多校區(qū)多網(wǎng)絡(luò)并存的高校財(cái)務(wù)網(wǎng)絡(luò)架構(gòu)探討

　　【摘要】 隨著高等教育體制的深化改革，以多所高校合并和新建新校區(qū)為主要特征的擴(kuò)張模式日益顯現(xiàn)。隨著高校財(cái)務(wù)信息化工作的不斷推進(jìn)和國(guó)家財(cái)政預(yù)算制度改革的深入，高校除原有的財(cái)務(wù)內(nèi)部網(wǎng)絡(luò)外，因管理的需要，還必須接入校園網(wǎng)、金融網(wǎng)、省級(jí)財(cái)政專網(wǎng)等，高校財(cái)務(wù)部門已進(jìn)入多網(wǎng)絡(luò)并存的階段。高校要不斷推進(jìn)財(cái)務(wù)信息化工作，必須將現(xiàn)有財(cái)務(wù)內(nèi)網(wǎng)融入上述各類專有網(wǎng)絡(luò)，以滿足不同工作的需要。如何規(guī)劃好這些網(wǎng)絡(luò)的相互連接，提高財(cái)務(wù)工作效率，是當(dāng)前各高校在財(cái)務(wù)網(wǎng)絡(luò)信息化建設(shè)方面面臨的主要問(wèn)題。
　　【關(guān)鍵詞】 多校區(qū)； 多網(wǎng)絡(luò)； 高校財(cái)務(wù)； 網(wǎng)絡(luò)架構(gòu)
　　
　　近幾年，教育作為國(guó)家優(yōu)先發(fā)展戰(zhàn)略，使我國(guó)高等教育事業(yè)得到前所未有的大發(fā)展。隨著多校區(qū)辦學(xué)規(guī)模的擴(kuò)大、資金投入的不斷增加，高校的財(cái)務(wù)管理工作量增加，其經(jīng)濟(jì)活動(dòng)更加頻繁而復(fù)雜，導(dǎo)致其核算管理范圍擴(kuò)大，會(huì)計(jì)業(yè)務(wù)成倍增長(zhǎng)，財(cái)務(wù)監(jiān)督難度加大。同時(shí)，隨著信息技術(shù)的快速發(fā)展，加快教育信息化發(fā)展已經(jīng)成為推動(dòng)我國(guó)高等教育實(shí)現(xiàn)跨越式發(fā)展的戰(zhàn)略選擇。隨著學(xué)校規(guī)模的擴(kuò)大，校區(qū)的增加，現(xiàn)行財(cái)務(wù)管理系統(tǒng)網(wǎng)絡(luò)與原來(lái)一幢樓幾個(gè)房間的局域網(wǎng)已不可同日而語(yǔ)，網(wǎng)絡(luò)監(jiān)管也是難上加難。因此，必須樹立科學(xué)發(fā)展觀，立足多校區(qū)、多網(wǎng)絡(luò)并存的特點(diǎn)，加強(qiáng)高校財(cái)務(wù)網(wǎng)絡(luò)管理建設(shè)，架構(gòu)實(shí)用的財(cái)務(wù)網(wǎng)絡(luò)，提高資金使用效益，促進(jìn)各校區(qū)資源優(yōu)化配置，確保學(xué)校事業(yè)健康、有序、協(xié)調(diào)發(fā)展。
　　
　　一、現(xiàn)行財(cái)務(wù)網(wǎng)絡(luò)架構(gòu)面臨的主要問(wèn)題
　　
　?。ㄒ唬┒嘈^(qū)管理模式下，教職工只能在各自校區(qū)報(bào)銷，財(cái)務(wù)數(shù)據(jù)未能集中，報(bào)表合并任務(wù)繁重
　　在多校區(qū)辦學(xué)模式和管理方式下，各校區(qū)往往單獨(dú)建賬套，負(fù)責(zé)提供本校區(qū)的財(cái)務(wù)服務(wù)工作，而師資往往是全校流動(dòng)和共享的，教職工如果固定在某個(gè)校區(qū)才能報(bào)銷，極為不便。另外，由于各校區(qū)單獨(dú)核算，各自的核算口徑可能會(huì)有差異，造成年終報(bào)表匯總工作任務(wù)繁重。利用現(xiàn)有網(wǎng)絡(luò)，合并賬務(wù)數(shù)據(jù)，全校打通報(bào)賬，是行之有效的解決辦法。
　?。ǘ┒鄠€(gè)網(wǎng)絡(luò)平臺(tái)的獨(dú)立運(yùn)行，使得工作人員需要切換不同機(jī)器處理相關(guān)業(yè)務(wù)，工作效率下降、資源浪費(fèi)嚴(yán)重、人員分工難度加大
　　隨著高校財(cái)務(wù)信息化工作的不斷發(fā)展，高校已基本實(shí)現(xiàn)會(huì)計(jì)核算電算化，建立了內(nèi)部局域網(wǎng)，除財(cái)務(wù)內(nèi)部網(wǎng)絡(luò)外，實(shí)行國(guó)庫(kù)集中支付制度的高校還必須接入省級(jí)財(cái)政專網(wǎng)，一些起步較早、發(fā)展較快的高校的學(xué)生收費(fèi)管理系統(tǒng)、無(wú)現(xiàn)金報(bào)賬系統(tǒng)等銀企互聯(lián)產(chǎn)品又與銀行金融網(wǎng)直接相連。以往，審核制單人員通過(guò)財(cái)務(wù)軟件完成憑證制單并交由復(fù)核人員復(fù)核，經(jīng)出納審核付款后，整個(gè)報(bào)銷工作就已完成；實(shí)行國(guó)庫(kù)集中支付后，憑證制單審核完成后，資金結(jié)算需要通過(guò)國(guó)庫(kù)集中支付系統(tǒng)，要求財(cái)務(wù)人員在接入財(cái)政網(wǎng)的機(jī)器上再次輸入支付申請(qǐng)，并交由復(fù)核人員復(fù)核后再行支付。同樣一筆業(yè)務(wù)，工作量增加了一倍。由于受人員、資金等條件限制，高校不可能安排足夠多的人和足夠多的機(jī)器來(lái)單獨(dú)承擔(dān)國(guó)庫(kù)集中支付、無(wú)現(xiàn)金支付、學(xué)生收費(fèi)等工作，最好的辦法就是將財(cái)務(wù)內(nèi)網(wǎng)、財(cái)政專網(wǎng)、金融專網(wǎng)等有機(jī)融合，使得同一臺(tái)機(jī)器在確保安全的情況下既可登錄財(cái)務(wù)軟件系統(tǒng)也能登錄國(guó)庫(kù)支付系統(tǒng)和銀行企互聯(lián)系統(tǒng)，這樣既可有效分工提高工作效率，又能節(jié)約人力財(cái)力資源。
　　（三）財(cái)務(wù)WEB查詢數(shù)據(jù)更新不及時(shí)，達(dá)不到實(shí)時(shí)查詢的要求和效果
　　一直以來(lái)，高校財(cái)務(wù)內(nèi)網(wǎng)都是封閉單獨(dú)運(yùn)行，而提供經(jīng)費(fèi)使用、職工工資、學(xué)生繳欠費(fèi)等財(cái)務(wù)信息查詢的系統(tǒng)都是運(yùn)行在校園網(wǎng)之上，進(jìn)行數(shù)據(jù)更新的通行做法是，由財(cái)務(wù)部門的系統(tǒng)管理員利用接入財(cái)務(wù)內(nèi)網(wǎng)的機(jī)器按照事先設(shè)定好的格式從財(cái)務(wù)系統(tǒng)中導(dǎo)出相關(guān)數(shù)據(jù)，并整理存放于U盤等存儲(chǔ)介質(zhì)，再切換到接入校園網(wǎng)的機(jī)器，將有關(guān)數(shù)據(jù)導(dǎo)入查詢系統(tǒng)。這樣做的缺點(diǎn)是受人工干預(yù)明顯，數(shù)據(jù)更新滯后，達(dá)不到實(shí)時(shí)查詢的效果，而且，使用U盤等介質(zhì)存儲(chǔ)交換數(shù)據(jù)，攜帶病毒并導(dǎo)致機(jī)器感染的風(fēng)險(xiǎn)較大。
　　
　　二、多校區(qū)多網(wǎng)絡(luò)并存的財(cái)務(wù)網(wǎng)絡(luò)架構(gòu)模式
　　
　?。ㄒ唬┕δ芊治?br/>　　基于目前高?，F(xiàn)有網(wǎng)絡(luò)情況的分析，考慮多校區(qū)特點(diǎn)，完善實(shí)用又富有效率的財(cái)務(wù)網(wǎng)絡(luò)架構(gòu)應(yīng)當(dāng)滿足以下工作需要：
　　1.財(cái)務(wù)服務(wù)不分校區(qū)，賬務(wù)數(shù)據(jù)合并集中，即全校各校區(qū)打通報(bào)賬，教職員工在任一校區(qū)財(cái)務(wù)點(diǎn)均可完成會(huì)計(jì)報(bào)銷業(yè)務(wù)。
　　2.財(cái)務(wù)人員憑授權(quán)口令和USB-KEY，在任一校區(qū)財(cái)務(wù)點(diǎn)利用接入財(cái)務(wù)內(nèi)網(wǎng)的同一工作終端均可完成賬務(wù)處理、學(xué)生收費(fèi)、國(guó)庫(kù)集中支付、無(wú)現(xiàn)金支付等業(yè)務(wù)，不必更換登錄機(jī)器。支持多用戶并發(fā)連接、并行操作。
　　3.基于校園網(wǎng)的財(cái)務(wù)WEB信息數(shù)據(jù)實(shí)時(shí)自動(dòng)更新，脫離人工干預(yù)，節(jié)省人力資源，提高工作效率，方便教職員工隨時(shí)隨地查詢。
　　
　?。ǘ┘夹g(shù)分析
　　1.借助校園網(wǎng)，采用虛擬局域網(wǎng)（VLAN）或虛擬專用網(wǎng)絡(luò)（VPN）技術(shù)單獨(dú)為財(cái)務(wù)劃分子網(wǎng)，使用帶有路由功能的交換機(jī)，將財(cái)務(wù)內(nèi)網(wǎng)與校園網(wǎng)隔離。
　　2.財(cái)政網(wǎng)經(jīng)上級(jí)部門許可，采用光纖寬帶到戶模式，專線接入財(cái)務(wù)機(jī)房。金融網(wǎng)由合作銀行在確保安全情況下，也采用光纖寬帶到戶模式，專線接入財(cái)務(wù)機(jī)房。
　　3.配備專用代理服務(wù)器，設(shè)置網(wǎng)關(guān)，在內(nèi)網(wǎng)與外網(wǎng)之間采用硬件防火墻技術(shù)，分別接入校園網(wǎng)、財(cái)政網(wǎng)、金融網(wǎng)等專有網(wǎng)絡(luò)。代理服務(wù)器安裝雙網(wǎng)卡，固定IP并綁定MAC地址，再接入財(cái)務(wù)網(wǎng)。內(nèi)網(wǎng)各工作站均固定IP并綁定MAC地址，實(shí)名制接入財(cái)務(wù)網(wǎng)。準(zhǔn)確進(jìn)行各服務(wù)器的端口設(shè)置，嚴(yán)格設(shè)定訪問(wèn)和數(shù)據(jù)讀取與寫入權(quán)限。整個(gè)財(cái)務(wù)網(wǎng)絡(luò)拓?fù)淙鐖D1所示。
　　
　　三、多校區(qū)多網(wǎng)絡(luò)并存的財(cái)務(wù)網(wǎng)絡(luò)架構(gòu)運(yùn)行保障
　　
　　基于以上考慮的財(cái)務(wù)網(wǎng)絡(luò)構(gòu)架形成后，為保障其穩(wěn)定高效地運(yùn)行，以下工作必不可少：
　　（一）統(tǒng)一會(huì)計(jì)核算口徑，合并集中財(cái)務(wù)數(shù)據(jù)
　　要做到全校打通報(bào)賬，首先要將各校區(qū)財(cái)務(wù)數(shù)據(jù)合并集中到同一后臺(tái)核心數(shù)據(jù)庫(kù)服務(wù)器，創(chuàng)建統(tǒng)一的財(cái)務(wù)賬套，并設(shè)置相應(yīng)的會(huì)計(jì)科目、經(jīng)費(fèi)項(xiàng)目、各式報(bào)表、憑證格式等，統(tǒng)一會(huì)計(jì)核算口徑，制定統(tǒng)一的賬務(wù)處理流程。財(cái)務(wù)人員依據(jù)統(tǒng)一的口徑和流程，在同一數(shù)據(jù)平臺(tái)，處理各種會(huì)計(jì)業(yè)務(wù)。
　?。ǘ┖侠碓O(shè)置崗位權(quán)限，嚴(yán)格執(zhí)行內(nèi)控制度
　　多校區(qū)打通報(bào)賬后，全校一套賬，因此必須嚴(yán)格進(jìn)行崗位設(shè)置和權(quán)限分工，以保證會(huì)計(jì)工作規(guī)范有序進(jìn)行。有條件的學(xué)校，財(cái)務(wù)部門可分別設(shè)置管理科室、核算科室、出納科室等。管理科負(fù)責(zé)財(cái)務(wù)系統(tǒng)維護(hù)管理，制定核算口徑，設(shè)置各級(jí)各類人員操作權(quán)限、賬務(wù)管理、報(bào)表分析等；核算科負(fù)責(zé)全校會(huì)計(jì)核算工作，具體為單據(jù)審核，憑證錄入、復(fù)核，以及憑證的打印、整理、裝訂、歸檔、對(duì)外提供查詢等；出納科負(fù)責(zé)資金結(jié)算和銀行對(duì)賬等，各科室之間既分工協(xié)作又相互牽制。人員較少的學(xué)校至少應(yīng)設(shè)置系統(tǒng)管理員崗、賬務(wù)管理員崗、憑證審核崗、憑證復(fù)核崗、出納崗等，充分利用軟件系統(tǒng)的功能，嚴(yán)格按內(nèi)控制度的要求對(duì)不同崗位設(shè)置不同的操作權(quán)限。針對(duì)多校區(qū)的特點(diǎn)，還可進(jìn)行特別權(quán)限設(shè)定，如按校區(qū)設(shè)置憑證類型，各校區(qū)財(cái)務(wù)人員只能處理該類型下的憑證，憑證按類型各自編號(hào)，以便于單獨(dú)打印、整理、裝訂。所有憑證按規(guī)定要求統(tǒng)一歸檔。
　?。ㄈ?qiáng)化財(cái)務(wù)數(shù)據(jù)備份，確保萬(wàn)無(wú)一失
　　財(cái)務(wù)數(shù)據(jù)是整個(gè)財(cái)務(wù)工作的核心，多校區(qū)打通報(bào)賬后，數(shù)據(jù)合并集中管理，其重要性更是不言而喻。財(cái)務(wù)數(shù)據(jù)應(yīng)采用定期備份制度，備份可采用硬盤、磁帶、移動(dòng)硬盤、光盤等存儲(chǔ)介質(zhì)，有條件的學(xué)校對(duì)核心數(shù)據(jù)庫(kù)要做到雙機(jī)遠(yuǎn)程熱備，一旦發(fā)現(xiàn)數(shù)據(jù)遭到破壞，能及時(shí)恢復(fù)，確保財(cái)務(wù)數(shù)據(jù)萬(wàn)無(wú)一失。會(huì)計(jì)檔案應(yīng)指定專人負(fù)責(zé)，對(duì)備份的磁盤、光盤等存儲(chǔ)介質(zhì)，按國(guó)家規(guī)定的檔案管理辦法進(jìn)行歸檔及存放，做好防磁、防火、防潮、防塵等工作，并定期進(jìn)行再?gòu)?fù)制，以防止自然損壞。
　　
　?。ㄋ模┩晟凭W(wǎng)絡(luò)安全措施，防范各類風(fēng)險(xiǎn)
　　服務(wù)器及相關(guān)網(wǎng)絡(luò)設(shè)備的安全穩(wěn)定運(yùn)行是多校區(qū)多網(wǎng)絡(luò)并存下的財(cái)務(wù)網(wǎng)絡(luò)運(yùn)行的基礎(chǔ)，因此必須加強(qiáng)、完善對(duì)服務(wù)器及網(wǎng)絡(luò)設(shè)備運(yùn)行的安全控制措施與風(fēng)險(xiǎn)防范。
　　1.加強(qiáng)財(cái)務(wù)機(jī)房的管理，建立安全的運(yùn)行環(huán)境
　　有條件的學(xué)校應(yīng)當(dāng)配備獨(dú)立的財(cái)務(wù)機(jī)房，機(jī)房應(yīng)當(dāng)配備不間斷電源、安裝空調(diào)、鋪設(shè)防靜電地板，滿足防火、防盜、防潮、防塵、防雷、防輻射等技術(shù)要求。
　　2.加強(qiáng)網(wǎng)絡(luò)設(shè)備的管理，建立安全的網(wǎng)絡(luò)環(huán)境
　　核心數(shù)據(jù)庫(kù)服務(wù)器與各工作站之間要設(shè)置硬件防火墻，僅開放數(shù)據(jù)庫(kù)連接端口，避免非針對(duì)數(shù)據(jù)庫(kù)系統(tǒng)的數(shù)據(jù)寫入。財(cái)務(wù)內(nèi)網(wǎng)與校園網(wǎng)、金融網(wǎng)、財(cái)政網(wǎng)之間設(shè)置硬件防火墻，并進(jìn)行網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT），僅允許財(cái)務(wù)網(wǎng)用戶訪問(wèn)指定的網(wǎng)絡(luò)服務(wù)器。各專用外網(wǎng)禁止訪問(wèn)財(cái)務(wù)內(nèi)網(wǎng)，財(cái)務(wù)內(nèi)網(wǎng)禁止訪問(wèn)校園網(wǎng)。除核心賬務(wù)主數(shù)據(jù)庫(kù)服務(wù)器外，配備一臺(tái)備服務(wù)器，通過(guò)端口設(shè)置，由主服務(wù)器主動(dòng)向備服務(wù)器寫入數(shù)據(jù)，備服務(wù)器不可訪問(wèn)主服務(wù)器，再由備服務(wù)器向校園網(wǎng)查詢服務(wù)器提供財(cái)務(wù)信息供教職員工查詢，查詢服務(wù)器僅可讀取備服務(wù)器數(shù)據(jù)，不具有寫入權(quán)限。系統(tǒng)管理員要定期檢查各網(wǎng)絡(luò)設(shè)備及服務(wù)器的運(yùn)行情況，發(fā)現(xiàn)安全漏洞，須及時(shí)采取修補(bǔ)措施，以防數(shù)據(jù)遭到破壞。
　　加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全監(jiān)控，防止不法分子通過(guò)網(wǎng)絡(luò)進(jìn)行修改、刪除或竊取會(huì)計(jì)數(shù)據(jù)；限制非法訪問(wèn)，防止會(huì)計(jì)數(shù)據(jù)泄密、丟失或被非法篡改；做好系統(tǒng)工作日志，加強(qiáng)財(cái)務(wù)管理系統(tǒng)的內(nèi)部控制；明確系統(tǒng)管理員、操作員工作職責(zé)，嚴(yán)格密碼分類分級(jí)管理。
　　3.加強(qiáng)病毒防范措施，建立安全的系統(tǒng)環(huán)境
　　計(jì)算機(jī)病毒對(duì)網(wǎng)絡(luò)正常運(yùn)行及數(shù)據(jù)安全產(chǎn)生嚴(yán)重威脅，須建立完善的防病毒體系，服務(wù)器和工作站都要安裝正版殺毒軟件及網(wǎng)絡(luò)防火墻，啟動(dòng)實(shí)時(shí)監(jiān)控系統(tǒng)。嚴(yán)格執(zhí)行防病毒措施，禁止在工作機(jī)上安裝無(wú)關(guān)軟件，U盤等存儲(chǔ)介質(zhì)等使用前須通過(guò)計(jì)算機(jī)病毒檢測(cè)。定期升級(jí)病毒庫(kù)和查殺病毒，杜絕使用盜版軟件。
　?。ㄎ澹┘訌?qiáng)制度建設(shè)和人員管理
　　構(gòu)架多校區(qū)多網(wǎng)絡(luò)并存的財(cái)務(wù)網(wǎng)絡(luò)，除了要在系統(tǒng)設(shè)計(jì)上充分考慮數(shù)據(jù)安全外，還必須有完善的規(guī)章管理制度和嚴(yán)格的操作規(guī)程等制約機(jī)制；要建立科學(xué)嚴(yán)密的財(cái)務(wù)網(wǎng)絡(luò)內(nèi)控制度，制定財(cái)務(wù)系統(tǒng)管理制度、財(cái)務(wù)稽核工作制度、財(cái)務(wù)工作流程規(guī)范等；要加強(qiáng)人員管理，積極開展培訓(xùn)，落實(shí)崗位職責(zé)，建立考核制度，嚴(yán)格遵守操作規(guī)范，保證系統(tǒng)的安全正常運(yùn)轉(zhuǎn)，各類操作人員不得越權(quán)操作，要牢記操作口令，并注意保密和定期修改。
　　
　　四、結(jié)束語(yǔ)
　　
　　多校區(qū)多網(wǎng)絡(luò)并存的高校財(cái)務(wù)網(wǎng)絡(luò)架構(gòu)，使全校打通報(bào)賬的要求得以實(shí)現(xiàn)，保證了會(huì)計(jì)信息同步和完整，方便了教職員工。多網(wǎng)絡(luò)有機(jī)整合大大提高了財(cái)務(wù)管理的工作效率，優(yōu)化了資源配置，同時(shí)也對(duì)高校財(cái)務(wù)工作規(guī)范化、系統(tǒng)化、信息化建設(shè)起到積極的推動(dòng)作用。
　　
　　【參考文獻(xiàn)】
　?。?］ 李化江.高校財(cái)務(wù)管理信息系統(tǒng)網(wǎng)絡(luò)安全解決方案［J］.會(huì)計(jì)之友，2008（1）中：49-50.
　?。?］