财务管理系统的安全措施.pdfVIP

财务管理系统的安全措施--第1页

财务管理系统的安全措施

财务管理系统的安全措施

门福斌

(沈阳铁路局丹东房产生活段)

【摘要】财务信息管理系统采用局域网结构,所以它的安全措施可以

采用加密装置,加密软件,访问控制和验证等方法.任何的安全保护措

施都不是绝对的,都存在着被攻破的可能,但是可以建立一个多重保护

系统,各层保护相互补充,即使一层保护被攻破,其他层仍然可以保护

信息的安全.财务信息管理系统安全可靠的使用要考虑以下几个方

面.

【关键词】财务信息:管理系统I局域网:安全

对于财务信息管理系统来讲,最重要的是要保障财务信息数

据库中数据的安全,它是财务信息管理系统的最基本的数据,所以

要保证它的完整性和一致性.财务信息管理系统的安全还包括财

务信息管理系统电源设备的安全,服务器磁盘系统的安全,数据通

信网络的安全,工作站与工作站之间信息的安全,防御自然灾害的

安全措施,财务信息管理系统的密码安全等.

一

,网络操作系统的安全策略

任何的安全保护措施都不是绝对的,都存在着被攻破的可能,

但是可以建立一个多重保护系统,各层保护相互补充,即使一层保

护被攻破,其他层仍然可以保护信息的安全.目前,会计电算化局

域网络中的数据一般是以DBF文件形式存在的,严格管理这些关

键数据就显得尤为重要.由于网络中存在着任何工作站均可登录

超级用户和一些重要账户的现象,一旦口令被泄漏或被非法截取,

就会难以控制入侵者的冒名访问或对重要信息的窃取.因此,对

于超级用户和访问权限较大的用户应通过某种指定关系,如将指

财务管理系统的安全措施--第1页

财务管理系统的安全措施--第2页

定的用户设定在指定的工作部登录,实现登录的逻辑和物理双重

认证,甚至指定登录的时间段等.同时还应尽量少直接使用超级

用户,对于windowsNT中的Administrator账号应限制使用,除进

行例行的系统维护外,一般不允许直接运用此账户处理Et常事务.

对于系统内的其他拥有较大权力的用户(如Admin1strator同组用

户,备份组的用户)的行为,也要进行更多的关注.Administrator账

号是系统的最高权力主宰,其重要性无论怎样强调都不过分.Ad—

ministrator是入侵者最感兴趣的账号,因此除应给此账号赋予一个

必威体育官网网址性好的口令并经常更换外,还应给该账号改名,使入侵者无法

侵入.在此基础上,如果再创建一个没有任何权限的用户名为

Admin1Strator的假管理员账号来欺骗入侵者可以达到更好的

网络安全效果.

二,网络拓扑结构,场地和电源系统的安全

网络的构造对局域网的安全有着重大的影响,例如,在建造网

络时若采用环形拓扑,那么任何一个节点的故障,就会影响整个网

络的安全性,可靠性,同时每个报文都要通过中间节点转发,数据

的安全性也没有保障.考虑到财务信息管理系统的应用范围及要

求的安全可靠程度,财务信息管理系统一般不应采用环形拓扑结

构,以避免由于一个节点故障影响整个财务信息管理系统.财务

信息管理系统常常采用的是以太网技术,使用星型拓扑结构.对

于会计电算化局域网来说,建设标准的机房十分重要.①要求机

房清洁卫生,要有温度和湿度调节设备;②要有完善的防火,防雷,

防盗措施;③要有预防意外事件发生(如地震等)的措施;④应当备有

可自动切换的双路电源供电系统和可靠的UPS设备.