高職院校財(cái)務(wù)網(wǎng)絡(luò)管理存在的安全問(wèn)題及應(yīng)對(duì)措施

◎郭燕

一、高職院校財(cái)務(wù)網(wǎng)絡(luò)管理中存在的安全問(wèn)題

（一）財(cái)務(wù)管理軟件缺陷

基于網(wǎng)絡(luò)環(huán)境下，財(cái)務(wù)管理軟件質(zhì)量的好壞可直接影響財(cái)務(wù)網(wǎng)絡(luò)管理工作能否順利進(jìn)行。縱觀當(dāng)前高效財(cái)務(wù)網(wǎng)絡(luò)管理軟件使用現(xiàn)狀，仍存在著許多的不足，主要表現(xiàn)在：首先，用戶權(quán)限界面劃分模糊，出現(xiàn)財(cái)務(wù)用戶權(quán)限重疊的現(xiàn)象。高職院校財(cái)務(wù)網(wǎng)絡(luò)管理中，一些財(cái)務(wù)工作人員為了尋求方便，往往把用戶口令設(shè)置得比較簡(jiǎn)單，這就給網(wǎng)外用戶提供了非法闖入的機(jī)會(huì)。其次，軟件缺乏保密性。當(dāng)前大部分高效財(cái)務(wù)網(wǎng)絡(luò)管理軟件對(duì)操作人、具體操作時(shí)間與操作內(nèi)容都沒(méi)有詳細(xì)的一個(gè)記錄。另外，財(cái)務(wù)管理軟件功能不夠完善，更新或升級(jí)速度較慢，難以滿足用戶的需求。

（二）信息安全風(fēng)險(xiǎn)

在數(shù)字化時(shí)代，信息成為了高職院校的無(wú)形資產(chǎn)，信息的安全事關(guān)高職院校的命脈，其安全風(fēng)險(xiǎn)主要體現(xiàn)在：首先，高職院校仍存在著財(cái)務(wù)信息公開性與保密性相矛盾的情況，一方面，高職院校財(cái)務(wù)信息的傳遞主要依靠網(wǎng)絡(luò)，高職院校在利用網(wǎng)絡(luò)共享財(cái)務(wù)信息的同時(shí)，也等同于將財(cái)務(wù)信息暴露于網(wǎng)絡(luò)的大環(huán)境當(dāng)中；另一方面財(cái)務(wù)信息是一種機(jī)密信息，假如被泄密或惡意刪除、篡改，將給高職院校造成極大的損失。其次，財(cái)務(wù)網(wǎng)絡(luò)管理工作人員缺乏防范意識(shí)，對(duì)于信息保密工作做得不夠到位。最后，用戶安全意識(shí)淡薄，出現(xiàn)安全隱患時(shí)不以為然，導(dǎo)致信息資源外漏。

（三）黑客病毒入侵

隨著計(jì)算機(jī)功能越來(lái)越強(qiáng)大，軟件開發(fā)應(yīng)用豐富多樣，但計(jì)算機(jī)病毒也隨之不斷發(fā)展，同時(shí)也造就了黑客的誕生，一方面在財(cái)務(wù)網(wǎng)絡(luò)軟件中，電子符號(hào)代替了財(cái)務(wù)數(shù)據(jù)，大部分的信息是可以被訪問(wèn)的，所以高職院校在利用網(wǎng)絡(luò)進(jìn)行財(cái)務(wù)管理時(shí)，很難避免財(cái)務(wù)信息不被黑客竊取。另一方面由于計(jì)算機(jī)病毒入侵速度快、破壞性強(qiáng)，攻擊財(cái)務(wù)網(wǎng)絡(luò)管理系統(tǒng)，擾亂資料信息的安排，導(dǎo)致相關(guān)信息資料丟失。

二、高職院校財(cái)務(wù)網(wǎng)絡(luò)管理中的安全應(yīng)對(duì)措施

（一）強(qiáng)化網(wǎng)絡(luò)安全意識(shí)

緊跟網(wǎng)絡(luò)時(shí)代的發(fā)展趨勢(shì)是每一位財(cái)務(wù)人員的工作要求，但因網(wǎng)絡(luò)有利也有弊，所以更應(yīng)加強(qiáng)財(cái)務(wù)網(wǎng)絡(luò)管理安全性的教育，通過(guò)以宣傳標(biāo)語(yǔ)、海報(bào)、短視頻、網(wǎng)絡(luò)安全知識(shí)科普等方式開展網(wǎng)絡(luò)安全宣傳活動(dòng)，讓其充分意識(shí)到網(wǎng)絡(luò)安全防范的重要性。同時(shí)對(duì)財(cái)務(wù)人員進(jìn)行網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估與處理的培訓(xùn)，比如如何應(yīng)對(duì)常見(jiàn)的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)；當(dāng)偶遇突發(fā)事件時(shí)應(yīng)如何沉著應(yīng)對(duì)等，幫助全面提升財(cái)務(wù)人員綜合應(yīng)急處理能力。此外，還應(yīng)將網(wǎng)絡(luò)安全操作技能納入財(cái)務(wù)管理的主要工作內(nèi)容中，從行動(dòng)上做好財(cái)務(wù)網(wǎng)絡(luò)安全工作。

（二）健全網(wǎng)絡(luò)管理制度

加強(qiáng)網(wǎng)絡(luò)信息制度的應(yīng)用，對(duì)高職院校財(cái)務(wù)工作的健康發(fā)展有重要意義。高職院校應(yīng)根據(jù)《網(wǎng)絡(luò)安全法》《信息安全技術(shù)》等法律法規(guī)建立、完善符合自身實(shí)際發(fā)展情況的財(cái)務(wù)網(wǎng)絡(luò)管理制度，包括崗位責(zé)任、操作管理、數(shù)據(jù)管理、軟硬件管理、風(fēng)險(xiǎn)管理等制度，以此加強(qiáng)對(duì)管理系統(tǒng)以及財(cái)務(wù)信息的保護(hù)。高職院校應(yīng)將財(cái)務(wù)網(wǎng)絡(luò)安全管理的責(zé)任落實(shí)到具體的負(fù)責(zé)人，加大財(cái)務(wù)網(wǎng)絡(luò)安全監(jiān)督力度，一旦出現(xiàn)問(wèn)題立即按照規(guī)章制度處理，這樣才能確保財(cái)務(wù)網(wǎng)絡(luò)管理模式的有序規(guī)范。

（三）加強(qiáng)網(wǎng)絡(luò)系統(tǒng)監(jiān)管

在日常財(cái)務(wù)工作中，電腦防病毒軟件提示發(fā)現(xiàn)病毒時(shí)，應(yīng)立即斷開網(wǎng)絡(luò)連接，啟動(dòng)防病毒軟件進(jìn)行查毒，并根據(jù)提示及時(shí)完成病毒清除。對(duì)于網(wǎng)上來(lái)歷不明的鏈接、網(wǎng)頁(yè)、郵件、文件等，一旦不小心打開，這些病毒就會(huì)自動(dòng)入侵財(cái)務(wù)管理系統(tǒng)，所以操作時(shí)切勿隨意打開不明的鏈接和附件。運(yùn)行過(guò)時(shí)的系統(tǒng)版本會(huì)增加已知漏洞被網(wǎng)絡(luò)攻擊利用的風(fēng)險(xiǎn)，所以首先，財(cái)務(wù)人員應(yīng)定期更新軟件或系統(tǒng)，謹(jǐn)慎接受供應(yīng)商的更新請(qǐng)求，保持自己的軟件、系統(tǒng)處于最新加密狀態(tài)。另外，請(qǐng)計(jì)算機(jī)專業(yè)人士為財(cái)務(wù)網(wǎng)絡(luò)管理系統(tǒng)加設(shè)防火墻，防止外部非法用戶訪問(wèn)，為信息傳遞、轉(zhuǎn)換設(shè)置提供電子屏障。最后，時(shí)刻不忘使用安全協(xié)議，如安全電子交易規(guī)范、安全超文本傳輸協(xié)議等，識(shí)別偽裝規(guī)則或文件，時(shí)刻加強(qiáng)財(cái)務(wù)網(wǎng)絡(luò)安全防范意識(shí)。

三、結(jié)語(yǔ)

綜上所述，網(wǎng)絡(luò)的快速發(fā)展對(duì)高職院校財(cái)務(wù)管理有著非常重要的影響，在網(wǎng)絡(luò)環(huán)境下，財(cái)務(wù)網(wǎng)絡(luò)管理的安全性問(wèn)題也越來(lái)越突出。各大高職院校應(yīng)加強(qiáng)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)防范的意識(shí)，積極面對(duì)各種風(fēng)險(xiǎn)，并采取合理化、科學(xué)化的應(yīng)對(duì)措施，以提高財(cái)務(wù)網(wǎng)絡(luò)管理的安全性。