财政系统信息安全培训.ppt

陕西省财政系统信息安全培训 内容提纲 国家信息安全产业概述 财政行业安全发展情况 信息安全 信息安全管理 内容提纲 国家信息安全产业概述 财政行业安全发展情况 信息安全 信息安全管理 国家信息安全产业概述 我国信息化安全产业大致可以划分三个发展阶段： 第一阶段：1995年以前，以通信保密和依照TCSEC的计算机安全标准开展计算机的安全工作，其主要的服务对象是政府保密机构和军事机构。 主要从事这方面的工作的是一些科研机构和军事机构 第二阶段：在原有基础上，1995年开始，一批从事信息化安全企业的诞生为标志的创业发展阶段，主要从事计算机与互联网的网络安全。 从1999年起，将信息安全的工作重点逐步转移到银行与电信信息化安全建设上。2000年我国第一个行业性质的《银行计算机系统安全技术规范》出台，为我国信息化安全建设奠定了基础和树立了示范。 这个时期主要提供的是隔离、防护、检测、监控、过滤等中心的局域网安全服务技术与产品，其主要面对病毒、黑客和非法入侵等威胁。到2001年，一时间全国成立近千家从事信息化安全的企业。 第三阶段：以2002年成立中国信息产业商会信息安全产业分会为标志的有序发展阶段。这个阶段不仅从事互联网的信息与网络安全，而且开始对国家基础设施信息化安全开展工作，产生了许多自有知识产权的信息与网络安全产品。 2002年法论功对我国广电和信息基础设施的攻击，从反面促使了我国信息安全产业的发展。与此同时，我国电子政务、银行、证券、保险、电信、电力、铁路、交通、民航、海关、税收、工商、公安、安全、保密、机要和军队都相应开展了信息化安全建设，信息化安全建设已经在信息化全方位领域中进行，信息化安全得到了普遍的重视。 在这个阶段，有大批的信息安全企业创立，同时也有大批的信息安全企业倒闭或者改做其他，一些优秀企业更加强大，企业资产得到了较大增加。与此同时，一些国内重要的IT企业或许多上市公司开始积极介入信息安全产业，推动了信息安全产业规模扩大。这个时期的技术与产品逐步走向产品芯片化、客户化、平台化和高技术化，并促进了信息安全管理平台的研究与开发。信息化安全的品牌和知识产权的工作得到更多的重视和加强。在企业的呼吁下，相关部门的推动下，我国信息安全产业出台了《中国信息安全产业反不正当公约》，为建立“遵纪守法、诚信自律、公平竞争和共同监督”的市场秩序，奠定了基础。 目前，信息安全产业正在进入新的发展时期 这个时期表现在对十年来信息化安全建设进行总结与分析，树立信息化安全新认识，并在此基础上奠定信息化安全的新起点，从而开辟信息化安全的新领域，积极培养新的发展增长点将发挥重要作用。 这个时期主要受到未来信息化安全自主保障、监管、应急和威慑体系建设巨大需求的牵引而逐步展开的，积极推动以多代理技术、标签技术、无第三方认证技术、监管技术、对抗技术等适合于大范围网络环境、针对超海量数据对象和满足高智能应用与管理的新型技术与产品研发工作的开展上。推出了可信网络平台（TNP）、可信应用平台（TAP）和可信计算平台（TCP）的新型市场理念上。 内容提纲 国家信息安全产业概述 财政行业安全发展情况 信息安全 信息安全管理 财政行业安全发展情况 财政监管现代化系统是保持国家财政稳定、规避和化解财政风险以及确保财政信息化安全发挥效益的最重要的建设。 财政行业安全发展情况 目前实施的“金财工程”（也称之为国家财政管理信息系统，英文缩写为GFMIS）是财政部领导根据党中央国务院对财政部要求的指挥、决策和管理政府财政系统体系。GFMIS是利用先进的信息技术，支持以预算编制、国库集中收付和宏观经济预测为核心应用的政府财政管理信息综合系统，覆盖各级政府财政管理部门和财政资金使用部门，全面支持部门预算管理、国库单一账户集中收付、宏观经济预测和办公自动化等方面的应用需求。为了支撑部门预算管理和国库集中收付制度改革，按照建立我国公共财政系统框架的总体要求，建设先进的政府财政管理信息系统，有利于预算管理的规范化，提高国库资金的使用效率，提高政府财政管理决策的科学性，增大财政管理的透明度，有利于加强廉政建设。GFMIS系统体系结构依然属于传统联机事务处理（OLTP）和联机分析处理（OLAP）可视化管理信息系统。 财政行业安全发展情况 GFMIS安全威胁包括敌对国家和国内外组织、敌对犯罪分子以及黑客的攻击，造成政府财政管理信息的泄露、篡改和删节，造成政府财政管理信息需要使用时不可用等。GFMIS实施了信息保障技术框架防护措施。在信息化安全建设方面做了较多的考虑，但是由于信息化安全的观念依然是建立在“数据与系统（软硬件、网络等）安全保障”之上，整个信息化安全理念依然是在上世纪90年代中期发展起来的局域网安全观念。对于网络与系统的虚拟世界的“行为与内容的监管”和“