財(cái)政信息化建設(shè)中的網(wǎng)絡(luò)安全與維護(hù)
時(shí)間:2022-01-24 08:31:20
導(dǎo)語(yǔ):財(cái)政信息化建設(shè)中的網(wǎng)絡(luò)安全與維護(hù)一文來(lái)源于網(wǎng)友上傳,不代表本站觀(guān)點(diǎn),若需要原創(chuàng)文章可咨詢(xún)客服老師,歡迎參考。
摘要:隨著我國(guó)以計(jì)算機(jī)為代表的信息化技術(shù)的快速發(fā)展與高度普及,提高計(jì)算機(jī)網(wǎng)絡(luò)的安全性和穩(wěn)定性迫在眉睫,特別是財(cái)政信息化建設(shè)的網(wǎng)絡(luò)安全,直接關(guān)系到國(guó)家整個(gè)經(jīng)濟(jì)命脈和財(cái)產(chǎn)安全,許多信息對(duì)安全保密有極高的要求?;诖?,以“金財(cái)工程”軟件平臺(tái)的運(yùn)行以及維護(hù)為例,結(jié)合信息管理知識(shí),探討財(cái)務(wù)信息網(wǎng)絡(luò)中有關(guān)計(jì)算機(jī)硬件、軟件及網(wǎng)絡(luò)管理的安全與維護(hù)。
關(guān)鍵詞:計(jì)算機(jī)網(wǎng)絡(luò);財(cái)政信息;信息安全;網(wǎng)絡(luò)維護(hù)
“金財(cái)工程”是財(cái)政管理極其重要的基礎(chǔ)建設(shè),是國(guó)家電子政務(wù)工程的重要組成部分。目前,財(cái)政信息網(wǎng)絡(luò)系統(tǒng)的功能正在不斷拓展,以“金財(cái)工程”為例,該平臺(tái)可以實(shí)現(xiàn)預(yù)算執(zhí)行、工資統(tǒng)發(fā)、總賬系統(tǒng)、公務(wù)卡管理系統(tǒng)、資金監(jiān)控系統(tǒng)、電子清算系統(tǒng)、決策支持系統(tǒng)等一系列工作。與此同時(shí),財(cái)政信息系統(tǒng)的網(wǎng)絡(luò)化程度逐步加深,而網(wǎng)絡(luò)信息的安全與維護(hù)關(guān)系到網(wǎng)絡(luò)平臺(tái)用戶(hù)的個(gè)人信息安全和軟件公司的穩(wěn)定發(fā)展,因此,財(cái)務(wù)軟件平臺(tái)在日常的運(yùn)營(yíng)和維護(hù)中必須將安全性放在至關(guān)重要的地位。
1財(cái)政信息網(wǎng)絡(luò)的安全與維護(hù)現(xiàn)狀
1.1財(cái)政信息網(wǎng)絡(luò)安全和維護(hù)的內(nèi)涵
計(jì)算機(jī)網(wǎng)絡(luò)的安全與維護(hù)是指通過(guò)保護(hù)計(jì)算機(jī)的硬件、軟件和數(shù)據(jù),在遭受計(jì)算機(jī)網(wǎng)絡(luò)偶爾發(fā)生的故障或他人的惡意攻擊時(shí),使計(jì)算機(jī)網(wǎng)絡(luò)仍能進(jìn)行常規(guī)運(yùn)行。而財(cái)政信息網(wǎng)絡(luò)的安全與維護(hù)是指利用計(jì)算機(jī)維護(hù)的手段和方法,避免財(cái)政信息泄露或出現(xiàn)錯(cuò)誤,其中,財(cái)政信息泄露包括無(wú)關(guān)人員無(wú)意或惡意獲取財(cái)政信息;信息錯(cuò)誤通常由于非人為因素,如軟硬件因老化產(chǎn)生故障、自然災(zāi)害等引發(fā)的信息錯(cuò)誤及工作人員誤操作造成的信息錯(cuò)亂。
1.2財(cái)政信息網(wǎng)絡(luò)安全和維護(hù)的問(wèn)題
目前,“金財(cái)工程”建設(shè)規(guī)劃,是以應(yīng)用支撐平臺(tái)為核心,以接入模式實(shí)現(xiàn)指標(biāo)管理、預(yù)算執(zhí)行系統(tǒng)、總賬管理系統(tǒng)、資金監(jiān)控系統(tǒng)等子系統(tǒng)的數(shù)據(jù)接入,采用大集中模式,對(duì)財(cái)政數(shù)據(jù)進(jìn)行集中采集與管理,建成一個(gè)資源豐富的集成數(shù)據(jù)庫(kù),實(shí)現(xiàn)數(shù)據(jù)的共享與集中統(tǒng)一。然而,在計(jì)算機(jī)網(wǎng)絡(luò)方面,財(cái)務(wù)信息軟件的運(yùn)行中,各類(lèi)安全隱患不可避免。筆者通過(guò)維護(hù)財(cái)政信息網(wǎng)絡(luò)平臺(tái),發(fā)現(xiàn)當(dāng)前財(cái)政信息網(wǎng)絡(luò)存在的問(wèn)題是網(wǎng)絡(luò)管理制度不規(guī)范,軟件中的小錯(cuò)誤引起網(wǎng)絡(luò)崩潰,信息數(shù)據(jù)高度集中,易發(fā)生大批量外泄等。
2影響財(cái)務(wù)網(wǎng)絡(luò)安全的因素
計(jì)算機(jī)網(wǎng)絡(luò)由硬件部分、軟件部分、運(yùn)行環(huán)境以及設(shè)備端口構(gòu)成,由于財(cái)政網(wǎng)絡(luò)的運(yùn)行環(huán)境已事先選定,不再贅述,本文綜合考慮財(cái)政信息網(wǎng)絡(luò)的硬件、軟件及設(shè)備管理部分的安全與維護(hù)。
2.1硬件方面
計(jì)算機(jī)硬件包括財(cái)政系統(tǒng)中使用的主機(jī)、供電裝置、計(jì)算機(jī)功能部件、存儲(chǔ)介質(zhì)等設(shè)備或部件。因此,硬件的安全與維護(hù)應(yīng)注重硬件的質(zhì)量和穩(wěn)定性,選用性能良好的硬件設(shè)施,注重不同部件及設(shè)備設(shè)施連線(xiàn)的安全性,避免造成線(xiàn)路短路、斷路等故障,避免引起火災(zāi)。實(shí)際上,大多數(shù)硬件故障僅對(duì)存儲(chǔ)數(shù)據(jù)有破壞作用,如果不是進(jìn)行控制的服務(wù)器發(fā)生嚴(yán)重故障,一般不會(huì)嚴(yán)重影響財(cái)政網(wǎng)絡(luò)的工作狀態(tài)。
2.2軟件方面
軟件的安全與維護(hù)包括設(shè)計(jì)軟件時(shí)應(yīng)進(jìn)行模塊化設(shè)計(jì)、穩(wěn)定性設(shè)計(jì)以及安全性設(shè)計(jì)。模塊化設(shè)計(jì)能使軟件在實(shí)行過(guò)程中有效避免某處錯(cuò)誤導(dǎo)致軟件全盤(pán)崩潰,該設(shè)計(jì)方法將整體的軟件分成幾塊,各模塊各盡其職;穩(wěn)定性設(shè)計(jì)是指當(dāng)輸入的數(shù)據(jù)或內(nèi)容有誤時(shí),軟件會(huì)及時(shí)反饋而不是立刻停止工作;安全性是指軟件對(duì)外來(lái)入侵具有一定的抵御能力,能有效阻止查閱和更改財(cái)政信息的行為。
2.3設(shè)備管理方面
由于財(cái)政網(wǎng)絡(luò)的維護(hù)最終需要計(jì)算機(jī)進(jìn)行操作,且一些數(shù)據(jù)需要存儲(chǔ)介質(zhì)進(jìn)行保存,如果設(shè)備尚未進(jìn)行統(tǒng)一規(guī)范的管理,必然會(huì)危及財(cái)政信息的安全性,造成財(cái)政網(wǎng)絡(luò)的篡改和信息泄露,因此,加強(qiáng)設(shè)備的統(tǒng)一管理具有十分重要的意義。
3財(cái)政系統(tǒng)安全與維護(hù)的方案
為了進(jìn)一步解決目前財(cái)政網(wǎng)絡(luò)中存在的安全隱患,切實(shí)維護(hù)財(cái)政網(wǎng)絡(luò)和財(cái)政軟件的正常運(yùn)行,筆者根據(jù)網(wǎng)絡(luò)維護(hù)的經(jīng)驗(yàn),從網(wǎng)絡(luò)管理制度、硬件設(shè)施、軟件設(shè)計(jì)、數(shù)據(jù)信息管理四個(gè)方面進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)的安全與維護(hù)。
3.1規(guī)范財(cái)政網(wǎng)絡(luò)的管理制度
財(cái)政信息網(wǎng)絡(luò)系統(tǒng)的管理制度是保障財(cái)政信息安全性的基礎(chǔ),而規(guī)范的財(cái)政信息系統(tǒng)的管理制度包括以下幾方面:首先,需要明確網(wǎng)絡(luò)管理人員的崗位及相關(guān)職責(zé),令網(wǎng)絡(luò)管理分工具體化,其中,財(cái)政網(wǎng)絡(luò)的系統(tǒng)管理者要能進(jìn)行網(wǎng)絡(luò)以及軟件的維護(hù),而處理財(cái)政的管理者要能使用相關(guān)的財(cái)政權(quán)限進(jìn)行業(yè)務(wù)處理,保證業(yè)務(wù)與網(wǎng)絡(luò)維護(hù)互不干擾;其次,規(guī)范計(jì)算機(jī)網(wǎng)絡(luò)的管理制度以及相關(guān)設(shè)備的保護(hù)制度,進(jìn)而確保網(wǎng)絡(luò)的安全;再次,應(yīng)加強(qiáng)管理機(jī)房的設(shè)備設(shè)施,對(duì)重要的部件或設(shè)備進(jìn)行統(tǒng)一管理,規(guī)范器材的位置,保證連線(xiàn)整齊規(guī)范,互不影響;同時(shí),為了避免非人為因素的意外,應(yīng)監(jiān)測(cè)機(jī)房的溫度和濕度,安裝相應(yīng)的設(shè)備,如空調(diào)、加濕器等,以維護(hù)機(jī)房的環(huán)境,同時(shí)做好機(jī)房?jī)?nèi)部的防火工作,并配備專(zhuān)業(yè)的消防器材;最后,為了避免人為因素的意外,機(jī)房應(yīng)增設(shè)門(mén)禁系統(tǒng),登記相關(guān)出入人員。
3.2提高硬件設(shè)施的穩(wěn)定性
硬件設(shè)備和部件是實(shí)現(xiàn)軟件程序的基礎(chǔ),為了保證財(cái)政網(wǎng)絡(luò)的安全與穩(wěn)定,首先必須保證財(cái)政局域網(wǎng)至少保持兩臺(tái)服務(wù)器,避免其中一臺(tái)服務(wù)器由于自然或人為因素不能正常運(yùn)行;其次,財(cái)政備用服務(wù)器應(yīng)與當(dāng)前使用的服務(wù)器一同工作,避免突發(fā)事故造成財(cái)政信息的缺失或破壞;再次,如果財(cái)政網(wǎng)絡(luò)的用戶(hù)和數(shù)據(jù)信息過(guò)多,為了確保信息的穩(wěn)定性,可以采用雙機(jī)準(zhǔn)備或鏡像硬盤(pán)進(jìn)行數(shù)據(jù)信息的處理;最后,硬件中的電源應(yīng)保證不間斷供電,以免數(shù)據(jù)信息遺失。
3.3加強(qiáng)軟件設(shè)計(jì)的安全性
為了確保有效降低財(cái)政網(wǎng)絡(luò)中的軟件故障,應(yīng)利用軟件增強(qiáng)網(wǎng)絡(luò)系統(tǒng)的安全性。首先,軟件設(shè)計(jì)中應(yīng)盡量服從以下原則:首先,進(jìn)行財(cái)政行為前,應(yīng)確保該行為已得到授權(quán),可以采用密碼篩選財(cái)政行為;其次,應(yīng)將財(cái)政信息轉(zhuǎn)化為計(jì)算機(jī)語(yǔ)言進(jìn)行保存,以免更改、復(fù)制、偽造財(cái)政信息;再次,可以利用計(jì)算機(jī)數(shù)據(jù)處理中完整性測(cè)試、有效性測(cè)試及合理性測(cè)試,綜合評(píng)估輸入或更改的財(cái)政信息是否完整、有效、合理,進(jìn)一步保障財(cái)政網(wǎng)絡(luò)中軟件運(yùn)行的穩(wěn)定性和數(shù)據(jù)信息的安全性;最后,在利用軟件設(shè)計(jì)網(wǎng)絡(luò)時(shí),應(yīng)綜合考慮計(jì)算機(jī)網(wǎng)絡(luò)的安全性、帶寬、功能拓展及數(shù)據(jù)傳輸速度,如利用驗(yàn)證身份等方式保證財(cái)政局域網(wǎng)的安全性。
3.4增強(qiáng)信息管理制度
為了進(jìn)一步提高財(cái)政網(wǎng)絡(luò)中信息的安全性和可靠性,必須提高數(shù)據(jù)信息的備份及保密工作。在數(shù)據(jù)備份方面,應(yīng)定期將財(cái)政網(wǎng)絡(luò)的數(shù)據(jù)信息備份到存儲(chǔ)介質(zhì)中,其中,重要的數(shù)據(jù)信息應(yīng)做到雙重備份,存儲(chǔ)介質(zhì)應(yīng)放到足夠安全的地方,確保信息能安全有效備份。信息保密方面,在財(cái)政網(wǎng)絡(luò)信息數(shù)據(jù)的保存、備份及傳送過(guò)程中,應(yīng)利用有效的保密手段進(jìn)行信息加密,有效保證信息的安全性,應(yīng)重視重要的數(shù)據(jù)信息,以免泄露商業(yè)機(jī)密及個(gè)人信息。同時(shí),在財(cái)政網(wǎng)絡(luò)設(shè)計(jì)過(guò)程中,可以在連接個(gè)人設(shè)備之前進(jìn)行身份驗(yàn)證;進(jìn)行信息傳輸時(shí),財(cái)政網(wǎng)絡(luò)與個(gè)人設(shè)備自動(dòng)進(jìn)行連接;數(shù)據(jù)信息傳輸結(jié)束,財(cái)政網(wǎng)絡(luò)再次關(guān)閉,與個(gè)人設(shè)備連接,以充分保證數(shù)據(jù)信息的保密性,確保財(cái)政網(wǎng)絡(luò)的安全。
4結(jié)語(yǔ)
在智能化和網(wǎng)絡(luò)信息化水平高度發(fā)展的過(guò)程中,財(cái)政網(wǎng)絡(luò)的安全及維護(hù)可以確保用戶(hù)的信息和行為具有足夠的安全性,對(duì)財(cái)政網(wǎng)絡(luò)的發(fā)展具有重要實(shí)用價(jià)值。為了進(jìn)一步提高財(cái)政網(wǎng)絡(luò)的安全性和可靠性,財(cái)政網(wǎng)絡(luò)應(yīng)規(guī)范健全網(wǎng)絡(luò)管理制度,提高硬件設(shè)備設(shè)施的穩(wěn)定性,并利用軟件設(shè)計(jì),確保財(cái)政行為的安全,防止病毒惡意入侵,并做好信息的備份與保密工作等。在確保財(cái)政網(wǎng)絡(luò)安全的基礎(chǔ)上,保證財(cái)政網(wǎng)絡(luò)安全,保證網(wǎng)絡(luò)穩(wěn)定運(yùn)行,從而拓展財(cái)政網(wǎng)絡(luò)其他功能。
作者:蒙永上 單位:安龍縣財(cái)政局
參考文獻(xiàn)
[1]賴(lài)大成.對(duì)完善醫(yī)療系統(tǒng)內(nèi)部審計(jì)的探討[J].商場(chǎng)現(xiàn)代化,2010(5):128.
[2]玄志軍.醫(yī)院內(nèi)部審計(jì)的現(xiàn)狀與發(fā)展[J].行政事業(yè)資產(chǎn)與財(cái)務(wù),2012(24):80-81.
[3]陸曉暉.審計(jì)“免疫系統(tǒng)”功能論的意義[J].審計(jì)研究,2009(3):15-17.