高校财务信息安全管理探析.pdf

《高校财务信息安全管理探析.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、2015年2月中央民族大学学报(自然科学版)Feb．．2015第24卷第1期JournalofMUC(NaturalSciencesEdition)V01．24NO．1高校财务信息安全管理探析贺永革(中央民族大学财务处，北京100081)摘要：本文分析了高校财务信息安全面临的各种风险，包括数据损毁、数据篡改、信息泄露等，并提出了加强高校财务信息安全管理的几点建议，包括建立信息安全管理制度，强化人员信息安全意识，加强财务数据备份管理、系统操作日志管理和网络安全管理工作等．关键词：信息安全；会计电算化；财务数据；财务管理中图分类号：：TP393文献标识码：A文章编号：1005—80

2、36(2015)O1—0050—04目前我国高等院校(排除军事院校)互联网的覆盖率已经接近100％，各高校内部的网络(除特殊用途的计算机外)全部可以连接互联网络⋯．高校财务工作也进入了信息时代，不仅财务核算和管理工作实现了会计电算化，而且财务信息数据面向高校信息平台开放，提供诸如在线查询、网上报销等信息服务．在财务信息被有效集成整合，提高高校管理水平和服务水平的同时，也面临着信息安全方面的风险和挑战．如何在充分发挥财务信息化高效、便捷优势的同时，确保财务信息安全，成为高校财务信息安全管理的核心问题．1高校财务信息化的必要性和面临的挑战高校财务信息化是高校管理工作的必由之路，是高

3、校财务管理的必然要求．财务信息化可以提高财务工作效率，进而提高服务水平；有利于高校各部门资源共享和信息对接，有利于简化工作流程，有利于为经济决策提供财务数据支持，有利于促进高校财务管理不断创新和完善．财务信息化为高校管理和财务管理工作提供高效便利的技术支持，在预算信息化、核算信息化、服务信息化、决策信息化等方面发挥了重大的作用．高校财务信息化在提高效率、提供便捷的同时，也带来了相应的风险和挑战．财务信息化最大的风险就是安全问题，传统的安全措施在信息化时代所起到的作用有限，财务数据存储在计算机或者存储设备之上，看不见摸不到，无法直观的查看其安全性，因此需要采用新的管理模式来保障财

4、务信息的安全有效．信息安全问题是信息化社会最为核心的问题之一，对于财务信息而言，安全问题更是重中之重．财务信息是高校信息系统的重要组成部分，涉及范围广泛，是高校正常运行的基石，同时包含各种敏感信息和个人信息，一旦损毁或泄露便会引发不良反应．笔者根据多年的财务工作经验，结合信息安全工作的要点，分析了高校财务信息安全面临的风险，并提出加强高校财务信息安全管理的几点建议．收稿日期：2014—12—08作者简介：贺永革(1977一)，男(汉族)，重庆长寿人，中央民族大学财务处，博士，研究方向：信息安全、财务管理第1期贺永革：高校财务信息安全管理探析2高校财务信息安全面临的风险2．1数据

5、损毁风险高校普遍实现了会计电算化，财务信息均以电子数据的形式存储在专门的计算机、移动存储介质等硬件之上．硬件设备的丢失、损毁将会导致财务数据的损毁，诸如地震、火灾、水灾、失窃等突发事件都可能导致硬件设备出现问题，进而致使财务数据一同灭失或损坏．除了硬件问题导致财务数据损毁之外，计算机病毒、木马和网络攻击也可能致使高校财务数据被恶意清空或者篡改．高校财务系统一般均为局域网形式，操作使用人员较多，在使用移动存储设备的同时，有可能感染计算机病毒或木马，对服务器数据库产生威胁，导致财务数据损毁．2．2数据篡改风险尽管高校财务信息均有纸质文档留存，但是，在实际工作中对财务数据的归集和使用

6、基本上以电子数据为主，一旦被人为篡改，难以察觉．在具体财务工作中，操作人员，尤其是系统管理员或者拥有系统管理权限的操作人员，或者由于失误，或者出于不可告人的目的，对财务系统的数据库进行恶意改动，导致财务信息失真，误导相关决策或者掩盖某些事实．2．3信息泄露风险在网络时代，很多存储财务信息的电脑都连接互联网，并且很多高校都建有财务信息查询系统提供网络查询和网上报销系统等网络财务系统，将财务信息暴露在网络之中，由此不可避免地产生了遭受网络攻击和泄露高校财务信息等风险．在高校日常管理中，也会出现接触使用财务信息的工作人员无意或有意的泄露财务信息的情况．由于高校财务信息中包含高校内部敏

7、感信息和教师学生的个人信息(包含银行账户信息)等，一旦泄露，可能会造成巨大的损失．3高校财务信息安全管理存在的隐患3．1技术层面的隐患计算机系统自身存在的缺陷，可能出现的问题，属于高校财务信息安全管理技术层面的缺陷．高校财务信息的载体——计算机系统，如果出现故障，则会对其中存储的财务信息造成极大的威胁．计算机自身的问题，例如硬件系统的不兼容或者故障，操作系统和数据库自身存在的漏洞，应用软件和财务管理系统的漏洞，都有可能导致财务信息的安全受到威胁．计算机病毒或者木马的威胁，是指在计算机接入网络