淺析高校財務信息化建設中的問題及解決方案

摘要：隨著信息化時代的到來高校整體信息化建設水平的提高，高校財務信息化建設已是提高財務管理效率和服務質量的必要手段，在高校財務管理中也發揮著越來越重要的作用。但是開展財務信息化建設的過程也不是很順利，都會或多或少的受到高校內部財務系統自身或者外界因素的制約。本文通過對高校財務信息化建設的現狀分析，闡述了高校財務信息化建設的必要性，提出了目前高校財務管理信息化建設中存在的問題，并依照個人的見解給出了相應的解決對策。

關鍵詞：高校財務;信息化建設;問題;解決

目前我國各高校的辦學規模隨需求日漸擴大，其中的財務管理工作難度也逐漸增加，財務管理變得多樣復雜，對此提出了高校財務管理信息化建設。但是，由于各高校的管理人員對實現財務管理信息化建設的重要性認識不足，導致在高校財務管理方面還存在著一些問題，目前財務工作還是圍繞著會計核算工作進行，相關的財務管理信息化理論體系也存在一定的缺陷。

一、現階段我國高校財務信息化建設存在的問題

（一）各部門信息共享程度低，存在孤島效應

在整個學校信息化建設過程中，各部門為實現自身的管理需求，基本上都建設了管理信息系統，諸如教務處的學生學籍管理系統、人事處的人力資源管理系統、學生處的學生管理系統，這些系統獨立運行，自成體系，一定時期為各部門管理提升起到了積極的促進作用。但是隨著學校數字化校園和網絡協同辦公的發展，各部門信息交互與共享的需求越來越多，打通各部門之間的信息通道成為信息化發展的首要任務。由于歷史原因，各部門的信息系統千差萬別，網絡環境、信息格式等限制了整體數據的兼容和共享，財務信息化想獲取各部門數據，或者財務為各部門提供數據都存在很大困難，部門之間存在信息孤島。

（二）網絡安全存在隱患，防范措施不到位

在數字化校園到來之前，高校的財務網絡一直獨立于校園網之外單獨運行，我們知道校園網存在很多安全性問題，很容易受到來自不同地方包括校園網內部和外部的攻擊，造成網絡癱瘓甚至信息泄露，這也是財務網絡一直不愿意接入校園網的原因。但是當信息化發展到一定階段，財務信息網絡不可能作為獨立的信息孤島而存在，它要接收來自校內各部門的信息，同時要為其他部門推送信息，要與不同部門進行協同辦公，進行信息交互，所以接入校園網是必須要做的。但是財務信息很多涉及職工和學生的個人信息，以及學校重要發展戰略、經營信息等，這些有很多是敏感信息，必須絕對加以安全保護。有很多學校安全防范措施不到位，這樣接入校園網是很危險的，比如沒有防火墻的安全隔離，還有很多敏感信息沒有經過加密而明碼存儲，這些都存在安全隱患。

（三）軟件功能設計存在缺陷，不能滿足管理需求

很多財務軟件設計之初，信息化還沒有發展到現在這種程度，軟件更多是為了滿足當時的管理需求而設計，然而信息技術發展日新月異，財務管理的領域也在不斷拓展，很多軟件由于受限于設計之初的思路，在功能設計上存在缺陷，可擴展性較差，不能滿足時刻變化的管理需求。這時候高等學校只有兩條路可以選擇，一是換掉舊的軟件，重新上一套全新的管理系統，這種方式能滿足需求，但工程量大，風險高;二是在原有的基礎上修補，以滿足新的管理需求，這種方式風險小，但難度大，有的受設計框架限制，無法達到理想目標，顯然這兩種辦法都存在弊端。

二、解決高校財務信息化信息安全的方案

（一）財務內網安全維護

財務內網主要是財務局域網，財務核算業務的各個服務器都處在財務內網。內網是財務信息化工作的基礎，財務內網服務器所在的信息最為重要，是整個財務系統數據的核心關鍵數據。各崗位人員必須按照應用軟件的規范要求操作使用。財務部門各個崗位的操作人員在使用財務軟件過程中遇到的各種問題，應該及時與系統管理員聯系，不得擅自進行處理，避免產生不必要的風險。在財務內網網絡控制平臺上安裝安全管理平臺軟件，以財務業務系統為基礎，從監控、審計、運維三個維度建立起直觀可控的業務支撐平臺，能夠對財務各個業務管理系統進行性能、可用性和服務水平監控以及事件審計、分析、預警與響應。在財務內網交換機旁路上安裝數據庫審計系統，可監視并記錄各個操作人員對服務器及數據庫的所有操作，還可以實時并智能地分析這些操作。日常一般的操作行為如登錄財務數據庫，特定的操作行為如插入、刪除、修改等更新數據庫表，執行特定的操作語句等，都可以被記錄并分析，內容分析可以精確到SQL操作語句一級，甚至可以查到機器IP地址和操作時間等信息。

（二）財務專用網絡防護

專用網絡主要是專線網絡，是一個獨立的網絡通道，分別與財政局和銀行直連，平時要注意保證專線網絡運行穩定，網絡通信設備運行良好，財政和銀行的專用線路暢通，保證國庫集中支付和網銀支付及校驗等相關功能能夠順利實現。

（三）財務外網安全防護

目前，高校財務處提供的互聯網應用服務主要有以下幾個模塊：校園統一繳費平臺——用于各類學生繳納學費和其他費用;網上申報系統——用于學生獎助學和學生勞務等、校內職工其他收入和校外人員勞務費等發放;網上報賬系統——用于各部門的業務和科研項目的日常報銷和差旅費報銷;網上查詢——用于查詢項目明細、工資及其他收入明細;微信平臺——用于在移動端實現教工收入和項目查詢以及學生繳費;預算申報——用于每年的預算上報。這些應用服務的使用者主要是教工和學生，他們可以在各個互聯網終端使用，存在著一定的安全隱患，使WEB服務平臺面臨著網頁掛馬、cookie監聽，甚至數據篡改等安全威脅。針對這些威脅和風險，可以采取以下方法進行解決：

1.在上述的各個WEB應用系統前部署WEB應用防火墻，可以有效地防護針對WEB的各種攻擊行為。在防火墻安全網關上設置源地址轉換策略，教工在使用外網應用程序時，訪問的網址是按一定規則進行轉換的，從而保證了上網的安全性。防火墻安全網關在網絡訪問出口鏈路上，充分運用深度應用識別技術，能夠有效鑒別出來哪些是合法WEB應用，哪些是占用帶寬過多的應用，并對此通過較嚴格的帶寬限制技術來進行限制，同時還要對HTTP執行帶寬保障策略，確保教工的正常WEB應用行為。

2.將財務互聯網應用程序所在服務器和數據所在服務器存儲分開，用多層交換機將網絡分開，實現應用和數據的網絡是隔離分開的，通過有效地協議才能夠互相通信，以此來阻止外部的攻擊。

3.為了保證財務信息化的安全穩定進行，根據各個財務系統的業務需求，財務數據和外部數據進行通信并相互調用時，通過安全隔離網閘的通信控制，實現財務內網與外網物理上的隔離，既要保證財務系統能夠調取外部所需數據，同時也要保證向外網安全地提供所需的財務數據。網閘設備的使用，從物理上阻斷、隔離了潛在的，具有攻擊可能的所有連接，還會強制性的檢測內外網之間的通信內容，從而對財務數據實現最高級別的安全保護。另外，將外網上運行財務、web應用程序、應用數據和相應的數據庫（0rcle和SQL數據庫）是分開單獨運行和存儲，存儲服務器通過光纖與應用服務器實現高速傳輸，并且通過鏈路冗余配置，保障數據的安全性，采取科學有效的措施來最大限度消除程序運行產生故障的影響，最大限度降低意外停機的可能。該設備能夠提供不問斷的WEB應用服務以確保財務業務能夠高效、連續，確保財務數據安全，并可以持續7+24小時的不間斷訪問。

三、結語

高校財務網絡安全、穩定的運行，財務信息備份及時完整，才能保證財務信息化建設持續健康發展，最大限度地發揮信息化給財務管理帶來的作用和優勢，真正地解放勞動力，切實地提高工作效率，提升管理水平。需要注意的是，高校財務信息化建設過程要根據各單位自身的管理要求，結合相關的制度和模式，采取最適合的、切實可行的建設方案來保障財務數據的安全。

參考文獻：

[1]湯小琴，胡良梁，羅明清.高校財務信息化建設中的問題及對策分析[J].科學咨詢（科技·管理），2018，12（06）：96-97.

[2]張露.高校財務信息化建設相關問題的探討[J].會計師，2016，15（17）：56-57.

[3]許以波.高校財務信息化建設中的常見問題及解決策略[J].經貿實踐，2016，20（13）：121-122.

作者簡介：陶之靈，董向陽，山東科技大學。