大數據背景下高校財務信息安全管理淺析

□ 文| 黃曉蘭

概述

近些年以來，隨著我國高等教育體制改革的不斷深入，高等院校蓬勃發展，辦學規模和經濟活動業務量也越來越大。與之對應的財務管理工作量也呈現出加速增長的趨勢，各種新興信息技術被逐漸運用到高校財務系統里來，有效提高了財務工作管理服務水平。大數據技術不僅給高校財務信息管理帶來了新的發展機遇，也帶來了前所未有的挑戰，如何采取有效的措施做好財務信息的安全管理工作，是高校財務管理部門不得不重視的課題。

大數據對高校財務管理的影響

我國財務管理信息化發展歷程

黃長胤依據中國會計學會會計信息化專業委員會（2009）對財務信息化發展階段的劃分，將我國財務信息化風云變幻的40多年發展梳理為以下四個階段：

表1 我國財務信息化發展階段

目前我國多數企業已步入了業財一體化的財務信息系統發展階段，只有少數企業進入了較高級的智能化式嵌入型平臺應用階段。而由于我國事業單位財務業務的特殊性，目前高校財務系統在核算信息化的基礎上，只融合了部分業務層（如集中采購管理、資產管理等）的管控，系統功能還有很大空間有待完善。

大數據對高校財務信息化管理的影響

大數據具有4 個V 的特點，即容量(Volume)、多樣性(Variety)、速度(Velocity)、價值(Value)。大數據技術不僅僅只是把大量的數據單純地集合在一起，而是利用專業化的新興信息技術對海量數據進行快速處理、加工和分析，轉變成可供人們使用或決策的信息。在大數據的技術支持下，財務、業務、高度信息化的深度融合必將全面提升高校的財務信息管理水平。與此同時，高校財務信息系統的數據來源將更加多樣化，例如高校內部各部門信息系統和外部的移動終端數據、互聯網上的開放數據等。數據類型也更加豐富，例如結構化數據以及文本文件、音頻視頻、圖片等非結構化數據。海量數據信息資源體量大且冗雜，隨著高校財務信息化系統功能越復雜，數據泄露或丟失等信息安全風險也越大。

大數據背景下高校財務信息安全危機的來源

大數據背景下，高校財務信息安全管理面臨的困境更多更復雜，例如被攻擊的渠道多、威脅范圍廣、攻擊隱藏期長等等，給高校財務信息安全帶來危機，嚴重威脅個人和單位的隱私保護，給相關人員帶來重大的經濟財產損失。大數據背景下高校財務信息安全危機來源主要分為以下三類：第一，系統安全危機。大數據背景下財務信息的生成、處理、傳遞和存儲都離不開系統平臺，系統中的任何一個載體如果受到攻擊，就會對財務信息的安全形成威脅；第二，網絡安全危機。大數據背景下的高校財務信息系統與互聯網技術息息相關，經濟活動過程中產生的溝通和交易以及私人信息都需要借助網絡技術進行。而基于網絡的開放性特點，信息安全隱患和風險巨大；第三，數據安全危機。大數據背景下，病毒、木馬等非法代碼可能會分散隱藏在海量的非結構化的財務信息數據中，他們能夠逃脫現有數據信息安全分析工具的實時檢測和查殺，給財務信息安全帶來危機。

大數據背景下高校財務信息安全管理對策

隨著互聯網技術和計算機技術迅猛發展進步，數據信息泄露、破壞性攻擊事件頻繁發生，誰也不敢保證自身數據是絕對安全的。因此高校財務管理部門在利用大數據技術帶來的新機遇的同時，更要努力尋找財務信息安全管理的新措施、新途徑，使高校財務信息安全管理更加精細化、科學化，財務信息安全得到有效的保障。

加強財務人員的信息安全意識

高校財務信息安全的管理，首先要提高財務人員的信息安全意識。只有思想上的重視，才能在管理理念和行動上有所體現，能夠在今后的實際工作中加大對于財務信息安全管理方面的人力、物力和財力的投入力度。其次，要積極轉變信息安全管理理念。傳統的財務人員往往只有在信息安全受到威脅的時候有所行動，大數據時代，財務人員必須化被動為主動，要有主動向應對和防范風險方向發展的意識，多做財務信息安全案例風險分析，以備更好地預測風險。最后，要定期為相關財務人員進行財務信息安全宣傳和培訓。要讓大家意識到，大數據背景下的財務信息安全不僅僅是高校財務管理部門員工的職責范圍，他關乎高校所有人員、所有部門的切身利益，因此也是高校師生共同的責任。

優化高校財務信息安全體系

要根據目前財務管理信息化建設的實際情況和信息技術的發展，按照“預防與堵漏結合，隔離與監控并重”的思路，及時、有效地優化財務信息安全體系。高校的財務信息安全體系主要包含安全管理制度、安全管理人員配置、安全管理平臺等的建設。首先在制度方面，要結合高校財務信息安全管理的特點，財務部門應當制定出有針對性、有約束力的信息安全管理體制，為財務管理信息化建設提供一個安全的環境；其次在財務信息的安全管理人員配置方面，根據財務信息數據的實用價值劃分重要性等級、授權等級以及分類分層加密處理，然后合理設置數據信息安全防護管理崗位，配備專業的信息安全技術人才；最后，在數據安全管理平臺建立方面，要定時對財務信息數據運行環境進行安全清理，提防黑客對財務信息系統的惡意入侵，及時查殺病毒、修補漏洞、升級維護財務信息系統和數據備份，及時有效地掃除網絡安全隱患。

提高信息安全防范技術的應用能力

大數據時代的到來，進一步增加了財務信息安全管理的難度。高校財務人員只有切實提高自身的信息安全防范技術的應用能力，才能有效抵御各類安全風險的威脅。目前信息安全防范技術主要有防火墻技術、數據加密技術、訪問控制技術、入侵檢測與安全測試評估技術以及認證技術等等。其中防火墻技術是指隔離在本地網絡與外部網絡之間的一道防御系統的總稱，已經在計算機網絡領域得到了廣泛的應用。數據加密技術是網絡信息安全技術的核心，主要分為數據傳輸加密和數據存儲加密，保護網內的數據、文件信息等等。訪問控制技術能夠保護被訪問的財務數據，在保證財務數據信息不被隨意刪除、修改或拷貝的前提下，用戶可以對財務信息數據庫進行隨時訪問。入侵檢測技術能夠幫助財務信息系統快速發現攻擊，記錄和禁止從防火墻外部進入的惡意訪問。安全測試評估主要是對各業務服務系統的安全性進行測試和風險評估。認證技術比較常見，典型的手段有用戶名、口令等身份識別技術，用來確定用戶或者設備身份的真實性與合法性，是提供信息安全服務的前提。

結語

綜上所述，大數據背景下高校財務信息安全問題更加需要警惕，因此我們要加強對現狀的分析和潛在風險的預測，積極構建科學有效的財務信息安全體系，全面提高信息安全防范技術的應用能力，進而不斷提升高校財務信息安全管理的質量。