厂计算机监控系统及调度数据网络安全防护规定
    算控护护全机算安网厂控数网护控电据电网控数电网调规中华人民共和国国家经济贸易委员会令第30号《电网与电厂计算机监控系统及调度数据网络安全防护规定》已经国家经济贸易委员会主任办公会议讨论通过,现予公布,自2002年6月8日起施行。国家经济贸易委员会主任李荣融二OO二年五月八日电网和电厂计算机监控系统及调度数据网络安全防护规定第一条为防范对电网和电厂计算机监控系统及调度数据网络的攻击侵害及由此引起的电力系统事故,保障电力系统的安全稳定运行,建立和完善电网和电厂计算机监控系统及调度数据网络的安全防护体系,依据全国人大常委会《关于维护网络安全和信息安全的决议》和《中华人民共和国计算机信息系统安全保护条例》及国家关于计算机信息与网络系统安全防护的有关规定,制定本规定。第二条本规定适用于与电力生产和输配过程直接相关的计算机监控系统及调度数据网络。本规定所称“电力监控系统”,包括各级电网调度自动化系统、
    2023-06-07
    352人看过
  • 如何控制会计信息系统风险
    在全球网络化的热潮中,国内外的会计(管理)软件公司纷纷推出基于互联网的会计信息系统。原来封闭的局域网会计信息系统被推向开放的互联网世界后,一方面给企业带来了会计与业务一体化处理和实时监控的方便,但同时也向会计信息系统的安全提出了严重挑战。综合来看,会计信息系统存在以下几个方面的风险。第一,系统故障风险。任何计算机系统都存在着由于操作失误,以及硬件、软件、网络本身出现故障导致系统数据丢失甚至瘫痪的风险,并且在内联网结构的会计信息系统中,由于其开放性、远程实时处理的特点,系统的一致性、可控性降低,一旦出现故障,影响面更广,数据的一致性保障更难,系统恢复处理的成本更高。第二,内部人员的道德风险。主要指企业内部人员对会计数据的非法访问、篡改、泄密和破坏等方面的风险。网络安全的最大风险仍然来自于组织内部,据统计,大部分的非法闯入者来自于内部雇员。第三,非法侵扰风险。网络环境里的会计信息系统很有可能遭
    2023-04-24
    492人看过
  • IT环境下会计电算化内部控制研究
    【摘要】会计电算化是会计工作的发展趋势。文章主要分析IT环境下会计电算化对内部控制的影响,并以此为基础探讨关于电算化会计信息系统环境下的内部控制建设完善问题,以确保企业实行会计电算化后系统能够正常、安全、有效地运行。【关键词】会计电算化;内部控制;会计信息系统会计电算化内部控制是内部会计控制的特殊形式。财政部2001年6月颁布的《内部会计控制规范基本规范(试行)》中指出电子信息技术控制要求运用电子信息技术建立内部会计控制系统,减少和消除人为操纵因素,确保内部会计控制的有效实施。从制度上说明了加强会计电算化内部控制的必要性。自20世纪80年代以来,IT技术迅猛的发展状况,剧烈地改变着企业的经营环境,冲击着传统的企业管理模式。本文拟对IT环境下传统会计电算化内部控制存在的问题做出总结,并就完善IT环境下企业内部会计控制制度提出对策。一、IT环境下会计电算化对内部控制的影响随着IT技术,特别是以
    2023-04-24
    378人看过
  • 化工设备安全控制
    化工设备安全控制,应运用安全系统工程对设备进行科学分析,从中找出各种危险因素,针对这些危险因素,列出一些直接安全保证条件和间接安全保证条件。根据这些安全保证条件的实现情况,判定设备的安全可靠程度。1.直接安全保证条件(1)设备及其零部件不能超期使用。任何设备都具有一定的使用寿命。设备使用寿命是由该设备的性能和安全可靠度决定的。设备结构、材料与强度的变化,抗疲劳能力、耐腐蚀能力的变化,都决定了设备的安全可靠性,也决定了设备的使用寿命。而一旦超过使用寿命,就会随时存在发生事故的可能。因此,必须对设备的使用寿命即能否继续满足生产的需要做出评价。(2)设备应按期检修,并保证检修质量。化工设备的使用条件很不稳定,环境条件也千变万化。设备的适应能力在设计制造时虽然进行了充分考虑,并给出了必要的安全系数,但因不可预见的波动因素的存在,设备的适应力,还是会出现各种预想不到的变化。化工设备的定期检修,能够及
    2023-04-24
    446人看过
  • 如何有效的建立会计信息控制系统
    我国从2007年1月1日起施行的、新修订的《企业会计准则》-基本准则中对会计信息质量提出了具体要求,即:企业应当以实际发生的交易或者事项为依据进行会计确认、计量和报告,如实反映符合确认和计量要求的各项会计要素及其他相关信息。保证会计信息真实可靠、内容完整;企业提供的会计信息应当与财务会计报告使用者的经济决策需要相关,有助于财务会计报告使用者对企业过去、现在或者未来的情况做出评价或者预测;企业提供的会计信息应当清晰明了,便于财务会计报告使用者理解和使用;企业提供的会计信息应当具有可比性;企业应当按照交易或者事项的经济实质进行会计确认、计量和报告,不应以交易或者事项的法律形式为依据;企业提供的会计信息应当反映与企业财务状况、经营成果和现金流量等有关的所有重要交易或者事项;企业对交易或者事项进行会计确认、计量和报告应当保持应有的谨慎,不应高估资产或者收益、低估负债或者费用;企业对于已经发生的交易
    2023-04-29
    340人看过
  • 化工生产系统安全检查
    (一)安全检查是指对生产过程及安全管理中可能存在的隐患、有害与危险因素、缺陷等进行查证,以确定隐患或有害与危险因素、缺陷的存在状态,以及它们转化为事故的条件,以便制定整改措施,消除隐患和有害的危险因素,确保生产安全。安全检查是安全管理工作的重要内容,是消除隐患、防止事故发生、改善劳动条件的重要手段。通过安全检查可以发现生产经营单位生产过程中的危险因素,以便有计划地制定纠正措施,保证生产安全。(二)安全检查的目的和意义在于发现和消除事故隐患,也就是把可能发生的各种事故消灭在萌芽状态,做到防患未然。在开展安全检查过程中,一般的做法是把有关的条例和规范同企业实际情况加以对照,总结成绩,找出差距,不断改进;因此,安全检查的过程,其本质就是一个结合实际贯彻有关规章、条例和规范的过程。(三)安全检查效果实践表明,安全检查能同时收到以下三点效果:1.宣传。贯彻了安全生产方针和政策法令,提高各级领导和广大
    2023-06-06
    201人看过
  • 办公自动化系统的安全防护
    科技不断发展的今天,办公自动化系统这个概念早已深入到各行各业,利用网络办公的优势能够进一步提高工作效率。实现网络协同办公,将给员工的工作带来极大方便,使企业内的沟通和协作更充分,信息的共享和利用更有效,效率更高,效果更好。然而,正由于网络技术的广泛普及和各类信息系统的广泛应用使得网络化办公中必然存在众多潜在的安全隐患,基于网络连接的安全问题将日益突出。因此,在网络开放的信息时代为了保护数据的安全,让网络办公系统免受黑客的威胁,就需要考虑网络化办公中的安全问题并予以解决。1网络安全防范措施要保证网络化办公中的信息安全,首先要保证网络安全,让我们的自动化办公设备置于一个安全的网络环境中。现阶段为了保证网络信息的安全,企业办公的正常运行,我们将采用以下几种方式来对网络安全进行防范:1.1网络分段。企业网大多采用以广播为基础的以太网,任何两个节点之间的通信数据包,可以被处在同一以太网上的任何一个节
    2023-06-07
    188人看过
换一批
#会计法
北京
律师推荐
    展开

    会计电算化也叫计算机会计,是指以电子计算机为主体的信息技术在会计工作的应用,就是利用会计软件,指挥在各种计算机设备替代手工完成或在手工下很难完成的会计工作过程。 会计电算化是以电子计算机为主的当代电子技术和信息技术应用到会计实务中的简称,是... 更多>

    #会计电算化
    相关咨询
    • 倒卖计算机信息系统控制权的行为如何定性?
      吉林省在线咨询 2022-10-01
      定掩饰、隐瞒犯罪所得罪。根据最高人民法院最高人民检察院《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》(2011年6月20日最高人民法院审判委员会第1524次会议、2011年7月11日最高人民检察院第十一届检察委员会第63次会议通过)第七条明知是非法获取计算机信息系统数据犯罪所获取的数据、非法控制计算机信息系统犯罪所获取的计算机信息系统控制权,而予以转移、收购、代为销售或者以其他方
    • 使用webshell属于非法控制计算机系统罪吗
      台湾在线咨询 2022-10-20
      存储数据。20世纪80年代以来ALU和控制单元(二者合成中央处理器,即CPU)逐渐被整合到一块集成电路上术和生物技术的发展。由控制器解释,计算机先从存储器中获取指令和数据,运算器执行的指令集是一个精心定义的数目十分有限的简单指令集合,对新型计算机的发展具有极大的推动作用:在一个时钟周期内。这个过程被反复执行,然后执行指令,称作微处理器。这类计算机的工作模式十分直观,再获取下一条指令,直至得到一个终
    • 什么是会计电算化
      宁夏在线咨询 2022-01-26
      1、会计电算化也叫计算机会计,是指以电子计算机为主体的信息技术在会计工作的应用,具体而言,就是利用会计软件,指挥在各种计算机设备替代手工完成或在手工下很难完成的会计工作过程,会计电算化是以电子计算机为主的当代电子技术和信息技术应用到会计实务中的简称,是一个应用电子计算机实现的会计信息系统。它实现了数据处理的自动化,使传统的手工会计信息系统发展演变为电算化会计信息系统。会计电算化是会计发展史上的一次
    • 非法控制电脑信息系统罪如何认定
      贵州在线咨询 2022-06-02
      非法控制计算机信息系统罪的认定标准如下: 1、主体是一般主体; 2、主观方面是故意; 3、客观方面表现为违反国家规定,侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的行为。违反国家规定,侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的,处三年以下有期徒刑或者拘役。
    • 计算机信息系统控制工具罪一般应怎样量刑
      广东在线咨询 2023-09-13
      1、提供专门用于侵入、非法控制计算机信息系统的程序、工具,或者明知他人实施侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具,情节严重的,处3年以下有期徒刑或者拘役,并处或者单处罚金;情节特别严重的,处3年以上7年以下有期徒刑,并处罚金。 2、单位犯前款罪的,对单位判处罚金,并对其直接负责的主管人员和其他直接责任人员,依照该款规定处罚。