多校區多網絡并存的高校財務網絡架構探討

　　【摘要】 隨著高等教育體制的深化改革，以多所高校合并和新建新校區為主要特征的擴張模式日益顯現。隨著高校財務信息化工作的不斷推進和國家財政預算制度改革的深入，高校除原有的財務內部網絡外，因管理的需要，還必須接入校園網、金融網、省級財政專網等，高校財務部門已進入多網絡并存的階段。高校要不斷推進財務信息化工作，必須將現有財務內網融入上述各類專有網絡，以滿足不同工作的需要。如何規劃好這些網絡的相互連接，提高財務工作效率，是當前各高校在財務網絡信息化建設方面面臨的主要問題。
　　【關鍵詞】 多校區； 多網絡； 高校財務； 網絡架構
　　
　　近幾年，教育作為國家優先發展戰略，使我國高等教育事業得到前所未有的大發展。隨著多校區辦學規模的擴大、資金投入的不斷增加，高校的財務管理工作量增加，其經濟活動更加頻繁而復雜，導致其核算管理范圍擴大，會計業務成倍增長，財務監督難度加大。同時，隨著信息技術的快速發展，加快教育信息化發展已經成為推動我國高等教育實現跨越式發展的戰略選擇。隨著學校規模的擴大，校區的增加，現行財務管理系統網絡與原來一幢樓幾個房間的局域網已不可同日而語，網絡監管也是難上加難。因此，必須樹立科學發展觀，立足多校區、多網絡并存的特點，加強高校財務網絡管理建設，架構實用的財務網絡，提高資金使用效益，促進各校區資源優化配置，確保學校事業健康、有序、協調發展。
　　
　　一、現行財務網絡架構面臨的主要問題
　　
　　（一）多校區管理模式下，教職工只能在各自校區報銷，財務數據未能集中，報表合并任務繁重
　　在多校區辦學模式和管理方式下，各校區往往單獨建賬套，負責提供本校區的財務服務工作，而師資往往是全校流動和共享的，教職工如果固定在某個校區才能報銷，極為不便。另外，由于各校區單獨核算，各自的核算口徑可能會有差異，造成年終報表匯總工作任務繁重。利用現有網絡，合并賬務數據，全校打通報賬，是行之有效的解決辦法。
　　（二）多個網絡平臺的獨立運行，使得工作人員需要切換不同機器處理相關業務，工作效率下降、資源浪費嚴重、人員分工難度加大
　　隨著高校財務信息化工作的不斷發展，高校已基本實現會計核算電算化，建立了內部局域網，除財務內部網絡外，實行國庫集中支付制度的高校還必須接入省級財政專網，一些起步較早、發展較快的高校的學生收費管理系統、無現金報賬系統等銀企互聯產品又與銀行金融網直接相連。以往，審核制單人員通過財務軟件完成憑證制單并交由復核人員復核，經出納審核付款后，整個報銷工作就已完成；實行國庫集中支付后，憑證制單審核完成后，資金結算需要通過國庫集中支付系統，要求財務人員在接入財政網的機器上再次輸入支付申請，并交由復核人員復核后再行支付。同樣一筆業務，工作量增加了一倍。由于受人員、資金等條件限制，高校不可能安排足夠多的人和足夠多的機器來單獨承擔國庫集中支付、無現金支付、學生收費等工作，最好的辦法就是將財務內網、財政專網、金融專網等有機融合，使得同一臺機器在確保安全的情況下既可登錄財務軟件系統也能登錄國庫支付系統和銀行企互聯系統，這樣既可有效分工提高工作效率，又能節約人力財力資源。
　　（三）財務WEB查詢數據更新不及時，達不到實時查詢的要求和效果
　　一直以來，高校財務內網都是封閉單獨運行，而提供經費使用、職工工資、學生繳欠費等財務信息查詢的系統都是運行在校園網之上，進行數據更新的通行做法是，由財務部門的系統管理員利用接入財務內網的機器按照事先設定好的格式從財務系統中導出相關數據，并整理存放于U盤等存儲介質，再切換到接入校園網的機器，將有關數據導入查詢系統。這樣做的缺點是受人工干預明顯，數據更新滯后，達不到實時查詢的效果，而且，使用U盤等介質存儲交換數據，攜帶病毒并導致機器感染的風險較大。
　　
　　二、多校區多網絡并存的財務網絡架構模式
　　
　　（一）功能分析
　　基于目前高校現有網絡情況的分析，考慮多校區特點，完善實用又富有效率的財務網絡架構應當滿足以下工作需要：
　　1.財務服務不分校區，賬務數據合并集中，即全校各校區打通報賬，教職員工在任一校區財務點均可完成會計報銷業務。
　　2.財務人員憑授權口令和USB-KEY，在任一校區財務點利用接入財務內網的同一工作終端均可完成賬務處理、學生收費、國庫集中支付、無現金支付等業務，不必更換登錄機器。支持多用戶并發連接、并行操作。
　　3.基于校園網的財務WEB信息數據實時自動更新，脫離人工干預，節省人力資源，提高工作效率，方便教職員工隨時隨地查詢。
　　
　　（二）技術分析
　　1.借助校園網，采用虛擬局域網（VLAN）或虛擬專用網絡（VPN）技術單獨為財務劃分子網，使用帶有路由功能的交換機，將財務內網與校園網隔離。
　　2.財政網經上級部門許可，采用光纖寬帶到戶模式，專線接入財務機房。金融網由合作銀行在確保安全情況下，也采用光纖寬帶到戶模式，專線接入財務機房。
　　3.配備專用代理服務器，設置網關，在內網與外網之間采用硬件防火墻技術，分別接入校園網、財政網、金融網等專有網絡。代理服務器安裝雙網卡，固定IP并綁定MAC地址，再接入財務網。內網各工作站均固定IP并綁定MAC地址，實名制接入財務網。準確進行各服務器的端口設置，嚴格設定訪問和數據讀取與寫入權限。整個財務網絡拓撲如圖1所示。
　　
　　三、多校區多網絡并存的財務網絡架構運行保障
　　
　　基于以上考慮的財務網絡構架形成后，為保障其穩定高效地運行，以下工作必不可少：
　　（一）統一會計核算口徑，合并集中財務數據
　　要做到全校打通報賬，首先要將各校區財務數據合并集中到同一后臺核心數據庫服務器，創建統一的財務賬套，并設置相應的會計科目、經費項目、各式報表、憑證格式等，統一會計核算口徑，制定統一的賬務處理流程。財務人員依據統一的口徑和流程，在同一數據平臺，處理各種會計業務。
　　（二）合理設置崗位權限，嚴格執行內控制度
　　多校區打通報賬后，全校一套賬，因此必須嚴格進行崗位設置和權限分工，以保證會計工作規范有序進行。有條件的學校，財務部門可分別設置管理科室、核算科室、出納科室等。管理科負責財務系統維護管理，制定核算口徑，設置各級各類人員操作權限、賬務管理、報表分析等；核算科負責全校會計核算工作，具體為單據審核，憑證錄入、復核，以及憑證的打印、整理、裝訂、歸檔、對外提供查詢等；出納科負責資金結算和銀行對賬等，各科室之間既分工協作又相互牽制。人員較少的學校至少應設置系統管理員崗、賬務管理員崗、憑證審核崗、憑證復核崗、出納崗等，充分利用軟件系統的功能，嚴格按內控制度的要求對不同崗位設置不同的操作權限。針對多校區的特點，還可進行特別權限設定，如按校區設置憑證類型，各校區財務人員只能處理該類型下的憑證，憑證按類型各自編號，以便于單獨打印、整理、裝訂。所有憑證按規定要求統一歸檔。
　　（三）強化財務數據備份，確保萬無一失
　　財務數據是整個財務工作的核心，多校區打通報賬后，數據合并集中管理，其重要性更是不言而喻。財務數據應采用定期備份制度，備份可采用硬盤、磁帶、移動硬盤、光盤等存儲介質，有條件的學校對核心數據庫要做到雙機遠程熱備，一旦發現數據遭到破壞，能及時恢復，確保財務數據萬無一失。會計檔案應指定專人負責，對備份的磁盤、光盤等存儲介質，按國家規定的檔案管理辦法進行歸檔及存放，做好防磁、防火、防潮、防塵等工作，并定期進行再復制，以防止自然損壞。
　　
　　（四）完善網絡安全措施，防范各類風險
　　服務器及相關網絡設備的安全穩定運行是多校區多網絡并存下的財務網絡運行的基礎，因此必須加強、完善對服務器及網絡設備運行的安全控制措施與風險防范。
　　1.加強財務機房的管理，建立安全的運行環境
　　有條件的學校應當配備獨立的財務機房，機房應當配備不間斷電源、安裝空調、鋪設防靜電地板，滿足防火、防盜、防潮、防塵、防雷、防輻射等技術要求。
　　2.加強網絡設備的管理，建立安全的網絡環境
　　核心數據庫服務器與各工作站之間要設置硬件防火墻，僅開放數據庫連接端口，避免非針對數據庫系統的數據寫入。財務內網與校園網、金融網、財政網之間設置硬件防火墻，并進行網絡地址轉換（NAT），僅允許財務網用戶訪問指定的網絡服務器。各專用外網禁止訪問財務內網，財務內網禁止訪問校園網。除核心賬務主數據庫服務器外，配備一臺備服務器，通過端口設置，由主服務器主動向備服務器寫入數據，備服務器不可訪問主服務器，再由備服務器向校園網查詢服務器提供財務信息供教職員工查詢，查詢服務器僅可讀取備服務器數據，不具有寫入權限。系統管理員要定期檢查各網絡設備及服務器的運行情況，發現安全漏洞，須及時采取修補措施，以防數據遭到破壞。
　　加強計算機網絡安全監控，防止不法分子通過網絡進行修改、刪除或竊取會計數據；限制非法訪問，防止會計數據泄密、丟失或被非法篡改；做好系統工作日志，加強財務管理系統的內部控制；明確系統管理員、操作員工作職責，嚴格密碼分類分級管理。
　　3.加強病毒防范措施，建立安全的系統環境
　　計算機病毒對網絡正常運行及數據安全產生嚴重威脅，須建立完善的防病毒體系，服務器和工作站都要安裝正版殺毒軟件及網絡防火墻，啟動實時監控系統。嚴格執行防病毒措施，禁止在工作機上安裝無關軟件，U盤等存儲介質等使用前須通過計算機病毒檢測。定期升級病毒庫和查殺病毒，杜絕使用盜版軟件。
　　（五）加強制度建設和人員管理
　　構架多校區多網絡并存的財務網絡，除了要在系統設計上充分考慮數據安全外，還必須有完善的規章管理制度和嚴格的操作規程等制約機制；要建立科學嚴密的財務網絡內控制度，制定財務系統管理制度、財務稽核工作制度、財務工作流程規范等；要加強人員管理，積極開展培訓，落實崗位職責，建立考核制度，嚴格遵守操作規范，保證系統的安全正常運轉，各類操作人員不得越權操作，要牢記操作口令，并注意保密和定期修改。
　　
　　四、結束語
　　
　　多校區多網絡并存的高校財務網絡架構，使全校打通報賬的要求得以實現，保證了會計信息同步和完整，方便了教職員工。多網絡有機整合大大提高了財務管理的工作效率，優化了資源配置，同時也對高校財務工作規范化、系統化、信息化建設起到積極的推動作用。
　　
　　【參考文獻】
　　［1］ 李化江.高校財務管理信息系統網絡安全解決方案［J］.會計之友，2008（1）中：49-50.
　　［2］