工資收入管理信息系統安全問題研究

鄒悅臨 郭友

石家莊信息工程職業學院，河北石家莊050035

摘要 本文對工資收入管理信息系統的安全問題進行了研究，針對系統的用戶權限管理、安全級別等方面提出了安全方案。

關鍵詞 管理信息系統；系統安全；用戶權限；角色

中圖分類號TP31 文獻標識碼A 文章編號 1674-6708（2012）61-0175-02

在工資收入管理信息系統的開發過程中，安全問題是影響系統正常運行的重要因素，因此，為保障系統正常運行，我們針對系統的用戶權限、安全級別等方面提出了安全方案。

1 用戶權限管理

為滿足各級組織的管理和工作人員使用，我們將工資收入管理信息系統設計為多用戶系統，可進行用戶權限管理。在本系統中，我們引入“角色”的概念。首先，我們對本系統的功能進行了具體劃分，比如：工資審核功能、信息錄入功能、工資查詢功能等等。每一個使用該系統的人員在其所屬單位都有相應的職位，根據職位不同，可以使用與其職位對應的功能。為了實現方便靈活的目的，我們定義了角色的概念，系統管理員可以定義角色，根據實際情況，每一個角色可以操作本系統的一個或多個功能。根據每一個工作人員，即系統用戶的工作范圍，為其分配一個或多個角色。這樣，每個角色就有了不同系統功能的訪問權限。同時，各級單位可以根據人員職位不同，為他們賦予不同的角色。

例如在本系統中，我們對用戶權限采用自頂向下的劃分方法。首先系統要初始化頂級管理員，即省級單位的管理員。省級管理員的操作包括：第一，為本單位不同角色指定相應的系統功能。如省級工資審核角色能實現的功能有增加、修改、刪除人員基本信息、考核信息、學歷信息、任職信息、單位基本信息、獎懲信息等；資料的備份；信息的修改和查詢；信息的完整性檢查等。然后根據工作人員工作范圍，賦予相應角色。第二，為省級直屬單位管理員和市級單位的管理員分配權限碼。

同樣市級管理員也具有為本單位不同角色指定系統功能，為用戶分配角色的功能，同時具有為市級直屬單位管理員和縣級管理員分配權限碼的功能。縣級管理員也具有相應的功能，如圖1所示。

采用這種自頂向下劃分角色，分配用戶權限的方法，首先可以起到方便靈活的作用，便于系統維護和修改。第二，每一個工作人員都能進行明確的相應功能操作，通過本系統可以大大提高工作效率。第三，使用權限碼實現訪問級別隔離，實現了系統的安全。每一個管理員都有對應的權限碼，權限碼自頂向下，一層一層分配。并且權限碼制定后，不能修改，不能越級訪問，控制了工作人員的訪問權限，保證了系統的安全可靠。

2 安全級別

2.1 防止釣魚網站攻擊

釣魚網站是一種新型網絡欺詐行為，指不法人員利用各種手段，仿冒真實網站的URL地址以及頁面內容，或者利用真實網站服務器程序上的漏洞在站點的某些網頁中插入危險的HTML代碼，以此來騙取用戶賬號、密碼等私人資料。因此，要提高防范意識，防止釣魚網站的惡意攻擊。

2.2 采用多層結構

系統采用多層結構設計，不僅可以提高模塊的重用性、程序的可維護性等，同時還能防止遠程對數據的直接訪問，提高了系統的安全性。

2.3 日志分析

做好日志記錄，并定期對日志記錄進行安全分析，及時發現錯誤，及時更正。

2.4 專注漏洞分析報告

提供給用戶詳細的漏洞分析報告和填寫規則，當用戶發現問題時，及時填寫分析報告，并反饋給系統開發人員，方便開發人員及時根據用戶反饋為系統打好補丁，提高系統安全性。

2.5 法律保護

了解計算機軟件開發的相關法律，使用法律武器維護自身合法權益。目前，我國涉及計算機信息系統安全的法律包括《中華人民共和國刑法修正案七》和《關于辦理危害計算機信息系統安全刑事案件應用法律若干問題的解釋》。國際涉及計算機信息系統安全的法律包括《網絡犯罪公約》、《布達佩斯條約》、《電子商務示范法》。平時我們應該加強法律學習，注重證據保全，拿起法律武器維護自身權益。

3 數據加密

MD5是目前網絡中比較安全，有廣泛應用的一種加密技術。因此，本系統使用MD5加密算法對數據進行加密，保證信息安全。當用戶注冊或登錄系統時，使用MD5進行密碼校驗。為保證數據在網絡傳輸中安全，使用MD5進行數據安全校驗，從而保證數據在網絡線路中傳輸時不被非法用戶偽造和篡改。

4 數據備份與恢復

為防止設備損壞、人為操作等造成的數據丟失和損壞，我們采用了物理隔離和數據備份及恢復的安全防護技術。

對本系統的數據庫服務器和應用服務器等核心設備，采用雙機熱備的安全解決方案，對服務器、磁盤陣列等核心設備的關鍵部件進行冗余備份，保證核心設備安全。

同時，通過采用專用的硬件系統和數據備份軟件，對核心重要數據進行備份。定期對數據庫系統數據進行手動和自動備份，并且具備按照不同時間段數據庫數據恢復功能。

5 網絡安全

5.1 防火墻

防火墻是實現內部網與外部網安全代理和入侵隔離的常規技術。使用防火墻不僅能夠抵御外界的攻擊，還能防止在服務器內部部分未經授權的用戶攻擊。因此，要在網絡出口處部署防火墻系統，對進出網絡的IP信息包進行過濾和信息流控制，同時實現網絡地址轉換等功能，通過實施嚴格的訪問控制策略，實現對關鍵設備、數據、服務等資料的保護。

5.2 防病毒系統

為有效控制計算機病毒對網絡和應用系統的影響，可安裝防病毒系統，并及時對病毒庫和引擎進行升級，從而形成一套完善、有效的病毒防護體系，保證網絡和數據庫系統的安全。

6 結論

隨著信息化步伐的加快，網絡與數據安全問題已經直接威脅到系統的正常運轉。因此，對工資收入管理信息系統進行有效的安全管理，是必不可少的。同時，還要不斷提高和改進數據加密等安全措施，不斷提高系統的安全保障能力。

參考文獻

[1][英]Ross Anderson.信息系統安全[M].2版.清華大學出版社，2012.

[2][美]Kenneth C.Laudon.管理信息系統[M].機械工業出版社，2011.

[3]段鋼.加密與解密[M].電子工業出版社，2008.

[4][美]Martin Fowler.重構:改善既有代碼的設計[M].人民郵電出版社，2010.