高校会计信息化安全问题研究
2021-11-13常冬雨
常冬雨
摘要:随着我国信息化技术进一步推广和普及,在高校的经营管理过程中,会计信息化建设也有了长足的进步和发展。但需要注意的是,在会计信息化建设过程中也存在一定程度的安全问题或者隐患,因此要高度重视信息化技术的优化和完善,着重做好安全防护工作,确保会计信息化和相关技术有效融合,进而体现出应有的安全管控效果,为高校会计信息化水平的有效提升提供必要的保障。结合这种情况,本文重点分析高校会计信息化安全管控过程中存在的问题,以及应对策略。
关键词:高校;会计信息化;安全问题;应对策略
目前,在网络环境下,针对高校会计信息化管控工作而言,需要进一步有效做好安全防范工作,通过信息化的有效加强,使会计管理质量和管理效率得到显著提升。同时也要充分防范各类风险因素或者安全隐患,在信息獲取过程中可以体现出应有的会计电算化成效,进而为高校会计管理能力和决策能力的有效增强提供必要的支持。据此,有必要深入探究高校会计信息化安全问题及应对策略等内容。
一、高校会计信息化安全问题
目前,高校会计信息化已经越来越融入国家的教育信息化系统中,在此情况下,高校方面越来越关注会计信息化的安全问题,在信息传播速度更快、传播面更广的背景下,如果信息化系统出现不同程度的安全问题,对于高校的会计系统和经营管理工作都会造成严重影响。因此,要进一步加大高校会计信息化系统的安全防控工作,使整个系统能够安全稳定的运行,进而为学校相关业务部门和会计管理工作的有效推进提供必要的支持。但也要注意,在信息化安全管控方面仍然存在一定的问题或者不足。通过具体调研可以看出,高校会计信息化安全问题涉及很多内容,主要表现在以下几个方面:
(一)高校会计信息化数据机房存在一定程度的安全问题
在高校会计信息化安全管控工作中,信息化数据机房是其中十分关键的组成部分。然而,在数据化机房方面往往存在一定的安全问题。例如,在服务器的运行过程中可能出现一定的安全问题,或者不间断电源也有一定程度的安全隐患,在高校会计信息化的运行早期,为了确保整个系统的运行安全,财务管理局域网往往采取的是独立运行模式,并没有与外部网络进行连接,在这样的情况下,使得高校会计信息化服务器相对来说比较安全。在新时代背景下,高校会计信息化水平进一步提升,为了更充分的满足广大师生的客观需求,使服务质量进一步提升,高校在财务管理系统等方面进一步升级和更新,把财务系统和会计管理体系等进一步充分融合,在会计信息化管理体系方面进一步匹配相对应的网络查询以及网上报账、网上缴费等功能,打造更加多元化的会计信息化管理系统,而这种开放多元的管理系统接入到外部网络之后,导致会计信息化服务器面临更大的风险隐患和安全风险。某些高校因为会计信息化管理系统安全防控措施不到位,而出现不同程度的服务器安全问题。同时,为了充分确保服务器不间断工作,需要高校会计信息化机房使用功率比较大的不间断电源。针对规模更大的高校来说,通常情况下会把服务器放到学校的数据机房中,学校数据机房要匹配与之相对应的更大功率的不间断电源。然而,在具体的不间断电源管理过程中,往往因为管理不善或者管理过程中存在一定问题,而导致火灾事故。例如,北京某高校数据中心因为不间断电源蓄电池有比较严重的老化问题,进而导致火灾,此类情况导致多个地区出现高校网络中断等相关方面的问题,这对于高校的会计信息化安全体系会造成严重影响,存在重大安全问题。
(二)高校会计信息化系统数据备份存在一定的安全问题
在高校会计信息化系统数据备份方面,往往存在一定程度的安全问题,主要的根源是因为数据备份不够及时,信息收集不够完整,进而出现相对应的安全隐患。通常情况下,数据备份不够及时,一些高校的信息化系统管理人员对于自动备份功能往往过于依赖,很多系统因为自动备份功能出现一定程度的故障或者软件硬件等相关内容出现问题,无法正常运行,进而导致会计信息化系统管理员因为人为失误导致数据备份不够及时有效,或者数据不够精准,进而导致不同程度的问题或者安全隐患。通常情况下数据备份不够完整,因为相关单位在增加系统模块的过程中,往往存在一定的漏洞或者不足,相关软件公司人员并没有把修改之后新增加的系统模块编入到数据备份程序之中,此类问题被忽视。因为软件公司人员疏忽而导致备份出现漏洞,这类问题造成的安全隐患或者风险时有发生。
(三)在高校的会计信息化权限设置方面有不同程度的安全问题
通过具体调研可以看出,在高校的会计信息化体系方面,因为权限设置存在一定的问题或者系统权限设置不规范,不够科学合理,进而导致整个会计系统存在不同程度的故障或者漏洞,这类情况导致相关故障或者舞弊事件时有发生。此类情况应该引起财务管理人员的高度重视,这样才能体现出应有的信息化安全管控效果。但在某些高校的会计信息化管理系统中往往没有明确各个系统的权限和职责,通常会把会计信息化系统权限和行政领导权限混在一起,并没有充分明确各自的作用和特点,权限不够清晰,在会计信息化系统中往往对于财务部门的领导权限设置过大,而领导方面因为操作失误,导致整个系统运行过程中存在很大的问题,出现不同程度的故障,甚至对于整个高校会计信息化系统都会造成严重损害,使其陷入瘫痪,或者存在重大故障。另外,某些高校在系统管理员的权限设置方面往往过大,系统管理员利用自身的特权可能进行舞弊,而会计舞弊情况导致整体的会计信息化安全受到严重损害。
二、高校会计信息化安全问题的应对策略
(一)从根本上有效强化高校会计信息化数据机房的安全管理
在高校会计信息化安全管控过程中,有效做好会计信息化数据机房的安全管理工作,是十分关键的内容,高校相关方面在自身的专门的信息网络部门的经营管理过程中,要对安全防范体系不断进行优化和完善,不断的改进和完备,以此作为关键的内容,并且匹配与之相对应的专业软件硬件和工程师等等,进而体现出应有的安全管控效果和安全技术力量。特别是在会计信息化数据机房的安全管理过程中要充分加强,在会计信息化服务器设置方面要有效优化和完善,在信息网络部门中有效托管,并且纳入学校的会计信息化安全体系之中,把相对应的数据库和信息化网页服务器都安装到系统之中,以此进行相对应的漏洞扫描和防篡改。同时,把网页防篡改功能和漏洞扫描工作形成制度化、常态化机制,在整个体系中进行充分的体现。通过数据库的健全完善和全新漏洞扫描软件的有效应用,为学校财务系统和服务器安全提供必要的保障。同时,也要安排专业人员对于整个财务系统进行漏洞扫描,严格细致的做好检测,使学校财务系统的相关漏洞可以得到远程升级,为会计信息化服务器安全防护提供必要的支持。同时,在不间断电源方面也要及时做好更新和维护,在4年半左右,要针对不间断电源电池进行及时有效的更换,在数据库方面有效更新和完善,这样才能有效规避服务器或者电池因为超期服役而导致不同程度的安全问题。
(二)从根本上有效做好会计信息化数据备份工作,加大安全管理力度
在高校会计信息化安全防控过程中,相关系统管理人员要着重针对会计信息化数据进行自动备份优化和完善,使相对应的数据自动备份程序安全稳定的运行。相关管理人员每天要加大监督管理力度,有手动数据备份的良好习惯,同时软件公司人员也要着重针对自动备份程序进行严格细致的巡视和检测,及时有效的发现问题,同时把所有的模块都纳入备份程序之中。在开放的自动备份程序之中,系统管理人员要打开程序并且着重做好检查,确保备份模块没有任何的漏洞,针对规模比较大的高校来说,在会计信息化安全防控过程中,要尽可能有效采取服务器双机热备份模式,以此体现出更加良好的会计信息化安全管控效果。
(三)针对会计信息化工作岗位权限进行有效规范
针对高校会计信息化安全管控工作而言,要严格按照相对应的管理规定,设置相对应的会计信息化工作岗位,并且匹配与之相对应的管理权限,在工作岗位和权限方面要充分明确,使相关部门或者各类人员,可以更有效的明确各类情况,以此体现出应有的管控效果,使权限得到充分的明确。在电算主管软件操作、审核、记账、电算维护、电算审查、数据分析等一系列相关方面都有效加强,以此体现出计算机软件硬件的正常运行效能。同时,对于计算机内部的数据信息要有效应对和处理,确保各个部门和相关人员的权限能够得到充分的明确,严格按照相对应的岗位职责和任务要求,匹配与之相对应的权限和功能,进而体现出各类权限的针对性和可行性。在数据分析电算审查和维护审核记账等方面都有效增强,以此通过相对应的岗位职责和岗位权限的有效明确,使会计信息化安全管控工作能够取得应有的成效,各项职责得到切实落实,进而体现出应有的信息化安全管理效果。
三、结束语
总而言之,从上文的分析中可以充分明确,针对高校会计信息化安全管理工作而言,面临不同程度的安全问题。对此,应该具备问题导向意识,进一步体现出会计信息化安全管理的效果,促进我国的会计信息化安全管控工作能够取得应有的效果,为高校各项工作的推进提供必要的支持,使会计更好地发挥其职能,为高校经营管理工作的可持续发展提供必要支撑。
参考文献:
[1]陈文,谌鸿.我国当前会计信息化建设中常见的问题及其措施分析[J].科技经济市场.2014(07):169-170.
[2]高歌,刘滨,顾星海,宋歌.高校化學实验室信息化安全管理体系的建设探讨[J].化工管理.2019(25):67-68.
[3]孙丽艳.高校信息网络安全状况分析及信息化安全人才队伍建设[J].中国教育网络.2016(05):26-27.
[4]赵波.会计信息化的安全问题及应对措施[J].山西财经大学学报(高等教育版).2019(S1):112-113.
[5]陈慧,刘启春.“互联网+”背景下高校档案信息化安全建设研究[J].当代教育实践与教学研究.2018(07):59-60.
[6]窦海燕.“互联网+”背景下高校档案信息化安全建设研究[J].中国管理信息化.2019(08):87-88.