高等學(xué)校財務(wù)信息安全研究

孟慶書

（華南農(nóng)業(yè)大學(xué)，廣東廣州510642）

?

高等學(xué)校財務(wù)信息安全研究

孟慶書

（華南農(nóng)業(yè)大學(xué)，廣東廣州510642）

摘要：隨著會計電算化和信息化的推廣，目前高等學(xué)校都實現(xiàn)了會計電算化。會計電算化在帶來高效的工作效率的同時，也為財務(wù)信息安全帶來了新的挑戰(zhàn)。文中分析了會計電算化下高校財務(wù)信息面臨的安全問題，系統(tǒng)研究了產(chǎn)生的原因及應(yīng)對策略。

關(guān)鍵詞：高等學(xué)校；會計電算化；財務(wù)信息；信息安全

1 高校財務(wù)信息安全面臨的問題

在會計電算化下，高等學(xué)校的會計核算、會計信息的查詢、會計數(shù)據(jù)的決策支持等基本都以電子數(shù)據(jù)為基礎(chǔ)，都要以會計核算系統(tǒng)的正常運行為前提。而在實際的工作中，往往因為人為操作失誤、病毒感染、硬件設(shè)備故障等造成電子財務(wù)數(shù)據(jù)的部分丟失或錯誤，嚴重情況下會造成電子財務(wù)數(shù)據(jù)的完全破壞和丟失。這一方面影響高校正常財務(wù)工作的開展；另一方面需要根據(jù)紙質(zhì)的會計檔案修正電子財務(wù)數(shù)據(jù)，特別是在電子財務(wù)數(shù)據(jù)的完全破壞和丟失的情況下，需要根據(jù)紙質(zhì)會計檔案重新建立電子數(shù)據(jù)庫，在個別嚴重的情況下無法完全重建電子數(shù)據(jù)庫，造成財務(wù)信息的不完整。

2 造成高校財務(wù)信息安全問題的原因

2.1 相關(guān)會計電算化規(guī)章制度難以落實

規(guī)章制度用于規(guī)范職工的操作，為業(yè)務(wù)辦理提供規(guī)范性的指南與約束。部分高校雖然已采用了會計電算化，也制定了相關(guān)的會計電算化規(guī)章制度，但并不注重相關(guān)制度的落實。首先，部分高等學(xué)校只是重視會計電算化制度中規(guī)定的會計電算化業(yè)務(wù)規(guī)范，嚴格要求會計人員按照規(guī)定的規(guī)范進行會計核算業(yè)務(wù)，但很少注重會計電算化制度中禁律、維護手段和頻率等內(nèi)容。其次，大部分高等學(xué)校都沒有切實安排人員監(jiān)督會計電算化制度的落實，完全取決于會計人員對會計電算化制度的了解和認識以及對自身的約束性。最后，部分高等學(xué)校雖然安排了監(jiān)督會計電算化制度實施的工作人員，但是往往是一名普通的工作人員，在發(fā)現(xiàn)同事甚至個別領(lǐng)導(dǎo)存在違反會計電算化制度的情況時，也不方便監(jiān)督與更正。由于會計電算化制度不能切實實施，給高等學(xué)校的財務(wù)信息安全帶來極大的隱患。

2.2 重視力度不夠

會計工作是一個高校的基礎(chǔ)和保障工作，基本上所有高校的所有者和管理者都很重視會計工作，但是往往重視的是高校的籌資活動、投資活動、收入和成本管理、會計核算的真實完整、會計報表的準(zhǔn)確真實等會計業(yè)務(wù)，往往忽視會計電算化電子檔案和數(shù)據(jù)的管理。在會計電算化環(huán)境下，很多高校還是沿用老的管理模式，對紙質(zhì)憑證及其他會計檔案按照相關(guān)會計準(zhǔn)則規(guī)定建檔保存，但是對電子數(shù)據(jù)保存和使用的管理卻遠遠落后。個別高校甚至在日常的工作中根本不理睬會計電算化系統(tǒng)的運行情況和數(shù)據(jù)的備份及維護，只有在會計電算化軟件或硬件系統(tǒng)出現(xiàn)故障時，會計人員才會在軟件工程師的指揮下備份會計電算化數(shù)據(jù)，清潔維護會計核算設(shè)備。在這種情況下，會計核算設(shè)備很容易出現(xiàn)故障，會計信息很容易被破壞或丟失。

2.3 會計電算化設(shè)備相對不足

首先高等學(xué)校的財務(wù)工作是一項專業(yè)性很強的特殊領(lǐng)域。財務(wù)工作人員雖然具有很強的財務(wù)專業(yè)知識，但是一般不具備信息安全知識。在構(gòu)建電算化系統(tǒng)時和后期的電算化系統(tǒng)使用過程中，財務(wù)人員從專業(yè)的角度出發(fā)往往要求以最小的成本實現(xiàn)最大的收益，只注重會計電算化業(yè)務(wù)功能的實現(xiàn)，而很少切實考慮日后使用過程中系統(tǒng)的穩(wěn)定運行和財務(wù)數(shù)據(jù)的安全性問題，致使很多高校的電算化設(shè)備沒有不間斷電源、數(shù)據(jù)備份冗余設(shè)備、財務(wù)數(shù)據(jù)異地備份所需要的移動存儲設(shè)備等。其次，會計電算化設(shè)備的相對不足還表現(xiàn)在會計電算化設(shè)備的陳舊。很多高校重視電算化系統(tǒng)的初始構(gòu)建，但是不注重后期電算化設(shè)備的維護和更新，特別是會計電算化所用的服務(wù)器達到其使用壽命后仍在沒有必要輔助設(shè)備的情況下繼續(xù)使用，為會計電算化的財務(wù)數(shù)據(jù)安全性帶來極大的威脅。最后，會計電算化設(shè)備的相對不足還表現(xiàn)在會計電算化配套設(shè)置如存放房間、空調(diào)等的不足。

2.4 專業(yè)人才缺乏

很多高等學(xué)校，從事會計電算化業(yè)務(wù)的人員都是原來從事傳統(tǒng)手工會計的會計人員或是現(xiàn)代會計相關(guān)專業(yè)畢業(yè)的會計人員。這些會計人員由于缺乏數(shù)據(jù)安全的專業(yè)知識、不了解電子設(shè)備的性能及相關(guān)維護知識、會計業(yè)務(wù)的專業(yè)特殊性及忙碌的工作等，只能按照構(gòu)建電算化系統(tǒng)時軟件工程師的指導(dǎo)意見對電算化系統(tǒng)及數(shù)據(jù)進行簡單的維護，甚至在電算化系統(tǒng)正常運行的情況下基本不進行任何維護操作。雖然現(xiàn)在已有很多高校的財務(wù)部門開始引進一些計算機專業(yè)畢業(yè)的工作人員，但是由于在財務(wù)部門這種傳統(tǒng)的專業(yè)技術(shù)領(lǐng)域，計算機專業(yè)人員很難得到應(yīng)有的認可，導(dǎo)致很多的計算機專業(yè)人員開始慢慢放棄原來的專業(yè)而將更多地精力用于會計專業(yè)知識和業(yè)務(wù)的學(xué)習(xí)。

2.5 會計電算化軟件及設(shè)備的消極被動維護

很多高校都是由專業(yè)的會計人員兼職會計電算化系統(tǒng)和數(shù)據(jù)的維護工作。一方面這些工作人員都有正常的會計業(yè)務(wù)需要辦理，并且這些會計工作基本被認為是其重要的本職工作，甚至是其考核的標(biāo)準(zhǔn)。這無形中導(dǎo)致了工作人員將主要精力用于會計業(yè)務(wù)而忽視會計電算化系統(tǒng)和數(shù)據(jù)的維護，同時繁重的會計業(yè)務(wù)也使這些會計專業(yè)人員沒有更多地精力去改進會計電算化系統(tǒng)的性能和穩(wěn)定性，只能簡單的保證系統(tǒng)的正常運行。另一方面會計電算化系統(tǒng)和數(shù)據(jù)的維護是一項即辛苦又看不到成果的工作。很多時候這份工作也就會被慢慢的冷落而變成消極地應(yīng)付性的簡單維護工作，這為財務(wù)信息的安全帶來了很大的隱患。

3 保障財務(wù)信息安全的策略

3.1 加強會計電算化制度的實施

高等學(xué)校應(yīng)加強會計電算化制度的培訓(xùn)與學(xué)習(xí)，使會計工作人員熟悉會計電算化制度及其重要性，提高工作人員重視并自覺遵守相關(guān)制度的意識。同時，高等學(xué)校財務(wù)部門應(yīng)安排直接領(lǐng)導(dǎo)負責(zé)會計電算化制度的執(zhí)行情況，不定期抽查工作人員落實會計電算化制度的情況，及時發(fā)現(xiàn)并糾正違規(guī)行為。從制度落實方面規(guī)范會計工作人員的電算化行為，保證高等學(xué)校財務(wù)信息安全。

3.2 提高重視程度

財務(wù)信息安全是會計電算化下高校財務(wù)工作的基礎(chǔ)，籌資活動、投資活動、收入和成本管理、會計核算的真實完整、會計報表等都必須以準(zhǔn)確的財務(wù)信息和穩(wěn)定的會計電算化系統(tǒng)為基礎(chǔ)，沒有安全準(zhǔn)確的財務(wù)信息，高等學(xué)校的財務(wù)工作將寸步難行。高等學(xué)校應(yīng)切實提高對財務(wù)信息安全的重視程度，充分認識到財務(wù)信息安全的重要性，在人力和物力上保證電算化系統(tǒng)的正常運行，保障財務(wù)數(shù)據(jù)的準(zhǔn)確與安全。

3.3 加大對會計電算化的投入

一方面高等學(xué)校應(yīng)該根據(jù)電子設(shè)備的特性，將會計電算化系統(tǒng)的重要設(shè)備存放在安全、清潔且恒溫的房間，配備不間斷電源避免服務(wù)器突然斷電，配置必要的設(shè)備通過冗余技術(shù)提高會計電算化系統(tǒng)的穩(wěn)定性，從而提高財務(wù)信息的安全。另一方面電子設(shè)備都有一定的使用壽命，當(dāng)達到其使用壽命后電子設(shè)備的穩(wěn)定性將大幅度下降。高等學(xué)校應(yīng)該在會計電算化所用電子設(shè)備接近使用壽命時根據(jù)其運行狀況及時更換，避免因電子設(shè)備的損壞造成電算化系統(tǒng)的癱瘓和財務(wù)數(shù)據(jù)的損壞或丟失。

3.4 加強專業(yè)人才隊伍建設(shè)

會計電算化系統(tǒng)的穩(wěn)定性一方面取決于電子設(shè)備和軟件系統(tǒng)的性能，另一方面取決于電算化系統(tǒng)的維護情況，而后者起著更重要的作用。為保證會計電算化系統(tǒng)的運行和財務(wù)數(shù)據(jù)的安全，高等學(xué)校財務(wù)部門應(yīng)設(shè)置專業(yè)的會計電算化系統(tǒng)及財務(wù)信息的維護崗位，聘用具有會計電算化維護資格的計算機專業(yè)人員，從專業(yè)技術(shù)上為會計電算化下財務(wù)信息安全提供保障。在有條件的高等學(xué)校，可以像中山大學(xué)和華中科技大學(xué)一樣在財務(wù)部門內(nèi)部設(shè)置專業(yè)的信息部門并聘用計算機相關(guān)專業(yè)的工作人員從事會計電算化系統(tǒng)及數(shù)據(jù)的維護，并進行專用軟件的開發(fā)。

3.5 加強會計電算化系統(tǒng)及數(shù)據(jù)的維護

高等學(xué)校應(yīng)要求會計電算化維護人員嚴格遵守學(xué)校會計電算化制度中關(guān)于會計電算化系統(tǒng)及數(shù)據(jù)的維護方式、維護頻率及財務(wù)備份數(shù)據(jù)的保存方式等的規(guī)定，以規(guī)范完善的維護業(yè)務(wù)保證會計電算化系統(tǒng)的穩(wěn)定和財務(wù)信息的安全。同時，現(xiàn)代科技日新月異，新的技術(shù)和設(shè)備不斷涌現(xiàn)，高等學(xué)校應(yīng)鼓勵會計電算化維護人員根據(jù)單位的特點采用先進的維護技術(shù)，及時更新電算化系統(tǒng)所使用的電子設(shè)備，不斷提高會計電算化系統(tǒng)的性能和穩(wěn)定性，保證財務(wù)信息的安全性。

參考文獻：

［1］樊珊珊.目前我國會計電算化存在的問題及對策［J］.會計之友，2011，（6）：48.

［2］王中健，張強強，賀志官.對我國會計電算化問題現(xiàn)狀分析的思考［J］.中國電子商務(wù)，2012，（12）：187.

［3］谷增軍.信息化環(huán)境下會計信息安全問題探討［J］.新會計，2011，（4）：63.

［4］胡英松.信息化中會計信息安全問題研究［J］.哈爾濱商業(yè)大學(xué)學(xué)報（社會科學(xué)版），2009，（4）：83.

［5］岳志雁.加強高校會計電算化內(nèi)部控制的對策［J］.山西財稅，2009，（5）：43.

［6］金榮新，余 勇.影響會計信息安全的因素及對策分［J］.中國總會計師，2006，（6）：67.

［7］李 盧.網(wǎng)絡(luò)環(huán)境下的會計信息安全問題研究［D］.燕山大學(xué)碩士論文，2009.

研究方向：財務(wù)信息管理

中圖分類號：U475

文獻標(biāo)識碼：A

文章編號：1671-8496-（2016）-02-0087-03

收稿日期：2016-02-25

作者簡介：孟慶書（1981-），男，會計師，碩士

A Study on University’s Financial Information Security

MENG Qing-shu
（South ChinaAgricultural University，Guangzhou 510642，China）

Abstract:With the developing of accounting computerization and financial information，the financial efficiency is greatly raised in many universities.Meanwhile，it also brings some financial information security challenges.This paper analyzes the problems of financial information security，systematically studies the causes and provides some countermeasures.

Key words:university；accounting computerization；financial information；information security