广西财政网络和信息安全管理问题探索.pdfVIP

锯衙碍宪考考2015年第5期(总第2637期 广西财政网络和信息安全管理问题探索 广西财政厅课题组+ II财政管理改革以及信息化建设的进程来看，信息化 点监控财政内网核心设备(服务器操作系统和数据库)、 纱～为切实提高财政管理科学化、规范化水平提供了坚 业务应用系统和业务部门用户，实现内网用户和业务系 实的技术支撑，但随之而来的网络和信息安全问题也变 统实名管理和权限设置。二是推广使用正版软件，夯实 得越来越突出。如何保护财政网络和信息系统中的信息 安全基础。按照《广西壮族自治区人民政府办公厅关于 资源免受各种类型的威胁、干扰和破坏，夯实现代财政管 进一步做好使用正版软件工作的通知》，在厅内大力推行 理基础，确保信息的完整性、可用性、必威体育官网网址性和可靠性，日 正版软件，实现厅内办公软件正版率100％。三是加强网 益成为财政信息化建设工作中重中之重的任务。本课题 络安全建设。在14个市更换了广域网防火墙，并对109 结合工作实际，回顾了广西财政部门在网络和信息安全 个县区防火墙进行了软件版本升级，部署了数据库安全 工作中取得的一些成绩，归纳了存在的主要问题，剖析了 审计系统，提高了市县安全防护水平。四是实施风险评 安全风险形成的原因，并研究提出下一步的工作思路和 估，进行安全等级保护。对厅本级国库集中支付、部门预 具体措施。 算管理、财政工资统发等24套系统及网络平台进行了风 险测评和信息系统安全定级备案工作，并抽查了5个市、 一、广西财政网络和信息安全管理的现状 11个县级财政部门，测评结果为合格，获得了自治区公 (一)安全管理方面所取得的成果。 安厅颁发的安全等级保护备案证书。五是规范用户管 1．基本建立安全管理制度和措施。从2000年起，自理，强化厅内监管。推进实施内网行为管理系统，规范厅 治区本级、各市县财政部门陆续成立信息管理机构，同时 内业务系统权限和密码管理，建立后台修改数据库操作 逐步建立起相关的信息安全管理制度，并实施了一系列 记录档案。六是实行内网准入，加强监控能力。采取集 的安全措施。如制定了《机房365天巡检制度》、《业务 中监控和分级管理相结合的方式，分别建立了自治区财 系统数据光盘备份管理办法》、《机房应急预案》、《运维 政厅、市、县(市、区)财政局三级监控管理中心，实现了 操作间管理制度》、《个人数字证书管理办法》等相关制 准入控制、实名制管理、杀毒管理、非法外联和补丁管理 度和办法，并严格遵照执行。通过建立规范有效的管理 等安全管理功能。七是建立远程操作间，规范运维公司 机制，狠抓网络和信息安全管理，确保了机房的正常运 及厅内技术员对机房服务器和数据库等核心设备的操作 转，保障了网络和信息系统安全运行。此外，还进一步加 行为。八是严格管控终端计算机移动存储设备的使用， 强了信息安全检查监督，排查安全隐患。多次召开内部 扫描和修复终端计算机的系统漏洞，有效消除了财政内 信息安全专题会议，开展安全必威体育官网网址自查工作，排查内部管 网安全隐患，提高了广西信息安全管理水平。 理、系统设置、网络访问等方面的安全问题；按照财政部 3．不断充实信息安全管理队伍。2000年，广西财政 的要求，对厅内的网络和信息系统做了必威体育官网网址和信息安全 信息管理办公室成立，各市级财政部门也开始成立信息 专项检查，密切配合各项安全检查工作并及时整改。 管理机构，配备少量的技术人员，全区兼职和专职从事信 2．着力强化信息安全防护设旅。一是推广财政部 息管理工作的人员不足10个。2005年，市级财政部门已 身份认证与授权管理系统，确保财政信息数据安全。在 全部成立