王志剛 王玉偉 林超

摘要：學(xué)校財(cái)務(wù)管理信息系統(tǒng)以互聯(lián)網(wǎng)、大數(shù)據(jù)等新一代信息技術(shù)為核心，通過建立網(wǎng)絡(luò)管理平臺(tái)，大幅度提高財(cái)務(wù)管理工作效率與質(zhì)量。在信息系統(tǒng)建設(shè)與使用過程中，由于技術(shù)水平的限制與操作風(fēng)險(xiǎn)的存在，學(xué)校財(cái)務(wù)管理信息系統(tǒng)面臨著一些安全問題?；诖耍疚年U述學(xué)校財(cái)務(wù)管理信息系統(tǒng)安全的重要性，分析其在使用中常見的問題，重點(diǎn)提出建設(shè)系統(tǒng)安全環(huán)境，提高安全防范技術(shù)水平，完善系統(tǒng)安全管理制度三大應(yīng)對(duì)措施，以供參考。

關(guān)鍵詞：學(xué)校；財(cái)務(wù)；信息系統(tǒng)；安全；措施

DOI：10.12433/zgkjtz.20240935

隨著經(jīng)濟(jì)社會(huì)的進(jìn)步與科學(xué)技術(shù)的發(fā)展，以互聯(lián)網(wǎng)為核心的信息產(chǎn)業(yè)迅速壯大并滲透到各領(lǐng)域中。在此背景下，學(xué)校財(cái)務(wù)管理信息系統(tǒng)的建設(shè)與應(yīng)用可以解決傳統(tǒng)財(cái)務(wù)管理環(huán)節(jié)分散、管理效能偏低的問題，不僅降低了財(cái)務(wù)管理成本，優(yōu)化財(cái)務(wù)管理流程，而且通過財(cái)務(wù)管理的轉(zhuǎn)型升級(jí)為學(xué)校戰(zhàn)略決策提供支撐，引領(lǐng)學(xué)校朝著現(xiàn)代化的方向發(fā)展。

一、學(xué)校財(cái)務(wù)管理信息系統(tǒng)安全的重要性

學(xué)校財(cái)務(wù)管理信息系統(tǒng)的建設(shè)與應(yīng)用是推進(jìn)學(xué)校財(cái)務(wù)管理信息化建設(shè)的重要基礎(chǔ)，可以解決學(xué)校在財(cái)務(wù)管理中的痛點(diǎn)與難題，有效降低財(cái)務(wù)管理工作量，提高財(cái)務(wù)數(shù)據(jù)的全面性與可靠性，通過將基礎(chǔ)性、簡單性、重復(fù)性的收支核算等工作統(tǒng)一在財(cái)務(wù)管理信息系統(tǒng)中處理，剔除財(cái)務(wù)管理流程中的冗余環(huán)節(jié)，提高財(cái)務(wù)管理的工作效率。同時(shí)，學(xué)校依托信息系統(tǒng)實(shí)現(xiàn)業(yè)財(cái)融合，全面提升學(xué)校管理水平。

學(xué)校財(cái)務(wù)管理信息系統(tǒng)與內(nèi)部局域網(wǎng)以及監(jiān)管、稅收等相關(guān)部門連接，但在實(shí)現(xiàn)數(shù)據(jù)實(shí)時(shí)同步共享的同時(shí)，存在較大的信息安全風(fēng)險(xiǎn)隱患。財(cái)務(wù)信息是學(xué)校重要的信息之一，同時(shí)關(guān)系到學(xué)校以及全體教職工的個(gè)人隱私信息，一旦財(cái)務(wù)管理信息系統(tǒng)存在安全漏洞，導(dǎo)致財(cái)務(wù)信息遭受篡改、病毒攻擊，信息泄露、失真，學(xué)校也將面臨一定的經(jīng)濟(jì)風(fēng)險(xiǎn)。加強(qiáng)學(xué)校財(cái)務(wù)管理信息系統(tǒng)的安全防范是保護(hù)財(cái)務(wù)信息的必要條件，學(xué)校要營造良好的保護(hù)財(cái)務(wù)信息安全的氛圍，明確各部門、各崗位工作人員的財(cái)務(wù)信息安全責(zé)任，在財(cái)務(wù)信息安全保障上形成合力。

與此同時(shí)，財(cái)務(wù)管理信息系統(tǒng)的安全性也可以反映出學(xué)校財(cái)務(wù)管理的信息化水平。伴隨著網(wǎng)絡(luò)的高度普及以及財(cái)務(wù)管理信息化建設(shè)的不斷推進(jìn)，財(cái)務(wù)管理信息系統(tǒng)的結(jié)構(gòu)愈發(fā)復(fù)雜，更加重視對(duì)各個(gè)環(huán)節(jié)、各項(xiàng)活動(dòng)中信息的整合、分析與應(yīng)用，尤其是財(cái)務(wù)管理與業(yè)務(wù)管理的融合將財(cái)務(wù)管理職能下沉到業(yè)務(wù)活動(dòng)中，起到控制、監(jiān)督、引導(dǎo)等重要作用。學(xué)校高度重視財(cái)務(wù)管理信息系統(tǒng)安全，采取科學(xué)、有效的措施防范信息系統(tǒng)安全風(fēng)險(xiǎn)，是推動(dòng)財(cái)務(wù)管理信息化建設(shè)、促進(jìn)財(cái)務(wù)管理轉(zhuǎn)型升級(jí)、提升學(xué)校財(cái)務(wù)管理水平的重要基礎(chǔ)。

二、學(xué)校財(cái)務(wù)管理信息系統(tǒng)安全問題分析

（一）信息系統(tǒng)的環(huán)境安全問題

學(xué)校財(cái)務(wù)管理信息系統(tǒng)的環(huán)境安全主要是指物理環(huán)境的安全性，包括環(huán)境、設(shè)備與記錄介質(zhì)在內(nèi)的所有支持財(cái)務(wù)管理信息系統(tǒng)運(yùn)行的硬件的總體安全。環(huán)境安全是信息系統(tǒng)穩(wěn)定、持續(xù)與可靠運(yùn)行的基本保障，確保在信息系統(tǒng)操作過程中不因設(shè)備、記錄介質(zhì)以及環(huán)境的破壞而出現(xiàn)信息丟失、數(shù)據(jù)損壞等問題。財(cái)務(wù)管理信息系統(tǒng)的環(huán)境安全是由人、機(jī)、物構(gòu)成的復(fù)雜環(huán)境體系，涉及機(jī)房安全、設(shè)備實(shí)體安全與存儲(chǔ)介質(zhì)安全。

從機(jī)房安全層面來看，目前一些學(xué)校在機(jī)房安全管理方面存在漏洞。例如，機(jī)房存在電氣安全隱患，電源電流異常、用電環(huán)境不穩(wěn)定、UPS斷電、線纜溫度過高、線路連接不可靠等都會(huì)加大財(cái)務(wù)管理信息系統(tǒng)的故障率；機(jī)房門禁不嚴(yán)，尚未對(duì)機(jī)房進(jìn)行全面、精細(xì)化監(jiān)控，由人為操作失誤導(dǎo)致線路被拔除、改接或破壞；機(jī)房環(huán)境溫度超出設(shè)備承載溫度，空氣濕度異常，機(jī)房內(nèi)粉塵污染較為嚴(yán)重，粉塵進(jìn)入設(shè)備內(nèi)部后也容易導(dǎo)致設(shè)備出現(xiàn)故障，甚至嚴(yán)重時(shí)會(huì)造成財(cái)務(wù)管理信息系統(tǒng)癱瘓。另外，機(jī)房存在漏水、漏電很可能引發(fā)短路；機(jī)房管理工作缺乏預(yù)警機(jī)制，工作人員難以及時(shí)發(fā)現(xiàn)并解決，不能恰當(dāng)處理異常情況。

從設(shè)備實(shí)體安全層面來看，機(jī)房設(shè)備在運(yùn)行過程中容易受到無線電干擾以及微波線路的強(qiáng)電磁場干擾，設(shè)備故障率較高且缺乏完善的設(shè)備巡檢機(jī)制，很容易因設(shè)備故障降財(cái)務(wù)管理信息系統(tǒng)的安全性。

從存儲(chǔ)介質(zhì)安全層面來看，財(cái)務(wù)管理信息系統(tǒng)所用的存儲(chǔ)控制芯片存在應(yīng)用環(huán)境單一、工藝水平較低的問題，尚未借助云計(jì)算等先進(jìn)的信息技術(shù)手段實(shí)現(xiàn)信息的存儲(chǔ)與備份，當(dāng)信息系統(tǒng)出現(xiàn)故障時(shí)，很容易丟失財(cái)務(wù)信息。

（二）計(jì)算機(jī)系統(tǒng)存在安全隱患

計(jì)算機(jī)系統(tǒng)是財(cái)務(wù)管理信息系統(tǒng)的重要組成部分，也是信息系統(tǒng)運(yùn)行的基礎(chǔ)，其核心作用在于數(shù)據(jù)存儲(chǔ)，一旦計(jì)算機(jī)系統(tǒng)出現(xiàn)安全問題或使用不當(dāng)，便會(huì)降低財(cái)務(wù)信息數(shù)據(jù)的傳輸效率，嚴(yán)重時(shí)導(dǎo)致財(cái)務(wù)管理信息系統(tǒng)癱瘓，財(cái)務(wù)軟件不能正常運(yùn)行，學(xué)校面臨財(cái)務(wù)信息數(shù)據(jù)丟失的風(fēng)險(xiǎn)。

隨著財(cái)務(wù)管理信息化建設(shè)的持續(xù)推進(jìn)，市面上財(cái)務(wù)管理軟件的種類越來越多。由于受到技術(shù)的限制，這些財(cái)務(wù)管理軟件在安全防護(hù)與性能上良莠不齊，部分軟件組織架構(gòu)不合理，核心技術(shù)缺失。財(cái)務(wù)人員在使用此類軟件開展財(cái)務(wù)管理工作時(shí)，不僅因軟件性能的局限性導(dǎo)致工作效率低，而且為外部非法訪問提供可乘之機(jī)，不利于保障財(cái)務(wù)管理信息系統(tǒng)的安全性。與此同時(shí)，計(jì)算機(jī)病毒是危害財(cái)務(wù)管理信息系統(tǒng)安全性的破壞因素之一。隨著財(cái)務(wù)管理信息系統(tǒng)的廣泛使用，計(jì)算機(jī)病毒的破壞能力與范圍也在不斷擴(kuò)大，其威脅性主要體現(xiàn)在可變異性、隱匿性較強(qiáng)，尤其針對(duì)新型計(jì)算機(jī)病毒，如果沒有針對(duì)性的應(yīng)對(duì)措施，財(cái)務(wù)管理信息系統(tǒng)必然存在較大的安全隱患。

另外，財(cái)務(wù)管理信息系統(tǒng)的終端通常具有社交、文件傳輸、網(wǎng)頁搜索等功能，病毒可能依附在網(wǎng)頁、終端軟件中，財(cái)務(wù)人員在使用時(shí)會(huì)增加系統(tǒng)被病毒感染的風(fēng)險(xiǎn)。除此之外，目前部分學(xué)校財(cái)務(wù)管理信息系統(tǒng)的安全等級(jí)偏低，加大數(shù)據(jù)被外部非法訪問的風(fēng)險(xiǎn)，未經(jīng)授權(quán)或沒有訪問權(quán)限的系統(tǒng)操作會(huì)導(dǎo)致受安全保護(hù)的財(cái)務(wù)信息資源使用不當(dāng)，造成財(cái)務(wù)信息數(shù)據(jù)泄露或遭到篡改。

（三）信息系統(tǒng)的安全管理風(fēng)險(xiǎn)

財(cái)務(wù)管理信息系統(tǒng)的安全保障不僅依靠良好的物理環(huán)境、較高的安全防范技術(shù)水平，而且依賴于學(xué)校對(duì)信息系統(tǒng)安全管理、規(guī)范操作的高度重視，以及全體教職工的正確操作、合理使用。部分學(xué)校尚未全面識(shí)別財(cái)務(wù)管理信息系統(tǒng)的安全風(fēng)險(xiǎn)因素，沒有根據(jù)實(shí)際情況建立安全管理制度，導(dǎo)致財(cái)務(wù)管理信息系統(tǒng)在使用、操作等方面的隨意性、盲目性較大，單純追求財(cái)務(wù)信息數(shù)據(jù)的傳輸效率，未關(guān)注財(cái)務(wù)信息數(shù)據(jù)傳輸、存儲(chǔ)的安全性。

財(cái)務(wù)人員缺乏信息安全、網(wǎng)絡(luò)安全意識(shí)，導(dǎo)致安全風(fēng)險(xiǎn)較大。與此同時(shí)，部分使用者的安全意識(shí)、風(fēng)險(xiǎn)意識(shí)偏低，缺乏安全風(fēng)險(xiǎn)防范能力，由于系統(tǒng)使用、操作不當(dāng)而加劇信息系統(tǒng)安全風(fēng)險(xiǎn)。例如，教職工、財(cái)務(wù)人員與其他人共享信息系統(tǒng)的登錄名、登錄密碼，密碼泄露加大外部非法訪問的風(fēng)險(xiǎn)；再如，財(cái)務(wù)人員在未經(jīng)驗(yàn)證的網(wǎng)頁內(nèi)登錄系統(tǒng)，導(dǎo)致財(cái)務(wù)信息數(shù)據(jù)泄露。這也反映出目前部分學(xué)校財(cái)務(wù)管理信息系統(tǒng)缺乏標(biāo)準(zhǔn)化、規(guī)范化的操作管理機(jī)制。

除此之外，部分學(xué)校缺少財(cái)務(wù)管理信息系統(tǒng)安全檢查與防護(hù)的專業(yè)隊(duì)伍，系統(tǒng)運(yùn)行出現(xiàn)異常情況時(shí)難以及時(shí)找出原因、排除故障，不僅會(huì)縮短財(cái)務(wù)管理信息系統(tǒng)的使用壽命，而且會(huì)因系統(tǒng)故障而危及財(cái)務(wù)管理信息系統(tǒng)的安全性。

三、學(xué)校財(cái)務(wù)管理信息系統(tǒng)安全問題的應(yīng)對(duì)措施

（一）建設(shè)財(cái)務(wù)管理信息系統(tǒng)安全環(huán)境

解決學(xué)校財(cái)務(wù)管理信息系統(tǒng)安全問題的關(guān)鍵在于提供物理安全環(huán)境，消除物理因素對(duì)系統(tǒng)安全性的威脅。

首先，加強(qiáng)機(jī)房安全管理，對(duì)機(jī)房的電氣系統(tǒng)、設(shè)備系統(tǒng)、綜合布線等全面檢查，保證線路連接可靠，供配電系統(tǒng)、電源系統(tǒng)等各個(gè)系統(tǒng)運(yùn)行正常。同時(shí)，利用物聯(lián)網(wǎng)、移動(dòng)網(wǎng)絡(luò)等技術(shù)實(shí)現(xiàn)對(duì)機(jī)房精細(xì)化管控，促進(jìn)安防、消防、空調(diào)、視頻等各個(gè)系統(tǒng)的深度交互，借助安裝在機(jī)房內(nèi)的傳感器實(shí)時(shí)化監(jiān)測機(jī)房環(huán)境溫濕度、空氣粉塵含量，遠(yuǎn)程調(diào)節(jié)新風(fēng)系統(tǒng)、空調(diào)系統(tǒng)、門禁系統(tǒng)等的開啟或關(guān)閉，使機(jī)房物理環(huán)境保持適宜。

其次，檢查學(xué)校機(jī)房內(nèi)設(shè)備的運(yùn)行狀態(tài)與運(yùn)行環(huán)境，設(shè)備應(yīng)當(dāng)避開危險(xiǎn)來源區(qū)、環(huán)境污染區(qū)、落雷區(qū)，通過設(shè)備接地以保障設(shè)備的安全性。同時(shí)，在機(jī)房設(shè)備的安裝階段，加強(qiáng)安全管理，所使用的設(shè)備應(yīng)當(dāng)具備抗電磁干擾性能，將設(shè)備安裝在適宜位置，保證設(shè)備運(yùn)行的穩(wěn)定性，避免因振動(dòng)幅度過大而加大設(shè)備故障率。

最后，強(qiáng)化存儲(chǔ)安全管理，積極構(gòu)建云存儲(chǔ)架構(gòu)，針對(duì)具有較高的使用價(jià)值或機(jī)密程度較高的財(cái)務(wù)信息數(shù)據(jù)，需要采用加密存儲(chǔ)方式，對(duì)于重要的系統(tǒng)需要采取離線備份、雙機(jī)在線備份等容錯(cuò)容災(zāi)存儲(chǔ)技術(shù)。在存儲(chǔ)控制芯片的選擇方面，選取市面上口碑好、性能高、安全防護(hù)等級(jí)高、技術(shù)成熟的存儲(chǔ)控制芯片，有效避免財(cái)務(wù)信息數(shù)據(jù)泄露、丟失或遭到篡改。

（二）提高信息系統(tǒng)安全防范技術(shù)水平

財(cái)務(wù)管理軟件是財(cái)務(wù)管理信息系統(tǒng)運(yùn)行的重要條件，也是財(cái)務(wù)人員依托信息系統(tǒng)開展財(cái)務(wù)管理工作的重要基礎(chǔ)。財(cái)務(wù)管理軟件的科學(xué)選擇與正確使用對(duì)保障信息系統(tǒng)的安全性具有重要意義。

在選擇財(cái)務(wù)管理軟件時(shí)，學(xué)校結(jié)合實(shí)際需求，要求財(cái)務(wù)管理軟件的功能可以支持日常財(cái)務(wù)工作的順利開展，如賬務(wù)處理、預(yù)算管理、報(bào)表制作、風(fēng)險(xiǎn)預(yù)警、成本分析、稅務(wù)管理等。綜合考慮學(xué)校的規(guī)模、財(cái)務(wù)人員的數(shù)量以及財(cái)務(wù)管理軟件對(duì)現(xiàn)有財(cái)務(wù)管理信息系統(tǒng)、操作系統(tǒng)的兼容性。在保證軟件的功能符合實(shí)際需求的前提下要重點(diǎn)考慮財(cái)務(wù)管理軟件的安全等級(jí)、安全防護(hù)技術(shù)水平，優(yōu)先選擇具備數(shù)據(jù)保護(hù)功能、自動(dòng)定期備份與手動(dòng)備份功能的財(cái)務(wù)管理軟件。

為了解決系統(tǒng)病毒感染和外部非法入侵問題，學(xué)校需要提高財(cái)務(wù)管理信息系統(tǒng)的安全防護(hù)技術(shù)水平。具體做法如下：

一是防火墻與入侵監(jiān)測技術(shù)。防火墻是建立在內(nèi)網(wǎng)與外網(wǎng)之間的訪問控制系統(tǒng)，運(yùn)用防火墻技術(shù)可以營造較為安全的系統(tǒng)運(yùn)行環(huán)境，有效避免未經(jīng)授權(quán)或無權(quán)限用戶訪問系統(tǒng)內(nèi)的數(shù)據(jù)資源，保證財(cái)務(wù)信息數(shù)據(jù)在被選擇的對(duì)象之間傳輸。入侵檢測技術(shù)是對(duì)防火墻技術(shù)的補(bǔ)充，可以對(duì)財(cái)務(wù)管理信息系統(tǒng)的信息傳輸過程進(jìn)行實(shí)時(shí)化監(jiān)測，構(gòu)筑信息系統(tǒng)的安全防線，為信息系統(tǒng)的運(yùn)行、使用提供安全防范保障。

二是信息加密與身份認(rèn)證技術(shù)。它是指將信息加密后存儲(chǔ)在系統(tǒng)內(nèi)，使用信息時(shí)再解密，是保障財(cái)務(wù)信息數(shù)據(jù)安全性的重要手段之一。身份認(rèn)證技術(shù)可以保證身份信息的真實(shí)性與安全性，在實(shí)際應(yīng)用中結(jié)合區(qū)塊鏈技術(shù)實(shí)現(xiàn)身份信息的權(quán)限控制，授權(quán)特定機(jī)構(gòu)或個(gè)人訪問系統(tǒng)，從而實(shí)現(xiàn)對(duì)重要財(cái)務(wù)信息數(shù)據(jù)的安全保護(hù)。

（三）逐步完善信息系統(tǒng)安全管理制度

針對(duì)財(cái)務(wù)管理信息系統(tǒng)安全問題，學(xué)校要高度引起重視以及全體教職工的密切配合，因此，學(xué)校必須完善信息系統(tǒng)安全管理制度。

首先，明確財(cái)務(wù)管理信息系統(tǒng)的安全管理目標(biāo)，全面識(shí)別系統(tǒng)的安全風(fēng)險(xiǎn)，將信息系統(tǒng)安全防范納入學(xué)校重點(diǎn)工作中，提高安全管理的站位，增強(qiáng)全校教職工的信息安全防護(hù)意識(shí)。在此基礎(chǔ)上，學(xué)校劃分財(cái)務(wù)管理信息系統(tǒng)的安全責(zé)任，要求財(cái)務(wù)人員規(guī)范操作系統(tǒng)，各部門、各崗位人員嚴(yán)格遵守安全管理制度。

其次，推動(dòng)財(cái)務(wù)管理信息系統(tǒng)安全管理的標(biāo)準(zhǔn)化建設(shè)，遵循“誰使用、誰負(fù)責(zé)”的基本原則，使用者負(fù)責(zé)保管所用計(jì)算機(jī)設(shè)備的完好與安全，不能私自調(diào)換計(jì)算機(jī)與外圍設(shè)備；在使用時(shí)，嚴(yán)禁登錄未經(jīng)驗(yàn)證的網(wǎng)站或下載危險(xiǎn)軟件，對(duì)移動(dòng)硬盤以及其他存儲(chǔ)設(shè)備應(yīng)經(jīng)過嚴(yán)格的病毒檢測后方可使用；使用者在登錄計(jì)算機(jī)系統(tǒng)時(shí)需要設(shè)置賬號(hào)密碼，嚴(yán)禁與他人共享登錄名與賬戶密碼；對(duì)所使用的計(jì)算機(jī)要經(jīng)常進(jìn)行病毒檢測與殺毒。

最后，提高財(cái)務(wù)人員的安全防范能力。學(xué)校針對(duì)財(cái)務(wù)人員開展專項(xiàng)技能培訓(xùn)活動(dòng)，提高其對(duì)信息系統(tǒng)的安全操作能力，從思想意識(shí)層面增強(qiáng)其財(cái)務(wù)信息數(shù)據(jù)安全責(zé)任感，指導(dǎo)其在日常工作中使用安全防護(hù)技術(shù)數(shù)據(jù)備份、數(shù)據(jù)恢復(fù)以及系統(tǒng)的更新與安全維護(hù)，切實(shí)解決財(cái)務(wù)管理信息系統(tǒng)的安全問題。

四、結(jié)語

綜上所述，學(xué)校財(cái)務(wù)管理信息系統(tǒng)的安全性是各項(xiàng)財(cái)務(wù)管理工作順利開展的重要保障，也是學(xué)校綜合管理水平提高的必要條件。由于技術(shù)限制、安全防范意識(shí)淡薄等原因，當(dāng)前部分學(xué)校在建設(shè)、使用與操作中存在環(huán)境安全問題、系統(tǒng)安全問題以及管理風(fēng)險(xiǎn)。因此，學(xué)校應(yīng)結(jié)合財(cái)務(wù)管理信息系統(tǒng)建設(shè)運(yùn)行的實(shí)際情況，敏銳識(shí)別各類風(fēng)險(xiǎn)因素，為系統(tǒng)的運(yùn)行建設(shè)安全的物理環(huán)境，采用先進(jìn)、科學(xué)且有效的技術(shù)手段加強(qiáng)對(duì)系統(tǒng)的安全防護(hù)，完善安全管理制度，打造安全意識(shí)強(qiáng)、安全防護(hù)能力高的財(cái)務(wù)工作隊(duì)伍。

參考文獻(xiàn)：

[1]曹穎.基于業(yè)財(cái)融合的高校財(cái)務(wù)信息系統(tǒng)設(shè)計(jì)研究[J].會(huì)計(jì)師，2022（14）：63-65.

[2]劉威.開放數(shù)據(jù)與高校財(cái)務(wù)管理關(guān)系探析[J].財(cái)會(huì)學(xué)習(xí)，2020（12）：67+69.

[3]譚雷姝.簡析高校財(cái)務(wù)管理信息系統(tǒng)優(yōu)化策略[J].云南科技管理，2019，32（04）：29-32.