多校区多网络并存的高校财务网络架构探讨

1、多校区多网络并存的高校财务网络架构讨论【摘要】随着高等教育体制的深化改革，以多所高校合并和新建新校区为主要特征的扩张形式日益显现。随着高校财务信息化工作的不断推进和国家财政预算制度改革的深化，高校除原有的财务内部网络外，因管理的需要，还必须接入校园网、金融网、省级财政专网等，高校财务部门已进入多网络并存的阶段。高校要不断推进财务信息化工作，必须将现有财务内网融入上述各类专有网络，以满足不同工作的需要。如何规划好这些网络的互相连接，进步财务工作效率，是当前各高校在财务网络信息化建立方面面临的主要问题。【关键词】多校区；多网络；高校财务；网络架构近几年，教育作为国家优先开展战略，使我国高等教育事业

2、得到前所未有的大开展。随着多校区办学规模的扩大、资金投入的不断增加，高校的财务管理工作量增加，其经济活动更加频繁而复杂，导致其核算管理范围扩大，会计业务成倍增长，财务监视难度加大。同时，随着信息技术的快速开展，加快教育信息化开展已经成为推动我国高等教育实现跨越式开展的战略选择。随着学校规模的扩大，校区的增加，现行财务管理系统网络与原来一幢楼几个房间的局域网已不可同日而语，网络监管也是难上加难。因此，必须树立科学开展观，立足多校区、多网络并存的特点，加强高校财务网络管理建立，架构实用的财务网络，进步资金使用效益，促进各校区资源优化配置，确保学校事业安康、有序、协调开展。一、现行财务网络架构面临的

3、主要问题一多校区管理形式下，教职工只能在各自校区报销，财务数据未能集中，报表合并任务繁重在多校区办学形式和管理方式下，各校区往往单独建账套，负责提供本校区的财务效劳工作，而师资往往是全校流动和共享的，教职工假如固定在某个校区才能报销，极为不便。另外，由于各校区单独核算，各自的核算口径可能会有差异，造成年终报表汇总工作任务繁重。利用现有网络，合并账务数据，全校打通报账，是行之有效的解决方法。二多个网络平台的独立运行，使得工作人员需要切换不同机器处理相关业务，工作效率下降、资源浪费严重、人员分工难度加大随着高校财务信息化工作的不断开展，高校已根本实现会计核算电算化，建立了内部局域网，除财务内部网络

4、外，实行国库集中支付制度的高校还必须接入省级财政专网，一些起步较早、开展较快的高校的学生收费管理系统、无现金报账系统等银企互联产品又与银行金融网直接相连。以往，审核制单人员通过财务软件完成凭证制单并交由复核人员复核，经出纳审核付款后，整个报销工作就已完成；实行国库集中支付后，凭证制单审核完成后，资金结算需要通过国库集中支付系统，要求财务人员在接入财政网的机器上再次输入支付申请，并交由复核人员复核后再行支付。同样一笔业务，工作量增加了一倍。由于受人员、资金等条件限制，高校不可能安排足够多的人和足够多的机器来单独承当国库集中支付、无现金支付、学生收费等工作，最好的方法就是将财务内网、财政专网、金融

5、专网等有机交融，使得同一台机器在确保平安的情况下既可登录财务软件系统也能登录国库支付系统和银行企互联络统，这样既可有效分工进步工作效率，又能节约人力财力资源。三财务eb查询数据更新不及时，达不到实时查询的要求和效果一直以来，高校财务内网都是封闭单独运行，而提供经费使用、职工工资、学生缴欠费等财务信息查询的系统都是运行在校园网之上，进展数据更新的通行做法是，由财务部门的系统管理员利用接入财务内网的机器按照事先设定好的格式从财务系统中导出相关数据，并整理存放于u盘等存储介质，再切换到接入校园网的机器，将有关数据导入查询系统。这样做的缺点是受人工干预明显，数据更新滞后，达不到实时查询的效果，而且，使

6、用u盘等介质存储交换数据，携带病毒并导致机器感染的风险较大。二、多校区多网络并存的财务网络架构形式一功能分析基于目前高校现有网络情况的分析，考虑多校区特点，完善实用又富有效率的财务网络架构应当满足以下工作需要：1.财务效劳不分校区，账务数据合并集中，即全校各校区打通报账，教职员工在任一校区财务点均可完成会计报销业务。2.财务人员凭受权口令和usb-key，在任一校区财务点利用接入财务内网的同一工作终端均可完成账务处理、学生收费、国库集中支付、无现金支付等业务，不必更换登录机器。支持多用户并发连接、并行操作。3.基于校园网的财务eb信息数据实时自动更新，脱离人工干预，节省人力资源，进步工作效率，

7、方便教职员工随时随地查询。二技术分析1.借助校园网，采用虚拟局域网vlan或虚拟专用网络vpn技术单独为财务划分子网，使用带有路由功能的交换机，将财务内网与校园网隔离。2.财政网经上级部门答应，采用光纤宽带到户形式，专线接入财务机房。金融网由合作银行在确保平安情况下，也采用光纤宽带到户形式，专线接入财务机房。3.装备专用代理效劳器，设置网关，在内网与外网之间采用硬件防火墙技术，分别接入校园网、财政网、金融网等专有网络。代理效劳器安装双网卡，固定ip并绑定a地址，再接入财务网。内网各工作站均固定ip并绑定a地址，实名制接入财务网。准确进展各效劳器的端口设置，严格设定访问和数据读取与写入权限。整个

8、财务网络拓扑如图1所示。三、多校区多网络并存的财务网络架构运行保障基于以上考虑的财务网络构架形成后，为保障其稳定高效地运行，以下工作必不可少：一统一会计核算口径，合并集中财务数据要做到全校打通报账，首先要将各校区财务数据合并集中到同一后台核心数据库效劳器，创立统一的财务账套，并设置相应的会计科目、经费工程、各式报表、凭证格式等，统一会计核算口径，制定统一的账务处理流程。财务人员根据统一的口径和流程，在同一数据平台，处理各种会计业务。二合理设置岗位权限，严格执行内控制度多校区打通报账后，全校一套账，因此必须严格进展岗位设置和权限分工，以保证会计工作标准有序进展。有条件的学校，财务部门可分别设置管

9、理科室、核算科室、出纳科室等。管理科负责财务系统维护管理，制定核算口径，设置各级各类人员操作权限、账务管理、报表分析等；核算科负责全校会计核算工作，详细为单据审核，凭证录入、复核，以及凭证的打英整理、装订、归档、对外提供查询等；出纳科负责资金结算和银行对账等，各科室之间既分工协作又互相牵制。人员较少的学校至少应设置系统管理员岗、账务管理员岗、凭证审核岗、凭证复核岗、出纳岗等，充分利用软件系统的功能，严格按内控制度的要求对不同岗位设置不同的操作权限。针对多校区的特点，还可进展特别权限设定，如按校区设置凭证类型，各校区财务人员只能处理该类型下的凭证，凭证按类型各自编号，以便于单独打英整理、装订。所

10、有凭证按规定要求统一归档。三强化财务数据备份，确保万无一失财务数据是整个财务工作的核心，多校区打通报账后，数据合并集中管理，其重要性更是不言而喻。财务数据应采用定期备份制度，备份可采用硬盘、磁带、挪动硬盘、光盘等存储介质，有条件的学校对核心数据库要做到双机远程热备，一旦发现数据遭到破坏，能及时恢复，确保财务数据万无一失。会计档案应指定专人负责，对备份的磁盘、光盘等存储介质，按国家规定的档案管理方法进展归档及存放，做好防磁、防火、防潮、防尘等工作，并定期进展再复制，以防止自然损坏。四完善网络平安措施，防范各类风险效劳器及相关网络设备的平安稳定运行是多校区多网络并存下的财务网络运行的根底，因此必须

11、加强、完善对效劳器及网络设备运行的平安控制措施与风险防范。1.加强财务机房的管理，建立平安的运行环境有条件的学校应当装备独立的财务机房，机房应当装备不连续电源、安装空调、铺设防静电地板，满足防火、防盗、防潮、防尘、防雷、防辐射等技术要求。2.加强网络设备的管理，建立平安的网络环境核心数据库效劳器与各工作站之间要设置硬件防火墙，仅开放数据库连接端口，防止非针对数据库系统的数据写入。财务内网与校园网、金融网、财政网之间设置硬件防火墙，并进展网络地址转换nat，仅允许财务网用户访问指定的网络效劳器。各专用外网制止访问财务内网，财务内网制止访问校园网。除核心账务主数据库效劳器外，装备一台备效劳器，通过

12、端口设置，由主效劳器主动向备效劳器写入数据，备效劳器不可访问主效劳器，再由备效劳器向校园网查询效劳器提供财务信息供教职员工查询，查询效劳器仅可读取备效劳器数据，不具有写入权限。系统管理员要定期检查各网络设备及效劳器的运行情况，发现平安破绽，须及时采取修补措施，以防数据遭到破坏。加强计算机网络平安监控，防止不法分子通过网络进展修改、删除或窃取会计数据；限制非法访问，防止会计数据泄密、丧失或被非法篡改；做好系统工作日志，加强财务管理系统的内部控制；明确系统管理员、操作员工作职责，严格密码分类分级管理。3.加强病毒防范措施，建立平安的系统环境计算机病毒对网络正常运行及数据平安产生严重威胁，须建立完善

13、的防病毒体系，效劳器和工作站都要安装正版杀毒软件及网络防火墙，启动实时监控系统。严格执行防病毒措施，制止在工作机上安装无关软件，u盘等存储介质等使用前须通过计算机病毒检测。定期晋级病毒库和查杀病毒，杜绝使用盗版软件。五加强迫度建立和人员管理构架多校区多网络并存的财务网络，除了要在系统设计上充分考虑数据平安外，还必须有完善的规章管理制度和严格的操作规程等制约机制；要建立科学严密的财务网络内控制度，制定财务系统管理制度、财务稽核工作制度、财务工作流程标准等；要加强人员管理，积极开展培训，落实岗位职责，建立考核制度，严格遵守操作标准，保证系统的平安正常运转，各类操作人员不得越权操作，要牢记操作口令，并注意保密和定期修改。四、完毕语多校区多网络并存的高校财务网络架构，使全校打通报账的要求得以实现，保证了会计信息同步和完好，方便了教职员工。多网络有机整合大大进步了财务管理的工作效率，优化了资源配置，同时也对高校财务工