網(wǎng)絡(luò)平臺設(shè)計

/4.1網(wǎng)絡(luò)平臺設(shè)計依據(jù)國家財政部“財政信息化”的統(tǒng)一規(guī)劃和我省的實際狀況，湖南省“財政信息化”網(wǎng)絡(luò)系統(tǒng)的建設(shè)目標(biāo)是：建設(shè)覆蓋全省各級政府財政管理部門和財政資金運(yùn)用部門的政府財政管理信息網(wǎng)絡(luò)（HNGFMISNet）。它包括建設(shè)連接省級財政網(wǎng)絡(luò)中心和各市（地）級財政網(wǎng)絡(luò)中心的一級骨干網(wǎng)，連接市（地）級財政網(wǎng)絡(luò)中心和縣級的二級骨干網(wǎng)；分層建設(shè)省、市（地）級，覆蓋相應(yīng)財政管理層次的本級財政信息網(wǎng)絡(luò)，本級財政信息網(wǎng)絡(luò)連接全部本級預(yù)算單位（包括本轄區(qū)內(nèi)外）、具有本級財政收人職能的部門，人民銀行國庫分支機(jī)構(gòu)、擔(dān)當(dāng)支付代理和非稅收人代理的商業(yè)銀行和駐各地的國庫支付中心分支機(jī)構(gòu)；依據(jù)高牢靠性的業(yè)務(wù)需求建設(shè)中心和各級財政管理信息系統(tǒng)的網(wǎng)絡(luò)中心和備份中心；網(wǎng)絡(luò)平臺設(shè)計必需達(dá)到以下要求：滿足業(yè)務(wù)需求。網(wǎng)絡(luò)的設(shè)計必需滿足財政業(yè)務(wù)系統(tǒng)信息化的需求，能供應(yīng)財政系統(tǒng)部門縱向連接和各級財政業(yè)務(wù)系統(tǒng)橫向連接。保障業(yè)務(wù)平安。網(wǎng)絡(luò)的設(shè)計必需保證業(yè)務(wù)和數(shù)據(jù)的平安性。系統(tǒng)要實行多層保密和防范措施，保證網(wǎng)絡(luò)、服務(wù)器等設(shè)備的平平穩(wěn)定，防止系統(tǒng)外非法用戶的侵入和系統(tǒng)內(nèi)用戶的非法探測和惡意泄密，系統(tǒng)內(nèi)工作人員分級按權(quán)限操作。系統(tǒng)的平安至少達(dá)到銀行標(biāo)準(zhǔn)。整合網(wǎng)絡(luò)資源。網(wǎng)絡(luò)的設(shè)計必需充分考慮到已有資源的利用和投資愛惜問題，節(jié)約費(fèi)用，愛惜投資。分步實施推動?！柏斦畔⒒本W(wǎng)絡(luò)平臺建設(shè)技術(shù)含量高、工程投資大、涉及面廣，不行能一蹴而就，必需在具有全局觀念的總體規(guī)劃指導(dǎo)下，按支配、分步驟的來進(jìn)行。要實事求是地分析現(xiàn)狀，熟悉和了解技術(shù)的發(fā)展趨勢，合理支配有限的資金，在遵循總體規(guī)劃的前提下，確定切合實際的軟硬件配置方案，制訂短、中、長期相結(jié)合的分步實施支配，以實現(xiàn)降低工程建設(shè)風(fēng)險，提高資金運(yùn)用效率的目的。4.2數(shù)據(jù)中心設(shè)計“財政信息化”網(wǎng)絡(luò)依據(jù)國家“財政信息化”的設(shè)計規(guī)劃和業(yè)務(wù)要求，邏輯上可以劃分為五個區(qū)域：網(wǎng)絡(luò)核心區(qū)、網(wǎng)絡(luò)工作區(qū)、網(wǎng)絡(luò)外部聯(lián)系區(qū)、網(wǎng)絡(luò)系統(tǒng)協(xié)作區(qū)、網(wǎng)絡(luò)對外服務(wù)區(qū)。邏輯結(jié)構(gòu)示意圖如下：（一）、網(wǎng)絡(luò)核心區(qū)網(wǎng)絡(luò)核心區(qū)主要功能是為全網(wǎng)供應(yīng)網(wǎng)絡(luò)的橫向和縱向連接，供應(yīng)數(shù)據(jù)和應(yīng)用服務(wù)，主要由核心網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)資源、應(yīng)用平臺、平安平臺等組成。（二）、網(wǎng)絡(luò)工作區(qū)網(wǎng)絡(luò)工作區(qū)主要功能是為財政部門各處室供應(yīng)網(wǎng)絡(luò)連接，主要由樓層交換機(jī)、部門交換機(jī)等組成，并通過VLAN技術(shù)實現(xiàn)業(yè)務(wù)系統(tǒng)隔離。（三）、網(wǎng)絡(luò)外部聯(lián)系區(qū)網(wǎng)絡(luò)外部聯(lián)系區(qū)主要功能是為財政部門和同級預(yù)算單位、國庫支付分支機(jī)構(gòu)、人民銀行同級國庫、支付代理商業(yè)銀行和分支機(jī)構(gòu)以及各相關(guān)職能部門供應(yīng)網(wǎng)絡(luò)連接，主要由城域網(wǎng)和部門網(wǎng)絡(luò)接入等組成，通過MPLSVPN技術(shù)實現(xiàn)部門和業(yè)務(wù)系統(tǒng)隔離。（四）、網(wǎng)絡(luò)系統(tǒng)協(xié)作區(qū)網(wǎng)絡(luò)系統(tǒng)協(xié)作區(qū)主要功能是為各級財政部門互聯(lián)互通供應(yīng)網(wǎng)絡(luò)連接，主要由廣域網(wǎng)組成，通過MPLSVPN技術(shù)實現(xiàn)部門隔離。（五）、網(wǎng)絡(luò)對外服務(wù)區(qū)網(wǎng)絡(luò)對外服務(wù)區(qū)主要功能是財政部門為社會供應(yīng)各項服務(wù)的窗口，主要由網(wǎng)站系統(tǒng)、服務(wù)器、數(shù)據(jù)離線交換系統(tǒng)等組成。4.3應(yīng)用支撐平臺基于面對服務(wù)體系結(jié)構(gòu)(SOA)的應(yīng)用支撐平臺，供應(yīng)業(yè)務(wù)系統(tǒng)所須要的各類服務(wù)，是財政信息化軟件應(yīng)用系統(tǒng)的業(yè)務(wù)系統(tǒng)整合的支撐基礎(chǔ)。通過企業(yè)服務(wù)總線（ESB）技術(shù)作為支撐，以webservice服務(wù)交互方式更好的整合各個業(yè)務(wù)系統(tǒng)，并且使得業(yè)務(wù)系統(tǒng)或應(yīng)用程序能夠更便利的相互通訊和共享數(shù)據(jù)。而這一切和底層的系統(tǒng)所運(yùn)用的技術(shù)都是無關(guān)的。應(yīng)用支撐平臺滿足了在現(xiàn)有業(yè)務(wù)系統(tǒng)基礎(chǔ)上構(gòu)建有意義的體系構(gòu)架的須要，并能通過這種方式構(gòu)建、部署、管理和連接跨多個不同IT環(huán)境的服務(wù)，它包括應(yīng)用接口服務(wù)層，應(yīng)用整合服務(wù)層，流程整合服務(wù)層三個大的層面。它為應(yīng)用系統(tǒng)供應(yīng)了應(yīng)用支撐、數(shù)據(jù)交換、應(yīng)用整合、門戶服務(wù)、平安管理、應(yīng)用生成和部署，同時屏蔽了困難的底層技術(shù)，為應(yīng)用系統(tǒng)的建設(shè)和整合供應(yīng)了便利。不但對本期應(yīng)用系統(tǒng)建設(shè)起著支撐框架的關(guān)鍵作用，也為今后應(yīng)用系統(tǒng)的建設(shè)奠定了基礎(chǔ)。4.4指標(biāo)管理、部門預(yù)算升級近幾年，市（州）、縣接連是用了北京太極華青公司的預(yù)算預(yù)算指標(biāo)管理系統(tǒng)和部門預(yù)算編報系統(tǒng)，為加強(qiáng)預(yù)算管理，細(xì)化預(yù)算發(fā)揮了作用，依據(jù)財政部的支配部署，結(jié)合應(yīng)用支撐平臺的推廣和實施，滿足財政改革的不斷升化，在市（州）、縣（區(qū)）支配全面建設(shè)預(yù)算指標(biāo)管理系統(tǒng)和部門預(yù)算管理系統(tǒng)，對已運(yùn)用了該系統(tǒng)的市（州）、縣（區(qū)）進(jìn)行升級，指標(biāo)管理系統(tǒng)升級到5.6，預(yù)算管理系統(tǒng)升級到包括部門預(yù)算編報、項目管理、基礎(chǔ)信息管理的一體化系統(tǒng)，沒有運(yùn)用的市（州）、縣（區(qū)）在今后幾年全部建成。

4.5國庫支付軟件升級、維護(hù)國庫集中支付管理系統(tǒng)是以大型信息網(wǎng)絡(luò)為支撐，以細(xì)化的部門預(yù)算為基礎(chǔ)，以全部財政收支全部進(jìn)人國庫單一賬戶為基本模式，以預(yù)算指標(biāo)、用款支配和選購 訂單為預(yù)算執(zhí)行的主要限制機(jī)制，以出納環(huán)節(jié)高度集中并實現(xiàn)國庫現(xiàn)金的有效調(diào)度為特征，詳細(xì)記錄每個用款單位每一筆財政資金收支的“資源型”管理系統(tǒng)。它覆蓋了財政收支管理的全過程，大大削減了預(yù)算執(zhí)行的隨意性，可監(jiān)控任一時間點的財政資金收支狀況，從根本上防止財政資金的體外運(yùn)行和沉淀。到目前為止，全省3個市（州）運(yùn)用和省廳一樣的版本（BS架構(gòu)），11個市（州）運(yùn)用方正春元市級版（C/S架構(gòu)），105個縣（區(qū)）運(yùn)用方正春元縣（區(qū)）級版（C/S架構(gòu)），通過幾年的運(yùn)行，C/S架構(gòu)暴露了一些問題，一是維護(hù)的工作量比較大；二是單位和財政有時候會出現(xiàn)數(shù)據(jù)不同步的狀況。因此，支配將C/S架構(gòu)進(jìn)行改造和升級，以適應(yīng)國庫集中支付改革的須要。4.6財庫行收入、支出聯(lián)網(wǎng)財稅庫銀橫向聯(lián)網(wǎng)是對信息技術(shù)應(yīng)用的重大突破，是貫徹財政科學(xué)化、精細(xì)化管理理念的詳細(xì)體現(xiàn)，對構(gòu)建服務(wù)型、效能型政府，推動政府信息化建設(shè)，提高公共服務(wù)實力具有特別重要的意義。財稅庫關(guān)橫向聯(lián)網(wǎng)系統(tǒng)由兩個部分組成，分別是稅收收入電子繳庫橫向聯(lián)網(wǎng)和財庫行支出橫向聯(lián)網(wǎng)。稅收收入電子繳庫橫向聯(lián)網(wǎng)是財政部門、稅務(wù)機(jī)關(guān)、人行國庫、商業(yè)銀行利用信息網(wǎng)絡(luò)技術(shù)，通過電子網(wǎng)絡(luò)系統(tǒng)辦理稅收收入征繳、入庫、退庫、更正、免抵調(diào)、對賬等業(yè)務(wù)，稅款干脆繳入國庫，實現(xiàn)稅款征繳信息共享的繳庫模式；財庫行支出橫向聯(lián)網(wǎng)(以下簡稱支出橫聯(lián))是依據(jù)《中華人民共和國國家金庫條例》及其實施細(xì)則和相關(guān)的財政、金融法規(guī)制度的要求，利用現(xiàn)代化的網(wǎng)絡(luò)傳輸技術(shù)，在保障信息傳遞平安的前提下，構(gòu)建國庫和財政、商業(yè)銀行之間信息傳輸聯(lián)網(wǎng)處理系統(tǒng)，實現(xiàn)財、庫、行各部門間的信息溝通和資源共享，逐步達(dá)到數(shù)據(jù)傳輸無紙化，縮短業(yè)務(wù)處理時間，加快庫款支撥和清算速度，全面提高財政集中支付業(yè)務(wù)處理的電子化程度。整個系統(tǒng)規(guī)劃以人民銀行為中心。人民銀行端分為數(shù)據(jù)庫服務(wù)器、客戶端、前置機(jī)，其中數(shù)據(jù)庫服務(wù)器和客戶端在人民銀行內(nèi)網(wǎng)，前置機(jī)放置在外聯(lián)網(wǎng)絡(luò)的DMZ區(qū)。數(shù)據(jù)庫和前置機(jī)在邏輯上可以分為以下三個應(yīng)用：（數(shù)據(jù)庫服務(wù)器、應(yīng)用服務(wù)器、通訊中間件服務(wù)器）人行國庫處客戶端：實現(xiàn)國庫客戶端的功能，干脆在內(nèi)網(wǎng)上連接數(shù)據(jù)庫，兩層c/s結(jié)構(gòu)。實現(xiàn)絕大部分業(yè)務(wù)功能（數(shù)據(jù)導(dǎo)入導(dǎo)出、業(yè)務(wù)處理等）。財政端：只須要工作站，或建立一個本地數(shù)據(jù)庫（和業(yè)務(wù)無關(guān)，保存操作信息）。保證工作站能夠和人行前置機(jī)進(jìn)行tcp通信。前臺程序和MTserver均安裝在工作站上。工作站的全部業(yè)務(wù)數(shù)據(jù)存儲和查詢均通過人行的數(shù)據(jù)庫服務(wù)器。4.7公務(wù)卡管理公務(wù)卡改革堅持公共財政改革方向，以國庫單一賬戶體系為基礎(chǔ)，以公務(wù)卡及電子轉(zhuǎn)賬支付系統(tǒng)為媒介，以現(xiàn)代財政國庫管理信息系統(tǒng)為支撐，逐步實現(xiàn)運(yùn)用公務(wù)卡辦理零星公務(wù)消費(fèi)支付，最大限度地削減單位現(xiàn)金支付結(jié)算，強(qiáng)化財政財務(wù)監(jiān)控，健全現(xiàn)代財政國庫管理制度。4.8政府選購 管理平臺以政府選購 監(jiān)督管理和政府選購 執(zhí)行管理為核心，建設(shè)覆蓋全省（市）、集中管理、分級應(yīng)用；集政府選購 全部參和角色；整合政府選購 監(jiān)督管理、政府選購 執(zhí)行、信息發(fā)布等系統(tǒng)功能于一體的電子化政府選購 綜合監(jiān)督管理平臺?？梢詫崿F(xiàn)全省各級選購 人、供應(yīng)商、專家、代理機(jī)構(gòu)等用戶的在線注冊、身份確認(rèn)的審核，以及其相應(yīng)信息的公開發(fā)布。全省各級選購 辦、代理機(jī)構(gòu)都可分別對最新動態(tài)、政策法規(guī)（國家、地方）、選購 指南、招標(biāo)公告、中標(biāo)公告、理論信息、閱歷溝通、供應(yīng)商曝光等信息資料進(jìn)行起草、審核、發(fā)布。同時和財政部中國政府選購 網(wǎng)聯(lián)接，保證發(fā)布的相關(guān)信息能剛好上傳至財政部同步共享。4.9行政管理信息系統(tǒng)充分利用現(xiàn)代信息技術(shù)，加快行政管理信息化建設(shè)，拓寬信息技術(shù)應(yīng)用范圍，切實提高財政科學(xué)化精細(xì)化管理水平。重點是完善覆蓋省、市、縣三級財政部門的內(nèi)部辦公系統(tǒng)、全省財政電子公文傳輸系統(tǒng)、內(nèi)部郵件系統(tǒng)，建設(shè)全省財政視頻會議系統(tǒng)、即時通訊系統(tǒng)，并實現(xiàn)各系統(tǒng)間無縫對接，真正實現(xiàn)全省財政互聯(lián)互通、高效運(yùn)行和信息共享，進(jìn)一步提高工作效率、降低行政成本、推動財政改革和發(fā)展。4.10行政事業(yè)單位資產(chǎn)管理針對資產(chǎn)實物進(jìn)行全程跟蹤管理。解決了資產(chǎn)不明設(shè)備不清，閑置奢侈、虛增資產(chǎn)和資產(chǎn)流失問題。為財政部門、行政事業(yè)單位資產(chǎn)管理工作供應(yīng)全方位、牢靠、高效的動態(tài)數(shù)據(jù)和決策依據(jù)，實現(xiàn)資產(chǎn)管理工作的信息化、規(guī)范化和標(biāo)準(zhǔn)化管理，全面提升企事業(yè)資產(chǎn)管理工作的工作效率和管理水平。4.11投資評審管理系統(tǒng)財政投資評審工作是財政預(yù)算管理的重要組成部分，我們要求側(cè)重運(yùn)用工程造價專業(yè)技術(shù)優(yōu)勢，對預(yù)算支出進(jìn)行審核，為財政項目支出預(yù)算的編制供應(yīng)牢靠依據(jù)，通過對項目的事前、事中和事后的審核，為財政支出預(yù)算管供應(yīng)精確的信息和政策建議，以強(qiáng)化財政監(jiān)督管理職能，提高財政資金運(yùn)用效益。須要建立財政投資評審資源共享系統(tǒng)平臺，包括財政投資項目庫、投資評審法規(guī)庫、工程材料綜合價格信息庫、評審人才專家?guī)旌托б嬖u價指標(biāo)庫等信息系統(tǒng)，這樣，不僅對財政投資評審工作有很大的幫助，同時也可以加強(qiáng)財政部門對全部建設(shè)資金的宏觀管理。4.12財政監(jiān)督管理系統(tǒng)財政監(jiān)督系統(tǒng)的技術(shù)建設(shè)目標(biāo)是：通過財政監(jiān)督系統(tǒng)的建設(shè)，建成財政據(jù)中心。財政數(shù)據(jù)中心將成為財政共享數(shù)據(jù)管理中心和數(shù)據(jù)倉庫，對共享數(shù)據(jù)管理、財政監(jiān)督檢查通道、公共服務(wù)支持、決策數(shù)據(jù)支持和數(shù)據(jù)庫災(zāi)備支持等發(fā)揮作用。財政監(jiān)督管理系統(tǒng)通過財政數(shù)據(jù)中心對各財政管理業(yè)務(wù)系統(tǒng)數(shù)據(jù)源的整合，形成財政監(jiān)督數(shù)據(jù)集市，實現(xiàn)精確、剛好、便捷和科學(xué)的財政監(jiān)督手段。重點解決跨部門、跨系統(tǒng)數(shù)據(jù)一樣性和數(shù)據(jù)共享交換問題。在數(shù)據(jù)結(jié)構(gòu)設(shè)計時要具有擴(kuò)充性，同時要保證業(yè)務(wù)系統(tǒng)的穩(wěn)定性，建立共同遵守的統(tǒng)一標(biāo)準(zhǔn)和規(guī)范，解決系統(tǒng)間信息的互連、互通、互操作，支持業(yè)務(wù)開展、橫向的信息交換和宏觀管理的要求。財政監(jiān)督管理系統(tǒng)基于數(shù)據(jù)中心的建設(shè)層次和財政監(jiān)督業(yè)務(wù)規(guī)劃，逐步實現(xiàn)財政監(jiān)督各個階段性目標(biāo)。財政監(jiān)督工作所涉及的業(yè)務(wù)系統(tǒng)的工作內(nèi)容可歸納為指標(biāo)流、數(shù)據(jù)流、資金流的流轉(zhuǎn)過程，各業(yè)務(wù)環(huán)節(jié)之間是有各種各樣業(yè)務(wù)關(guān)聯(lián)關(guān)系的，很多環(huán)節(jié)之間須要有數(shù)據(jù)的共享和分發(fā)，但實際業(yè)務(wù)系統(tǒng)卻是分步建設(shè)的，相互獨(dú)立，而且大多以各種各樣不同的數(shù)據(jù)形式來表示，因此，數(shù)據(jù)的處理是有效進(jìn)行財政監(jiān)督的基礎(chǔ)和前提。數(shù)據(jù)須要集中統(tǒng)一，有了數(shù)據(jù)，就必需要有數(shù)據(jù)管理，有了數(shù)據(jù)才能實現(xiàn)綜合分析，并以此為財政監(jiān)督供應(yīng)最有效依據(jù)。而建設(shè)財政數(shù)據(jù)中心，恰恰滿足了這一方面的要求。建設(shè)財政數(shù)據(jù)中心，作為一個有效實施財政監(jiān)督的工具，使財政監(jiān)督的效果得到實際的加強(qiáng)。4.13IT運(yùn)維管理系統(tǒng)IT運(yùn)維管理是一套通過服務(wù)級別協(xié)議（SLA）來保證IT服務(wù)質(zhì)量的協(xié)同流程，融合了系統(tǒng)管理、網(wǎng)絡(luò)管理、系統(tǒng)開發(fā)管理等管理活動以及變更管理、資產(chǎn)管理、問題管理等流程的理論和實踐。它以流程為導(dǎo)向、以客戶為中心，通過整合IT服務(wù)和組織業(yè)務(wù)，提高組織IT服務(wù)供應(yīng)和服務(wù)支持的實力和水平。IT服務(wù)管理體系建設(shè)，對于財政部加強(qiáng)網(wǎng)絡(luò)及信息系統(tǒng)運(yùn)維管理，提高技術(shù)服務(wù)水平和實力，充分發(fā)揮財政信息化的效益，確保財政改革和發(fā)展，顯得特別必要和迫切。4.14CA認(rèn)證中心建設(shè)和平安保障系統(tǒng)4.13.1CA認(rèn)證中心建設(shè)為了滿足財政改革對財政信息系統(tǒng)的要求，財政業(yè)務(wù)應(yīng)用系統(tǒng)必需建立在以身份認(rèn)證為核心的CA身份認(rèn)證系統(tǒng)之上。財政PKI／CA證書認(rèn)證基礎(chǔ)設(shè)施的建設(shè)將遵循中心主管部門的有關(guān)規(guī)定及建設(shè)規(guī)范，在國家電子政務(wù)CA系統(tǒng)未建立起來之前，首先建立起財政系統(tǒng)內(nèi)部CA，待國家電子政務(wù)CA系統(tǒng)建立起來后，財政CA將納入到國家政務(wù)CA系統(tǒng)。CA身份認(rèn)證系統(tǒng)實現(xiàn)的功能主要有數(shù)字證書管理功能、權(quán)限屬性證書管理功能、密鑰和密碼服務(wù)功能、供應(yīng)可信時間戳功能等。通過這些功能的實現(xiàn)，CA身份認(rèn)證系統(tǒng)為應(yīng)用系統(tǒng)供應(yīng)標(biāo)準(zhǔn)、統(tǒng)一、規(guī)范的平安服務(wù)，包括用戶的訪問限制服務(wù)，身份鑒別服務(wù)，密鑰管理服務(wù)，數(shù)據(jù)的保密性、真實性、完整性及不行抵賴性服務(wù)，可信時間戳服務(wù)等，從而保障系統(tǒng)的平安。CA身份認(rèn)證系統(tǒng)的邏輯結(jié)構(gòu)示意圖如下：

對于財政業(yè)務(wù)專網(wǎng)，PKI／CA證書認(rèn)證基礎(chǔ)設(shè)施的總體架構(gòu)是財政部設(shè)立CA中心，省財政廳設(shè)立RA中心，在地市和縣財政局中分別設(shè)立注冊受理點LRA。其邏輯結(jié)構(gòu)圖如下所示：

其中，財政部CA中心作為整個財政PKI／CA證書認(rèn)證基礎(chǔ)設(shè)施信用的根，是財政證書認(rèn)證系統(tǒng)中的最高權(quán)威，包含有一個密鑰管理中心、一個證書發(fā)布系統(tǒng)和一個RA中心。它實現(xiàn)PKI／CA證書認(rèn)證基礎(chǔ)設(shè)施總體政策、管理制度和運(yùn)作規(guī)范的制定和審批；簽發(fā)并管理CA的證書并對RA的業(yè)務(wù)進(jìn)行管理，簽發(fā)并管理機(jī)構(gòu)、設(shè)備及最終用戶的數(shù)字證書，管理其所發(fā)的證書及證書撤銷列表（CRL），為最終用戶供應(yīng)證書查詢、CRL查詢等各種服務(wù)，和其它根CA進(jìn)行交叉認(rèn)證并制定詳細(xì)政策；財政局LRA中心向上級業(yè)務(wù)部門請求受理認(rèn)證。4.13.2平安保障建設(shè)依據(jù)《政府財政管理信息系統(tǒng)網(wǎng)絡(luò)建設(shè)技術(shù)標(biāo)準(zhǔn)》、《政府財政管理信息系統(tǒng)平安保障體系》、《政府財政管理信息系統(tǒng)平安總體標(biāo)準(zhǔn)》、《政府財政管理信息系統(tǒng)平安實施指南》的要求。平安建設(shè)要求如下：1.小機(jī)系統(tǒng)在中心集中統(tǒng)一進(jìn)行平安防護(hù)；2.關(guān)鍵隔離設(shè)備應(yīng)當(dāng)接受雙機(jī)熱備體系；3.愛惜服務(wù)器上的數(shù)據(jù)以及服務(wù)器供應(yīng)的服務(wù)，防止非授權(quán)的訪問；4.建立防病毒系統(tǒng),保證全網(wǎng)不被病毒的侵害；5.供應(yīng)剛好自動化進(jìn)行系統(tǒng)修補(bǔ)的解決方案。6.供應(yīng)數(shù)據(jù)庫的備份方案；7.對現(xiàn)有主機(jī)系統(tǒng)進(jìn)行平安檢查，并進(jìn)行相應(yīng)的平安配置、加固；8.網(wǎng)絡(luò)主干和廣域網(wǎng)接入部分接受雙鏈路連接；9.愛惜遠(yuǎn)程財政業(yè)務(wù)應(yīng)用的平安性；10.對業(yè)務(wù)應(yīng)用接入用戶進(jìn)行必要的身份認(rèn)證和權(quán)限管理；11.做好數(shù)據(jù)的平安存儲和加密傳輸；12.實現(xiàn)數(shù)據(jù)在線路上的真實性、完整性和牢靠性；13.對現(xiàn)有網(wǎng)絡(luò)設(shè)備進(jìn)行平安檢查、加固，并進(jìn)行相應(yīng)的升級；14.實現(xiàn)內(nèi)外網(wǎng)及不信任域之間的隔離和訪問限制并作日志；15.接受系統(tǒng)項目質(zhì)量保障流程，完成項目的實施和實施過程中的質(zhì)量限制；16.對橫向連接進(jìn)行重點防護(hù)，它的業(yè)務(wù)量最大；17.將撥號接入、橫向連接做成一個統(tǒng)一的接入平臺，進(jìn)行防護(hù)，要保證各用戶之間不能干脆見面；18.建立合理的網(wǎng)絡(luò)結(jié)構(gòu)，對接入?yún)^(qū)進(jìn)行分類匯聚和隔離；19.全面監(jiān)視進(jìn)出網(wǎng)絡(luò)的全部訪問行為，剛好發(fā)覺和