论文部分内容阅读
摘要：随着军队财务信息化建设的不断深入，财务信息管理的智能化和网络化水平越来越高，军队财务对电子信息系统的依赖性越来越强，迫切需要健全军队财务信息化安全体系，确保军队财务信息安全。
关键词：财务信息化;安全防范;思考
一、加强军队财务信息化安全防范工作的重要意义
军队财务管理信息系统是推进军队财务信息化建设的重要手段，对实现军队财务管理电算化、高效化具有里程碑意义。随着经济活动领域拓展深入，现有财务管理信息系统功能受限，不能全面高效地监督管理军事经济活动，军费使用效益在一定程度受到约束。而在军队信息化建设过程中，信息安全则是保底的生命线。近年来发生的一系列信息安全事件、如美国的“棱镜门”和德国的“监听门”等，给军队财务信息化安全防范工作敲响了警钟。随着军队财务信息化建设的不断深入，财务信息管理的智能化和网络化水平越来越高，军队财务对电子信息系统的依赖性越来越强，迫切需要健全军队财务信息化安全体系，避免系统故障、数据丢失或失泄密，确保军队财务信息安全。
二、军队财务信息化安全防范的重点保护对象
军队财务信息系统体系结构的构成要素是一切与其体系结构相关的要素集合，包括系统内部软件集成、系统外部处理平台和联接系统间的“媒介”，具体有以下四个构成要素，而这些要素也是信息化安防范的重点保护对象。
一是数据库。数据库是存放电子文件的数字化“书柜”，用于存放财务信息系统全部财务信息数据，包括预算、公务事业费、生活费、会计和资产等数据，是实现业务子系统间数据共享、交换的中心组件，也是财务信息系统体系中的数据“枢纽”。
二是系统软件。系统软件是对整个财务信息系统实行宏观管理的软件，具备对信息系统维护升级、权限配臵、数据通信配臵等功能，与应用软件形成了既行使管理又提供服务的关系。
三是应用程序。财务信息系统应用程序是用于各类财务业务微观处理的技术平台，包括预算编制系统、公务事业费系统、生活费系统、会计账务处理系统、资产管理系统等，是财务信息系统的主体部分。
四是网络平台。网络平台是连接单位和部门间财务信息系统间的桥梁，是实现财务信息数据在上下级、单位和部门间无障碍实时传递的基础，是推进财务信息系统升级转型的依托，是推进财务信息系统体系结构转型的必要外部组成部分。
三、加强军队财务信息化安全防范工作的几点建议
一是提高安全防范意识。提高安全防范意识，就是要在财务信息安全管理实践中，坚持预防为主，充分发挥主观能动性，灵活运用不断改进的安全防护措施和手段，有针对性地做好防范工作，把各类安全隐患和漏洞消除在事发之前，做到未雨绸缪。亡羊补牢是必要的，但羊未亡而先补牢则显得更为重要。因此，要把财务信息安全管理工作纳入部队经常性管理工作和经常性思想政治工作中，做到经常抓、抓经常，常抓不懈，警钟长鸣，使广大官兵始终保持高度的警觉性，有效发挥各项安全保密制度和安全管理措施的作用。要通过召开财务信息化安全会议、举办保密知识讲座、组织技术演示、音像教育、知识竞赛和知识测验等方式进行财务信息化安全教育，使军队财务人员深刻认识到财务信息信息化安全的重要性，以及加强财务信息化安全教育的必要性;使军队财务人员在财务信息安全问题上都应当保持坚定的政治立场和高度的事业心、责任感，在思想上产生一种警觉，在行动上产生一种无形的动力;从而在一定程度上给敌人带来一种威慑力，使其在思想上产生恐惧，在行动上产生压力。同时，开展经常性财务信息安全和深入的军事财务信息化安全宣传教育，不仅可以打牢军队财务人员财务信息安全防护的思想基础，不断提高其安全保密的素质，还可形成一种以学习掌握安全保密知识、认真履行安全保密职责、严格遵守安全保密纪律、自觉维护军队财务信息安全为荣，以不知不懂不讲安全保密、履行安全保密职责不力、遵守安全保密纪律不自觉、泄露军事秘密为耻的良好风尚，形成一种在安全保密委员会统一领导下各部门齐抓共管、使敌人无缝可乘的有利局面。
二是落实安全防范制度。狠抓军队财务财务信息化安全管理制度的落实。为适应日益增长的对军队财务计算机网络安全的需要，相应成立专门的财务信息安全管理机构，具体负责本部门或系统的财务信息安全管理工作。总部可成立专门负责财务信息化安全的行政管理机构，以制订和审查财务信息化安全措施;确定安全措施实施的方针、政策和原则，具体组织实施安全措施的执行、协调、监督，检查信息安全措施的执行情况。各单位必須要指定专人负责本单位和所供单位财务信息化安全，实行责任制管理，把信息化安全工作落实到实处。实践证明，加强信息化安全的行政管理，是提高计算机安全性和减少信息事故的重要措施。在威胁信息化安全的几大因素中，人员因素是最大的和最主要的威胁，因为信息化系统不仅是由人设计的，而且由人操作和使用。在信息化系统的设计制造者和使用者之中，某些人出于个人私利可能会铤而走险，破坏信息化系统、窃取机密和进行计算机犯罪等，对财务信息化安全造成极大的危害，而在这些人为造成的对财务信息化安全的危害当中，很多来自信息系统内部。据国外有关部门的调查显示，对计算机网络最普遍的安全威胁来自系统内部人员，这些威胁既有由于操作人员的操作失误而无意造成的，也有内外勾结蓄意破坏系统、窃取机密而进行犯罪的。在“防外”的同时，加强对内部涉密人员的安全管理——“安内”就显得特别重要。
三是分层建立自主可控体系。在加强“人防”的同时，我们还应从技术层面入手，强化国产信息化系统自主可控建设，进一步做好“技防”，重视是分层建立自主可控体系。系第一层，硬件产品层。服务器产品使用内嵌国产CPU芯片的浪潮等国内产品，网络设备比如路由器、交换机使用华为等国内厂商的产品，终端计算机设备选用内嵌国产CPU芯片的国内产品;第二层，操作系统层。要坚决摒弃Windows系列操作系统，可选用麒麟等目前各方面评测较为稳定的国产操作系统;第三层，数据库层。逐步将现行SQLServer中的数据进行转移，选用一些性能稳定、效率较高的国产数据库系统;第四层，应用软件层。强力推行B/S的开发模式和部署方式，积极采用跨平台技术进行系统开发。
四是加强信息化安全人才培养。高素质的人才队伍是财务信息安全保障体系的智力支撑，各级财务部门要把人才问题摆在信息安全工作的重要位置。在普及信息安全保密知识，提高信息安全意识的基础上，制定信息安全人才发展规划，完善教育培养、引进和使用机制，制定有利于信息安全人才成长的政策，努力建设一支专业精深、技管兼备、善于创新的高素质财务信息安全人才队伍。要加强对信息安全人员的业务培训，多创造条件、多提供平台，提高相关人员的知识水平，特别是信息安全防护密知识水平。要构建以计算机、信息技术为根基，保密专业知识为主干，相关知识为补充的知识结构，使财务信息安全工作人员向复合型人才转化。各级财务部门进一步加强信息安全专业人才队伍建设，培养一支既懂财务业务，又懂信息安全技术，有事业心，责任感强的专业队伍，保障财务信息安全工作的稳步发展和财务信息化建设的顺利推进。
参考文献：
[1]赵晓玮.财务系统信息安全架构研究[J].网络安全技术与应用，2014（12）：135-136+139.
[2]赵城疆.“棱镜门”事件对财务信息安全的警示及防护策略[J].财务与金融，2014（05）：86-89.
[3]陆琪.网络财务信息安全研究[J].商业经济，2013（08）：98-99.
关键词：财务信息化;安全防范;思考
一、加强军队财务信息化安全防范工作的重要意义
军队财务管理信息系统是推进军队财务信息化建设的重要手段，对实现军队财务管理电算化、高效化具有里程碑意义。随着经济活动领域拓展深入，现有财务管理信息系统功能受限，不能全面高效地监督管理军事经济活动，军费使用效益在一定程度受到约束。而在军队信息化建设过程中，信息安全则是保底的生命线。近年来发生的一系列信息安全事件、如美国的“棱镜门”和德国的“监听门”等，给军队财务信息化安全防范工作敲响了警钟。随着军队财务信息化建设的不断深入，财务信息管理的智能化和网络化水平越来越高，军队财务对电子信息系统的依赖性越来越强，迫切需要健全军队财务信息化安全体系，避免系统故障、数据丢失或失泄密，确保军队财务信息安全。
二、军队财务信息化安全防范的重点保护对象
军队财务信息系统体系结构的构成要素是一切与其体系结构相关的要素集合，包括系统内部软件集成、系统外部处理平台和联接系统间的“媒介”，具体有以下四个构成要素，而这些要素也是信息化安防范的重点保护对象。
一是数据库。数据库是存放电子文件的数字化“书柜”，用于存放财务信息系统全部财务信息数据，包括预算、公务事业费、生活费、会计和资产等数据，是实现业务子系统间数据共享、交换的中心组件，也是财务信息系统体系中的数据“枢纽”。
二是系统软件。系统软件是对整个财务信息系统实行宏观管理的软件，具备对信息系统维护升级、权限配臵、数据通信配臵等功能，与应用软件形成了既行使管理又提供服务的关系。
三是应用程序。财务信息系统应用程序是用于各类财务业务微观处理的技术平台，包括预算编制系统、公务事业费系统、生活费系统、会计账务处理系统、资产管理系统等，是财务信息系统的主体部分。
四是网络平台。网络平台是连接单位和部门间财务信息系统间的桥梁，是实现财务信息数据在上下级、单位和部门间无障碍实时传递的基础，是推进财务信息系统升级转型的依托，是推进财务信息系统体系结构转型的必要外部组成部分。
三、加强军队财务信息化安全防范工作的几点建议
一是提高安全防范意识。提高安全防范意识，就是要在财务信息安全管理实践中，坚持预防为主，充分发挥主观能动性，灵活运用不断改进的安全防护措施和手段，有针对性地做好防范工作，把各类安全隐患和漏洞消除在事发之前，做到未雨绸缪。亡羊补牢是必要的，但羊未亡而先补牢则显得更为重要。因此，要把财务信息安全管理工作纳入部队经常性管理工作和经常性思想政治工作中，做到经常抓、抓经常，常抓不懈，警钟长鸣，使广大官兵始终保持高度的警觉性，有效发挥各项安全保密制度和安全管理措施的作用。要通过召开财务信息化安全会议、举办保密知识讲座、组织技术演示、音像教育、知识竞赛和知识测验等方式进行财务信息化安全教育，使军队财务人员深刻认识到财务信息信息化安全的重要性，以及加强财务信息化安全教育的必要性;使军队财务人员在财务信息安全问题上都应当保持坚定的政治立场和高度的事业心、责任感，在思想上产生一种警觉，在行动上产生一种无形的动力;从而在一定程度上给敌人带来一种威慑力，使其在思想上产生恐惧，在行动上产生压力。同时，开展经常性财务信息安全和深入的军事财务信息化安全宣传教育，不仅可以打牢军队财务人员财务信息安全防护的思想基础，不断提高其安全保密的素质，还可形成一种以学习掌握安全保密知识、认真履行安全保密职责、严格遵守安全保密纪律、自觉维护军队财务信息安全为荣，以不知不懂不讲安全保密、履行安全保密职责不力、遵守安全保密纪律不自觉、泄露军事秘密为耻的良好风尚，形成一种在安全保密委员会统一领导下各部门齐抓共管、使敌人无缝可乘的有利局面。
二是落实安全防范制度。狠抓军队财务财务信息化安全管理制度的落实。为适应日益增长的对军队财务计算机网络安全的需要，相应成立专门的财务信息安全管理机构，具体负责本部门或系统的财务信息安全管理工作。总部可成立专门负责财务信息化安全的行政管理机构，以制订和审查财务信息化安全措施;确定安全措施实施的方针、政策和原则，具体组织实施安全措施的执行、协调、监督，检查信息安全措施的执行情况。各单位必須要指定专人负责本单位和所供单位财务信息化安全，实行责任制管理，把信息化安全工作落实到实处。实践证明，加强信息化安全的行政管理，是提高计算机安全性和减少信息事故的重要措施。在威胁信息化安全的几大因素中，人员因素是最大的和最主要的威胁，因为信息化系统不仅是由人设计的，而且由人操作和使用。在信息化系统的设计制造者和使用者之中，某些人出于个人私利可能会铤而走险，破坏信息化系统、窃取机密和进行计算机犯罪等，对财务信息化安全造成极大的危害，而在这些人为造成的对财务信息化安全的危害当中，很多来自信息系统内部。据国外有关部门的调查显示，对计算机网络最普遍的安全威胁来自系统内部人员，这些威胁既有由于操作人员的操作失误而无意造成的，也有内外勾结蓄意破坏系统、窃取机密而进行犯罪的。在“防外”的同时，加强对内部涉密人员的安全管理——“安内”就显得特别重要。
三是分层建立自主可控体系。在加强“人防”的同时，我们还应从技术层面入手，强化国产信息化系统自主可控建设，进一步做好“技防”，重视是分层建立自主可控体系。系第一层，硬件产品层。服务器产品使用内嵌国产CPU芯片的浪潮等国内产品，网络设备比如路由器、交换机使用华为等国内厂商的产品，终端计算机设备选用内嵌国产CPU芯片的国内产品;第二层，操作系统层。要坚决摒弃Windows系列操作系统，可选用麒麟等目前各方面评测较为稳定的国产操作系统;第三层，数据库层。逐步将现行SQLServer中的数据进行转移，选用一些性能稳定、效率较高的国产数据库系统;第四层，应用软件层。强力推行B/S的开发模式和部署方式，积极采用跨平台技术进行系统开发。
四是加强信息化安全人才培养。高素质的人才队伍是财务信息安全保障体系的智力支撑，各级财务部门要把人才问题摆在信息安全工作的重要位置。在普及信息安全保密知识，提高信息安全意识的基础上，制定信息安全人才发展规划，完善教育培养、引进和使用机制，制定有利于信息安全人才成长的政策，努力建设一支专业精深、技管兼备、善于创新的高素质财务信息安全人才队伍。要加强对信息安全人员的业务培训，多创造条件、多提供平台，提高相关人员的知识水平，特别是信息安全防护密知识水平。要构建以计算机、信息技术为根基，保密专业知识为主干，相关知识为补充的知识结构，使财务信息安全工作人员向复合型人才转化。各级财务部门进一步加强信息安全专业人才队伍建设，培养一支既懂财务业务，又懂信息安全技术，有事业心，责任感强的专业队伍，保障财务信息安全工作的稳步发展和财务信息化建设的顺利推进。
参考文献：
[1]赵晓玮.财务系统信息安全架构研究[J].网络安全技术与应用，2014（12）：135-136+139.
[2]赵城疆.“棱镜门”事件对财务信息安全的警示及防护策略[J].财务与金融，2014（05）：86-89.
[3]陆琪.网络财务信息安全研究[J].商业经济，2013（08）：98-99.