当前高校会计信化安全问题及对策.docVIP

当前高校会计信息化安全问题及对策 　　 　　[摘 要] 当前，我国会计信息化事业迈入了一个崭新的时期，会计信息化已经成为会计领域中不可或缺的部分。在我国会计信息化几十年的发展历程中，会计信息化安全问题一直是一个值得重视和关注的问题。高校会计信息化是我国会计信息化领域的一个重要分支，是高校数字化校园的重要组成部分，高校会计信息化安全问题也备受关注。文章主要分析了高校会计信息化数据机房、数据备份、权限设置等方面存在的安全问题，提出了解决问题的对策。 下载论文网 /3/ 　　[关键词] 高校；会计信息化；安全；对策 　　doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2017. 15. 020 　　[中图分类号] F234 [文献标识码] A [文章编号] 1673 - 0194（2017）15- 0042- 03 　　0 前 言 　　当前，我国无论是在学术界还是在实务界，会计信息化已经成为会计领域中不可或缺的部分。2016年，财政部颁布的《会计改革与发展“十三五”规划纲要》明确提出，要加强会计信息化建设，不断提高单位会计信息化水平。在我国会计信息化几十年的发展历程中，会计信息化安全问题一直备受关注。高校会计信息化是我国会计信息化领域的一个重要分支，是高校数字化校园的重要组成部分，高校会计信息化安全问题也备受关注，如何进一步做好高校会计信息化的安全工作，是一个值得研究的课题。 　　1 当前高校会计信息化安全问题特点 　　高校会计信息化安全问题和企业等会计信息化安全问题相比有其自身的特点。当前，高校会计信息化已融入国家教育信息化系统，关注度大，信息传播速度快，传播面广，高校会计信息化系统一旦出现安全问题，影响面很大，甚至会影响到国家形象；高校会计信息化系统是高校数字化校园的一部分，网路链接较多，会计信息化系统一旦出现安全问题，将会影响到学校许多业务部门，甚至会波及到其他高校。 　　2 高校会计信息化安全问题分析 　　高校会计信息化数据机房存在的安全问题 　　高校会计信息化数据机房存在的安全问题，主要有服务器方面的安全问题和UPS（不间断电源）方面的安全问题。 　　在高校会计会计信息化早期，出于安全考虑，财务管理局域网一般独立运行，并不接入外部网络，会计信息化服务器比较安全。近年来，随着高校会计信息化水平的不断提高，为了更好地服务师生，高校对财务管理系统进行了升级，将财务管理局域网接入校园网，增加了网上查询系统、网上报账系统、网上缴费平台等会计信息化管理系统，方便老师查询账目，个人收入，进行网上报账，方便学生进行网上缴费等。财务管理局域网接入外部网络后，会计信息化服务器安全风险增大，有些高校由于会计信息化安全措施不到位，出现了会计信息化服务器安全问题。 　　据了解，2016年境外黑客组织频繁利用操作系统漏洞以及应用软件漏洞对高校会计信息化服务器进行攻击，一些高校深受其害，高校会计信息化系统网页被恶意篡改，对国家形象造成不良影响，这些学校也受到国家安全部门的处罚。 　　为了满足服务器不间断工作的需要，高校会计信息化机房一般都配有大功率的UPS（不间断电源）。规模大的高校一般将服务器放置在学校数据机房，学校数据机房往往配有更大功率的UPS。如果对UPS管理不善，容易引起火灾事故。2017年4月份北京某高校数据中心由于UPS蓄电池老化引起火灾，导致该地区多家高校网络中断。 　　高校会计信息化系统数据备份存在的安全问题 　　高校会计信息化系统数据备份存在的安全问题主要有因各种原因造成的电子数据备份的不及时、不完整等。 　　数据备份不及时主要表现在有些高校会计信息化系统管理人员过分依赖系统的自动备份功能，而有时系统的自动备份功能因软硬件等故障而不能正常工作；有些高校会计信息化系统管理员因出差、请假、忙于其他工作等原因，不能坚持每天再进行手动数据备份。 　　数据备份不完整主要表现在由于单位增加系统模块等原因，软件公司人员并没有把修改后新增加的系统模块编入数据备份程序，而这个问题往往被忽视。笔者在曾经工作过的两个单位都出现过因软件公司人员疏忽造成漏备份数据的情况，好在及时发现，未造成损失。 　　高校会计信息化权限设置方面存在的安全问题 　　近年来，高校因会计信息化系统权限设置不规范、不科学造成的系统运行故障事件和会计舞弊案件时有发生，已引起财务同仁的关注。 　　有些高校将会计信息化系统权限和行政领导权限混为一谈，在会计信息化系统中将财务部门领导权限设置的过大，领导因误操作等原因造成系统运行故障，甚至是严重故障；有些高校将系统管理员权限设置过大，出现了系统管理员利用特权进行会计舞弊案件。高校会计信息化系统管理员权限过大的情况较普遍，应引起注意。 　　3 解决高校会计信息化