时间:2023-03-22 17:34:16
绪论:在寻找写作灵感吗?爱发表网为您精选了8篇网络环境论文,愿这些内容能够启迪您的思维,激发您的创作热情,欢迎您的阅读与分享!
办公网络面临的内部安全威胁
正如我们所知道的那样,70%的安全威胁来自网络内部,其形式主要表现在以下几个方面。
内部办公人员安全意识淡漠
内部办公人员每天都专注于本身的工作,认为网络安全与己无关,因此在意识上、行为上忽略了安全的规则。为了方便,他们常常会选择易于记忆但同时也易于被猜测或被黑客工具破解的密码,不经查杀病毒就使用来历不明的软件,随便将内部办公网络的软硬件配置、拓扑结构告之外部无关人员,给黑客入侵留下隐患。
别有用心的内部人员故意破坏
办公室别有用心的内部人员会造成十分严重的破坏。防火墙、IDS检测系统等网络安全产品主要针对外部入侵进行防范,但面对内部人员的不安全行为却无法阻止。一些办公人员喜欢休息日在办公室内上网浏览网页,下载软件或玩网络游戏,但受到网络安全管理规定的限制,于是绕过防火墙的检测偷偷拨号上网,造成黑客可以通过这些拨号上网的计算机来攻入内部网络。而有些办公人员稍具网络知识,又对充当网络黑客感兴趣,于是私自修改系统或找到黑客工具在办公网络内运行,不知不觉中开启了后门或进行了网络破坏还浑然不觉。更为严重的是一些人员已经在准备跳槽或被施利收买,办公内部机密信息被其私自拷贝、复制后流失到外部。此外,还有那些被批评、解职、停职的内部人员,由于对内部办公网络比较熟悉,会借着各种机会(如找以前同事)进行报复,如使用病毒造成其传播感染,或删除一些重要的文件,甚至会与外部黑客相勾结,攻击、控制内部办公网络,使得系统无法正常工作,严重时造成系统瘫痪。
单位领导对办公网络安全没有足够重视
有些单位对办公网络存在着只用不管的现象,有的领导只关心网络有没有建起来,能否连得上,而对其安全没有概念,甚至对于网络基本情况,包括网络规模、网络结构、网络设备、网络出口等概不知情。对内部办公人员,公司平时很少进行安全技术培训和安全意识教育,没有建立相应的办公网络安全岗位和安全管理制度,对于黑客的攻击和内部违规操作则又存在侥幸心理,认为这些是非常遥远的事情。在硬件上,领导普遍认为只要安装了防火墙、IDS、IPS,设置了Honeypot就可以高枕无忧。而没有对新的安全技术和安全产品做及时升级更新,对网络资源没有进行细粒度安全级别的划分,使内部不同密级的网络资源处于同样的安全级别,一旦低级别的数据信息出现安全问题,将直接影响核心保密信息的安全和完整。
缺乏足够的计算机网络安全专业人才
由于计算机网络安全在国内起步较晚,许多单位缺乏专门的信息安全人才,使办公信息化的网络安全防护只能由一些网络公司代为进行,但这些网络安全公司必定不能接触许多高级机密的办公信息区域,因此依然存在许多信息安全漏洞和隐患。没有内部信息安全专业人员对系统实施抗攻击能力测试,单位则无法掌握自身办公信息网络的安全强度和达到的安全等级。同时,网络系统的漏洞扫描,操作系统的补丁安装和网络设备的软、硬件升级,对办公网内外数据流的监控和入侵检测,系统日志的周期审计和分析等经常性的安全维护和管理也难以得到及时的实行。
网络隔离技术(GAP)初探
GAP技术
GAP是指通过专用硬件使两个或两个以上的网络在不连通的情况下进行网络之间的安全数据传输和资源共享的技术。简而言之,就是在不连通的网络之间提供数据传输,但不允许这些网络间运行交互式协议。GAP一般包括三个部分:内网处理单元、外网处理单元、专用隔离交换单元。其内、外网处理单元各拥有一个网络接口及相应的IP地址,分别对应连接内网(网)和外网(互联网),专用隔离交换单元受硬件电路控制高速切换,在任一瞬间仅连接内网处理单元或外网处理单元之一。
GAP可以切断网络之间的TCP/IP连接,分解或重组TCP/IP数据包,进行安全审查,包括网络协议检查和内容确认等,在同一时间只和一边的网络连接,与之进行数据交换。
GAP的数据传递过程
内网处理单元内网用户的网络服务请求,将数据通过专用隔离硬件交换单元转移至外网处理单元,外网处理单元负责向外网服务器发出连接请求并取得网络数据,然后通过专用隔离交换单元将数据转移回内网处理单元,再由其返回给内网用户。
GAP具有的高安全性
GAP设备具有安全隔离、内核防护、协议转换、病毒查杀、访问控制、安全审计和身份认证等安全功能。由于GAP断开链路层并切断所有的TCP连接,并对应用层的数据交换按安全策略进行安全检查,因此能够保证数据的安全性并防止未知病毒的感染破坏。
使用网络隔离技术(GAP)进行内部防护
我们知道,单台的计算机出现感染病毒或操作错误是难以避免的,而这种局部的问题较易解决并且带来的损失较小。但是,在办公信息化的条件下,如果这种错误在网络所允许的范围内无限制地扩大,则造成的损失和破坏就难以想象。因此,对办公内部网络的安全防范不是确保每一台网络内的计算机不发生安全问题,而是确保发生的安全问题只限于这一台计算机或这一小范围,控制其影响的区域。目前,对内网采取“多安全域划分”的技术较好地解决了这个问题,而GAP系统的一个典型的应用就是对内网的多个不同信任域的信息交换和访问进行控制。因此,使用GAP系统来实现办公内网的“多安全域划分”,是一个比较理想的方法。
“多安全域划分”技术
“多安全域划分”技术就是根据内网的安全需求将内网中具有不同信任度(安全等级)网段划分成独立的安全域,通过在这些安全域间加载独立的访问控制策略来限制内网中不同信任度网络间的相互访问。这样,即使某个低安全级别区域出现了安全问题,其他安全域也不会受到影响。
利用网络隔离技术(GAP)实现办公内网的“多安全域划分”
首先,必须根据办公内网的实际情况将内网划分出不同的安全区域,根据需要赋予这些安全区域不同的安全级别。安全级别越高则相应的信任度越高,安全级别较低则相应的信任度较低,然后安全人员按照所划分的安全区域对GAP设备进行安装。系统管理员依照不同安全区域的信任度高低,设置GAP设备的连接方向。GAP设备的内网处理单元安装在高安全级别区域,GAP设备的外网处理单元安装在低信任度的安全区域,专用隔离硬件交换单元则布置在这两个安全区域之间。内网处理单元高安全级别区域(假设为A区域)用户的网络服务请求,外网处理单元负责从低安全级别区域(设为B区域)取得网络数据,专用隔离硬件则将B区域的网络数据转移至A区域,最终该网络数据返回给发出网络服务请求的A区域用户。这样,A区域内用户可通过GAP系统访问B区域内的服务器、邮件服务器、进行邮件及网页浏览等。同时,A区域内管理员可以进行A区域与B区域之间的批量数据传输、交互操作,而B区域的用户则无法访问A区域的资源。这种访问的不对称性符合不同安全区域信息交互的要求,实现信息只能从低安全级别区域流向高安全级别区域的“安全隔离与信息单向传输”。
这样,较易出现安全问题的低安全区(包括人员和设备)就不会对高安全区造成安全威胁,保证了核心信息的机密性和完整性。同时,由于在GAP外网单元上集成了入侵检测和防火墙模块,其本身也综合了访问控制、检测、内容过滤、病毒查杀,因此,GAP可限制指定格式的文件,采用专用映射协议实现系统内部的纯数据传输,限定了内网局部安全问题只能影响其所在的那个安全级别区域,控制了其扩散的范围。
“多安全域划分”的防护效果
由于GAP实现内网的信任度划分和安全区域设定,使办公内网的安全性极大提高,办公内网易出现的安全问题得到有效控制。
需要借助于显微镜技术来观察和研究机体的微细结构及其相关功能的微观形态,因此具有很强的直观性和实践性。而传统的组织学教学由于受到相关实验仪器(显微镜)和教学现场(实验室)的局限,在实验课教学上只能借助于教师通过图片示教的观察和讲解,不能有效引导学生理解组织切片标本整体与局部位置关系的效果,以及无法快速指导学生在整张切片中寻找到所需的形态结构,从而影响了实验课教学质量和效果,也不利于学生自学能力的开发和培养。目前开发的组织学数字切片库,精选高质量的组织切片,在电脑控制下利用全自动显微镜在不同物镜倍数下对切片选定区域进行X/Y轴方向扫描移动和Z轴方向全自动图像采集、图像融合、拼接存储而成,将玻璃切片扫描成数字切片并建立数字切片库。组织学数字切片库能较好地解决组织玻璃切片保存难、易破损、褪色、教学成本高等实际问题,具有长期保存高质量组织切片的作用和效果。同时,数字切片分类管理方便,便于组织图片的随时调取和查阅,又能根据需要不断得到更新和补充完善等。我们教研室依托郑州大学教学改革研究项目:组织学数字切片库的构建及应用研究,在教学中就组织学数字切片库建设和实践应用进行了探索。通过在教学中引入组织学数字切片库,教师可以将更多的时间专注于教学方法设计和教学质量的提高;对学生来说,使用数字切片能有效理解组织标本整体与局部的信息关系,从而根据数字切片的标注和提示来进行自主学习。未来考虑将组织学数字切片库的信息并接入校园网,这样,师生能随时通过校园网局部网络浏览数字切片而不受到使用场地和空间的限制,实现局域网内资源共享,使组织学数字切片库的资源得到有效利用,同时实现对学生自学能力的培养。
2改革组织学传统教学手段
构建网络浏览平台作为国家级精品课程,本教研室的组织学与胚胎学教学实现了从静态的以课本、黑板、粉笔为主的传统教学模式向动态的以多媒体教学为中心的现代教学模式的转变,并积极探索多种教学手段。2011年,依托河南省教育厅教学改革项目:PBL-LBL教学模式在临床七年制组织胚胎学教学中的探索与实践,我们积极探讨和实践以学生主动学习为中心、以问题质疑为导向、以学生实践为手段的启发式教学方法,即PBL(problem-basedlearning)教学法。期望实现教学从授之以“鱼”到授之以“渔”的转变,以最大限度地调动学生的积极性和创造性。在实验课教学中,我们于2006年引入了显微数码互动系统,建立并投入使用了4个显微数码互动形态学实验室。通过显微数码互动系统,教师能精确示教典型组织切片,并且动态演示观察切片的过程,带给学生更直接、更高效的指导,从而实现了师生之间、学生之间的互动式教学,使实验课课堂交流更加高效和内容丰富。采用显微数码互动系统进行组织学实验课的教学,能明显提高教学效率和教学质量,为组织学实验课教学的研究与发展开辟了新的教学模式和有效途径。依托国家级精品课程和国家级精品资源共享课建设,我们搭建了组织胚胎学网络教学平台,构建了组织胚胎学网络教学资源库。全面开放课程网站,该网站上传有课程教学录像、教学课件和组织学图片库等,以及链接有国内外高校知名的组织学网站。我们网站的在线学习模块包括在线测试、在线答疑等项。在教学工作中,我们通过指导学生充分利用校园网现有资源,促使组织胚胎学网络教学资源切实有效地服务于教学,以提高学生的学习兴趣和学习效率以及自主性学习和研究性学习的能力。我们并引入网络环境下探究性的教学模式,指导学生充分利用现有网络资源、图书馆、文献数据库等资源,引导学生学习收集资料和文献、处理和分析资料等。网络环境下的辅佐教学打破了传统教学模式在时间、空间上的限制,大大提高了教学效率和教学效果,使教学活动上了一个新台阶。对学生而言,能够激发他们对组织胚胎学的学习热情,以便逐渐形成通过自主探索学习来获取知识的能力。
3充分利用现代网络工具
(一)降低成本。网络环境下,信息更加透明、传播速度更快,使得企业间、企业与顾客之间的沟通效率更高,企业可以很方便地搜集了解消费者的购买趋向和意愿,开展针对性名牌营销,降低企业对外交易成本;另外相比传统广告,网络环境下广告形式更加多样,费用更加低廉;同时借助网络实现的内部信息化管理又使得采购、生产、财务、销售等部门实现无缝的连接,从而对采购量及采购时间间隔的掌握更加精确,大大降低采购及库存成本;通过网络实现无店面销售,则省去了店面的租赁费用和营业员的薪资,大幅度地降低了企业的经营成本。
(二)促进新市场的开发。在经济全球化的今天,名牌企业间的竞争日趋激烈,如何能快人一步地掌握信息,从而进行新市场谋划已成为企业决胜的关键。而网络环境下,利用网络的发散性特点可以对市场信息进行多路径收集,如直接在网上设置调查表来了解消费者的需求偏好、通过网页统计软件的方式了解消费者的购买行为特征、通过建立互动平台来搜集消费者购后评价,再对这些数据进行分析处理,进而确立新市场的发展方向和变化趋势,帮助企业成功定位新市场。接下来的新市场开发推广可采取两种形式:一是通过各大门户网站、,视频网站、微博宣传和介绍名牌产品信息;二是通过网上商城提供商品信息,开展产品样品提供及试用活动,以各大网上商城原本强大的信誉为支撑打开新市场的大门。
二、网络环境下的企业名牌策略
(一)网上名牌并购策略。互联网所特有的全球性和快速性使得越来越多的企业通过并购来扩大市场份额、减少市场进入成本。这种并购实际就是品牌的并购,网络名牌并购形式主要有两种:一是网上名牌之间的并购,即直接并购其他网上企业从而把对方的市场份额收入自己的囊中;二是网上名牌对现实名牌的并购,由此实现传统业务和网络业务的互补和融合以及网上名牌向传统市场的延伸。如美国在线收购时代华纳,使得原公司的业务范围从电子商务拓展到媒体和娱乐,并试图向传媒巨头转型。在运用并购策略时,企业首先要明确并购目的,制定出潜在的和必须达到的并购目标,然后再制定并购战术并选择合适的时机采取并购行动,同时还应当根据实际反应作出适当的调整,在并购完成后对并购目标进行合理的整合。
(二)网上名牌上市策略。上市策略是指网上名牌通过自身良好信誉和发展前景作为支撑争取到股票上市的机会,从而获得企业后续发展的大量资金。例如,长江实业集团董事长李嘉诚借不断兴起的网潮之势和他个人的名人效应,策划创建公司上市,上市当天认购股额超出预想四倍以上。这种策略可以为网上名牌的长期发展打好坚实的资金基础,更能使网上名牌的知名度再上一层台阶,同时分散经营风险获得更多的生存机会。要想正确有效地开展上市策略,有几点需要企业注意:一是经营者必须最大限度利用各项信息,让投资者对购买发行公司的股票感兴趣从而进行购买决定;二是对股票进行一定的让利,使购买者有利可图,同时让证券商也能获得一定的利益;三是借助社会媒体对发行公司进行宣传报道,让更多的公众了解网上名牌。
(三)网上名牌授权策略。名牌是企业的无形资产,企业花费很长时间,耗费人力物力进而积累形成的,自然希望从中获取大量的利益回报,名牌的重复利用不仅不会使其价值降低,反而会因为提升了名牌的曝光率而使价值不断得到提升。名牌授权策略可追溯到美国迪士尼的创立之初,它曾以300美元的价格把米老鼠形象授权给一家家具制造商,而时至今日迪士尼在全球已经拥有4,000多家品牌授权企业,其授权产品范围从几块钱的文具到2万美元一块的手表,可谓应有尽有。使用这种策略需要注意的地方是,在企业选择授权对象的时候,必须要非常详尽的了解准备授权的对方企业的声誉、生产能力、服务品质、员工素质等多方面因素,务必在候选企业中优中择优,并在授权后对目标企业的生产经营过程,服务活动等进行适当的监管,避免由于授权企业的不当行为损害原有品牌的声誉和名牌效应。
(四)网上名牌延伸策略。在网上成功地创建了一个名牌之后,将名牌效应渗透到相关的产品、服务中去,也就是所谓的网上名牌延伸。该策略可以让消费者快速识别新的延伸产品和服务,产生认同和忠诚,降低促销和广告费用,更加有效地打入市场。例如,Yahoo成名后速把Yahoo这一品牌应用到一系列的产品和服务上面,如日本雅虎、中国雅虎、雅虎杂志等。网上品牌延伸策略的不足之处是,它可能会使该企业原有品牌个性淡化,甚至损害原本品牌的声誉和名牌效应。因此,企业在运用该策略时要注意两点:一是网上平台和其要延伸的品牌应该有一定的匹配;二是延伸的品牌质量一定要得到保证,能够获得消费者的认同,把握进入市场的时机。
三、网络环境下企业名牌的维护
(一)域名的保护。网络环境中具有专有性特征的网络域名作为一个能起到识别作用的标志,又常常被人们通俗地称为“网上商标”。对于商家而言,一个好的域名不仅能很大程度上节省网络推广费用,而且还有很强的传播效应,能够为企业创造持续的商业价值。与此同时,对于驰名商标的域名抢注而造成的商标淡化问题对于商标权人的品牌策略来讲也是一种巨大的损失。因此,从企业建设角度来看,做好域名保护非常重要。例如,大家所熟知的海尔公司,伴随其海外市场的扩张以及电子商务的发展,海尔集团在1997年就在国际上注册了域名。为了进一步保护他们的网上商标不被侵犯,海尔还注册了大量的相关域名,防止其他人通过注册海尔的相关域名来混淆消费者的视听。
研究发现,兴趣是一些学习的动力,没有兴趣学生就不会自主学习。兴趣的培养和兴趣的保持同等重要。网络本身就是学生的兴趣点所在,给学生布置一定的网络学习任务,是培养兴趣的初始阶段。但随着学习的深入,可能会出现部分学生因为基础薄弱,跟不上学习的节奏从而缺乏学习的兴趣。那么首先,教师与学生要建立良好的关系,及时沟通,这样能及时发现学生在学习过程中遇到的问题,并解决问题。再次,对于学生在学习过程中取得的进步要及时给予鼓励和表扬,对学生积极的评价是对学生的学习认同的表现。学生是有待点燃的火把,他们的潜力是无法比拟的,只要在整个学习过程中养成了习惯,培养了兴趣,自主学习必然能收到良好的效果。
二、师生观念的转变是进行自主学习培养的必要条件
利用网络进行英语自主学习能力培养的教学过程中,教师的主要职能不是传统课堂教学中的“独角戏”,而是学生学习的“导师”,这里主要强调的是“导”,要在教学中启发学生将对网络的兴趣和学习融合在一起,引导学生制作学习计划,创造学习情境,帮助学生掌握学习策略,引导学生完成对知识的探索。那么教师在整个学习中是设计者、启发者、指导者、监控者。学生也早已习惯了“老师教、学生学”的模式。自主学习能力培养的过程中,一定要让学生转变学习观念,树立正确的学习目标。要增强学生的学习主动性,要让学生充分认识到未来的社会是一个要求人们必须终身学习、一个需要不断自我发展和提高的社会,社会对学生的要求是能独立解决问题,况且学生的个体不同,接受知识的能力不同,自主学习的培养更为重要。学生的观念转变了,自主学习的意识提高了,自主学习的积极性就高,成果就更显著了。
三、学生英语自主学习能力的培养
(一)教师指导学生制定自主学习学习计划教师要在自主学习的准备阶段,指导学生制定针对教学目标、符合自身学习特点的学习计划。有了学习计划,学生就可以在不同的学习阶段有明确的学习目标。在制定学习计划之前,教师要充分了解学生的个体情况,根据个体差异制定不同的计划。学习计划在内容上要涵盖英语学习的各个方面,并且要与课堂教学相融合,不能和教学活动脱节。要让每一位学生都能了解自己的学习任务,并且在每一个学习环节中都有所收获。
(二)在课堂上创建自主学习的环境课堂教学中要形成宽松的自主学习的氛围,营造和谐的充满活力的课堂教学环境,让学生感受到师生之间没有代沟没有距离。在课堂教学中要精讲多练,组织学生在课堂上完成各项学习任务,指导学生阅读学习材料,发表自己的见解,讨论学习内容,并最终掌握知识点。教师还可针对学习材料布置讨论、表演的题目,让学生自由发挥,学生成为课堂的主角,就会热爱课堂、热爱学习、充满激情。
(三)指导学生养成正确的自主学习方法大学教师有责任传授给学生正确的学习方法,让学生学会学习,学会自主学习,从而提高自己的英语学习水平。比如老师可以针对学生的现有的知识水平为学生制定一些开放性的问题,供学生研究和思考,从而培养他们对信息的搜集、整理、分析和处理能力,拓宽他们的思想和学习的空间。或者鼓励学生进行小组讨论、合作学习,交流学习体会,检测自己在学习过程中的优势和劣势,分析原因,不断改善和提高自主学习的能力,通过一系列学习方法的指导,让学生养成正确的自主学习方法,从而改进学习的状况,实现自主学习。
(四)培养学生的自我学习监控能力学生的年纪尚小,缺乏自主学习的耐力,在自主学习的初级阶段,教师要利用教学和课余时间多关注学生的学习情况。在学习活动中,控制自己执行学习计划,排除干扰,保证学习的顺利进行。教师利用网络手段及时了解学生的学习进展情况,及时发现问题,并给予关注,从而帮助学生制作学生学习档案,完成学习目标,逐渐培养学生的自我监控能力,完成布置的任务,继而达到自主学习的效果。
会计信息系统,是一个面向价值信息的信息系统,是从对其组织中的价值运动进行反映和监督的角度提出信息需求的信息系统,即利用信息技术对会计信息进行采集、存储和处理,完成会计核算任务,并能提供为进行会计管理、分析和决策使用的辅助信息的系统。在AIS的发展历程中,人工控制被程序控制所取代,控制范围扩大,要求更为严格,与此同时,它的内部控制也相应有着长足的发展,大致可以概括为三大阶段。
1.1手工AIS的内部控制
手工会计信息系统阶段是指财会人员以纸、笔、算盘等为工具,实现对会计系统的记录、计算、分类、汇总,并编制财务报表。在此阶段,内部控制的主要作用体现在组织和账簿控制上,组织控制方面,企业的会计部门彼此相互联系,相互牵制,使会计工作正常运行;账簿控制则体现在会计数据由不同的人按照一定的程序填写和编制,主管人员通过审查和分析凭证、账簿、报表三者之间的关系,了解整个经济业务的处理过程,从而进行有效地内部控制,保证数据处理的可靠性、准确性和安全性。
1.2电算化环境下AIS的内部控制
在信息社会,会计工作中常规的可以程序化的任务将由会计信息系统处理,同时会计信息系统还将辅助会计人员完成其他管理和决策任务。电算化会计信息系统的内部控制体系由一般控制和应用控制构成:一般控制即一般计算机信息系统控制,包括组织控制、系统开发控制、硬件及系统软件控制和安全控制。应用控制指会计应用方面的具体控制,即对具体功能模块及业务数据处理过程各个环节的控制,包括数据文件控制、输出控制、输入控制等内容。在此阶段,内部控制的重心发生了质的迁移,由原先的会计人员转移至计算机数据处理部门。
1.3网络环境下电算化AIS的内部控制
网络环境下,会计工作解决了信息流通不流畅的“信息孤岛”问题,工作时间和空间的差异都不会给各部门实行会计工作带来影响。在企业内部,财务人员和机构通过网络紧密地联系在一起,各项指令可以快速、准确而详尽地从管理层传达给下属执行部门;同样的,管理层也能从网络上及时有效地了解决策执行的过程和结果,避免人为造成的信息传递滞后。企业外部相关人员也能通过网络获取企业的经营信息,及时进行沟通。在此阶段,内部控制被选择性地嵌入在会计信息系统中,假设程序化的内部控制发生差错或不起作用,那人们对计算机系统的重度依赖和麻痹大意将使得失效控制长期不被发现,加大了错误或违规行为发生的可能性。所以在这种环境下更应该注意对AIS内部控制的监督,对控制的力度和进度执行有效地评估。
2网络环境对AIS内部控制的不利影响
随着计算机技术迅猛发展,电子商务、网上交易、无纸化交易等的推行,所有的交易数据都由业务人员输入计算机,而后人员控制计算机完成核算、审核等工作,数据也会被上传至网络。文章针对网络环境对AIS内部控制产生的不利影响分析如下。
2.1网络开放数据易失,严重危及信息安全
互联网的开放性决定了信息系统中信息的可访问性,若非信息系统与互联网断开连接,信息将一直暴露在黑客与不法分子眼底,存在着被窃取和肆意篡改的危险。其次,磁性存储介质成为了会计信息系统的数据载体,它阅读直观性差、它涂改数据不留痕、它忌受潮、忌磁化、忌受热……假设不幸遭遇火灾、水灾等意外事件,保存在磁性介质中的信息将不复存在。
2.2数据集成化程序化,内部控制难度加剧
在会计电算化系统中,会计信息均集中于计算机中,多项业务处理均由同一套电算化软件集中处理。在计算机网络技术和数据库技术所导致的计算机数据资料高度共享的条件下,内部控制措施的不完善将导致难以想象的后果。另外,多个业务岗位极大可能地集中至某个责任人,分工不明确,操作的独立性无法得到保障。这种特点将会加大系统数据和信息处理资料被不留痕迹非法浏览、修改、拷贝乃至毁损的系统问题风险,甚至导致整个系统的崩溃。
2.3信息管理成本加倍,工作失误蔓延加速
开放的网络环境带来了获取信息渠道的多样性,但也在一定程度上导致了审计线索的紊乱。在会计信息系统的实施中,数据实现共享,高度集中的数据带来了高速的处理速度,一个小失误会很容易蔓延到很多其他的部门及其后的处理程序。可以看出,信息化系统管理不再满足于原有手工会计环境下的管理制度,信息管理的成本已然加倍,倘若不及时加强组织机构和人员的控制,酿就的工作失误将造成严重的态势。
3网络环境下优化AIS内部控制的对策
网络环境下AIS的内部控制如何才能克服短板,实现全面优化,作者将针对上面对系统内部控制存在的问题提出相应的对策。
3.1完善有关管理制度,加强网络防范控制
建立健全数据管理制度,保证会计信息系统硬件的防火防水防磁等安全性;建立健全数据备份制度,将信息不慎受损或丢失时的损失最小化;建立健全权限设定制度,防止不法分子通过网络非法操作系统。在网络环境下,要有意识地防范网络黑客和病毒攻击,严格执行移动存储介质管理制度,确保数据的安全性。
3.2全面分析自然因素,控制系统物理风险
自然因素例如水灾、火灾、地质灾害等所导致的风险系系统物理风险,可采取的控制措施包括:(1)存储介质尽量选择湿度、温度适宜的环境存放;(2)系统软件实现定期检测和维修,并优化应急处理机制。
3.3加强会计人员管理,提高组织综合素质
会计信息系统拥有的自处理功能精简了会计机构的人员配备,手续也相应简化,随之而来很多授权被合并到某个人身上,此时需要加大对现有相关人员的继续教育,确保系统内每个人明确权责,提高综合素质,并具备一定的风险防范意识;硬化公司内部审计人员的业务水平评判标准,利用严格的培训机制,使审计人员对网络系统、电算化信息系统知识得到更为系统的了解,足以达到适应网络环境下AIS内部控制的需要。
3.4健全相关法律法规,强化内部审计机制
行为的约束离不开法律的规范,加快健全网络环境下相应的会计信息系统内部控制法规是社会发展的趋势。加强内部审计也是提高内部控制质量的有效途径,首先,由于企业内部审计人员涉及领域较窄,能力有限,针对一些特殊领域的业务可以考虑公开聘请外部审计专家协助进行相关审计工作的运作;其次,从国内的形式可以看出各企业执行力不够,内部制度失效案例时有发生,在制定完备的内部控制制度的同时,也有关注加强内部控制的执行力度。
4结语
档案信息化以计算机技术为基础,与以往的纸质档案资料相比,具有以下特征:
1.1设备依赖性。
不同于过往的档案记载,信息化的档案资料再也不是一支笔、一份纸记录的过程,从输入到输出都是经由计算机与其辅助设备实现,管理与传输也都依赖各种软件与网络资源共享,信息处理速度与质量在某些程度上依赖于计算机的性能与软件的适应性。
1.2易控性和可变性。
信息化的档案资料一般是以通用的文档、图片、视频、音频等形式储存下来,这给信息共享带来了便利,但也增加了档案资料的易控性和可变性,对于文档资料可以通过office工具删除修改文字、对于图片资料可以通过photoshop轻易地改变其原有的面貌、对于音频和视频资料可以通过adobeaudition和premiere工具的剪辑变成完全不同的模样,这些都造成了档案信息易丢失的现象。
1.3复杂性。
档案信息量不断增加、信息存储形式也变得丰富多样,不仅有前文所述的文档、图像、视频、音频等形式,不同格式之间的信息资料还可以相互转换,如视频与图片、文字与图片的转换等等,进一步增加了档案信息的复杂性。
2目前网络环境下档案信息安全管理存在的问题
2.1网络环境下档案信息安全问题的特性。
档案信息化有其显著特征,在此基础上的档案信息安全问题属性也发生了较大变化。首先表现在信息共享的无边界性,发达的网络技术使得整个世界变成一张巨大的网,上传的信息即使在大洋彼岸也能及时查看,一旦信息泄露,传播的范围广、造成的危害难以估量。同时,在某种程度上档案信息化系统也存在着脆弱性问题,计算机病毒可以入侵系统的众多组成部分,而任何一部分被攻击都可能造成整个系统的崩溃。此外,网络安全问题还存在一定的隐蔽性,无需面对面交流,不用对话沟通,只需打开一个网页或是鼠标轻轻点击,信息就会在极短时间内被窃取,造成严重后果。
2.2网络环境下档案信息安全面临的主要问题。
1)档案信息化安全意识薄弱。很多情况下,档案信息被窃取或损坏并不是因为入侵者手段高明,而是档案信息管理系统自身安全漏洞过多,其本质原因是档案信息管理安全意识不够。受传统档案管理观念的桎梏、自身技术水平的限制,很多管理人员并未将档案信息看作极为重要的资源,对相关资料处理的随意性大,也无法觉察到潜在的风险,日常操作管理不规范,增加了档案安全危机发生的可能性。
2)档案信息化安全资金投入不够。现代信息环境复杂多变,数据量急剧增加,信息管理难度也越来越大,对各种硬件、软件设备的要求也进一步提高,需要企业在档案信息管理方面投入更多的人力、物力,定期检查系统漏洞。而就目前情况而言,大部分企业在这方面投入的资源还远远达不到要求,档案信息管理的安全性得不到有效保障。
3)档案信息化安全技术问题。技术问题首先表现在互联网自身的开放性特征中,互联网的基石是TCP/IP协议,以效率和及时沟通性为第一追求目标,必然会导致安全性的牺牲,诸如E-mail口令与文件传输等操作很容易被监听,甚至于不经意间计算机就会被远程操控,许多服务器都存在可被入侵者获取最高控制权的致命漏洞。此外,网络环境资源良莠不齐,许多看似无害的程序中夹杂着计算机病毒代码片段,隐蔽性强、传染性强、破坏力大,给档案信息带来了严重威胁。
3网络环境下实现档案信息安全保障原则
3.1档案信息安全的绝对性与相对性。
档案信息安全管理工作的重要性是无需置疑的,是任何企业特别是握有核心技术的大型企业必须注重的问题,然而,档案信息管理并没有一劳永逸的方法,与传统档案一样,不存在绝对的安全保障,某一时期看起来再完善的系统也会存在不易发现的漏洞,随着科技的不断发展,会愈来愈明显地暴露出来。同时,档案信息安全维护技术也没有绝对的优劣之分,根据实际情况的需求,简单的技术可能性价比更高。
3.2管理过程中的技术与非技术因素。
档案信息管理工作不是单一的网络技术维护人员工作,也不是管理人员的独角戏,而需要技术与管理的有机结合。档案管理人员可以不具备专业网络技术人才的知识储备量,但一定要具备发现安全问题的感知力与责任心,对于一些常见入侵迹象要了然于心,对于工作中出现的自身无法解决的可疑现象应及时通知更专业的技术人员查看。可根据企业实际情况建立完善的档案安全管理机制,充分调动各部门员工的力量,以系统性、全面性的理念去组织档案信息管理工作。
4网络环境下档案信息安全管理具体保障方法
4.1建立制度屏障。
完善的制度是任何工作顺利进行的前提与基础,对于复杂网络环境下的档案信息安全管理工作来说更是如此。在现今高度发达的信息背景下,档案管理再不是锁好一扇门、看好一台计算机的简单工作,而是众多高新技术的集合体,因此,做好档案信息安全管理工作首先要加强安全意识的宣传,包括保密意识教育与信息安全基础教育,加强档案管理人员特别是技术操作人员的培训工作。同时,应注重责任制度的落实,详细规定库房管理、档案借阅、鉴定、销毁等责任分配,详细记录档案管理培训与考核工作、记录进出档案室的人员信息,具体工作落实到人。在实际操作中,应严格记录每一个操作步骤,将档案接收、借阅、复制等过程完整、有条理地编入类目中,以便日后查阅。
4.2建立技术屏障。
网络环境下的信息安全技术主要体现在通信安全技术和计算机安全技术两个方面。
1)通信安全技术。通信安全技术应用于档案资料的传输共享过程中,可分为加密、确认与网络控制技术等几大类。其中,信息加密技术是实现档案信息安全管理的关键,通过各种不同的加密算法实现信息的抽象化与无序化,即使被劫持也很难辨认出原有信息,这种技术性价比高,较小的投入便可获得较高的防护效果。档案信息确认技术是通过限制共享范围达到安全性要求,每一个用户都掌握着识别档案信息是否真实的方案,而不法接收者难以知晓方案的实际内容,从而预防信息的伪造、篡改行为。
2)计算机安全技术。从计算机安全角度入手,可采用芯片卡识别制度,每一名合法使用者的芯片卡微处理机内记录特有编号,只有当编号在数据库范围内时方可通过认证,防止档案信息经由计算机存储器被窃的现象发生。同时,应加强计算机系统的防火墙设计,注意查找系统漏洞。
4.3建立法律屏障。
网络环境下高校思政教育面临的挑战网络技术具有两面性,不仅为高校的思政教育工作带来了一定的机遇,同时也使高校的思政教育工作面临巨大的挑战。主要体现在以下几个方面:第一,思政教育工作者的地位受到了挑战。在传统的思政教育工作中,教师具备完善的知识和较强的专业背景,能够帮助和引导学生进行思政教育的学习。但是,网络时代的到来,学生能够从网络中获得更多的知识,学生与教师之间的知识储备量正在逐渐缩小,教师的工作地位受到了严峻的挑战。第二,思政教育工作的思维方式受到了挑战。在传统的高校思政教育工作中,普遍采用“教师教学,学生接受”的传统教学方式,教师讲解的内容很少受到学生的质疑,因此,教师的思维方式是孤立的、静止的。但是,在网络时代下,学生可以通过网络获得很多知识,对教师的讲解内容产生更多的疑问,促使教师不断地解决学生的问题,从而不断地转变自身的思维方式。第三,网络时代对大学生身心健康的不利影响。例如:一些学生沉迷于网络游戏,不愿意与他人进行交流,受网络不良环境的影响进行违法犯罪等等。这些都加大了高校思政教育工作的难度,对思政教育工作提出了更高的挑战。
二、网络环境下高校思政教育工作的创新途径
通过以上的分析和论述可知,网络为高校的思政教育工作提供了众多的机遇和挑战,传统的高校思政教育工作必须进行改革和创新。因此,我们必须采取一定的措施,协助高校的思政教育工作迎接网络环境提供的机遇,同时避免网络环境对高校思政教育工作带来的不利影响。为此,我们可以从以下几方面着手:
(一)完善高校思政教育的网络媒介
随着科学技术的不断发展,网络时代的到来是必然的趋势。因此,高校的思政教育工作应该积极抓住这一机遇,不断完善高校思政教育的网络媒介,促进高校思政教育在网络时代下的发展。第一,加强高校的校园网建设工作。校园网可以让学生和教师方便地获取信息,使得高校的思政教育可以打破时空的限制。而且,利用学校的校园网建立对学生的管理网站,可以积极宣传高校思政教育的工作内容,拓宽高校思政教育的传播途径。第二,建立师生的网上交流平台。网络环境下,学生和教师的交流不仅仅体现在课堂上,还可以利用电子邮件和博客留言等方式,与教师进行平等的交流,促进学生和教师的共同进步。第三,在高校的思政教育工作中引入网络媒体,能够拓宽学生获取知识的途径,同时提高学生的学习兴趣,提高思政教育的课堂效率。例如:可以推荐给学生一些网络读物;教师建立精品课程,方便学生的预习和复习等等。
(二)加强高校思政教育的师资队伍建设
通过以上的分析和论述可知,在网络环境下,教师原有的地位和思维方式受到了严峻的挑战,因此必须不断加强师资队伍的建设,使高校的思政教育工作能够在网络时代下顺利开展。第一,加强教师对网络教育的认同感,网络教育是高校思政教育的新途径,也是高校思政教育的重要组成部分,因此教师应该积极面对网络提供的机遇,充分认识到网络教育的重要性。第二,教师应该不断加强自我修养,不断地学习。网络环境下,知识的更新速度是非常快的,因此教师需要不断地学习才能够促进自身的发展,才能够更好地开展高校思政教育工作,对学生起到积极的引导作用。第三,提高教师进行网络教育的责任感。虽然网络世界是虚拟的世界,但是教师在网络上发表言论时,就需要具备一定的责任感,避免发表和传播过激、错误的言论。
(三)规范大学生的上网行为
大学生处于身心发展的重要时期,在网络环境中,一些不良的言论容易对大学生产生消极的影响。因此在进行高校思政教育的工作中,必须要对学生的上网行为进行规范,促进大学生的身心健康发展。可以从以下几方面做起:第一,加强大学生的法治和网络道德教育,帮助学生树立法律意识,充分学习相关的法律知识,帮助学生树立正确的价值观,从而避免违法犯罪现象的发生。同时,对大学生进行网络道德教育,规范大学生在虚拟网络中的行为。第二,对大学生的上网行为进行正确的引导。大学时期的校园生活是比较自由的,教师对于学生的管理工作也比较宽松,很多大学生无法抵抗网络的诱惑,从而沉迷于网络荒废学业。因此必须对大学生的上网行为进行正确的引导,促使大学生能够正确使用网络,避免长时间上网等行为。第三,促进教师和学生的积极交流,使得教师能够及时掌握每一个学生的身心发展情况,对于出现问题的学生给予及时的治疗和引导,避免其在错误的方向上越走越远。
(四)净化网络思政教育环境
1.1开展分组教学
尽管电子商务网络教学资源丰富,但由于部分教师深受传统教学理念影响,不能认识到学生的主体地位,只是一味地利用网络资源向学生灌输知识,新瓶旧药,背离了网络环境下电子商务教学发展的核心要义,教学的有效性亟待提高。对此,教师要转变教学理念,以学生为中心开展教学,改灌输式教学为合作与交流式教学,增强课堂的交互性和趣味性。同时,教师应认识到学生在认知水平、知识储备水平以及兴趣上的差异,并尊重这种差异,避免一刀切的教学,让学生在一个轻松、愉悦的课堂环境中学习,继而提高学生学习的积极性。比如,在学生制作网页的过程中,由于涉及美术知识、Photoshop处理技术、图形处理技术以及一定的艺术鉴赏能力,如果学生独自进行,学习会相对枯燥乏味,学习的积极性也很难提高,甚至导致学生知难而退。为此,我们可以进行分组教学,并以组为单位进行比赛,以网页制作的速度以及精美程度决定胜负。通过分组教学,让学生在学习中既有合作也有竞争,活跃课堂氛围。最后,集中处理学生在制作网页中出现的问题,理顺学生的制作思路以及用到的工具和技术,避免再次犯错。同时,鼓励学生根据自己的想法和标准对网页制作进行创新,避免学生过度模仿教学案列。分组教学有利于学生充分发挥自身的特点和特性,充分尊重学生的个体的差异,让学生在学习方法的选择上有更多的自主性,摸索出适合自身的的学习方式和方法,充分激发学生的学习潜能,提高自身的学习效率。
1.2加强教学质量的跟踪检测
为教学模式的优化提供参考意见教学模式的优化是一个持续的过程,极容易受到教育对象、内容、条件的影响。在不同的教学阶段,教学模式的优化程度有不同的表现。教学质量跟踪监测的信息化主要是针对教学质量数据的加工和处理,学生的学习成绩是教学质量是否提升、提升程度的关键指标,只要确定教学质量提升的重点和方向,然后选择正确的跟踪检测内容和方法,利用相关的软件和模型就能对教学质量的提升进行实时监测,并对教学模式的优化给出专业、科学、合理的意见。跟踪监测的信息化实现了对教学质量的动态、持续性检测。教学质量的提升涉及大量的数据变化,为了及时、准确、全面的了解和掌握这些数据,应对教学质量提升的全过程进行跟踪分析,通过对跟踪检测到数据的对比分析,判断教学质量提升程度,帮助教师改进教学方法。跟踪监测的信息化强调以发展的眼光关注教学质量的提升,给出发展性的评价和科学、合理的参考建议。除了根据检查到的相关数据改进教学的方法和策略外,还可以据此对学生的学习行为进行指导。比如,对学生历次重要考试进行横向的比较和分析,研究学生成绩、试卷难以程度的变化,并结合学生能力的相对位置揭示其优势和不足,教师在教学的过程就可以有的放矢,不断提升教学质量。同时,还可以建立模型,综合利用检测到各项数据预测未来的学生行为,前瞻性地调整教学进程和策略。目前已有教学质量跟踪检测研究者通过跟踪监测学生的平时考试成绩准确预知了学生在主要考试中的成绩。美国的研究者可以根据学生已知学习内容和应知学习内容的差距来预测学生在国家NCLB评估中表现,然后教师根据表现来调整教学内容,提高应知学习内容的比重,最终实现教学模式的优化。此外,还可以建立学生电子学籍卡,全面记录学生在学习过程中行为,并以数据的形式展示在电子学籍卡上,让电子学籍卡成为学生综合学习成绩的风向标。同时,为了更好地展示学生的发展状况,还可以记录其它数据,比如学生的兴趣爱好、身体情况、参加社团次数、课外读书情况,尽管这些数据与专业课没有明显的关联,但可以帮组教师全方位地了解学生,为教学模式的优化提供参考意见。
2、结束语