國家審計信息化的信息安全及運維研究

薛擁華 鄧沖 施澤寰 劉板浩 黃仙陽

【摘要】 以審計信息和業(yè)務的基本流轉(zhuǎn)特征以及在各個方面所進行的防護規(guī)劃和整體策略等發(fā)面出發(fā)，有效分析在審計業(yè)務范圍要求之內(nèi)的所開展的信息安全防護，以及在國產(chǎn)化裝備的應用下有效強化信息化建設活動中的整體性信息安全防御工作，進而有效推動系統(tǒng)化的有效應用和整體運維服務體系的建設活動，其中主要包括制度、系統(tǒng)、資金行業(yè)方式、隊伍等的建設，以及實現(xiàn)系統(tǒng)建設同運維活動的協(xié)調(diào)一致。

【關鍵詞】 國家審計信息化 信息安全 運維建設

國家審計是在國家開展宏觀經(jīng)濟綜合監(jiān)督體系的重要環(huán)節(jié)，實現(xiàn)其運行系統(tǒng)和整體信息安全的有效性是極為必要的。通過審計信息化系統(tǒng)建設項目有效結合了審計基本業(yè)務特征環(huán)節(jié)的信息安全防護以及實現(xiàn)系統(tǒng)健康運行的監(jiān)控運維服務體系，在實現(xiàn)系統(tǒng)化的體系建設且開展綜合性的防護保障措施之后，以有效保障國家審計在進行信息系統(tǒng)建設整體系統(tǒng)的健康安全運行[1]。

一、結合審計業(yè)務特征所開展的信息安全防護工作

信息安全防護在國家電子政務活動中進行應用時，需要嚴格遵守國家在相關方面的政策制定和規(guī)劃性要求，更需要明確政務職能環(huán)節(jié)業(yè)務信息的風險和特征，然后從根本實際出發(fā)開展有針對性的信息安全防護規(guī)劃工作，保障所采取的措施能夠有效解決實際問題，確保安全防護工作的順利有效。

1.1對審計信息和業(yè)務的流轉(zhuǎn)型特征展開研究

一般而言，國際審計中包絡初期的數(shù)據(jù)采集及有效形成核查環(huán)節(jié)的審計信息記錄和證據(jù)整合，并通過互聯(lián)網(wǎng)的應用將相關信息報送審計機關的非涉密專網(wǎng)中，這就涉及到業(yè)務活動中的信息安全性，如果在流轉(zhuǎn)環(huán)節(jié)出現(xiàn)審計信息的泄露，因為國家審計所具有的設密性和權威性，將構成重大的安全風險[2]。

1.2針對審計業(yè)務的整體特征開展有效的安全防護規(guī)劃

在國家審計要求范圍之下，對國家電子政務信息安全和信息化的協(xié)調(diào)發(fā)展給出了總體性的規(guī)劃要求，實現(xiàn)審計信息化系統(tǒng)項目建設的三網(wǎng)安全規(guī)范，通過審計門戶網(wǎng)、審計專網(wǎng)、審計內(nèi)網(wǎng)三個環(huán)節(jié)實現(xiàn)對電子政務信息的安全防護，有效保障涉密信息的安全性。此外，還需要根據(jù)四級互聯(lián)審計專網(wǎng)對于信息安全防護的要求，在有效倚仗外網(wǎng)的信息信任體系來實現(xiàn)覆蓋全國的信息系統(tǒng)建設，構建有效的病毒中心防御系統(tǒng)，為信息的安全防護提供基礎環(huán)節(jié)的保障。

1.3根據(jù)國家審計的信息特征出發(fā)進行安全防護策略的研究

國家審計業(yè)務具有一定的流轉(zhuǎn)性，這就需要對該環(huán)節(jié)的信息安全進行有效的風險評估，以避免出現(xiàn)泄漏狀況，在國家信息保密和安全主管部門的支持和指導管理下，在進行信息化系統(tǒng)建設項目時采取了信息交換和安全交互以及三網(wǎng)隔離的主體策略，以有效保障審計信息在流轉(zhuǎn)環(huán)節(jié)的安全性。

二、保障國家審計信息安全的運維服務體系建設

通過實現(xiàn)運維服務體系的建設有效保障了國家審計信息的整體安全性。在審計信息化系統(tǒng)建設項目中，運維體系的建設主要在整體隊伍、方式、系統(tǒng)和制度以及資金等方面，在這個過程中要有效保障整體建設同運維服務的關系。

2.1運維服務系統(tǒng)

在審計信息化系統(tǒng)建設項目中，運行監(jiān)管系統(tǒng)和信息服務系統(tǒng)構成了運維服務的整體系統(tǒng)。其中信息服務系統(tǒng)中的現(xiàn)場審計和審計管理系統(tǒng)已經(jīng)面向全國的審計系統(tǒng)，以更好地實現(xiàn)兩項系統(tǒng)應用的有效性，另外，審計署還建立了面向全國審計系統(tǒng)的熱線電話和服務網(wǎng)站的整體服務體系，而且國家審計系統(tǒng)還發(fā)行了同信息安全建設運維系統(tǒng)相關的指導性信息和文件，以保障信息系統(tǒng)應用的有效性。運行監(jiān)管系統(tǒng)側重于對整體系統(tǒng)建設中的各項子系統(tǒng)的運行狀態(tài)實現(xiàn)有效的監(jiān)管控制，以有效納入整體的安全系統(tǒng)實現(xiàn)統(tǒng)一的管理，整體性的滿足了多層級的系統(tǒng)運維監(jiān)管任務，極大地提升了監(jiān)管力度，使得國家審計信息系統(tǒng)以及所屬子系統(tǒng)的運行都能夠具有穩(wěn)定、安全的整體環(huán)境。

2.2運維服務隊伍

審計信息化系統(tǒng)建設項目實現(xiàn)了國家審計總數(shù)的服務部門和省級的工程服務辦的兩級服務系統(tǒng)構建，并建設完成了中央省市縣的四級審計機關的信息系統(tǒng)的整體運行服務隊伍。在進行子系統(tǒng)集中管理的基礎前提下，審計署建立了面向下屬各個機關和部門及全國性地方審計的“呼叫中心”運維服務隊伍，有效保障了熱線電話和服務網(wǎng)站的整體有效性運行，將疑難問題和咨詢答復等交由運行后臺專家，并得到專業(yè)性的確定答案之后予以恢復，有效實現(xiàn)了整體運維服務體系的建設。

2.3運維服務制度

就審計信息化系統(tǒng)建設項目的相關制度而言，均是由審計署所制定的相關指導辦法和體系，以有效明確運維過程中的職責分工和機構設置，有效實現(xiàn)對運維內(nèi)容和機制的執(zhí)行。另外，在進行運維資金的使用和管理方面也制定了一定的制度規(guī)范和要求，以確定在運行中經(jīng)費使用的有效性以及利用的最大化。通過各項管理制度確定，使得整體的運維體系科學、合理，并能夠在制度的支持下實現(xiàn)對相關專業(yè)人員的專業(yè)素質(zhì)和技能培訓以及使用經(jīng)費和規(guī)范化服務等相關內(nèi)容的引導，進一步強化了整體的運維服務體系建設[3]。

2.4運維服務外包方式

在實際的發(fā)展過程中，審計署將審計信息化系統(tǒng)建設項目中的“呼叫中心”服務隊伍建設實行了外包政策，并在逐漸的發(fā)展中，在運維服務系統(tǒng)的整體性要求性下，將該環(huán)節(jié)在內(nèi)的網(wǎng)絡系統(tǒng)和應用系統(tǒng)通過集成商的方式通過外包服務實現(xiàn)有效的運維服務體系建設。另外在運維服務體系的信息系統(tǒng)建設中，也實現(xiàn)了政府對技術人員隊伍建設的外包服務組建方式。

2.5完善整體系統(tǒng)與運維服務的體系構建

在國家審計信息系統(tǒng)建設環(huán)節(jié)中，運維保障和信息系統(tǒng)建設是支撐前進的兩大驅(qū)動力量，這就需要正視兩者之間的關系，在啟動運維保應用的基礎上開設有效的指導性欄目或者咨詢通道。此外，還可以構建全國性的運維體系效能保障，實現(xiàn)普及性的管理建設，并在運維體系的支撐下強化整體系統(tǒng)的集中統(tǒng)一管理。最后，需要實現(xiàn)有效的監(jiān)控運維提下，實現(xiàn)對整體運維服務的監(jiān)控和管理，確保整體運行的安全性和有效性。

三、結束語

審計信息系統(tǒng)建設項目需要有效的網(wǎng)絡效能支持，這就需要保障在管理應用中的安全有效性，尤其是國家審計環(huán)節(jié)中的涉密文件，因其本身所具有的嚴肅性和影響性，在這樣的基本認知下，就需要從根本實際現(xiàn)狀出發(fā)開展有效的安全防護工作以及相應的運維服務體系的完善和建設，以保障國家審計信息的整體安全性。

參 考 文 獻

[1]劉勇.審計信息化系統(tǒng)的研究與實踐[D].四川大學，2006.

[2]成瑤.我國審計信息化建設研究[D].首都經(jīng)濟貿(mào)易大學，2008.

[3]周德銘.國家審計信息化的模式創(chuàng)新與能力發(fā)展[J].電子政務，2013，07：45-56.