网络财务安全与防范的现实探讨.docVIP

精品论文 参考文献 网络财务安全与防范的现实探讨 鲍淑静 河北省煤田地质局第二地质队 054000 摘要 网络信息技术的快速发展给财务管理带来极大便利的同时也隐藏了很大的安全危机，其突出表现是信息流动容易遭受网络攻击，从而造成较为严重的损失。因此，将网络技术引入到财务活动时必须考虑网络财务的安全性和防范措施，从制度层面、组织水平到技术手段等方面综合整治网络财务不规范行为。本文在大量实践的基础上对网络财务进行了研究，探讨了加强网络财务安全管理和防范技术的改进措施。 关键词 网络财务 安全管理 防范技术 信息泄露 网络财务的出现使财务工作能够很好的实现远程记账、报表、审计等多项业务，并且在质量和效率上都有了显著的提升。但是由于多方面的共同影响，网络财务长久以来就存在着安全性问题。并且由于财务信息的敏感性，使加强网络财务安全管理成为推进信息化发展和财务工作无纸化操作必须要面对的问题。 一、网络财务概述 网络财务的出现有两方面的共同作用，一是信息化时代的到来使与财务活动相关的领域发生了剧烈的变化，这种变化必然要求财务工作加入到这种变化中，以适应财务环境的发展；二是传统的财务活动在自身发展过程中积累了很多的问题，迫切需要进行制度的、组织的、技术的等方面的改进，从而实现自身的可持续发展。 网络技术和财务活动相结合增强了财务信息通讯的便捷性和时效性，并且在信息存储方面具有超大容量、反复记录、可靠性强等优势。用户可以通过网络财务具有的在线反馈功能对日常信息进行梳理，从中提取出个性化的信息资源。此外，网络财务还具有全面反映功能，访问者可以获得企业开放的财务信息以及附带信息，从而加强对企业的了解并。网络技术的分布式处理技术可以将繁杂的财务工作进行有机的划分，通过并行处理极大低提升财务工作的效率和质量。 二、网络财务安全面临的现实问题 （一）网络财务运行环境的安全性 网络财务活动的进行必须要有一定的技术支持，而这种支持主要是依靠计算机硬件设施和软件系统来完成的。因此，从运行环境来讲，网络财务面临的安全问题可以细分为三方面的因素。首先是物理层面的威胁，这种安全问题主要发生在财务活动的硬件系统中，包括人为引起的操作失误、硬件损坏、非法改变或盗取硬件设施等以及非人为因素造成系统电源或者硬件设施的故障；其次是操作系统存在的风险，目前主流的操作系统为windows操作系统或者unix操作系统，这些操作系统都不可避免地存在一定的漏洞；最后是财务系统软件和财务业务方面的风险，应用软件存在很多的BUG以及方便程序员调试的“后门”等，这些漏洞的存在都为网络财务埋下了隐患。此外财务业务中发生的时间、次序错误，授权问题，记录风险，报告风险等也是引起网络财务不规范操作的重要因素。 （二）财务信息档案管理的安全性 财务信息涉及是企业重要的信息资源，在进行网络化管理时要建立起备份管理理念，以防出现财务档案信息丢失的现象。但是当前环境下网络财务活动操作人员不能及时将计算机系统中的资料进行备份或转移，有的虽然进行了财务信息的磁性介质保存，但是由于缺乏基本物理知识而将磁性介质置于磁场中，对电子档案造成了严重的甚至是不可修复的破坏。 （三）财务信息在传输过程中的安全性 财务信息发挥其功能的基本前提是保证数据的完整、准确、真实，在此基础上还要保证信息在传递过程中的高质量传输。网络环境下的财务活动主要集中在信息的传输阶段，并在次基础上实现信息的共享。虽然网络财务活动可以最大程度上避免纸质信息传递出现的信息失真现象，但是仍然不能排除电子凭证或者账簿被恶意篡改行为的发生。 三、加强网络财务安全的改进措施 （一）加强网络财务局域网建设力度 局域网是进行网络财务活动的基础设施，目前取得广泛的应用的局域网主要有对等网络局域网和基于服务器网络的局域网。对等网络类型的局域网系统并没有特定的服务器，于此网络相接的计算机同时肩负着服务器和客户机的职责，每个单独的计算机都能够决定网络内的信息分享程度和方式；基于服务器的局域网必须有至少一台计算机发挥服务器功能，存储所有相关信息。服务器的功能相当强大，包罗了应用服务功能、电子服务功能、传真服务、通信服务、打印服务等。因此有加强网络财务安全管理必须对局域网特别是基于服务器的局域网进行强有力的建设和改进。在设计局域网时，要充分根据拓扑结构的要求进行设计，考虑网络财务的实际用途以及安全等级，在结合布线现场情况的基础上选择合理的物理连接方式。在当前技术水平下，用于网络财务管理的拓扑结构主要有总线网、环形网以及混合型结构。