財政信息化建設中網絡安全和維護范文

摘要：隨著我國科學技術的不斷發展，信息技術在財政領域中得到廣泛應用，財政核心業務從預算編制、預算執行到預算會計核算、預算決算、政府財務報告等預算管理全鏈條、各環節，都納入信息網絡系統管理。財政信息系統安全與否，直接影響著財政的安全。財政信息系統的網絡安全與維護，在財政信息化建設中占據越來越重要的位置，必須引起格外重視，要采取多種措施加以保障。本文將對財政信息化建設中的網絡安全與維護問題進行探究與討論。

關鍵詞：網絡安全；信息化建設；發展現狀；解決措施

財政作為政府綜合經濟管理部門，財政工作既與宏觀政策緊密相連，也事關經濟社會生活的方方面面。隨著信息技術在各行各業的普及應用，財政信息化也得到大力發展，特別是隨著財政預算管理一體化系統建設的推進，項目庫、預算編制、預算執行、預算決算、政府財務報告、單位會計核算等預算管理全鏈條、全流程、各環節全部實現信息化，納入系統管理，業務全程網上辦理。財政信息化建設已經成為財政管理的重要技術支撐，是財政工作的重要組成部分。財政信息系統的安全，直接關乎財政的安全，越來越引起高度重視。網絡、計算機服務器及客戶端、操作系統、中間件、數據庫等，是財政信息系統賴以運行的硬件環境和軟件環境。財政信息化的安全，與網絡和上述相關軟硬件環境的安全密不可分。要保障財政信息系統的安全，首先要保障相關網絡和軟硬件環境的安全。財政信息系統的安全維護，除了自身的安全維護外，還包括網絡及其相關軟硬件的安全維護。網絡和系統運維人員是安全維護的行為主體，是安全保護措施的落實者。運維人員的安全責任意識和運維管理制度的規范執行，亦是保障信息系統安全的重要因素。

1當前財政信息化建設的網絡安全與維護的基本情況

1.1財政信息化安全與維護的主要內容

網絡是財政信息系統運行的信息傳輸載體，計算機服務器是安裝財政信息系統的物理設備，操作系統、中間件、數據庫等軟件產品是財政信息系統賴以運行的底層軟件環境，計算機客戶端是運行信息系統的入口載體。因此，要保障財政信息系統的安全，除了保證信息系統本身安全外，還必須保護網絡安全及其相關軟硬件環境的安全。網絡安全防護是信息系統安全的第一道屏障，網絡一旦被攻破，不該進的進來了，就很難能夠保證信息系統和數據的安全；所以，信息系統的安全維護，首先包括對網絡的安全維護，確保不該進的進不來、不該出的出不去。服務器等硬件設備以及在底層支撐信息系統運行的操作系統、中間件等基礎軟件環境，不管誰發生故障，都會導致信息系統停止運行，嚴重的還會引起數據丟失，從而影響業務的持續正常進行。網絡安全是財政信息化安全的基礎保障，沒有財政網絡安全就沒有財政信息化建設的安全。網絡安全與維護，是財政信息化建設安全的重要前提，信息化建設應該把相關的信息網絡維護放在第一位，從而保證整個信息化建設的不斷發展和不斷完善。

1.2財政信息系統安全維護面臨的問題現狀

隨著信息技術在財政部門的普及應用、政務信息網絡的整合共享，財政信息化建設的網絡安全與維護面臨越來越多的挑戰。財政信息系統網絡環境越來越復雜，加大了網絡安全維護的難度。隨著政務網的建設應用，財政接入政務網絡，財政信息網絡不再能同過去那樣作為業務專網而“獨善其身”，而是與各級政府部門互聯互通，這無疑增加了財政信息系統的網絡安全風險。財政信息系統橫向一體化、縱向集中化整合，增加了系統安全運維的難度。例如正在推進的財政核心業務一體化系統，橫向上預算編制、預算批復與指標調整、國庫集中支付、總預算會計、預算單位會計核算、預算決算等一級政府的財政管理全鏈條業務一體化管理，縱向上實行全省大集中部署，省、市、縣、鄉四級財政業務集中在一個系統中運行，用戶覆蓋全省各級財政部門和各級預算部門單位，特別是系統采取分級運維，這種大范圍的用戶和分級運維方式，無疑增加了系統的安全風險，提高了運維的復雜度；另外，一體化和集中部署還帶來數據的集中，數據量越大越容易引起“數據偷盜者”的興趣，從而帶來更高的數據安全風險。越來越復雜的安全要求和越來越復雜的運維形勢，對運維人員操作的規范性以及運維責任制度落實也提出了更高的要求。網絡信息中的密碼技術沒有得到合理的利用，也是當前存在的一個風險問題。

2在計算機中影響財政信息系統網絡安全的主要因素

2.1在信息系統計算機硬件方面

財政信息系統依存的計算機環境由許多部分組成，包括儲存設備、供電以及計算機等。所以在財政系統計算機安全和維護中，要充分考慮到相關的硬件配套設施是否齊全、在實際操作中是否會出現許多的問題、安全性是否能得到很好的保障等等，從而減少在設備的實際運行中出現的各種安全性的問題，來更好地保證財政信息數據安全。雖然計算機硬件出現故障，造成的損失一般都沒有災難性故障那么嚴重，往往僅僅是影響一些部分的工作，但是不能因為造成的事故較小而忽略計算機硬件問題的存在。

2.2在信息系統計算機軟件方面

財政信息系統中的軟件部分，主要包括對信息系統安全與維護時的軟件設計以及其自身的安全性設計。依靠高可靠性的軟件設計模式，能更好地讓軟件在業務運行使用中減少出現錯誤的概率，以及防止軟件崩盤的情況出現。同時，一般高可靠性的軟件設計模式以及軟件設計方法都不會把軟件分成一個整體，而是會把其分成好幾個部分，讓每個部分各自發揮自身的作用，以減少各部分間的耦合度來保證某部分發生錯誤的時候，能夠針對性進行解決而不會影響其他部分，從而能更好地保證在計算機軟件方面的安全性，讓相關的工作能繼續運行下去，對外來隱患有很好的預防作用，減少互相侵害的可能性。

2.3在對設備的管理層面

對計算機網絡信息的管理離不開計算機的操作，所以無論是在財政網絡維護中的數據儲存還是查找方面都要有一定的制度來進行規范，這樣對今后工作的合理高效開展以及保證財政信息的安全，減少財政信息系統中的網絡信息泄露和被修改等都有很重要的現實意義，所以在實際的工作中，要不斷加強對計算機設備的管理程度，來保證相關工作的安全開展。

3解決財政信息系統安全與維護面臨問題的管理措施

3.1完善安全與維護管理制度，保障運維措施落實

財政信息系統的網絡安全管理制度是使財政信息的安全性得到保障的一個重要前提，想要更好地規范財政信息系統的管理制度，就要對在工作中的網絡管理員進行管理，明確管理人員的自身職責，并且對其自身的工作進行具體化的劃分，在財政網絡的系統管理中的管理人員要能合理利用相關的知識來對網絡進行維護，并且可以借助自身的權限開展相關的業務工作，從而更好地保證在工作中不會出現職責混亂的情況。還要對計算機與網絡中以及設備的維護設立一定的管理制度標準來規范工作人員的作業，保證網絡運行的安全性。對管理的機房設施和物件也要進行統一的管理，對器材的位置擺放以及整體的規劃等，都應該科學嚴謹。對維護設備的外環境要做好安全的防護，比如可以配備一些消防器具和防火警報的設施，對外來無關的人員進入要進行記錄登記，這些工作能讓整個財政網絡的相關工作，在一定的制度下合理運行。

3.2加強運維人員的能力建設和履責管理，保障運維有效性

在財政系統安全與維護工作中，要不斷加強對運維人員的自身技能培訓，培養提高財政信息網絡管理系統的工作人員的整體素質，來更好地服務于實際的工作。對相關管理人員的工作過程要進行監督，防止相關人員在工作中出現失誤的問題，并且還要對在工作中出現的問題進行指出并要求其改進，來提高工作人員的自身工作水平和效率。在對相關管理工作人員的引進的時候，也要設立一定的考核標準，讓一些真正具備實力的工作人員在自己的崗位上發揮自身的作用。還要對員工自身掌握的知識要隨著時代和計算機網絡技術的不斷更新換代要進行不斷補充。加大信息技術高技能人才的引進也是一個重要的思考方向，讓更專業的人士來仔細地分析目前的問題現狀，然后針對這些問題分別提出一些相應的解決措施，還能更好地完善在財政系統安全維護中的工作人員的合理分配問題，來讓財政系統安全與維護中網絡管理工作人員更好地完成自己的工作。

3.3正確認識密碼技術應用對保障財政信息系統安全的重要性

要想讓計算機網絡中的數據不被他人所獲得，應對計算機網絡的相關數據信息加強保護，密碼技術應用是常用的一種手段。其通常分為兩種體制，其中一種可以利用其自身的體制來實現一些精密的計算，因此被經常用來加密一些重要的文件。另一種只需要保密解密文件所需要的密鑰，與前者相比更加簡便，但是其自身也受到了加速速度慢等影響。因此，在密碼技術的實際運用過程中，一般采用兩者混合的方式，面對數據較大的情況采用相關體制來進行加密，從而做到更好的保護數據與傳遞數據。

3.4提高計算機硬件設施的穩定性

計算機硬件設備的好壞，對整個工作的合理運行起到直接的影響，因此，要想保證財政系統依賴網絡的安全與穩定，就必須對財政局域網進行改進，服務器少的話，就要去多加來避免意外情況造成財政信息丟失，而備用的服務器要與目前使用的服務器統一運行，從而減少數據傳輸過程中出現的數據丟失情況，而面對在財政網絡中的數據量超過了規定標準的問題，可以利用多臺服務器來共同進行數據的處理，在工作的過程中，要保證外部的環境適合服務器去工作，這樣才能創造一個好的設備工作環境，提高相關硬件設備的穩定性。

3.5要不斷加強財政信息系統軟件設計過程中的安全

若財政信息系統容易出現故障，與軟件設計階段安全性考慮不足有很大關系，在軟件設計之初就要同步考慮其安全性。首先在工作前要讓相應的軟件得到授權后才能進行后續的操作步驟，然后將財政信息用特定的方式儲存在計算機中，并用計算機的語言來進行保護，從而減少外部的偽造、更改等操作。還能對計算機中的財政信息的數據進行合理的評估，對一些計算出來數據與實際數據不符的情況要引起格外注意。對計算機網絡的傳輸速度以及身份驗證環節，同樣也是軟件設計安全的一個重要部分，所以在選擇的時候要對自身的情況進行合理的評估，從而針對這些情況來合理選擇相應的傳輸標準，避免因為傳輸數據不符而造成數據丟失的情況。

4結束語

隨著國家整體網絡信息化水平不斷發展，財政管理各項業務普遍納入信息系統運行，財政信息化建設中的網絡安全與維護任務越來越重要、復雜和繁重。加強和保障財政信息系統網絡安全和維護，不僅是財政系統信息技術工作人員的使命，也與廣大財政信息系統使用者——財政業務人員和預算單位財務人員安全意識的提高緊密相關，是財政管理的一個十分重要的話題。有效保證用戶的信息和相關的操作過程具有安全性的保障，更好地提高財政信息系統的網絡安全性，建立健全合理的網絡安全管理制度，提高設備運行的穩定性，對運行的過程加強管控，都是加強信息系統網絡安全的有效措施?？梢詮挠嬎銠C網絡中的硬件和軟件方面來進行思考，不斷地提高硬件設備的水準，讓其能更好地滿足實際的工作需要。對相應的信息系統軟件設計也要進行合理的管控，通過軟件模塊的合理劃分、減少模塊間的耦合度，來提高軟件方面的容錯率。在管理方面，要制定科學有效的管理方式，并且對相關的管理人員自身的素質也要進行一個合理的評估，要不斷培養工作人員自身的素質，從而更好地開展相關工作，最后要加強對信息的備份保護和保密管理。這些措施都能在一定程度上更好地保障財政信息系統安全和平穩運行。

作者：鄧玉香 單位：山東省財政研究和教育中心