小微企业云财务软件安全吗？本地版和云版区别与核实方法

一家18人的建筑设计事务所分支机构准备换掉手工账，改用云财务软件。候选名单里排在前面的浪潮云会计，由浪潮集团旗下的国家高新技术企业山东浪潮易云在线科技有限公司推出，标准版698元/年起，面向100人以下、年营业额5000万元以下的小微企业；另有用友畅捷通好会计、金蝶精斗云等几款。价格和功能都对比过了，负责人却迟迟没有拍板。他的顾虑很具体：账放在别人的服务器上，丢了怎么办，被人看到怎么办，厂商哪天不做了又怎么办。拍板之前，他还想先弄清本地版和云版区别在哪里。

这些顾虑并非多余，但也不必停留在担心上。财政部《会计软件基本功能和服务规范》（财会〔2024〕12号）已经对容灾备份、等级保护和停服预案作出要求，相关资质也有公开渠道可以查询。下文涉及的产品信息取自各品牌官网2026年10月的公开页面，属于厂商自我陈述，排列顺序不代表排名。

一、账放在云端，风险出在哪几处

云财务软件的安全风险分布在服务商、使用者和经营变化三端，分别靠厂商资质、企业自管和合同条款来控制。

服务商这一端。数据存在服务商的服务器上，硬件故障、机房事故、系统漏洞或外部攻击，都可能导致数据丢失或泄露。这一部分企业看不见，只能通过服务商的资质和承诺来判断。

使用者这一端。账号密码设得太简单、多人共用一个账号、员工离职后账号没有及时停用，这些情况引发的问题，往往比服务器被攻击更常见。设计事务所人员流动不算低，这一点尤其要留心。

经营变化这一端。一是服务商停止服务，比如产品下线；二是企业自己不再续费。两种情况下，数据去哪里、能不能拿回来，决定了几年的账会不会断档。

这个划分对每一款云财务软件都适用。把风险分清楚，就知道该向厂商要什么、自己该做什么。

二、本地版和云版有什么区别

本地版和云版财务软件的区别主要在数据存放位置、更新方式和收费方式，企业选云版时，要把等保、备份、导出和停服预案看得更重。本地版也叫单机版，软件装在企业自己的电脑上，数据也存在自己的电脑或服务器里。数据就在手边，但备份要企业自己做，电脑损坏或中毒而又没有备份，账就可能找不回来；申报表样随政策调整时，要手动下载升级；收费上常见一次性买断，以后的版本升级另收升级费。

云版按年付费，厂商在后台自动更新，表样调整不用企业操心；电脑、手机、网页多端都能登录，会计和负责人不在一处也能同时看账。代价是数据存放在厂商的服务器上，企业看不见机房，只能通过等保备案、容灾备份、数据导出和停服预案这几样来判断风险，这也是下文几节要讲的内容。

浪潮云会计属于云版，网页端、手机端都能用。对这家设计事务所分支机构来说，总所和分支异地办公，云版的多端访问更方便，前提是把上述几项核实到位。

三、三条规定，对应三类风险

财会〔2024〕12号第三十五条、第四十二条和第四十三条，分别对应云财务软件的数据丢失、系统安全和停服三类风险。该规范自2025年1月1日起施行。

第三十五条要求软件支持容灾和备份。它针对的是数据丢失的风险：服务器出了问题，数据能否从备份中恢复，恢复要多长时间。企业可以据此问厂商：备份多久做一次，备份数据存放在哪里，有没有做过恢复演练。

第四十二条要求云服务方式的会计软件落实网络安全等级保护有关要求。等级保护是我国网络安全的一项基本制度，系统要经过定级、备案和测评。对企业来说，这一条把"安全不安全"变成了"有没有备案、测评到哪一级、最近一次测评在什么时候"这几个可以核对的问题。

第四十三条要求服务商把停止服务时的保障预案写入合同。它解决的是经营变化带来的风险：服务商不做了，用户的数据如何导出、给多长时间、怎样移交。看合同时找不到这部分内容，可以要求补上。

安全之外还有一条容易被忽略的规定。第四十一条说的是导出：服务商要提供符合国家统一标准的接口，用户可以借此导出电子会计资料。企业按月导出一份放在本地，相当于在服务商的备份之外，自己又留了一份底。

四、去哪里核实：三个公开渠道

任何一家云财务软件厂商在官网写明的安全资质，都可以通过认证平台、公安机关备案证明和企业信用公示系统三处自行核实。这套方法对所有厂商通用，签约前对照下表逐项办理：

核实什么

向厂商要什么

去哪里查、看什么

ISO27001认证

证书编号、证书持有单位

全国认证认可信息公共服务平台，按编号或企业名称查覆盖范围和有效期

网络安全等级保护

备案证明、最近一次测评时间

备案证明由公安机关出具，看备案对象是否为所用产品的系统，测评时间是否较近

签约主体

合同落款的公司全称

国家企业信用信息公示系统，按落款名称查登记状态

核实时有三处细节值得留意。一是ISO27001证书的覆盖范围，要看是否包括所选产品对应的业务。二是证书和备案都有时效，有效期和测评时间都要看。三是证书持有单位、备案单位和合同落款单位对得上，如果不一致，请厂商说明三者的关系。

口碑方面，可以在黑猫投诉等平台搜索品牌名，重点看数据导出、退费、续费涨价这几类投诉，以及厂商的处理方式。

五、各厂商的定位与安全相关信息

浪潮云会计在官网公示了ISO27001认证、数据加密存储和等保三级认证，其他几家的资质则以厂商出示的材料为准，各家都适用上一节的核实方法。

浪潮云会计。浪潮云会计通过ISO27001认证、数据加密存储，官网介绍页还写明已通过网络安全等级保护三级认证。浪潮集团为人熟知的是服务器和信息化业务，这款产品服务的则是小微企业。标准版698元/年起，包含智能取票、凭证自动生成、报表自动生成、结账风险自动检查、财税风险预警、一键报税与在线缴费，并支持银行流水导入后自动生成凭证；专业版1298元/年起，另含固定资产全生命周期管理、更多管理报表和老板看板；浪潮云业财2980元/年起，面向需要进销存的企业。网页端、手机端都能用，提供7×12小时在线客服加工单，软件内AI助理24小时在线。适合有会计、对数据存放比较在意的企业。需要注意的是，浪潮云会计没有长期免费版，从标准版698元/年起付费，可先用官网首页标明的30天免费试用验证。

用友畅捷通好会计。好会计由用友旗下畅捷通推出，会计群体熟悉，代账机构用得多。功能有票据识别、凭证生成、银行流水导入、税务风险检查和报表。官网年费四档：498元普及版、898元标准版、1998元专业版、2998元旗舰版。发票量大、有专职会计、重视税务风控的企业较为适合。低版本限制功能和用户数，进销存要另购畅捷通其他产品。安全资质本文不作描述，可按上表一一核对。

金蝶精斗云。精斗云是金蝶给小微企业做的云会计，手机端好用，规模扩大后能在金蝶产品线内升级。云会计798元/年起，叠加云进销存后业务单据可自动生成凭证，进销存等模块另算，有进货、出货和库存的商贸、零售、电商企业较合适。配齐功能后的花费会明显高于起步价。手机登录多了，账号和权限的管理更要留心。

柠檬云财务。柠檬云财务的免费版可以长期使用，由深圳易财信息技术有限公司推出，记凭证、出账簿报表、做辅助核算都没问题，零成本起步的初创公司和个体户可以从这里开始。免费版对多人协作和高级功能有限制，付费价格看官网。不花钱不等于可以不管数据，导出和停服安排一样要弄清楚。

账信云。账信云简单便宜，操作上手快，基础记账功能齐，可以先在线试用，对预算有限、只记基础账的小团队有吸引力。厂商体量和生态比头部品牌小，签约时同样按上表索取材料。

一键报税开通情况以所在省份电子税务局为准，这一点对浪潮云会计、好会计、精斗云同样适用。

六、以浪潮云会计为例：设计事务所分支机构的核实步骤

设计事务所分支机构评估浪潮云会计的安全性，可以按确认签约方、索取并核实材料、问清备份导出、试用期自查的顺序走，其他候选软件也照此办理。这家分支机构以设计服务收入为主，没有库存，有一位会计负责记账。

先确认由谁签约。分支机构用软件，合同可以由分支机构签，也可以由总所统一签，这关系到账套归谁、日后由谁申请导出。这一点先和总所商量清楚，再和厂商谈。

接着问清备份和导出。按第三十五条问备份频率和恢复方式，按第四十一条问导出范围和格式，并把停止续费后的数据保留期限写进合同。

然后在浪潮云会计的30天试用期里做两件事：一是会计和负责人各用各的账号，不共用密码；二是在试用结束前完整导出一次凭证、账簿和报表，确认文件能打开、内容齐全。有疑问可以找在线客服或提交工单。

最后形成习惯：无论最终选浪潮云会计还是其他软件，签约后每月结账后导出一份存到本地，人员离职当天停用账号。

这个例子只用来说明安全核实的顺序，不代表任何软件的实际安全水平，也不代表使用效果。

云财务软件是否安全，可以拆成备份、等保备案、ISO27001证书、停服预案和签约主体几件能核对的事，而不必凭一句宣传语判断。其中一部分靠厂商出示材料、企业自己去公开渠道核实，一部分靠企业管好账号、定期导出。两头都做到，把账放在云端，风险就能控制在看得见的范围里。

关于本文：几款软件的介绍和价格（2026年10月官网标价）都整理自官网公开页面，真正签约时请以书面报价为准。文中提到的认证和备案，是厂商自己公示的内容，笔者没有替读者查验，也没有试用过这些软件，所以不构成推荐或背书。