财政综合业务系统数据的安全防范

林春松

摘 要

财政综合业务系统的应用，对财政部门财务管理水平的提升具有一定的促进作用。本篇文章主要从财政部门信息管理系统的现状入手，对系统数据的安全方法措施进行了探究。

【关键词】财政部门 综合业务数据 安全防范

财政部门是政府机构中主管财政收支的一个重要机构。在我国社会经济发展中，这一部门发挥的是保证城市经济建设平稳发展的作用。随着信息技术的不断推广，信息化业务系统的应用，对这一部门的财政监控能力的提升起到了一定的促进作用，但是在基于信息技术的现代化业务系统的应用过程中，数据安全问题也成为了财政部门需要关注的一个重要问题。为了保证财政部门综合业务系统的数据安全，我们有必要对系统数据的安全防范问题进行探究。

1 财政综合业务系统的现状

综合业务系统是财政部门在日常工作中所经常应用的一种系统，在对这一系统的数据安全防范问题进行探究之前，我们首先需要对系统的应用现状进行了解。从我国财政改革制度的执行情况来看，在我国的各级财政部门中，信息化业务管理系统和信息化办公系统的应用，对我国财政部门的信息化水平的提升起到了一定的促进作用，但是受到不同系统之间的影响，不同系统应用范围有限的现状，让系统体系结构层次多样性的问题成为了业务系统信息化发展中存在的主要问题。在财政部门应用的业务系统中，一些系统采用的是C/S这一系统模式，由于该模式允许用户对数据库进行直接操作，这就使得非法拨号接入，IP欺骗攻击等问题成为了影响数据安全的一个重要问题。除此以外，一些地市级财政部门在与各级单位进行网络对接的过程中，可能会受到越权访问，恶意攻击等问题的影响。这些问题的存在，对业务系统的数据安全问题也构成了一定的威胁。

2 财政综合业务系统的安全防范措施

2.1 对业务系统的管理力度进行强化

在业务系统的安全防范措施的应用过程中，对系统使用人员的严格管理，是保障数据安全的一种有效措施。在构建安全防护体系的过程中，财政部门首先要严格遵循《政府财政管理信息系统安全保障体系》的要求，借助一些较为完善的安全制度，对系统进行管理。因此，机房管理、设备管理等内容是财政部门在构建相关措施的过程中需要注意的问题。在构建数据安全管理措施的过程中，“以人为本”的原则，也是系统安全管理理念中的重要原则系统维护人员的岗位分离制和监督制约机制的应用，对系统数据的安全问题也会起到一定的保障。在这一措施的应用过程中，引进专业的管理人才，对系统管理人员的专业素质的提升，是财政部门在对中间层服务器系统进行应用的过程中，需要注意的问题。在完成管理人员的责任分工以后，从系统运行日志、故障登记情况入手，对系统的操作流程管理工作进行强化，是财政部门在系统维护过程中可以采取的有效措施。

2.2 对业务系统的网络安全问题进行强化

财政综合业务系统改革的进行，集中支付手段的应用，成为了增强财政部门与预算单位及商业银行之间的有效联系方式。这样，这种新型支付手段的支付环境安全性问题，就成为了业务系统数据安全问题的一种表现。对此，在构建安全支付环境的过程中，财政部门可以通过对网络分段技术进行灵活应用的方式，为系统各个子网之间的访问提供一种相对安全的运用环境。防火墙技术的应用，也可以为数据的安全性提供保障。防火墙与病毒管理系统的综合运用，是保障数据安全的重要措施。在业务系统的应用过程中，病毒管理系统可以让进入系统网络中的网络病毒进行及时的处理，这一系统中的网络病毒入侵实施监测系统也可以对业务系统中出现的一些违规行为进行及时的处理，这就说明防火墙与病毒管理系统双管齐下的措施，是保障系统安全的一种有效措施。

除此以外，中间层服务器的应用，也可以对网络安全问题提供一定的保障。在對业务系统的数据安全问题进行处理的过程中，财政部门可以让中间层服务器成为了数据访问过程中必须经过的一个环节。在这一服务器的应用过程中，财政部门可以让这一系统在以下几个方面发挥自身的安全保障作用。首先，针对业务系统在实际应用过程中出现的网络负载过高的问题，中间层服务器可以通过数据压缩功能和加密功能进行应用的方式，降低业务系统的网络负载。针对业务系统应用过程中出现的非法用户登录问题，财政部门可以通过对中间件所提供的访问控制机制的应用，在对不同级别的用户进行分组管理的基础上，将可对系统进行操作的用户群体进行明确，进而对非法篡改系统数据的问题进行预防。

2.3 对系统的运行环境进行完善

在这种基于信息化技术的综合业务系统的应用过程中，系统运营环境的稳定，会对系统的数据安全提供一定的保障，对此，在对业务系统的应用系统进行调整的基础上，构建一种安全性相对较高的运营环境，是保障业务系统数据安全的一种有效措施。在构建数据安全维护措施的过程中，一些财政部门使用的Oracle数据库系统，就可以为业务系统提供一种较为安全的应用环境。第二，在安全保障措施的应用过程中，双机热备法也是一种较为常用的安全保护措施。所谓的“双机热备法”主要指的是在系统运行的过程中，让两台计算机在同时并行的情况下对系统数据进行处理的措施。由于这一措施在应用过程中始终有一台计算机处于热备份状态之中，故而这种方法也被人们称之为“双机热备法”。在这一措施的应用过程中，在系统主服务器产生故障的情况下，处于备份状态中的计算机可以对系统的相关数据进行接管，这就在一定程度上避免了因系统故障所引发的数据安全问题。针对停电等不可抗力因素所带来的数据损失问题，在构建安全防范措施的过程中，专线供电措施和不间断供电措施的应用，可以有效避免停电问题所引发的数据安全问题。构建专门的数据中心的措施，也是保障数据安全的一种有效措施。

3 结论

数据安全分体是财政部门综合业务系统中的一大关键问题。构建完善的安全管理体系，是保证数据安全的一种有效措施。在构建数据安全防范系统的过程中，综合原则和标准化原则是财政部门必须遵循的原则。财政部门只有从基础设施安全问题入手，对安全防范措施进行完善，才能真正为自自身的财政综合业务系统提供安全的运营环境。

参考文献

[1]张南.九江市财政综合业务系统数据的安全防范[J].信息化建设，2008（04）：45-46.

[2]王栋.呼和浩特市财政综合信息管理系统的设计与研究[D].呼和浩特：内蒙古大学，2012.

[3]战星.县级财政业务综合管理系统设计与实现[D].济南：山东大学，2013.

作者单位

浙江省遂昌县财政地税信息中心 浙江省遂昌县 323300