前言：寻找写作灵感？中文期刊网用心挑选的网络环境下的高校财务信息安全论文，希望能为您的阅读和创作带来灵感，欢迎大家阅读并分享。
（一）计算机软件风险。
计算机软件本身的缺陷，对财务信息安全也产生重要影响。一是软件管理功能不足，用户权限设置不合理，存在权限真空，给人为破坏财务信息提供了机会；二是软件升级更新缓慢，相关漏洞未能得到及时弥补；三是软件安全性和保密性不够，没有操作日志，对数据库数据缺乏必要的加密措施。财务用户口令设置简单，密码明文存储在数据库中，保密性差，存在财务信息安全隐患。
（二）服务器环境风险。
服务器良好运行，是财务信息安全的基础。出于节约费用，有些高校的财务服务器运行环境很不理想，放置服务器的机房选择或安排比较随意，易受外部光照或受潮。机房防火、防潮、防尘、防磁、防盗、防断电及恒温设备或设施不足或配备不齐，容易导致服务器故障。
（三）内部控制风险。
财务信息网络化的步伐越来越快，有些高校还没有建立起针对数字化处理的相应内控管理制度，以应对财务管理手段的新变化。对网络环境下的财务数据处理流程及岗位职责，还没从制度上进行规范。对财务信息进行拦截、转移、伪造、隐匿、窃取、删除、篡改等各种人为破坏及失职行为，不能有效控制与责任追究。
（四）感染病毒木马风险。
计算机病毒是网络安全最大的威胁因素，具有隐蔽性高、破坏力强、自我复制、清除难度大、难以防范等特点。高校财务由于业务需要经常与外界进行数据交换或信息上报，特别是多校区办公，大量的会计信息必须通过公开网络在校区之间实时传送，再加上浏览网页、下载文件、收发E—mail、使用QQ等，使计算机系统感染病毒木马的机率大增。而计算机病毒的感染会威胁整个财务计算机网络系统和数据安全。
（五）非法访问风险。
在网络环境下，一切的财务信息都被电子化，理论上都可以被访问到，除非在物理上断开链接。因此，高校在实现财务网络化的同时，很难避免非法侵扰。有些人可能出于某种目的，有意或无意地损坏网络设备，在网络上对管理系统进行攻击，一旦侵入将会对网络财务系统造成极大破坏。
(六)数据备份风险。
在财务信息化程度越来越高的环境下，电子财务档案是财务管理的主体，其安全的重要性可想而知。目前不少高校或多或少存在以下几个问题：1.对数据备份缺乏足够的重视，没有形成定期备份制度。2.数据备份存储介质单一，一旦数据存储介质消磁或遭损坏，数据便无法找回。3.财务电子档案由财务档案人员兼管，纸质档案与电子档案托管于一处，数据丢失后往往无从考证。4.数据备份存储介质存放环境不良，容易被消磁、受潮、染尘等。
二、网络环境下的财务信息安全风险防范
（一）做好对软硬件的升级与更新。
财务网络软硬件的安全稳定运行是保证数据准确可靠的基础。加大对软件的升级改造与更新，弥补系统漏洞，完善其内控与管理功能；对硬件设备应定时清洁与检查，适时更新，做好日常维保工作。对需要配备的备份、加密等软硬件，应给予安装与配备，以保证财务网络的安全稳定运行。
（二）建立良好的服务器环境。
财务数据存放在服务器数据库中，要保证数据的安全，需建立良好的服务器运作环境，选择合适的房间用作放置服务器的机房，机房应远离水源、安装好空调，铺设防静电地板，配备不间断电源，满足防火、防潮、防尘、防磁和防辐射及恒温技术要求。机房应安装防盗门及防盗警报装置，以防机房设备被盗。
（三）完善内部控制。
只有制订完善的管理制度和科学、合理的业务操作流程，明确岗位职责，规范内部控制，才能够保证高校财务数据信息的安全性和可靠性。完善内部控制工作主要包括以下几个方面：1.加强内控制度建设，建立健全机房管理制度、计算机硬件使用与维护制度，计算机软件操作及维护制度、数据安全与维护制度等，从制度上进行约束工作人员行为。2.明确财务数据处理流程及岗位职责，规定各岗位人员权限，各司其职，杜绝越权操作。3.加强对数据访问和运用的监控，建立安全稽核机制。对系统参数和状态，以及敏感资源进行实时监视和记录。定期查看系统日志，对系统访问人员的身份与操作记录，进行安全检查和评估。
（四）防范病毒及人为恶意破坏，保证系统安全运行。
1.病毒防范。计算机病毒对系统正常运行及数据安全产生严重威胁，须建立完善的防病毒体系，将所有计算机和NT服务器都安装杀毒软件及网络防火墙，启动实时监控系统；定期升级病毒库和查杀病毒，杜绝使用盗版软件；严格执行防病毒措施，禁止在工作机上安装及玩游戏，软件、U盘等存储介质等使用前须通过计算机病毒检测。2.人为破坏防范。加强计算机网络安全监控，限制非法访问，防止窃取会计数据；加强系统的内部控制，防止人为对系统的恶意破坏；严格密码权限管理，杜绝未经授权人员进行越权操作，防止会计数据泄密、丢失或被非法篡改。
（五）做好数据备份，确保数据安全。
财务数据应定期做好备份，备份可采用硬盘、磁带、移动硬盘、光盘等存储介质，多种方式同时备份，配备专门的备份服务器，甚至还可以在校区间的服务器上做远程备份，即使某个校区的数据受到破坏，也能从另一校区进行数据恢复，保证财务数据万无一失。会计档案应指定专人负责，对备份数据的磁盘、光盘等存储介质，按国家规定的档案管理办法进行归档及存放，做好防磁、防火、防潮、防尘等工作，谨防外部因素对会计档案的破坏。
（六）加强高素质财务队伍建设。
借助计算机与网络技术为主要手段的网络化财务管理，已成为高校财务管理发展的必然趋势。如何充分发挥网络优势的同时保证高校财务信息安全，人才是关键，没有既精通会计又精通计算机的复合型人才，很难做好财务信息安全工作。学校应多培养和引进复合型、高素质的电算化会计人才，加强财会队伍的建设，更好地适应高校财务管理的新变化，从容地应对网络环境下的财务信息安全风险，做好风险防范工作，推动本校的财务信息化进程。
作者：凌振华 单位：广东医学院财务与资产管理处
