财务系统信息安全架构研究.pdfVIP

… ……………………_~li.笔事 - - 财务系统信息安全架构研究 赵晓纬 (中国南方电网有限责任公司信息中心 广东 510510 ) 【 摘 要1 文章通过分析财务系统环统和应用功能特点，设计了财务管理系统软件安全架构.综合财务系统的具体业务 模型，重点从应用安全、 数据安全等方面对财务管理系统的安全架构进行设计。 应用结果表明.本安全架构对提高软件安全 性有明显效果，有效地提高财务系统安全性。 【 关键词】 财务系统;安全集构 中团分类号: F275 文航标识码:A 文章编号: 1 ∞9-6833 ( 2014) 12-135-03 Research on Security Architecture ofFinancial System Zhao Xiaowei .Abstract: Through the analysis of the financial system environment and application fearures , design a safe financial management system software architecrure ,combined with the specific business mode1 ofthe financial system ,focus on the design from the application security , data security and other aspects ofthe financial management system of the security architecrure. The resul臼 ofapplication show that , the security architecrure has obvious effect to improve so丘ware security , effectively improve the security of the fin皿cial system. Keywords: financial system; Security Architecture 面考虑. 0 苦11曾 (1 ) 权限管理功能 随着信息化建设的不断深入，财务系统逐步向网络化和集 财务系统权限管理主要功能点需要包括:权限分级管理和 成化迫进.建设一个完整的财务系统安全架构，在企业信息化 系统授权模式.权限分级管理即支持分级授权，包括建立分级 建设过程中显得越来越重要. 一个功能完整的财务系统，包括 预算管理、核算管理、资产管理、资金支付、营销管理等，几 管理员账号及权限分配功能. 系统授权模式应支持基子角色的 访问控制 ( RBAC) .权限和角色关联，角色和用户与用户组 乎涵盖了企业管理的方方面面.因此建立一套科学有效的财务 管理系统安全体系架构，对财务系统的安全平稳高效运行有至 关联.支持功能、数据集的组合，即给角色分配权限时，不仅 能够分配功能权限，同时还可以分配功能能够访问的数据集. 关重要的意义. 1 安全.掏 提供授权神突检测功能， 当对同一角色或用户分配需要分