7有關(guān)政府財(cái)政管理系統(tǒng)安全探討(完整版)
【正文】 管理信息系統(tǒng)有利于預(yù)算管理的規(guī)范化提高國庫資金的使用效率提高政府財(cái)政管理決策的科學(xué)性增大財(cái)政管理的透明度有利于加強(qiáng)廉政建設(shè)。 系統(tǒng)資源分析 系統(tǒng)資源分析 政府財(cái)政管理信息系統(tǒng)中的主要資源包括 1）物理資源 （1）計(jì)算機(jī)系統(tǒng)：系統(tǒng)硬件、群件、操作系統(tǒng)、軟件、數(shù)據(jù)庫 （2）通信系統(tǒng)：通信系統(tǒng)設(shè)備及部件、傳輸系統(tǒng)（有線、無線傳輸）。 安全需求分析 安全需求包括用戶提出的非專業(yè)以及從專業(yè)角度為系統(tǒng)進(jìn)行的安全需求分析，在最后確定安全需求時(shí)將充分考慮用戶要求。截取末受保護(hù)的網(wǎng)絡(luò)信息。獲取鑒別信息和控制信息。拒絕服務(wù)攻擊。引入惡意代碼攻擊。拒絕服務(wù)攻擊攻擊曰n獲取對用戶私鑰的訪問、在支持性基礎(chǔ)設(shè)施的組件中引入惡意代碼攻擊、在密鑰分發(fā)期間對密鑰實(shí)施攻擊、對尸kl私鑰實(shí)施密碼攻擊、對密鑰恢復(fù)后的密鑰進(jìn)行末授權(quán)訪問、在用戶認(rèn)證期間使用戶不能生成失效信息。內(nèi)部人員的錯誤操作。內(nèi)部局域網(wǎng)傳輸應(yīng)加密防止重要信息泄漏也防止外部的各種攻擊。建立網(wǎng)絡(luò)級入侵檢測系統(tǒng)防止入侵者的攻擊：建立網(wǎng)絡(luò)防病毒系統(tǒng)：建立系統(tǒng)漏洞掃描系統(tǒng)改進(jìn)系統(tǒng)的配置和功能設(shè)置。每一筆收入和支出應(yīng)具備自動可跟蹤性盡量減少人工干預(yù)，建立基于主機(jī)的入侵檢測體系和基于主機(jī)的病毒防范體系。保證已批準(zhǔn)授權(quán)的各種預(yù)算單位上報(bào)的預(yù)算資金計(jì)劃得到驗(yàn)證，政府財(cái)政國庫支付單位才可審核、批復(fù)可用資金計(jì)劃數(shù)同時(shí)審計(jì)記錄在案以便達(dá)到可追蹤性和負(fù)責(zé)性的目的。建立政府財(cái)政管理信息系統(tǒng)的安全管理體系結(jié)構(gòu)，保護(hù)信息資產(chǎn)。電磁兼容限值是對額定電流不大于16a的設(shè)備在低壓供電系統(tǒng)中產(chǎn)生的電壓波動和閃爍的限制（gb176252一1999）。只有政府財(cái)政部門從最高領(lǐng)導(dǎo)層到全體工作人員提高安全意識，建立完整的安全管理組織明確安全目標(biāo)、安全策略和安全職責(zé)每一個(gè)經(jīng)手預(yù)算編制業(yè)務(wù)、國庫集中統(tǒng)一支付業(yè)務(wù)和宏觀經(jīng)濟(jì)預(yù)測業(yè)務(wù)的人員都對自己處理的信息負(fù)責(zé)，才能建立起完整配套的安全管理系統(tǒng)，才能從技術(shù)上提高安全管理人員和安全維護(hù)人員的技術(shù)水平，建立一個(gè)完善的政府財(cái)政信息安全保障體系。 （2）信息技術(shù)設(shè)備抗擾度限值和測量方法（gb17618一1998）。系統(tǒng)應(yīng)設(shè)立
物理相關(guān)推薦
鄂ICP備17016276號-1