APP下载

财政信息系统风险管理研究

2018-05-14李建秋

财讯 2018年8期
关键词:局域网信息系统信息安全

李建秋

随着科学技术的快速发展,信息技术已经被广泛应用到了众多行业当中。财政信息系统作为公共财政管理工作开展的重要基础,其也已经成了我国各地政府使用的管理方式。但是,从财政信息系统的使用情况来看,尽管其从根本卜提高了服务效率,但也面临着较大的风险隐患。本文丰要对财政信息系统风险管理进行深入研究,以期从根本上保证财政信息系统的安全性与稳定性。

财政信息系统

风险管理 类型 措施

财政信息管理就是经济与信息的重要组成内容,其包含了非常多的秘密与敏感信息,对公共服务工作的开展质量造成直接影响。在信息化技术不断提高的过程中,信息技术尽管给公共服务提供了较大的便利,但也给财政管理工作带来了更大的挑战,其中较为关键的就是风险隐患。而如何对财政信息系统中存在的风险进行有效管理,就是所有从业人员关注的重点。财政信息系统中风险种类的划分

(1)技术型风险

财政信息系统在实际使用时,其就存在一定程度卜的技术型风险,这也是因为网络开放性所带来的。这种开放性特点和现代社会的传统在本质卜有着明显区别,各个国家从本质卜来看都是封闭程度卜完伞不同的实体组织,其要管理和垄断组织内部所有的公共管理信息,但由于信息化技术所拥有的开放性特点,就在一定程度上降低了国家控制信息的力度。另外,由于技术研发、领导决策等诸多要素所带来的影响,财政信息系统在结构卜就会发生变化与调整,进而造成系统存在的技术漏洞,带来较大的信息安伞风险,还在某个角度卜限制了信息处理的基本能力。

(2)安全型风险

财政信息系统管理工作存在的安伞风险,其就是因为财政信息系统在执行某个安全方案时选择了不符合自身实际情况的模式,这就致使管理系统中出现了风险隐患。例如,财政信息系统内部的安伞管理权限没有得到准确没定,很多重要数据和秘密信息所制定的密码等级较低,这就给权限不够人员可以查看超过自身职能单位的文件,若是这些人员将这些机密信息泄露出去,就会给我国带来较大的损失。同时,在使用财政信息系统时,起到良好防护功能的防火墙等相关软件没有进行及时更新与升级,这就给了不法分子机会,其可以通过防火墙存在的漏洞来攻击财政信息系统,对信息系统的安全性造成较大威胁。

提高财政信息系统风险管理效率的有效措施

(1)树立风险管理理念 基于我国近年来发生的信息安全事件,我们就可以确定在诸多信息安全風险中,管理工作缺少科学性与严谨|生就是较为主要的因素。这也是因为财政管理工作中,管理人员安伞意识淡薄、缺少较好的安全知识和没有认真落实管理制度等问题导致,所以树立风险管理理念就尤为重要。首先,加强领导能力,实现团结协作。财政局要创建完善的信息安全保护管理机制,建立健全责任制度,将责任进行逐级分解,让所有使用系统的工作人员都能够参与到安全保护当中,树立其为自身操作负责的主导思想。信息工作人员,还要从根本上有效发挥自身所拥有的优势,在环境、基础建设、安全设备选择等环节上做好“守门员”的角色,给系统建设提供良好的技术支持。其次,通过宣传教育来加强安全意识。在对信息管理人员开展日常宣传教育的过程中,应该提高对信息安伞风险控制方面的教育力度,增加所有工作人员自身的安全防范意识。这就要财政局要将新的信息安全保护规定落实到每个员工身上,让其了解和掌握目前所面临的安全风险及所要使用的管理手段。最后,让管理过程更加精细化。财政局可以通过技术手段给予管理工作一定的支持,同时又要利用管理来提高相关技术的使用效率。

(2)提高财政信息系统的风险防控能力

财政部门就要对财政信息系统进行创新和完善,并对相关的杀毒软件、网络防火墙等内容及时更新和升级,从根本卜保证信息的安全性,并定期对杀毒软件内部的病毒代码进行更新和补充。技术人员还要严格落实检查制度,检查每个终端的配置,保证配置的科学性与合理性。同时,还要创建用户密匙、身份识别等一系列的安伞保护管理手段,对所有进入到信息系统的身份信息数据进行保存,并利用监控技术,在发现异常情况时可以实现逆向查找。

(3)加强基础设施的安全

使用财政信息系统的单位,应该对内部局域网进行严格加密处理,用来防范信息数据外泄、被窃取、被滥用等风险。从根本上将瓦联网与内部局域网有效隔离,杜绝病毒和恶意入侵问题的发生,并通过一系列技术手段与物理方式来对内部局域网所有的信息传递途径进行切断,禁止外部用户来使用内部局域网。

近几年,财政部门也逐渐向信息化的方向发展,财政信息系统作为政府部门管理公共财政信息的丰要手段之一,其就对维护社会稳定和经济发展有着重要意义。然而,由于诸多因素的限制就导致我国财政信息系统面临较大的风险隐患,因此,针对财政信息系统风险管理进行深入研究,就有着十分重要的现实意义。

[1]费克宁,李日方,韩宇.财政地税信息系统风险管理研究[J].天津经济,2017(1):19-23.

[2]李真.我国基层财政风险管理的内部对策研究[J].云南行政学院学报,2010, 12(3):130-132.

猜你喜欢

局域网信息系统信息安全
基于信息系统的计量标准管理
基于项目化+翻转的物流信息系统课堂教学设计与实践
信息安全不止单纯的技术问题
基于模糊综合评价法的信息安全风险评估模型
基于模糊综合评价法的信息安全风险评估模型
计算机局域网组建及管理探讨
信息系统管理在社会中的应用
用无线路由器共享单位局域网
2014第十五届中国信息安全大会奖项
信息系统运行质量评估的研究与实现