劉智
摘要:網絡財務系統(tǒng)的安全性對于財務工作的開展具有非常重要的影響,而目前階段網絡財務工作所出現(xiàn)的一些不安全因素已經嚴重影響了網絡財務系統(tǒng)的進一步發(fā)展,基于此種情況,在文章當中筆者對現(xiàn)階段的網絡財務系統(tǒng)所面臨的安全風險進行了分析,并總結了對應的解決策略,希望能對現(xiàn)階段我國的網絡財務工作發(fā)展有所幫助。
關鍵詞:網絡財務系統(tǒng);安全風險;防范策略
一、引言
自從20世紀90年代我國的信息技術開始不斷發(fā)展起來,在最近幾年當中隨著移動互聯(lián)技術的不斷發(fā)展,我國已經逐漸進入到“互聯(lián)網+”時代,在這樣的時代背景下實現(xiàn)傳統(tǒng)行業(yè)與互聯(lián)網行業(yè)的深度融合已經是大勢所趨。財務工作也必然要實現(xiàn)與網絡技術的融合才能獲得進一步的發(fā)展,現(xiàn)階段我國的網絡財務系統(tǒng)已經基本建立起來,并處于實際運用當中,但是從總體上來看網絡技術在為我國的財務工作帶來一定的便捷性的同時,也為我國的財務安全性造成了一定的挑戰(zhàn),而財務工作的特殊性對于安全性具有較高的要求,因此,對網絡財務系統(tǒng)的安全風險防范策略進行研究就顯得尤為必要了。
二、當前階段網絡財務所面料的安全風險分析
網絡技術在財務管理中的運用是財務工作的一個重大進步,也是網絡技術的一個重要運用,極大的提高了財務管理的效率,但是科學技術是一把雙刃劍,網絡財務系統(tǒng)在提高財務工作效率的同時,為財務工作帶來了一定的安全風險,當前階段網絡財務系統(tǒng)所面臨的安全風險主要體現(xiàn)在以下幾個方面的內容當中。
(一)信息的安全性得不到有效的保障
當前階段由于技術與法律的缺失,網絡系統(tǒng)從總體上開始處于一種較為開放的環(huán)境當中,因此,財務信息的安全性并不能得到有效的保障,在網絡財務系統(tǒng)當中,相關的財務信息都是以電子數(shù)據(jù)的方式在網絡當中進行傳播的,從而使得信息的傳播速度與效率都得到了有效的提升,這種方式與傳統(tǒng)的紙質信息傳播方式之間存在著較大的區(qū)別,即只要掌握了相關的技術就可以對相關數(shù)據(jù)進行更改,而這種更改也無法通過相關的數(shù)據(jù)進行查詢,所以在網絡財務系統(tǒng)當中,信息的真實性與安全性很難得到充分的保障。而對于企業(yè)來說,財務信息具有非常重要的意義,一旦財務信息泄漏不僅可能會對企業(yè)的運營造成一定的傷害,同時還有可能會對企業(yè)的發(fā)展造成不利影響。
(二)網絡財務系統(tǒng)的安全性管理難度相對較大
當前階段網絡財務系統(tǒng)在安全性管理方面具有較大的難度,網絡財務系統(tǒng)要求通過局域網或者網絡財務軟件進行相關財務工作的管理,這就要求網絡財務系統(tǒng)具有一定的開放性,但是這些數(shù)據(jù)的開放性使得對于網絡安全性的管理存在著極為不利的影響,如果放棄系統(tǒng)的開放性,則網絡財務系統(tǒng)最終也無法有效的實施,因此,二者之間存在著較大的矛盾。
(三)計算機硬件系統(tǒng)可能受到自然因素或者人為因素的危害
計算機系統(tǒng)可能受到自然因素或者人為因素的危害,導致會計信息的丟失、泄漏和破環(huán),造成災難性后果。移動硬(優(yōu))盤備份有很大的危險性,由于備份盤的質量難以保證,因備份盤的質量或其他原因致使數(shù)據(jù)恢復無法進行給工作帶來巨大損失。硬件災難性損壞可以發(fā)生在頃刻之間,這也是人們最不重視而危害最大的安全隱患。病毒也可以通過移動硬盤、優(yōu)盤等移動介質入侵。
(四)配套的法律法規(guī)建設還不夠完善
當前階段我國的會計準則等財務管理的基本標準還是針對于傳統(tǒng)時期的財務工作設計的,因此并沒有充分考慮到網絡財務系統(tǒng)的實際情況,從而導致現(xiàn)階段的網絡財務系統(tǒng)在法律法規(guī)方面存在著較大的欠缺,最終導致網絡財務系統(tǒng)所涉及到的問題在實際的處理過程當中缺乏必要的法律依據(jù)。
三、網絡財務系統(tǒng)安全管理策略研究
(一)建立數(shù)據(jù)備份機制
在網絡財務系統(tǒng)當中相關的財務數(shù)據(jù)對于網絡具有較高的依賴性,如果一旦發(fā)生意外情況,則很有可能導致資料的外泄或者找不到原始資料,因此,必須要建立數(shù)據(jù)備份機制,在固定的時間內對相關的財務數(shù)據(jù)進行備份,從而保證原始的財務數(shù)據(jù)可以有據(jù)可查。此外對于部分的數(shù)據(jù)管理也需要遵循特定的原則,即采用電子數(shù)據(jù)與紙質數(shù)據(jù)相結合、備份數(shù)據(jù)單獨存放的方式進行數(shù)據(jù)備份。
(二)建立授權管理機制
在整個企業(yè)當中網絡財務系統(tǒng)具有非常重要的意義,對于許多工作人員來說,網絡財務系統(tǒng)是其工作的一個重要組成部分,但是對于不同的工作人員,需要的信息并不是完全一致的,同時部分信息也是不能泄露人員的,因此必須要建立授權管理機制,首先只有具有權限的工作人員才能登錄到網絡財務系統(tǒng)當中進行相關操作,同時只有具備對應的權限的工作人員才能在系統(tǒng)當中進行對應的操作,也只能查閱自己權限范圍內的信息,對于超過權限的信息并無權進行查閱。
(三)加強計算機等硬件設備的管理
網絡財務系統(tǒng)的計算機管理系統(tǒng)對于網絡財務系統(tǒng)的安全性具有非常重要的意義,因此,必須要加強計算機等硬件設備的管理,只有通過這種方式才能保證網絡財務系統(tǒng)的安全。首先對于機房等重要地區(qū)必須要加強相關管理,必須要制定嚴格的管理制度以及準入制度,對于沒有權限的工作人員嚴禁進入到機房當中。此外,對于計算機的維修也必須要制定嚴格的管理制度,計算機的維修不能直接通過維修人員直接進行,而必須要經過企業(yè)的審核才能進行相關設備的維護,嚴禁使用臨時人員進行設備的維護與管理。
(四)加強網絡財務法律法規(guī)建設工作
從上文的論述當中我們可以發(fā)現(xiàn),現(xiàn)階段我國在網絡財務法律法規(guī)方面基本上還是一片空白,這就必然導致在網絡財務當中所出現(xiàn)的相關問題并沒有科學的處理依據(jù),因此,當前階段必須要加強網絡財務與法律法規(guī)的建設工作。首先必須要加強標準化法律法規(guī)的建設工作,根據(jù)我國現(xiàn)階段的基本經濟狀況制定出統(tǒng)一的網絡財務工作標準,將相關的內容融入到其中去。其次,還需要制定針對于網絡財務犯罪的法律法規(guī),將網絡財務犯罪與一般的網絡犯罪區(qū)分開來,采取特定的處理措施。
四、結語
當前階段隨著網絡技術的不斷發(fā)展,現(xiàn)階段我國的網絡財務系統(tǒng)已經有了較大的普及力度,但是還面臨著一定的安全風險,基于此種情況,在本文當中筆者對現(xiàn)階段的網絡財務系統(tǒng)所面臨的安全風險進行了必要的研究,并總結了對應的解決策略,希望能對現(xiàn)階段我國的網絡財務系統(tǒng)的發(fā)展有所幫助。
參考文獻:
[1]陳海軍.我國物流企業(yè)網絡財務信息系統(tǒng)安全機制研究[J].物流技術,2012(23).
[2]馬麗儀,張露凡,楊宜,范蓓.基于模糊神經網絡方法的信息系統(tǒng)安全風險評價研究[J].中國安全科學學報,2012(05).
[3]文玉鋒,趙雪梅.關于網絡環(huán)境下會計信息系統(tǒng)安全問題的思考——采用網絡安全新技術,為網絡財務安全提供先進的技術平臺[J].農業(yè)科技與信息,2006(12).
[4]趙征太,張永宏.對網絡會計信息的財務控制安全風險的研究[J].會計之友(B),2005(05).
[5]張瑞君,遲悅.網絡財務系統(tǒng)是降低采購與付款經營成本和風險的重要途徑[J].財會通訊,2001(01).
(作者單位:漯河職業(yè)技術學院)endprint