金財工程信息安全如何保障

國家信息安全與政府采購

金財工程信息安全如何保障

——吉林省建設(shè)國產(chǎn)化財政管理系統(tǒng)的實踐與思考

■ 金忠威

金財工程是隨著財政改革及國家信息化戰(zhàn)略的實施提出來的。財政部門是關(guān)系國計民生的要害部門，金財工程的安全，對于保障財政資金安全、避免機密數(shù)據(jù)泄露、保證國家安全具有重要意義。

加強國產(chǎn)化，保障金財工程的安全可靠

按照黨中央、國務(wù)院關(guān)于建立社會主義市場經(jīng)濟體制下公共財政的總體要求，結(jié)合我國財政管理的實際需要，財政部從1999年下半年起著手建立“政府財政管理信息系統(tǒng)”。2002年年初，國務(wù)院決定將“政府財政管理信息系統(tǒng)”定名為金財工程，并將其列為國家電子政務(wù)十二個重點工程之一。

財政部高度重視金財工程的安全問題，在金財工程啟動初期(2002年)，便發(fā)布了《政府財政管理信息系統(tǒng)安全總體標準》，提出從人員、技術(shù)、運行三方面建立綜合保障體系。然而，受國產(chǎn)基礎(chǔ)軟硬件發(fā)展滯后的制約，長期以來，金財工程的應(yīng)用系統(tǒng)嚴重依賴于國外的基礎(chǔ)軟硬件。數(shù)據(jù)庫管理系統(tǒng)絕大多數(shù)采用Oracle，應(yīng)用服務(wù)器軟件和中間件多數(shù)采用Web logic、Web Sphere，服務(wù)器硬件多數(shù)是IBM、HP、Dell的小型機，網(wǎng)絡(luò)設(shè)備多采用Cisco，存儲設(shè)備多采用IBM、EMC。

基礎(chǔ)軟硬件系統(tǒng)受制于國外廠商，為金財工程帶來了安全隱患。棱鏡門事件的曝光，極大提高了政府部門和社會公眾的信息安全意識。黨和國家領(lǐng)導人高度重視信息安全，習近平總書記親自擔任中央網(wǎng)絡(luò)安全和信息化領(lǐng)導小組組長，體現(xiàn)了國家在保障網(wǎng)絡(luò)安全、維護國家利益、推動信息化發(fā)展方面的決心。

為從根本上保障金財工程的信息安全，應(yīng)提高金財工程的國產(chǎn)化程度，以自主可控的國產(chǎn)基礎(chǔ)軟硬件替代國外基礎(chǔ)軟硬件，促進國產(chǎn)化應(yīng)用系統(tǒng)與基礎(chǔ)軟硬件的融合，在計算、存儲、傳輸?shù)榷喾矫娌扇∮行Т胧岣咝畔⑾到y(tǒng)的處理效率。

吉林省建設(shè)國產(chǎn)化財政管理系統(tǒng)的實踐

吉林省財政廳充分認識到在財政管理領(lǐng)域推廣國產(chǎn)基礎(chǔ)軟硬件，實現(xiàn)財政管理系統(tǒng)高度國產(chǎn)化對于保障信息安全、促進我國信息產(chǎn)業(yè)轉(zhuǎn)型升級的重要作用。2012年，經(jīng)省財政廳批準，由吉林省財稅信息中心牽頭，聯(lián)合北京用友政務(wù)軟件有限公司申報了國家核高基重大科技專項——《基于安全可靠基礎(chǔ)軟硬件的事務(wù)處理應(yīng)用研究與示范工程》，于2013年通過財政部、工信部、科技部的立項評審。

為體現(xiàn)示范效果，省財政廳以財政管理的核心應(yīng)用——國庫集中支付系統(tǒng)為牽引，開展了國產(chǎn)化財政管理系統(tǒng)的研發(fā)和應(yīng)用，并選擇省本級、四平市、梅河口市進行試點，首期試點在四平市進行。

四平試點項目使用了全國產(chǎn)的基礎(chǔ)軟硬件，選擇產(chǎn)品為：用友的財政管理軟件、浪潮的服務(wù)器和存儲設(shè)備、華為的交換機、中標的操作系統(tǒng)、達夢數(shù)據(jù)庫和東方通中間件。試點業(yè)務(wù)范圍包括五個模塊，即指標管理、集中支付、公務(wù)卡管理、工資統(tǒng)發(fā)和報表管理。

2014年7月14日，四平市基于安全可靠基礎(chǔ)軟硬件的國庫集中支付示范試點建成上線，正式替代了國外基礎(chǔ)軟硬件支撐的業(yè)務(wù)系統(tǒng)。業(yè)務(wù)人員反映，系統(tǒng)運行平穩(wěn)，資源使用正常，系統(tǒng)性能較原有系統(tǒng)有很大提高。

7月25日，財政部信息網(wǎng)絡(luò)中心、吉林省財政廳、四平市政府在四平召開現(xiàn)場會議，各省財政廳信息網(wǎng)絡(luò)中心負責人多數(shù)參會，聽取國產(chǎn)化財政管理系統(tǒng)試點建設(shè)情況匯報，對取得的成績表示贊賞。會議認為，以吉林省示范點成功應(yīng)用為起點，穩(wěn)步推進，可以加快國產(chǎn)化基礎(chǔ)軟硬件在財政領(lǐng)域的推廣應(yīng)用，極大地消除使用國外基礎(chǔ)軟硬件帶來的負面影響。對于核高基重大科技專項課題所取得的成就，與會領(lǐng)導表示滿意，并要求參建方深入做好課題研究，結(jié)合省市縣不同級別財政部門的實際需求，研發(fā)相應(yīng)的基礎(chǔ)軟硬件解決方案，進一步降低建設(shè)成本，減少財政投入，為國產(chǎn)化后續(xù)推廣應(yīng)用奠定基礎(chǔ)。

四平市基于安全可靠基礎(chǔ)軟硬件的國庫集中支付示范項目的成功上線，關(guān)鍵在于我們在項目建設(shè)過程中牢牢把握了以下幾點：

作為“一把手”工程推進，確保工作協(xié)調(diào)力度。

為確保工作協(xié)調(diào)力度，經(jīng)省財政廳辦公會批準，成立了由財稅信息中心主任擔任課題組長、由用友集團高級副總裁擔任課題副組長的聯(lián)合團隊，從用友政務(wù)公司抽調(diào)大量技術(shù)骨干常駐吉林，全程參與項目建設(shè)。同時，積極與試點區(qū)域財政部門溝通，使相關(guān)方充分了解國產(chǎn)基礎(chǔ)軟硬件的能力，了解用友政務(wù)公司建設(shè)財政管理系統(tǒng)的能力和案例，推進項目進展。

堅持以業(yè)務(wù)應(yīng)用為主導，整合集成基礎(chǔ)軟硬件產(chǎn)品的思路。

在試點建設(shè)過程中，堅持以業(yè)務(wù)應(yīng)用為主導，整合集成基礎(chǔ)軟硬件產(chǎn)品，提供整體解決方案的思路。具體來說，即由應(yīng)用軟件廠商牽頭，整合適配基礎(chǔ)軟硬件廠商提供的產(chǎn)品，根據(jù)業(yè)務(wù)應(yīng)用場景對基礎(chǔ)軟硬件的需求，確定對基礎(chǔ)軟硬件產(chǎn)品的要求，設(shè)計完善的技術(shù)方案。

同時，以支付業(yè)務(wù)為基礎(chǔ)，對基礎(chǔ)軟件進行了優(yōu)化，推動了應(yīng)用軟件、基礎(chǔ)軟硬件的改造，使國產(chǎn)化基礎(chǔ)軟硬件支持的國庫核心系統(tǒng)的性能得到極大提高。如，在兩臺浪潮TS850設(shè)備支撐下，全國產(chǎn)的國庫集中支付業(yè)務(wù)達到100TPS（每秒鐘事務(wù)處理量）的業(yè)務(wù)承載量。在實驗室測試中，90%業(yè)務(wù)響應(yīng)時間在5秒以內(nèi)。

針對相關(guān)方對國產(chǎn)基礎(chǔ)軟硬件和財政管理應(yīng)用系統(tǒng)穩(wěn)定可靠性的要求，引入ITOM3綜合運維管理平臺，初步形成了覆蓋網(wǎng)絡(luò)、服務(wù)器、操作系統(tǒng)、應(yīng)用軟件等多層次、全方位的監(jiān)控能力，有助于及時發(fā)現(xiàn)系統(tǒng)運行中的性能、可靠性隱患，保障國產(chǎn)化財政管理系統(tǒng)的持續(xù)穩(wěn)定運行。

群策群力，聯(lián)合攻關(guān)。

為避免過度依賴單一的國產(chǎn)基礎(chǔ)軟硬件廠商，鼓勵良性競爭，我們與多個品牌的國產(chǎn)基礎(chǔ)軟硬件供應(yīng)商建立了良好的合作關(guān)系，在基礎(chǔ)軟硬件和財政管理應(yīng)用系統(tǒng)上進行了大量研發(fā)和改進工作，形成了可實際應(yīng)用、相對完整的全國產(chǎn)技術(shù)體系。如，在服務(wù)器硬件方面，同時與曙光和浪潮合作；在服務(wù)器操作系統(tǒng)方面，與中標和中科方德合作；在數(shù)據(jù)庫管理系統(tǒng)方面，與達夢和神舟通用合作；在中間件軟件方面，與東方通和中創(chuàng)合作；在網(wǎng)絡(luò)設(shè)備方面，與華為合作。

在金財工程建設(shè)中推廣國產(chǎn)軟硬件的建議

四平項目試點的成功，為國產(chǎn)軟硬件在金財工程建設(shè)中的推廣應(yīng)用建立了良好示范，積累了經(jīng)驗。為從根本上實現(xiàn)自主可控，保障信息安全，應(yīng)不斷加大在金財工程建設(shè)中推廣國產(chǎn)軟硬件的力度。我們提出如下建議：

加大政策扶持力度，推廣基于國產(chǎn)基礎(chǔ)軟硬件的應(yīng)用系統(tǒng)。

目前，財政部、工信部、科技部對發(fā)展國產(chǎn)CPU、國產(chǎn)操作系統(tǒng)、國產(chǎn)數(shù)據(jù)庫、國產(chǎn)中間件均有專項資金支持，并均對以上基礎(chǔ)軟硬件重點扶持了三家左右的廠商。但對于基于國產(chǎn)基礎(chǔ)軟硬件的應(yīng)用系統(tǒng)扶持力度明顯偏弱，這在一定程度上導致了國產(chǎn)基礎(chǔ)軟硬件叫好不叫座的窘境。

推廣國產(chǎn)信息技術(shù)裝備，須堅持應(yīng)用主導的思路，建議通過推廣直接支持財政管理日常業(yè)務(wù)的應(yīng)用系統(tǒng)，帶動國產(chǎn)基礎(chǔ)軟硬件的推廣。在金財工程建設(shè)中，優(yōu)先采購基于國產(chǎn)基礎(chǔ)軟硬件的應(yīng)用系統(tǒng)，并安排必要的課題經(jīng)費或獎勵資金，重點支持有實力的廠商，研究解決國產(chǎn)化財政管理系統(tǒng)發(fā)展中遇到的技術(shù)問題。

建立產(chǎn)學研用聯(lián)盟，解決科研成果轉(zhuǎn)化問題。

可由核心廠商牽頭，建立國產(chǎn)信息技術(shù)裝備研發(fā)廠商、大學和科研院所、用戶單位的緊密聯(lián)盟，加強人才培養(yǎng)和使用，形成穩(wěn)定的、具備技術(shù)研發(fā)和支持服務(wù)保障能力的人才團隊，開展聯(lián)合技術(shù)攻關(guān)，提高企業(yè)的技術(shù)創(chuàng)新能力，縮短國產(chǎn)信息技術(shù)裝備投入實際應(yīng)用的周期，實現(xiàn)相關(guān)參與方的共贏。

（作者單位：吉林省財稅信息中心）