前言:想要写出一篇令人眼前一亮的文章吗?我们特意为您整理了5篇构建网络安全保障体系范文,相信会为您的写作带来帮助,发现更多的写作思路和灵感。
【 关键词 】 信息安全;信息安全保障体系;国家大剧院
Exploration of Information Security Framework for National Center for the Performing Arts
Liu Zhen-yu
(National Center for the Performing Arts BeiJing 100031)
【 Abstract 】 The status of information security of National Center for the Performing Arts is explored. After that, information security problems and risks that National Center for the Performing Arts faced with are analysed. The information security framework which includes technique, management and operating is followed. The paper ends up with the elaboration of the effectiveness of the information security framework.
【 Keywords 】 information security; information security framework; national center for the performing arts
1 背景
随着信息技术的飞速发展,人类正以前所未有的速度进入以网络为主的信息时代,网络的快速发展不仅促进了人们的通信和交流,同时也带来了商业和经济模式的巨大变革。
国家大剧院是国家新建的重要文化设施,也是一处别具特色的景观胜地。作为北京市国家级标志性文化设施,国家大剧院的建设与运行体现了正在迅速崛起和复兴的中国在精神文化领域的追求,因此,依托信息化手段宣传和服务于广大文化艺术爱好者是国家大剧院电子商务网站建设的宗旨,使之成为“国家表演艺术最高殿堂、艺术普及教育的引领者、中外艺术交流最大平台、文化创意产业重要基地”。
国家大剧院网络及信息系统从2007开始逐步建设,建设初期主要满足国家大剧院演出宣传、文艺教育、演出票务、公众服务、内部办公和访问互联网的需求,官方网站电子商务平台承担着对外宣传及网上售票业务。随着国家大剧院近几年影响力和地位的不断提升以及业务的发展壮大,对信息化建设提出了更高要求,同时对信息安全的需求也越来越迫切,结合国家等级保护制度来进行安全保障建设成为国家大剧院信息化建设的有益补充。
2 现状及问题
目前国家大剧院局域网骨干带宽为千兆,双核心。已部署的安全设施,如在整个局域网的出口均部署了防火墙,内网服务器域边界部署了防火墙;在门户网站出口部署了流量控制和入侵防御设备;内部终端还广泛部署了防病毒软件,以防范计算机病毒在局域网内传播和破坏。国家大剧院正在运行的业务系统主要包括网站系统、票务系统、艺术资料管理系统、OA系统、财务系统及邮件系统等。
根据对国家大剧院信息化及信息安全现状的分析,结合国内外信息安全发展态势,发现国家大剧院面临着一些信息安全问题及风险。
假冒网站、网站挂马等安全风险。据权威统计,2011年下半年,检测新增挂马网站独立网址246万,平均每日100万人次访问此类挂马链接,新增钓鱼盗号欺诈类网站独立网址492万,共拦截10亿余次钓鱼盗号欺诈类网址,平均每日600万人次访问此类欺诈类链接。假冒网站独占鳌头的是电商网购类,而且仿冒范围不断扩散,通过国家大剧院运维人员统计观察,越来越多的黑客、病毒、不法机构和人员对国家大剧院电子商务网站系统的正常运行产生威胁,网站业务系统随时都可能遭受恶意攻击。
系统入侵或网络攻击风险。由于系统保护措施不到位,可能导致国家大剧院票务等对外网站系统的域名劫持、DDoS攻击等安全风险。同时,也可能由于软件漏洞或者安全意识单薄等造成内部邮件等信息泄露。
非授权访问风险。由于国家大剧院内部办公等信息系统边界缺乏访问控制设施,并且在网络可信接入、分辨非法访问、辨别身份伪装等方面存在着很大的缺陷,未授权者可通过网络非法访问网站及系统服务器,并进行非法读取、篡改和破坏数据等不良行为,构成对内部数据及信息系统的重大隐患。
数据安全风险。媒资库建设完成后将承载大量的媒体资料,这些有艺术价值的音像资料是国家大剧院的宝贵资产,一旦由于自然灾害、人员非法入侵、内部人员误操作等造成数据丢失损坏,将对国家大剧院造成重大损失。
媒体资源库音像资料版权风险。目前,剧院已经为视频在线传播及直播提供服务平台,然而提供的音视频服务面临版权盗用、盗链和恶意下载等问题,容易对剧院和公众利益带来损害。
内控管理风险。据权威调查报告显示,内部员工的粗心大意是企业信息安全的最大威胁,由此造成的安全事故高达78%。目前,由于国家大剧院内部员工的安全意识还相对淡薄,存在进入业务系统的登录口令设置过于简单,私自访问不安全网站,私自接入不安全设备等问题,这些都给大剧院信息系统造成了极大的安全隐患和威胁。
3 信息安全保障体系探索
3.1 总体目标
通过对国家大剧院信息安全现状、问题以及信息安全建设需求的分析,可知国家大剧院信息安全保障体系建设的总体目标是按照国家信息安全等级保护相关要求,从风险控制、技术设施、管理体制及运维服务等方面入手,基于成熟的安全技术,借鉴先进可行的管理理念,加强外御威胁防护、构建内控管理机制、强化数据保护措施,建立和完善信息安全管理体制,加强安全服务保障,设计适合国家大剧院信息化发展的安全保障体系,从而确保业务流程可控、业务状态可视,保障业务整体安全。
3.2 设计思路
针对国家大剧院安全保障目标,在信息安全保障体系设计上基于几种设计思路。
3.2.1构建网站可信机制
通过第三方网站身份诚信认证来确保网站真实性,可帮助网民判断网站的真实性。同时,基于可信证书类产品,确保系统管理用户身份的真实性。其次,借助社会力量来实现假冒网站的定位、侵权取证等服务,从而有效打击防范欺诈类网站并且协助维权。
3.2.2建设安全可靠的办公网络平台
积极推进信息安全等级保护建设,通过制定安全策略、部署安全设备,完善安全保密管理制度,加强安全运维支撑建设,从物理安全、网络安全、主机安全、应用安全、数据安全、流程安全、人员安全等多方面保障系统的安全稳定运行。
3.2.3建立网络信任服务
通过为网络管理员、网站维护人员颁发数字证书,部署网络可信接入及远程安全接入设施来构建剧院内部的网络信任服务体系,保证信息系统及媒资库资源的可靠访问,确保我院信息资源安全。
3.3 体系框架
在国家大剧院信息系统安全保障体系设计以及实现中,将在国家相关的安全政策、法规、标准、要求的指导下,制定可具体操作的安全策略,构建国家大剧院网站系统安全技术系统、安全管理体系以及安全运行体系,形成集防护、检测、评估、响应、恢复于一体的整体安全保障体系,从而实现物理安全、网络安全、主机安全、数据安全和应用安全,以满足国家大剧院网站系统全方位的安全保护需求。国家大剧院信息系统整体安全保障体系模型如图1所示。
国家大剧院信息系统整体安全保障体系模型主要由三个方面组成。
3.3.1安全技术体系
参考国家标准《信息安全技术 信息系统等级保护安全设计技术要求》按照威胁分析,将信息资产划分为若干保护对象,并按照“一个中心”管理下的“三重保护”的设计框架,构建国家大剧院信息安全技术体系保障机制和策略,为国家大剧院信息系统的运行提供安全保护环境。该环境共包括四部分:安全计算环境、安全区域边界、安全通信网络和安全管理中心。
3.3.2安全管理体系
以国家大剧院现有业务系统所服务对象为基础,建立完善的安全管理体系,建立信息安全管理机构、制定信息安全管理制度、设置信息安全管理岗位。
3.3.3安全运维服务体系
针对业务安全运行的需要,以日常巡检、咨询、评估等建立有效的运维服务机制,加强对资产管理的分析、隐患发现、策略审核考评等,不断发现平台在运行中的安全隐患,降低系统脆弱性和面临潜在的威胁带来的影响及损失,以及时对安全策略实现完善和防护措施的改进提升。
3.4 信息安全体系建设实践
国家大剧院信息安全保障工作经过长期的努力,已经初见成效。在安全体系的建设实践中,总结出几点实践经验。
3.4.1制定标准规范,奠定保障基础
信息安全保障建设的一项重要工作之一是参照国家等级保护的技术要求完成相应的合规性检查。因此,国家大剧院应据此建立适合国家大剧院的信息安全管理基线,坚持常态化管理和动态控制,达到并保持国家相关安全主管部门的安全审计要求。
3.4.2重视管理,制度先行
信息安全是一个动态发展的过程,每年随着业务发展变化而变化,同时随着信息安全技术的不断演变,都会出现新的安全防护技术的使用。经过多年实践证明,每个系统或者防护设备上线前,都必须在遵守总体防护规范的前提下,编制好具有针对性的管理要求,才有有效降低安全风险引入的可能。
3.4.3定期组织代码审计和渗透测试等系统检测
代码安全审计是通过人工分析和工具扫描的方式检验应用程序的源代码,利用大量的代码安全规则,来分析源代码中的违反规则部分,进而确定可能存在的安全漏洞和隐患。应用系统生命周期安全的从SDL实践上看,安全做的越早效果越好(但开发模式改动的成本也相对比较大),代码审计作为保证代码安全的最低低线,其作用是不可取代的。
另外,除了从代码开发过程中保证开发出安全的应用系统以外,针对已开发的系统,国家大剧院还组织第三方测试机构,从攻击者视角检测信息系统安全防护能力是否达到,是否存在成功攻入系统的途径。
4 信息安全建设意义
通过构建信息安全保障平台,保障我剧院信息系统可安全合规运行。基于国家信息安全等级保护制度要求,建设国家大剧院信息系统整体安全保障体系模型信息安全保障基础设施,制定安全策略,为国家大剧院系统提供安全可靠的运行环境。
提高国家大剧院电子票务等信息系统的安全运行平稳度。通过在信息安全技术、信息安全保密管理等多维度的体系保障建设,保障网站真实性、打击假冒网站,大大提高国家大剧院信息系统安全稳定运行的平稳度。
提高用户的安全便捷以及系统安全管理能力。通过构建可信的电子票务运营环境,为用户提供身份认证及网络信任机制,加强用户的身份、资金安全保障,并且提高系统安全管理能力。
提升安全隐患发现能力。安全隐患的发现能力是信息安全管理中的关键能力,关系到能否将风险消除在事件发生之前。通过建立入侵监测系统、防病毒系统以及定期的安全脆弱性检测等,大大提升我剧院信息系统的安全隐患发现能力。
5 结束语
建设和完善信息安全保障体系是为了保证国家大剧院的业务在今后发展过程中对信息安全建设的要求。
信息安全保障体系建设涵盖安全管理体系、安全技术体系、安全运维体系的复杂系统工程,是一项长期性的专业的细致的认为,需要以信息安全技术为基础,持续投入大量的人力和物力。为使国家大剧院建设成为国际化、现代化的大剧院提供有力的信息安全保障。
参考文献
[1] 关于大力推进信息化发展和切实保障信息安全的若干意见(国发[2012]23号).
[2] 信息安全管理实用规则(GB/T 22081-2008).
[3] 信息系统等级保护安全设计技术要求(GBT25070-2010).
[4] 信息系统安全等级保护体系框架(GA/T 708-2007).
[5] 国家大剧院电子商务网站系统安全保障方案.内部资料,2010.
[6] 国家大剧院安全服务保障方案.内部资料,2011.
现阶段,各高校都开始建设数字化校园,为教师的教学工作以及办公的自动化等提供方便的网络环境,学生宿舍以及图书馆阅览室中网络的使用实现了校园网络资源的共享。不仅使教育手段得到改变,而且提升了学生对学习的兴致。但网络所具有的开放性使校园网络的安全问题日益显著,引起了大家的广泛关注。所以构建安全的数字化校园,需要对校园网络信息安全问题进行分析,探讨构建网络信息安全体系的方法。
一、高校网络信息安全问题分析
1、网络构造复杂,难以管理。高校校园网面积较大,对于一些老校区,由于建设时没有完善的网络规划,所以在安装网络时,设备位置的多次改变造成了校园网网络构造复杂。此外,高校网络包括校园内网和宿舍子网以及财务专用网络,每个网络的应用不同,其结构也不一样[1]。
2、网络应用体系的职能复杂,数量巨大。办公、教学以及教研工作的进行对网络的需求较大,为满足这一需要,校园网构建大量的应用体系[2]。比如:教学管理系统和邮件体系等。这些系统在运转时环境的多元化,多样的版本,导致校园网极易受到攻击,比如黑客对网站的缺陷实施木马攻击,就会引起服务器异常,严重的话会导致数据的泄露或者丢失。
3、网络病毒不断更新,而且传播快速。当前网络病毒无处不在,而且在不断的更新。使用者缺乏安全意识,导致病毒以其快速的传播速度对网络安全造成威胁,
不但对计算机的安全造成威胁,还对网络资源造成浪费,使网络的正常应用遭到破坏。
4、口令入侵。为使教职工和学生能够便捷的使用校园网络,所以他们都有各自的网络账号和密码,依据其身份对应其使用权限[3]。但由于网络应用系统比较复杂,所以在权限的设计中难免会有差错,对校园网的安全造成威胁。
二、高校网络与信息安全保障体系的创建
2.1安全技术体系的设计
安全技术体系主要是指网络管理,安全管理和运营管理。第一、校园网网络的正常运行的关键因素是网络的顺利和可靠的使用,必须对网络的运转状况实施监控,及时发现其中存在的问题,对楼层中的各种网络设备进行管理,以保障问题出现后可以快速得到解决。为此,可以使用网络管理软件来实现。此类软件所管理的对象包括校园网络的各种品牌的不同型号的交换机和路由器设备等,能够完整的监控网络设备信息以及整个网络的流量信息。第二,使用一致的网络安全管理系统,使整个网络的安全得到统一的掌控,即时掌握整个网络的安全现状。管理对象是安全管理体系的信息和事件的来源,它主要是指平台可以搜集事件的对象,通常包括各类防火墙以及垃圾邮件的网关等。第三,运行维护管理使网络的运转品质得到保证,在与运行中实施人工的风险预防,避免在防火墙状态下开启远程桌面[4]。
2.2建立校园网络安全问题筛查机制
第一,在校园网内部设置完善的账户管理以及身份验证机制,强化密码保护制度。比如通过使用者的类型和权限将用户分为教学办公以及学生,使用结束后随即退出,以防止信息的泄露。
企业的财务管理对企业发展的重要意义。在不同的企业当中,因为每个企业所处的外部环境和内部发展结构的不同,在其具体的财务管理工作上还是具有一定的差异的。财务管理工作也会随着企业内部或者外部环境的改变而发生相应的改变。新时期,电子商务的迅速崛起,使得很多企业的发展逐渐走向了网络化,借助网络平台,企业能够更好的实现企业业务的处理以及对资源信息的贡献,总之,电子商务的发展对企业财务管理工作带来了重大的影响。具体体现在以下方面:
(一)对企业财务部门组织结构的影响
在当今电子商务的影响下,财务部门与内部其他部门具有了更为紧密的联系,而且在具体的分工上面没有明确的界定,同时财务部门的工作内容也是类型多元化、复杂化的,工作人员也是由之前独立的部门转变成现在的虚拟的办公部门。
(二)对财务业务处理流程的影响
在电子商务的影响下,现在的财务工作已经彻底改变了依靠算盘、纸笔等工具来进行工作的传统财务工作,现在所有财务工作的办理,基本上都是通过网络来实现的。
(三)对财务处理方法的影响
由于受到电子商务的影响,现在的企业财务管理基本上全部实现了网络管理的模式,彻底改变了传统的财务管理模式,摆脱了传统财务管理模式给企业造成的不利影响,而且现在的网络化财务管理工作具有了精确、高效和快捷的优点。
(四)对企业财务管理制度的影响
在电子商务的环境中,由于传统的财务管理制度已经无法满足新时期的发展需求以至于其相关的会计制度和准则无法使用,财务管理制度的建立必须要充分实现现代化的财务管理特点,在传统的管理制度基础上不断的完善和创新。
二、企业财务管理在电子商务影响下的特点分析
(一)管理的高效性
因为电子商务的影响,使得一些现代化的财务管理软件在企业的财务管理中得到了广泛的应用,彻底颠覆了数据资料需要人工录入的弊端,已经使企业财务管理工作成功迈向了电子化时期,任何一家企业都可以创建自己企业内部的网络,便于借助网络平台能够更有效的实施企业财务管理工作,提高了财务管理效率。
(二)管理的实时性
在传统的财务管理工作中,因为存在一定的会计周期,具有一定的限制性作用,而且对于财务数据的准确性和实时性造成了很大的影响。而在电子商务的背景下,网络化的财务管理工作,能够给企业提供更过准确可靠而且实时的数据,能够使企业领导及时准确的了解到企业的财务状况,真正实现企业实时化管理。
(三)管理的智能化
电子商务的影响,使得各种功能丰富的管理软件得到了广泛的应用,同时企业也依靠各类计算机软件,将企业的经营活动与财务管理工作有效的联系在了一起,实现财务部门对企业生产、销售等各个环节的精准管理,依据市场变化能够及时作出调整,实现了企业财务管理的智能化。
(四)管理的远程化
因为新时期财务管理工作就是借助互联网来实现的,所以摆脱了地域和时间的限值,使企业的财务管理工作实现了远程化。
三、电子商务背景下加强企业财务管理的对策分析
(一)建立企业网络财务系统和安全保障体系
在电子商务环境下,企业的发展要注重功能强大的网络财务管理软件,计算机及网络技术的飞速发展,促进网络财务在电子商务中的应用。跟传统的财务信息获取与处理相比,网络财务的数据是以电子数据形式来处理的,更加的具有安全性和稳定性,并且更加的适合企业发展和需求。
构建网络财务的安全保障系统。在电子商务的环境下,网络财务系统的信息在传输和支付过程中存在很大的威胁和不安全因素,所以企业的网络安全保障系统和维护系统就特别重要。一方面要加强企业内部的财务安全管理制度,构建严密的安全保障体系,另一方面升级网络安全防护软件,保障财务信息的丢失和被窃。
(二)构建长效的网络财务风险安全响应机制
加强企业内部的财务控制能力,实时掌控网络财务风险的来源,将企业的风险管理和内部财务控制有机结合起来。加强财务人员的网络能力,提高其网络安全风险意识,以及提高其对网络财务突发性紧急情况的应急处理能力,不断升级和优化财务数据的传输和处理。
建立长效财务风险预警响应机制,对企业财务进行全方位的安全防范,提高对于风险的预见性和可控性。建立资金流量预算表,在第一时间提醒管理人员风险信号,保证及时采取措施;同时保证企业在投资和生产中提高安全风险预警,避免出现财务风险。
(三)创新财务管理模式、推进精细化财务管理
财务管理模式的创新也要求对传统财务管理模式进行创新,通过对网络财务数据信息的统一管理,提高网络财务信息的分析和处理,降低了企业的劳动,提升运营效率和管理水平。
推进精细化财务管理对于网络财务数据进行准确的采集整理和分析处理;利用信息化管理方式促进企业财务的管理范围,强化管理职能,促进企业发展。
淘宝天猫历年(2009~2015)双十一交易额一览表,2009天猫商城销售额为0.5亿元;2010年,销售额提高到9.36亿元;2011年,天猫商城的销售额已跃升到33.6亿元;2012年,天猫商城交易额达到132亿元;2013年,最终交易额352亿元;2014年,交易额571亿元;2015年,天猫交易额已超912亿元。
由此可见,随着我国网上商城的快速扩张,电子商务进入了飞跃发展的新阶段。电子商务不仅拉动了我国的消费需求而且促进了传统产业转型升级。随着企业信息化建设,电子商务应用需求变得日益强劲。在不少传统行业领域,电子商务应用方面取得了较好成绩,比如邮政、旅游、保险、服务行业等都在已有的信息化建设基础上,着力发展电子商务业务,完善了网上交易、电子支付结算等方面的配套政策措施。通过电子商务模式的不断创新,推出了平台化运营、一站式推广、网络购物与会展相结合等模式,使更多的国内企业通过在线网络平台走向国外市场,有力推动了跨境电子商务发展。
电子商务是通过互联网Internet完成商品交易和服务交易,是各种经济活动的实体(包括工业企业、商业企业、服务企业、事业单位和个体户等) 通过计算机网络和各种数字化传媒技术等电子方式实现交易,这样可以突破时空的限制,提高交易和服务的效率。整个交易过程需要有物流、信息流以及资金流的支持。
二、电子商务环境下的传统财务管理存在的问题
随着信息技术特别是互联网技术的迅速发展,企业内部和社会外界之间可以通过互联网传递信息和处理业务,使企业在采购、生产、销售、管理等各个环节更好的衔接起来,大大的提高了工作效率,逐步形成一定的电子商务环境。然而在电子商务环境下,传统的财务管理存在着许多问题,其主要表现在:
(一)传统的财务管理难以解决财务软件和网络安全问题
在电子商务环境下,要求财务系统不仅能处理财务问题,而且能扩展到企业内外活动的各个领域,能实现系统内外数据的共享。在电子商务环境下,要求财务管理系统不但能处理各部门的财务数据,达到业务协同,而且能迅速获取相关财务信息。财务软件不能仅局限于处理企业内部的财务数据,更要达到企业内部各部门和企业外部之间的信息数据传递和处理,然而传统的财务软件却难以满足这些要求。
在电子商务环境下,为了确保企业财务信息的安全可靠,网络安全维护成为企业面临的最大的难题之一。比如企业的采购、生产、销售等交易都可以通过互联网进行,交易用户的信息更容易被泄漏或者纂改。另外大多数都是无纸化的网上交易,没有纸质合同,容易出现对交易细节产生争议或者出现抵赖交易。企业财务信息需要要较强的保密性,传统的财务管理一般采用企业内部的电算化财务软件,如遭破坏或者窃取,将会给企业带来重大的损失。
(二)传统的财务管理难以实现企业业务的时控化
在电子商务环境下,经济实体企业等通过计算机网络和各种数字化传媒技术等电子方式进行交易,突破了时空的限制,提高了工作的效率,大大缩短了交易的时间,要求财务管理具有及时性,企业内部各个部门相互协调配合,迅速作出相应的处理。传统的财务管理采用电算化软件,还没有实现企业内部各个部门网络在线办公手段,财务预测、计划和控制决策等各个环节较慢,不能适应电子商务发展的需要,传统的财务管理难以实现时控化。
(三)传统的财务管理难以适应现代业务流程
在网络环境下,随着电子商务的迅速发展,企业的材料采购、产品生产、产品销售等环节都可以通过互联网进行,这就要求企业的财务管理模式能实现时控化,能实现集中式管理和业务协同管理,能实现在线办公,能及时处理电子数据。然而,传统的财务管理采用的是电算化财务软件(内部网络),不能实现在线办公,不能实现时控化,无法实现集中式管理和业务协同管理。
在电子商务环境下,网上在线输入电子单据,网上银行自动转帐,要求财务业务协同,部门内部外部之间的信息流通更为迅速。而传统的财务管理依靠电算化软件难以适应现代企业的业务流程。
三、构建电子商务环境下的新型的网络财务管理模式
在电子商务环境下,财务管理存在着许多技术漏洞,需要建立新型的财务管理模式,新型的网络财务管理模式有利于实现高效的集中式管理和业务协同管理,适应现代企业的业务流程,实现实时动态管理。
(一)构建网络财务管理系统
目前我国国内大多数的财务软件都不能满足电子商务环境下的集中式管理和业务协同管理,需要不断完善,建立新型网络财务管理系统。
所谓“网络财务系统”是基于网络Internet技术,将财务软件与互联网技术相结合,财务管理和业务管理融为一体,通过远程操作,在线财务管理和事中动态会计核算,在线快速处理各种电子单据和进行电子货币结算,实现财会管理的一种高效财务管理系统。它具有以下特点:
1.财务信息资源共享。网络财务管理系统应具备网上信息的功能,各个子系统之间能独立协同地处理会计事项,实现网上披露财务信息,从而达到财务信息资源的共享。建立财务信息资源共享机制,信息资源的共享是市场经济发展的必然趋势。大中型企业财务报表和财务信息的,有利于约束企业法人严格执行企业会计准则和会计制度,有利于全体成员参与民主管理和监督。
网络财务系统能在网上实现信息共享,可以消除会计信息滞后带来的负作用,使会计信息更加公开、公平和公正。可以有效抑制在财务报表上的弄虚作假,实现财务信息的规范化和法制化。
2.业务协同。业务协同是指企业各个部门通过企业财务网络达到物流、资金流和信息流的完美结合。互联网改变了人们的工作方式,提高了大家的工作效率,在网络财务系统中,财会人员可以在网上处理各种经济业务,包括网上会计教育、网上银行、网上保税、网上询价、网上催帐等等,实现企业各部门与社会部门的协同。另外在企业网上采购和销售活动中,业务部门将相关的电子数据通过系统传递到财会部门,财会部门对相关信息进行处理,完成网上转账和网上收款,从而实现财会部门与其他各个部门的协同。
3.在线办公。企业管理人员和员工都可以通过网络财务系统实现在线办公,所有的经济业务信息都可以通过网络查询和传递。网络财务系统使工作地点发生改变,不再局限于固定的企业办公场所,可以在家里或者异地办公。能及时掌握企业的财务信息,迅速做出相关的处理,实现在线财务预算,在线外汇买卖,在线审计,在线报税,在线资金划转等等,突破空间的局限,实现移动在线办公。
4.电子支付。电子支付也是网络财务系统的一个重要方面,其支付方式采用数字化的方式进行支付,电子支付工具有很多,比如电子现金、电子钱包、电子支票、电子汇款(EFT)、电子划款等。网络财务系统实现网上采购、网上生产订单和网上销售,供应商、生产商和经销商之间的资金流动都可以通过电子支付,实现网络结算支付,提高交易的结算效率,加速资金周转。
(二)构建网络财务下的安全保障体系
首先,提高对网络财务安全的认识,由于财务问题涉及资金问题和商业机密,一旦有漏洞将造成巨大的损失。加强对网络财务安全保障的组织领导,企业应成立网络财务安全保障工作小组,负责组织开展企业的网络财务安全防范、预警和处置工作。其次,加强网络财务操作日常管理,建立必要的网络操作控制制度和系统运行记录控制制度,在使用网络财务软件时,应进行严格的检查,确保操作合格、合规。建立有效网络财务安全控制措施,例如通过数据加密,用户授权确认机制,保护网络软件中的所有数据流。最后,建立系统入侵防护控制,采取尽可能的防护措施,加强软件系统的安全性检测,进一步提高网络财务系统自身漏洞和加强对内外部攻击行为的侦测,对攻击行为管理,监控和适时处理,有效阻断非法及违规的活动目标。
(三)优化企业业务流程
在电子商务环境下,企业需要不断的完善和优化业务流程,保持企业的竞争优势,20世纪90年代,美国管理学家哈默针提出了“企业流程再造”思想,即企业依据信息技术和管理方法对企业的组织结构和业务流程进行重新建构,合并重复环节,减少不增值项目或者无效项目。
(四)提高财务人员自身素质
网络环境下的企业财务管理需要从原料的采购、生产、销售、配送到银行转账等必须通过网络来完成,而现今财务管理难以实现财务与业务实现协同、远程处理,也难以实现移动办公、电子货币处理、网页财务数据等打破时空限制,实现企业财务管理即时通讯与协调同步,不利于实现企业对资源配置的最优化处理。特别是网络技术为财务办公的异地化提供了条件,而传统财务软件是基于内部网的管理系统,异地办公还无法实现。
2网络经济下的财务管理创新
2.1目标的创新现代网络经济的发展,为企业的生产、经营、业务等环节提出了更高的目标要求,比如网络为企业的客户来源提供了新的方式,也为企业的业务流程带来了新的变化,如何协调企业的财务管理向网络客户资源的转变是企业财务管理的重要问题,如何从企业的传统的经营管理目标中不断调整策略、不断更新思路,以实现对知识经济最大化的综合目标的管理,已成为企业面临网络信息化的客观需求。
2.2管理模式的创新网络条件下的财务管理,使得授权的任何人、在任何时间、任何地点来对企业财务活动的相关业务进行分散式或集中式管理,如对企业财务的远程控制、查账、审计、报表处理等,并通过Web来监控对企业财务状况的有效监督,从而提高企业资金的合理调配。
2.3工作方式的创新借助于互联网,使得企业财务人员的工作方式发生了新的变化,当财务人员需要工作时,通过网络可以实现在网络上办公、跨区域办公,并通过网络实时查询企业财务信息以及各分支机构的财务状况,并对网络账务进行实时的跟踪和监督。
2.4财务软件的创新新的互联网技术的发展,推动企业财务管理软件的更新,以企业人、财、物与产、销、送等环节的一体化发展。比如,利用互联网实现对网上采购、支付、配送查询,以及消费信息反馈等。
3网络经济时代下的财务管理发展思路
3.1更新财务管理理念网络经济的发展,使得知识成为企业财富的核心要素,企业财务人员必须转变管理理念,充分认识到知识资本的特征和重要意义,理清知识资本在企业面对市场和未来发展中的关系和作用,利用网络平台,积极发掘知识资本的价值,既要为知识资本提供相应的发展条件,又要促进知识资本的快速、持续增长。
3.2强化网络技术培训财务人员作为未来企业财务管理的中坚力量,必须加强对自身网络技术的培训和学习,以应对企业财务管理发展的需要,比如学习一些涉及网络安全的知识、利用网络通过企业竞争力的金融工具或者管理投资策略。通过对企业财务相关信息的学习,增强对企业运行过程中的问题和现象进行正确的分析和评估,以规避网络经济下的财务管理风险。
3.3强化对企业网络业务流程的分析和重组网络经济为企业的商务活动提供了广阔的平台,以数字化媒介为主的现代财务管理,将信息流、资金流等建立在跨区域发展的物流基础之上,并促进企业重新对企业的价值链进行分析和重组,优化业务流程、降低成本,并从企业竞争中提升自身的综合竞争力。
3.4建立财务风险预测机制网络化管理的深入发展,为企业的商业经营活动带来了更多潜在的风险,为此,建立相应的企业财务风险预测机制,加强对财务风险因素的有效监督,通过设置预警指标、阈值以及风险发生概率等,以实现对可能的风险进行及时准确的控制和管理。
3.5构建网络安全保障体系加强对企业财务管理的政策、法律、法规的制定,以提高对企业经营管理中遇到的问题做到有法可依,如网络安全法律、电子汇兑法律法规建设,从法制化的道路上加强对企业财务管理的有效监管。同时,加强对网络安全技术进行防范,如设立防火墙、电子商务身份认证等,以确保企业财务网络化管理的有效实施。