构建信息安全管理体系保障财政业务应用安全.pdfVIP

构建信息安全管理体系 保障财政业务应用安全 福建省财政厅 翁惠明 【摘要】 通过对财政信息安全需求分析。结合财政业务应用实际．提出构建财政信息安全管理体系，保障财政业务应用安全。 【关键词】 财政；信息安全；管理体系 随着金财工程建设的深入开展．信息技术正成为促进财政 2．1综合原则 改革发展、提高财政管理水平、加强财政监管和确保财政资金 财政信息安全的原则、标准及机制应彼此协调和综合。也 使用安全的关键。财政业务管理工作对计算机信息系统的不断 应该和组织机构的安全策略协调。以形成和维护整个财政信息 增强的依赖性，突显信息安全的重要性。要确保财政业务应用 系统的安全。同时也要综合各种安全技术形成系统的纵深防御 系统可持续运行．必须建立信息安全管理体系．通过完善信息 体系。 安全治理结构，综合应用信息安全管理策略和信息安全技术新 2．2符合标准的原则 产品．保障财政业务应用系统安全。 财政信息安全管理体系建设将严格遵循国家相关标准．以 1财政信息安全需求分析 保证业务系统建设符合国家相关法规的要求．同时保证系统的 财政管理创新正成为迅速推进财政管理水平提高的关键， 开放性。 部门预算、国库集中支付、政府采购和收支两条线等财政改革 2．3系统先进性和实用性原则 和管理创新．必须依托现代倍息技术在管理中的应用。通过对 在保证满足业务应用的同时，体现出整体系统的先进性， 财政信息系统安全风险分析，财政信息安全需求主要有以下几 将先进的技术与现有的成熟技术和标准结合起来，充分考虑到 个方面。 网络应用的现状和未来发展趋势。 1．1丹络方面 2．4系统可靠性和稳定性原则 首先要满足带宽的需要。要有一个纵向连接各级财政部门 系统的稳定可靠是保证财政业务运行效率的必要保证。整 和横向连接各级财政预算单位的畅通无阻、运行稳定的网络环 体设计中将选用成熟、高可嚣性安全产品。合理设计系统架 境；其次要有一个能满足各业务系统数据流完整性、连续性和 构，同时制定可靠的设备、链路和数据备份策略，最大限度地 数据交换实时性要求的网络环境．并且各应用系统和财政业务 支持各业务系统的正常运行。 基础数据库必须尽可能在一个物理网络上运行。’ 2．5系统可扩展性和可伸缩性原则 1．2应用方面 系统采用模块化、标准化设计。可以根据未来业务的增长 财政核心业务应用系统是一个实时的资源型生产系统，需 和变化，系统配置可以平滑地扩容和升级．并在扩容和新的应 要确保系统的保密性、完整性、可用性，需要物理层、网络 用部署过程中最大程度地减少对现有系统的调整。 层、系统层、应用层和管理层安全。 2．6泰统安全性和可管理性原则 1．3安全方面 综合采用各种先进的安全技术和产品．并通过制度和管理 要保证数据的真实性、完整性和保密性，需要有一个集病 上的措施。保证财政业务系统的安全稳定运行。对于大规模部 毒防范、入侵检测、漏洞扫描、传输加密、系统审计、统一身 署的系统，采用统一安全管理和监控平台．通过标准的接口对 份认证、统一授权于一体的安全体系。需要具有容错和故障恢 系统中的网络设备、安全产品、应用软件等进行集中统一的管 复能力的服务器双机热备系统。以及数据备份恢复、安全可靠 理和部署。 、 的存储系统。需要