金財(cái)工程信息安全如何保障

國家信息安全與政府采購

金財(cái)工程信息安全如何保障

——吉林省建設(shè)國產(chǎn)化財(cái)政管理系統(tǒng)的實(shí)踐與思考

■ 金忠威

金財(cái)工程是隨著財(cái)政改革及國家信息化戰(zhàn)略的實(shí)施提出來的。財(cái)政部門是關(guān)系國計(jì)民生的要害部門，金財(cái)工程的安全，對(duì)于保障財(cái)政資金安全、避免機(jī)密數(shù)據(jù)泄露、保證國家安全具有重要意義。

加強(qiáng)國產(chǎn)化，保障金財(cái)工程的安全可靠

按照黨中央、國務(wù)院關(guān)于建立社會(huì)主義市場(chǎng)經(jīng)濟(jì)體制下公共財(cái)政的總體要求，結(jié)合我國財(cái)政管理的實(shí)際需要，財(cái)政部從1999年下半年起著手建立“政府財(cái)政管理信息系統(tǒng)”。2002年年初，國務(wù)院決定將“政府財(cái)政管理信息系統(tǒng)”定名為金財(cái)工程，并將其列為國家電子政務(wù)十二個(gè)重點(diǎn)工程之一。

財(cái)政部高度重視金財(cái)工程的安全問題，在金財(cái)工程啟動(dòng)初期(2002年)，便發(fā)布了《政府財(cái)政管理信息系統(tǒng)安全總體標(biāo)準(zhǔn)》，提出從人員、技術(shù)、運(yùn)行三方面建立綜合保障體系。然而，受國產(chǎn)基礎(chǔ)軟硬件發(fā)展滯后的制約，長(zhǎng)期以來，金財(cái)工程的應(yīng)用系統(tǒng)嚴(yán)重依賴于國外的基礎(chǔ)軟硬件。數(shù)據(jù)庫管理系統(tǒng)絕大多數(shù)采用Oracle，應(yīng)用服務(wù)器軟件和中間件多數(shù)采用Web logic、Web Sphere，服務(wù)器硬件多數(shù)是IBM、HP、Dell的小型機(jī)，網(wǎng)絡(luò)設(shè)備多采用Cisco，存儲(chǔ)設(shè)備多采用IBM、EMC。

基礎(chǔ)軟硬件系統(tǒng)受制于國外廠商，為金財(cái)工程帶來了安全隱患。棱鏡門事件的曝光，極大提高了政府部門和社會(huì)公眾的信息安全意識(shí)。黨和國家領(lǐng)導(dǎo)人高度重視信息安全，習(xí)近平總書記親自擔(dān)任中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組組長(zhǎng)，體現(xiàn)了國家在保障網(wǎng)絡(luò)安全、維護(hù)國家利益、推動(dòng)信息化發(fā)展方面的決心。

為從根本上保障金財(cái)工程的信息安全，應(yīng)提高金財(cái)工程的國產(chǎn)化程度，以自主可控的國產(chǎn)基礎(chǔ)軟硬件替代國外基礎(chǔ)軟硬件，促進(jìn)國產(chǎn)化應(yīng)用系統(tǒng)與基礎(chǔ)軟硬件的融合，在計(jì)算、存儲(chǔ)、傳輸?shù)榷喾矫娌扇∮行Т胧岣咝畔⑾到y(tǒng)的處理效率。

吉林省建設(shè)國產(chǎn)化財(cái)政管理系統(tǒng)的實(shí)踐

吉林省財(cái)政廳充分認(rèn)識(shí)到在財(cái)政管理領(lǐng)域推廣國產(chǎn)基礎(chǔ)軟硬件，實(shí)現(xiàn)財(cái)政管理系統(tǒng)高度國產(chǎn)化對(duì)于保障信息安全、促進(jìn)我國信息產(chǎn)業(yè)轉(zhuǎn)型升級(jí)的重要作用。2012年，經(jīng)省財(cái)政廳批準(zhǔn)，由吉林省財(cái)稅信息中心牽頭，聯(lián)合北京用友政務(wù)軟件有限公司申報(bào)了國家核高基重大科技專項(xiàng)——《基于安全可靠基礎(chǔ)軟硬件的事務(wù)處理應(yīng)用研究與示范工程》，于2013年通過財(cái)政部、工信部、科技部的立項(xiàng)評(píng)審。

為體現(xiàn)示范效果，省財(cái)政廳以財(cái)政管理的核心應(yīng)用——國庫集中支付系統(tǒng)為牽引，開展了國產(chǎn)化財(cái)政管理系統(tǒng)的研發(fā)和應(yīng)用，并選擇省本級(jí)、四平市、梅河口市進(jìn)行試點(diǎn)，首期試點(diǎn)在四平市進(jìn)行。

四平試點(diǎn)項(xiàng)目使用了全國產(chǎn)的基礎(chǔ)軟硬件，選擇產(chǎn)品為：用友的財(cái)政管理軟件、浪潮的服務(wù)器和存儲(chǔ)設(shè)備、華為的交換機(jī)、中標(biāo)的操作系統(tǒng)、達(dá)夢(mèng)數(shù)據(jù)庫和東方通中間件。試點(diǎn)業(yè)務(wù)范圍包括五個(gè)模塊，即指標(biāo)管理、集中支付、公務(wù)卡管理、工資統(tǒng)發(fā)和報(bào)表管理。

2014年7月14日，四平市基于安全可靠基礎(chǔ)軟硬件的國庫集中支付示范試點(diǎn)建成上線，正式替代了國外基礎(chǔ)軟硬件支撐的業(yè)務(wù)系統(tǒng)。業(yè)務(wù)人員反映，系統(tǒng)運(yùn)行平穩(wěn)，資源使用正常，系統(tǒng)性能較原有系統(tǒng)有很大提高。

7月25日，財(cái)政部信息網(wǎng)絡(luò)中心、吉林省財(cái)政廳、四平市政府在四平召開現(xiàn)場(chǎng)會(huì)議，各省財(cái)政廳信息網(wǎng)絡(luò)中心負(fù)責(zé)人多數(shù)參會(huì)，聽取國產(chǎn)化財(cái)政管理系統(tǒng)試點(diǎn)建設(shè)情況匯報(bào)，對(duì)取得的成績(jī)表示贊賞。會(huì)議認(rèn)為，以吉林省示范點(diǎn)成功應(yīng)用為起點(diǎn)，穩(wěn)步推進(jìn)，可以加快國產(chǎn)化基礎(chǔ)軟硬件在財(cái)政領(lǐng)域的推廣應(yīng)用，極大地消除使用國外基礎(chǔ)軟硬件帶來的負(fù)面影響。對(duì)于核高基重大科技專項(xiàng)課題所取得的成就，與會(huì)領(lǐng)導(dǎo)表示滿意，并要求參建方深入做好課題研究，結(jié)合省市縣不同級(jí)別財(cái)政部門的實(shí)際需求，研發(fā)相應(yīng)的基礎(chǔ)軟硬件解決方案，進(jìn)一步降低建設(shè)成本，減少財(cái)政投入，為國產(chǎn)化后續(xù)推廣應(yīng)用奠定基礎(chǔ)。

四平市基于安全可靠基礎(chǔ)軟硬件的國庫集中支付示范項(xiàng)目的成功上線，關(guān)鍵在于我們?cè)陧?xiàng)目建設(shè)過程中牢牢把握了以下幾點(diǎn)：

作為“一把手”工程推進(jìn)，確保工作協(xié)調(diào)力度。

為確保工作協(xié)調(diào)力度，經(jīng)省財(cái)政廳辦公會(huì)批準(zhǔn)，成立了由財(cái)稅信息中心主任擔(dān)任課題組長(zhǎng)、由用友集團(tuán)高級(jí)副總裁擔(dān)任課題副組長(zhǎng)的聯(lián)合團(tuán)隊(duì)，從用友政務(wù)公司抽調(diào)大量技術(shù)骨干常駐吉林，全程參與項(xiàng)目建設(shè)。同時(shí)，積極與試點(diǎn)區(qū)域財(cái)政部門溝通，使相關(guān)方充分了解國產(chǎn)基礎(chǔ)軟硬件的能力，了解用友政務(wù)公司建設(shè)財(cái)政管理系統(tǒng)的能力和案例，推進(jìn)項(xiàng)目進(jìn)展。

堅(jiān)持以業(yè)務(wù)應(yīng)用為主導(dǎo)，整合集成基礎(chǔ)軟硬件產(chǎn)品的思路。

在試點(diǎn)建設(shè)過程中，堅(jiān)持以業(yè)務(wù)應(yīng)用為主導(dǎo)，整合集成基礎(chǔ)軟硬件產(chǎn)品，提供整體解決方案的思路。具體來說，即由應(yīng)用軟件廠商牽頭，整合適配基礎(chǔ)軟硬件廠商提供的產(chǎn)品，根據(jù)業(yè)務(wù)應(yīng)用場(chǎng)景對(duì)基礎(chǔ)軟硬件的需求，確定對(duì)基礎(chǔ)軟硬件產(chǎn)品的要求，設(shè)計(jì)完善的技術(shù)方案。

同時(shí)，以支付業(yè)務(wù)為基礎(chǔ)，對(duì)基礎(chǔ)軟件進(jìn)行了優(yōu)化，推動(dòng)了應(yīng)用軟件、基礎(chǔ)軟硬件的改造，使國產(chǎn)化基礎(chǔ)軟硬件支持的國庫核心系統(tǒng)的性能得到極大提高。如，在兩臺(tái)浪潮TS850設(shè)備支撐下，全國產(chǎn)的國庫集中支付業(yè)務(wù)達(dá)到100TPS（每秒鐘事務(wù)處理量）的業(yè)務(wù)承載量。在實(shí)驗(yàn)室測(cè)試中，90%業(yè)務(wù)響應(yīng)時(shí)間在5秒以內(nèi)。

針對(duì)相關(guān)方對(duì)國產(chǎn)基礎(chǔ)軟硬件和財(cái)政管理應(yīng)用系統(tǒng)穩(wěn)定可靠性的要求，引入ITOM3綜合運(yùn)維管理平臺(tái)，初步形成了覆蓋網(wǎng)絡(luò)、服務(wù)器、操作系統(tǒng)、應(yīng)用軟件等多層次、全方位的監(jiān)控能力，有助于及時(shí)發(fā)現(xiàn)系統(tǒng)運(yùn)行中的性能、可靠性隱患，保障國產(chǎn)化財(cái)政管理系統(tǒng)的持續(xù)穩(wěn)定運(yùn)行。

群策群力，聯(lián)合攻關(guān)。

為避免過度依賴單一的國產(chǎn)基礎(chǔ)軟硬件廠商，鼓勵(lì)良性競(jìng)爭(zhēng)，我們與多個(gè)品牌的國產(chǎn)基礎(chǔ)軟硬件供應(yīng)商建立了良好的合作關(guān)系，在基礎(chǔ)軟硬件和財(cái)政管理應(yīng)用系統(tǒng)上進(jìn)行了大量研發(fā)和改進(jìn)工作，形成了可實(shí)際應(yīng)用、相對(duì)完整的全國產(chǎn)技術(shù)體系。如，在服務(wù)器硬件方面，同時(shí)與曙光和浪潮合作；在服務(wù)器操作系統(tǒng)方面，與中標(biāo)和中科方德合作；在數(shù)據(jù)庫管理系統(tǒng)方面，與達(dá)夢(mèng)和神舟通用合作；在中間件軟件方面，與東方通和中創(chuàng)合作；在網(wǎng)絡(luò)設(shè)備方面，與華為合作。

在金財(cái)工程建設(shè)中推廣國產(chǎn)軟硬件的建議

四平項(xiàng)目試點(diǎn)的成功，為國產(chǎn)軟硬件在金財(cái)工程建設(shè)中的推廣應(yīng)用建立了良好示范，積累了經(jīng)驗(yàn)。為從根本上實(shí)現(xiàn)自主可控，保障信息安全，應(yīng)不斷加大在金財(cái)工程建設(shè)中推廣國產(chǎn)軟硬件的力度。我們提出如下建議：

加大政策扶持力度，推廣基于國產(chǎn)基礎(chǔ)軟硬件的應(yīng)用系統(tǒng)。

目前，財(cái)政部、工信部、科技部對(duì)發(fā)展國產(chǎn)CPU、國產(chǎn)操作系統(tǒng)、國產(chǎn)數(shù)據(jù)庫、國產(chǎn)中間件均有專項(xiàng)資金支持，并均對(duì)以上基礎(chǔ)軟硬件重點(diǎn)扶持了三家左右的廠商。但對(duì)于基于國產(chǎn)基礎(chǔ)軟硬件的應(yīng)用系統(tǒng)扶持力度明顯偏弱，這在一定程度上導(dǎo)致了國產(chǎn)基礎(chǔ)軟硬件叫好不叫座的窘境。

推廣國產(chǎn)信息技術(shù)裝備，須堅(jiān)持應(yīng)用主導(dǎo)的思路，建議通過推廣直接支持財(cái)政管理日常業(yè)務(wù)的應(yīng)用系統(tǒng)，帶動(dòng)國產(chǎn)基礎(chǔ)軟硬件的推廣。在金財(cái)工程建設(shè)中，優(yōu)先采購基于國產(chǎn)基礎(chǔ)軟硬件的應(yīng)用系統(tǒng)，并安排必要的課題經(jīng)費(fèi)或獎(jiǎng)勵(lì)資金，重點(diǎn)支持有實(shí)力的廠商，研究解決國產(chǎn)化財(cái)政管理系統(tǒng)發(fā)展中遇到的技術(shù)問題。

建立產(chǎn)學(xué)研用聯(lián)盟，解決科研成果轉(zhuǎn)化問題。

可由核心廠商牽頭，建立國產(chǎn)信息技術(shù)裝備研發(fā)廠商、大學(xué)和科研院所、用戶單位的緊密聯(lián)盟，加強(qiáng)人才培養(yǎng)和使用，形成穩(wěn)定的、具備技術(shù)研發(fā)和支持服務(wù)保障能力的人才團(tuán)隊(duì)，開展聯(lián)合技術(shù)攻關(guān)，提高企業(yè)的技術(shù)創(chuàng)新能力，縮短國產(chǎn)信息技術(shù)裝備投入實(shí)際應(yīng)用的周期，實(shí)現(xiàn)相關(guān)參與方的共贏。

（作者單位：吉林省財(cái)稅信息中心）