网络高校财务信息安全风险及对策

张辉　陈赞

摘要：计算机网络技术的快速发展推动了高校财务信息化的步伐。高校财务信息管理在共享网络技术给带来的方便、快捷和高效的同时，也面临着诸多不确定性的安全风险。本文通过分析网络环境下影响财务信息安全的主要因素，提出相应的风险对策和防范措施。

关键词：高校；财务信息；网络；安全风险

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2015）34-0024-01

传统的财务信息数据管理传输方式往往在时间性、效率上较差，导致管理成本高，信息不准确[1]，严重影响了财务管理工作的正常运行。随着高校办学规模的不断扩大及网络技术的普遍应用，网络财务得到了广泛的发展。财务信息被存储在数据库中，用户在自己的权限范围内可以不受地点时间的限制通过网络访问相关财务数据，高效性、及时性、共享性成为网络财务的主要特点。虽然网络环境下财务信息管理系统，为高校财务工作各方面提供了信息综合平台，提高了财务工作效率，保证了数据传输的及时性和准确性，但在网络的环境背景下，财务信息系统也必然要面临网络安全风险。如何做好在网络环境下财务信息数据安全风险的防范工作，成为高校财务信息管理者所要面对和解决的重要问题之一。

1 网络环境下高校财务信息的主要安全风险因素

网络财务是计算机与网络信息技术在财务信息管理领域的具体应用，其信息安全风险除来源于网络信息技术的一般风险外还有财务数据的特定风险[2]，主要有以下几个风险：

1）计算机软硬件系统风险。计算机软硬件是保证财务信息数据安全的基础，也是财务系统运行的基本条件，但其对财务数据安全的影响却未引起财务管理者足够的重视。计算机硬件长期不进行更新维护，缺乏日常保洁，增加了硬件发生故障的风险。一旦硬件设备系统发生故障，就会导致财务网络系统及财务软件无法正常运行，造成财务信息数据丢失的风险，给财务工作带来灾难性的后果。同样，软件系统对财务信息的安全也很重要。软件系统不够成熟，运行不稳定，升级更新缓慢，相关漏洞未及时弥补，安全性和保密性不够，用户权限设置不合理，这些都可能直接影响网络财务的运行效率，给财务信息安全造成隐患。

2）计算机病毒风险。在网络技术的快速发展的今天，计算机病毒的破坏能力也在不断提高，成为网络安全最大的威胁因素之一。计算机病毒具有隐蔽性高、传播速度快、自我复制强、难以防范等特点。高校财务信息数据通过网络在客户端与服务器端进行数据的相互交换和传递，极大增加了财务系统感染计算机病毒的风险，而一旦财务系统感染病毒势必会威胁到整个财务网络系统和数据安全。

3）非授权访问风险。在网络环境背景下，一些人可能会出于各种目的，避开计算机系统访问控制机制，对财务网络设备及数据资源进行非正常使用，扩大或改变权限访问财务数据信息，在网络上对财务数据进行修改，以及通过网络对财务系统进行攻击，这些将会对财务网络系统及数据造成严重破坏。

4）内部控制风险[3]。任何数据和系统都需要有效的管理机制，财务信息管理不断网络化，但针对其相应的内控管理制度却还不够健全。各种人为破坏及失职行为，比如伪造、窃取、删除等，都不能得到有效的控制与责任追究。

5）数据存储及传输风险。财务信息化后，电子数据成为财务信息管理的主要对象。对数据备份不够重视，没有形成定期备份的制度，会导致数据丢失后无法还原。或者，对数据存储介质管理不当，造成消磁或损坏，数据丢失。另外，电子数据除存储备份外还要在客户端和服务器之间相互传输，大大增加财务数据被截取、簒改的可能，导致数据不准确或丢失。

2网络环境下财务信息化安全对策及防范

计算机网络的迅猛发展，网络财务信息安全成为重要的问题。为了确保网络环境下财务信息数据的安全，在实际工作中需注意以下几点：

1）提高运用网络安全技术，确保网络运行安全。除了运用法律和管理手段外，管理者还需依靠网络技术方法来实现保护网络背景下财务信息的安全可靠。目前，网络安全控制技术主要有：防火墙技术、访问控制技术、用户识别技术、网络安全漏洞扫描技术、网络反病毒技术、入侵检测技术等[4]。

2）加强对计算机病毒及人为破坏防范。建立合理有效的计算机病毒与人为破坏防范体系和制度，及时发现计算机病毒入侵情况后，采取有效的手段阻止计算机病毒的进一步传播和对系统的破坏；同时提高工作人员防范意识，遵守相关防范措施，制定具体的、切实可行的管理措施，防止人为因素的破坏。在安全防范体系中，每个责任主体都必须遵守安全行为规则，防范体系才可能运行好，才可能达到预期的防范效果。

3）完善财务信息内部控制制度。建立健全财务信息内部控制管理制度，明确内部岗位分工，利用岗位之间相互联系相互制约关系，确保财务信息数据安全可靠，防止对数据和软件的破坏性修改。加强计算机软硬件管理与维护制度，涉及财务信息数据的计算机做到专机专用，未经允许不得使用财务专用计算机。针对财务信息数据的操作须经主管批准，不得擅自进行。定期检查计算机软硬件系统，做好检查记录，对易损、易耗件经常更换，保证系统正常运行。故障发生时，及时解决问题，做好财务信息系统维护工作。

4）加强财务数据管理，做好数据备份。完善财务数据管理制度的制定，规范财务信息管理内部控制，明确各岗位职责，确保高校财务信息数据的安全可靠性。定期对财务信息数据进行备份，提高数据的完整性，避免由于硬件的故障而导致数据的丢失。对财务备份数据安排专人负责保管，未经领导批准不得对备份数据进行任何的操作。同时对存储备份数据的光盘、硬盘、磁盘等存储介质，按照相关规定的管理办法进行归档存放，并做好防火、防潮、防磁等工作，谨防外部因素造成对财务数据的破坏。

参考文献：

[1] 孙瑾.谈高校网上财务信息的安全与对策[J].科技信息，2010（18）：474-475.

[2] 霍宏建.网络财务信息安全风险及防范[J].合作经济与科技，2012（435）：86-87.

[3] 凌振华.网络环境下的高校财务信息安全风险与对策[J].会计师，2014（22）：78-79.

[4] 李艺博.网络财务安全防范措施的研究[D].秦皇岛：燕山大学，2014：17-22.