基于计算机网络的财务信息保密措施的探讨_客户信息保密措施

基于计算机网络的财务信息保密措施的探讨由刀豆文库小编整理，希望给你工作、学习、生活带来方便，猜你可能喜欢“客户信息保密措施”。

基于计算机网络的财务信息保密措施的探讨

基于计算机网络的财务信息保密措施的探讨

晋煤集团寺河矿财务科李宁

随着计算机网络通信技术的飞速发展，计算机的应用已经普及到了各行各业，在人们的生活中起到了相当重要的作用。我国从1981年提出“会计电算化”至今，会计电算化已经有30年的历史。从最初单纯的计算机记账，发展到了现在的ERP现代财务管理系统。现代财务管理系统是以计算机网络技术为搭载平台，将各类财务数据信息化，系统各个节点协同操作。计算机网络使财务工作高效、准确、便捷，同时也提高了财务信息的准确性、及时性、全面性，但财务信息网络化引发的财务风险也随之而来。一旦涉及企业重要机密的财务信息外漏，将会给企业造成重大的经济损失。做好企业财务信息保密工作是降低企业财务风险的重要手段。本文就基于计算机网络，如何加强对财务信息保密进行探讨。

一、财务信息的定义

财务信息是指以货币形式的数据资料为主，结合其他资料，用来表明企业资金运动的状况及其特征的经济信息。因此处是对网络环境下财务信息安全的探讨，故将财务信息定义为：通过计算机网络产生、传输以货币形式的数据资料及可以表明企业资金运动状况及特征的经济信息。财务信息保密指为保证企业财务信息安全而实施的一系列活动。

二、企业财务信息安全存在的主要问题

(一)人员安全

财务信息系统都是由财务人员来操作、控制和维护的，财务人员是企业财务信息系统的实施者及财务信息的掌握者。经调查研究发现，众多企业财务人员对财务信息安全的保护意识比较薄弱，多起财务信息泄密及会计丑闻事件都是由企业内部的财务人员所为。若财务人员错误操作财务系统，或是对企业财务信息蓄意破坏、非法窃取，必将会对企业财务信息的安全形成致命的威胁，造成企业重大经济损失。

(二)系统安全

计算机网络技术发展相当迅速，但是其被发现的漏洞也越来越多。不论哪种财务软件，都是运行在硬件的基础上，若硬件出现损坏或是故障，则会造成用户大量数据的丢失，从而给企业造成极大的损失。另一方面，软件的漏洞会被利用。软件漏洞可能是开发者有意或是无意中形成，不法分子或别有目的者会对这样的漏洞进行利用，从而达到窃取机密数据和资料的目的。

(三)网络安全

基于计算机网络的财务信息保密措施的探讨

在网络环境下，大量的财务信息通过开放的互联网传递，置身于开放的网络中，存在信息被截取、篡改、泄漏等安全风险，很难保证其真实性与完整性。目前各种黑客技术同样发展迅速，世界上各类网站每天都受到成千上万次攻击。黑客可以通过各种黑客技术攻击入侵计算机或是服务器，当其取得计算机高级权限时，可以对计算机中各种数据及文件资料进行浏览、拷贝、操作，从而达到破坏、盗取机密的目的。计算机病毒是人为创作的计算机代码，具有很强的自我复制性、破坏性和传染性。病毒可以感染各种文件资料，造成文件数据丢失，甚至系统崩溃。有效地防治计算机病毒对财务信息的保密工作至关重要。

三、加强财务信息的保密措施

(一)建立基于网络的内部控制制度

现代财务系统中，电子商务得到广泛运用和实践，账务处理、网上报税、资金划拨、电子单据的传递以及上报集团公司的文件资料，都直接通过网络平台进行，基本已实现网络办公一体化。传统财务内部控制机制和手段已不适应于网络环境，例如，财务信息的传递和处理方式多样化，网络交易的公开化，分布式操作的复杂化，这些内部控制的节点都是传统内控制度所没有涉及的。因此，为保障财务信息的安全，必须建立基于网络的内部控制制度。

1.财务信息资源的控制

所有的财务信息都储存在内部网络的服务器中，网络数据库系统是财务信息安全的重中之重。第一，聘请专业人员对数据库进行日常维护，保证数据库的正常运转，不受物理损坏；第二，建立数据库授权制度，并严格执行，定期查看数据库访问日志，防止非相关人员的访问；第三，采取有效的网络备份、恢复及灾难补救计划，确保财务信息安全。

2.系统软件管理控制

财务系统软件是财务工作的重要工具，各种财务日常工作都需要通过财务系统软件完成。第一，财务系统软件必须符合国家《商品化会计核算软件评审规则》等各种标准；第二，建立财务系统软件用户权限分配制度，工作内容与权限相对应，减少高权限的分配；第三，配备系统管理员，对系统软件发现的漏洞及时修补，以及账务数据的备份。

3.人员管理控制

即使进入网络财务时代，计算机只是工具，网络只是数据传输的媒介，最终执行动作的是相关人员。加强人员管理，是财务信息的保密工作的首要任务。第一，建立合理的上机制度，上机记录等，保存完备的操作日志文件，防止非相关人员上机操作；第二，做好硬件设备管理工作，对淘汰的硬件设备中存储的重要信息及相关资料进行彻底删除；第三，需要拷贝的文件资料必须经过授权，防止重要财务信

基于计算机网络的财务信息保密措施的探讨

息泄漏。

(二)加强网络安全 1.网络安全技术的应用

利用各种网络新型技术保证财务信息的安全。第一，建立系统防火墙，在内部网络和外部网络之间构造保护屏障，防止非法入侵、非法使用系统资源；第二，使用加密技术。通过数据加密，可以有效保护信息通过公共网络时被电子窃听，如子（分）公司向集团公司传递的各类报表及财务信息，设置加密后，只有集团公司可以解密使用，从而实现信息传递的安全保密。

2.硬件设备更新维护

及时对出现故障的硬件设备进行维修或更换，防止出现财务信息的丢失；配备计算机硬件管理专员，对所有的硬件进行登记。

3.软件更新维护

及时对各类软件进行更新补漏，防止非法人员利用软件漏洞入侵；及时更新杀毒软件，防止计算机病毒入侵。

(三)加强对财务人员的培训 1.财务系统的培训

了解和掌握财务系统是财务人员必须具备的业务知识，只有对财务系统熟练掌握后，才能做到对财务信息的保密，加强财务人员专业知识的培训是财务信息保密的基础。

2.网络安全的培训

计算机和财务是两门不同的学科，网络财务时代的到来，对财务人员的要求日渐提高，只懂财务知识不懂计算机知识是不能符合现代财务人员的要求，因此，加强对财务人员计算机网络知识的培训有重要意义。

3.加强财务人员的保密意识

财务信息的保密工作涉及所有财务人员，加强财务人员的保密意识是财务信息保密的关键。许多财务工作人员对保密工作的认识不够深刻，没有保密意识，众多的内部员工泄密事件导致企业重大损失的案例屡见不鲜。企业应积极组织财务人员进行保密工作的培训学习，分析重大的员工泄密事件，让其深刻认识到保密工作的重要性，培养高度保密意识。

财务信息的保密是企业保密工作的重点，特别是在网络环境下，使得财务信息的保密更加复杂化，多样化。财务信息的输出，传递，接收，都暴露在外部网络环境下。财务信息的失真机率增大，增加了企业财务风险。因此，积极做好财务信息的保密工作具有重要意义。