學校財務管理信息系統安全問題與應對措施

王志剛 王玉偉 林超

摘要：學校財務管理信息系統以互聯網、大數據等新一代信息技術為核心，通過建立網絡管理平臺，大幅度提高財務管理工作效率與質量。在信息系統建設與使用過程中，由于技術水平的限制與操作風險的存在，學校財務管理信息系統面臨著一些安全問題。基于此，本文闡述學校財務管理信息系統安全的重要性，分析其在使用中常見的問題，重點提出建設系統安全環境，提高安全防范技術水平，完善系統安全管理制度三大應對措施，以供參考。

關鍵詞：學校；財務；信息系統；安全；措施

DOI：10.12433/zgkjtz.20240935

隨著經濟社會的進步與科學技術的發展，以互聯網為核心的信息產業迅速壯大并滲透到各領域中。在此背景下，學校財務管理信息系統的建設與應用可以解決傳統財務管理環節分散、管理效能偏低的問題，不僅降低了財務管理成本，優化財務管理流程，而且通過財務管理的轉型升級為學校戰略決策提供支撐，引領學校朝著現代化的方向發展。

一、學校財務管理信息系統安全的重要性

學校財務管理信息系統的建設與應用是推進學校財務管理信息化建設的重要基礎，可以解決學校在財務管理中的痛點與難題，有效降低財務管理工作量，提高財務數據的全面性與可靠性，通過將基礎性、簡單性、重復性的收支核算等工作統一在財務管理信息系統中處理，剔除財務管理流程中的冗余環節，提高財務管理的工作效率。同時，學校依托信息系統實現業財融合，全面提升學校管理水平。

學校財務管理信息系統與內部局域網以及監管、稅收等相關部門連接，但在實現數據實時同步共享的同時，存在較大的信息安全風險隱患。財務信息是學校重要的信息之一，同時關系到學校以及全體教職工的個人隱私信息，一旦財務管理信息系統存在安全漏洞，導致財務信息遭受篡改、病毒攻擊，信息泄露、失真，學校也將面臨一定的經濟風險。加強學校財務管理信息系統的安全防范是保護財務信息的必要條件，學校要營造良好的保護財務信息安全的氛圍，明確各部門、各崗位工作人員的財務信息安全責任，在財務信息安全保障上形成合力。

與此同時，財務管理信息系統的安全性也可以反映出學校財務管理的信息化水平。伴隨著網絡的高度普及以及財務管理信息化建設的不斷推進，財務管理信息系統的結構愈發復雜，更加重視對各個環節、各項活動中信息的整合、分析與應用，尤其是財務管理與業務管理的融合將財務管理職能下沉到業務活動中，起到控制、監督、引導等重要作用。學校高度重視財務管理信息系統安全，采取科學、有效的措施防范信息系統安全風險，是推動財務管理信息化建設、促進財務管理轉型升級、提升學校財務管理水平的重要基礎。

二、學校財務管理信息系統安全問題分析

（一）信息系統的環境安全問題

學校財務管理信息系統的環境安全主要是指物理環境的安全性，包括環境、設備與記錄介質在內的所有支持財務管理信息系統運行的硬件的總體安全。環境安全是信息系統穩定、持續與可靠運行的基本保障，確保在信息系統操作過程中不因設備、記錄介質以及環境的破壞而出現信息丟失、數據損壞等問題。財務管理信息系統的環境安全是由人、機、物構成的復雜環境體系，涉及機房安全、設備實體安全與存儲介質安全。

從機房安全層面來看，目前一些學校在機房安全管理方面存在漏洞。例如，機房存在電氣安全隱患，電源電流異常、用電環境不穩定、UPS斷電、線纜溫度過高、線路連接不可靠等都會加大財務管理信息系統的故障率；機房門禁不嚴，尚未對機房進行全面、精細化監控，由人為操作失誤導致線路被拔除、改接或破壞；機房環境溫度超出設備承載溫度，空氣濕度異常，機房內粉塵污染較為嚴重，粉塵進入設備內部后也容易導致設備出現故障，甚至嚴重時會造成財務管理信息系統癱瘓。另外，機房存在漏水、漏電很可能引發短路；機房管理工作缺乏預警機制，工作人員難以及時發現并解決，不能恰當處理異常情況。

從設備實體安全層面來看，機房設備在運行過程中容易受到無線電干擾以及微波線路的強電磁場干擾，設備故障率較高且缺乏完善的設備巡檢機制，很容易因設備故障降財務管理信息系統的安全性。

從存儲介質安全層面來看，財務管理信息系統所用的存儲控制芯片存在應用環境單一、工藝水平較低的問題，尚未借助云計算等先進的信息技術手段實現信息的存儲與備份，當信息系統出現故障時，很容易丟失財務信息。

（二）計算機系統存在安全隱患

計算機系統是財務管理信息系統的重要組成部分，也是信息系統運行的基礎，其核心作用在于數據存儲，一旦計算機系統出現安全問題或使用不當，便會降低財務信息數據的傳輸效率，嚴重時導致財務管理信息系統癱瘓，財務軟件不能正常運行，學校面臨財務信息數據丟失的風險。

隨著財務管理信息化建設的持續推進，市面上財務管理軟件的種類越來越多。由于受到技術的限制，這些財務管理軟件在安全防護與性能上良莠不齊，部分軟件組織架構不合理，核心技術缺失。財務人員在使用此類軟件開展財務管理工作時，不僅因軟件性能的局限性導致工作效率低，而且為外部非法訪問提供可乘之機，不利于保障財務管理信息系統的安全性。與此同時，計算機病毒是危害財務管理信息系統安全性的破壞因素之一。隨著財務管理信息系統的廣泛使用，計算機病毒的破壞能力與范圍也在不斷擴大，其威脅性主要體現在可變異性、隱匿性較強，尤其針對新型計算機病毒，如果沒有針對性的應對措施，財務管理信息系統必然存在較大的安全隱患。

另外，財務管理信息系統的終端通常具有社交、文件傳輸、網頁搜索等功能，病毒可能依附在網頁、終端軟件中，財務人員在使用時會增加系統被病毒感染的風險。除此之外，目前部分學校財務管理信息系統的安全等級偏低，加大數據被外部非法訪問的風險，未經授權或沒有訪問權限的系統操作會導致受安全保護的財務信息資源使用不當，造成財務信息數據泄露或遭到篡改。

（三）信息系統的安全管理風險

財務管理信息系統的安全保障不僅依靠良好的物理環境、較高的安全防范技術水平，而且依賴于學校對信息系統安全管理、規范操作的高度重視，以及全體教職工的正確操作、合理使用。部分學校尚未全面識別財務管理信息系統的安全風險因素，沒有根據實際情況建立安全管理制度，導致財務管理信息系統在使用、操作等方面的隨意性、盲目性較大，單純追求財務信息數據的傳輸效率，未關注財務信息數據傳輸、存儲的安全性。

財務人員缺乏信息安全、網絡安全意識，導致安全風險較大。與此同時，部分使用者的安全意識、風險意識偏低，缺乏安全風險防范能力，由于系統使用、操作不當而加劇信息系統安全風險。例如，教職工、財務人員與其他人共享信息系統的登錄名、登錄密碼，密碼泄露加大外部非法訪問的風險；再如，財務人員在未經驗證的網頁內登錄系統，導致財務信息數據泄露。這也反映出目前部分學校財務管理信息系統缺乏標準化、規范化的操作管理機制。

除此之外，部分學校缺少財務管理信息系統安全檢查與防護的專業隊伍，系統運行出現異常情況時難以及時找出原因、排除故障，不僅會縮短財務管理信息系統的使用壽命，而且會因系統故障而危及財務管理信息系統的安全性。

三、學校財務管理信息系統安全問題的應對措施

（一）建設財務管理信息系統安全環境

解決學校財務管理信息系統安全問題的關鍵在于提供物理安全環境，消除物理因素對系統安全性的威脅。

首先，加強機房安全管理，對機房的電氣系統、設備系統、綜合布線等全面檢查，保證線路連接可靠，供配電系統、電源系統等各個系統運行正常。同時，利用物聯網、移動網絡等技術實現對機房精細化管控，促進安防、消防、空調、視頻等各個系統的深度交互，借助安裝在機房內的傳感器實時化監測機房環境溫濕度、空氣粉塵含量，遠程調節新風系統、空調系統、門禁系統等的開啟或關閉，使機房物理環境保持適宜。

其次，檢查學校機房內設備的運行狀態與運行環境，設備應當避開危險來源區、環境污染區、落雷區，通過設備接地以保障設備的安全性。同時，在機房設備的安裝階段，加強安全管理，所使用的設備應當具備抗電磁干擾性能，將設備安裝在適宜位置，保證設備運行的穩定性，避免因振動幅度過大而加大設備故障率。

最后，強化存儲安全管理，積極構建云存儲架構，針對具有較高的使用價值或機密程度較高的財務信息數據，需要采用加密存儲方式，對于重要的系統需要采取離線備份、雙機在線備份等容錯容災存儲技術。在存儲控制芯片的選擇方面，選取市面上口碑好、性能高、安全防護等級高、技術成熟的存儲控制芯片，有效避免財務信息數據泄露、丟失或遭到篡改。

（二）提高信息系統安全防范技術水平

財務管理軟件是財務管理信息系統運行的重要條件，也是財務人員依托信息系統開展財務管理工作的重要基礎。財務管理軟件的科學選擇與正確使用對保障信息系統的安全性具有重要意義。

在選擇財務管理軟件時，學校結合實際需求，要求財務管理軟件的功能可以支持日常財務工作的順利開展，如賬務處理、預算管理、報表制作、風險預警、成本分析、稅務管理等。綜合考慮學校的規模、財務人員的數量以及財務管理軟件對現有財務管理信息系統、操作系統的兼容性。在保證軟件的功能符合實際需求的前提下要重點考慮財務管理軟件的安全等級、安全防護技術水平，優先選擇具備數據保護功能、自動定期備份與手動備份功能的財務管理軟件。

為了解決系統病毒感染和外部非法入侵問題，學校需要提高財務管理信息系統的安全防護技術水平。具體做法如下：

一是防火墻與入侵監測技術。防火墻是建立在內網與外網之間的訪問控制系統，運用防火墻技術可以營造較為安全的系統運行環境，有效避免未經授權或無權限用戶訪問系統內的數據資源，保證財務信息數據在被選擇的對象之間傳輸。入侵檢測技術是對防火墻技術的補充，可以對財務管理信息系統的信息傳輸過程進行實時化監測，構筑信息系統的安全防線，為信息系統的運行、使用提供安全防范保障。

二是信息加密與身份認證技術。它是指將信息加密后存儲在系統內，使用信息時再解密，是保障財務信息數據安全性的重要手段之一。身份認證技術可以保證身份信息的真實性與安全性，在實際應用中結合區塊鏈技術實現身份信息的權限控制，授權特定機構或個人訪問系統，從而實現對重要財務信息數據的安全保護。

（三）逐步完善信息系統安全管理制度

針對財務管理信息系統安全問題，學校要高度引起重視以及全體教職工的密切配合，因此，學校必須完善信息系統安全管理制度。

首先，明確財務管理信息系統的安全管理目標，全面識別系統的安全風險，將信息系統安全防范納入學校重點工作中，提高安全管理的站位，增強全校教職工的信息安全防護意識。在此基礎上，學校劃分財務管理信息系統的安全責任，要求財務人員規范操作系統，各部門、各崗位人員嚴格遵守安全管理制度。

其次，推動財務管理信息系統安全管理的標準化建設，遵循“誰使用、誰負責”的基本原則，使用者負責保管所用計算機設備的完好與安全，不能私自調換計算機與外圍設備；在使用時，嚴禁登錄未經驗證的網站或下載危險軟件，對移動硬盤以及其他存儲設備應經過嚴格的病毒檢測后方可使用；使用者在登錄計算機系統時需要設置賬號密碼，嚴禁與他人共享登錄名與賬戶密碼；對所使用的計算機要經常進行病毒檢測與殺毒。

最后，提高財務人員的安全防范能力。學校針對財務人員開展專項技能培訓活動，提高其對信息系統的安全操作能力，從思想意識層面增強其財務信息數據安全責任感，指導其在日常工作中使用安全防護技術數據備份、數據恢復以及系統的更新與安全維護，切實解決財務管理信息系統的安全問題。

四、結語

綜上所述，學校財務管理信息系統的安全性是各項財務管理工作順利開展的重要保障，也是學校綜合管理水平提高的必要條件。由于技術限制、安全防范意識淡薄等原因，當前部分學校在建設、使用與操作中存在環境安全問題、系統安全問題以及管理風險。因此，學校應結合財務管理信息系統建設運行的實際情況，敏銳識別各類風險因素，為系統的運行建設安全的物理環境，采用先進、科學且有效的技術手段加強對系統的安全防護，完善安全管理制度，打造安全意識強、安全防護能力高的財務工作隊伍。

參考文獻：

[1]曹穎.基于業財融合的高校財務信息系統設計研究[J].會計師，2022（14）：63-65.

[2]劉威.開放數據與高校財務管理關系探析[J].財會學習，2020（12）：67+69.

[3]譚雷姝.簡析高校財務管理信息系統優化策略[J].云南科技管理，2019，32（04）：29-32.