財政信息化建設(shè)中網(wǎng)絡(luò)安全與維護

◆鄧玉香

財政信息化建設(shè)中網(wǎng)絡(luò)安全與維護

◆鄧玉香

（山東省財政研究和教育中心 山東 250002）

隨著我國科學技術(shù)的不斷發(fā)展，信息技術(shù)在財政領(lǐng)域中得到廣泛應(yīng)用，財政核心業(yè)務(wù)從預(yù)算編制、預(yù)算執(zhí)行到預(yù)算會計核算、預(yù)算決算、政府財務(wù)報告等預(yù)算管理全鏈條、各環(huán)節(jié)，都納入信息網(wǎng)絡(luò)系統(tǒng)管理。財政信息系統(tǒng)安全與否，直接影響著財政的安全。財政信息系統(tǒng)的網(wǎng)絡(luò)安全與維護，在財政信息化建設(shè)中占據(jù)越來越重要的位置，必須引起格外重視，要采取多種措施加以保障。本文將對財政信息化建設(shè)中的網(wǎng)絡(luò)安全與維護問題進行探究與討論。

網(wǎng)絡(luò)安全；信息化建設(shè)；發(fā)展現(xiàn)狀；解決措施

財政作為政府綜合經(jīng)濟管理部門，財政工作既與宏觀政策緊密相連，也事關(guān)經(jīng)濟社會生活的方方面面。隨著信息技術(shù)在各行各業(yè)的普及應(yīng)用，財政信息化也得到大力發(fā)展，特別是隨著財政預(yù)算管理一體化系統(tǒng)建設(shè)的推進，項目庫、預(yù)算編制、預(yù)算執(zhí)行、預(yù)算決算、政府財務(wù)報告、單位會計核算等預(yù)算管理全鏈條、全流程、各環(huán)節(jié)全部實現(xiàn)信息化，納入系統(tǒng)管理，業(yè)務(wù)全程網(wǎng)上辦理。財政信息化建設(shè)已經(jīng)成為財政管理的重要技術(shù)支撐，是財政工作的重要組成部分。財政信息系統(tǒng)的安全，直接關(guān)乎財政的安全，越來越引起高度重視。網(wǎng)絡(luò)、計算機服務(wù)器及客戶端、操作系統(tǒng)、中間件、數(shù)據(jù)庫等，是財政信息系統(tǒng)賴以運行的硬件環(huán)境和軟件環(huán)境。財政信息化的安全，與網(wǎng)絡(luò)和上述相關(guān)軟硬件環(huán)境的安全密不可分。要保障財政信息系統(tǒng)的安全，首先要保障相關(guān)網(wǎng)絡(luò)和軟硬件環(huán)境的安全。財政信息系統(tǒng)的安全維護，除了自身的安全維護外，還包括網(wǎng)絡(luò)及其相關(guān)軟硬件的安全維護。網(wǎng)絡(luò)和系統(tǒng)運維人員是安全維護的行為主體，是安全保護措施的落實者。運維人員的安全責任意識和運維管理制度的規(guī)范執(zhí)行，亦是保障信息系統(tǒng)安全的重要因素。

1 當前財政信息化建設(shè)的網(wǎng)絡(luò)安全與維護的基本情況

1.1 財政信息化安全與維護的主要內(nèi)容

網(wǎng)絡(luò)是財政信息系統(tǒng)運行的信息傳輸載體，計算機服務(wù)器是安裝財政信息系統(tǒng)的物理設(shè)備，操作系統(tǒng)、中間件、數(shù)據(jù)庫等軟件產(chǎn)品是財政信息系統(tǒng)賴以運行的底層軟件環(huán)境，計算機客戶端是運行信息系統(tǒng)的入口載體。因此，要保障財政信息系統(tǒng)的安全，除了保證信息系統(tǒng)本身安全外，還必須保護網(wǎng)絡(luò)安全及其相關(guān)軟硬件環(huán)境的安全。網(wǎng)絡(luò)安全防護是信息系統(tǒng)安全的第一道屏障，網(wǎng)絡(luò)一旦被攻破，不該進的進來了，就很難能夠保證信息系統(tǒng)和數(shù)據(jù)的安全；所以，信息系統(tǒng)的安全維護，首先包括對網(wǎng)絡(luò)的安全維護，確保不該進的進不來、不該出的出不去。服務(wù)器等硬件設(shè)備以及在底層支撐信息系統(tǒng)運行的操作系統(tǒng)、中間件等基礎(chǔ)軟件環(huán)境，不管誰發(fā)生故障，都會導致信息系統(tǒng)停止運行，嚴重的還會引起數(shù)據(jù)丟失，從而影響業(yè)務(wù)的持續(xù)正常進行。網(wǎng)絡(luò)安全是財政信息化安全的基礎(chǔ)保障，沒有財政網(wǎng)絡(luò)安全就沒有財政信息化建設(shè)的安全。網(wǎng)絡(luò)安全與維護，是財政信息化建設(shè)安全的重要前提，信息化建設(shè)應(yīng)該把相關(guān)的信息網(wǎng)絡(luò)維護放在第一位，從而保證整個信息化建設(shè)的不斷發(fā)展和不斷完善。

1.2 財政信息系統(tǒng)安全維護面臨的問題現(xiàn)狀

隨著信息技術(shù)在財政部門的普及應(yīng)用、政務(wù)信息網(wǎng)絡(luò)的整合共享，財政信息化建設(shè)的網(wǎng)絡(luò)安全與維護面臨越來越多的挑戰(zhàn)。財政信息系統(tǒng)網(wǎng)絡(luò)環(huán)境越來越復(fù)雜，加大了網(wǎng)絡(luò)安全維護的難度。隨著政務(wù)網(wǎng)的建設(shè)應(yīng)用，財政接入政務(wù)網(wǎng)絡(luò)，財政信息網(wǎng)絡(luò)不再能同過去那樣作為業(yè)務(wù)專網(wǎng)而“獨善其身”，而是與各級政府部門互聯(lián)互通，這無疑增加了財政信息系統(tǒng)的網(wǎng)絡(luò)安全風險。財政信息系統(tǒng)橫向一體化、縱向集中化整合，增加了系統(tǒng)安全運維的難度。例如正在推進的財政核心業(yè)務(wù)一體化系統(tǒng)，橫向上預(yù)算編制、預(yù)算批復(fù)與指標調(diào)整、國庫集中支付、總預(yù)算會計、預(yù)算單位會計核算、預(yù)算決算等一級政府的財政管理全鏈條業(yè)務(wù)一體化管理，縱向上實行全省大集中部署，省、市、縣、鄉(xiāng)四級財政業(yè)務(wù)集中在一個系統(tǒng)中運行，用戶覆蓋全省各級財政部門和各級預(yù)算部門單位，特別是系統(tǒng)采取分級運維，這種大范圍的用戶和分級運維方式，無疑增加了系統(tǒng)的安全風險，提高了運維的復(fù)雜度；另外，一體化和集中部署還帶來數(shù)據(jù)的集中，數(shù)據(jù)量越大越容易引起“數(shù)據(jù)偷盜者”的興趣，從而帶來更高的數(shù)據(jù)安全風險。越來越復(fù)雜的安全要求和越來越復(fù)雜的運維形勢，對運維人員操作的規(guī)范性以及運維責任制度落實也提出了更高的要求。網(wǎng)絡(luò)信息中的密碼技術(shù)沒有得到合理的利用，也是當前存在的一個風險問題。

2 在計算機中影響財政信息系統(tǒng)網(wǎng)絡(luò)安全的主要因素

2.1 在信息系統(tǒng)計算機硬件方面

財政信息系統(tǒng)依存的計算機環(huán)境由許多部分組成，包括儲存設(shè)備、供電以及計算機等。所以在財政系統(tǒng)計算機安全和維護中，要充分考慮到相關(guān)的硬件配套設(shè)施是否齊全、在實際操作中是否會出現(xiàn)許多的問題、安全性是否能得到很好的保障等等，從而減少在設(shè)備的實際運行中出現(xiàn)的各種安全性的問題，來更好地保證財政信息數(shù)據(jù)安全。雖然計算機硬件出現(xiàn)故障，造成的損失一般都沒有災(zāi)難性故障那么嚴重，往往僅僅是影響一些部分的工作，但是不能因為造成的事故較小而忽略計算機硬件問題的存在。

2.2 在信息系統(tǒng)計算機軟件方面

財政信息系統(tǒng)中的軟件部分，主要包括對信息系統(tǒng)安全與維護時的軟件設(shè)計以及其自身的安全性設(shè)計。依靠高可靠性的軟件設(shè)計模式，能更好地讓軟件在業(yè)務(wù)運行使用中減少出現(xiàn)錯誤的概率，以及防止軟件崩盤的情況出現(xiàn)。同時，一般高可靠性的軟件設(shè)計模式以及軟件設(shè)計方法都不會把軟件分成一個整體，而是會把其分成好幾個部分，讓每個部分各自發(fā)揮自身的作用，以減少各部分間的耦合度來保證某部分發(fā)生錯誤的時候，能夠針對性進行解決而不會影響其他部分，從而能更好地保證在計算機軟件方面的安全性，讓相關(guān)的工作能繼續(xù)運行下去，對外來隱患有很好的預(yù)防作用，減少互相侵害的可能性。

2.3 在對設(shè)備的管理層面

對計算機網(wǎng)絡(luò)信息的管理離不開計算機的操作，所以無論是在財政網(wǎng)絡(luò)維護中的數(shù)據(jù)儲存還是查找方面都要有一定的制度來進行規(guī)范，這樣對今后工作的合理高效開展以及保證財政信息的安全，減少財政信息系統(tǒng)中的網(wǎng)絡(luò)信息泄露和被修改等都有很重要的現(xiàn)實意義，所以在實際的工作中，要不斷加強對計算機設(shè)備的管理程度，來保證相關(guān)工作的安全開展。

3 解決財政信息系統(tǒng)安全與維護面臨問題的管理措施

3.1 完善安全與維護管理制度，保障運維措施落實

財政信息系統(tǒng)的網(wǎng)絡(luò)安全管理制度是使財政信息的安全性得到保障的一個重要前提，想要更好地規(guī)范財政信息系統(tǒng)的管理制度，就要對在工作中的網(wǎng)絡(luò)管理員進行管理，明確管理人員的自身職責，并且對其自身的工作進行具體化的劃分，在財政網(wǎng)絡(luò)的系統(tǒng)管理中的管理人員要能合理利用相關(guān)的知識來對網(wǎng)絡(luò)進行維護，并且可以借助自身的權(quán)限開展相關(guān)的業(yè)務(wù)工作，從而更好地保證在工作中不會出現(xiàn)職責混亂的情況。還要對計算機與網(wǎng)絡(luò)中以及設(shè)備的維護設(shè)立一定的管理制度標準來規(guī)范工作人員的作業(yè)，保證網(wǎng)絡(luò)運行的安全性。對管理的機房設(shè)施和物件也要進行統(tǒng)一的管理，對器材的位置擺放以及整體的規(guī)劃等，都應(yīng)該科學嚴謹。對維護設(shè)備的外環(huán)境要做好安全的防護，比如可以配備一些消防器具和防火警報的設(shè)施，對外來無關(guān)的人員進入要進行記錄登記，這些工作能讓整個財政網(wǎng)絡(luò)的相關(guān)工作，在一定的制度下合理運行。

3.2 加強運維人員的能力建設(shè)和履責管理，保障運維有效性

在財政系統(tǒng)安全與維護工作中，要不斷加強對運維人員的自身技能培訓，培養(yǎng)提高財政信息網(wǎng)絡(luò)管理系統(tǒng)的工作人員的整體素質(zhì)，來更好地服務(wù)于實際的工作。對相關(guān)管理人員的工作過程要進行監(jiān)督，防止相關(guān)人員在工作中出現(xiàn)失誤的問題，并且還要對在工作中出現(xiàn)的問題進行指出并要求其改進，來提高工作人員的自身工作水平和效率。在對相關(guān)管理工作人員的引進的時候，也要設(shè)立一定的考核標準，讓一些真正具備實力的工作人員在自己的崗位上發(fā)揮自身的作用。還要對員工自身掌握的知識要隨著時代和計算機網(wǎng)絡(luò)技術(shù)的不斷更新?lián)Q代要進行不斷補充。加大信息技術(shù)高技能人才的引進也是一個重要的思考方向，讓更專業(yè)的人士來仔細地分析目前的問題現(xiàn)狀，然后針對這些問題分別提出一些相應(yīng)的解決措施，還能更好地完善在財政系統(tǒng)安全維護中的工作人員的合理分配問題，來讓財政系統(tǒng)安全與維護中網(wǎng)絡(luò)管理工作人員更好地完成自己的工作。

3.3 正確認識密碼技術(shù)應(yīng)用對保障財政信息系統(tǒng)安全的重要性

要想讓計算機網(wǎng)絡(luò)中的數(shù)據(jù)不被他人所獲得，應(yīng)對計算機網(wǎng)絡(luò)的相關(guān)數(shù)據(jù)信息加強保護，密碼技術(shù)應(yīng)用是常用的一種手段。其通常分為兩種體制，其中一種可以利用其自身的體制來實現(xiàn)一些精密的計算，因此被經(jīng)常用來加密一些重要的文件。另一種只需要保密解密文件所需要的密鑰，與前者相比更加簡便，但是其自身也受到了加速速度慢等影響。因此，在密碼技術(shù)的實際運用過程中，一般采用兩者混合的方式，面對數(shù)據(jù)較大的情況采用相關(guān)體制來進行加密，從而做到更好的保護數(shù)據(jù)與傳遞數(shù)據(jù)。

3.4 提高計算機硬件設(shè)施的穩(wěn)定性

計算機硬件設(shè)備的好壞，對整個工作的合理運行起到直接的影響，因此，要想保證財政系統(tǒng)依賴網(wǎng)絡(luò)的安全與穩(wěn)定，就必須對財政局域網(wǎng)進行改進，服務(wù)器少的話，就要去多加來避免意外情況造成財政信息丟失，而備用的服務(wù)器要與目前使用的服務(wù)器統(tǒng)一運行，從而減少數(shù)據(jù)傳輸過程中出現(xiàn)的數(shù)據(jù)丟失情況，而面對在財政網(wǎng)絡(luò)中的數(shù)據(jù)量超過了規(guī)定標準的問題，可以利用多臺服務(wù)器來共同進行數(shù)據(jù)的處理，在工作的過程中，要保證外部的環(huán)境適合服務(wù)器去工作，這樣才能創(chuàng)造一個好的設(shè)備工作環(huán)境，提高相關(guān)硬件設(shè)備的穩(wěn)定性。

3.5 要不斷加強財政信息系統(tǒng)軟件設(shè)計過程中的安全

若財政信息系統(tǒng)容易出現(xiàn)故障，與軟件設(shè)計階段安全性考慮不足有很大關(guān)系，在軟件設(shè)計之初就要同步考慮其安全性。首先在工作前要讓相應(yīng)的軟件得到授權(quán)后才能進行后續(xù)的操作步驟，然后將財政信息用特定的方式儲存在計算機中，并用計算機的語言來進行保護，從而減少外部的偽造、更改等操作。還能對計算機中的財政信息的數(shù)據(jù)進行合理的評估，對一些計算出來數(shù)據(jù)與實際數(shù)據(jù)不符的情況要引起格外注意。對計算機網(wǎng)絡(luò)的傳輸速度以及身份驗證環(huán)節(jié)，同樣也是軟件設(shè)計安全的一個重要部分，所以在選擇的時候要對自身的情況進行合理的評估，從而針對這些情況來合理選擇相應(yīng)的傳輸標準，避免因為傳輸數(shù)據(jù)不符而造成數(shù)據(jù)丟失的情況。

4 結(jié)束語

隨著國家整體網(wǎng)絡(luò)信息化水平不斷發(fā)展，財政管理各項業(yè)務(wù)普遍納入信息系統(tǒng)運行，財政信息化建設(shè)中的網(wǎng)絡(luò)安全與維護任務(wù)越來越重要、復(fù)雜和繁重。加強和保障財政信息系統(tǒng)網(wǎng)絡(luò)安全和維護，不僅是財政系統(tǒng)信息技術(shù)工作人員的使命，也與廣大財政信息系統(tǒng)使用者——財政業(yè)務(wù)人員和預(yù)算單位財務(wù)人員安全意識的提高緊密相關(guān)，是財政管理的一個十分重要的話題。有效保證用戶的信息和相關(guān)的操作過程具有安全性的保障，更好地提高財政信息系統(tǒng)的網(wǎng)絡(luò)安全性，建立健全合理的網(wǎng)絡(luò)安全管理制度，提高設(shè)備運行的穩(wěn)定性，對運行的過程加強管控，都是加強信息系統(tǒng)網(wǎng)絡(luò)安全的有效措施?？梢詮挠嬎銠C網(wǎng)絡(luò)中的硬件和軟件方面來進行思考，不斷地提高硬件設(shè)備的水準，讓其能更好地滿足實際的工作需要。對相應(yīng)的信息系統(tǒng)軟件設(shè)計也要進行合理的管控，通過軟件模塊的合理劃分、減少模塊間的耦合度，來提高軟件方面的容錯率。在管理方面，要制定科學有效的管理方式，并且對相關(guān)的管理人員自身的素質(zhì)也要進行一個合理的評估，要不斷培養(yǎng)工作人員自身的素質(zhì)，從而更好地開展相關(guān)工作，最后要加強對信息的備份保護和保密管理。這些措施都能在一定程度上更好地保障財政信息系統(tǒng)安全和平穩(wěn)運行。

[1]容甘泉.醫(yī)院信息系統(tǒng)的網(wǎng)絡(luò)安全維護探討[J].信息與電腦（理論版），2021，33（06）：236-238.

[2]肖軍.醫(yī)院信息化建設(shè)中網(wǎng)絡(luò)安全及防護的探析[J].中國設(shè)備工程，2021（02）：38-39.

[3]黃理民.醫(yī)院信息化建設(shè)中計算機網(wǎng)絡(luò)安全管理與維護[J].科技風，2020（36）：95-96.

[4]湯榮秀.企業(yè)信息化建設(shè)中的網(wǎng)絡(luò)信息安全[J].信息與電腦（理論版），2020，32（23）：230-232.