財政綜合業(yè)務系統(tǒng)數(shù)據(jù)的安全防范

林春松

摘 要

財政綜合業(yè)務系統(tǒng)的應用，對財政部門財務管理水平的提升具有一定的促進作用。本篇文章主要從財政部門信息管理系統(tǒng)的現(xiàn)狀入手，對系統(tǒng)數(shù)據(jù)的安全方法措施進行了探究。

【關鍵詞】財政部門 綜合業(yè)務數(shù)據(jù) 安全防范

財政部門是政府機構中主管財政收支的一個重要機構。在我國社會經濟發(fā)展中，這一部門發(fā)揮的是保證城市經濟建設平穩(wěn)發(fā)展的作用。隨著信息技術的不斷推廣，信息化業(yè)務系統(tǒng)的應用，對這一部門的財政監(jiān)控能力的提升起到了一定的促進作用，但是在基于信息技術的現(xiàn)代化業(yè)務系統(tǒng)的應用過程中，數(shù)據(jù)安全問題也成為了財政部門需要關注的一個重要問題。為了保證財政部門綜合業(yè)務系統(tǒng)的數(shù)據(jù)安全，我們有必要對系統(tǒng)數(shù)據(jù)的安全防范問題進行探究。

1 財政綜合業(yè)務系統(tǒng)的現(xiàn)狀

綜合業(yè)務系統(tǒng)是財政部門在日常工作中所經常應用的一種系統(tǒng)，在對這一系統(tǒng)的數(shù)據(jù)安全防范問題進行探究之前，我們首先需要對系統(tǒng)的應用現(xiàn)狀進行了解。從我國財政改革制度的執(zhí)行情況來看，在我國的各級財政部門中，信息化業(yè)務管理系統(tǒng)和信息化辦公系統(tǒng)的應用，對我國財政部門的信息化水平的提升起到了一定的促進作用，但是受到不同系統(tǒng)之間的影響，不同系統(tǒng)應用范圍有限的現(xiàn)狀，讓系統(tǒng)體系結構層次多樣性的問題成為了業(yè)務系統(tǒng)信息化發(fā)展中存在的主要問題。在財政部門應用的業(yè)務系統(tǒng)中，一些系統(tǒng)采用的是C/S這一系統(tǒng)模式，由于該模式允許用戶對數(shù)據(jù)庫進行直接操作，這就使得非法撥號接入，IP欺騙攻擊等問題成為了影響數(shù)據(jù)安全的一個重要問題。除此以外，一些地市級財政部門在與各級單位進行網絡對接的過程中，可能會受到越權訪問，惡意攻擊等問題的影響。這些問題的存在，對業(yè)務系統(tǒng)的數(shù)據(jù)安全問題也構成了一定的威脅。

2 財政綜合業(yè)務系統(tǒng)的安全防范措施

2.1 對業(yè)務系統(tǒng)的管理力度進行強化

在業(yè)務系統(tǒng)的安全防范措施的應用過程中，對系統(tǒng)使用人員的嚴格管理，是保障數(shù)據(jù)安全的一種有效措施。在構建安全防護體系的過程中，財政部門首先要嚴格遵循《政府財政管理信息系統(tǒng)安全保障體系》的要求，借助一些較為完善的安全制度，對系統(tǒng)進行管理。因此，機房管理、設備管理等內容是財政部門在構建相關措施的過程中需要注意的問題。在構建數(shù)據(jù)安全管理措施的過程中，“以人為本”的原則，也是系統(tǒng)安全管理理念中的重要原則系統(tǒng)維護人員的崗位分離制和監(jiān)督制約機制的應用，對系統(tǒng)數(shù)據(jù)的安全問題也會起到一定的保障。在這一措施的應用過程中，引進專業(yè)的管理人才，對系統(tǒng)管理人員的專業(yè)素質的提升，是財政部門在對中間層服務器系統(tǒng)進行應用的過程中，需要注意的問題。在完成管理人員的責任分工以后，從系統(tǒng)運行日志、故障登記情況入手，對系統(tǒng)的操作流程管理工作進行強化，是財政部門在系統(tǒng)維護過程中可以采取的有效措施。

2.2 對業(yè)務系統(tǒng)的網絡安全問題進行強化

財政綜合業(yè)務系統(tǒng)改革的進行，集中支付手段的應用，成為了增強財政部門與預算單位及商業(yè)銀行之間的有效聯(lián)系方式。這樣，這種新型支付手段的支付環(huán)境安全性問題，就成為了業(yè)務系統(tǒng)數(shù)據(jù)安全問題的一種表現(xiàn)。對此，在構建安全支付環(huán)境的過程中，財政部門可以通過對網絡分段技術進行靈活應用的方式，為系統(tǒng)各個子網之間的訪問提供一種相對安全的運用環(huán)境。防火墻技術的應用，也可以為數(shù)據(jù)的安全性提供保障。防火墻與病毒管理系統(tǒng)的綜合運用，是保障數(shù)據(jù)安全的重要措施。在業(yè)務系統(tǒng)的應用過程中，病毒管理系統(tǒng)可以讓進入系統(tǒng)網絡中的網絡病毒進行及時的處理，這一系統(tǒng)中的網絡病毒入侵實施監(jiān)測系統(tǒng)也可以對業(yè)務系統(tǒng)中出現(xiàn)的一些違規(guī)行為進行及時的處理，這就說明防火墻與病毒管理系統(tǒng)雙管齊下的措施，是保障系統(tǒng)安全的一種有效措施。

除此以外，中間層服務器的應用，也可以對網絡安全問題提供一定的保障。在對業(yè)務系統(tǒng)的數(shù)據(jù)安全問題進行處理的過程中，財政部門可以讓中間層服務器成為了數(shù)據(jù)訪問過程中必須經過的一個環(huán)節(jié)。在這一服務器的應用過程中，財政部門可以讓這一系統(tǒng)在以下幾個方面發(fā)揮自身的安全保障作用。首先，針對業(yè)務系統(tǒng)在實際應用過程中出現(xiàn)的網絡負載過高的問題，中間層服務器可以通過數(shù)據(jù)壓縮功能和加密功能進行應用的方式，降低業(yè)務系統(tǒng)的網絡負載。針對業(yè)務系統(tǒng)應用過程中出現(xiàn)的非法用戶登錄問題，財政部門可以通過對中間件所提供的訪問控制機制的應用，在對不同級別的用戶進行分組管理的基礎上，將可對系統(tǒng)進行操作的用戶群體進行明確，進而對非法篡改系統(tǒng)數(shù)據(jù)的問題進行預防。

2.3 對系統(tǒng)的運行環(huán)境進行完善

在這種基于信息化技術的綜合業(yè)務系統(tǒng)的應用過程中，系統(tǒng)運營環(huán)境的穩(wěn)定，會對系統(tǒng)的數(shù)據(jù)安全提供一定的保障，對此，在對業(yè)務系統(tǒng)的應用系統(tǒng)進行調整的基礎上，構建一種安全性相對較高的運營環(huán)境，是保障業(yè)務系統(tǒng)數(shù)據(jù)安全的一種有效措施。在構建數(shù)據(jù)安全維護措施的過程中，一些財政部門使用的Oracle數(shù)據(jù)庫系統(tǒng)，就可以為業(yè)務系統(tǒng)提供一種較為安全的應用環(huán)境。第二，在安全保障措施的應用過程中，雙機熱備法也是一種較為常用的安全保護措施。所謂的“雙機熱備法”主要指的是在系統(tǒng)運行的過程中，讓兩臺計算機在同時并行的情況下對系統(tǒng)數(shù)據(jù)進行處理的措施。由于這一措施在應用過程中始終有一臺計算機處于熱備份狀態(tài)之中，故而這種方法也被人們稱之為“雙機熱備法”。在這一措施的應用過程中，在系統(tǒng)主服務器產生故障的情況下，處于備份狀態(tài)中的計算機可以對系統(tǒng)的相關數(shù)據(jù)進行接管，這就在一定程度上避免了因系統(tǒng)故障所引發(fā)的數(shù)據(jù)安全問題。針對停電等不可抗力因素所帶來的數(shù)據(jù)損失問題，在構建安全防范措施的過程中，專線供電措施和不間斷供電措施的應用，可以有效避免停電問題所引發(fā)的數(shù)據(jù)安全問題。構建專門的數(shù)據(jù)中心的措施，也是保障數(shù)據(jù)安全的一種有效措施。

3 結論

數(shù)據(jù)安全分體是財政部門綜合業(yè)務系統(tǒng)中的一大關鍵問題。構建完善的安全管理體系，是保證數(shù)據(jù)安全的一種有效措施。在構建數(shù)據(jù)安全防范系統(tǒng)的過程中，綜合原則和標準化原則是財政部門必須遵循的原則。財政部門只有從基礎設施安全問題入手，對安全防范措施進行完善，才能真正為自自身的財政綜合業(yè)務系統(tǒng)提供安全的運營環(huán)境。

參考文獻

[1]張南.九江市財政綜合業(yè)務系統(tǒng)數(shù)據(jù)的安全防范[J].信息化建設，2008（04）：45-46.

[2]王棟.呼和浩特市財政綜合信息管理系統(tǒng)的設計與研究[D].呼和浩特：內蒙古大學，2012.

[3]戰(zhàn)星.縣級財政業(yè)務綜合管理系統(tǒng)設計與實現(xiàn)[D].濟南：山東大學，2013.

作者單位

浙江省遂昌縣財政地稅信息中心 浙江省遂昌縣 323300