云背景下財(cái)務(wù)信息的安全及對(duì)策思考

韓連華

（大連廣播電視大學(xué)，遼寧大連116011）

一、云背景下財(cái)務(wù)信息安全管理的必要性

在市場(chǎng)經(jīng)濟(jì)不斷發(fā)展的社會(huì)背景下，合理性運(yùn)行網(wǎng)絡(luò)技術(shù)和云端處理平臺(tái)能為企業(yè)發(fā)展水平優(yōu)化提供保障，與此同時(shí)，企業(yè)要轉(zhuǎn)變傳統(tǒng)的管理模式和財(cái)務(wù)監(jiān)督管控機(jī)制，完善企業(yè)信息化運(yùn)行管理機(jī)制，整合信息化手段的同時(shí)，確保管理項(xiàng)目和管理流程更加有效，且能在不改變財(cái)務(wù)本質(zhì)的基礎(chǔ)上，合理性建構(gòu)更加系統(tǒng)化的安全管理流程。也就是說(shuō)，只有順應(yīng)云背景發(fā)展要求，結(jié)合全球化經(jīng)濟(jì)發(fā)展要求，針對(duì)企業(yè)規(guī)模和涉及行業(yè)逐步轉(zhuǎn)型的發(fā)展現(xiàn)狀，落實(shí)系統(tǒng)化財(cái)務(wù)信息管理要求，提升財(cái)務(wù)信息監(jiān)督水平和運(yùn)維管理模型，營(yíng)造出良好且安全的網(wǎng)絡(luò)運(yùn)行環(huán)境，保證企業(yè)能全面執(zhí)行安全管理要求，才能為企業(yè)財(cái)務(wù)信息監(jiān)督管理效果的升級(jí)奠定基礎(chǔ)。[1]

另外，企業(yè)只有從根本上解決財(cái)務(wù)信息化發(fā)展進(jìn)程中的問(wèn)題，才能為財(cái)務(wù)信息安全問(wèn)題管理工作水平的優(yōu)化提供保障，實(shí)現(xiàn)企業(yè)又快又好發(fā)展的目標(biāo)，保證財(cái)務(wù)數(shù)據(jù)能有效反映相應(yīng)的財(cái)務(wù)信息。特別是在企業(yè)規(guī)模不斷擴(kuò)大的背景下，財(cái)務(wù)人員要將相應(yīng)的財(cái)務(wù)信息進(jìn)行匯總，并且將其編制為生產(chǎn)負(fù)債表、利潤(rùn)表以及現(xiàn)金流量表等，從而提升財(cái)務(wù)信息評(píng)估項(xiàng)目的整體水平?；诖耍髽I(yè)要想實(shí)現(xiàn)可持續(xù)發(fā)展的目標(biāo)，就要順應(yīng)云背景發(fā)展趨勢(shì)和平臺(tái)要求，建立健全更加系統(tǒng)化的財(cái)務(wù)信息安全監(jiān)督管理措施，促進(jìn)企業(yè)的全面進(jìn)步。

二、云背景下財(cái)務(wù)信息存在的安全問(wèn)題

第一，互聯(lián)網(wǎng)安全隱患。為了有效提升不同地區(qū)事務(wù)處理工作的基本水平，多數(shù)公司的財(cái)務(wù)軟件會(huì)和外部網(wǎng)絡(luò)進(jìn)行連接，此時(shí)能有效建立不同區(qū)域低消費(fèi)且高效率的信息查詢工作模塊。盡管財(cái)務(wù)軟件能為人們財(cái)務(wù)管理工作提供較好的支持，但是其運(yùn)行過(guò)程中出現(xiàn)的問(wèn)題也較多。一方面，權(quán)限訪問(wèn)。一些財(cái)務(wù)工作人員應(yīng)用的電腦整體安全等級(jí)較低，若是被黑客利用，就會(huì)出現(xiàn)冒充企業(yè)內(nèi)部員工身份攻破企業(yè)財(cái)務(wù)信息軟件實(shí)施犯罪的問(wèn)題，不僅會(huì)造成信息的外泄，也會(huì)導(dǎo)致嚴(yán)重的經(jīng)濟(jì)損失。另一方面，信息安全問(wèn)題。在財(cái)務(wù)工作人員建立相應(yīng)財(cái)務(wù)工作結(jié)構(gòu)的過(guò)程中，要利用外界互聯(lián)網(wǎng)完成財(cái)務(wù)軟件的登錄和信息讀取，這就會(huì)造成信息在傳遞的過(guò)程中不慎被截留或者是篡改的危險(xiǎn)，重要信息得不到有效的保障，也會(huì)導(dǎo)致相應(yīng)工作無(wú)法得到合理性開(kāi)展。最重要的是，在互聯(lián)網(wǎng)結(jié)構(gòu)中還會(huì)常常遭遇惡意代碼，尤其是電腦病毒，不僅會(huì)導(dǎo)致互聯(lián)網(wǎng)運(yùn)行效果的失衡，也會(huì)造成管理工作不能得到落實(shí)。電腦病毒會(huì)借助客戶端計(jì)算機(jī)直接進(jìn)入公司的內(nèi)部局域網(wǎng)，若是不能完善管理結(jié)構(gòu)，也會(huì)造成財(cái)務(wù)信息軟件客戶段計(jì)算數(shù)值出現(xiàn)偏差，影響信息的綜合管理效果，對(duì)企業(yè)后續(xù)發(fā)展也將受到產(chǎn)生影響。[2]

第二，財(cái)務(wù)軟件問(wèn)題。在企業(yè)財(cái)務(wù)信息管理工作中，除了基本的互聯(lián)網(wǎng)環(huán)境外，財(cái)務(wù)軟件的基本質(zhì)量和運(yùn)行效率也息息相關(guān)。因?yàn)椴煌呢?cái)務(wù)軟件會(huì)應(yīng)用不同的操作方式，部分操作過(guò)程的功能相同，但是另外一些卻存在差異，只有保證設(shè)計(jì)的合理性以及功能的優(yōu)越性，才能提升財(cái)務(wù)管理工作的基本水平，但是，多數(shù)財(cái)務(wù)軟件依舊存在安全漏洞，若是企業(yè)在應(yīng)用財(cái)務(wù)軟件的過(guò)程中不能夠建立健全完整的監(jiān)督和控制機(jī)制，將就會(huì)造成軟件功能性降低等問(wèn)題。另外，在軟件應(yīng)用的過(guò)程中，依舊存在企業(yè)細(xì)節(jié)化管理不到位的問(wèn)題，使得軟件具體工作和預(yù)想結(jié)果存在偏差。在財(cái)務(wù)信息化理念逐漸滲透到企業(yè)財(cái)務(wù)管理工作中后，多數(shù)企業(yè)開(kāi)始利用相應(yīng)的財(cái)務(wù)軟件完成基本工作，卻存在系統(tǒng)無(wú)法有效核查經(jīng)手人或者是銷(xiāo)售人員的問(wèn)題，這就使得匯總管理工作不能有效落實(shí)，日后若是出現(xiàn)相應(yīng)的問(wèn)題就無(wú)法建立相應(yīng)的問(wèn)責(zé)機(jī)制，造成信息管理項(xiàng)目和管理權(quán)失衡，也會(huì)影響財(cái)務(wù)信息管理的整體水平。

第三，內(nèi)控失衡。在企業(yè)管理工作中，財(cái)務(wù)管理項(xiàng)目、技術(shù)手段管理項(xiàng)目等都是財(cái)務(wù)信息系統(tǒng)的關(guān)鍵。因此，將企業(yè)內(nèi)控項(xiàng)目和信息化系統(tǒng)進(jìn)行融合后，若是不能建立相應(yīng)的管理流程和管控機(jī)制，就會(huì)造成內(nèi)控制度和運(yùn)行效率下降的問(wèn)題。例如，在企業(yè)財(cái)務(wù)人員進(jìn)行數(shù)字字段輸入的過(guò)程中，若是出現(xiàn)了錯(cuò)誤，就會(huì)導(dǎo)致數(shù)據(jù)出現(xiàn)異常合成，形成了無(wú)序代碼或者是錯(cuò)誤代碼，出現(xiàn)信息失真。[3]

三、云背景下財(cái)務(wù)信息安全管理的對(duì)策

（一）優(yōu)化軟件維護(hù)

第一，要積極落實(shí)軟件升級(jí)管理，相關(guān)技術(shù)部門(mén)要結(jié)合管理要求完善管控工作，有效執(zhí)行統(tǒng)籌性較好的管理項(xiàng)目，確保升級(jí)管控機(jī)制和管理流程的完整性，在深度管理工作的過(guò)程中，要按照升級(jí)監(jiān)督效果和管控標(biāo)準(zhǔn)予以維護(hù)。也就是說(shuō)，要結(jié)合市場(chǎng)發(fā)展要求進(jìn)行統(tǒng)籌監(jiān)督，確保更新管理和系統(tǒng)維護(hù)項(xiàng)目更加有效。

第二，要整合系統(tǒng)維護(hù)管理機(jī)制，在對(duì)軟件功能進(jìn)行統(tǒng)籌性監(jiān)督的過(guò)程中，要落實(shí)更加有效的維護(hù)機(jī)制，借助軟件研發(fā)管理機(jī)制對(duì)具體問(wèn)題進(jìn)行具體分析，配備相應(yīng)的功能管理機(jī)制，合理性完善財(cái)務(wù)電算化軟件管理機(jī)制，確保日后工作體系得以全面優(yōu)化和升級(jí)。最重要的是，只有保證財(cái)務(wù)軟件管理的常規(guī)化程度，才能為云背景下企業(yè)財(cái)務(wù)信息安全管理工作提供保障。[4]

（二）優(yōu)化管理意識(shí)

第一，要建立健全定期的培訓(xùn)規(guī)劃，不僅要提升相關(guān)財(cái)務(wù)人員的工作水平和專業(yè)能力，也要對(duì)其進(jìn)行信息化系統(tǒng)操作安全意識(shí)培養(yǎng)工作，確保工作人員能清晰地認(rèn)知到現(xiàn)代網(wǎng)絡(luò)環(huán)境的重點(diǎn)，有效完善安全管理效果，深度整合系統(tǒng)管理人員的安全管理行為，提升管控效果。與此同時(shí)，要利用相應(yīng)的獎(jiǎng)懲機(jī)制和考核績(jī)效評(píng)估機(jī)制提升相關(guān)人員的綜合水平，確保財(cái)務(wù)人員能真正內(nèi)化相應(yīng)知識(shí)，合理性完善管理機(jī)制和管控效果，升級(jí)管控標(biāo)準(zhǔn)，為財(cái)務(wù)信息安全監(jiān)督管理工作的全面升級(jí)奠定基礎(chǔ)。

第二，要建立風(fēng)險(xiǎn)管理會(huì)議，確保相關(guān)人員能清晰地認(rèn)知到綜合業(yè)務(wù)素質(zhì)管理項(xiàng)目的基本水平，完善管理工作效果，升級(jí)指導(dǎo)控制體系的水平，整合風(fēng)險(xiǎn)管理效果，維護(hù)管理流程和控制機(jī)制。企業(yè)要聘請(qǐng)專業(yè)財(cái)務(wù)管理人員對(duì)企業(yè)財(cái)務(wù)部門(mén)進(jìn)行集中的技術(shù)和實(shí)踐指導(dǎo)，完善相關(guān)工作人員對(duì)安全信息管理項(xiàng)目的認(rèn)知水平，提升其計(jì)算機(jī)網(wǎng)路技術(shù)理論水平和實(shí)踐操作安全管理能力，也為后續(xù)信息系統(tǒng)管控工作的全面升級(jí)奠定基礎(chǔ)。[5]

第三，相關(guān)財(cái)務(wù)人員要對(duì)財(cái)務(wù)信息系統(tǒng)中可能出現(xiàn)的問(wèn)題做出明確預(yù)估，并且制定相應(yīng)的風(fēng)險(xiǎn)應(yīng)急預(yù)案，能針對(duì)具體問(wèn)題建立相應(yīng)的處理措施，減少風(fēng)險(xiǎn)問(wèn)題造成的經(jīng)濟(jì)損失和信息失衡，一定程度上提高企業(yè)財(cái)務(wù)信息管理項(xiàng)目的整體水平。

第四，企業(yè)要針對(duì)財(cái)務(wù)人員道德素質(zhì)進(jìn)行統(tǒng)籌管理，確保相應(yīng)網(wǎng)絡(luò)結(jié)構(gòu)和管理流程更加有效，積極整合道德約束機(jī)制，并且保證開(kāi)放網(wǎng)絡(luò)管理工作的實(shí)效性水平，滿足相應(yīng)的管理標(biāo)準(zhǔn)。企業(yè)要將法律法規(guī)中的相關(guān)約束條件和管理要求融入到常規(guī)化行為監(jiān)督管理機(jī)制中，維護(hù)相關(guān)項(xiàng)目的管理實(shí)際水平，建構(gòu)安全控制制度的同時(shí)，也要在實(shí)踐經(jīng)驗(yàn)中不斷探索新的管理要求，為整體上梳理企業(yè)財(cái)務(wù)信息安全管理工作提供保障。

（三）強(qiáng)化監(jiān)督機(jī)制

除了要執(zhí)行統(tǒng)籌性管理工作外，企業(yè)內(nèi)部也要建立相應(yīng)的監(jiān)督監(jiān)管部門(mén)，能對(duì)財(cái)務(wù)部門(mén)的具體工作進(jìn)行及時(shí)監(jiān)督和管理，提升管理實(shí)效性，避免財(cái)務(wù)信息控制工作受到影響。企業(yè)在財(cái)務(wù)信息系統(tǒng)設(shè)立和運(yùn)行的過(guò)程中，要強(qiáng)化安全監(jiān)督管理項(xiàng)目的保障作用，順利推進(jìn)相應(yīng)工作的合理化發(fā)展與進(jìn)步。需要注意的是，監(jiān)督人員要定期檢查具體的操作管理環(huán)節(jié)，并且總結(jié)財(cái)務(wù)信息系統(tǒng)運(yùn)行中常見(jiàn)的錯(cuò)誤，研究相應(yīng)的處理方案，提升財(cái)務(wù)信息系統(tǒng)安全管理水平，整合研究機(jī)制的同時(shí)，確保財(cái)務(wù)信息系統(tǒng)安全性得以優(yōu)化，提升管理項(xiàng)目的綜合水平。[6]

另外，相關(guān)監(jiān)督管理部門(mén)要積極執(zhí)行統(tǒng)籌性較好的財(cái)務(wù)信息管理責(zé)任機(jī)制，確保能落實(shí)問(wèn)責(zé)制，合理性提升管理工作的基本效果，針對(duì)每個(gè)環(huán)節(jié)進(jìn)行統(tǒng)籌監(jiān)督和管控，升級(jí)責(zé)任管理效果，維護(hù)財(cái)務(wù)信息安全管理水平的同時(shí)，也要制定相應(yīng)的管理指標(biāo)，并且細(xì)化相應(yīng)指標(biāo)參數(shù)，確保在具體問(wèn)題具體分析的基礎(chǔ)上，能針對(duì)相應(yīng)問(wèn)題配置合理的工作人員，強(qiáng)化問(wèn)題的處理能力。

（四）完善安全技術(shù)

第一，要利用單端控制技術(shù)，主要是在互聯(lián)網(wǎng)環(huán)境中應(yīng)用單端控制結(jié)構(gòu)，針對(duì)終端撥號(hào)能完成訪問(wèn)處理，和主機(jī)進(jìn)行獨(dú)立安全配置，維護(hù)運(yùn)行效果的同時(shí)，確保設(shè)備運(yùn)行管理更加安全。相應(yīng)的財(cái)務(wù)人員只需要輸入正確的口令就能訪問(wèn)主機(jī)，能減少每次撥號(hào)的登錄次數(shù)。并且能對(duì)主機(jī)進(jìn)行偽裝處理，避免外界對(duì)整體結(jié)構(gòu)的侵犯，一定程度上提高信息處理工作的基本情況，有效實(shí)施統(tǒng)籌性管理流程，為后續(xù)運(yùn)維管理項(xiàng)目的合理性升級(jí)奠定基礎(chǔ)。[7]

第二，利用雙端控制技術(shù)，不僅要完成主機(jī)端控制機(jī)制，也要對(duì)用戶端進(jìn)行分析，保證保護(hù)設(shè)備和主機(jī)訪問(wèn)控制軟件之間能形成良好的互動(dòng)結(jié)構(gòu)，提升配合驗(yàn)證管理的基本質(zhì)量，完善數(shù)據(jù)分析和信息處理效果。最重要的是，此時(shí)需要用戶驗(yàn)證的介入，能夠有效提升安全管理水平，保證安全性、完整性以及保密性等要求都能得到滿足，完善云背景下財(cái)務(wù)信息安全管理的系統(tǒng)化程度，因此，多數(shù)企業(yè)會(huì)利用雙端控制對(duì)財(cái)務(wù)信息系統(tǒng)進(jìn)行系統(tǒng)化處理。

總而言之，在云背景下，財(cái)務(wù)信息安全管理工作十分關(guān)鍵，企業(yè)要結(jié)合自身實(shí)際發(fā)展需求和管理標(biāo)準(zhǔn)，積極實(shí)施統(tǒng)籌性較好的運(yùn)維機(jī)制，順應(yīng)大數(shù)據(jù)背景的同時(shí)，優(yōu)化財(cái)務(wù)人員綜合素質(zhì)的同時(shí)，利用更加有效的技術(shù)完善財(cái)務(wù)信息安全管理水平，實(shí)現(xiàn)企業(yè)的可持續(xù)發(fā)展。