财务办公系统安全防护要点.docxVIP

财务办公系统安全防护要点

我干财务信息化相关工作快十年了，见过大大小小不下几十起财务办公系统的安全事故，小到普通员工账号被盗误改了报销数据，大到整个公司的客户付款信息、全年营收数据全被拖库泄露，最后不仅赔了客户违约金，还砸了自己公司的口碑。现在不管是几个人的小公司还是上万人的大集团，财务工作几乎全搬去了线上系统，小到报销记账，大到报税付款，全靠财务办公系统运转，安全真不是装个免费杀毒软件、定个密码就完事的，它是一环扣一环的系统工程，哪一环松了都可能出大问题。今天我就把这些年实际踩过坑、总结出来的实用防护要点整理出来，给各位同行做个参考，都是实打实的经验，不是书本上空洞的理论。

1终端与账号层面：筑牢入门第一道安全防线

所有安全风险，几乎都是从入口进来的，终端是我们每天用的设备，账号是进入系统的钥匙，把这两个地方把好关，就能挡住七成以上的基础风险。

1.1终端设备的基础安全管控

现在大家都习惯了移动办公，很多人不仅用公司配的办公电脑登财务系统，还会用自己的私人笔记本、手机登录查数据，这就给风险留下了口子。我前几年就遇到过一件事，公司一个销售同事要查自己的项目提成，趁财务工位没人，用自己的私人U盘插了财务的电脑，还登了报销系统看数据，结果他的U盘里带了木马，直接把财务电脑上的登录缓存偷了，后来幸好IT部门每天巡检的时候及时发现了异常，不然再晚两天黑客就能登进去转款了。说真的，很多人