中國(guó)航天科工集團(tuán)公司網(wǎng)絡(luò)財(cái)務(wù)系統(tǒng)安全方案研究及實(shí)現(xiàn).pdf

1、軍工集團(tuán)的財(cái)務(wù)信息系統(tǒng)包含了大量的涉密信息,信息系統(tǒng)安全是系統(tǒng)應(yīng)用的最基本保障.因此,軍工集團(tuán)財(cái)務(wù)系統(tǒng)安全問(wèn)題應(yīng)認(rèn)真對(duì)待,不容忽視.該文在信息系統(tǒng)安全理論的指導(dǎo)下,按照信息系統(tǒng)安全工程學(xué)的方法,通過(guò)對(duì)集團(tuán)公司網(wǎng)絡(luò)系統(tǒng)及財(cái)務(wù)系統(tǒng)所面臨的安全威脅、安全隱患的分析,提出了集團(tuán)網(wǎng)絡(luò)財(cái)務(wù)系統(tǒng)安全需求.在此基礎(chǔ)上,提出了集團(tuán)公司網(wǎng)絡(luò)財(cái)務(wù)系統(tǒng)安全目標(biāo),并從安全策略、安全技術(shù)、安全管理等方面提出了財(cái)務(wù)系統(tǒng)安全解決方案.在安全方案設(shè)計(jì)過(guò)程中,結(jié)合集團(tuán)公司

2、實(shí)際情況,將信息系統(tǒng)安全的原理、方法和手段同集團(tuán)公司組織機(jī)構(gòu)工作流程以及現(xiàn)代企業(yè)內(nèi)部控制制度的原理與方法有機(jī)結(jié)合,較好地解決了企業(yè)財(cái)務(wù)信息系統(tǒng)中訪問(wèn)控制與權(quán)限管理的實(shí)際問(wèn)題,并在實(shí)際開(kāi)發(fā)中得以應(yīng)用.網(wǎng)絡(luò)財(cái)務(wù)系統(tǒng)的開(kāi)發(fā)工作已經(jīng)取得了階段性結(jié)果,即將在小范圍內(nèi)組織試點(diǎn)工作,通過(guò)實(shí)際運(yùn)行進(jìn)一步檢驗(yàn)并完善方案的可靠性.作者作為集團(tuán)公司信息化建設(shè)領(lǐng)導(dǎo)小組工作辦公室成員,直接參與了集團(tuán)信息化工程總體工作,分管集團(tuán)財(cái)務(wù)管理信息系統(tǒng)有關(guān)用戶(hù)需求方面的總