高校财务信息化建设及安全管控对策分析.docVIP

高校财务信息化建设及安全管控对策分析 周明亮 沈阳农业大学 X 关注成功！ 加关注后您将方便地在 我的关注中得到本文献的被引频次变化的通知！ 新浪微博 腾讯微博 人人网 开心网 豆瓣网 网易微博 摘????要： 财务信息化发展带来了管理流程的优化,提升了工作效率,然而信息化为高校财务工作带来便利的同时,信息安全显得尤为重要。以高校财务信息管理中存在的信息毁损、数据泄露、数据篡改等隐患为切入点,通过对财务信息安全隐患原因分析,提出投入、人员、管理、备份、制度五方面对策,以此为契机找到新形势下高校财务信息化建设的有效策略。 关键词： 财务信息化; 安全管控; 高校财务管理; 作者简介：周明亮(1982-),计财处资金收付中心,主任,会计师,硕士。研究方向:财务信息化。 收稿日期：2016-07-15 Received： 2016-07-15 在高校财务不断发展的今天,随着网络、信息化技术的不断应用,高校财务工作也进入信息化时代,不仅财务核算和管理实现了电算化,财务信息数据也需要通过网络对外公布,提供诸如财务网上查询、微信查询、网上报销等信息服务。信息化技术的应用实现财务信息有效集成,提高财务工作服务水平和效率,但也面临着信息安全方面的风险和挑战。如何既能充分发挥财务信息化高效、便捷优势,又能确保财务信息安全化建设及安全管控,成为高校财务信息化建设的核心问题。 一、高校财务信息化建设的必要性 财务信息化建设是围绕业务需求,将传统手工、纸质财务管理向数据、信息转换的过程,是高校财务管理的必由之路。 (一)财务信息化是高校信息化的重要组成部分 高校信息化主要涵盖教务、学生、财务、后勤等业务内容,财务信息化在其中占据重要位置[1]。各高校财务、教务部门的信息化程度普遍较高,大部分高校在20世纪90年代就实现了会计电算化,财务核算、工资、学费等业务全面实现软件管理。财务信息化可以实现高校财务内部数据统一,使数据在校内各部门间流动,从后勤接收水电费数据,从人事部门接收教工基础信息,从教务部门获取学生基本信息,财务信息化汇聚了学校经济活动的各类资料和数据,并将相关财务数据推送到各相关部门。在数据交换的同时,实现数据共享。因此,财务信息化是高校信息化建设的重要组成部门,是数字校园的起点。 (二)财务信息化有助于提高财务管理服务水平 财务信息化建设的初衷是为解决业务中的实际需求,其中学费系统、助学金系统服务于学生收费管理,工资管理系统将纸质数据变为电子数据,经费管理系统将手工记账变为电子记账[2]。可以说,财务的主要管理手段都是通过信息手段实现的,比如财务信息公开,很多高校提供教师工资、科研费支出明细等财务信息的网上查询;为解决报账排队的问题,高校开发了网上报销系统,教师通过网上提交资料,将核对数据、科目分类等问题在面对面报销前解决。总之,因为业务需要而进行的财务信息化建设,提升了财务管理服务水平。 (三)财务信息化建设促进财务管理服务创新 高校人事管理、科研管理、后勤服务是高等教育体系改革的重要组成部分,也是政府、社会关注的重点领域。高校的各项业务都需要财务的服务和支持,管理需要创新,而创新需要借助信息化手段。传统的财务管理存在数据量大、核算困难、资金监管难等问题,借助信息化可将财务信息集成、整合、优化,为管理者提供实时、准确的信息。也为高校管理者提供管理辅助和经济决策支持。完善高校财务信息管理平台有助于降低财务管理成本,实现高校财务管理一体化,促进高校财务管理水平的进一步提升。 二、高校财务信息管理中存在的隐患 (一)信息毁损风险 会计电算化发展到现阶段,对电子信息数据的依赖越来越大。尤其是“云财务”实施以来,财务信息和数据多数存储在服务器上,财务各项业务系统通过网络连接至服务器,与以往财务处数据有纸质材料备份存档不同,现在的财务基础资料以电子数据形式存储在服务器上,财务信息数据安全风险加大[3]。然而很多高校对财务信息存放不够重视,即使数据存储使用了RAID镜像、双机热备等技术,但备份数据仍然存储在本地,存放地点单一,若信息存放地点本身毁损,后果非常严重。 (二)数据泄露风险 信息时代背景下,财务网络形成了内网、外网和内外网结合的格局。内网即局域网,传统的财务、工资、学费等软件通过局域网连接内网服务器;外网即互联网,工资信息、财务管理数据等需要通过网络向外公布,高校建立财务信息查询系统提供网络财务查询和网上报销,财务网络多个节点需要连接互联网。内外网结合即在高校日常管理中,财务需要向税务、财政、审计等上级机构汇报数据,还要与校内各部门流通信息,财务人员电脑连接局域网又连接互联网的情况。财务数据包含内部敏感信息和教师学生的个人信息,在网络传输、传递过程中,容易被截获、窃取,一旦泄露,可能会造成巨大损失。 (三)数据篡改