基层财税信息化建设及信息安全问题的思考
陈国华
内容提要：随着财税改革的深入和发展，财税信息化建设和信息安全建设已成为财税事业发展的重要技术支撑。本文作者联系实际，在分析基层财税信息化建设和信息安全的基础上，针对存在问题，对今后如何加强财税信息化化建设提出了思考。
关键词：信息化 安全 思考
随着财税改革的深入和发展，财税信息化建设和信息安全建设已成为财税事业发展的重要技术支撑，加快基层财税信息化及信息安全建设已成为促进财税管理科学化、财税管理精细化的客观要求，也是信息化时代财税工作改革与发展的必然选择。近年来，在局党委的高度重视和关心下，我局财税信息化及信息安全建设以实施“金财工程”、“金税工程”为契机，以网络硬件建设、核心业务软件应用、网站公共平台建设等三大体系建设为重点，结合我局实际，为财税体制改革与发展提供强有力的技术保障。
一、我局财税信息化及信息安全建设的基本情况
我局财税信息化工作从1996年开始起步，经过十五年来的发展和建设，不断完善网络、硬件、软件三大体系建设，通过积极构建财税纵向、横向三级支撑网络体系，积极加大硬件保障投入，积极推广应用各类财税业务软件，至目前，财税信息化建设已进入一个新的阶段，以“金财工程”一体化软件，《税友2006》和《国有资产信息化管理系统》三大信息系统为代表的财税信息化系统基本形成，财税的各类业务基本实现了由人工操作向信息化操作的转变，财税信息化建设初见成效。
（一）网络基础建设不断完善
网络建设是信息化建设的基础，随着信息化工作的不断推进，我局网络从无到有，不断壮大。财税业务延伸到哪儿，财税网络就延伸到哪儿，目前，已完成省、市、县三级广域骨干网建设，组建局本级及十二个基层单位的系统业务局域网。随着财税业务的纵深发展，由需求推动，不断扩大联网范围，从最初财税内部系统互通，到本市各家银行、工商、国税、社保等业务部门数据交换，并实现了“五网合一”，即财税专网、市政府政务专网、机关财务专网、乡镇财务专网、全市教育专网的网络一体化，全市所有行政事业单位实现了互联互通，我局网络已经由原来封闭单一的专网逐步向政府资源共享网络发展。
（二）硬件设施建设不断提高
随着我局信息化建设的不断推进，我局信息化设备硬件投入不断加大，目前，系统拥有240平方的专业机房，机房环境达到B级标准，并有小型机2台，服务器40余台，各类电脑400余台，各类打印机200余台，另外还有大量的网络交换机、防火墙、路由器、入侵检测设备等，各类硬件设备由信息中心统一登记，对部分旧设备建立动态更新机制，保证整体系统信息化设备的平衡和先进，为财税业务工作的开展提供良好的保障。
（三）各类财税软件广泛应用
完整构建网络、硬件、软件（数据库）三层应用，是保障财税改革的核心业务发挥最佳功效的关键。我局严格按照“金财工程”、“金税工程”、国资管理建设要求，大胆尝试、不断实践、积极引进和开发使用了一系列财税业务软件，实现了财税核心业务信息化。目前我局在用的各类财税信息系统共有近30余套，以金财一体化软件、《税友2006》、《国有资产管理信息化系统》为核心的业务软件，基本覆盖了财税业务的所有范围，为财税改革和发展提供了有力的技术支撑。
（四）信息化公众平台不断延伸
为了提高财税为社会服务的水平，全面提升财税公众形象，2002年开通财税局内网，2004年又开通市财税局公众信息网。网站开通以来，陆续开设了财经动态、政策法规、解疑答惑、财税文化等栏目，宣传财税法规，介绍财税工作情况，发布财经新闻，公开财税政务，接受群众监督，解答相关热点难点问题，增加了财税工作的透明度，拉近了财税与公民的距离，树立勤政为民、廉洁高效的良好财税形象，2008年我局开通了财税网校，通过网上学校，干部可以看到文字、图片、视频等多种多媒体形式的学习资料。更好地推动了我局财税打造学习型机关机关建设。
（五）网络信息安全建设不断巩固
信息安全是信息化建设的生命线，我局信息网络安全防护体系以省厅、省局的技术指导为依托，自行建设维护为主。在制度建设和管理落实上，按照省厅省局及市政府信息安全制度，建立健全信息安全领导小组，制定完善各类网络信息化安全应急预案、机房管理，内外网站信息发布、信息网络安全责任状等制度；在网络规划上，根据业务性质，划分不同等级的安全区域，除安装省厅省局统一部署安全产品外，还添置了各类防火墙和入侵检测等设备，建立数据磁带备份、异地备份等数据仓库。
（六）信息化人才建设不断加强
技术人才是财税信息化建设的关键因素，我局领导非常重视信息队伍建设，在历年的人才招聘中，计算机人才一直是我局人才引进的重点，目前，系统上下有计算机专业知识的干部已达二十余人，分布在财税系统的各个岗位上，为财税信息化工作的高质量、可持续发展奠定了坚实的人才基础。2008年，成立系统计算机专业兴趣小组，定期开展活动，通过专家讲座、外出考察、专业学习等途径，不断提高小组成员计算机水平。信息中心作为财税信息化建设的职能部门，不仅积极发挥自身职能，在信息化建设中勇挑重担，攻坚克难，同时也作为我局信息化人才的成长基地，积极为财税业务工作输送优秀的专业人才，历年来，已有近10名信息中心的专业技术人才走向财税业务岗位。
二、信息化及信息安全建设存在的问题
我局财税信息化工作从无到有、从点到面，迅速发展，取得了显著的成果，但在不断尝试与创新、取得显著成效的同时，也存在一些问题：
（一）思想认识有待深化。尽管我局信息化建设已经多年，信息化建设成绩斐然，但与财税业务发展的要求相比，仍有很大的差距，其中很重要的一点原因是思想观念上的问题，长期以来形成的思维方式很难转变，传统的价值观、工作方式仍制约财税信息化工作的推进，有些干部尽管对信息技术有了基本的认识，但在学习的主动性上不强，对新事物、新科技有一定的抵触情绪，不愿学习新的技术和知识，只凭老办法老经验处理业务，片面强调客观原因，认为财税部门信息化工作是信息技术部门的事情，与业务工作无关，从而影响财税信息化作的推进。
（二）系统资源整合度不高。从大的方面来讲，我局信息化系统主要由地税、财政、国资管理三大系统组成，虽然在网络层面做到了互联互通，但三个业务系统基本上各自一体，彼此之间的数据很难贯通。从单个系统看，信息孤岛现象也比较普遍，主要体现地税软件虽然整体上比较成熟，但在部门信息共享这一点还存在不足，与外部网络的信息交换不多，影响税务部门及时、准确、全面地收集、分析、利用各种涉税信息；财政、国资的信息系统由于各种客观原因，系统还基本停留在业务层面的应用上，宏观上还缺乏一个整体的框架，各软件独立设计，独立开发，各系统没有统一到一个整体化的系统之上，应用人员操作繁琐复杂，软件维护困难，不符合一体化建设模式。
（三）网络安全形势严峻。据上级部门统计，近年来，我省财税系统每月都有数百次网络攻击事件，上千台中毒电脑，几万个网络威胁事件。我局也多次遭遇网络安全事件，由于网路攻击或病毒感染，影响了正常财税业务工作的开展。究其原因，一是外部总体网络环境形式不容乐观，据国家计算机病毒应急处理中心报告，2009年，我国共截获299万余种病毒，比上年增加3.2倍。今年以来针对Web服务器、电子邮件服务器和文件服务器的攻击次数量多达上千万余次。二是我局网络不断开放，外网网络开通，外联单位增多，移动介质入网频繁，使网络系统受攻击风险增加。三是有些部门在实际工作中对网络安全不关心，认为建网络的目的就是互联互通，四通八达，安全措施增添麻烦，影响业务工作，认为网络安全问题仅仅是信息中心的工作，业务工作至上而忽略了信息安全管理。
三、加强财税信息化及信息安全建设的几点建议
（一）提高认识，科学规划。财税信息化工作是一项系统工程，涉及财税管理理念的提升和管理水平的提高，涉及最新信息技术的应用。加强财税信息化建设，要根据财税业务发展实际和信息技术的客观要求，做好业务与技术的统一，科学和管理的互动。要树立财税改革与信息化建设“一体化”推进的观念，树立以信息化技术优化工作流程，全面提高财税整体工作水平的观念，紧密依托信息化手段，推进各项财税工作，使信息化与财税工作紧密结合、相得益彰。
（二）整合资源，有效利用。在当前财税信息化建设取得有效成果的基础上，今后财税信息化建设的一项重要工作就是实现各类财税信息资源的有效整合，加大对现有各类软件系统、业务流程的整合利用，从内做起，首先做好财税系统内部各类数据共享，建立统一的技术平台、业务规范，加强财税内部数据的有效应用，不断挖掘数据深度，为领导宏观决策、财税信息化整体推进打好扎实的基础。要充分利用电子政务建设推进的有利契机，不断加强部门之间的信息共享，实现与公安、工商、统计、电力、国库等之间的数据交互，更广泛地收集各类社会、经济发展电子信息，从全局的角度，提高财税信息化应用工作水平。
（三）强化管理，确保安全。随着信息技术的发展，信息对于国家、单位和个人的价值越来越高。财税部门掌握着大量的社会经济发展数据，已成为社会关注的重点。财税信息安全，不仅有来自外部的电脑病毒、黑客入侵，还有雷电风暴等自然因素和操作不当的人为因素。作为财税信息安全的职能部门，必须把信息安全放在第一高度，不断完善我们的信息安全制度，建立一整套安全防护体系和应急预案。一方面在网络建设项目过程中严格执行信息安全标准，减少内部弱点的威胁，另一方面对于安全事件的处置，以各类应急预案为规范，实施严格的业务操作流程并针对岗位提供相应安全训练，降低并控制安全事件的损害。
（四）加强学习，培养人才。信息化建设关键在人，选拔和引进优秀专业技术人才，进一步充实我局信息化人才队伍，制定信息技术教育培训规划，采取“走出去，请进来”的形式，有计划、有步骤地培养专业人员。扎实开展计算机专业小组活动，培养一批系统计算机骨干，充分施展他们的才华，在信息化建设中攻坚克难，发挥示范作用。分期分批进行全员信息技术提高培训，使全体干部充分认识到更新计算机知识的重要性、必要性和紧迫性，引导和督促大家抓紧时间学习计算机基础知识和网络知识，提高计算机操作技能。
联系客服
