最新
推荐
2014年高等教育信息化十大“关... 01-04 教育部成立教育信息化专家组 12-24
CERNET第二十一届学术年会 11-24 李志民:互联网促进人类文明迈... 11-15
| 三、高校财务网络的安全防范对策
(一)强化网络安全意识 适应网络时代要求,对于每一个财务人员来说都是一个全新的课题。要加强网络信息安全重要性的宣传, 树立良好的网络信息安全意识,在工作人员的思想上安装一道“防火墙”,要认识到, 在未来信息化社会中, 网络信息安全工作的成效如何,将直接影响学校各项工作的安全。同时对工作人员分层进行网络安全知识教育,如对计算机网络管理人员进行专业知识和计算机网络安全新技术的教育;对普通操作人员要请专业技术人员介绍网络安全的重要性以及病毒防御常识;对高校查询财务信息群进行计算机网络信息安全知识普及教育等。其次要建立网络信息安全的基本操作守则,用操作守则保证工作人员接受网络信息安全知识教育,并把网络信息安全技能纳入日常工作之中。财务人员要从思想上重视网络安全的重要性,共同维护财务网络的安全,适应网络环境对财务工作的要求。 (二)创新网络安全策略 1.建立健全财务网络安全管理制度 科学的管理体制是财务网络健康发展的关键,“没有规矩,不成方圆”,遵守相应的法律、法规,对于“网络财务”的健康发展是必要的。国务院于2000年12月颁布的《关于网上信息发布的真实性管理规定》, 对于“网络财务”和“电子商务”的健康发展起到了积极的推动作用。高校应遵照这些法律、法规建立健全财务网络安全管理制度,包括会计电算化岗位责任制、财务网络操作管理制度、计算机硬软件和数据管理制度和网络信息安全管理制度。在制定这些制度时,应该充分体现对系统和数据安全的保障。制度制定后,只有有效地执行才能发挥它对工作的促进和制约作用。这需要单位负责人重视并落实这些制度和规范,经常检查执行情况,发现问题严格按照规定进行处理,使日常工作制度化,从而建立规范有序的业务流程和管理模式,这样才能真正实现财务管理及信息系统的安全可靠。 2.创新财务网络安全策略 要对网络信息安全的重要地位进行战略性调整。 (1)要树立综合、系统、积极的网络信息安全观, 把网络信息建设和网络信息安全管理工作融为一体,使网络信息在运用之初就具备很强的安全性和可靠性。(2)要制定统管全局的网络信息安全制度,统筹规范高校网络信息安全的管理,做到有章可循、有法可依。(3)要建立一个高度权威的实体化的网络信息安全管理机构, 并结合高校实际和网络信息安全的发展趋势, 不断强化其权限和职能。 (4)把培养财务网络安全的专业人才纳入高校人才发展的规划之中, 从根本上解决财务网络信息安全管理队伍力量薄弱的问题。 (5)开展超前性研究,为高校的财务网络信息安全提供自主、创新、整体的理论指导和基础构件,为网络信息安全工程奠定坚实的基础。 (三)落实网络安全维护 1.建立多级备份机制 做好网络财务的安全工作,对于财务数据,应定期进行备份,在网络环境下,通常可分层次地采用服务器双机热备份、RAID镜像技术、财务及管理软件系统自动备份等多种方式,按照“积极预防、及时发现、快速反应、确保恢复”的要求做好数据备份工作。备份数据要保存在安全可靠的多个存储介质上,必要时,使用压缩软件、加密软件对备份数据压缩、加密。定期将必要的备份数据刻录到光盘中,重要的数据最好制作2个以上拷贝且存放在不同的地点,保证数据在损坏后可以及时恢复。 2.实施全面的技术控制 (1)加设防火墙(Firewall)。防火墙是建立在财务处内网和校园网接口处的访问控制系统,它对跨越网络边界的信息进行过滤,目的在于防止外部非法用户访问,为数据传输、转换设置了一道电子屏障。(2)采用组合加密技术(密钥技术)。数据加密技术对网络服务及开放性影响较小,是保护信息安全通过网络传输和防止非法用户截获信息的首选方法。采用专用密钥与公开密钥组合加密效果更佳。(3)运用数字签名。为了验证对方身份、保证数据完整性,在计算机通信中可以采用数字签名这一安全控制手段。数字签名还可以建立不可否认机制,便于查找造成网络事故的原因。(4)使用安全协议。安全协议是一组规则,详细说明文件如何进行“伪装”,以保证它们在传递过程中的安全。目前较为流行的安全协议主要有:安全电子交易规范、安全接口字层协议及安全超文本传输协议等。 3.工作人员运行安全策略 运用操作系统的本身安全策略、数据库管理系统软件的安全策略、财务会计软件的安全策略,制定合理的数据访问的用户账号、权限设置、密码,保证数据的安全。提醒用户不使用简单的密码,并定期修改密码,防止泄露账号及密码。网络系统软件、数据库管理系统软件、财务软件本身有安全漏洞,要及时安装发布的补丁程序或升级,提高整个系统的安全性,更好地保证数据的安全。 四、结语 网络经济的发展对会计领域的影响广泛而深远,财务信息化建设、网络管理模式等都将面临着挑战,广大财务工作人员要有清醒的认识,要具有前瞻性和敏锐性,充分认识网络环境下所面临的安全问题,促进高校会计电算化向财务网络化管理的转变,积极探索网络安全方案,为高校财务事业的健康发展做出贡献。 |
版权所有:中国教育和科研计算机网网络中心 CERNIC,CERNET,京ICP备15006448号-16,京网文[2017]10376-1180号
关于假冒中国教育网的声明 | 有任何问题与建议请联络:Webmaster@staff.cernet.com