財政財務網(wǎng)絡信息安全防御體系研究

劉鵬飛　王鐵柱　劉要軍　李亮　尹學東

摘 要：十八大以來，黨和國家高度重視信息化和網(wǎng)絡安全問題，作出了一系列重大決策和舉措。本文主要以當前財政財務網(wǎng)絡安全現(xiàn)狀和日益嚴峻的網(wǎng)絡安全形勢為問題出發(fā)點，通過介紹典型財政財務網(wǎng)絡安全防御模式改革的實踐經(jīng)驗，剖析高校財政財務網(wǎng)絡安全防御架構的方式和機制，深入探討和研究如何構建安全的財政財務網(wǎng)絡防御體系，為財政財務管理探索更加信息化、智能化和網(wǎng)絡化的管理模式，提供安全可靠的網(wǎng)絡環(huán)境。

關鍵詞：財政財務網(wǎng)絡;網(wǎng)絡安全;財政財務信息化

一、財政財務網(wǎng)絡安全現(xiàn)狀分析

（一）邊界安全防護措施不足

預算單位財務網(wǎng)絡在與財政專網(wǎng)對接或財務網(wǎng)絡與互聯(lián)網(wǎng)對接時，僅采用了直接相連的方式，未建設任何相關的網(wǎng)絡安全防護設備或設置安全防護策略，相關網(wǎng)絡或信息系統(tǒng)未按照網(wǎng)絡安全等級保護制度要求進行等級保護，對財政財務網(wǎng)絡安全造成威脅。

（二）數(shù)據(jù)安全防護有待提升

對于財政財務網(wǎng)絡而言，數(shù)據(jù)安全尤為重要。預算單位對數(shù)據(jù)的安全防護仍停留在服務器本地備份的初級階段，未建立數(shù)據(jù)備份容災機制，無法定時或實時異地備份重要數(shù)據(jù);未建設日志審計、數(shù)據(jù)庫審計等安全審計系統(tǒng)，缺乏有效的監(jiān)管手段;財務數(shù)據(jù)或其他敏感數(shù)據(jù)的處理、存儲和傳輸未使用加密策略，極易發(fā)生數(shù)據(jù)損壞、篡改或竊取等網(wǎng)絡安全事件。

（三）應用環(huán)境安全防護有待改善

財政財務網(wǎng)絡應用環(huán)境的安全是保障財政財務工作正常進行的基礎。各預算單位財政財務網(wǎng)絡環(huán)境差異性大，應用環(huán)境各不相同，存在財政財務辦公計算機未建立防火墻、入侵檢測、防病毒等安全防護和安全審計系統(tǒng)，操作系統(tǒng)存在嚴重安全漏洞，隨意插拔移動存儲設備，甚至同時連接財政財務網(wǎng)絡和互聯(lián)網(wǎng)等應用環(huán)境方面的安全隱患。

（四）安全管理體系尚未完善

預算單位雖然制定了一系列網(wǎng)絡安全管理制度，保障網(wǎng)絡和各信息系統(tǒng)的正常運行，但缺乏統(tǒng)籌管理和約束機制，導致部門聯(lián)動不夠協(xié)調，制度執(zhí)行不夠到位。例如：對于財政財務工作而言，財務人員的網(wǎng)絡安全水平參差不齊，缺少財務管理和網(wǎng)絡安全專業(yè)融合的復合型人才，在實際工作中，財務人員的網(wǎng)絡安全責任意識缺乏、重視程度不夠、防范技能薄弱，存在系統(tǒng)賬號外借、U盤隨意插拔等現(xiàn)象。

二、典型財政財務網(wǎng)絡安全防御模式

（一）改革前的網(wǎng)絡架構

H大學原有財政財務網(wǎng)絡架構較為簡單，僅建設了財政信息系統(tǒng)一體化平臺和財務管理系統(tǒng)，初步實現(xiàn)了財務管理信息化。工資查詢系統(tǒng)與賬務管理系統(tǒng)之間仍需要通過人工方式進行數(shù)據(jù)交換，且未實現(xiàn)財務管理系統(tǒng)與銀行綜合業(yè)務系統(tǒng)對接，工作效率低。

（二）改革后的網(wǎng)絡架構

隨著高校財務管理對終端移動化、支付便利化和服務共享化等需求的日益迫切，H大學針對財務信息化和網(wǎng)絡安全進行了新的探索和改革，建立網(wǎng)絡邊界、數(shù)據(jù)和終端主機等安全防御機制，進一步提升了工作效率和服務水平。

（1）總體框架

依托財政專網(wǎng)、校園網(wǎng)和銀行專網(wǎng)，建設了財政信息系統(tǒng)一體化平臺、業(yè)財一體化管理平臺和銀企直連系統(tǒng)。

（2）防御機制

①網(wǎng)絡邊界防護層

為防止財政財務網(wǎng)絡遭受病毒或網(wǎng)絡攻擊，按照網(wǎng)絡安全等級保護制度標準在校園網(wǎng)與互聯(lián)網(wǎng)之間、校園網(wǎng)與財務網(wǎng)絡之間、校園網(wǎng)與銀行專網(wǎng)之間，以及服務器核心區(qū)域等重要網(wǎng)絡邊界部署下一代防火墻、IPS安全防護設備，建立DDoS攻擊防護、Web應用防護、漏洞攻擊防護等安全訪問控制策略和規(guī)則，強化網(wǎng)絡邊界的安全防護。

②數(shù)據(jù)備份容災層

為保障財政財務數(shù)據(jù)的安全，防止數(shù)據(jù)被丟失、破壞，設置服務器本地數(shù)據(jù)庫備份，并建設數(shù)據(jù)備份容災系統(tǒng)，按照預定計劃對財務管理系統(tǒng)數(shù)據(jù)庫服務器、Web服務器和銀企直連系統(tǒng)服務器的操作系統(tǒng)、信息系統(tǒng)和文件數(shù)據(jù)等關鍵數(shù)據(jù)進行完全備份和增量備份，保證所有服務器和信息系統(tǒng)數(shù)據(jù)的安全。

③應用、數(shù)據(jù)安全層

財務管理系統(tǒng)作為財務網(wǎng)絡的核心，采用了應用安全和數(shù)據(jù)安全防護機制，確保財政財務工作的正常運行。其中，在應用安全方面，采用用戶名、密碼方式進行身份鑒別，實現(xiàn)登錄密碼復雜度、超時退出系統(tǒng)、登錄失敗處理等安全設置，依據(jù)安全策略控制文件、數(shù)據(jù)庫表等客體的訪問，審計所有用戶和信息系統(tǒng)重要安全事件;在數(shù)據(jù)安全方面，采用Https協(xié)議傳輸數(shù)據(jù)，保證網(wǎng)絡傳輸過程中數(shù)據(jù)的完整性和保密性。

④終端安全層

終端主機安全層作為防火墻、IPS等網(wǎng)絡安全防護設備的補充，主要對辦公計算機、移動終端和服務器進行安全防護。一方面，升級系統(tǒng)補丁、保持病毒庫同步、控制終端準入，加固終端主機的自身安全防御;另一方面，建立安全可視、可控和重點防護的安全防御機制，防范終端主機的外部網(wǎng)絡威脅。

三、財政財務網(wǎng)絡安全體系探討

在《中華人民共和國網(wǎng)絡安全法》已經(jīng)實施，網(wǎng)絡安全等級保護制度2.0國家標準即將正式實施之際，保證財政財務網(wǎng)絡安全是財政財務工作正常進行的基礎，面對當前日益嚴峻的網(wǎng)絡安全形勢和任務，預算單位應加強網(wǎng)絡安全工作，確保財政財務網(wǎng)絡和各信息系統(tǒng)的安全穩(wěn)定運行。

（一）加強組織領導，健全管理機構

成立網(wǎng)絡安全和信息化領導小組，組長由單位黨政一把手擔任，對網(wǎng)絡安全和信息化工作統(tǒng)一領導、統(tǒng)一謀劃和統(tǒng)一部署，統(tǒng)籌制定網(wǎng)絡安全和信息化發(fā)展戰(zhàn)略、宏觀規(guī)劃和重大政策，負責推進、指導、協(xié)調和監(jiān)督網(wǎng)絡安全和信息化建設工作。組建或明確領導小組辦事機構，負責人由單位主要領導擔任，成員涉及各二級單位主要負責人，具體負責全校網(wǎng)絡安全和信息化工作，執(zhí)行“誰主管、誰負責，誰主辦、誰負責”的網(wǎng)絡信息安全責任。

領導小組和各二級單位根據(jù)實際工作需要，明確網(wǎng)絡安全管理員、安全審計員等崗位，負責執(zhí)行日常管理、監(jiān)測和具體工作的落實，以及協(xié)調處理領導小組和各二級單位之間的網(wǎng)絡安全工作。

（二）規(guī)范制度建設，明確安全責任

按照《中華人民共和國網(wǎng)絡安全法》和網(wǎng)絡安全等級保護制度2.0國家標準的相關要求，制定并嚴格執(zhí)行《網(wǎng)絡安全責任制度》、《網(wǎng)絡安全應急預案》和《網(wǎng)絡實名登記制度》等一系列網(wǎng)絡安全管理制度，以制度為依據(jù)，落實網(wǎng)絡安全責任，強化網(wǎng)絡安全意識，全面提高網(wǎng)絡安全管理水平。

（三）提升技術能力，強化安全防護

對中心網(wǎng)絡、重要區(qū)域進行分區(qū)防護，按互聯(lián)網(wǎng)出口域、數(shù)據(jù)中心域、DMZ域和運維管理域建設網(wǎng)絡安全區(qū)域，并部署專業(yè)網(wǎng)絡安全防護設備，配置網(wǎng)絡安全策略;強化網(wǎng)絡出口防護，部署下一代防火墻、IPS、抗DDos、Web防火墻等防護設備;重要服務器安裝殺毒軟件，防范病毒攻擊;實現(xiàn)關鍵數(shù)據(jù)定時或實時備份、重要信息系統(tǒng)業(yè)務連續(xù)運行。

（四）加強預防監(jiān)測，提高運維保障

建設網(wǎng)絡安全態(tài)勢感知平臺，對網(wǎng)絡邊界、重要網(wǎng)絡節(jié)點進行安全監(jiān)測、分析，實現(xiàn)對網(wǎng)絡安全事件的及時預警，提高對網(wǎng)絡安全威脅的感知能力;建設運維管理、日志審計、堡壘機等管理系統(tǒng)，實現(xiàn)高效運維、安全管理，為財政財務網(wǎng)絡的建設和發(fā)展提供重要支撐;組建專業(yè)技術運維保障和應急保障隊伍，及時掌握最新的互聯(lián)網(wǎng)安全形勢，建立以制度、管理、維護和應急為一體的網(wǎng)絡運維保障體系。

（五）加強教育培訓，提升安全意識

針對領導、中層干部、網(wǎng)絡安全員、信息系統(tǒng)管理員和職工，開展不同層次的網(wǎng)絡安全教育，提高網(wǎng)絡規(guī)劃人員、使用人員和維護人員的整體網(wǎng)絡安全防范技能、意識和水平。

四、總結

在互聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能等信息技術高速發(fā)展的時代背景下，強化財政財務信息化建設已經(jīng)成為財政財務管理和改革的重要技術支撐。面對日益嚴峻的網(wǎng)絡安全形勢，各預算單位應著力解決財政財務信息化建設與網(wǎng)絡安全之間的矛盾，構建完善的網(wǎng)絡安全防御體系，保證財政財務網(wǎng)絡的正常運行。

參考文獻：

[1]祖新星.財政系統(tǒng)網(wǎng)絡安全體系建設探討[J].天津經(jīng)濟，2019（07）.

[2]楊松.財政計算機網(wǎng)絡信息安全問題及策略探析[J].網(wǎng)絡安全，2018（12）.

[3]周明亮.高校財務信息化建設及安全管控對策分析[D].沈陽農業(yè)大學，2016.

本文為2019年度河北省財政科研課題。