高校財務(wù)信息化建設(shè)中的安全問題探析

摘? 要：信息技術(shù)的高速發(fā)展，為高校財務(wù)信息化建設(shè)提供了方便，財務(wù)信息化也是高校信息化改革發(fā)展的重要內(nèi)容。雖然當前高校財務(wù)信息化建設(shè)取得了不俗的成績，但也有許多問題隨之產(chǎn)生，其中信息安全問題是最突出的一個，嚴重影響了高校財務(wù)信息化建設(shè)發(fā)展的步伐和方向。只有深入分析問題產(chǎn)生的原因，找出解決之策，才能有效推進高校財務(wù)信息化建設(shè)的進程。

關(guān)鍵詞：高校財務(wù);信息化;信息安全

中圖分類號：TP309 ? ? ?文獻標識碼：A 文章編號：2096-4706（2019）20-0162-02

Abstract：The rapid development of information technology has provided convenience for the construction of financial informatization in universities，and financial informatization is also an important part of the reform and development of university informatization. Although great achievements have been made in the construction of financial informatization in universities at present，many problems have arisen with it. Among them，information security is the most prominent one，which seriously retards the pace and direction of the development of financial informatization in universities. Only by deeply analyzing the causes of the problems and finding out the solutions，can we effectively push forward the construction of financial informatization in and universities.

Keywords：university finance;informatization;information security

0? 引? 言

隨著信息技術(shù)的高速發(fā)展，其在我國高校改革的進程中得到了廣泛應(yīng)用，信息化已然成為高?，F(xiàn)代化建設(shè)中不可或缺的重要組成部分。其中，財務(wù)信息化是高校信息化建設(shè)的核心內(nèi)容之一，伴隨著信息技術(shù)運用，高校財務(wù)管理模式已經(jīng)從原始的手工會計發(fā)展成現(xiàn)在的信息化管理模式，取得了可喜的成績。但隨著財務(wù)信息化模式的迅猛發(fā)展，與之相應(yīng)的安全管理風險也悄然增加，與之相配套的風險管治體系并不健全，在實際運行中出現(xiàn)了各種信息安全問題，對高校的信息化建設(shè)進程產(chǎn)生了消極的影響，對此，我們必須加以重視，深入分析研究，找出可行的解決方案。

1? 高校財務(wù)信息化管理模式的現(xiàn)狀

信息技術(shù)是高校信息化建設(shè)的基礎(chǔ)，是高?？沙掷m(xù)發(fā)展的必要保證。高校財務(wù)管理信息化就是在學(xué)校信息網(wǎng)絡(luò)基礎(chǔ)上構(gòu)建起來的。目前，除了軍事院校外，我國高?；径疾⑷肓嘶ヂ?lián)網(wǎng)，構(gòu)建了較為完善的校園網(wǎng)絡(luò)。依附于校園網(wǎng)絡(luò)的高校會計電算化模式已經(jīng)發(fā)展非常成熟，有效提升了高校財務(wù)管理效率。但財務(wù)信息化建設(shè)的進度依然很慢，缺乏創(chuàng)新，并不斷暴露出新的問題。尤其是財務(wù)信息安全問題更是得不到有效解決。究其原因：一是投入不足：學(xué)校對信息化建設(shè)的投入滿足不了實際發(fā)展的需求;二是學(xué)校財務(wù)網(wǎng)站問題：學(xué)校網(wǎng)站的建設(shè)不規(guī)范、沒有系統(tǒng)性、權(quán)限控制不明;三是高校信息管理有漏洞：缺乏完善的信息資源管理體系，導(dǎo)致訪問效率低，安全性差。面對高校信息化發(fā)展進程中出現(xiàn)的新問題，應(yīng)認真對待，積極探索，為高校財務(wù)信息化建設(shè)保駕護航。

2? 高校財務(wù)信息化管理中存在的問題

2.1? 財務(wù)軟件不規(guī)范

由于各高校采用的財務(wù)軟件不統(tǒng)一，必然造成功能性、應(yīng)用性、安全性、保密性等不盡相同。這主要是受制于軟件開發(fā)商的技術(shù)能力，還有后期的軟件升級維護、軟件使用規(guī)范培訓(xùn)和軟件管理培訓(xùn)。這必然導(dǎo)致了軟件的不規(guī)范，阻礙了高校財務(wù)信息化建設(shè)的步伐，降低了信息管理的安全性。

2.2? 財務(wù)網(wǎng)絡(luò)監(jiān)控薄弱

財務(wù)信息化建設(shè)離不開互聯(lián)網(wǎng)的支撐，而互聯(lián)網(wǎng)是一個開放的平臺，這就對高校的財務(wù)數(shù)據(jù)防護技術(shù)提出了更高的要求。當前，部分高校的網(wǎng)絡(luò)安全防護意識薄弱，面對泛濫的網(wǎng)絡(luò)攻擊毫無招架之力。如：有一高校的學(xué)校運用黑客技術(shù)盜取其他學(xué)校學(xué)生銀行卡信息，造成高達幾萬元的經(jīng)濟損失。這種現(xiàn)象至今還時有發(fā)生，根本原因是學(xué)校的監(jiān)控技術(shù)能力不足和缺乏網(wǎng)絡(luò)安全防護意識。

2.3? 財務(wù)風險意識不足

由于信息技術(shù)發(fā)展非常迅速，高校財務(wù)人員必須與時俱進，才能與新技術(shù)的發(fā)展步調(diào)一致，并能熟練掌握與運用。而現(xiàn)實情況則是高校的財務(wù)信息安全由學(xué)校數(shù)據(jù)庫管理人員負責，財務(wù)人員只負責財務(wù)系統(tǒng)的使用，缺少足夠的計算機和網(wǎng)絡(luò)技術(shù)知識，對網(wǎng)絡(luò)信息安全概念模糊，缺乏足夠的安全意識。這嚴重影響了高校內(nèi)部財務(wù)信息的安全，降低了財務(wù)管理的效率和質(zhì)量。

3? 提高高校財務(wù)信息化安全管理的有效對策

3.1? 提高風險管理人員素質(zhì)

財務(wù)安全風險的控制從根本上離不開人的管理，所以，高校應(yīng)聘用或培訓(xùn)高素質(zhì)的風險防控人員，提高他們的業(yè)務(wù)能力和思想道德水平，嚴格執(zhí)行人員任用程序，制定嚴謹?shù)男袨橐?guī)范制度，確保在校內(nèi)形成一道堅實的信息安全防火墻，將一切不可控因素阻擋在外。另外，明確財務(wù)管理各部門的職責，施行崗位責任制，形成一種充滿正能量的工作氛圍。還要對風險管理人員不定期進行崗位培訓(xùn)，確保其具備良好的風控能力，面對各種網(wǎng)絡(luò)威脅能夠應(yīng)對自如。這樣，才能從根本上消除財務(wù)信息安全隱患，為高校的財務(wù)信息管理創(chuàng)造一個綠色的環(huán)境。

3.2? 建立專門的備份機制

在當前信息化條件下，資源備份和恢復(fù)永遠是信息安全管理最核心的內(nèi)容，無論哪個行業(yè)都必須建立資源備份機制，以防患于未然。同樣，高校財務(wù)信息備份是財務(wù)信息化管理工作的重中之重，完善的財務(wù)數(shù)據(jù)備份是抵御信息安全風險的重要環(huán)節(jié)。首先，要對財務(wù)數(shù)據(jù)備份流程進行精細化分工，明確各備份環(huán)節(jié)人員的職責。財務(wù)管理工作人員需要重視對日常財務(wù)數(shù)據(jù)的保存、遷移、匯總及定期銷毀等。其次，制定數(shù)據(jù)備份規(guī)則，建立數(shù)據(jù)備份和恢復(fù)預(yù)案，在遇到安全事故后，能夠快速應(yīng)對，減少事故損失。最后，制定信息數(shù)據(jù)一致性監(jiān)控方案。隨著高校的發(fā)展，高校的財務(wù)項目種類日益繁雜，業(yè)務(wù)規(guī)模也日趨龐大，財務(wù)數(shù)據(jù)不時會有調(diào)整修正的情況，或財務(wù)賬目類型變更、合并、增減等數(shù)據(jù)屬性變化的情況，導(dǎo)致備份數(shù)據(jù)與實際生產(chǎn)數(shù)據(jù)存在多種不一致的情況。所以，必須建立健全一套數(shù)據(jù)監(jiān)控預(yù)案，保證數(shù)據(jù)的延續(xù)性、一致性和科學(xué)性。

3.3? 加強信息化安全管理

計算機操作系統(tǒng)數(shù)據(jù)安全在信息化安全管理中占據(jù)著重要地位，必須引起相關(guān)管理人員的重視。為此，需要從以下方面強化其安全性。

（1）設(shè)置訪問控制權(quán)限。杜絕未授權(quán)用戶訪問數(shù)據(jù)庫，可根據(jù)用戶的等級設(shè)置相應(yīng)的訪問權(quán)限。

（2）文件加密。為防止重要數(shù)據(jù)信息、文件被惡意篡改或竊取，需要對相關(guān)文件進行加密處理。

（3）做好備份。用戶數(shù)據(jù)是非常重要的信息資源，為防止誤操作、硬件損壞、系統(tǒng)崩潰、黑客攻擊等意外情況導(dǎo)致數(shù)據(jù)丟失或損壞，需要對數(shù)據(jù)資源及時備份。

（4）系統(tǒng)進程監(jiān)控。計算機管理人員要適時對系統(tǒng)進程進行觀察、監(jiān)視，通過任務(wù)管理器查看進程是否正常，通過進程內(nèi)存映像觀察是否存在潛伏的進程，以防止?jié)摲谡?yīng)用軟件中的惡意程序?qū)ο到y(tǒng)進行破壞或竊取數(shù)據(jù)。

（5）防病毒。在計算機安全管理中，病毒入侵是最常見的安全隱患，其往往會造成較大的危害，如網(wǎng)絡(luò)崩潰、死機、數(shù)據(jù)損壞、文件丟失、系統(tǒng)崩潰等嚴重后果。所以，應(yīng)對計算機病毒攻擊是保證信息安全的首要任務(wù)。首先，計算機須安裝殺毒軟件，開通實時網(wǎng)絡(luò)監(jiān)控功能，對計算機定期進行殺毒掃描，防患于未然;其次，提高安全意識，對于一些陌生的鏈接、網(wǎng)頁、郵件等要慎重處理，在無法確認是否正常的情況下，可以直接刪除或屏蔽;第三，設(shè)置訪問權(quán)限，將重要的文件設(shè)置為只讀，以防被人修改或刪除;第四，外來設(shè)備管理，對于即將連接的外來設(shè)備，必須先進行殺毒掃描，然后再進行使用，以免感染病毒，如移動硬盤、光盤等外設(shè)。必須提高安全預(yù)防意識，盡可能將危害降至最低，以保證計算機系統(tǒng)的正常運行，確保信息數(shù)據(jù)的絕對安全。

4? 結(jié)? 論

總之，高校財務(wù)信息化建設(shè)是促進高?，F(xiàn)代化發(fā)展的重要環(huán)節(jié)，也是適應(yīng)信息化時代發(fā)展的必然結(jié)果，有效提高了高校財務(wù)管理的工作效率和質(zhì)量。但在應(yīng)用新技術(shù)時，與之相伴的是產(chǎn)生了一些新問題，需要及時研究解決。相關(guān)管理人員應(yīng)從實際工作出發(fā)，制定一系列相配套的、完善的信息管理體系和制度，才能確保高校財務(wù)管理信息化模式發(fā)揮其優(yōu)勢和功能。為此，高校管理人員應(yīng)結(jié)合自身財務(wù)工作實情探索出一條適合自己發(fā)展的道路，為實現(xiàn)高校的現(xiàn)代化建設(shè)貢獻力量。

參考文獻：

[1] 陸明燕.高校信息化建設(shè)中的信息安全問題與舉措分析 [J].信息通信，2018（2）：291-292.

[2] 王正君.高校財務(wù)信息化建設(shè)中存在的問題及對策 [J].財會學(xué)習(xí)，2016（16）：33-34.

[3] 周娜.淺析高校財務(wù)信息化建設(shè)中的問題及解決方案 [J].經(jīng)濟師，2016（5）：204+206.

作者簡介：嚴劍煒（1982.01-），男，漢族，貴州六盤水人，工程師，碩士研究生，研究方向：數(shù)字化校園。