高校财务网络的安全风险防范探析

《高校财务网络的安全风险防范探析》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、高校财务网络的安全风险防范探析[摘要]以现代计算机网络技术为主要手段的网络化财务管理，是财务管理发展的必然趋势。网络环境下的财务系统与会计电算化系统相比面临着诸多新的风险，解决财务网络的安全问题是实现网络化财务管理的前提。本文针对高校财务网络的安全问题，提出了强化网络安全意识，创新网络安全策略，落实网络安全维护的安全风险防范策略。　　[关键词]高校财务；网络安全；对策　　一、问题的提出　　随着经济全球化浪潮的推进，知识经济蓬勃发展，信息技术渗透到社会的各个方面，高校会计领域在网络环境下发生了深刻的变革，财务管理模式不断创新，实现了会计核算型向财务管理型的转变。从现代财务管理发展趋势来看，财务管

2、理过程实质上是一个处理财务信息的过程，高校应加快信息管理的现代化进程，建立一个高效率、高质量的财务系统，为决策层宏观调控、科学决策服务，而信息的“实时化”则是这个系统的核心。　　当以计算机技术为平台的信息技术和网络技术迅猛发展时，高校会计电算化已过了成熟期，高校财务管理系统只是一个封闭的管理系统，仅仅满足了财务部门内部管理的需要，财务信息不能顺畅地与外部相关部门沟通，造成财务信息滞后，这种管理形式不能满足信息时代的管理需求。因此，借助现代化的计算机网络技术为主要手段的网络化财务管理，就成为财务管理改革和发展的必然趋势。　　利用网络资源管理的优势，使财务信息快速获得、及时处理，将有效地提高财务管

3、理的效率。高校网络的稳健发展、提供良好安全的应用环境则成为实现网络化财务管理的必然条件。所谓“网络安全”就是网络上的信息安全，是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。广义来说，凡是涉及网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全所要研究的领域。　　计算机给高校财务工作带来了一系列的方便、快捷和高效，使高校财务管理工作不断迈向新的境界，借助高速的、先进的计算机软硬件平台，把先进的网络技术与财务工作结合在一起，实现数据共享和资源共享，促使财务工作更快捷、准确、规范，在

4、另一层次上保证了高校体制改革的顺利进行。信息的开放性和共享性是财务网络的最大优点，但在信息通信对安全性要求较高的情况下，这一优点就成了财务网络中的一大隐患，网络安全将成为信息经济时代的一个焦点课题。　　二、高校财务网络面临的安全问题　　（一）管理安全风险　　管理安全风险是指由于相关人员缺乏网络信息安全基本知识，不遵守本部门的信息安全规则，造成数据损失等。很多财务工作人员普遍对病毒危害性程度认识不够，有的工作人员任意从互联网上下载资料，在计算机间、局域网和互联网之间交替使用软盘和可移动硬盘、优盘，　　将计算机病毒带入财务系统中；另外由于一些计算机的配置较低，安装防病毒软件后计算机运行速度会受到影

5、响，一些员工对安装的防病毒软件私自卸载，造成整体防病毒工作的被动。因此，往往由于某一个人使用过程中的疏忽导致造成整个网络使用效率低下，甚至会造成无法挽回的财务数据损失。　　（二）信息安全风险在网络环境下，财务信息的保密性特征与财务信息公开性特征相矛盾。一方面，财务信息属于高校的机密，另一方面，财务信息又依赖网络传递，高校在利用网络共享实施财务管理的同时，将自己也暴露于风险之中。信息安全风险包含财务信息泄密和被恶意篡改，甚至被删除，造成整个网络系统瘫痪，无法运行、数据丢失等，给学校造成较大损失。　　（三）非法入侵风险　　在网络环境下，电子符号代替了会计数据，磁介质代替了纸介质，在这个环境中一切信

6、息在理论上都是可以被访问到的，除非它们在物理上断开链接。因此，财务部门在实现网络化管理的同时，很难避免非法侵扰。一些人可能出于各种目的，有意或无意地损坏网络设备，　　在网络上对管理系统进行黑客程序的测试运行等活动，对系统造成极大破坏。黑客活动比病毒破坏更具目的性，几乎覆盖了所有的操作系统，包括财务系统。　　（四）感染病毒风险　　随着网络的迅速发展，计算机病毒也在不断变化，表现出多样化、速度快、周期短、破坏力强、难以防范等特点。财务局域网与互联网连接，计算机系统感染病毒的几率和病毒防范的难度更大。不论是在互联网上进行浏览、下载文件、收发E-mail，还是利用BBS进行信息发布，都有可能使计算机系

7、统感染计算机病毒。　　三、高校财务网络的安全防范对策　　（一）强化网络安全意识　　适应网络时代要求，对于每一个财务人员来说都是一个全新的课题。要加强网络信息安全重要性的宣传，树立良好的网络信息安全意识，在工作人员的思想上安装一道“防火墙”，要认识到，在未来信息化社会中，网络信息安全工作的成效如何，将直接影响学校各项工作的安全。同时对工作人员分层进行网络安全知识教育，如对计算机网络管理人员进行专业知