[高校财务管理信息系统安全问题与措施研究] 中油财务管理信息系统
摘要：网络技术的发展为高校财务管理信息系统带来新的不安全因素，为保证系统的完整性、保密性和可用性，对系统的安全问题进行了研究，并在此基础上对系统的安全防范与保护提出了相关措施，给高校财务管理信息系统的安全建设与维护提供一些借鉴经验。
关键词：财务管理；系统；安全
中图分类号：TP393文献标识码：A文章编号：1009-3044(2012)21-5077-02
Research of Security Issues and Measures on College Financial Management Information Systems
ZHANG Hong, LIU Xiao-qun
（City College of Dongguan University of Technology, Dongguan 523106, China）
Abstract: The development of network technology brings new insecurity for college financial management information system. To ensure the integrity, the confidentiality and the availability, financial system securities were studied. Then some protection and relevant measures were proposed to give some reference experiences for the construction and maintenance of college financial management information sys tem.
Key words: financial management; system; security
高校财务管理工作是高校经济运转的核心，是其它一切管理工作的源动力，如果没有准确、及时落实各项经费开支，就无法保证财务管理工作的日常运转，也很可能直接影响到其它管理工作。
高校财务管理工作涉及到的内容之多，种类之繁琐，各种类别又多有各自的报销规则和审批流程等，加上越积越多，最终很难快速的查找出历史报账的情况，也很难快速了解财务的整体情况。
随着网络的飞速发展，高校也面临着建设数字化校园的重任，将办公、教学、生活等管理与计算机网络技术结合，给全校教职工和学生带来极大的便利。高校财务信息化是高校数字化校园、信息化的重要组成部分[1]。基于网络的高校财务管理信息系统相对于传统会计信息系统,主要有开放性、电子化、实时性、集成化、远程化等特点,能够实现财务与业务的同步处理[2]。高校财务信息系统使学生收费透明化，使教职工工资条目清晰化，使学校资产管理简单化，并且资金的预算为学校提供了合理的资金使用方案。然而网络环境下的财务管理面临着新的风险，网络中散播的病毒蠕虫的感染，用户非法越限的访问，黑客恶意的攻击破坏等等问题都给高校财务管理系统的安全带来威胁。随着高校财务管理信息系统建设规模的不断扩大，教职工及学生访问量不断增加，财务管理面临的安全问题日益突出。该文对当前财务管理信息系统中存在的安全问题进行了分析，并据此提出相应的解决方案。
1安全问题
财务数据关乎到高校建设的各层面，财务系统安全可靠的运行是高校建设与管理的重要前提。财务管理信息系统的安全性表现在完整性、保密性和可用性，只要有一项不能满足都会给整个系统的安全造成威胁。
1.1环境级安全问题
高校财务管理信息系统环境级安全性包括硬件环境和软件环境。硬件环境安全问题指财务管理信息系统依托的服务器、网络设备、用电设备等硬件设备因突发灾害或意外事故而造成数据信息丢失以及硬件配备性能满足不了当前系统数据及时处理而造成的系统不可用。软件环境安全问题指财务管理信息数据库的软件本身不够完善或未及时升级而引起财务数据库难以操作，造成系统不可用。
1.2网络级安全问题
高校财务管理系统的信息化是基于网络的建设，为实现全校教职工人员的使用，财务管理信息必然要连接到外网，这就导致了财务管理信息会曝于财务部门以外。网络的不安全性表现为病毒的感染使系统无法运行，端口扫描使信息泄露，黑客利用操作系统的漏洞进行攻击造成系统崩溃和信息篡改，外来人员的恶意入侵造成财务数据的泄露。随着网络技术的深入发展，攻击的手段日趋自动化，复杂化，要保护高校信息不被泄露，保障财务系统安全可靠，网络级的安全防护任重道远。
1.3人员级安全问题
财务管理人员是财务管理信息系统的操作主体,其职业操守极大影响了系统的安全。由于在当下的财务系统中，财务人员对财务信息系统的操作（添加、修改、删除等）不会留有痕迹，若他们为了一己私利，利用工作之便，对财务数据进行改动和处理，将成为财务管理信息系统的一大隐患。另一方面，财务管理人员的网络安全防护意识及计算机能力较弱对高校财务信息系统也带来了安全问题。会计人员由于计算机运用能力不够而导致的错误操作会导致财务信息错漏，而相关的财务系统管理人员对操作系统、软硬件及网络环境维护不到位会给整个财务系统带来巨大的威胁。
2解决安全问题的措施
2.1建设系统安全环境
为建设安全的高校财务管理信息系统，首先要选择安全可靠的承载设备。硬件上，选择高主频CPU和内存较大的高性能服务器，支持千兆端口的路由器，可以满足高并发访问与数据处理的要求。软件上，选择通用性强、具有灵活性、可优化的财务软件，并经专业设计后能实现高校财务管理政策需求。软硬件的配置要具有可扩展性，以满足财务系统规模的扩大和财政业务的拓展。软硬件要实施在防火防水通风低温的运作环境，并配置不间断电源（UPS），提供备用发电机设备。