鐵路財會論文：鐵路財務數(shù)據(jù)集中管理后的實踐思考

1、交通財會論文：鐵路財務數(shù)據(jù)集中管理后的實踐思考【摘要】鐵路財務系統(tǒng)自2006年底開始進行數(shù)據(jù)集中工作，到2008年底已逐步完成了運營、工會、建設和部分多經(jīng)單 位的路局級數(shù)據(jù)集中，為全面提升鐵路行業(yè)競爭能力奠定了 基礎。數(shù)據(jù)集中是管理理念和管理手段的變革。如何發(fā)揮數(shù) 據(jù)集中后的優(yōu)勢，實現(xiàn)FAMIS系統(tǒng)安全、穩(wěn)定、高效的運行， 是鐵路財會信息化管理人員應深入思考的問題。本文從數(shù)據(jù) 集中后系統(tǒng)安全建設、集中模式下財務軟件升級、對數(shù)據(jù)資 源進行深度的挖掘與分析、建立維護體系等方面進行思考?！娟P(guān)鍵詞】鐵路；財務；數(shù)據(jù)集中鐵路財務系統(tǒng)自2006年底開始進行數(shù)據(jù)集中工作，到 2008年底已逐步完成了運營、工

2、會、建設、收入和多經(jīng)單位 的路局級數(shù)據(jù)集中，實現(xiàn)了基層站段對鐵路局、鐵道部的信 息透明，緩解了上下級信息不對稱的局面，為提高財會信息 質(zhì)量、實現(xiàn)鐵路精細化管理奠定了基礎。鐵路財務數(shù)據(jù)集中 是將財務基本數(shù)據(jù)進行集中存儲與管理，以資源共享為核心 的一種運行模式1。數(shù)據(jù)集中的概念具有兩方面的含義： 一方面是指財務會計管理信息系統(tǒng)（以下簡稱FAMIS）各子系統(tǒng)內(nèi)部數(shù)據(jù)全部整合到一個賬套內(nèi)，實現(xiàn)數(shù)據(jù)共享，減少 數(shù)據(jù)的冗余；另一方面是指取消站段服務器，將基層站段的 財務賬套集中開設在鐵路局服務器上。數(shù)據(jù)集中只是手段不 是目的，如何優(yōu)化數(shù)據(jù)資源，充分發(fā)揮數(shù)據(jù)集中在財務管理工作中的效能，最大限度地保護數(shù)據(jù)安全

3、以及集中后未來趨 勢等問題是各路局財會信息化管理人員關(guān)注的熱點。一、安全性方面實行數(shù)據(jù)集中后，要處理好數(shù)據(jù)集中 與風險集中的關(guān)系。系統(tǒng)與業(yè)務處理的集中將帶來風險的高 度集中。在系統(tǒng)管理上，要建立有效的應急流程和故障恢復 機制，嚴格系統(tǒng)的操作與授權(quán)管理；加大FAMIS系統(tǒng)安全建設，使數(shù)據(jù)集中處理帶來的優(yōu)勢不被集中風險所弱化。（一）災難備份中心的建設迫在眉睫在基層站段數(shù)據(jù) 向路局集中的同時，原來分散的風險也隨之集中，因此必須 樹立正確的容災觀念，提前做好面對信息災難的準備。如何 在災難發(fā)生情況下保持業(yè)務的持續(xù)性和業(yè)務數(shù)據(jù)的安全性 成為擺在各局面前的一道現(xiàn)實難題。數(shù)據(jù)集中后加緊建立鐵 道部的FAMI

4、S容災備份中心，以防范和抵御災難所帶來的毀 滅性打擊顯得至關(guān)重要。部級災難備份中心應該是將各鐵路 局的FAMIS業(yè)務數(shù)據(jù)同步傳到鐵道部，作為各局本地備份的 補充，當數(shù)據(jù)發(fā)生破壞時，可通過部中心的備份數(shù)據(jù)進行恢 復，避免災難帶來的毀滅性后果2。（二）安全生產(chǎn)問題更為突生在數(shù)據(jù)集中前，服務器 設在基層單位，F(xiàn)AMIS系統(tǒng)架構(gòu)相對簡單，路局財務系統(tǒng)計 算機維護隊員負責轄內(nèi)各基層單位的FAMIS系統(tǒng)維護工作。由于他們對FAMIS涉及的各個環(huán)節(jié)均比較熟悉，處理問題和 協(xié)調(diào)能力較強，因此便于及時調(diào)動力量、高效率地解決基層鐵路免費資料盡在鐵路吧 單位由現(xiàn)的問題。而數(shù)據(jù)集中后，隨著數(shù)據(jù)中心的上移，雖 然在服務

5、器端管理上便于維護、升級，但系統(tǒng)的架構(gòu)變得更 加復雜，牽扯的各方面因素也比原來大大增加。而且很多問 題由于權(quán)限問題在客戶端無法得到解決，需要向路局系統(tǒng)管 理員反映，應變能力就相對削弱了，因此迫切需要提高數(shù)據(jù) 集中管理模式下的應急抗災能力和應變管理能力。（三）應對集中后的風險在數(shù)據(jù)集中前的 FAMIS分布 式應用模式下，安全風險可能帶來的只是局部的損失，但在 數(shù)據(jù)集中后，安全風險則會導致整個網(wǎng)絡的癱瘓，是一種系 統(tǒng)性風險。在體驗集中后便利性的同時，要全方位布局，以 應對數(shù)據(jù)集中后的風險，防范系統(tǒng)風險。1 .強化財會信息化系統(tǒng)風險控制。建立科學的財會信 息化風險控制制度，對 FAMIS系統(tǒng)實行嚴格

6、管理，明確各相 關(guān)部門的職責和權(quán)限，以便能夠?qū)Ω鞣N不同的權(quán)限進行用戶 識別和遠程請求識別。嚴格劃分系統(tǒng)管理員和操作員的權(quán) 限，同時各操作員的口令密碼必須不定期地更換，特別是系 統(tǒng)管理員必須有強烈的保密意識，權(quán)限一定要保密。對數(shù)據(jù) 庫系統(tǒng)管理員（SYSTEM用戶、FAMIS賬套管理用戶（CWSYS 以及基層單位集中后的賬套口令進行統(tǒng)一修改，并由各路局 集中管理，定期更換 FAMIS系統(tǒng)操作密碼。2 .建立FAMIS網(wǎng)絡縱深防御體系。聘請專業(yè)公司對網(wǎng) 絡安全現(xiàn)狀進行安全風險評估， 對FAMIS網(wǎng)絡實行加密傳輸； 鐵路免費資料盡在鐵路吧 采用防火墻、VLAN等技術(shù)實施FAMIS網(wǎng)絡的隔離和保護；采

7、用病毒防護、入侵監(jiān)測、內(nèi)容過濾和審計跟蹤日志等多種技 術(shù)手段，確保FAMIS的安全。3 .大力發(fā)展先進的會計行為風險預警系統(tǒng)。隨著會計 行為風險的日益增加，應大力發(fā)展預警系統(tǒng)軟件。將預警系 統(tǒng)與會計核算系統(tǒng)建立在一個平臺上，在會計核算系統(tǒng)數(shù)據(jù) 錄入的同時，預警系統(tǒng)能夠及時進行會計操作信息跟蹤分 析，并對重要日志進行必要的記載與備份，通過會計分析自 動擬合預測模型和方法， 對會計核算全過程進行事前、 事中、 事后研究分析，對帶苗頭性有疑點的問題實時報警，實施有 效監(jiān)測。（四）應急預案業(yè)務持續(xù)性是完成數(shù)據(jù)集中后的一個 重要問題。在面對集中后由現(xiàn)計算機軟硬件、網(wǎng)絡故障時， 有些系統(tǒng)管理員束手無策，有

8、的則直接中斷業(yè)務，造成了一 定損失。因此做好業(yè)務持續(xù)的應急預案迫在眉睫。1 .對基層單位的財會信息化兼職人員進行必要的培 訓。發(fā)生故障時，要迅速診由病因，如：目前涉及 ADSL硬 件防火墻、數(shù)字證書、應用程序的故障要學會判斷。2 .網(wǎng)絡發(fā)生故障，修復是有一定時限的，應制定一個 短期修復時限，如在 30分鐘內(nèi)若不能恢復網(wǎng)絡，那么應該 立即啟動第二套方案，迅速緩解因網(wǎng)絡故障給基層站段帶來 的不便。3 .數(shù)據(jù)講究集中但也要適當分散。數(shù)據(jù)集中后，如何 在一定程度上將數(shù)據(jù)“下放”或向下“拷貝” ，既是數(shù)據(jù)集 中需要探索的問題，也是應急預案的一項內(nèi)容。應急預案是 確保FAMIS安全的重要環(huán)節(jié)，必須嚴格按照

9、應急預案要求進 行日常演練和響應啟動，發(fā)現(xiàn)影響FAMIS安全隱患時及時采取安全保護措施。二、設備及人員問題實行數(shù)據(jù)大集中后，如何保護各 局在財會信息化技術(shù)設備上的原有投資？財會信息化維護 體系如何建立？這些都是應深入思考的問題。（一）原有技術(shù)設備的合理利用實行數(shù)據(jù)大集中后， 原來分散在各基層站段的服務器被閑置，如何處理這些設備 是各局需要考慮的一個問題3o目前的途徑大概有三種： 一是由于多經(jīng)單位已全部使用鐵道部統(tǒng)一的V4.2CA版會計核算系統(tǒng)，而且大部分多經(jīng)單位尚未進行數(shù)據(jù)集中，可將部 分性能較好、有較高再利用價值的服務器租賃給多經(jīng)單位， 收取租金；二是在保證滿足性能要求的前提下，在鐵路行業(yè)

10、其他業(yè)務系統(tǒng)的設備選型中考慮使用現(xiàn)有設備。（二）原有維護工作的重新定位問題數(shù)據(jù)集中后，對 數(shù)據(jù)庫服務器、網(wǎng)絡管理運行維護等的要求更加專業(yè)化。數(shù) 據(jù)庫、操作系統(tǒng)、網(wǎng)絡維護等工作應交由各路局信息技術(shù)處 完成。這是否意味著財會信息化的維護隊伍可以解散了？答 案是否定的，數(shù)據(jù)集中后，各局財會信息化維護工作重心發(fā)生了變化，應對原有工作職能進行重新分配，要繼續(xù)按照集 中支持、分級維護的原則，建立覆蓋全路、分級負責、反應 快速的財會信息化維護支持體系。1 .鐵道部的財會信息化技術(shù)支持部，對全路 FAMIS系 統(tǒng)應用進行集中技術(shù)支持。2 .各鐵路局本級目前都配備了財會信息化專職人員， 應側(cè)重于總體規(guī)劃、實施組織、建立健全各項信息化管理和 安全制度以及信息化資源調(diào)配。3 .各鐵路局下一步應配備多名系統(tǒng)管理員，負責轄內(nèi)財會信息化工作的具體落實以及FAMIS系統(tǒng)的日常和現(xiàn)場維護與管理工作。雖然集中核算模式下，對數(shù)據(jù)庫、操作系統(tǒng) 及網(wǎng)絡管理的運維工作交給專業(yè)部門完成，但財務系統(tǒng)應該 有培養(yǎng)高素質(zhì)財會信息化系統(tǒng)管理員的意識，系統(tǒng)管理員必 須經(jīng)過鐵路財會信息化系統(tǒng)管理員資格認證，他們不但應具 備網(wǎng)絡管理、數(shù)據(jù)庫管理、系統(tǒng)優(yōu)化、網(wǎng)絡安全等方面的專