高校财务管理信息化安全探究

冯新宇

（黑龙江大学信息与网络中心，哈尔滨 150080）

1 建设高校财务管理信息化的意义

目前，多数高校的财务管理信息化建设还停留在服务内部日常管理的要求，自动在线分析、自动存储和更新以及提供准确及时的网络报表等功能都没有列入高校日常管理的要求。究其原因是大部门高校把财务管理信息化和高校的发展和整体战略列为两个层面，没有把高校的财务管理纳入高校的科学管理层面。伴随着高等教育的日益发展，高校财务管理信息化下一步的目标和努力方向是把高等学校财务管理信息化建设提高到学校管理层面。伴随着高等学校信息化建设的不断提高与深入，在高等学校内部也就是各个二级单位之间建立互联与协同的信息化体系进而为高等学校的整体发展提供优质的服务是未来高等学校发展的必然趋势。

财务部门提供的会计信息作为高校领导重点关注的内容之一，高等学校应该借助校园网络信息化建设的发展优势，努力改善和提高财务管理信息化建设，进而为高等学校的整体信息化建设奠定良好的基础。

第一、高等学校的发展资金是学校建设的物质保障，借助信息化手段，提高高校的财务管理水平，对高等学校的发展资金进行良好的控制与监管，促进和加快高等学校的整体步伐建设。

第二、高校财务管理信息系统的基础是对财务信息体系进行多元化建设。传统的高校财务信息构架是按照国家的会计科目要求严格设计的，服务对象是面向上级部门，反映的财务信息也局限于上级部门对高等学校的财务信息的基本要求，此外，由于财务信息构架单一，含有的财务信息量有限，在有限的信息量中也仅是部分满足上级部门的要求。因此应建立多元化的财务信息体系，它既要符合国家会计科目要求，也涵盖业务类别、预算项目等高等学校重要的财务指标，服务对象不仅适用于上级部门，也适用于学校内部和银行等完整的财务数据体系。

第三、现代高校的财务管理战略目标的实现需要高校具有完善的财务管理信息系统为前提。高校的财务系统提供的传统模式信息是有局限性的，无论在质量还是数量都很难满足学校管理层的决策需要。解决这一问题的关键就是建设高校财务系统信息化，提供符合不同使用者不同需求的高校财务信息体系，为管理层决策提供更优质的决策依据，也是进行高校财务信息化建设的动力。

第四、高校财务管理系统信息化，为学校决策提供支持，进而优化高校的整体资源配置和服务学校长远发展。

第五、对高校财务信息系统信息化建设，把内部控制制度也嵌入其中，对经济事项进行事前、事中和事后全流程控制，在保证高校财务信息公开透明的同时，也使学校的资金得到更加充分合理的运用。

2 高校财务系统信息化建设应该具备的要素

2.1 安全性

财务管理系统良好运行的保障是系统的安全性，因此在建设财务系统信息化的同时也要加强安全保障体系建设，充分分析财务信息系统的风险因素，制定具有针对性的安全策略。对系统采取科学、先进的安全技术进行有效监控和安全防护，使系统具备迅速、敏捷的恢复响应与动态调整的功能。

通过权限审核机制对数据进行保护，综合使用WindowsNT用户权限管理、角色用户管理以及网页用户权限管理程序，对不同用户对不同数据的读、写分别规定权限，保证系统数据不会被有意或无意的人为破坏。

内外网防火墙分离（例如：只开放80端口）。

关键数据要采用https等技术进行基于PKI技术的加密传输，保证数据传输的安全性。教师的财务密码在数据库中要进行加密存储。

2.2 可靠性

财务系统应以成熟的关系型数据库产品作为后台数据库系统，利用其提供的事务处理机制，确保数据一致和操作完整。可以对数据库进行主题式设计，防止由于数据冗余造成的数据不一致现象的发生。

2.3 高可用性

财务系统的操作界面，应该易学易用。系统管理维护方便，可以减少技术支持的工作量。同时，要充分考虑各高校的实际情况，在功能和性能上满足高校财务信息使用者的使用需求，使高校财务信息的使用者使用方便、得心应手。

2.4 高性能

采用C/S结构的策略，提高了系统的整体性能。

2.5 先进性和开放性

要运用具有国际先进技术和标准的系统产品平台，保正系统的使用性价比，方便与学校其它部门的软件系统进行数据交换。

2.6 可适应性和可扩展性

财务系统设计时要考虑系统的灵活性，能够与高等学校的发展保持同步与扩展，满足高校不同时期的不同需求。同时，提供对数据的二次加工的支持，可以应付临时地和特殊的需求。

2.7 互操作性

财务系统要提供异构平台的数据共享，实现多平台的无缝连接。提供系统进行连接的扩展接口，使用户能够和其他有关单位进行数据交换和共享。

3 结束语

随着高等教育和信息化建设的日益发展，信息化建设已经成为每一所高等学校关注的重点工作。高等学校财务管理信息化建设为高等学校整体战略发展提供资金支持和后续保障的同时，也要加强高校财务管理自身化安全的建设，保证系统和数据安全，使高等学校的财务管理信息化建设达到高等学校信息化建设的整体要求和战略水平。