高校財(cái)務(wù)網(wǎng)絡(luò)管理存在的安全問題及對策分析

陶茜

[摘 要]隨著計(jì)算機(jī)技術(shù)的快速發(fā)展，很多企業(yè)在財(cái)務(wù)管理方面已經(jīng)由原來傳統(tǒng)的手工記賬模式向網(wǎng)絡(luò)化財(cái)務(wù)管理辦公轉(zhuǎn)變，依托計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)對財(cái)務(wù)網(wǎng)絡(luò)化進(jìn)行監(jiān)督已經(jīng)成為一種適應(yīng)現(xiàn)代化財(cái)務(wù)管理需求的趨勢，能夠減少財(cái)務(wù)管理人員的工作量。對于高校而言，財(cái)務(wù)管理是重要內(nèi)容，采用網(wǎng)絡(luò)手段實(shí)現(xiàn)財(cái)務(wù)管理能保障高校財(cái)務(wù)安全以及正常運(yùn)營，但是高校在財(cái)務(wù)網(wǎng)絡(luò)化管理中也存在不少問題。鑒于此，本文分析了當(dāng)前財(cái)務(wù)網(wǎng)絡(luò)管理中存在的問題，然后提出了加強(qiáng)財(cái)務(wù)網(wǎng)絡(luò)化管理的對策

[關(guān)鍵詞]財(cái)務(wù)管理；網(wǎng)絡(luò)管理；安全問題

doi：10.3969/j.issn.1673 - 0194.2018.24.037

[中圖分類號]TP393.07 [文獻(xiàn)標(biāo)識碼]A [文章編號]1673-0194（2018）24-00-02

隨著計(jì)算機(jī)的廣泛應(yīng)用，財(cái)務(wù)網(wǎng)絡(luò)管理平臺已經(jīng)逐漸取代手工記賬模式，已經(jīng)成為適應(yīng)現(xiàn)代經(jīng)濟(jì)發(fā)展的主要措施。網(wǎng)絡(luò)化的管理手段能減少財(cái)務(wù)管理的工作量和工作時(shí)間，從而能夠提高財(cái)務(wù)管理工作的效率，保證財(cái)務(wù)數(shù)據(jù)的及時(shí)性和準(zhǔn)確性，但隨著新財(cái)務(wù)會計(jì)制度的實(shí)施，會計(jì)軟件已無法適應(yīng)現(xiàn)階段會計(jì)業(yè)務(wù)核算要求。

1 高校財(cái)務(wù)網(wǎng)絡(luò)管理系統(tǒng)的構(gòu)成

在高校會計(jì)領(lǐng)域，隨著網(wǎng)絡(luò)技術(shù)的快速發(fā)展，高校財(cái)務(wù)管理開始向網(wǎng)絡(luò)化發(fā)展，但是因?yàn)椴煌咝Ｒ?guī)模和對網(wǎng)絡(luò)管理系統(tǒng)需求有不同的要求，所以不同高校的財(cái)務(wù)網(wǎng)絡(luò)系統(tǒng)構(gòu)成也有所不同。根據(jù)學(xué)校基本情況和財(cái)務(wù)管理要求，財(cái)務(wù)網(wǎng)絡(luò)管理系統(tǒng)主要由會計(jì)電算化網(wǎng)絡(luò)系統(tǒng)、學(xué)生收費(fèi)網(wǎng)絡(luò)管理系統(tǒng)、內(nèi)部網(wǎng)上銀行系統(tǒng)等組成；財(cái)務(wù)網(wǎng)絡(luò)管理工作人員主要包括財(cái)務(wù)負(fù)責(zé)人、網(wǎng)絡(luò)系統(tǒng)管理人員、會計(jì)記賬操作人員、審核記賬人員、數(shù)據(jù)分析人員、計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)人員和檔案管理人員等。

2 高校財(cái)務(wù)網(wǎng)絡(luò)管理工作的現(xiàn)狀

高校財(cái)務(wù)部門是基礎(chǔ)部門，受審計(jì)局、地稅局、財(cái)政局等主管部門的分級管理，但是這些部門對于高校財(cái)務(wù)上報(bào)的要求又各不相同，尤其對于數(shù)據(jù)格式等，這樣財(cái)務(wù)工作人員就需要重復(fù)做一樣工作，不僅造成大量人力浪費(fèi)，而且工作效率較低。網(wǎng)絡(luò)管理信息平臺的出現(xiàn)則很好地解決了這類問題，財(cái)務(wù)工作人員可以利用網(wǎng)絡(luò)技術(shù)編制財(cái)務(wù)報(bào)表并上報(bào)到相應(yīng)的主管部門，不僅有利于開展財(cái)務(wù)管理工作，而且也推動了會計(jì)核算向財(cái)務(wù)管理方向發(fā)展。現(xiàn)階段，高校財(cái)務(wù)管理網(wǎng)絡(luò)化指通過通訊電路將分散、獨(dú)立的計(jì)算機(jī)和終端設(shè)備連接起來，然后采用技術(shù)含量高的網(wǎng)絡(luò)軟件控制計(jì)算機(jī)和終端設(shè)備，同時(shí)可共享局域網(wǎng)內(nèi)的各種資源信息。

3 高校財(cái)務(wù)網(wǎng)絡(luò)管理存在的問題和原因

3.1 管理安全風(fēng)險(xiǎn)

在網(wǎng)絡(luò)環(huán)境中，會計(jì)管理工作的網(wǎng)絡(luò)化發(fā)展和會計(jì)軟件有關(guān)，也就是說會計(jì)系統(tǒng)和會計(jì)軟件的質(zhì)量決定著高校財(cái)務(wù)網(wǎng)絡(luò)管理的質(zhì)量，從現(xiàn)實(shí)情況來看，當(dāng)前高校在會計(jì)系統(tǒng)和軟件方面還有不少漏洞和弊端。主要表現(xiàn)在以下幾個(gè)方面。首先，由于沒有明確劃分用戶權(quán)限，不同用戶之間出現(xiàn)了軟件功能權(quán)限重疊現(xiàn)象，加上一部分用戶的保密意識較差，設(shè)置的計(jì)算機(jī)開機(jī)口令比較簡單，而且往往將密碼直接保存在數(shù)據(jù)庫中，從而給了非法人員入侵提供了機(jī)會。其次，網(wǎng)絡(luò)軟件本身的安全和保密性不高，操作人員在執(zhí)行操作的過程中，不能及時(shí)準(zhǔn)確地記錄具體的操作人員，也不能準(zhǔn)確記錄操作時(shí)間和相關(guān)行為，沒有采取有效的加密保護(hù)措施對數(shù)據(jù)庫進(jìn)行保護(hù)，導(dǎo)致數(shù)據(jù)庫中的數(shù)據(jù)遭到損害。此外，會計(jì)軟件中的各個(gè)核算模塊缺乏連接，導(dǎo)致模塊之間的數(shù)據(jù)無法順利傳遞。

3.2 信息安全風(fēng)險(xiǎn)

在網(wǎng)絡(luò)環(huán)境中，一方面要求財(cái)務(wù)信息公開透明，使相關(guān)人員能清楚地認(rèn)識財(cái)務(wù)數(shù)據(jù)，但是另一方面為避免財(cái)務(wù)信息受到外界不利環(huán)境的影響，要求財(cái)務(wù)信息保密，很顯然兩者之間存在矛盾。對于高校而言，財(cái)務(wù)信息是高校機(jī)密，但是財(cái)務(wù)信息又需要依托網(wǎng)絡(luò)進(jìn)行傳播，實(shí)現(xiàn)數(shù)據(jù)信息共享，從而才能實(shí)施財(cái)務(wù)管理。因?yàn)樨?cái)務(wù)數(shù)據(jù)需要通過網(wǎng)絡(luò)傳遞，所以不可避免地會增加財(cái)務(wù)信息泄漏的風(fēng)險(xiǎn)。財(cái)務(wù)信息安全風(fēng)險(xiǎn)包括財(cái)務(wù)信息泄密，以及財(cái)務(wù)信息被惡意篡改、刪除等，一旦財(cái)務(wù)信息遭到破壞，就會導(dǎo)致整個(gè)網(wǎng)絡(luò)系統(tǒng)癱瘓，系統(tǒng)便無法運(yùn)行，給高校帶來嚴(yán)重的影響。

3.3 病毒感染風(fēng)險(xiǎn)

病毒是比較常見的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)元素，隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，計(jì)算機(jī)病毒也出現(xiàn)了多元化、傳播范圍廣、傳播速度快、破壞能力大、傳播周期短以及防范困難的特點(diǎn)。因?yàn)楦咝Ｘ?cái)務(wù)局域網(wǎng)和互聯(lián)網(wǎng)相連，所以計(jì)算機(jī)系統(tǒng)更容易遭到計(jì)算機(jī)病毒的入侵感染，病毒的防范難度也更大。病毒可以通過多種渠道進(jìn)行傳播或入侵，操作人員在網(wǎng)頁瀏覽、文件下載和收發(fā)郵件等過程中，一不小心就會遭到病毒入侵，使計(jì)算機(jī)系統(tǒng)陷入癱瘓，而計(jì)算機(jī)系統(tǒng)一旦遭到破壞，就必然會破壞系統(tǒng)內(nèi)部的數(shù)據(jù)。

4 高校財(cái)務(wù)網(wǎng)絡(luò)管理的安全防范對策

4.1 增強(qiáng)網(wǎng)絡(luò)安全意識

高校應(yīng)針對相關(guān)人員做好網(wǎng)絡(luò)信息安全宣傳教育工作，在高校中創(chuàng)造良好的網(wǎng)絡(luò)安全氛圍，增強(qiáng)財(cái)務(wù)管理人員的網(wǎng)絡(luò)安全意識，使所有工作人員在潛移默化中認(rèn)識到做好財(cái)務(wù)網(wǎng)絡(luò)安全管理工作的重要性，只有在思想意識上重視財(cái)務(wù)網(wǎng)絡(luò)安全管理工作，才能高效完成網(wǎng)絡(luò)財(cái)務(wù)管理工作，保障學(xué)校各項(xiàng)工作的安全。針對計(jì)算機(jī)網(wǎng)絡(luò)專門管理人員，高校可以開展專業(yè)管理和計(jì)算機(jī)網(wǎng)絡(luò)安全等方面的培訓(xùn)教育，而對于普通操作人員，主要是要讓這些工作人員認(rèn)識到網(wǎng)絡(luò)安全管理的重要性，樹立正確的安全防范意識。這種分層教育有利于高校正常開展財(cái)務(wù)網(wǎng)絡(luò)管理工作，也有利于減少網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)問題，保障財(cái)務(wù)信息數(shù)據(jù)的安全。同時(shí)，高校應(yīng)完善安全基本操作規(guī)則，要求所有工作人員必須完全根據(jù)操作程序開展作業(yè)，將網(wǎng)絡(luò)信息安全工作納入日常管理工作中。

4.2 創(chuàng)新網(wǎng)絡(luò)安全策略

為保障高校財(cái)務(wù)網(wǎng)絡(luò)管理有效開展，也為了推動財(cái)務(wù)網(wǎng)絡(luò)的健康發(fā)展，高校應(yīng)該建立科學(xué)有效的財(cái)務(wù)網(wǎng)絡(luò)管理制度。國務(wù)院已經(jīng)發(fā)布了《關(guān)于網(wǎng)上信息發(fā)布的真實(shí)性管理規(guī)定》，高校應(yīng)該重視并嚴(yán)格根據(jù)這些法律法規(guī)開展財(cái)務(wù)網(wǎng)絡(luò)管理工作，在這些法律法規(guī)的基礎(chǔ)上建立完善的財(cái)務(wù)網(wǎng)絡(luò)安全管理制度，對于財(cái)務(wù)網(wǎng)絡(luò)操作管理、計(jì)算機(jī)硬件軟件管理、財(cái)務(wù)信息數(shù)據(jù)管理以及其他網(wǎng)絡(luò)信息的安全管理等要建立相應(yīng)的安全管理制度，并加強(qiáng)內(nèi)控管理執(zhí)行力度。這些制度能保障系統(tǒng)和財(cái)務(wù)數(shù)據(jù)信息的安全性，不過必須嚴(yán)格按照要求認(rèn)真執(zhí)行這些制度，充分發(fā)揮制度的作用，并經(jīng)常檢查制度和相關(guān)規(guī)范的執(zhí)行情況，當(dāng)出現(xiàn)違規(guī)現(xiàn)象時(shí)必須進(jìn)行處罰。只有使日常財(cái)務(wù)管理工作變得制度化，建立規(guī)范的操作流程和管理模式，才能保證財(cái)務(wù)管理信息系統(tǒng)的安全和可靠性。同時(shí)，高校應(yīng)該樹立網(wǎng)絡(luò)信息安全觀念，同步開展網(wǎng)絡(luò)信息建設(shè)和網(wǎng)絡(luò)信息安全管理工作，并建立實(shí)體化網(wǎng)絡(luò)信息安全管理機(jī)構(gòu)，根據(jù)高校的具體發(fā)展情況強(qiáng)化該機(jī)構(gòu)的職權(quán)。此外，高校應(yīng)將培養(yǎng)網(wǎng)絡(luò)財(cái)務(wù)安全管理人員納入高校人才培養(yǎng)發(fā)展規(guī)劃，建立高質(zhì)量的財(cái)務(wù)網(wǎng)絡(luò)信息安全管理隊(duì)伍。

4.3 建立網(wǎng)絡(luò)安全機(jī)制

首先，應(yīng)建立多級備份機(jī)制，也就是要定期備份財(cái)務(wù)數(shù)據(jù)，分層次采用服務(wù)器雙機(jī)熱備份，并結(jié)合具體要求建立數(shù)據(jù)備份，將數(shù)據(jù)備份保存在不同的、安全可靠的存儲介質(zhì)上，并使用壓縮和加密軟件對備份數(shù)據(jù)進(jìn)行壓縮和加密，從而可保證在發(fā)生數(shù)據(jù)丟失、數(shù)據(jù)破壞的情況下也能從備份數(shù)據(jù)那及時(shí)恢復(fù)損失的數(shù)據(jù)。其次，加強(qiáng)技術(shù)方面的控制或應(yīng)用，比如使用防火墻、采用密鑰技術(shù)、使用數(shù)字簽名、使用安全協(xié)議等。這些方法可有效避免數(shù)據(jù)信息丟失，能夠保證數(shù)據(jù)的完整性和可靠性，使數(shù)據(jù)在局域網(wǎng)內(nèi)安全傳輸。最后，應(yīng)制定工作人員安全策略，也就是制定合理的數(shù)據(jù)訪問用戶賬號和權(quán)限等，保證密碼和數(shù)據(jù)的安全，定期修改密碼避免泄漏賬號和密碼，及時(shí)更新補(bǔ)丁程序，提高整個(gè)網(wǎng)絡(luò)系統(tǒng)的安全性，從而保障數(shù)據(jù)

的安全。

4.4 注意設(shè)置病毒防范和開機(jī)口令

計(jì)算機(jī)容易受到病毒入侵，而在病毒入侵以后就會破壞會計(jì)電算化資料，而且病毒傳播速度很快，從而會加大會計(jì)電算化資料的損壞程度。為防治病毒，必須采取恰當(dāng)?shù)姆婪洞胧Ｘ?cái)務(wù)人員必須按照規(guī)章制度操作網(wǎng)絡(luò)管理平臺，不能隨意借出工作使用的電腦，也不能使用來歷不明的光盤，因?yàn)檫@是病毒入侵的主要渠道，所以必須從源頭上控制病毒。此外，在安裝殺毒軟件時(shí)需要及時(shí)更新版本，對軟件進(jìn)行定期更新升級，由于不同的殺毒軟件可能是不能兼容的，所以同一臺電腦不能同時(shí)安裝多個(gè)殺毒軟件。目前，使用的新版BIOS不再使用通用口令，所以安全系數(shù)較高，可阻止非法用戶在短時(shí)間內(nèi)入侵計(jì)算機(jī)。

5 結(jié) 語

在網(wǎng)絡(luò)環(huán)境中，財(cái)務(wù)信息化建設(shè)和網(wǎng)絡(luò)管理都面臨著挑戰(zhàn)，對于高校財(cái)務(wù)工作人員而言，首先必須清楚地認(rèn)識到財(cái)務(wù)網(wǎng)絡(luò)管理可能存在的風(fēng)險(xiǎn)，從意識上重視財(cái)務(wù)網(wǎng)絡(luò)安全防范工作，同時(shí)采取恰當(dāng)?shù)拇胧┻M(jìn)行安全管理，推動高校會計(jì)電算化向財(cái)務(wù)網(wǎng)絡(luò)化管理轉(zhuǎn)變，促進(jìn)高校財(cái)務(wù)管理工作穩(wěn)定開展。

主要參考文獻(xiàn)

[1]陳剛.高校財(cái)務(wù)網(wǎng)絡(luò)化管理的風(fēng)險(xiǎn)與對策[J].信息與電腦，2014（3）.

[2]王雅芳，馬晨迪.財(cái)務(wù)網(wǎng)絡(luò)化管理存在的問題與對策[J].現(xiàn)代營銷，2016（10）.

[3]聶繼虹.高效財(cái)務(wù)管理信息化建設(shè)過程中存在的問題及對策[J].時(shí)代金融，2017（12）.

[4]崔成.高校財(cái)務(wù)網(wǎng)絡(luò)管理存在的安全問題及對策[J].石家莊職業(yè)技術(shù)學(xué)院學(xué)報(bào)，2011（4）.

[5]陳雪梅，何有世，鄭翠菊.網(wǎng)絡(luò)財(cái)務(wù)發(fā)展中存在的安全問題及解決對策[J].商業(yè)研究，2004（1）.

[6]李霖.淺析高校多校區(qū)財(cái)務(wù)網(wǎng)絡(luò)管理及安全對策[J].科學(xué)咨詢，2008（5）.

[7]袁超，付濤.新時(shí)期財(cái)務(wù)信息管理系統(tǒng)漏洞存在的安全問題及對策[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2016（7）.