7有關政府財政體系安全性研討(編輯修改稿)
2024-09-28 09:42 本頁面
【文章內(nèi)容簡介】 息系統(tǒng)的用戶終端、數(shù)據(jù)庫、服務器、應用程序保護機制防止拒絕服務、數(shù)據(jù)未授權(quán)的泄露和數(shù)據(jù)的修改。操作系統(tǒng)在重要的應用場合要采用可信的b1級操作系統(tǒng)。對數(shù)據(jù)庫訪問要進行細粒度訪問控制、關鍵數(shù)據(jù)用加密服務器、確保物理安全、重要服務器要用單獨網(wǎng)段進行隔離、強制身份鑒別、備份、恢復應急措施、安全審計、審計失敗的保護、關鍵數(shù)據(jù)庫底層操作系統(tǒng)要達到日1級。保證每個部門預算的真實性和不可否認性在支付政府財政資金前必須具有政府財政管理部門審查批準的電子簽名。政府財政資金的賬戶要得到很好的保護并要登記注冊。每一筆收入和支出應具備自動可跟蹤性盡量減少人工干預，建立基于主機的入侵檢測體系和基于主機的病毒防范體系。同時要建立政府財政管理信息系統(tǒng)的安全審計體系。 預算與國庫系統(tǒng)安全 保證記錄每一次預算調(diào)整文檔資料的真實性和責任’。生。保證預算的真實性、責任性和可追蹤性。包括：初始預算、追加和追減調(diào)整的預算。采取安全技術措施保證預算編制過程科目的對應關系控制政府財政國庫支付過程在沒有驗證預算科目的真實性前不得支付以保證與預算過程的一致性。建立可用款計劃控制。保證已批準授權(quán)的各種預算單位上報的預算資金計劃得到驗證，政府財政國庫支付單位才可審核、批復可用資金計劃數(shù)同時審計記錄在案以便達到可追蹤性和負責性的目的。保證承諾、待付、支付控制。在申請進行政府采購時，將從預算授權(quán)書把申請金額自動減掉時應保證前后資金額的真實性即保證預算授權(quán)余額與待付承諾數(shù)額的真實性。施待驗證采購合同有效性后把承諾金額轉(zhuǎn)為待付金額到貨驗收后驗證審核單據(jù)的合法性后才可支付，核對承諾數(shù)、待付數(shù)和支付數(shù)的一致性，保證政府采購全過程得到有效控制。采取安全技術措施保證授權(quán)的凍結(jié)、恢復和回收控制（有待于訪問控制的細化）。建立與銀行回單信息核對控制機制。 支持性基礎設施安全 建立基于尸ki技術的ca身份認證系統(tǒng)，支撐整個財政系統(tǒng)的安全身份認證確認登錄系統(tǒng)設備的安個性_ 安全管理 安全管理在gfmis中起著非常重要的作用一方面可以保證安全產(chǎn)品真正發(fā)揮作用，另一方面合適的程序性安全機制可以彌補安全產(chǎn)品的不足所謂“三分技術七分管理“。安全管理制度的實現(xiàn)需政府財政系統(tǒng)各級領導提供指導方向和人力物力支持來建立完備的安全管理體系。建立政府財政管理信息系統(tǒng)的安全管理體系結(jié)構(gòu)，保護信息資產(chǎn)。設立政府財政管理信息系統(tǒng)的安全管理機構(gòu)。系統(tǒng)應設立安全管理員安全管理員與安全審計管理員應分開，當對他們識別與鑒別時應使用基于身份的識別與鑒別機制。 物理安全 根據(jù)信息系統(tǒng)設備的安全等級不同執(zhí)行下列國家標準： （1）計算機場地通用規(guī)范（gb/t2887：2000）。 （2）計算機場地安全要求（gb9361：1988）。 （3）計算機機房用活動地板技術條件（gb665o一1986）： （4）電子計算機機房設計規(guī)范（cb50174一1993） （5）計算機信息系統(tǒng)防雷保安器（ga173一98）。電磁兼容。低壓電氣及電子設備發(fā)出的諧波電流限值（設備每相輸入電流（16a）（）。電磁兼容限值是對額定電流不大于16a的設備在低壓供電系統(tǒng)中產(chǎn)生的電壓波動和閃爍的限制（gb176252一1999）。
環(huán)評公示相關推薦
鄂ICP備17016276號-1