【云計算在財務(wù)共享服務(wù)中心建設(shè)中的應(yīng)用分析8100字(論文)】_第1頁
【云計算在財務(wù)共享服務(wù)中心建設(shè)中的應(yīng)用分析8100字(論文)】_第2頁
【云計算在財務(wù)共享服務(wù)中心建設(shè)中的應(yīng)用分析8100字(論文)】_第3頁
【云計算在財務(wù)共享服務(wù)中心建設(shè)中的應(yīng)用分析8100字(論文)】_第4頁
【云計算在財務(wù)共享服務(wù)中心建設(shè)中的應(yīng)用分析8100字(論文)】_第5頁
已閱讀5頁,還剩9頁未讀 繼續(xù)免費閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認領(lǐng)

文檔簡介

云計算在財務(wù)共享服務(wù)中心建設(shè)中的應(yīng)用研究TOC\o"1-3"\h\u193411引言 331632云計算下財務(wù)共享的基本理論概述 3134712.1云計算的相關(guān)概念 318532.1.1云計算的概念和特點 342452.1.2云計算的發(fā)展歷程 4121382.1.3云計算的核心 5207172.2財務(wù)共享服務(wù)的基本理論 5199792.2.1基于信息技術(shù) 6242382.2.2以業(yè)務(wù)流程為核心 6199682.2.3實施動機 6124922.2.4視角市場化 618922.2.5分布式服務(wù) 6163632.3云計算環(huán)境對財務(wù)共享服務(wù)的影響 7248652.3.1提高金融共享服務(wù)中心數(shù)據(jù)存儲安全性 7304162.3.2便于財務(wù)共享服務(wù)中心的實時處理和內(nèi)外部數(shù)據(jù)共享 8319392.3.3降低電腦化成本 8156403信息安全評估和財務(wù)共享分析結(jié)果 8204743.1財務(wù)共享信息安全評價結(jié)果 8318433.2財務(wù)共享的信息安全問題分析 9260933.2.1信息安全政策問題分析 9172023.2.2信息安全相關(guān)技術(shù)問題分析 9137533.3信息安全組織問題分析 1040843.3.1信息安全組織不健全,職責不明確 10300493.3.2從事金融業(yè)務(wù)的人員防范信息風險的能力不足,安全意識薄弱 10114333.3.3信息安全管理政策和制度執(zhí)行不力 11174923.4信息安全運行問題分析 11103023.4.1金融共享中心信息安全監(jiān)控機制尚不完善 1144663.4.2財務(wù)部門權(quán)限管理仍不充分 1156133.4.3數(shù)據(jù)安全管理不完善 1129204基于云計算的財務(wù)共享的信息安全優(yōu)化體系 1263104.1優(yōu)化金融共享信息安全環(huán)境 1211644.2優(yōu)化財務(wù)共享信息安全組織 12122624.3優(yōu)化財務(wù)共享信息安全運營 1289375結(jié)論 131引言21世紀以來,隨著IT和大數(shù)據(jù)技術(shù)的發(fā)展,經(jīng)濟全球化的沖擊,行業(yè)競爭的加劇,大型集團公司面臨的財務(wù)信息日益復(fù)雜。國內(nèi)外企業(yè)都渴望采用符合時代要求的金融服務(wù)模式來管理自己的業(yè)務(wù),以提高自身競爭力。在這個過程中,財務(wù)信息的快速、安全、有效的傳輸是企業(yè)管理研究的重中之重。在此背景下,“云計算”的概念應(yīng)用于財務(wù)共享管理,催生了一種新的金融服務(wù)模式,即云計算下的財務(wù)共享模式。所謂云計算下的財務(wù)共享,是指公司內(nèi)部各層級部門對迭代、相似的業(yè)務(wù)流程進行分類,然后針對這類業(yè)務(wù)制定標準流程,促使每個業(yè)務(wù)部門將其轉(zhuǎn)移到財務(wù)共享中心進行集中處理。但是,我國企業(yè)集團采用財務(wù)共享模式的速度比較慢,大部分企業(yè)還處于早期實施階段。金融共享應(yīng)用的層次和范圍相對較低,對信息安全問題缺乏關(guān)注。此外,國內(nèi)外尚未形成一整套國內(nèi)外公認的大數(shù)據(jù)安全標準,安全漏洞嚴重阻礙了云計算和金融共享服務(wù)的發(fā)展。因此,管理信息安全是企業(yè)集團構(gòu)建信息以共享財務(wù)數(shù)據(jù)的重中之重。財務(wù)信息的安全性關(guān)系到企業(yè)的生存和發(fā)展,丟失、損壞、泄露、準時交付等都會給企業(yè)造成重大損失。在實施金融共享服務(wù)時,加強信息安全對于在云計算環(huán)境中推廣金融共享服務(wù)具有非常積極的意義。2云計算下財務(wù)共享的基本理論概述2.1云計算的相關(guān)概念2.1.1云計算的概念和特點關(guān)于云計算的定義,現(xiàn)階段普遍接受的是美國國家標準與技術(shù)研究院(NIST)的定義。云計算是一種按使用量付費的模式,它是1980年代從大型計算機向客戶端服務(wù)器的重大轉(zhuǎn)變之后的另一個轉(zhuǎn)折點。云計算的興起并非巧合:1960年代,麥卡錫提出了將計算能力作為水電等公用事業(yè)提供給用戶的想法,云計算在1980年代的網(wǎng)格計算、1990年代的公共計算、2000年代初期的虛擬化技術(shù)以及SOA和SaaS應(yīng)用的支持下,云計算作為一種新的資源使用和交付模式應(yīng)運而生。中國云發(fā)展創(chuàng)新產(chǎn)業(yè)聯(lián)盟將云計算評為“信息時代商業(yè)模式的創(chuàng)新”。云計算具有以下幾個主要特征。2.1.1.1動態(tài)資源分配根據(jù)消費者需求動態(tài)分配或釋放各種物理和虛擬資源。隨著需求的增加,可以通過增加可用資源并快速靈活地供應(yīng)來補充需求。當用戶停止使用這些資源時,他們可以釋放它們。云計算為我們的客戶提供了無窮無盡的可能性,并支持IT資源使用的可擴展性。2.1.1.2自助查詢服務(wù)云計算讓用戶無需與提供商交互即可自動獲取自助計算資源能力,為客戶提供專屬的應(yīng)用服務(wù)目錄,為客戶提供滿足其需求的自助資源服務(wù)。2.1.1.3面向網(wǎng)絡(luò)云計算組件和整體框架通過網(wǎng)絡(luò)互連并駐留在網(wǎng)絡(luò)中,通過網(wǎng)絡(luò)為用戶提供服務(wù)。云計算服務(wù)變得無處不在,因為客戶可以使用各種終端設(shè)備通過標準應(yīng)用程序訪問他們的網(wǎng)絡(luò)。2.1.1.4服務(wù)可以量化在提供云服務(wù)的過程中,采用計量方式,根據(jù)客戶不同的服務(wù)類型,自動檢查和優(yōu)化資源分配。換句話說,它是一種現(xiàn)收現(xiàn)付的服務(wù)模式,允許監(jiān)控資源的使用情況。2.1.2云計算的發(fā)展歷程云計算是一個通用術(shù)語,許多專家認為,云計算將改變互聯(lián)網(wǎng)的技術(shù)基礎(chǔ),甚至影響整個行業(yè)的模式。因此,亞馬遜、谷歌、微軟、戴爾、IBM以及百度、阿里等國際IT巨頭紛紛涌現(xiàn),并研究基于云計算的云計算技術(shù)和服務(wù)。短短幾年時間,云計算已經(jīng)從一項新技術(shù)發(fā)展為如今的流行技術(shù)。從谷歌2003年發(fā)布的核心文件,亞馬遜EC2商業(yè)應(yīng)用,美國電信巨頭AT&T推出的SynapticHosting服務(wù),云從成本削減工具到盈利驅(qū)動再到計算,從互聯(lián)網(wǎng)服務(wù)提供商(ISP)到電信公司,已經(jīng)成功地從嵌入式IT系統(tǒng)發(fā)展到公共服務(wù)。中國云計算產(chǎn)業(yè)分為三個階段:市場準備、啟動和成熟。如今,中國云計算產(chǎn)業(yè)仍處于大爆發(fā)前夕的部署和準備階段。準備階段(2007-2010):最初的重點是為政府構(gòu)建公共云,主要是在技術(shù)準備和概念推廣階段。解決方案和商業(yè)模式仍在測試中,成功案例很少,用戶對云計算的了解也相對較少。啟動階段(2010-2015):行業(yè)的高速發(fā)展、生態(tài)環(huán)境的構(gòu)建、商業(yè)模式的構(gòu)建成為這一時期的口號,進入了云計算行業(yè)的“大好機會”。在此期間,成功案例逐漸增多,用戶理解和認知度不斷提高。隨著越來越多的制造商開始介入和大量應(yīng)用解決方案的出現(xiàn),用戶正在積極考慮將他們的業(yè)務(wù)集成到云中,構(gòu)建公共云、私有云和混合云。成熟階段(2015-至今):各廠商解決方案更加成熟穩(wěn)定,提供豐富的XaaS產(chǎn)品,云計算產(chǎn)業(yè)鏈和產(chǎn)業(yè)環(huán)境總體穩(wěn)定。面向用戶的云計算應(yīng)用已經(jīng)取得了卓越的性能,已經(jīng)成為IT系統(tǒng)不可或缺的一部分,云計算已經(jīng)成為一種基礎(chǔ)設(shè)施。2.1.3云計算的核心云計算系統(tǒng)核心技術(shù):并行計算,即使用多個計算機資源同時解決計算機問題的過程,解決方案分為幾個部分,每個部分由一個獨立的處理器并行計算。這是提高計算機系統(tǒng)的計算速度和處理能力的有效方法。并行計算機系統(tǒng)可以是專門設(shè)計的多處理器超級計算機,通過一組并行計算機完成數(shù)據(jù)處理,也可以是多臺獨立的計算機以某種方式連接并將處理結(jié)果返回給用戶。2.2財務(wù)共享服務(wù)的基本理論共享金融服務(wù)是企業(yè)內(nèi)部的一組集中共享能力,為不同的業(yè)務(wù)部門提供高質(zhì)量、低成本、標準化的服務(wù)。共享服務(wù)中心通常包括財務(wù)、信息系統(tǒng)、人力資源、法務(wù)、采購、研發(fā)等功能。通過這種方式,可以實現(xiàn)規(guī)模經(jīng)濟和成本經(jīng)濟,同時保持這些功能的質(zhì)量和一致性。財務(wù)共享服務(wù)從市場角度為內(nèi)外部客戶提供專業(yè)的制造服務(wù),以優(yōu)化組織結(jié)構(gòu)、提高流程效率、降低運營成本或創(chuàng)造價值為目標。2.2.1基于信息技術(shù)信息技術(shù)的綜合應(yīng)用是現(xiàn)代金融共享服務(wù)的基礎(chǔ)。財務(wù)共享服務(wù)中心的信息化應(yīng)用通常是ERP財務(wù)模塊,但目前財務(wù)ERP模塊向ERP非財務(wù)模塊向ERP外設(shè)輔助系統(tǒng)轉(zhuǎn)移趨勢。同時,工作流、發(fā)票圖像、OCR識別等IT工具也得到廣泛應(yīng)用。2.2.2以業(yè)務(wù)流程為核心財務(wù)共享服務(wù)中心的組織架構(gòu)兼顧流程要素,強化流程任務(wù)的專業(yè)分工,提高生產(chǎn)效率。2.2.3實施動機通過建立內(nèi)部以服務(wù)為導(dǎo)向的財務(wù)共享服務(wù)中心,可以優(yōu)化整個財務(wù)組織架構(gòu)。財務(wù)共享服務(wù)中心服務(wù)運營專注于外包業(yè)務(wù)流程,利潤是主要目標,以降低運營成本的能力,該行業(yè)已顯示出多種實施的動力。2.2.4視角市場化無論是內(nèi)部服務(wù)還是服務(wù)運營的財務(wù)共享服務(wù)中心,都需要保持以市場為導(dǎo)向的視角。從這個意義上說,財務(wù)共享服務(wù)中心以客戶為中心,為客戶提供滿意的服務(wù),并在服務(wù)過程中激勵其他業(yè)務(wù)。2.2.5分布式服務(wù)提供基于客戶服務(wù)模式的去中心化業(yè)務(wù)支持,以財務(wù)共享服務(wù)中心為服務(wù)器,業(yè)務(wù)單元為客戶。2.3云計算環(huán)境對財務(wù)共享服務(wù)的影響財務(wù)共享服務(wù)的最初定義是根據(jù)信息化技術(shù),對分布在各個業(yè)務(wù)單元中重現(xiàn)性強、易于標準化的財務(wù)活動進行重新設(shè)計和規(guī)范化,集中到財務(wù)共享服務(wù)中心進行綜合處理。降低成本,改進業(yè)務(wù)管理模式。這種模式為企業(yè)集團,特別是跨國企業(yè)集團取得了顯著的經(jīng)濟效益。隨著信息技術(shù)的發(fā)展和普及,金融共享服務(wù)日趨成熟,金融共享服務(wù)中心成為企業(yè)數(shù)據(jù)中心。在互聯(lián)網(wǎng)和大數(shù)據(jù)時代,數(shù)據(jù)的價值正在逐漸被撬動。云計算、大數(shù)據(jù)處理、移動互聯(lián)網(wǎng)等新型信息技術(shù)使金融共享服務(wù)中心能夠有效管理海量數(shù)據(jù),實時收集碎片化數(shù)據(jù)。云計算是信息時代的產(chǎn)物。隨著全球化和信息化進程的推進,金融數(shù)據(jù)進入了大數(shù)據(jù)時代。云計算為金融大數(shù)據(jù)的處理提供了優(yōu)秀的技術(shù)支持。云計算為共享服務(wù)中心會計業(yè)務(wù)服務(wù)提供24/7全天候運營平臺,具備卓越的存儲和計算能力,以及快速處理結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)的能力?;谠朴嬎愕慕鹑诠蚕矸?wù)中心具有以下主要優(yōu)勢。2.3.1提高金融共享服務(wù)中心數(shù)據(jù)存儲安全性云計算服務(wù)器將多臺服務(wù)器虛擬成服務(wù)器組,每臺虛擬服務(wù)器都有云計算服務(wù)器的鏡像,有效保證了安全性和穩(wěn)定性。云計算服務(wù)器不受影響,除非出現(xiàn)服務(wù)器組完全癱瘓的極端情況。雖然它比傳統(tǒng)服務(wù)器更安全、更穩(wěn)定,但在各種云計算部署模式下也有自己的安全特性。私有云需要投入更多的資源來建立,保密性是最佳的,因為數(shù)據(jù)源由您管理。公共云通常由小型企業(yè)使用。云計算服務(wù)提供商擁有比他們的服務(wù)器更先進的技術(shù)和安全性。對于使用混合云模式的公司,敏感的財務(wù)數(shù)據(jù)可以存儲在他們的財務(wù)共享服務(wù)器上,大量非必要的財務(wù)數(shù)據(jù)可以上傳到云計算服務(wù)提供商的服務(wù)器上。這也可以減少財務(wù)共享服務(wù)中心的數(shù)據(jù)安全風險。2.3.2便于財務(wù)共享服務(wù)中心的實時處理和內(nèi)外部數(shù)據(jù)共享目前,財務(wù)共享服務(wù)中心面臨著大量快速變化的數(shù)據(jù),如果不能及時進行數(shù)據(jù)挖掘和分析,將影響企業(yè)的決策。云計算可以克服本地計算的性能限制,快速高效地分析和處理金融信息,然后將其發(fā)送回金融共享服務(wù)中心。企業(yè)員工還可以使用互聯(lián)網(wǎng)在多個設(shè)備之間移動和共享財務(wù)信息,以增強企業(yè)部門之間的協(xié)同作用,實現(xiàn)實時動態(tài)服務(wù)。2.3.3降低電腦化成本使用公有云的金融共享服務(wù)中心可以通過每月或每年向云服務(wù)提供商租用應(yīng)用服務(wù)來享受全套服務(wù),而無需花錢購買網(wǎng)絡(luò)設(shè)備??梢员4嫫髽I(yè)的業(yè)務(wù),因為企業(yè)可以通過網(wǎng)絡(luò)訪問它。對于建設(shè)私有云或公有云的企業(yè),企業(yè)集團內(nèi)的數(shù)據(jù)量大,初期投資成本高,但對數(shù)據(jù)安全性要求高。因此,云計算可以降低財務(wù)共享服務(wù)中心的信息成本,從長遠來看,云計算可以避免企業(yè)解決數(shù)據(jù)安全問題。3信息安全評估和財務(wù)共享分析結(jié)果3.1財務(wù)共享信息安全評價結(jié)果由于基于云計算的財務(wù)共享服務(wù)中的所有財務(wù)數(shù)據(jù)都存儲在云端,如何保護這些云計算和財務(wù)共享服務(wù)中心中的財務(wù)數(shù)據(jù)是非常重要的。云計算服務(wù)提供商也采取了一些措施來防止未經(jīng)授權(quán)的外部人員在云中檢索財務(wù)數(shù)據(jù),例如應(yīng)對黑客攻擊,但云計算服務(wù)提供商如何防止內(nèi)部人員通過特殊渠道非法檢索數(shù)據(jù)問題需要特別注意。在財務(wù)共享模式下,大部分企業(yè)集團數(shù)據(jù)存儲在財務(wù)共享中心。隨著金融共享內(nèi)容的逐漸增多,越來越多的資源在金融共享中心被共享,越來越多的用戶訪問金融共享中心。隨著計算機化的發(fā)展,計算機化已被納入財務(wù)共享的各個方面,公司依靠信息技術(shù)來處理財務(wù)數(shù)據(jù),信息技術(shù)是金融共享的重要組成部分。在金融共享中心,由于云計算的全面網(wǎng)絡(luò)接入,很多用戶可以訪問金融共享中心,而對于用戶來說,可以通過網(wǎng)絡(luò)訪問金融共享中心,訪問更加方便。數(shù)據(jù)管理是一個應(yīng)用云,增加了用戶攻擊和入侵方法的數(shù)量。入侵者可以通過不同方式攻擊金融共享中心的通用服務(wù),尋找不同方面的漏洞,找到金融共享系統(tǒng)的正常運行,威脅金融共享信息的安全。信息系統(tǒng)在不斷完善,應(yīng)用越來越普及,但在金融共享模式下,金融共享系統(tǒng)是開放的,有很多公共接口,所以非法人混入普通用戶可能會被訪問。財資共享增加了會計師濫用的風險,并威脅到財務(wù)共享信息的安全。作為一種新的財務(wù)管理模式,科技驅(qū)動創(chuàng)新,企業(yè)集團財務(wù)共享,要求企業(yè)集團適應(yīng)內(nèi)部控制時代。過去,信息安全在云計算環(huán)境下金融共享服務(wù)的安全功能薄弱,企業(yè)現(xiàn)階段需要加強信息安全功能。云計算系統(tǒng)架構(gòu)較為復(fù)雜,云計算安全需要使用傳統(tǒng)的安全技術(shù),但需要對其進行改進和增強,以適應(yīng)新的環(huán)境和需求。3.2財務(wù)共享的信息安全問題分析3.2.1信息安全政策問題分析大多數(shù)企業(yè)集團都處于研究階段,因為金融共享服務(wù)仍處于起步階段,企業(yè)集團的主要精力是想辦法更好地建設(shè)財務(wù)共享中心,更好地優(yōu)化財務(wù)流程。就一般的安全策略而言,長期安全計劃的弊端較少,安全計劃關(guān)注度較低,不能有效指導(dǎo)其架構(gòu)的發(fā)展。在安全策略上,整個金融共享中心的業(yè)務(wù)流程和服務(wù)終端的安全沒有標準。關(guān)于財務(wù)共享的運維,目前還沒有詳細實用的財務(wù)人員學習新形勢下財務(wù)操作安全的手冊。3.2.2信息安全相關(guān)技術(shù)問題分析云計算環(huán)境下財務(wù)共享的安全問題主要是數(shù)據(jù)安全。財務(wù)共享中心整合互聯(lián)網(wǎng)資源,根據(jù)海量文件從不同角度進行決策、審計、核算、備案,生成大量數(shù)據(jù)和企業(yè)集團的大部分企業(yè)和財務(wù)數(shù)據(jù)。如果存儲在財務(wù)共享中心的公司數(shù)據(jù)發(fā)生安全事件,這對公司的損害是致命的,會導(dǎo)致公司的生存受到威脅。金融共享中心的技術(shù)難點主要體現(xiàn)在以下幾個方面。3.2.2.1在引入云計算之前,沒有網(wǎng)絡(luò)控制財務(wù)共享中心每天處理的事件數(shù)量是沒有財務(wù)共享的公司的數(shù)萬倍。了解網(wǎng)絡(luò)帶寬管理,確保員工在使用網(wǎng)絡(luò)時有帶寬,使財務(wù)共享中心的財務(wù)效率不受網(wǎng)絡(luò)負載等問題的影響。在引入云計算能力之前,云計算基礎(chǔ)設(shè)施的安全性沒有受到監(jiān)控,如果其他基礎(chǔ)設(shè)施管理不善,也可能出現(xiàn)漏洞。3.2.2.2網(wǎng)絡(luò)層保護措施不足網(wǎng)絡(luò)安全的普遍信念是需要安裝防火墻來隔離外部網(wǎng)絡(luò),過濾從外部網(wǎng)絡(luò)進入企業(yè)的數(shù)據(jù)。至于檢查,現(xiàn)在黑客技術(shù)的威力越來越大,一般防火墻的效果是有限的。對于內(nèi)外網(wǎng)隔離,金融共享中心沒有進行詳細的網(wǎng)絡(luò)隔離,也沒有排查異常網(wǎng)絡(luò)流量。流量會給企業(yè)的網(wǎng)絡(luò)帶來惡意攻擊,例如拒絕服務(wù)。3.2.2.3對設(shè)備缺乏保護在云計算環(huán)境下,用戶可以通過終端獲取金融共享信息。服務(wù)終端與云計算平臺形成一體,共同為用戶服務(wù)。因此,具有高度傳染性和破壞性的病毒可以通過服務(wù)終端滲透到與服務(wù)終端相連的云計算系統(tǒng)中,擾亂整個金融子系統(tǒng)。特別是隨著手機服務(wù)器的普及,相關(guān)系統(tǒng)的APP變得更加方便、使用更加快捷,更多的手機病毒變得更加普遍,更容易入侵云計算平臺。3.3信息安全組織問題分析3.3.1信息安全組織不健全,職責不明確在建設(shè)財務(wù)共享的初期,流程優(yōu)化和業(yè)務(wù)財務(wù)一體化是重點考慮,但財務(wù)共享中心內(nèi)的信息安全部門并沒有受到太多關(guān)注,信息安全組織不完整,存在不足。信息安全組織和管理機制一般,內(nèi)部職責不明確,也沒有正式的責任聲明來限制信息安全保護工作人員的行為。3.3.2從事金融業(yè)務(wù)的人員防范信息風險的能力不足,安全意識薄弱財務(wù)共享中心的財務(wù)人員沒有接受過相關(guān)的安全培訓,員工不知道有些操作是違法的,不知道財務(wù)共享安全的重要性。3.3.3信息安全管理政策和制度執(zhí)行不力財務(wù)共享中心的信息安全有多個制度,但由于側(cè)重于業(yè)務(wù)流程,缺乏對企業(yè)集團的信息安全監(jiān)控、評估、補償和處罰機制。3.4信息安全運行問題分析3.4.1金融共享中心信息安全監(jiān)控機制尚不完善財務(wù)共享為企業(yè)集團的子公司之間的業(yè)務(wù)和數(shù)據(jù)共享提供了機會。如果忽視不同集團公司之間的信息交流過程,就有可能發(fā)生風險。目前,企業(yè)集團只對公司內(nèi)部的信息風險進行監(jiān)控,對兩家公司之間傳輸?shù)臄?shù)據(jù)的信息安全沒有監(jiān)控,內(nèi)部控制風險的防范是一個問題。3.4.2財務(wù)部門權(quán)限管理仍不充分企業(yè)集團財務(wù)共享信息的訪問者不僅是內(nèi)部員工,還包括子公司、分支機構(gòu)、供應(yīng)商、銀行、政府機構(gòu)等其他人員。出入對象多,人員流動性也大。因此,訪問對象權(quán)限設(shè)置遵循之前的配置方式,不適用于當前的權(quán)限檢查。訪問財務(wù)共享中心的人員或流量沒有區(qū)別。如果進行了非法操作,將無法幫助企業(yè)找到非法操作人員。3.4.3數(shù)據(jù)安全管理不完善在數(shù)據(jù)存儲方面,數(shù)據(jù)和計算對于財務(wù)共享中心來說非常重要。目前,企業(yè)集團對財務(wù)共享產(chǎn)生的數(shù)據(jù)不進行分類,存儲在服務(wù)器上的數(shù)據(jù)為靜態(tài)文本模式。當數(shù)據(jù)被盜或泄露時,就會發(fā)生大規(guī)模的數(shù)據(jù)泄露和傳播。從經(jīng)濟上講,有許多用戶可以同時訪問資源。此時,需要確保數(shù)據(jù)的完整性和一致性。一致性意味著存儲在云中的數(shù)據(jù)是正確的。一致性是指當多個用戶同時訪問數(shù)據(jù)時,數(shù)據(jù)的一致性得到保證。因此,有必要加強金融共享中心的信息安全技術(shù)和管理。4基于云計算的財務(wù)共享的信息安全優(yōu)化體系4.1優(yōu)化金融共享信息安全環(huán)境工作站、服務(wù)器、交換機等金融共享中心設(shè)備的物理環(huán)境是一個非常重要的安全因素。它可能對系統(tǒng)造成永久性損壞。為保證財務(wù)共享中心的正常運行,可以優(yōu)化環(huán)境,搭建機房管理系統(tǒng),同時在后臺進行自動備份、下載、恢復(fù)、壓縮等功能。并且數(shù)據(jù)和手動備份也應(yīng)該支持。系統(tǒng)后臺數(shù)據(jù)庫的安全性和完整性根據(jù)系統(tǒng)管理員設(shè)置的數(shù)據(jù)存儲和數(shù)據(jù)備份要求得到保證。4.2優(yōu)化財務(wù)共享信息安全組織首先,對于管理職能的管理和履行,財務(wù)中心正常運行的前提是職能的合理分工。高級財務(wù)經(jīng)理作為中心的第一責任人,其職責在于信息安全運營。監(jiān)督、管理和通知下屬積極配合國庫中心的安全運營,管理其運營的賠償和處罰。其次,根據(jù)資金中心的職責,資金中心下設(shè)多個部門,可分為會計部、決算部、資金結(jié)算部、公司監(jiān)管部、業(yè)務(wù)部,每個部門根據(jù)其職能負責具體事項。職責分工明確組織各部門的職責,確保財務(wù)中心各部門對信息安全負責,落實責任,強化信息安全保護。4.3優(yōu)化財務(wù)共享信息安全運營財務(wù)子模式改變了財務(wù)部門和財務(wù)人員的能力,減少了基礎(chǔ)和瑣碎的工作。財務(wù)人員將更加注重財務(wù)管理、內(nèi)部控制和風險管控,有效規(guī)避了各種風險。但公司會計控制薄弱,加之業(yè)務(wù)流程長、環(huán)節(jié)多、財務(wù)子模型繁重,工作高峰期存在信息質(zhì)量漏洞風險。為此,各公司建立了相應(yīng)的財務(wù)質(zhì)量和風險管理體系,強化審計、評估、抽查等專業(yè)化管理手段,識別存在風險并適時應(yīng)對。財務(wù)共享服務(wù)中心對公司內(nèi)部的財務(wù)數(shù)據(jù)進行單獨處理,因此對財務(wù)信息管理沒有用處的相關(guān)財務(wù)管理人員無法及時發(fā)現(xiàn)財務(wù)數(shù)據(jù)的漏洞。財務(wù)共享服務(wù)中心由標準化的業(yè)務(wù)流程組成,但每個流程的實施標準可能不同,因此應(yīng)監(jiān)控每個流程的標準化程度。賬戶通過圖片掃描上傳到財務(wù)共享系統(tǒng),但由于這些賬戶本身存在非真實的風險,因此管理人員會定期檢查賬戶的紙質(zhì)收據(jù)以確保其真實,并確認是真實的。同時,審計工作可以通過現(xiàn)場和非現(xiàn)場審計來完成。非現(xiàn)場審計是從財務(wù)共享中心系統(tǒng)中搜索和分析數(shù)據(jù)和項目,調(diào)查財務(wù)共享中心的狀態(tài),發(fā)現(xiàn)異常行為的過程,并進行現(xiàn)場審核。這種方法使審計更加高效,節(jié)省了審計資源。5結(jié)論在移動互聯(lián)網(wǎng)和云計算的背景下,出現(xiàn)了一波基于共享服務(wù)的云計算支持的財務(wù)共享服務(wù)。財務(wù)共享服務(wù)對象的廣度和服務(wù)信息的重要性凸顯了信息安全管理的重要性。因此,有必要建立科學、完善的財務(wù)共享信息安全體系。本文從云計算環(huán)境下的財務(wù)共享實現(xiàn)方式、服務(wù)對象、財務(wù)信息共享等方面分析了中國企業(yè)集團信息安全管理與當前云計算財務(wù)共享服務(wù)的影響和問題的分析,并提出相應(yīng)的優(yōu)化體系建議,如優(yōu)化優(yōu)化金融共享信息安全環(huán)境,優(yōu)化財務(wù)共享信息安全組織,優(yōu)化財務(wù)共享信息安全運營等,以實現(xiàn)財務(wù)共享的綜合體系建設(shè)和信息安全優(yōu)化。參考文獻[1]劉鵬.云計算技術(shù)發(fā)展分析及其應(yīng)用探討[J].科技資訊,2017,15(9):2.[2]王研.云計算與信息資源共享管理[J].信息通信,2017(11):2.[3]李尚東,向燦.云計算技術(shù)發(fā)展分析及其應(yīng)用探討[J].數(shù)字技術(shù)與應(yīng)

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責。
  • 6. 下載文件中如有侵權(quán)或不適當內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論