财务网络安全.pdfVIP

随着计算机、通信和网络技术的发展，网络财务得到了广泛应用。网 络财务不仅彻底地改变了财务工作方式和管理模式， 极大地提高了工 作效率， 而且保证了财务信息的准确性、完整性和及时性，但同时也 给财务信息安全带来了风险。 关键词：网络财务；信息安全；防范措 收录日期： 2011年 12 月 21 日 一、网络财务信息安全面临的主要风险 网络财务是信息技术在财务领域的具体应用， 其信息安全风险来 源于信息技术的一般风险和财务数据的特定风险， 主要表现在以下几 个方面： 1、硬件系统风险。任何计算机软件都必须通过硬件来运行，硬 件是软件的承载体。硬件系统发生故障时，将会导致网络系统瘫痪， 软件无法运行， 业务处理停滞，给网络财务使用者造成很大损失。如 果硬件中的存储系统发生严重损坏， 所有数据将会面临全部丢失的风 险，给财务工作带来灾难性后果。 2 、软件系统风险。网络财务软件的正常运行，除需要硬件系统 保障外， 还需要操作系统、中间件和数据库等软件的支撑，这些软件 系统是否存在漏洞，技术上是否成熟，运行是否稳定，直接影响财务 信息安全程度和网络财务软件运行效率。 3、数据存储风险。在网络财务环境下，财务信息存储介质发生 变化， 由纸质转化为磁介质， 所有财务数据以电子格式存储于服务器 端，财务数据更易容丢失、被盗和损坏。此外，随着网络财务软件的 应用，财务数据量不断增多，存储设备还面临着容量不够的风险。 4 、信息传递风险。网络财务运行过程中，财务信息需要借助计 算机网络在客户端和服务器端之间不断地进行数据传递和交换， 并且 这种数据传递和交换都是以广播的形式进行发布。 理论上， 任何联网 计算机都有可能获取网络资源， 窃听网络信息， 这就大大增加了财务 信息被截取、泄露、篡改的风险。 5、病毒破坏风险。随着网络迅速发展，计算机病毒的破坏能力 不断提高，破坏范围不断扩大，并且呈现出了传播速度快、自我复制 强、难以防范的特点，给财务信息安全造成了极大的威胁。 6、非法入侵风险。在网络环境中，任何联网计算机在理论上都 是可以被访问到的， 除非它们在物理上断开链接。 一些人可能出于各 种目的，利用黑客程序，破坏网络系统，进行黑客攻击。而且，黑客 攻击比病毒破坏更具目的性和破坏性。 7、人员责任风险。计算机管理制度不健全，管理人员技术不精 或者责任心不强； 防范措施不严格， 对网络系统未进行必要的安全配 置和管理， 对网络信息缺乏严密的监控； 财务系统用户不注意口令保 护， 口令密码设置简单或长期不更改， 致使别有用心的入侵者轻易冒 充合法用户进入系统，窃取、篡改、破坏数据。 二、网络财务信息安全风险防范措施 网络财务信息安全风险防范是一项系统工程， 需要财务和信息部 门密切配合，通力协作，采取防范措施，增强系统抵御风险的能力， 确保网络财务信息安全。 1、强化网络安全意识。加强网络信息安全重要性宣传和教育， 使全体员工尤其是财务和信息部门人员在思想上时刻树立网络安全 意识， 深刻认识网络安全对于财务工作的极端重要性， 自觉维护良好 的网络安全环境，抵制一切影响网络安全的行为。 2 、加强网络安全技术防范。网络安全技术防范是指综合运用防 火墙、 数据加密、 数字签名和安全协议等专业技术对整个财务网络系 统采取全方位的安全防范措施， 建立多层次的网络安全体系， 提高网 络安全防护等级， 提供全面的网络信息安全保护。