加強財務系統網絡安全建設

虞鎮飛

（江蘇省鎮江市丹徒區財政局 江蘇省鎮江市 212028）

在當今的信息化時代之中，互聯網技術已經得到了全面普及，因此，各地的財務系統信息化建設力度也在逐漸加大。隨著財務系統的信息化建設和網絡技術的應用，財務系統的網絡安全問題也越來越受到人們的關注。因此，我們應該對當今財務系統的網絡安全問題加以分析，并采取有效的策略進行網絡安全建設。這樣才可以提升財務系統的安全管理效果，保障財務系統之中網絡信息的安全性。

1 網絡財務系統在財務管理中的特點分析

1.1 網絡化和智能化并存的特點

在當今的時代之中，會計電算化已經在財務管理之中得到了廣泛的應用，通過相關的財務軟件，各個工作站點已經實現了硬件與軟件資源的共享，并實現了網絡工作站之間的點對點信息交流，這樣就可以讓會計信息數據得到良好的監控與共享。同時，在當今社會網絡技術的不斷應用與發展之中，很多企業的會計信息都與外部相關機構之間實現了共享。加之電子商務的迅速發展，企事業單位在物料的采集、產品的銷售以及貨款的結算等諸多業務之中都應用到了網絡財務系統。在這樣的情況下，企業為了提升自身預測、分析、決策和控制的準確性，降低企業經營風險，就需要將當今的大數據技術應用到網絡財務系統之中，讓工作人員的信息化處理水平得以不斷提升，并進一步提升其對經濟活動發展與變化的分辨能力和判斷能力，另外，企業也需要對這個網絡財務系統實現不斷的智能化建設，將各種智慧決策方法儲存到計算機之中，進而實現預算、決策等可靠性的進一步提升。

1.2 財務和業務協同的特點

在當今的網絡信息時代之中，商務信息與其他類型的業務信息之間也實現了鏈接，進而達到了彼此共事的效果，這樣的情況就對財務以及其他業務之間的協調性提出了全新的要求。在當今的網絡財務信息管理之中，除了要進行相應的賬務處理以及各種的內部協同處理之外，還應該讓財務系統和其他業務之間做到相互協同，這種協同不僅僅需要在企業的財務部門和銷售鏈、供應鏈等業務之間得以體現，同時也應該將企業的財務部門與工商部門、稅務部門、海關部門以及金融部分等的政府部門之間建立起協同聯系。

1.3 在線處理與遠程處理的完美結合

隨著網絡財務技術的應用和發展，財務管理工作人員在工作環境上發生了顯著的轉變。在財務管理網絡化的工作模式之下，財務管理人員已經不僅僅局限在一個封閉式的獨立工作單元之中，而是走向了有著大量開放信息的網絡系統之中。同時，其工作的模式也發生了明顯的轉變，從原來的封閉式的統一辦公轉變成了分散辦公、在線辦公、移動辦公等的諸多形式，同時也可以通過網絡系統進行在線學習與交流。通過這樣的形式，不僅可以全面打破傳統財務人員辦公過程中的空間限制，同時也將財務管理這項活動延伸到了世界范圍內的各個節點，進而實現在線財務處理和遠程財務處理之間的完美結合。另外，通過相關信息的共享和相關的研究與交流，財務人員可以積累更多的財務管理經驗，這對于其財務管理水平的提升將有著很大的幫助。

1.4 統一管理與集中監控的特點

隨著網絡財務管理的出現，企業的財務管理也開始朝著集中化的管理模式邁進。首先，因為整個的集團可以對不同地域、類型以及分支機構之中的獨立核算、并賬處理等業務提供支持，并借助于網絡財務系統之中所實行的統一制度來對其進行統一管理。比如，可以應用到統一的編碼原則、科目體系等。其次，通過網絡財務系統，可以將企業之中所有的分支機構都轉變成一個統一的報賬單位，這些分支機構之中的所有報表與憑證都將在集團的總部統一生成，通過這樣的方式，就可以讓集團總部對各個分支機構之中的財務情況做到全面的了解。由此可見，網絡財務系統的應用，不僅可以實現財務信息數據的集中化統一管理，進而實現財務數據處理成本的有效降低，同時也可以讓整個集團之中的所有財務信息得到全面整合，這樣也就實現了企業財務信息的統一管理與集中監控。

1.5 動態核算與及時管理的特點

在當今的網絡財務管理模式之下，會計核算模式也從傳統的事后靜態核算變成了當今的事中動態核算，同時，業務活動的反映模式也從傳統的定時模式轉變成了現在的及時模式，這樣就使得財務報告以及財務報表都沖破了原來的計劃周期限制，實現了財務數據的及時有效提供，并且通過網絡的方式將這些財務數據及時傳遞給投資者、管理人員以及債權人等相關工作者和關心者。通過這樣的方式，就可以讓會計信息在內容方面得到最大限度的豐富，進而實現會計信息價值的全面提升。將動態的會計信息作為基礎，相關的管理人員可以對當今經濟環境之中所發生的變化及時作出反應，進而通過網絡對財務信息實現及時的管理，這樣就可以讓企業的經營活動得到合理的安排與部署，為企業財務風險的規避創造更加有利的條件。

2 財務系統的網絡安全問題分析

2.1 缺乏足夠的網絡安全意識和能力

首先，一些財務人員對網絡信息的保護缺乏重視，風險意識不足，對系統和應用軟件密碼設置過于簡單，極容易破解；同時，也有些財務人員將多個軟件設置了同樣的密碼，并且超過半年不更改密碼，甚至有些財務人員為了方便記憶，將各個系統的密碼都粘貼到電腦屏幕上。這樣的情況就很容易造成賬戶被盜，進而引發一系列的財務風險，近期爆發的勒索病毒和挖礦蠕蟲基本上都是通過這種弱口令撞庫方式攻破系統防護。由于缺乏足夠的網絡安全意識，一些財務人員認為只要電腦安裝了防火墻和殺毒軟件就不會出現安全問題，這種疏忽大意也會給財務系統留下很大的風險隱患[1]。

其次，部分單位對于內部的財務數據也做不到嚴格監管，甚至一些單位忽略了自身的監管意識，對各種數據的交換和獲取都缺乏安全監管，這樣就很容易造成財務信息的泄露，進而對財務系統的信息安全造成嚴重的不利影響。

2.2 財務系統網絡安全配置偏低

隨著近年來云計算、虛擬化技術的不斷發展，各種的新型技術、軟件系統也在不斷涌現，要想保障財務系統的網絡安全，相關配置的更新就應該足夠迅速，而很多大型財務系統未經信息系統等級保護定級、測評、整改，缺乏持續改進安全的能力。就現階段的財務系統而言，軟件保護的更新和升級始終落后于黑客的手段，因此操作系統被黑客破解的概率也就明顯提升。同時，由于網絡安全防護及密碼設備技術往往源自國外，操作使用有著一定的局限性，也存在著很多安全漏洞，所以，黑客、木馬以及病毒等都會對其造成困擾。一些財務人員如果將外網下載的軟件安裝到內網的電腦里，軟件自身攜帶的病毒就會嚴重影響到內網的安全。在硬件配置方面，由于很多地方財力有限，用于財務系統硬件更新的費用有限，不能讓設備得到及時更換，很多設備運行速度緩慢，且經常出現問題，對財務人員的工作效率造成不利影響。

2.3 財務系統安全管理的制度比較落后

就目前的財務系統安全管理而言，很多單位的安全管理制度都沒有得到全面建設，一些制度僅僅趨于形式化，沒有得到全面落實，這就導致財務系統的安全管理不夠嚴格規范，進而對財務系統的網絡安全建設造成不利影響。雖然近年來我國在財務信息系統網絡安全管理方面也制定了很多的制度與規范，但是面對當今日新月異的網絡環境，這些制度還存在很多的空白。在實際的財務系統管理之中，很多單位對相應的制度都并不重視，依舊按照以往的習慣進行系統操作，加之相關負責人的缺乏，網絡問題配套制度的不完善，這些都給財務系統的網絡安全建設帶來很大的阻礙。

3 加強財務系統網絡安全建設的策略

3.1 提升財務人員的安全意識

在當今的網絡信息化時代之中，要想加強財務系統的網絡安全建設，一個關鍵的內容就是提升財務人員的安全意識。首先，相關單位應該對財務系統的安全保障機制加以建立和健全，由部門領導直接對財務系統負責，并在每一個科室都指定出一名負責人進行財務網絡的安全管理。在管理過程中，應該對影響財務信息安全的所有產品、技術、服務等進行全面審核，排除所有的安全隱患。其次，在進行財務系統網絡安全管理的過程中，相關單位應該將安全管理方面的所有規章制度予以全面落實，并建立起相應的考核體系，通過考核的方式來督促各項制度的有效落實，進而及時消除各種安全隱患。這樣才可以有效提升財務系統的網絡安全效果，讓網絡安全的建設得以不斷完善。

3.2 設備更換和維護體系的構建

在財務系統網絡安全建設過程中，先進的設備將會起到關鍵性的保障作用，因為設備的運行質量對網絡安全運行有著很大的決定作用。所以，相關單位應該注重技術設備的維護與更新，積極向上級申請設備的更新資金，并做到專款專用。在對財務系統設備的更新維護體系進行構建的過程中，相關人員應該定期盤點電腦和其他設備，對于經常出現故障或已經到達報廢年限、性能達不到工作需求的電腦和設備，應該及時予以更換。同時，也應該對暫時不需更換的設備制定好更換計劃，對于出現問題的電腦和設備，應該及時進行處理。在此過程中，相關單位也應該聘請專業的技術公司來檢測和評估現有的財務系統，對于發現的問題，應該及時予以解決，這樣才可以有效提升財務系統的整體防護能力，保障財務系統網絡信息的安全性。

3.3 軟件的升級和操作人員的規范

在財務系統網絡安全建設過程中，相關單位應該及時做好操作系統軟件的更新和升級處理，及時修補網絡安全漏洞，這樣才可以提升財務系統的網絡防御能力。同時，在網絡系統之中所安裝的防火墻、防毒墻也應該具備足夠高的版本，也可以通過密碼和防火墻的結合來提升系統網絡的安全性。另外，為進一步提升財務系統的網絡安全建設效果，相關單位也應該對財務人員的行為加以規范，嚴禁財務人員將外網下載的軟件安裝在內網機器之中，并對內外網線進行明確區分。為避免木馬病毒侵襲財務系統，財務人員每天都要堅持病毒查殺，并對防病毒客戶端升級兩次以上。這樣才可以讓財務系統的安全問題得到及早發現和及早解決，提升財務系統的網絡安全建設質量。

3.4 通過宣傳教育提升網絡安全意識

為了全面提升財務人員的網絡安全意識，進而實現財務網絡安全管理質量的提升，財務管理部門應該加大力度對財務人員進行網絡安全意識的宣傳和教育，并積極組織相應的培訓。在財務管理部門，每一名財務人員都應該對《網絡安全法》進行認真學習，管理者可以通過專題講座或集中學習的方式來進行宣傳教育，讓財務人員全面了解網絡安全防范的重要性，提升網絡安全意識，并時刻提醒自己注意防范網絡風險，克服僥幸心理，在日常的工作之中自覺維護財務系統的網絡安全。同時，財務管理部門也應該定期組織會計人員進行相關網絡知識的培訓工作，讓財務人員掌握一定的網絡知識，對于一些突發的情況可以做到及時處理，也可以在設備更新之后及時掌握操作方法。通過這樣的方式，就可以提升財務人員的操作能力，為財務系統的網絡安全提供進一步的保障。

4 網絡財務管理的發展方向分析

在當今各大企業的財務管理之中，網絡財務管理系統已經成了一種至關重要的動態化管理工具，這種管理方式主要是從企業之中的所有財務管理入手，并不僅僅局限于財務管理這一個領域之中，而是引導著企業從財務管理逐步朝著企業內部資源配置的合理優化邁進，進而實現企業內部流程的進一步規范與企業內部控制的進一步完善。因此，隨著網絡財務系統的應用與發展，其管理規模將會逐漸朝著企業的前端擴展，進而給企業電子商務管理模式奠定起堅實的基礎。相信隨著當今時代網絡信息技術的不斷發展，網絡財務管理系統也會得到不斷的優化與升級，進而為企業的財務管理與整體管理水平的提升創造出更加有利的條件。這對于企業電子商務經營模式的實現與發展都將起到關鍵性的促進作用。

5 結束語

綜上所述，在當今的網絡信息化時代之中，計算機網絡技術在財務系統之中已經得到了廣泛應用，這不僅提升了財務人員的工作效率，減輕了財務人員的工作量，同時也為財務管理提供了更多的便利條件。但是，因為計算機網絡技術的應用，財務系統的安全風險也日益顯著。基于這樣的情況，相關單位應該及時發現財務系統網絡安全建設之中存在的問題，及時找到解決的對策，通過提升財務人員的安全意識、設備更換和維護體系的構建、軟件的升級和操作人員的規范以及相關的宣傳教育與培訓來加強財務系統網絡安全的建設。