時間:2023-03-21 17:15:01
引言:易發表網憑借豐富的文秘實踐,為您精心挑選了九篇網絡安全與管理論文范例。如需獲取更多原創內容,可隨時聯系我們的客服老師。
關鍵詞:長慶油田;網絡安全;防范
0引言
隨著國家信息化建設的快速發展,信息網絡安全問題日益突出,信息網絡安全面臨嚴峻考驗。當前互聯網絡結構無序、網絡行為不規范、通信路徑不確定、IP地址結構無序、難以實現服務質量保證、網絡安全難以保證。長慶油田網絡同樣存在以上問題,可靠性與安全性是長慶油田網絡建設目標。文章以長慶油田網絡為例進行分析說明。
1長慶油田網絡管理存在的問題
長慶油田公司計算機主干網是以西安為網絡核心,包括西安、涇渭、慶陽、銀川、烏審旗、延安、靖邊等7個二級匯聚節點以及咸陽等多個三級節點為架構的高速廣域網絡。網絡龐大,存在的問題也很多,這對日常網絡管理是一份挑戰,由于管理的不完善,管理存在以下幾個方面問題:
1.1出現問題才去解決問我們習慣人工戰術,習慣憑經驗辦事。網絡維護人員更像是消防員,哪里出現險情才去撲救。設備故障的出現主要依靠使用者報告的方式,網管人員非常被動,無法做到主動預防,無法在影響用戶使用之前就預見故障并將其消除在萌芽狀態。因此,這種維護模式已經很難保障網絡的平穩運行,能否平穩影響網絡安全與否。
1.2突發故障難以快速定位僅僅依靠人工經驗,難以對故障根源做出快速定位,影響故障處理。而且隨著網絡的復雜程度的提高,在故障發生時,難以快速全面的了解設備運行狀況,導致解決故障的時間較長,網絡黑客侵犯可以趁機而來,帶來網絡管理的風險。
1.3無法對全網運行狀況作出分析和評估在傳統模式下,這些都需要去設備近端檢查,或遠程登錄到設備上查看,不僅費時費力,而且對于歷史數據無法進行連續不間斷的監測和保存,不能向決策人員提供完整準確的事實依據,影響了對網絡性能及質量的調優處理,龐大的網絡系統,不能通盤管理,不能保證網絡運行穩定,安全性時刻面臨問題。
2網絡安全防范措施
計算機網絡的安全性可以定義為保障網絡服務的可用性和網絡信息的完整性,為了有效保護網絡安全,應做好防范措施,保證網絡的穩定性,提高網絡管理的效率。
2.1完善告警機制,防患于未然告警監控是一種手段,設備維護人員、網絡分析人員需要通過告警信息去分析、判斷設備出現的問題并盡可能的找出設備存在隱患,通過對一般告警的處理將嚴重告警發生的概率降下來。告警機制的完善一般從告警信息、告警通知方式兩方面著手:
2.1.1在告警信息的配置方面目前,長慶油田計算機主干網包括的97臺網絡設備、71臺服務器,每臺設備又包含cpu、接口狀態、流量等等性能參數,每一種參數在不同的時間段正常值范圍也不盡相同。
例如同樣為出口防火墻,西安與銀川的各項性能閥值的設置也不盡相同,西安的會話數達到25萬,而銀川的超過20萬就發出同樣的告警。再比如,西安電信出口流量在凌晨00:00-6:00只有二、三十兆的流量是正常的,因為這個時候在線用戶很少,但是如果在晚上8:00-10:00,流量只有二、三十兆的流量,就要發出告警信息。
因此必須根據監控的對象(設備或鏈路)、內容(各項性能指標)以及時間段,設置不同的觸發值及重置值。
2.1.2告警通知方式的多樣化任何時間我們都無法保證能全天候死盯著屏幕,所以一方面需要制定相應的運維管理制度和輪班值守職責,另一方面則需要選擇更加人性化的運維管理方式。維護人員不但需要頁面顯示的告警觸發通知,也迫切需要在移動辦公狀態或休假狀態第一時間得到預警,從而做出應有的反應,所以我們需要開發出例如聲音、郵件、短信等多種告警方式。
通過以上兩個方面,我們可以建成一個完善的故障告警系統,便于隱患的及時消除,提高了網絡的穩定性。
2.2網絡拓撲的動態化如果一個個設備檢查起來顯然費時費力,如果我們能將所有設備的狀態及其連接狀況用一張圖形實時動態的直觀顯示出來,那么無疑會大大縮短故障定位時間(見圖1,2)。
說明:2009-10-11日17:05,慶陽、延安、靖邊、銀川四個區域的T1200-02的連接西安的2.5GPOS口,涇渭T1200-01連西安的2.5GPOS口,以及西峰、吳起連接慶陽匯聚交換機Z8905-02的千兆光口,以上接口同時發出中斷告警。
因此,綜合告警信息與全網拓撲圖,當出現大規模告警的情況下能夠非常高效地找出故障源,避免了一步步繁瑣的人工排查,從而達到有效提高故障的解決效率,提高了網絡的穩定性。
2.3全網資源管理的動態化
2.3.1通過對網管系統的二次開發,實現全網動態資源分析,他的最重要特點就是動態,系統通過PollingEngine從設備上自動提取資料數據,如設備硬件信息、網絡運行數據、告警信息、發生事件等。定時動態更新,最大限度的保持與現網的一致性。
2.3.2通過一個集中的瀏覽器界面上就可以快速、充分地了解現有網絡內各種動態和靜態資源的狀況,徹底轉變了傳統的網絡依賴于文字表格甚至是依賴于維護人員的傳統維護模式,變個人資料為共享資料。
2.4提高安全防范意識只要我們提高安全意識和責任觀念,很多網絡安全問題也是可以防范的。我們要注意養成良好的上網習慣,不隨意打開來歷不明的電子郵件及文件,不隨便運行陌生人發送的程序;盡量避免下載和安裝不知名的軟件、游戲程序;不輕易執行附件中的EXE和COM等可執行程序;密碼設置盡可能使用字母數字混排;及時下載安裝系統補丁程序等。
總之,影響網絡穩定的因素有很多,本文基于日常網絡安全管理經驗,從日常網絡管理的角度,提出一些安全防范措施,以期提高網絡穩定性。
參考文獻:
[1]石志國,計算機網絡安全教程,北京:清華大學出版社,2008.
[2]張慶華,網絡安全與黑客攻防寶典,北京:電子工業出版社,2007.
【關鍵詞】計算機網絡;管理;維護;網絡安全
一、計算機網絡常見的管理維護問題
計算機網絡是計算機技術和通信技術發展和結合的產物。具體而言,計算機網絡主要包括網絡工作站、網絡服務器、局域網交換設備、網絡互連設備、傳輸設備、網絡外部設備和網絡軟件等幾個部分,描繪了一個比較典型的計算機網絡的基本組成。當網絡的規模較小的時候,比如對于由一個HUB連接起來的位于同一地點的幾個或十幾個主機而構成的LAN,管理員可以通過親臨現場等多種方法檢查網絡的布線、設備的開關等情況以便了解網絡狀況,確保網絡的暢通和正常工作:但是,當網絡的節點成千上萬,或者節點分布在不同的區域時,就可能產生各種各樣的問題,給網絡的正常運行及用戶的使用帶來很大的困擾。計算機網絡常見的管理維護故障包括:(1)計算機徹底斷網,表現為IE、QQ、FTP等所有網絡功能全部喪失;(2)FTP無法連接,表現為部分FTP無法訪問,比如ftp://xxxy.lzu.edu.cn/等站點;(3)服務器DOS分區無法啟動;(4)電纜方面的問題;(5)進行網絡配置和檢查的時候會發生斷網;(6)交換機出現短暫的不能工作。
二、計算機網絡面臨的主要安全問題
由于計算機網絡具有聯結形式多樣性、終端分布不均勻性和網絡的開放性、互連性等特征,致使網絡易受黑客、怪客、惡意軟件和其他不軌的攻擊,所以網上信息的安全和保密是一個至關重要的問題。計算機網絡安全是指利用網絡管理控制和技術措施,保證在一個網絡環境里,數據的保密性、完整性及可使用性受到保護,包括兩個方面,即物理安全和羅輯安全。計算機網絡安全面臨的威脅主要來自以下幾個方面:
一是計算機病毒的傳播。計算機病毒的傳播方式有兩種:網絡傳播和通過硬件設備傳播。二者中對計算機網絡影響更大的是前者。病毒的網絡傳播又分為因特網傳播和局域網傳播兩種。因特網傳播包括,通過電子郵件傳播;通過論壇傳播;通過瀏覽網頁和下載軟件傳播;通過即時通訊軟件傳播;通過網絡游戲傳播。局域網傳播指的是,如果局域網發送的數據感染了計算機病毒,接收方的計算機將自動被感染,可以導致整個網絡中的計算機在短時間內被感染。
二是操作系統存在的安全問題。操作系統開發設計的不周而留下的破綻,都給網絡安全留下隱患。(1)操作系統結構體系的缺陷,就會讓黑客針對操作系統的不完善進行攻擊,使計算機系統,特別是服務器系統立刻癱瘓。(2)操作系統支持在網絡上傳送文件、加載或安裝程序,包括可執行文件,這些功能也會帶來不安全因素。(3)操作系統有些守護進程。這些進程可能是好的,但是也有些進程是一些病毒,一碰到特定的情況,就會發作。
三是數據庫存儲的內容存在的安全問題。數據庫管理系統大量的信息存儲在各種各樣的數據庫里面,包括我們上網看到的所有信息,數據庫主要考慮的是信息方便存儲、利用和管理,但在安全方面考慮的比較少。數據的安全性是防止數據庫被破壞和非法的存取;數據庫的完整性是防止數據庫中存在不符合語義的數據。
四是防火墻比較脆弱。防火墻只能提供網絡的安全性,不能保證網絡的絕對安全,它也難以防范網絡內部的攻擊和病毒的侵犯。并不要指望防火墻靠自身就能夠給予計算機安全。防火墻保護你免受一類攻擊的威脅,但是卻不能防止從LAN內部的攻擊,若是內部的人和外部的人聯合起來,即使防火墻再強,也是沒有優勢的。它甚至不能保護你免受所有那些它能檢測到的攻擊。隨著技術的發展,還有一些破解的方法也使得防火墻造成一定隱患。這就是防火墻的局限性。
五是其他方面的因素。計算機系統硬件和通訊設施極易遭受到自然環境的影響,如:各種自然災害(如地震、泥石流、水災、風暴、建筑物破壞等)對計算機網絡構成威脅。
三、應對計算機網絡的管理維護與安全問題的措施
一是加強機房的管理。計算機機房的管理相當煩瑣復雜,且具有一定的不可預見性,要找到一勞永逸的方法顯然是不可能的。但是,卻可以想辦法盡可能減少問題發生。比如,加強制度建設,建立健全計算機機房的各項管理制度,用一系列合理規范的制度來管理約束機房的管理者和使用者,明確各方的職責,讓機房在制度中的良性運行。
二是限制系統功能。(1)通過限制系統可提供的服務功能和用戶對系統的操作權限,以減少黑客利用這些服務功能和權限攻擊系統的可能性。(2)通過使用網絡安全檢測儀發現那些隱藏著安全漏洞的網絡服務。(3)采用數據加密的方式,改變數據的表現形式,只允許特定的人能解讀密文,即使泄漏對一般人而言,也不解其義。
三是保證安全的物理環境條件。主要是指,(1)計算機系統的環境條件。包括溫度、濕度、空氣潔凈度、腐蝕度、蟲害、振動和沖擊、電氣干擾等方面,都要有具體的要求和嚴格的標準。(2)機房場地環境的選擇。選擇一個合適的安裝場所十分重要。它直接影響到系統的安全性和可靠性。(3)機房的安全防護。機房的安全防護是設備所在的建筑物應具有抵御各種自然災害,防止未授權的個人或團體破壞、篡改或盜竊網絡設施。
四是杜絕傳染渠道。針對病毒的兩種傳播方式,即網絡傳播和通過硬件設備傳播。為此,要特別注意避免以下網上行為:不要輕易下載小網站的軟件與程序;不要光顧那些很誘人的小網站,因為這些網站很有可能就是網絡陷阱;不要隨便打開某些來路不明的Email與附件程序;安裝正版殺毒軟件公司提供的防火墻,比如賽門鐵克的個人防火墻軟件,并注意時時打開著;不要在線啟動、閱讀某些文件,否則您很有可能成為網絡病毒的傳播者;經常給自己發封Email,看看是否會收到第二封未屬標題及附帶程序的郵件。對于硬件傳染的病毒,預防的方法主要是不要隨便打開程序或安裝軟件,可以先復制到硬盤上,接著用殺毒軟件檢查一遍,再執行安裝或打開命令。
參考文獻:
[1]
企業管理論文3000字(一):大數據時代下企業管理會計的發展問題與對策研究論文
【摘要】大數據時代的到來,給企業管理會計的發展又帶來了新的挑戰。對于這些挑戰,企業一定要形成認識,通過合理的對策推動管理會計的發展。論文基于大數據時代的背景,首先針對管理會計的內涵展開分析,然后論述了目前管理會計發展中存在的問題,最后提出了對應的解決對策。
【關鍵詞】大數據;管理會計;發展問題;解決對策
1引言
管理會計最初由成本會計和管理控制兩部分組成,即管理控制功能在成本會計上的疊加。管理會計在會計上比較靈活,運用使用的會計方法比較新穎,并利用統計學、管理科學、經濟學等學科的知識對企業的大量信息進行分析總結。在考慮到會計的及時性和相關性特點的基礎上,為財務會計、科學技術的發展提供了有力的支持。隨著理論和技術的發展,管理會計涵蓋的內容越來越多。其最重要的功能就是能夠為企業的決策提供參考,這也主要受益于數據處理技術的進步。
2大數據時代下管理會計發展存在的問題
2.1對大數據在管理會計的運用認識不充分
提到大數據在會計工作中的應用,大家會很自然地將其歸結為大企業的專利,許多中小企業認為大數據時代的來臨與自身關系不大,沒有對大數據時代的來臨給予足夠的重視,缺乏對大數據的正確認識。目前數據處理技術取得巨大進步,如何將其與管理會計融合,在理論和實踐上還沒有一個統一的認知。很多企業管理者人還認為財務會計為主,管理會計作用可有可無。由于對大數據認知不足,大數據技術在企業中的應用效率較低,在中小企業的現象更加明顯,這些企業無法充分利用大數據達到管理會計與網絡信息技術相結合。以上對于管理會計的忽視和對大數據運用的不充分直接制約了管理會計的發展。
2.2信息儲存空間有限,分析方法欠缺
數據處理技術的發展可以提高企業信息收集加工的能力。在信息海量增長的今天,大量的數據需要存儲和處理。數據是會計工作的重要信息。信息技術分析方面的短板致使企業自身難以保存太多的數據量,讓數據分析變得困難。目前管理會計和數據處理沒有取得很好的融合,或者沒有很好地利用數據技術的強大處理能力,這也是讓管理會計難以發揮幫助企業決策,促進企業發展的作用的原因。想要使信息化取得顯著的進步,需要海量的資源分享平臺作為前提條件。信息技術的發展需要先進的技術作為支撐,其核心云計算剛剛起步,發展距離實際運用還有一定的距離,這必然會限制信息技術的發展。
2.3有關專業技術人才缺乏
作為一種管理技術,管理會計的發展也基于成熟的人才。這就要求管理會計人員必須具備基于傳統技能的數據處理和現代的分析技術能力。只有兩者都具備的復合型人才才能將管理會計帶入快速發展的軌道。目前,我國這類人才很少,培訓需要一定的時間。實際情況是,許多管理和會計職位僅從財務會計轉移到會計或直接兼職。這些人員的專業技能水平不高,導致管理會計的效率低下和績效低下,并且無法履行其應有的職能。還有一類員工,他們的工作時間長,對新知識和新技能的接受程度低,甚至更多會直接抵制新知識。這些因素都限制了管理會計的發展。
2.4管理會計信息管理存在風險
大數據技術一方面合通過網絡搜集海量的信息,并將其分類匯總,這給傳統管理會計帶來巨大的挑戰。但是網絡收集的信息是否真實可靠有待商榷,過度的尋求網絡信息會不會侵犯企業的隱私信息也值得關注。企業的管理會計信息屬于企業的核心秘密,高難度的數據處理、病毒、黑客攻擊等在一定程度上降低了管理會計工作的安全性,導致會計信息的丟失或泄漏。要想確保企業管理會計信息不被竊取,需要面臨的困難重重。首先,企業的信息越來越多,保證所有信息的安全成本巨大;其次,移動智能產品的層出不窮讓企業的信息接入端口和接入設備增加,難以對所有的接入設備進行控制;最后,外部獲取信息的手段在不斷改進。以上三點造成目前的現狀就是企業信息安全性不高。
3大數據時代下解決管理會計發展問題的對策
3.1樹立對大數據的正確認識
隨著技術的進步,單一的傳統財務會計無法滿足業務發展的需求,多樣化的會計管理模式已成為許多業務會計改革的重點。管理會計服務于公司的管理,并集成了數據的收集,處理和分析功能,在公司的決策中起著重要的參考作用。大數據技術為管理會計的轉型提供了機會。一方面,其帶來了思想上的變化,另一方面帶來了管理技術上的創新。大數據與管理會計的結合應該是未來發展的主要方向。如果公司希望在復雜的經濟浪潮中快速發展,則必須實時更新業務管理的概念并增強關注度。因此,經理層需要更新觀念,發展創新觀念,增進對行政會計理論的理解,制定有效的企業管理會計制度和公司章程[1]。
3.2提高信息化建設水平
信息化的發展限制了管理會計的發展,想要實現管理會計的發展就必須提高信息化建設水平。隨著互聯網的快速發展,大量的數據和信息不斷涌現,用科學方法整理數據,從不同角度準確分析和判斷企業管理信息,比以往任何時候都更加迫切。行之有效的方法就是建設具有較強數據共享能力的信息平臺,在這些平臺上把企業經營過程中產生的生產信息、財務數據、人力數據等進行處理和共享[2]。企業需要哪些信息可以隨時從平臺獲取,從而提高數據分析的科學性、完整性和及時性,大大提高工作效率,提高企業的經濟效益和競爭優勢。
3.3對會計人員進行培訓,加速轉型
提高管理人員綜合素質是解決企業管理會計應用問題的關鍵。首先,轉變輕視管理會計作用的意識。如今,許多業務經理專注于在公司任職期間的短期利益,忽略發展管理會計和員工培訓。這將導致公司財務管理混亂,阻礙管理會計的發展,并不可避免地給公司帶來不可控制的風險和損失。其次,進行大數據和信息技術培訓,招募高級人才來培訓公司會計人員,提高會計人員的業務技能和技術水平。這樣隨著其業務技能水平的提高,將為公司帶來先進的管理模型和概念,提出創新的想法,并增進對管理會計和大數據的正確理解。最后,采取有效的方法引進專業人才。通過外部招聘和內部培訓,促進管理會計人才隊伍的建設[3]。
3.4加強會計信息安全管理
會計管理方面的數據是企業發展的關鍵,為有效防范信息安全風險,企業應根據自身需要,建立健全內部控制制度,并嚴格遵循實施[4]。首先,有能力的大中型企業可以開發保護信息安全的技術系統,并引進相關安全技術人員,不具備自身開發信息安全系統的中小企業,可從可靠的供應商購買安全的技術軟件,并運用到信息安全防范中去;其次,企業應提高網絡安全的防范意識,加強網絡的安全監管力度,對管理會計的全過程進行監控,對存在風險的環節及時預警,這樣可以盡早發現會計信息中的安全問題;第三,政府相關職能部門要建立健全關于網絡安全的法律法規,從法律的高度去約束泄漏和盜取企業信息的行為,對違反網絡安全的法律法規的個人或者單位按照法律嚴懲。
大數據時代對社會的經濟活動產生了重大影響,對企業的經營環境、經營理念、經營方式產生了重大影響,傳統的經營理念和經營模式等都受到了挑戰。要積極面對和解決管理會計在大數據時代遇到的問題,轉變觀念,提高對管理會計的重視,保證信息的安全,促進管理會計的高質量發展,以進一步在新時代背景下增強管理會計為企業持續創造價值的能力。
企業管理畢業論文范文模板(二):淺談如何實現企業政工工作與企業管理的共同發展論文
摘要:思想政治教育是中國精神文明建設的首要內容,是黨的優良傳統。思想政治工作不僅能夠為企業發展提供重要的支持力量,而且還能引領員工思想狀態和價值觀的發展。在社會發展進程中,我們在以人性化和科學化管理的同時,更要密切聯系思想政治教育;所以在企業管理中,政工工作開展是不可或缺的一部分,作為企業管理人員,要充分發揮政工工作的重要性,保障企業管理,為企業營造和諧氛圍。
關鍵詞:政工工作;企業管理;共同發展;研究對策
一、政工工作在企業管理中重要意義
政工工作不僅可以促使企業員工自身的思想道德水平的提升,在獲得教育的前提下,形成正確的價值觀;還可以提升企業凝聚力,更好的發展團隊意識和進取精神,進而推進企業的整體發展。開展政工工作,為了提高企業員工精神的提升以及企業內部文明精神的提升,可以通過發展企業文化建設,系列的文化宣傳和企業活動;加強員工之間在交流以及思想的統一,減少企業管理人員與員工的距離,以達到強化凝聚力,營造良好文化氛圍。開展政工工作,為了提升員工的工作激情以及積極性,挖掘企業的增長潛力,以達到提升競爭力。同時黨員要在政工工作開展中起到模范帶頭作用,通過支委聯系黨員、黨員聯系群眾等形式,了解員工思想動態、幫助員工解決問題,將工作有序的推進??梢哉f政工工作的有效開展對實現企業長效發展是至關重要。
二、企業政工工作現狀
(一)政工工作理念僵化
政工工作被忽視,政工人員的工作得不到足夠的支持。很多企業由于政工工作的滯后導致員工的積極性沒有得到調動,人力資源沒有得到有效配置,部門之間關系沒有理順,員工缺乏正確的輿論導向,員工與員工之間、員工與領導之間沒有形成健康、和諧的工作關系。員工的工作效率低、主動性差、隨大流的思想,個人發展缺乏有效規劃、動力不足。政工工作的不被重視,與部分企業落后的、僵化的工作理念是緊密聯系在一起的。
(二)政工人員素質不高
大部分企業的政工人員的自身專業素養不高,導致無法提升政工工作的質量,再加上政工人員本來就比較少;另外企業對政工工作的忽視,導致政工人員的培訓力度不夠,政工人員也因為一些客觀的因素,在工作上趨于形式化,創新的力度也不夠,嚴重的形式主義再加上專業知識的退化,導致政工工作在企業的成效顯得微不足道。
(三)政工工作方式缺乏創新
在網絡時代的今天,信息的更新速度非常快,信息互動的方式也越來越媒體化,網絡已改變了多數人閱讀的習慣。而企業沒能很好地利用網絡平臺,仍停留在以學習報刊、紙質文件等為主的宣傳模式來開展工作,導致上令不達的現象時有發生。此外,政工人員到生產現場較少,與員工之間缺少溝通交流,不了解員工真實想法,因此企業的思想政治工作沒有針對性,工作效率低,而且也難以有效激發員工參與的主動性。
(四)政工隊伍建設不重視
企業忽視對員工思想的引導,導致企業內部出現小團體等不和諧的情況,甚至可能還存在一些比較自私的政工人員,對自身的小利益斤斤計較且不顧全大局,由此阻礙了政工工作的開展。另外,由于大部分企業缺乏政工工作的獎懲機制,從而導致政工人員的熱情降低,從而導致政工工作的效率降低。
三、企業政工工作與企業管理共同發展的對策
(一)加強對政工的思想認識
要重視企業的政工管理工作,并對企業員工做到人性化且科學化的管理。在工作的過程中,員工作為企業的一線工作人員,不僅僅決定了企業的運行生產,還會直接影響到一個企業的經濟效益與發展,所以應當對企業員工積極的開展思想政治的教育工作,并且重視政工工作的價值及其作用。企業的管理人員應當起到領頭的作用,積極主動的去接受政工教育,為企業的政工工作做好表率,結合自身的特點,創新工作方式,打造良好的工作氛圍。
(二)轉變企業老舊的管理觀念
管理人員應當尊重員工的個人意愿,并對于員工所提出的建議適當性的進行吸取,從而發揮員工的個人能力,使其能夠更好的投入到企業的運作當中;員工通過參與培訓,從而了解到自身的價值,充分提升了員工的工作積極性,讓員工在充滿熱情的情緒下更加配合企業的管理,使其為企業未來的發展提供有效的動力,并且充分發揮自身的作用。
(三)提升企業凝聚力
很多企業都只注重于業務的發展,從而忽略了政工工作的重要性,所以導致政工工作人員素質都普遍較低。政工工作對企業業務有著積極的因素,不僅促進了企業業務的發展,并且提升了員工的政治覺悟,從而提升了企業的凝聚力,這樣不同部門的合作效率也會隨之也提升。隨著越來越多的政工人員能夠具備高的工作素養,并且對企業內部的業務工作越來越熟悉,使員工能更快的融入到其中,并在企業發展的過程當中可以發揮自身的作用。
(四)發揮先鋒模范作用
在實際開展政工工作的過程當中,應該積極的做好黨員模范的帶頭作用,且企業應當結合自身的發展優勢,營造出一個良好的企業文化氛圍,使得政工工作在良好的企業文化氛圍中更好的開展,保障了政工工作的順利開展。另外,企業還可以通過定期對政工工作積極配合的員工進行評選,針對這些優秀員工進行適當性的獎勵機制,從而提高員工的積極性,并促使其他員工對自身要求的加強。
(五)完善企業政工工作
就目前的實際情況來說,企業的評價管理機制上的工作實效性,往往決定了一個企業的經濟效應,但是政工工作的開展卻總是被忽視,甚至有的企業管理項目并未包含政工工作,所以企業應該積極完善政工工作,另外還要及時轉變企業思想工作人員的觀念和方法,并積極鼓勵創新,不斷地引入現代化的企業管理理念,使得政工工作能夠更加順利的開展,使得企業能夠更加適應時代的發展,并且能夠達到理想的發展效果。
論文關鍵詞:財務信息化科研院所,應用
一、科研院所財務信息化應用現狀
1、傳統財務理念與會計核算模式,影響財務信息化的深入應用。
我國科研院所財務信息化建設普遍起步較晚,許多院所在財務管理方面仍然存在手工記賬模式遺留下來的不規范的業務流程和核算流程,財務人員對信息化的認識不深入,致使財務信息化應用過多停留在表面層次,很多重要的項目還是通過手工作業。這樣不但造成了資源浪費,而且還不利于激發企業學習適應信息系統的積極性。
此外,科研院所自身的特殊項目難以通過財務信息化軟件實現。目前,多數科研院所正處于科研事業會計核算模式向企業會計核算模式轉型階段,仍有較多的個性化業務和特殊的項目核算,通用的財務信息化軟件很難滿足這些業務的需求,從而導致了“想用不能用”、財務信息化作用不顯著的尷尬局面。
2、實施與應用人員專業素質不高,影響財務信息化的運維與推進。
財務管理是一門比較專業的學科,科研院所信息化內部實施人員大都沒有財務管理的經驗,不知道如何參與到財務信息化管理的項目中去,在軟件應用培訓、業務問題的處理、系統的配置以及日常運維管理等方面,就有點力不從心。
財務會計人員信息化應用素質是財務信息化建設能夠順利推進的關鍵,沒有懂技術、會操作、信息化觀念新的財務會計人員隊伍,財務信息化建設的目標、深入實施等都將成為空想。同時財務管理論文,科研院所財務信息系統尚處于利用計算機模仿手工操作階段,在客觀上也對財務會計人員信息化應用素質提出了更新、更高的要求。然而,當前院所財務會計人員還沒有達到這一要求,一定程度上影響著財務信息化的推進。
3、財務信息化的信息安全風險的大大提高,影響科研院所對財務信息化的深入使用。
信息安全性對于科研院所財務信息化是一個很重要的問題。首先,財務管理信息系統對于院所內部使用者來講,如果使用權限劃分不當、內部控制不嚴,容易造成信息濫用和信息流失。其次,實施財務管理信息化后,科研院所的科研生產經營活動幾乎完全依賴于網絡系統,如果對網絡的管理和維護水平不高或疏于監控,導致系統癱瘓將嚴重影響院所的整體運作。再次,如果科研院所財務管理信息系統是依托Internet TCP/IP協議,就容易被攔截偵聽、身份假冒、竊取和黑客攻擊等,這是引起安全問題的技術難點。上述種種管理與技術問題大大提高了信息安全風險,影響科研院所對財務信息化的深入使用。
二、科研院所財務信息化建設對策
1、財務信息化要求管理觀念徹底更新,采用集中式財務管理模式。
財務管理信息化體現著現代企業管理思想,是—個極其復雜的多系統組合,其作用不僅僅局限于減輕財務人員的工作量,提高工作效率,更在于它帶來了管理觀念的更新和變革,不能將追求信息化流于形式,這就要求科研院所在加強財務信息化建設的過程中注重基礎性財務管理,注重信息化的實用性和適用性。同時,要克服延續下來的潛在的慣性思維,要充分的認識到信息化對于院所生存發展的重大意義,從而廣開思路、更新觀念,大力推廣信息技術,提高財務信息化系統的效能。
財務管理模式上,財務信息化建設的基本思想就是協同集中管理。在這種財務管理模式下,科研院所需設置一個中心數據庫,在院所內部,各個職能部門的子系統與中心數據庫相聯論文的格式。當采購系統、科研與生產系統和銷售系統有物資流發生時,中心數據庫通過內部網自動收集并傳遞給會計信息系統,會計信息系統進行動態核算,然后把處理過的會計信息傳回中心數據庫,決策系統和監控系統隨時調用中心數據庫的信息進行決策分析和預算控制。這樣,整個科研院所的科研、生產以及經營活動全部納入了信息化管理之中財務管理論文,各部門之間協作監督,解決了信息“孤島”問題,同時也能解決個性化核算項目的問題。
2、打造新型高素質財務管理與專業技術人員隊伍,提高財務信息化的應用與管理水平。
財務信息化是科研院所信息化的核心和基礎,財務信息化的關鍵在人,院所是否具有一批復合型信息化管理與技術人才將在很大程度上決定信息化建設的成敗。
對于財務管理人員,要加強引導,在院所內部促成一種學習、使用信息化的良好風氣,加強團隊之間的交流探討,梳理業務流程,整合財務信息化管理知識,深化財務管理人員對于信息化的認識水平。同時,要注重人才培養,建立財務信息化人才培養長效機制。通過短期培訓與人員自學相結合等方式,輔以薪酬、獎勵等考核激勵模式,促進財務人員融入財務信息化建設的積極性,提高財務信息化的應用水平。
對于技術管理人員,首先要熟悉財務管理的具體業務。財務管理是入門容易精通難。但是,對于財務信息化技術管理人員來說,需要掌握的就是入門知識而已。因為技術管理人員不需要利用財務管理系統進行數據分析,只需要了解一些業務的具體處理方式,如采購進貨成本是如何結算的;先進先出、移動加權平均成本、月加權平均成本核算方法有什么區別,該怎么操作;憑證的填制規則以及憑證更改的流程等等。在這個基礎上,了解財務信息化管理系統的運行機制,才能維護好財務信息化管理系統。其次,在了解財務日常處理業務的基礎上,技術管理人員應該知道,各項業務在財務管理系統中的處理流程。只有熟悉系統處理的基本流程之后,才能夠當財務用戶在處理具體業務遇到問題的時候,給與他們幫助,而不需要去請教外部的實施顧問,而且,這也是技術管理人員對系統進行維護與測試的前提條件。
3、建立完善財務信息化的安全保障體系,降低財務信息的安全風險。
財務信息管理系統不是與其他管理系統相獨立的子系統,而是融入單位內部網與其他業務及管理系統高度融合的產物,其安全實質上對整個信息系統的影響是深遠的。因此,財務管理信息系統所面臨的外部和內部侵害,要求我們必須構建完善的安全保障體系。
一是建立科學嚴格的財務管理信息系統內部控制制度,從系統設計、系統集成到系統認證、運行管理財務管理論文,從組織機構設置到人員管理,從系統操作到文檔資料管理,從系統環境控制到計算機病毒的預防與消除等各個方面都應建立一整套行之有效的措施,在制度上保證財務管理信息系統的安全運行。
二是采用防火墻、VPN、入侵檢測、網絡防病毒、身份認證等網絡安全技術,使在技術層面上對整個財務管理信息系統的各個層次采取周密的安全防范措施。
三、結束語
信息技術在財務管理中應用,能夠解決傳統財務管理模式中許多原來無法逾越的困難,但與此同時,也帶來了許多新的問題,如財務數據安全風險、道德風險等。因此,財務人員與技術管理人員應該一方面研究解決信息技術如何與傳統財務管理相融合,另一方面,在完成結合過程之后,要不斷研究,發現解決信息化后出現的新問題。我們應該在傳統的系統理論基礎上,充分利用信息技術,開展財務管理的創新工作,建立與時代相適應的財務管理模式,在確保財務信息安全受控的前提下,滿足科研院所自身科研生產管理與經營發展的需要,為院所的未來發展帶來更大的價值。
作者:李希東
單位:中國電子科技集團公司第十三研究所
摘 要 伴隨著當今時代經濟和科學技術的快速發展,越來越多的先進管理與處理系統應用于現代企業管理與運營過程當中,并逐漸發展成為現代企業在發展壯大過程中的基石和優勢。ERP系統在現代企業中的逐步應用就是其中一個典型的范例,但每一個新事物產生與應用的過程當中,都會不可避免地遇到這樣或那樣的利與弊,成為一把名副其實的雙刃劍,帶給了我們更多的機遇和挑戰。
關鍵詞 ERP系統 財務管理 利弊相間
ERP系統屬于現代企業資源計劃管理系統,它建立于現代化信息技術處理與應用基礎之上,通過對信息的收集與處理達到對企業所有資源進行整合集成管理,使得企業在財務管理、生產控制及物流管理等鏈條上每一環節都實現科學管理。
財務問題對于每一個企業來說都是關系到其發展成敗的重要問題,財務運作上的合理配置和科學安排將會給企業帶來更大效益,我們甚至可以毫不夸張的將財務管理看作一個有關企業自身生與死的命脈所在。ERP系統應用于全球各個企業內部當中已近20年有余,企業內部的財務管理、運營機制也全部發生了深刻的變化,其中財務管理更是發生了根本性的改變。ERP系統在企業內部財務管理方面應用而產生的利與弊問題,也逐漸成為現代人不斷討論和研究的新問題,
一、ERP系統應用在企業財務管理方面的有利因素
首先,ERP系統屬于現代企業資源管理科學分析系統,其中的財務管理模塊為現代經濟體制下的企業提供了嚴格的財務管理控制手段,有效地加強了財務管理方面的監督與控制,提高了企業自身財務管理水平,促進企業財務監控力度的提升,ERP系統的應用使得企業在財務管理上有效地實施了對財務信息的快速收集、分析、加工、再加工,有效地將現代先進的財務管理理論切實地轉化成為實際的操作應用。
其次,ERP系統實現了通過計算機聯網對整個企業財務進行管理,特別是對該企業在其具體經營管理活動中的資金流、信息流等方面實施了全方位的有效監控,保證了財務信息集中分析處理,避免許多人為錯誤造成的偏差,減少了許多財務混亂、浪費、流失等現象的出現。同時,ERP系統在財務管理上應用的更大優勢在于它可以隨時對相關財務信息進行一次性系統性的處理,同時又可以將這兩類賬目進行同步過賬,簡化了財務管理中總分類賬和明細分類賬繁瑣的對賬過程,增強了財務管理的分析功能和多角度財務數據綜合處理功能,對制定相關財務報表起到了至關重要的作用。
再次,ERP系統在財務管理方面的應用對于企業成本核算和往來款項管理起到了極大有利的影響。當一個企業實施了ERP系統管理后,該企業的財務管理部門就能夠監控到生產、銷售、采購、庫存等等各方面的全過程,并將有關信息反饋到相關管理部門,有效地實現了財務與供、產、銷整體系統的集中,形成并實現了財務管理對生產成本的快速跟蹤控制,為企業相關投資方向提供了準確的財務信息。此外,ERP系統在財務管理上及時有效地進行了往來款業務的核銷和賬齡分析,從而保障了對整個財務計劃的順利實施。
二、ERP系統應用在企業財務管理方面的不利因素
首先,由于ERP系統屬于現代化計算機管理體系,會受到網絡黑客、木馬病毒等的入侵,一旦該企業網絡受到非法攻擊,將會使整個企業的財務管理工作陷入癱瘓當中,財務數據也會造成丟失或被竊,帶來嚴重的后果。
其次,該系統屬于計算機網絡運行領域內的一項技術,時刻要面臨系統維護和系統更新工作,如若在系統更新或者維護上出現問題,就會造成系統在財務處理及管理上的運行障礙,給財務管理和處理工作造成損失。
再次,就我國現在企業自身發展現狀而言,大多數企業管理還停留在半自動化的工作狀態,這就使得該系統在財務管理上對相關財務數據收集造成了一定的困難,同時各個企業自身發展現狀不同,市場結構差異等,對ERP系統在財務管理上軟件的開發與應用帶了一定的難處。
當然,對于不利之處就要積極探究相應的解決方案,針對ERP系統在企業財務管理中的不利之處,可以采取如下方法。
第一,加強企業自身網絡安全體系,保障企業內部計算機網絡運營的安全性,確保其內部ERP系統免遭非法入侵,從而有效地保障該系統在財務管理上的正常運行,同時加強企業對ERP系統在財務管理上規范化、標準化的認識,對該系統形成正確的財務管理理念。
第二,在任用專門的系統管理及維護人員時,應認真選取具有專業知識和技術性人才,從源頭上確保該系統在財務管理上能夠最大程度地發揮出其應有效用,減少因人為等原因帶來的不必要損失。
第三, 時刻保持認真仔細的工作態度,對于系統出現的問題要及時準確地解決,對于系統的更新升級也應做到及時有效的處理,保障系統在財務管理工作上的正常運行。
第四,企業應根據自身發展特點選擇正確的ERP系統,以提升企業在財務管理方面的應用程度和力度。
無論怎樣,ERP系統作為現代化企業管理下的產物有其自身的優勢和缺憾,我們要充分發揮其優勢所在,為企業創造出最大的效益,對于其缺憾就要積極地應對并出具體解決方案,使其進一步完善,更好地使用好這把雙刃劍。
參考文獻:
[1]姜小惠.科學哲學視角下的ERP悖論研究.中國博士學位論文全文數據庫.2010(11).
關鍵詞: 病案管理 光盤病歷 電子病案
我院是一所開放床位756張,年門診人次約46萬,年出院病人近4萬的大型綜合性醫院,每年產生的歸檔病案材料是大量的,如果依靠傳統的歸檔方法 ,不僅占用大量的庫房空間,也增加了病案調閱、查找的難度。真對這一難題,近幾年來,我院對病案信息采取了計算機和電子化管理,不但節約了大量的庫房空間,也使病案信息管理脫離了純手工操作,減輕了勞動強度,提高了檢索速度、病案利用率和工作效率。
一、實行電子病案檔案的重要性
病案信息是醫院管理的重要組成部分,病案信息不僅能為醫院管理、臨床、教學、科研提供幫助,也能對公安、司法、保險等部門提供幫助。隨著社會的發展,人們對法律意識、保險意識的增強,對病案資料的真實性和科學性的認識都有很大提高,各方面對病案信息的需求也不斷增強。隨著《檔案法》的貫徹執行,醫院檔案意識的提高,醫院病案檔案實行規范管理已成為共識,人們對反映病人診療情況的病歷、檢查影像等特種信息資料已經納入檔案系列管理的一個種類。
目前 ,我院共保存著45萬人次的病案檔案材料,和們把1976年—1990年這部分病歷采取縮微膠片的形式進行保存,把1990年—2000年的病歷變成了光盤病歷,即對這十年的病歷進行逐個掃描,再制成光盤,做成備份,拷備到計算機的硬盤里,把原始的病人檔案資料移交到院里進行統一管理,這樣即節約了空間,也為醫務人員撰寫論著提供了第一手材料,間接地為提高醫務人員技術水平提供了詳實的服務。
二、實行電子病案檔案的方法
病案是一種寶貴的信息資源,利用計算機技術建立功能完善的病案信息系統,深入開發信息資源,對提高醫院的醫療、科研和管理都具有重要意義,病案是病人在醫院整個醫療過程的珍貴資料,它不僅具備歷史見證的一般檔案性質,還具有總結醫學規律、探索研究疾病的病因、發展過程的醫療檔案,它具有特殊的含義。病案電子化需要解決電子文件的法律效應、證據、原始性等問題。電子病案主要體現在病歷首面上,首頁共有約70項選擇或填空問題,其中選擇性的12項,它包含了病人家庭情況、入出院診斷、手術與病理、住院費用等五方面內容。 病案首頁實行電子化管理具有幾個特點:1、病歷首頁是病案中最集中、最重要、最核心的部分,無論是統計報表、醫院管理、病案檢索等到都離不開病案首頁提供的信息。首頁反映的病人基本情況,在實際工作中經常會遇到查找、詢問等情況,因此,首頁的電子化管理對電子檢索和統計都具有實際意義。2、在沒實行電子病案前,首頁中的內容是由醫生用手工來填寫的,在書寫上會出現字跡潦草,甚至無法辨認,還可能出現漏填的現象。實行首頁電子化后,規范了書寫,也在一定程度上降低了漏填現象的發生。
三、實行電子病案檔案的對策
1、必須建立完善的信息網絡系統,實行網絡化管理,必須進行全面的規劃。由于各種資料在采取存貯、檢索等方面由不同的系統組成,因此必須對此進行整合,從而規范醫院電子病案檔案。
2、建立完善的備份機制。電子檔案最大的特點是較易遭受黑客、病毒攻擊侵犯或發生設備故障。實行備份制可以防止數據丟失或系統癱瘓造成負面影響,對于保障電子病案的完整性是十分必要的,同時應安裝網絡安全隔離設備或軟件,防止病毒侵犯。
3、要及時修補管理軟件的安全漏洞,對防火墻和病毒軟件實現全天侯升級,搞好病案上傳、下載的安全等級和訪問權限,要進一步完善電子病案和計算機設備的保管設施和使用環境,同時強化防磁化設施的完善和維護。
4、提高病案管理人員的素質是病案管理信息化建設的重要保證,病案管理者不但要掌握臨床醫學知識,還要熟煉掌握病案專業知識和計算機的操作技術、網絡技術和現代化管理知識等,對此,一方面要培養一批即懂醫學知識又懂病案管理和計算機應用的復合型人才,另一方面,不斷完善現有在崗人員的培訓。病案管理是一門多學科邊緣的科學,涉及的范圍廣,它包括基礎醫學、臨床醫學、疾病分類、醫院管理、檔案管理、統計學及計算所應用等知識,因此,病案人員應通過不同的途徑獲得新理論、新技術、新知識、新方法和完善知識結構,在工作中提高自身的業務素質和管理水平。加強各醫院病案管理人員之間的交往,使病案管理隊伍的整體素質得到全面提高,只有掌握一定的計算機操作技能,懂得檢索的基本技能,才能有效地進行信息的收集、電子建檔、日常維護和數據庫管理等。因此,提高病案管理人員的整體素質是一項任重道遠的艱巨工作。
隨著電子計算機和數字化技術的迅速發展,醫療領域信息化的必然趨勢,電子病案作為醫療信息化建設的重要組成部分,將面臨一個嶄新的階段,如何管理好電子病案,發揮電子病案的最大作用,作為病案管理人員還將要在各方面提高自我管理水平,完善管理措施,真正實現電子病案信息共享和網絡化服務。
參 考 文 獻
[1]馬家潤.《中國病案管理論文精選》.
關鍵詞:視頻檔案;數字化;安全
隨著數字化技術的飛速發展,網絡技術與存儲水平的不斷提高,視頻檔案的數字化進程也在逐步開展和普及。各地方在過去十多年中積累了大量反映地方建設和發展的視頻檔案,主要記錄了社會變遷過程中的重要節點事件,這些資料對日后城市建設、文化挖掘、歷史傳承起到了重要的作用。與傳統紙質檔案數字化過程相比,視頻檔案的數字化過程更為復雜,對技術要求更高,需要有一定的專業技能和操作經驗,因此如何保證數據安全已成為視頻檔案數字化過程中亟待解決的新課題。
1 視頻檔案數字化過程現狀
目前視頻檔案數字化進程還處于起步階段,各地各部門還存放著相當數量的原始資料,它們的存在方式有以下幾方面特點:存儲介質千差萬別,主要以磁帶和膠片為主;記錄格式多種多樣;保存現狀有好有壞;視頻目錄存在缺失。綜合分析,視頻檔案數字化過程中主要存在以下幾方面安全問題。
1.1存放環境安全性差。根據各地方經濟條件的不同,視頻檔案的存放條件也不盡相同。大部分地方沒有專門的存放場所和設備,防潮控溫能力差,容易受到電磁波干擾,有很多視頻資料在還沒有數字化之時就因為老化或消磁而無法讀取使用。
1.2 視頻檔案數字轉換過程中存在風險。由于存儲介質的多樣化和存儲格式的非兼容性,視頻檔案在數字化過程中必須使用相應品牌的設備進行讀取,在數字化過程中存在以下風險:第一,早期設備長期閑置,設備老化,讀取磁帶時容易出現卡帶現象,而且未經清洗的磁頭會使磁帶磁粉脫落,造成不可挽回的損失;第二,視頻檔案數字化過程中沒有統一的技術標準,調用視頻時頻繁對磁帶進行重復采集,造成存儲介質磨損,數字信號越來越差;第三,數字檔案存儲網絡不夠健全,大量數字化視頻檔案選擇就地保存,沒有備份設備,更沒有異地遷移備份的手段,在遇到不可抗力的影響下,往往造成比較大的損失。
1.3 數字化檔案存放硬件選型及設置不當。隨著信息技術的發展,存儲設備種類眾多,有些地方已經對視頻檔案進行了數字化處理,但是對數字檔案存儲設備的選擇和設置同樣存在安全問題。第一,使用普通光盤保存視頻檔案;第二,使用便攜式2.5寸移動硬盤存儲視頻檔案;第三,使用普通電腦硬盤保存視頻檔案;第四,使用具有RAID級數據保護功能的磁盤陣列保存視頻檔案,但RAID設置不當。通過廣泛調查,很少地方能夠使用價格昂貴、設備穩定性好以及帶有數據備份功能的服務器級設備保存視頻檔案。
2 視頻檔案數據安全分析
2.1 存放環境安全分析。視頻檔案數字化過程中,必須保證原始磁帶的存放安全,不同的存放環境對磁帶的使用壽命有很大的影響(表1)。
2.2 硬件選型安全分析。數字化后的視頻檔案可選擇的存儲設備很多,存儲設備主要以硬盤為主,它的尺寸有2.5寸和3.5寸之分,同樣是3.5寸的硬盤又有普通盤和服務器級硬盤之分,它們的技術參數不同,存儲的安全性和穩定性也不同(表2)。
2.3 數字檔案存儲網絡安全分析。很多視頻檔案數字化后沒有選擇異地遷移備份,在本地保存過程中往往會遇到以下安全問題:第一,人為操作問題導致硬件損壞,造成數據丟失甚至無法恢復;第二,遇到不可抗外力造成設備損害,使數據徹底丟失;第三,缺乏技術支持,數據面臨病毒、黑客攻擊時造成數據丟失或損害。從數據安全角度分析,應該分批分期進行異地遷移備份,建立網絡化數字檔案存儲機制,但遷移過程中要注意以下安全問題:第一,當存儲介質整體異地遷移備份時,應考慮選址安全性,不能選擇自然災害多發地區和極端天氣較多的地區,以免造成檔案不可挽回的損失;第二,選擇網絡方式遷移備份時,通過專用網絡通道,建立可兼容的網絡存儲平臺,重點防范病毒侵入以及系統漏洞帶來的黑客攻擊。
3 視頻檔案數字化安全策略
視頻檔案作為檔案資料的一個特殊門類,由于它存儲介質的特殊性,在數字化過程中存在著許多技術壁壘,隨之帶來的安全性問題也比較多,視頻檔案數字化過程中的安全策略在這樣的大環境下逐步被深入研究。電子產品的更新換代以及信息安全技術的發展為解決這一難題提供了硬件保障和技術支持,通過不斷的分析和實踐,做好以下幾方面工作能夠大大提高視頻檔案數字化過程中的安全性。
3.1 建立良好的磁帶存儲和使用環境。磁帶能夠長時間不損壞與存放條件以及使用方法有著很大的關系。第一,磁帶存放空間的溫度應在15℃~25℃,濕度在40%RH~60%RH,保證磁帶存放環境的清潔,注意防塵,遠離帶有磁場的電器設備;第二,磁帶應放在與之匹配的包裝盒內,并豎立放置;第三,從低溫處取出的磁帶應在正常環境下放置一天后再放入攝像機中使用;第四,拍攝完畢后磁帶應倒至磁帶起點或終點進行存檔保管,長期存放的磁帶一年內需倒帶兩到三次;第五,磁帶上不要亂貼標簽,防止標簽落入機芯造成機器損害;第六,斷裂的磁帶可用透明膠帶在無磁一側粘連,磁帶內容導出后不再使用。
3.2 建立存儲硬件選型標準。視頻檔案數字化以后,存儲設備的選型十分重要,它直接關系到數據存放的安全,選型不當不僅會帶來數據丟失的風險,同時也會影響數據的使用效率。通過前期存儲設備的性能分析,應放棄使用光盤、2.5寸便攜式移動硬盤等使用壽命不長且容易損壞的電子設備。當選擇本地局域范圍內數據遷移備份時,可選擇成本較低、操作方便快捷的存儲設備,選型標準如下:第一,選擇支持NAS技術的存儲設備,比如硬盤選擇紅盤,它是專為NASWare3.0這種環境而設計的,平均故障間隔時間比標準硬盤改善35%,并且支持7×24小時不間斷運行;第二,選擇帶有RAID級數據保護功能的外置存儲控制設備,如支持多個硬盤的硬盤陣列盒,它不但能完美實現RAID1/5/6/10硬盤自動備份功能,同時也支持NAS技術,完美的可視化管理技術顯得更加人性化。如果選擇異地數據遷移備份,考慮到數據的重要性和整個備份網絡的穩定性及安全性,必須加大投入,使用較高層級且較成熟的技術標準:第一,選擇光纖通道進行數據傳輸;第二,選擇支持SAN技術的服務器及周邊設備,比如具有強大目錄管理功能的媒體資源管理系統。
3.3 建立視頻檔案采集標準。由于磁帶的物理特性決定了其在讀寫過程中存在著損耗,過度使用很容易造成磁粉脫落或帶體破損,從而直接影響采集視頻的清晰度,嚴重時直接造成數據丟失。通過制定嚴格的采集技術標準,將避免調用視頻檔案時對磁帶的頻繁采集。早期視頻大部分采用標清格式拍攝,清晰度不高,與高清視頻在觀看時有較大差別,所以數字化采集時盡量避免信號損失,同時采集后的視頻格式還要有較好的兼容性,所以制定標準如下:第一,采用非編級采集卡進行視頻采集,不使用1394卡進行采集,確保采集信號不會失真;第二,采集格式設置為avi格式,幀頻為25幀/秒,雖然該格式也對視頻進行了壓縮,但是它的壓縮比較高,分辨率也可隨意調整,并且avi格式的兼容性非常好;第三,在服務器容量允許的條件下使用高碼流進行視頻采集,最低不低于1024kb/秒;第四,分辨率采用720×576,即長寬比為4︰3;第五,視頻檔案按獨立鏡頭分段采集。
3.4 搭建數字視頻檔案網絡遷移備份平臺。按照遷移備份距離的不同,網絡平臺可分為局域網網絡平臺和廣域網網絡平臺,它們的網絡結構有所不同。第一,局域網遷移備份網絡,我們可以把它看做一個小型媒體服務網絡,以提供媒體文件共享服務為主,即連入網絡的每臺服務器共享同一個網絡存儲設備,網絡中訪問存儲設備的終端不多,綜合硬件成本,網絡平臺搭建時采用軟件NAS(圖1)架構,它在文件級數據存取方面十分快捷。第二,廣域網遷移備份網絡由于傳輸距離比較遠,我們把連入網絡的每臺服務器都只看做媒體數據的存儲設備,通過光纖通道和網絡安全機制把它們組建成一個安全的網絡體系,從而達到數據遷移備份的目的,在搭建網絡平臺時采用SAN(圖2)架構,它在災難恢復、在線備份、冗余存儲和數據時效切換方面表現優異。
當然建立正確的存儲組合是達到數據備份和安全管理目標的關鍵,數據安全管理的全部目標是基于數據重要程度區分的優先等級,而NAS與SAN互補的存儲結構(圖3)就能達到這一目標。NAS與SAN混合搭配的方式也為許多檔案管理部門帶來了數據遷移備份操作最大的靈活性和設備性能使用最優化。數據服務器結構差異越大,就越適合采用NAS方式,因為它無縫整合異構服務器的能力較強,而數字檔案量越大,SAN方式的高效率發揮得就越突出。從工作原理上看NAS方式能夠簡化對SAN網絡的訪問,它相當于SAN的網關,使SAN網絡的數據塊以文件形式路由至適當的服務器中,相反SAN通過減輕大量非重要數據的存儲負擔使NAS更有效地工作。在現實中重要的數字檔案可以存儲在本地NAS設備上,而數以千計占用了服務器存儲空間的小容量數字檔案可以傳送到SAN中。
4 結語
視頻檔案數字化過程是一項融合了多媒體制作技術、網路安全技術、數據存儲技術的系統性工程,其特點是流程復雜、技術要求高、安全風險多,我們不僅要研究數字化本身存在的安全性問題,還要關注數字化之前與之后磁帶存儲的安全和數字資源網絡遷移備份的安全,只有建設了良好的存儲環境、制定了統一的數字化標準、搭建了安全穩定的存儲網絡,才能確保視頻檔案在碰到系統癱瘓甚至自然災難時是安全的可恢復的。視頻檔案數字化過程中安全策略研究的部分技術還可以引入整個檔案數字化建設中來,比如遷移備份網絡平臺建設技術,這不僅使該技術得到廣泛應用,同時還節省大筆的設備經費支出。
參考文獻:
[1]陳越.數字化檔案的信息安全問題與管理策略[J].赤子,2015(19):231.
[2]趙建火.淺議檔案信息電子化存在的問題與對策[J].辦公室業務,2015(15):46.
[3]霍妍琳,徐敏.國內外視頻檔案數字化的技術現狀分析[J].北京檔案,2011(4):49~50.
[4]趙濤.SAN與NAS融合技術研究[D].成都:電子科技大學,2009.
[5]劉玉柱.NAS網絡存儲技術研究[D].武漢:華中科技大學,2009.
[6]陶琳.SAN存儲技術的應用研究[J].辦公自動化,2009(12):43~44.
[7]張海生.視頻制播網絡中存儲方案的選擇[J].中國數字電視,2008(11):17~18. [本文由WWw.dYlW.nEt提供,第 一專業檔案管理論文,歡迎光臨dYLW.neT]
[8]馬中祥,張兵.淺談高校視音頻資料的存儲[J].現代電視技術,2008(5):119~121.
關鍵詞:網絡銀行;風險;監管;對策
本文是河北省社科聯民生調研課題理論成果(課題編號:201401345)
中圖分類號:F83 文獻標識碼:A
收錄日期:2014年9月16日
一、國內外研究狀況綜述
(一)國外研究狀況。美國陽倫-H-利普斯、托馬斯-R-馬瑟查爾、簡-H.林克合著的《電子銀行》,美國瑪麗-J-克洛寧所著《互聯網上的銀行與金融》這些著作對網絡銀行的業務特點、競爭優勢、風險問題等作了比較全面的介紹,但對網絡銀行風險防范及控制問題的研究不夠深入細致。Mayr J.Cornin.在《Banking and Finance on the Internet》指出,加強網絡銀行風險防范與控制,要建立起一套嚴格的內控制度,從網絡銀行內部組織機構和規章制度建設上防范和消除網絡銀行風險。新加坡Tan Chwee Huat在出版的《Financial Markets and Institutions in Singapore》中指出,網絡銀行的風險具有開放性、易變性和流動性等特點,一定不能忽視對其進行監督和管理,網絡銀行風險管理主要依靠國家中央銀行的指導和各商業銀行的通力合作。
歐美等發達國家金融監管機構,對網絡銀行的風險監管基本上采取寬松的監管原則,主要通過補充新的法律、法規,使原有的監管規則繼續適應網絡銀行環境,并針對網絡銀行及其風險的特點,制定、頒布相應的立法建議和監管指南,建立了較完善的網絡銀行監管法律體系。
(二)國內研究狀況。網絡銀行在我國的迅速發展開始于2000年前后,但與其迅速發展的形勢相比,我國網絡銀行風險監管的理論研究和實踐相對滯后。尹龍是國內研究網絡銀行比較早的學者,他在論文《對我國網絡銀行發展與監督問題的研究》一文中,對網絡銀行的風險特點和監管措施進行了詳細的闡述,并結合我國網絡銀行的現狀,提出了完善網絡銀行監管的必要性和監管策略。張成虎在發表的《信息技術風險監管――銀行監管的新領域》一文中,對銀行技術風險進行了定義,分析了技術風險的表現形式和國內研究現狀,并對我國網絡銀行風險監管問題提出了對策。張軍亮在論文《我國網絡銀行的風險與監管體系建設》中通過分析我國網絡銀行風險監管的難點,提出了從三個層次建立風險監管體系。徐靜在《關于完善我國網絡銀行監管的思考》中,指出網絡銀行在我國迅猛發展,但是網絡銀行的發展不可避免要帶來風險,監管部門必須重視這個問題,并采取相應的措施加以防范和化解,例如建立健全我國的網絡銀行監管制度,借鑒國外網絡銀行監管經驗,改變傳統的銀行組織架構和管理方式,積極培養適應網絡銀行發展的復合型人才。
總體而言,網絡銀行風險監管理論還處于不斷豐富和完善狀態,這與網絡銀行的迅猛發展不相適應。
二、網絡銀行存在的風險分析
(一)系統技術風險。網絡銀行的技術風險大致體現在四個方面:一是密碼、口令簡單。網絡上的許多風險的起源是使用了簡單的、靜態的口令。網絡上的口令可以通過許多方法破譯,其中最常用的兩種方法是通過監視信道竊取口令和口令解密;二是系統本身漏洞。UNIX操作系統是一個開放的系統,從一網的計算機客戶端使用“跟蹤路由”命令的話,就可以看見數據從客戶機傳送到服務器要經過許多不同的節點,這些節點最容易受到攻擊;三是信息易竊取。大多數網絡上的信息沒有加密,或簡單加密,以至于文件傳輸很容易被竊取。同時,網絡防火墻的設置比較復雜,許多系統在設置過程中無意識地擴大了訪問權限,從而被不法人員利用獲得信息;四是監視系統。當客戶使用文件傳輸協議或遠程登錄終端模擬協議連接遠程賬戶時,他輸入的口令是沒有加密的。所以,通過監視攜帶口令和用戶名的IP包可獲取他們,并使用這些用戶名和口令到系統。
(二)操作風險。操作風險指來源于系統可靠性、穩定性和安全性的重大缺陷而導致的潛在損失的可能性。操作風險主要涉及網絡銀行賬戶的授權使用、網絡銀行的風險管理系統、網絡銀行與其他銀行和客戶間的信息交流、真假電子貨幣的識別等。商業銀行職員對業務的漫不經心和客戶的疏忽也有可能導致網絡銀行嚴重的操作風險,從而危及網絡銀行的總體安全。網絡銀行可能會因為客戶欠缺網絡安全方面的知識而面臨相當高的操作風險。另外,商業銀行職員和客戶不能夠充分理解網絡銀行采用的不斷更新的軟件,進行誤操作也會給銀行或客戶自身帶來操作風險。
(三)銀行經營風險。經營風險指網絡銀行在經營過程中,因為經營不善而使利潤下降的風險。網絡銀行能否獲利,主要取決于客戶數量的多少。只有不斷增長客戶數量和提高客戶信任度,才能確保網絡銀行的盈利能力。因此,經營風險又可以分解為注意力分散風險和服務對接風險。注意力分散風險是指網站因為吸引不到足夠的點擊量,無法形成一定數量的固定瀏覽群體,從而使潛在的客戶流失,造成銀行收益下降的可能。服務對接風險是指網絡銀行不能提供足夠多的電子商務網站的在線支付服務,造成客戶轉移,使銀行的營業額下降,最終導致收益損失的可能。
(四)行業法律風險。網絡銀行的法律風險來源于違反相關法律規定、規章和制度,以及在網上交易中沒有遵守有關權利義務的規定。網絡銀行業務牽涉到商業法律,包括消費者權益保護法、財務披露制度、隱私保護法、知識產權保護法和貨幣發行制度等。當前,我國電子商務還處于起步階段,針對網絡銀行、網上支付的專門法律還沒有出臺配套的法律法規,所以,利用網絡及其他電子媒體簽訂的經濟合同中存在著一定的法律風險,也使得銀行、司法機關在打擊網上金融犯罪時難以采取主動措施。
三、我國網絡銀行風險監管存在的問題
(一)監管模式不合理。目前,我國還沒有出臺一套針對于網絡銀行監管的模式,現在用的監管體系都是沿用了傳統銀行的監管方式,因此出現了監管的手段跟不上網絡銀行發展的現象。網絡銀行業務相當大的一部分具有同質性,又經常出現在同一個平臺進行。這就與傳統銀行業務按照機構或者產品劃分的監管方式有著很大不同。所以傳統的銀行監管模式很難適用于現階段的網絡銀行。同時網絡銀行涉及到的監管機構相對較多,目前,還沒有一套科學的協調機制。不同監管機構的監管理念、監管職能、監管手段等方面各具特點,因此會出現相同的網絡銀行業務得出不同的監管結果。在進行傳統銀行業務與網絡銀行業務的融合過程中,較多的使用電子記錄、電子憑證、電子數據等方式,從而不能準確預測資金的流動,不能夠滿足網絡銀行監管的要求。
(二)監管水平較低。由于網絡銀行出現的時間還不是很長,導致我國的網絡銀行監管部門職能設定不是很清晰,缺乏熟知網絡銀行相關法律法規、掌握計算機網絡和傳統銀行業務的監管經驗的監管人員,所以導致監管專業水平較低,業務能力不強。監管機構和人員對于風險的預測、分析、控制的能力薄弱,所以較難適應新時期網絡銀行監管的要求。
(三)法律法規不健全。網絡銀行不受時間和空間的約束,以其獨有的便捷性,給傳統銀行帶來極大的沖擊,同時在傳統銀行有效的相關法律運用到網絡銀行上就顯得不是很適應??茖W的網絡銀行相關法律法規需要包括金融理論、通訊理論、計算機理論、網絡技術理論等內容。這些內容共同作用才能使網絡銀行業務的安全有效進展。但是,目前我國關于網絡銀行的法律法規還不夠完善。現階段我國有關于信息安全保障以及計算機網絡等方面的法律仍然不夠,對于網絡銀行的業務規范相關法律幾乎沒有。2001年,以中國人民銀行為主的十幾家銀行共同建立了我國的金融認證中心,解決了網絡銀行認證方面的一部分問題,但是其影響力只限于簽發相關的金融系統的證書,沒有真正形成權威的認證體系。所以,目前出現了商業銀行自己發放認證證書,并且參與虛擬交易的現象。銀行的監管機構所頒布的相關規章制度及行政法規仍不滿足網絡銀行監管的需求。例如,2006年所頒布的《電子銀行業務管理辦法》仍然沒有關于技術風險管理方面的法規制定。
(四)缺乏市場準入與退出機制。市場準入是控制網絡銀行風險,維護交易安全的第一道關。把好準入關,就能夠將那些可能存在安全隱患,造成安全風險的網絡銀行排除在外。根據《電子銀行業務管理辦法》,網絡銀行的準入適用的仍是審批制。從我國當前網絡銀行發展的實際情況來看,對現有銀行開辦網絡銀行業務的,施行嚴格的審批制是十分必要的,可有效的降低網絡銀行乃至整個金融業的風險。但是該規定所具有的時間性、程序復雜性與網絡銀行業務開展的多樣性,變化性及迅捷性等特點是相互沖突的,導致傳統銀行從事網絡銀行業務條件過高,市場進入成本較高,不利于網絡銀行業務的開展和運行。
同時,網絡銀行處在日新月異、紛繁復雜的金融環境中,同樣也受到優勝劣汰規律的制約,一旦不符合市場要求和經營條件的,也應當適時退出。如何減少其在退出時造成的損失和負面影響,需要一套完善的法律制度,而我國目前缺乏這方面的制度。
四、完善我國網絡銀行監管體系的對策
(一)健全網絡銀行相關法律法規。只有健全的法律法規才能夠做好風險監管的工作。隨著互聯網高速發展,電子商務的興起,我國需要制定科學的、規范的網絡銀行相關法律法規以規范網絡銀行的各種業務,從而降低網絡銀行風險。我國在1999年頒布的《合同法》中承認以數據電訊的形式簽訂的合同具有法律效力。與此同時,在2004年又出臺了專門的《電子簽名法》力爭完善相關法律。但是現階段,我國仍然缺乏對網絡虛擬交易稅法、信息安全相關立法、網絡交易隱私權立法等多方面法律的制定。在國際范圍內,各個國家之間缺乏金融與司法的有效聯系,從而不能夠適應網絡全球化的需求,對于跨國網絡金融犯罪的國際條例仍然約束力不強,所以我國要力促健全國際與國內的網絡銀行相關法律法規,力促實現網絡銀行的依法監管目標。
(二)加強網絡銀行監管機構建設。我國的網絡銀行風險專設機構的建設應當借鑒西方國家的先進經驗,以央行為主體建立完善的網絡銀行監管機構。從傳統的銀行監管機構中抽調對計算機網絡、銀行業務、金融體系等技術理論過硬的人才建立一支監管能力強的網絡銀行監管隊伍。并且對機構中的骨干人員進行有針對性的培訓,負責對網絡銀行風險預測與指導下屬機構業務。與此同時各個地區需要設立相應的網絡銀行監管機構,將我國的網絡銀行風險區域進行合理的劃分監管。并且定期的組建網絡銀行的法律以及電子商務方面的專家進行研討,依照我國網絡銀行風險監管的發展現狀以及相關的法律法規、及時的發現問題,提供意見,并且將建議及時地提供給中央銀行,以便進行下一步的網絡銀行風險監管制度改革。由此可見加強監管專業人員的業務素質培養是此環節的重點。
(三)創新監管思路,提高監管部門業務水平。網絡銀行業務引領了我國的銀行業走向網絡化的道路,現階段我國網絡銀行業務的發展仍然不夠成熟。所以在進行網絡銀行風險監管的同時要注意不能夠阻礙網絡銀行的正常發展。在預測以及控制風險的過程中要保護網絡銀行的競爭、不斷地創新監管思路。提倡強化主管部門對網絡銀行的業務監管,簡化網絡銀行創新業務以及審批業務的冗繁程序,徹底的簡化網絡銀行業務的審批方式。
(四)加強市場準入與退出的監管。加強市場準入方面的監管。國外一些國家和地區的做法通常是對在現有組織框架下開展網絡銀行的不需要審批,由其自行發展;而對設立獨立的開展存貸款業務的網絡銀行法人,則需要審批。英國監管當局認為風險較大的金融機構不宜從事網絡銀行業務。對于我國而言,在網絡銀行業務發展初期,基于對其業務未知風險的防范,審批制的存在是合理的也是必要的,能將那些可能存在安全隱患、造成安全風險的銀行排除在外。我國可以進一步在總體上確立審批制度的前提下,制定靈活的市場準入制度??梢赃m當放寬市場準入主體條件,對進入網絡銀行業的主體予以有條件的開放;逐步放寬網絡銀行的業務范圍,允許網絡銀行兼營證券、保險的業務,逐步實現銀行功能的全面化;適當簡化審批程序。長遠看來,審批制會加大網絡銀行的市場準入成本,因此應當盡可能的簡化審批程序,降低進入成本,以避免影響網絡銀行的業務創新和技術進步,降低銀行業的整體競爭力。
加強市場退出方面的監管。當前歐美國家對網絡銀行的退出處理非常謹慎,一般要求網絡銀行制訂可靠的信息備漏案、參加儲蓄保險計劃。網絡銀行退出時以市場兼并作為主要的措施。網絡銀行的退出不僅關系到銀行的有形資產處置,還涉及到多年積累的無形資產,比如客戶交易信息、消費信息、個人理財方式等數據的處置。因此,對網絡銀行的退出設計應當謹慎,作出妥當的安排。對此,可以借鑒國外經驗,我國網絡銀行的市場退出機制包含以下四點:一是加快建立存款保險制度,使網絡銀行均參加儲蓄保險,以抵制市場風險;二是制定可靠的信息備份方案,減少信息數據處置不當帶來的損失;三是確立網絡銀行審慎退出的監管原則,減少對金融市場的沖擊;四是以市場的辦法解決網絡銀行的退出,提倡選擇企業并購方式。
主要參考文獻:
[1]尹龍.網絡銀行與電子貨幣的發展及影響[M].成都:西南財經大學出版社,2003.