7有關(guān)政府財政體系安全性研討-資料下載頁
2025-09-19 09:42本頁面
【正文】 報的預(yù)算資金計劃得到驗證，政府財政國庫支付單位才可審核、批復(fù)可用資金計劃數(shù)同時審計記錄在案以便達(dá)到可追蹤性和負(fù)責(zé)性的目的。保證承諾、待付、支付控制。在申請進(jìn)行政府采購時，將從預(yù)算授權(quán)書把申請金額自動減掉時應(yīng)保證前后資金額的真實性即保證預(yù)算授權(quán)余額與待付承諾數(shù)額的真實性。施待驗證采購合同有效性后把承諾金額轉(zhuǎn)為待付金額到貨驗收后驗證審核單據(jù)的合法性后才可支付，核對承諾數(shù)、待付數(shù)和支付數(shù)的一致性，保證政府采購全過程得到有效控制。采取安全技術(shù)措施保證授權(quán)的凍結(jié)、恢復(fù)和回收控制（有待于訪問控制的細(xì)化）。建立與銀行回單信息核對控制機制。 支持性基礎(chǔ)設(shè)施安全 建立基于尸ki技術(shù)的ca身份認(rèn)證系統(tǒng)，支撐整個財政系統(tǒng)的安全身份認(rèn)證確認(rèn)登錄系統(tǒng)設(shè)備的安個性_ 安全管理 安全管理在gfmis中起著非常重要的作用一方面可以保證安全產(chǎn)品真正發(fā)揮作用，另一方面合適的程序性安全機制可以彌補安全產(chǎn)品的不足所謂“三分技術(shù)七分管理“。安全管理制度的實現(xiàn)需政府財政系統(tǒng)各級領(lǐng)導(dǎo)提供指導(dǎo)方向和人力物力支持來建立完備的安全管理體系。建立政府財政管理信息系統(tǒng)的安全管理體系結(jié)構(gòu)，保護(hù)信息資產(chǎn)。設(shè)立政府財政管理信息系統(tǒng)的安全管理機構(gòu)。系統(tǒng)應(yīng)設(shè)立安全管理員安全管理員與安全審計管理員應(yīng)分開，當(dāng)對他們識別與鑒別時應(yīng)使用基于身份的識別與鑒別機制。 物理安全 根據(jù)信息系統(tǒng)設(shè)備的安全等級不同執(zhí)行下列國家標(biāo)準(zhǔn)： （1）計算機場地通用規(guī)范（gb/t2887：2000）。 （2）計算機場地安全要求（gb9361：1988）。 （3）計算機機房用活動地板技術(shù)條件（gb665o一1986）： （4）電子計算機機房設(shè)計規(guī)范（cb50174一1993） （5）計算機信息系統(tǒng)防雷保安器（ga173一98）。電磁兼容。低壓電氣及電子設(shè)備發(fā)出的諧波電流限值（設(shè)備每相輸入電流（16a）（）。電磁兼容限值是對額定電流不大于16a的設(shè)備在低壓供電系統(tǒng)中產(chǎn)生的電壓波動和閃爍的限制（gb176252一1999）。 電磁干擾 （1）信息技術(shù)設(shè)備的無線電騷擾極限值和測量方法（gb9254一1998）。 （2）信息技術(shù)設(shè)備抗擾度限值和測量方法（gb17618一1998）。 建立系統(tǒng)物理訪問管理制度。建立對系統(tǒng)的各種設(shè)施和設(shè)備的物理訪備也是物理安全的一個重要措施。gfmls信息保障體系中最核心的是保衛(wèi)預(yù)算編制業(yè)務(wù)、國庫集中統(tǒng)一支付業(yè)務(wù)和宏觀預(yù)算業(yè)務(wù)的信息‘要使得所有這些信息免受非授權(quán)泄漏、篡改、偽造和刪節(jié)即保證這些信息的機密性、可用性、完整性、可控性和不可否認(rèn)性。由信息系統(tǒng)的需要決定網(wǎng)絡(luò)配置與網(wǎng)絡(luò)結(jié)構(gòu)，也決定了一切保衛(wèi)都是圍繞著保衛(wèi)信息這一核心的工作重點。 gfmls信息保障體系中的關(guān)鍵因素是人。只有政府財政部門從最高領(lǐng)導(dǎo)層到全體工作人員提高安全意識，建立完整管理組織明確安全目標(biāo)、安全策略和安全職責(zé)每一個經(jīng)手預(yù)算編制業(yè)務(wù)、國庫集中統(tǒng)一支付業(yè)務(wù)和宏觀經(jīng)濟(jì)預(yù)測業(yè)務(wù)的人員都對自己處理的信息負(fù)責(zé)，才能建立起完整配套的安全管理系統(tǒng)，才能從技術(shù)上提高安全管理人員和安全維護(hù)人員的技術(shù)水平，建立一個完善的政府財政信息安全保障體系。 第15頁 共15
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1