高校財(cái)務(wù)網(wǎng)絡(luò)管理存在的安全問(wèn)題及對(duì)策分析

陶茜

[摘 要]隨著計(jì)算機(jī)技術(shù)的快速發(fā)展，很多企業(yè)在財(cái)務(wù)管理方面已經(jīng)由原來(lái)傳統(tǒng)的手工記賬模式向網(wǎng)絡(luò)化財(cái)務(wù)管理辦公轉(zhuǎn)變，依托計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)對(duì)財(cái)務(wù)網(wǎng)絡(luò)化進(jìn)行監(jiān)督已經(jīng)成為一種適應(yīng)現(xiàn)代化財(cái)務(wù)管理需求的趨勢(shì)，能夠減少財(cái)務(wù)管理人員的工作量。對(duì)于高校而言，財(cái)務(wù)管理是重要內(nèi)容，采用網(wǎng)絡(luò)手段實(shí)現(xiàn)財(cái)務(wù)管理能保障高校財(cái)務(wù)安全以及正常運(yùn)營(yíng)，但是高校在財(cái)務(wù)網(wǎng)絡(luò)化管理中也存在不少問(wèn)題。鑒于此，本文分析了當(dāng)前財(cái)務(wù)網(wǎng)絡(luò)管理中存在的問(wèn)題，然后提出了加強(qiáng)財(cái)務(wù)網(wǎng)絡(luò)化管理的對(duì)策

[關(guān)鍵詞]財(cái)務(wù)管理；網(wǎng)絡(luò)管理；安全問(wèn)題

doi：10.3969/j.issn.1673 - 0194.2018.24.037

[中圖分類號(hào)]TP393.07 [文獻(xiàn)標(biāo)識(shí)碼]A [文章編號(hào)]1673-0194（2018）24-00-02

隨著計(jì)算機(jī)的廣泛應(yīng)用，財(cái)務(wù)網(wǎng)絡(luò)管理平臺(tái)已經(jīng)逐漸取代手工記賬模式，已經(jīng)成為適應(yīng)現(xiàn)代經(jīng)濟(jì)發(fā)展的主要措施。網(wǎng)絡(luò)化的管理手段能減少財(cái)務(wù)管理的工作量和工作時(shí)間，從而能夠提高財(cái)務(wù)管理工作的效率，保證財(cái)務(wù)數(shù)據(jù)的及時(shí)性和準(zhǔn)確性，但隨著新財(cái)務(wù)會(huì)計(jì)制度的實(shí)施，會(huì)計(jì)軟件已無(wú)法適應(yīng)現(xiàn)階段會(huì)計(jì)業(yè)務(wù)核算要求。

1 高校財(cái)務(wù)網(wǎng)絡(luò)管理系統(tǒng)的構(gòu)成

在高校會(huì)計(jì)領(lǐng)域，隨著網(wǎng)絡(luò)技術(shù)的快速發(fā)展，高校財(cái)務(wù)管理開(kāi)始向網(wǎng)絡(luò)化發(fā)展，但是因?yàn)椴煌咝Ｒ?guī)模和對(duì)網(wǎng)絡(luò)管理系統(tǒng)需求有不同的要求，所以不同高校的財(cái)務(wù)網(wǎng)絡(luò)系統(tǒng)構(gòu)成也有所不同。根據(jù)學(xué)?；厩闆r和財(cái)務(wù)管理要求，財(cái)務(wù)網(wǎng)絡(luò)管理系統(tǒng)主要由會(huì)計(jì)電算化網(wǎng)絡(luò)系統(tǒng)、學(xué)生收費(fèi)網(wǎng)絡(luò)管理系統(tǒng)、內(nèi)部網(wǎng)上銀行系統(tǒng)等組成；財(cái)務(wù)網(wǎng)絡(luò)管理工作人員主要包括財(cái)務(wù)負(fù)責(zé)人、網(wǎng)絡(luò)系統(tǒng)管理人員、會(huì)計(jì)記賬操作人員、審核記賬人員、數(shù)據(jù)分析人員、計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)人員和檔案管理人員等。

2 高校財(cái)務(wù)網(wǎng)絡(luò)管理工作的現(xiàn)狀

高校財(cái)務(wù)部門是基礎(chǔ)部門，受審計(jì)局、地稅局、財(cái)政局等主管部門的分級(jí)管理，但是這些部門對(duì)于高校財(cái)務(wù)上報(bào)的要求又各不相同，尤其對(duì)于數(shù)據(jù)格式等，這樣財(cái)務(wù)工作人員就需要重復(fù)做一樣工作，不僅造成大量人力浪費(fèi)，而且工作效率較低。網(wǎng)絡(luò)管理信息平臺(tái)的出現(xiàn)則很好地解決了這類問(wèn)題，財(cái)務(wù)工作人員可以利用網(wǎng)絡(luò)技術(shù)編制財(cái)務(wù)報(bào)表并上報(bào)到相應(yīng)的主管部門，不僅有利于開(kāi)展財(cái)務(wù)管理工作，而且也推動(dòng)了會(huì)計(jì)核算向財(cái)務(wù)管理方向發(fā)展。現(xiàn)階段，高校財(cái)務(wù)管理網(wǎng)絡(luò)化指通過(guò)通訊電路將分散、獨(dú)立的計(jì)算機(jī)和終端設(shè)備連接起來(lái)，然后采用技術(shù)含量高的網(wǎng)絡(luò)軟件控制計(jì)算機(jī)和終端設(shè)備，同時(shí)可共享局域網(wǎng)內(nèi)的各種資源信息。

3 高校財(cái)務(wù)網(wǎng)絡(luò)管理存在的問(wèn)題和原因

3.1 管理安全風(fēng)險(xiǎn)

在網(wǎng)絡(luò)環(huán)境中，會(huì)計(jì)管理工作的網(wǎng)絡(luò)化發(fā)展和會(huì)計(jì)軟件有關(guān)，也就是說(shuō)會(huì)計(jì)系統(tǒng)和會(huì)計(jì)軟件的質(zhì)量決定著高校財(cái)務(wù)網(wǎng)絡(luò)管理的質(zhì)量，從現(xiàn)實(shí)情況來(lái)看，當(dāng)前高校在會(huì)計(jì)系統(tǒng)和軟件方面還有不少漏洞和弊端。主要表現(xiàn)在以下幾個(gè)方面。首先，由于沒(méi)有明確劃分用戶權(quán)限，不同用戶之間出現(xiàn)了軟件功能權(quán)限重疊現(xiàn)象，加上一部分用戶的保密意識(shí)較差，設(shè)置的計(jì)算機(jī)開(kāi)機(jī)口令比較簡(jiǎn)單，而且往往將密碼直接保存在數(shù)據(jù)庫(kù)中，從而給了非法人員入侵提供了機(jī)會(huì)。其次，網(wǎng)絡(luò)軟件本身的安全和保密性不高，操作人員在執(zhí)行操作的過(guò)程中，不能及時(shí)準(zhǔn)確地記錄具體的操作人員，也不能準(zhǔn)確記錄操作時(shí)間和相關(guān)行為，沒(méi)有采取有效的加密保護(hù)措施對(duì)數(shù)據(jù)庫(kù)進(jìn)行保護(hù)，導(dǎo)致數(shù)據(jù)庫(kù)中的數(shù)據(jù)遭到損害。此外，會(huì)計(jì)軟件中的各個(gè)核算模塊缺乏連接，導(dǎo)致模塊之間的數(shù)據(jù)無(wú)法順利傳遞。

3.2 信息安全風(fēng)險(xiǎn)

在網(wǎng)絡(luò)環(huán)境中，一方面要求財(cái)務(wù)信息公開(kāi)透明，使相關(guān)人員能清楚地認(rèn)識(shí)財(cái)務(wù)數(shù)據(jù)，但是另一方面為避免財(cái)務(wù)信息受到外界不利環(huán)境的影響，要求財(cái)務(wù)信息保密，很顯然兩者之間存在矛盾。對(duì)于高校而言，財(cái)務(wù)信息是高校機(jī)密，但是財(cái)務(wù)信息又需要依托網(wǎng)絡(luò)進(jìn)行傳播，實(shí)現(xiàn)數(shù)據(jù)信息共享，從而才能實(shí)施財(cái)務(wù)管理。因?yàn)樨?cái)務(wù)數(shù)據(jù)需要通過(guò)網(wǎng)絡(luò)傳遞，所以不可避免地會(huì)增加財(cái)務(wù)信息泄漏的風(fēng)險(xiǎn)。財(cái)務(wù)信息安全風(fēng)險(xiǎn)包括財(cái)務(wù)信息泄密，以及財(cái)務(wù)信息被惡意篡改、刪除等，一旦財(cái)務(wù)信息遭到破壞，就會(huì)導(dǎo)致整個(gè)網(wǎng)絡(luò)系統(tǒng)癱瘓，系統(tǒng)便無(wú)法運(yùn)行，給高校帶來(lái)嚴(yán)重的影響。

3.3 病毒感染風(fēng)險(xiǎn)

病毒是比較常見(jiàn)的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)元素，隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，計(jì)算機(jī)病毒也出現(xiàn)了多元化、傳播范圍廣、傳播速度快、破壞能力大、傳播周期短以及防范困難的特點(diǎn)。因?yàn)楦咝Ｘ?cái)務(wù)局域網(wǎng)和互聯(lián)網(wǎng)相連，所以計(jì)算機(jī)系統(tǒng)更容易遭到計(jì)算機(jī)病毒的入侵感染，病毒的防范難度也更大。病毒可以通過(guò)多種渠道進(jìn)行傳播或入侵，操作人員在網(wǎng)頁(yè)瀏覽、文件下載和收發(fā)郵件等過(guò)程中，一不小心就會(huì)遭到病毒入侵，使計(jì)算機(jī)系統(tǒng)陷入癱瘓，而計(jì)算機(jī)系統(tǒng)一旦遭到破壞，就必然會(huì)破壞系統(tǒng)內(nèi)部的數(shù)據(jù)。

4 高校財(cái)務(wù)網(wǎng)絡(luò)管理的安全防范對(duì)策

4.1 增強(qiáng)網(wǎng)絡(luò)安全意識(shí)

高校應(yīng)針對(duì)相關(guān)人員做好網(wǎng)絡(luò)信息安全宣傳教育工作，在高校中創(chuàng)造良好的網(wǎng)絡(luò)安全氛圍，增強(qiáng)財(cái)務(wù)管理人員的網(wǎng)絡(luò)安全意識(shí)，使所有工作人員在潛移默化中認(rèn)識(shí)到做好財(cái)務(wù)網(wǎng)絡(luò)安全管理工作的重要性，只有在思想意識(shí)上重視財(cái)務(wù)網(wǎng)絡(luò)安全管理工作，才能高效完成網(wǎng)絡(luò)財(cái)務(wù)管理工作，保障學(xué)校各項(xiàng)工作的安全。針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)專門管理人員，高?？梢蚤_(kāi)展專業(yè)管理和計(jì)算機(jī)網(wǎng)絡(luò)安全等方面的培訓(xùn)教育，而對(duì)于普通操作人員，主要是要讓這些工作人員認(rèn)識(shí)到網(wǎng)絡(luò)安全管理的重要性，樹(shù)立正確的安全防范意識(shí)。這種分層教育有利于高校正常開(kāi)展財(cái)務(wù)網(wǎng)絡(luò)管理工作，也有利于減少網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)問(wèn)題，保障財(cái)務(wù)信息數(shù)據(jù)的安全。同時(shí)，高校應(yīng)完善安全基本操作規(guī)則，要求所有工作人員必須完全根據(jù)操作程序開(kāi)展作業(yè)，將網(wǎng)絡(luò)信息安全工作納入日常管理工作中。

4.2 創(chuàng)新網(wǎng)絡(luò)安全策略

為保障高校財(cái)務(wù)網(wǎng)絡(luò)管理有效開(kāi)展，也為了推動(dòng)財(cái)務(wù)網(wǎng)絡(luò)的健康發(fā)展，高校應(yīng)該建立科學(xué)有效的財(cái)務(wù)網(wǎng)絡(luò)管理制度。國(guó)務(wù)院已經(jīng)發(fā)布了《關(guān)于網(wǎng)上信息發(fā)布的真實(shí)性管理規(guī)定》，高校應(yīng)該重視并嚴(yán)格根據(jù)這些法律法規(guī)開(kāi)展財(cái)務(wù)網(wǎng)絡(luò)管理工作，在這些法律法規(guī)的基礎(chǔ)上建立完善的財(cái)務(wù)網(wǎng)絡(luò)安全管理制度，對(duì)于財(cái)務(wù)網(wǎng)絡(luò)操作管理、計(jì)算機(jī)硬件軟件管理、財(cái)務(wù)信息數(shù)據(jù)管理以及其他網(wǎng)絡(luò)信息的安全管理等要建立相應(yīng)的安全管理制度，并加強(qiáng)內(nèi)控管理執(zhí)行力度。這些制度能保障系統(tǒng)和財(cái)務(wù)數(shù)據(jù)信息的安全性，不過(guò)必須嚴(yán)格按照要求認(rèn)真執(zhí)行這些制度，充分發(fā)揮制度的作用，并經(jīng)常檢查制度和相關(guān)規(guī)范的執(zhí)行情況，當(dāng)出現(xiàn)違規(guī)現(xiàn)象時(shí)必須進(jìn)行處罰。只有使日常財(cái)務(wù)管理工作變得制度化，建立規(guī)范的操作流程和管理模式，才能保證財(cái)務(wù)管理信息系統(tǒng)的安全和可靠性。同時(shí)，高校應(yīng)該樹(shù)立網(wǎng)絡(luò)信息安全觀念，同步開(kāi)展網(wǎng)絡(luò)信息建設(shè)和網(wǎng)絡(luò)信息安全管理工作，并建立實(shí)體化網(wǎng)絡(luò)信息安全管理機(jī)構(gòu)，根據(jù)高校的具體發(fā)展情況強(qiáng)化該機(jī)構(gòu)的職權(quán)。此外，高校應(yīng)將培養(yǎng)網(wǎng)絡(luò)財(cái)務(wù)安全管理人員納入高校人才培養(yǎng)發(fā)展規(guī)劃，建立高質(zhì)量的財(cái)務(wù)網(wǎng)絡(luò)信息安全管理隊(duì)伍。

4.3 建立網(wǎng)絡(luò)安全機(jī)制

首先，應(yīng)建立多級(jí)備份機(jī)制，也就是要定期備份財(cái)務(wù)數(shù)據(jù)，分層次采用服務(wù)器雙機(jī)熱備份，并結(jié)合具體要求建立數(shù)據(jù)備份，將數(shù)據(jù)備份保存在不同的、安全可靠的存儲(chǔ)介質(zhì)上，并使用壓縮和加密軟件對(duì)備份數(shù)據(jù)進(jìn)行壓縮和加密，從而可保證在發(fā)生數(shù)據(jù)丟失、數(shù)據(jù)破壞的情況下也能從備份數(shù)據(jù)那及時(shí)恢復(fù)損失的數(shù)據(jù)。其次，加強(qiáng)技術(shù)方面的控制或應(yīng)用，比如使用防火墻、采用密鑰技術(shù)、使用數(shù)字簽名、使用安全協(xié)議等。這些方法可有效避免數(shù)據(jù)信息丟失，能夠保證數(shù)據(jù)的完整性和可靠性，使數(shù)據(jù)在局域網(wǎng)內(nèi)安全傳輸。最后，應(yīng)制定工作人員安全策略，也就是制定合理的數(shù)據(jù)訪問(wèn)用戶賬號(hào)和權(quán)限等，保證密碼和數(shù)據(jù)的安全，定期修改密碼避免泄漏賬號(hào)和密碼，及時(shí)更新補(bǔ)丁程序，提高整個(gè)網(wǎng)絡(luò)系統(tǒng)的安全性，從而保障數(shù)據(jù)

的安全。

4.4 注意設(shè)置病毒防范和開(kāi)機(jī)口令

計(jì)算機(jī)容易受到病毒入侵，而在病毒入侵以后就會(huì)破壞會(huì)計(jì)電算化資料，而且病毒傳播速度很快，從而會(huì)加大會(huì)計(jì)電算化資料的損壞程度。為防治病毒，必須采取恰當(dāng)?shù)姆婪洞胧?。?cái)務(wù)人員必須按照規(guī)章制度操作網(wǎng)絡(luò)管理平臺(tái)，不能隨意借出工作使用的電腦，也不能使用來(lái)歷不明的光盤，因?yàn)檫@是病毒入侵的主要渠道，所以必須從源頭上控制病毒。此外，在安裝殺毒軟件時(shí)需要及時(shí)更新版本，對(duì)軟件進(jìn)行定期更新升級(jí)，由于不同的殺毒軟件可能是不能兼容的，所以同一臺(tái)電腦不能同時(shí)安裝多個(gè)殺毒軟件。目前，使用的新版BIOS不再使用通用口令，所以安全系數(shù)較高，可阻止非法用戶在短時(shí)間內(nèi)入侵計(jì)算機(jī)。

5 結(jié) 語(yǔ)

在網(wǎng)絡(luò)環(huán)境中，財(cái)務(wù)信息化建設(shè)和網(wǎng)絡(luò)管理都面臨著挑戰(zhàn)，對(duì)于高校財(cái)務(wù)工作人員而言，首先必須清楚地認(rèn)識(shí)到財(cái)務(wù)網(wǎng)絡(luò)管理可能存在的風(fēng)險(xiǎn)，從意識(shí)上重視財(cái)務(wù)網(wǎng)絡(luò)安全防范工作，同時(shí)采取恰當(dāng)?shù)拇胧┻M(jìn)行安全管理，推動(dòng)高校會(huì)計(jì)電算化向財(cái)務(wù)網(wǎng)絡(luò)化管理轉(zhuǎn)變，促進(jìn)高校財(cái)務(wù)管理工作穩(wěn)定開(kāi)展。

主要參考文獻(xiàn)

[1]陳剛.高校財(cái)務(wù)網(wǎng)絡(luò)化管理的風(fēng)險(xiǎn)與對(duì)策[J].信息與電腦，2014（3）.

[2]王雅芳，馬晨迪.財(cái)務(wù)網(wǎng)絡(luò)化管理存在的問(wèn)題與對(duì)策[J].現(xiàn)代營(yíng)銷，2016（10）.

[3]聶繼虹.高效財(cái)務(wù)管理信息化建設(shè)過(guò)程中存在的問(wèn)題及對(duì)策[J].時(shí)代金融，2017（12）.

[4]崔成.高校財(cái)務(wù)網(wǎng)絡(luò)管理存在的安全問(wèn)題及對(duì)策[J].石家莊職業(yè)技術(shù)學(xué)院學(xué)報(bào)，2011（4）.

[5]陳雪梅，何有世，鄭翠菊.網(wǎng)絡(luò)財(cái)務(wù)發(fā)展中存在的安全問(wèn)題及解決對(duì)策[J].商業(yè)研究，2004（1）.

[6]李霖.淺析高校多校區(qū)財(cái)務(wù)網(wǎng)絡(luò)管理及安全對(duì)策[J].科學(xué)咨詢，2008（5）.

[7]袁超，付濤.新時(shí)期財(cái)務(wù)信息管理系統(tǒng)漏洞存在的安全問(wèn)題及對(duì)策[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2016（7）.