高校財務網(wǎng)絡管理存在的安全問題及對策分析

陶茜

[摘 要]隨著計算機技術(shù)的快速發(fā)展，很多企業(yè)在財務管理方面已經(jīng)由原來傳統(tǒng)的手工記賬模式向網(wǎng)絡化財務管理辦公轉(zhuǎn)變，依托計算機網(wǎng)絡技術(shù)對財務網(wǎng)絡化進行監(jiān)督已經(jīng)成為一種適應現(xiàn)代化財務管理需求的趨勢，能夠減少財務管理人員的工作量。對于高校而言，財務管理是重要內(nèi)容，采用網(wǎng)絡手段實現(xiàn)財務管理能保障高校財務安全以及正常運營，但是高校在財務網(wǎng)絡化管理中也存在不少問題。鑒于此，本文分析了當前財務網(wǎng)絡管理中存在的問題，然后提出了加強財務網(wǎng)絡化管理的對策

[關(guān)鍵詞]財務管理；網(wǎng)絡管理；安全問題

doi：10.3969/j.issn.1673 - 0194.2018.24.037

[中圖分類號]TP393.07 [文獻標識碼]A [文章編號]1673-0194（2018）24-00-02

隨著計算機的廣泛應用，財務網(wǎng)絡管理平臺已經(jīng)逐漸取代手工記賬模式，已經(jīng)成為適應現(xiàn)代經(jīng)濟發(fā)展的主要措施。網(wǎng)絡化的管理手段能減少財務管理的工作量和工作時間，從而能夠提高財務管理工作的效率，保證財務數(shù)據(jù)的及時性和準確性，但隨著新財務會計制度的實施，會計軟件已無法適應現(xiàn)階段會計業(yè)務核算要求。

1 高校財務網(wǎng)絡管理系統(tǒng)的構(gòu)成

在高校會計領(lǐng)域，隨著網(wǎng)絡技術(shù)的快速發(fā)展，高校財務管理開始向網(wǎng)絡化發(fā)展，但是因為不同高校規(guī)模和對網(wǎng)絡管理系統(tǒng)需求有不同的要求，所以不同高校的財務網(wǎng)絡系統(tǒng)構(gòu)成也有所不同。根據(jù)學校基本情況和財務管理要求，財務網(wǎng)絡管理系統(tǒng)主要由會計電算化網(wǎng)絡系統(tǒng)、學生收費網(wǎng)絡管理系統(tǒng)、內(nèi)部網(wǎng)上銀行系統(tǒng)等組成；財務網(wǎng)絡管理工作人員主要包括財務負責人、網(wǎng)絡系統(tǒng)管理人員、會計記賬操作人員、審核記賬人員、數(shù)據(jù)分析人員、計算機網(wǎng)絡維護人員和檔案管理人員等。

2 高校財務網(wǎng)絡管理工作的現(xiàn)狀

高校財務部門是基礎(chǔ)部門，受審計局、地稅局、財政局等主管部門的分級管理，但是這些部門對于高校財務上報的要求又各不相同，尤其對于數(shù)據(jù)格式等，這樣財務工作人員就需要重復做一樣工作，不僅造成大量人力浪費，而且工作效率較低。網(wǎng)絡管理信息平臺的出現(xiàn)則很好地解決了這類問題，財務工作人員可以利用網(wǎng)絡技術(shù)編制財務報表并上報到相應的主管部門，不僅有利于開展財務管理工作，而且也推動了會計核算向財務管理方向發(fā)展。現(xiàn)階段，高校財務管理網(wǎng)絡化指通過通訊電路將分散、獨立的計算機和終端設(shè)備連接起來，然后采用技術(shù)含量高的網(wǎng)絡軟件控制計算機和終端設(shè)備，同時可共享局域網(wǎng)內(nèi)的各種資源信息。

3 高校財務網(wǎng)絡管理存在的問題和原因

3.1 管理安全風險

在網(wǎng)絡環(huán)境中，會計管理工作的網(wǎng)絡化發(fā)展和會計軟件有關(guān)，也就是說會計系統(tǒng)和會計軟件的質(zhì)量決定著高校財務網(wǎng)絡管理的質(zhì)量，從現(xiàn)實情況來看，當前高校在會計系統(tǒng)和軟件方面還有不少漏洞和弊端。主要表現(xiàn)在以下幾個方面。首先，由于沒有明確劃分用戶權(quán)限，不同用戶之間出現(xiàn)了軟件功能權(quán)限重疊現(xiàn)象，加上一部分用戶的保密意識較差，設(shè)置的計算機開機口令比較簡單，而且往往將密碼直接保存在數(shù)據(jù)庫中，從而給了非法人員入侵提供了機會。其次，網(wǎng)絡軟件本身的安全和保密性不高，操作人員在執(zhí)行操作的過程中，不能及時準確地記錄具體的操作人員，也不能準確記錄操作時間和相關(guān)行為，沒有采取有效的加密保護措施對數(shù)據(jù)庫進行保護，導致數(shù)據(jù)庫中的數(shù)據(jù)遭到損害。此外，會計軟件中的各個核算模塊缺乏連接，導致模塊之間的數(shù)據(jù)無法順利傳遞。

3.2 信息安全風險

在網(wǎng)絡環(huán)境中，一方面要求財務信息公開透明，使相關(guān)人員能清楚地認識財務數(shù)據(jù)，但是另一方面為避免財務信息受到外界不利環(huán)境的影響，要求財務信息保密，很顯然兩者之間存在矛盾。對于高校而言，財務信息是高校機密，但是財務信息又需要依托網(wǎng)絡進行傳播，實現(xiàn)數(shù)據(jù)信息共享，從而才能實施財務管理。因為財務數(shù)據(jù)需要通過網(wǎng)絡傳遞，所以不可避免地會增加財務信息泄漏的風險。財務信息安全風險包括財務信息泄密，以及財務信息被惡意篡改、刪除等，一旦財務信息遭到破壞，就會導致整個網(wǎng)絡系統(tǒng)癱瘓，系統(tǒng)便無法運行，給高校帶來嚴重的影響。

3.3 病毒感染風險

病毒是比較常見的網(wǎng)絡安全風險元素，隨著網(wǎng)絡技術(shù)的發(fā)展，計算機病毒也出現(xiàn)了多元化、傳播范圍廣、傳播速度快、破壞能力大、傳播周期短以及防范困難的特點。因為高校財務局域網(wǎng)和互聯(lián)網(wǎng)相連，所以計算機系統(tǒng)更容易遭到計算機病毒的入侵感染，病毒的防范難度也更大。病毒可以通過多種渠道進行傳播或入侵，操作人員在網(wǎng)頁瀏覽、文件下載和收發(fā)郵件等過程中，一不小心就會遭到病毒入侵，使計算機系統(tǒng)陷入癱瘓，而計算機系統(tǒng)一旦遭到破壞，就必然會破壞系統(tǒng)內(nèi)部的數(shù)據(jù)。

4 高校財務網(wǎng)絡管理的安全防范對策

4.1 增強網(wǎng)絡安全意識

高校應針對相關(guān)人員做好網(wǎng)絡信息安全宣傳教育工作，在高校中創(chuàng)造良好的網(wǎng)絡安全氛圍，增強財務管理人員的網(wǎng)絡安全意識，使所有工作人員在潛移默化中認識到做好財務網(wǎng)絡安全管理工作的重要性，只有在思想意識上重視財務網(wǎng)絡安全管理工作，才能高效完成網(wǎng)絡財務管理工作，保障學校各項工作的安全。針對計算機網(wǎng)絡專門管理人員，高校可以開展專業(yè)管理和計算機網(wǎng)絡安全等方面的培訓教育，而對于普通操作人員，主要是要讓這些工作人員認識到網(wǎng)絡安全管理的重要性，樹立正確的安全防范意識。這種分層教育有利于高校正常開展財務網(wǎng)絡管理工作，也有利于減少網(wǎng)絡信息安全風險問題，保障財務信息數(shù)據(jù)的安全。同時，高校應完善安全基本操作規(guī)則，要求所有工作人員必須完全根據(jù)操作程序開展作業(yè)，將網(wǎng)絡信息安全工作納入日常管理工作中。

4.2 創(chuàng)新網(wǎng)絡安全策略

為保障高校財務網(wǎng)絡管理有效開展，也為了推動財務網(wǎng)絡的健康發(fā)展，高校應該建立科學有效的財務網(wǎng)絡管理制度。國務院已經(jīng)發(fā)布了《關(guān)于網(wǎng)上信息發(fā)布的真實性管理規(guī)定》，高校應該重視并嚴格根據(jù)這些法律法規(guī)開展財務網(wǎng)絡管理工作，在這些法律法規(guī)的基礎(chǔ)上建立完善的財務網(wǎng)絡安全管理制度，對于財務網(wǎng)絡操作管理、計算機硬件軟件管理、財務信息數(shù)據(jù)管理以及其他網(wǎng)絡信息的安全管理等要建立相應的安全管理制度，并加強內(nèi)控管理執(zhí)行力度。這些制度能保障系統(tǒng)和財務數(shù)據(jù)信息的安全性，不過必須嚴格按照要求認真執(zhí)行這些制度，充分發(fā)揮制度的作用，并經(jīng)常檢查制度和相關(guān)規(guī)范的執(zhí)行情況，當出現(xiàn)違規(guī)現(xiàn)象時必須進行處罰。只有使日常財務管理工作變得制度化，建立規(guī)范的操作流程和管理模式，才能保證財務管理信息系統(tǒng)的安全和可靠性。同時，高校應該樹立網(wǎng)絡信息安全觀念，同步開展網(wǎng)絡信息建設(shè)和網(wǎng)絡信息安全管理工作，并建立實體化網(wǎng)絡信息安全管理機構(gòu)，根據(jù)高校的具體發(fā)展情況強化該機構(gòu)的職權(quán)。此外，高校應將培養(yǎng)網(wǎng)絡財務安全管理人員納入高校人才培養(yǎng)發(fā)展規(guī)劃，建立高質(zhì)量的財務網(wǎng)絡信息安全管理隊伍。

4.3 建立網(wǎng)絡安全機制

首先，應建立多級備份機制，也就是要定期備份財務數(shù)據(jù)，分層次采用服務器雙機熱備份，并結(jié)合具體要求建立數(shù)據(jù)備份，將數(shù)據(jù)備份保存在不同的、安全可靠的存儲介質(zhì)上，并使用壓縮和加密軟件對備份數(shù)據(jù)進行壓縮和加密，從而可保證在發(fā)生數(shù)據(jù)丟失、數(shù)據(jù)破壞的情況下也能從備份數(shù)據(jù)那及時恢復損失的數(shù)據(jù)。其次，加強技術(shù)方面的控制或應用，比如使用防火墻、采用密鑰技術(shù)、使用數(shù)字簽名、使用安全協(xié)議等。這些方法可有效避免數(shù)據(jù)信息丟失，能夠保證數(shù)據(jù)的完整性和可靠性，使數(shù)據(jù)在局域網(wǎng)內(nèi)安全傳輸。最后，應制定工作人員安全策略，也就是制定合理的數(shù)據(jù)訪問用戶賬號和權(quán)限等，保證密碼和數(shù)據(jù)的安全，定期修改密碼避免泄漏賬號和密碼，及時更新補丁程序，提高整個網(wǎng)絡系統(tǒng)的安全性，從而保障數(shù)據(jù)

的安全。

4.4 注意設(shè)置病毒防范和開機口令

計算機容易受到病毒入侵，而在病毒入侵以后就會破壞會計電算化資料，而且病毒傳播速度很快，從而會加大會計電算化資料的損壞程度。為防治病毒，必須采取恰當?shù)姆婪洞胧Ｘ攧杖藛T必須按照規(guī)章制度操作網(wǎng)絡管理平臺，不能隨意借出工作使用的電腦，也不能使用來歷不明的光盤，因為這是病毒入侵的主要渠道，所以必須從源頭上控制病毒。此外，在安裝殺毒軟件時需要及時更新版本，對軟件進行定期更新升級，由于不同的殺毒軟件可能是不能兼容的，所以同一臺電腦不能同時安裝多個殺毒軟件。目前，使用的新版BIOS不再使用通用口令，所以安全系數(shù)較高，可阻止非法用戶在短時間內(nèi)入侵計算機。

5 結(jié) 語

在網(wǎng)絡環(huán)境中，財務信息化建設(shè)和網(wǎng)絡管理都面臨著挑戰(zhàn)，對于高校財務工作人員而言，首先必須清楚地認識到財務網(wǎng)絡管理可能存在的風險，從意識上重視財務網(wǎng)絡安全防范工作，同時采取恰當?shù)拇胧┻M行安全管理，推動高校會計電算化向財務網(wǎng)絡化管理轉(zhuǎn)變，促進高校財務管理工作穩(wěn)定開展。

主要參考文獻

[1]陳剛.高校財務網(wǎng)絡化管理的風險與對策[J].信息與電腦，2014（3）.

[2]王雅芳，馬晨迪.財務網(wǎng)絡化管理存在的問題與對策[J].現(xiàn)代營銷，2016（10）.

[3]聶繼虹.高效財務管理信息化建設(shè)過程中存在的問題及對策[J].時代金融，2017（12）.

[4]崔成.高校財務網(wǎng)絡管理存在的安全問題及對策[J].石家莊職業(yè)技術(shù)學院學報，2011（4）.

[5]陳雪梅，何有世，鄭翠菊.網(wǎng)絡財務發(fā)展中存在的安全問題及解決對策[J].商業(yè)研究，2004（1）.

[6]李霖.淺析高校多校區(qū)財務網(wǎng)絡管理及安全對策[J].科學咨詢，2008（5）.

[7]袁超，付濤.新時期財務信息管理系統(tǒng)漏洞存在的安全問題及對策[J].網(wǎng)絡安全技術(shù)與應用，2016（7）.