金財工程信息安全如何保障

國家信息安全與政府采購

金財工程信息安全如何保障

——吉林省建設國產(chǎn)化財政管理系統(tǒng)的實踐與思考

■ 金忠威

金財工程是隨著財政改革及國家信息化戰(zhàn)略的實施提出來的。財政部門是關系國計民生的要害部門，金財工程的安全，對于保障財政資金安全、避免機密數(shù)據(jù)泄露、保證國家安全具有重要意義。

加強國產(chǎn)化，保障金財工程的安全可靠

按照黨中央、國務院關于建立社會主義市場經(jīng)濟體制下公共財政的總體要求，結(jié)合我國財政管理的實際需要，財政部從1999年下半年起著手建立“政府財政管理信息系統(tǒng)”。2002年年初，國務院決定將“政府財政管理信息系統(tǒng)”定名為金財工程，并將其列為國家電子政務十二個重點工程之一。

財政部高度重視金財工程的安全問題，在金財工程啟動初期(2002年)，便發(fā)布了《政府財政管理信息系統(tǒng)安全總體標準》，提出從人員、技術(shù)、運行三方面建立綜合保障體系。然而，受國產(chǎn)基礎軟硬件發(fā)展滯后的制約，長期以來，金財工程的應用系統(tǒng)嚴重依賴于國外的基礎軟硬件。數(shù)據(jù)庫管理系統(tǒng)絕大多數(shù)采用Oracle，應用服務器軟件和中間件多數(shù)采用Web logic、Web Sphere，服務器硬件多數(shù)是IBM、HP、Dell的小型機，網(wǎng)絡設備多采用Cisco，存儲設備多采用IBM、EMC。

基礎軟硬件系統(tǒng)受制于國外廠商，為金財工程帶來了安全隱患。棱鏡門事件的曝光，極大提高了政府部門和社會公眾的信息安全意識。黨和國家領導人高度重視信息安全，習近平總書記親自擔任中央網(wǎng)絡安全和信息化領導小組組長，體現(xiàn)了國家在保障網(wǎng)絡安全、維護國家利益、推動信息化發(fā)展方面的決心。

為從根本上保障金財工程的信息安全，應提高金財工程的國產(chǎn)化程度，以自主可控的國產(chǎn)基礎軟硬件替代國外基礎軟硬件，促進國產(chǎn)化應用系統(tǒng)與基礎軟硬件的融合，在計算、存儲、傳輸?shù)榷喾矫娌扇∮行Т胧岣咝畔⑾到y(tǒng)的處理效率。

吉林省建設國產(chǎn)化財政管理系統(tǒng)的實踐

吉林省財政廳充分認識到在財政管理領域推廣國產(chǎn)基礎軟硬件，實現(xiàn)財政管理系統(tǒng)高度國產(chǎn)化對于保障信息安全、促進我國信息產(chǎn)業(yè)轉(zhuǎn)型升級的重要作用。2012年，經(jīng)省財政廳批準，由吉林省財稅信息中心牽頭，聯(lián)合北京用友政務軟件有限公司申報了國家核高基重大科技專項——《基于安全可靠基礎軟硬件的事務處理應用研究與示范工程》，于2013年通過財政部、工信部、科技部的立項評審。

為體現(xiàn)示范效果，省財政廳以財政管理的核心應用——國庫集中支付系統(tǒng)為牽引，開展了國產(chǎn)化財政管理系統(tǒng)的研發(fā)和應用，并選擇省本級、四平市、梅河口市進行試點，首期試點在四平市進行。

四平試點項目使用了全國產(chǎn)的基礎軟硬件，選擇產(chǎn)品為：用友的財政管理軟件、浪潮的服務器和存儲設備、華為的交換機、中標的操作系統(tǒng)、達夢數(shù)據(jù)庫和東方通中間件。試點業(yè)務范圍包括五個模塊，即指標管理、集中支付、公務卡管理、工資統(tǒng)發(fā)和報表管理。

2014年7月14日，四平市基于安全可靠基礎軟硬件的國庫集中支付示范試點建成上線，正式替代了國外基礎軟硬件支撐的業(yè)務系統(tǒng)。業(yè)務人員反映，系統(tǒng)運行平穩(wěn)，資源使用正常，系統(tǒng)性能較原有系統(tǒng)有很大提高。

7月25日，財政部信息網(wǎng)絡中心、吉林省財政廳、四平市政府在四平召開現(xiàn)場會議，各省財政廳信息網(wǎng)絡中心負責人多數(shù)參會，聽取國產(chǎn)化財政管理系統(tǒng)試點建設情況匯報，對取得的成績表示贊賞。會議認為，以吉林省示范點成功應用為起點，穩(wěn)步推進，可以加快國產(chǎn)化基礎軟硬件在財政領域的推廣應用，極大地消除使用國外基礎軟硬件帶來的負面影響。對于核高基重大科技專項課題所取得的成就，與會領導表示滿意，并要求參建方深入做好課題研究，結(jié)合省市縣不同級別財政部門的實際需求，研發(fā)相應的基礎軟硬件解決方案，進一步降低建設成本，減少財政投入，為國產(chǎn)化后續(xù)推廣應用奠定基礎。

四平市基于安全可靠基礎軟硬件的國庫集中支付示范項目的成功上線，關鍵在于我們在項目建設過程中牢牢把握了以下幾點：

作為“一把手”工程推進，確保工作協(xié)調(diào)力度。

為確保工作協(xié)調(diào)力度，經(jīng)省財政廳辦公會批準，成立了由財稅信息中心主任擔任課題組長、由用友集團高級副總裁擔任課題副組長的聯(lián)合團隊，從用友政務公司抽調(diào)大量技術(shù)骨干常駐吉林，全程參與項目建設。同時，積極與試點區(qū)域財政部門溝通，使相關方充分了解國產(chǎn)基礎軟硬件的能力，了解用友政務公司建設財政管理系統(tǒng)的能力和案例，推進項目進展。

堅持以業(yè)務應用為主導，整合集成基礎軟硬件產(chǎn)品的思路。

在試點建設過程中，堅持以業(yè)務應用為主導，整合集成基礎軟硬件產(chǎn)品，提供整體解決方案的思路。具體來說，即由應用軟件廠商牽頭，整合適配基礎軟硬件廠商提供的產(chǎn)品，根據(jù)業(yè)務應用場景對基礎軟硬件的需求，確定對基礎軟硬件產(chǎn)品的要求，設計完善的技術(shù)方案。

同時，以支付業(yè)務為基礎，對基礎軟件進行了優(yōu)化，推動了應用軟件、基礎軟硬件的改造，使國產(chǎn)化基礎軟硬件支持的國庫核心系統(tǒng)的性能得到極大提高。如，在兩臺浪潮TS850設備支撐下，全國產(chǎn)的國庫集中支付業(yè)務達到100TPS（每秒鐘事務處理量）的業(yè)務承載量。在實驗室測試中，90%業(yè)務響應時間在5秒以內(nèi)。

針對相關方對國產(chǎn)基礎軟硬件和財政管理應用系統(tǒng)穩(wěn)定可靠性的要求，引入ITOM3綜合運維管理平臺，初步形成了覆蓋網(wǎng)絡、服務器、操作系統(tǒng)、應用軟件等多層次、全方位的監(jiān)控能力，有助于及時發(fā)現(xiàn)系統(tǒng)運行中的性能、可靠性隱患，保障國產(chǎn)化財政管理系統(tǒng)的持續(xù)穩(wěn)定運行。

群策群力，聯(lián)合攻關。

為避免過度依賴單一的國產(chǎn)基礎軟硬件廠商，鼓勵良性競爭，我們與多個品牌的國產(chǎn)基礎軟硬件供應商建立了良好的合作關系，在基礎軟硬件和財政管理應用系統(tǒng)上進行了大量研發(fā)和改進工作，形成了可實際應用、相對完整的全國產(chǎn)技術(shù)體系。如，在服務器硬件方面，同時與曙光和浪潮合作；在服務器操作系統(tǒng)方面，與中標和中科方德合作；在數(shù)據(jù)庫管理系統(tǒng)方面，與達夢和神舟通用合作；在中間件軟件方面，與東方通和中創(chuàng)合作；在網(wǎng)絡設備方面，與華為合作。

在金財工程建設中推廣國產(chǎn)軟硬件的建議

四平項目試點的成功，為國產(chǎn)軟硬件在金財工程建設中的推廣應用建立了良好示范，積累了經(jīng)驗。為從根本上實現(xiàn)自主可控，保障信息安全，應不斷加大在金財工程建設中推廣國產(chǎn)軟硬件的力度。我們提出如下建議：

加大政策扶持力度，推廣基于國產(chǎn)基礎軟硬件的應用系統(tǒng)。

目前，財政部、工信部、科技部對發(fā)展國產(chǎn)CPU、國產(chǎn)操作系統(tǒng)、國產(chǎn)數(shù)據(jù)庫、國產(chǎn)中間件均有專項資金支持，并均對以上基礎軟硬件重點扶持了三家左右的廠商。但對于基于國產(chǎn)基礎軟硬件的應用系統(tǒng)扶持力度明顯偏弱，這在一定程度上導致了國產(chǎn)基礎軟硬件叫好不叫座的窘境。

推廣國產(chǎn)信息技術(shù)裝備，須堅持應用主導的思路，建議通過推廣直接支持財政管理日常業(yè)務的應用系統(tǒng)，帶動國產(chǎn)基礎軟硬件的推廣。在金財工程建設中，優(yōu)先采購基于國產(chǎn)基礎軟硬件的應用系統(tǒng)，并安排必要的課題經(jīng)費或獎勵資金，重點支持有實力的廠商，研究解決國產(chǎn)化財政管理系統(tǒng)發(fā)展中遇到的技術(shù)問題。

建立產(chǎn)學研用聯(lián)盟，解決科研成果轉(zhuǎn)化問題。

可由核心廠商牽頭，建立國產(chǎn)信息技術(shù)裝備研發(fā)廠商、大學和科研院所、用戶單位的緊密聯(lián)盟，加強人才培養(yǎng)和使用，形成穩(wěn)定的、具備技術(shù)研發(fā)和支持服務保障能力的人才團隊，開展聯(lián)合技術(shù)攻關，提高企業(yè)的技術(shù)創(chuàng)新能力，縮短國產(chǎn)信息技術(shù)裝備投入實際應用的周期，實現(xiàn)相關參與方的共贏。

（作者單位：吉林省財稅信息中心）