網絡財務系統安全風險防范策略研究

劉智

摘要：網絡財務系統的安全性對于財務工作的開展具有非常重要的影響，而目前階段網絡財務工作所出現的一些不安全因素已經嚴重影響了網絡財務系統的進一步發展，基于此種情況，在文章當中筆者對現階段的網絡財務系統所面臨的安全風險進行了分析，并總結了對應的解決策略，希望能對現階段我國的網絡財務工作發展有所幫助。

關鍵詞：網絡財務系統；安全風險；防范策略

一、引言

自從20世紀90年代我國的信息技術開始不斷發展起來，在最近幾年當中隨著移動互聯技術的不斷發展，我國已經逐漸進入到“互聯網+”時代，在這樣的時代背景下實現傳統行業與互聯網行業的深度融合已經是大勢所趨。財務工作也必然要實現與網絡技術的融合才能獲得進一步的發展，現階段我國的網絡財務系統已經基本建立起來，并處于實際運用當中，但是從總體上來看網絡技術在為我國的財務工作帶來一定的便捷性的同時，也為我國的財務安全性造成了一定的挑戰，而財務工作的特殊性對于安全性具有較高的要求，因此，對網絡財務系統的安全風險防范策略進行研究就顯得尤為必要了。

二、當前階段網絡財務所面料的安全風險分析

網絡技術在財務管理中的運用是財務工作的一個重大進步，也是網絡技術的一個重要運用，極大的提高了財務管理的效率，但是科學技術是一把雙刃劍，網絡財務系統在提高財務工作效率的同時，為財務工作帶來了一定的安全風險，當前階段網絡財務系統所面臨的安全風險主要體現在以下幾個方面的內容當中。

（一）信息的安全性得不到有效的保障

當前階段由于技術與法律的缺失，網絡系統從總體上開始處于一種較為開放的環境當中，因此，財務信息的安全性并不能得到有效的保障，在網絡財務系統當中，相關的財務信息都是以電子數據的方式在網絡當中進行傳播的，從而使得信息的傳播速度與效率都得到了有效的提升，這種方式與傳統的紙質信息傳播方式之間存在著較大的區別，即只要掌握了相關的技術就可以對相關數據進行更改，而這種更改也無法通過相關的數據進行查詢，所以在網絡財務系統當中，信息的真實性與安全性很難得到充分的保障。而對于企業來說，財務信息具有非常重要的意義，一旦財務信息泄漏不僅可能會對企業的運營造成一定的傷害，同時還有可能會對企業的發展造成不利影響。

（二）網絡財務系統的安全性管理難度相對較大

當前階段網絡財務系統在安全性管理方面具有較大的難度，網絡財務系統要求通過局域網或者網絡財務軟件進行相關財務工作的管理，這就要求網絡財務系統具有一定的開放性，但是這些數據的開放性使得對于網絡安全性的管理存在著極為不利的影響，如果放棄系統的開放性，則網絡財務系統最終也無法有效的實施，因此，二者之間存在著較大的矛盾。

（三）計算機硬件系統可能受到自然因素或者人為因素的危害

計算機系統可能受到自然因素或者人為因素的危害，導致會計信息的丟失、泄漏和破環，造成災難性后果。移動硬（優）盤備份有很大的危險性，由于備份盤的質量難以保證，因備份盤的質量或其他原因致使數據恢復無法進行給工作帶來巨大損失。硬件災難性損壞可以發生在頃刻之間，這也是人們最不重視而危害最大的安全隱患。病毒也可以通過移動硬盤、優盤等移動介質入侵。

（四）配套的法律法規建設還不夠完善

當前階段我國的會計準則等財務管理的基本標準還是針對于傳統時期的財務工作設計的，因此并沒有充分考慮到網絡財務系統的實際情況，從而導致現階段的網絡財務系統在法律法規方面存在著較大的欠缺，最終導致網絡財務系統所涉及到的問題在實際的處理過程當中缺乏必要的法律依據。

三、網絡財務系統安全管理策略研究

（一）建立數據備份機制

在網絡財務系統當中相關的財務數據對于網絡具有較高的依賴性，如果一旦發生意外情況，則很有可能導致資料的外泄或者找不到原始資料，因此，必須要建立數據備份機制，在固定的時間內對相關的財務數據進行備份，從而保證原始的財務數據可以有據可查。此外對于部分的數據管理也需要遵循特定的原則，即采用電子數據與紙質數據相結合、備份數據單獨存放的方式進行數據備份。

（二）建立授權管理機制

在整個企業當中網絡財務系統具有非常重要的意義，對于許多工作人員來說，網絡財務系統是其工作的一個重要組成部分，但是對于不同的工作人員，需要的信息并不是完全一致的，同時部分信息也是不能泄露人員的，因此必須要建立授權管理機制，首先只有具有權限的工作人員才能登錄到網絡財務系統當中進行相關操作，同時只有具備對應的權限的工作人員才能在系統當中進行對應的操作，也只能查閱自己權限范圍內的信息，對于超過權限的信息并無權進行查閱。

（三）加強計算機等硬件設備的管理

網絡財務系統的計算機管理系統對于網絡財務系統的安全性具有非常重要的意義，因此，必須要加強計算機等硬件設備的管理，只有通過這種方式才能保證網絡財務系統的安全。首先對于機房等重要地區必須要加強相關管理，必須要制定嚴格的管理制度以及準入制度，對于沒有權限的工作人員嚴禁進入到機房當中。此外，對于計算機的維修也必須要制定嚴格的管理制度，計算機的維修不能直接通過維修人員直接進行，而必須要經過企業的審核才能進行相關設備的維護，嚴禁使用臨時人員進行設備的維護與管理。

（四）加強網絡財務法律法規建設工作

從上文的論述當中我們可以發現，現階段我國在網絡財務法律法規方面基本上還是一片空白，這就必然導致在網絡財務當中所出現的相關問題并沒有科學的處理依據，因此，當前階段必須要加強網絡財務與法律法規的建設工作。首先必須要加強標準化法律法規的建設工作，根據我國現階段的基本經濟狀況制定出統一的網絡財務工作標準，將相關的內容融入到其中去。其次，還需要制定針對于網絡財務犯罪的法律法規，將網絡財務犯罪與一般的網絡犯罪區分開來，采取特定的處理措施。

四、結語

當前階段隨著網絡技術的不斷發展，現階段我國的網絡財務系統已經有了較大的普及力度，但是還面臨著一定的安全風險，基于此種情況，在本文當中筆者對現階段的網絡財務系統所面臨的安全風險進行了必要的研究，并總結了對應的解決策略，希望能對現階段我國的網絡財務系統的發展有所幫助。

參考文獻：

[1]陳海軍.我國物流企業網絡財務信息系統安全機制研究[J].物流技術，2012（23）.

[2]馬麗儀，張露凡，楊宜，范蓓.基于模糊神經網絡方法的信息系統安全風險評價研究[J].中國安全科學學報，2012（05）.

[3]文玉鋒，趙雪梅.關于網絡環境下會計信息系統安全問題的思考——采用網絡安全新技術，為網絡財務安全提供先進的技術平臺[J].農業科技與信息，2006（12）.

[4]趙征太，張永宏.對網絡會計信息的財務控制安全風險的研究[J].會計之友（B），2005（05）.

[5]張瑞君，遲悅.網絡財務系統是降低采購與付款經營成本和風險的重要途徑[J].財會通訊，2001（01）.

（作者單位：漯河職業技術學院）endprint