解析军队财务信息化的安全保障措施

2016-12-17谢常淑

经营者 2016年17期

关键词：军队财务财务管理

谢常淑

解析军队财务信息化的安全保障措施

谢常淑

随着我国时代的进步和经济的发展，军队财务信息化的安全保障的重要性也逐渐凸显出来。本文主要以此为主要内容展开了论述，详细分析了如何保障军队财务信息化的安全，以完善现代军队的后勤建设，从而加快我国军队组建形态的改革。

军队财务信息化安全保障措施

军队财务是保障军队正常运行的关键。而军队财务信息化是当前常见的财务管理形式。这不仅是我国信息技术发展的必然结果，也是我国军队不断优化和发展的客观需求。鉴于此，相关人员应当做好军队财务信息化的安全保障，以稳固财务管理，为军队的训练和发展打下坚实的基础。

一、目前军队财务信息化的现状

所谓军队财务信息化，主要就是指军队财务管理部门依托后勤信息系统和财务信息系统进行信息的远程共享，实现财务的动态管理。这样不仅能够降低财务管理的繁琐性，还能有效提高财务管理和后期管理的工作效率。我国军队财务信息化起步较晚，在实际的应用中还存在着自动化程度较低、专业水平有限、资源共享性也较差。同时，财务信息化还预示着我国军队财务会面临着一定的管理风险、安全风险和非法外联风险。也正是在这种背景下，军队财务信息化的安全保障逐渐受到人们的重视。

二、军队财务信息化的安全保障措施

（一）尽量选择国内的计算机核心设备

我国军队财务信息化已经逐渐受到国家相关部门的重视。为此，国家应当重视选择拥有自主知识产权的计算机核心技术和设备，以防止信息的外泄，保障我国安全。比如具有自主产权的CPU芯片和系统，同时将其充分应用在军队财务信息化系统中。另外，还应当选择比较安全的信息化管理设备，如交换机、路由器等。总得来说，在现代化军队事务中，要选择国产型的技术和设备，从而真正保障军队财务信息化的安全。

（二）采取合理的防范措施

除却选择国产的技术和设备，还应当重视采取科学、合理的防范措施，从而真正保障军队财务信息化的安全。比如建立安全保障机制，严格控制计算机接入互联网的审批程序，并建立完善的监督机制，避免非法外联。或者是建立安全系统桌面，采用先进的安全加密技术，以避免信息泄露。另外，还应当严格控制信息访问机制，防止非法入侵。当然，也可以安装安全软件，减少网络攻击现象。例如，构建入侵检测系统，对越过防火墙的攻击进行预警，同时还能够实时监控军队财务信息动态变化，这样既能降低工作量，也能够真正提高军队信息化管理效率。总的来说，相关部门应当重视选择合理的防范措施，全面提升军队财务信息化的安全。

（三）建立PKI技术的身份认证体系

PKI技术身份认证是目前较为流行的公钥加密和数字签名服务系统，其主要作用是能够建立可信赖的数字身份。如果在军队财务管理内部建立完整的CA认证系统，同时给工作人员颁布身份认证标识。能够有效辨别外界信息的，并进行拦截和预警，从而避免出现网络身份欺诈现象。重要的是，数字签名和密码系统的融合还能够进行系统内来往电子文件的加密和解密，既能防止信息泄露，也能避免信息被窃取，从而达到保障军队财务信息安全的目标。由此可见，相关部门应当结合自身实际选择PKI技术身份认证体系，提高军队财务信息化的安全系数，真正避免黑客攻击和信息丢失现象。

（四）完善审计系统

上述的防范措施主要是针对外界黑客的攻击。而审计系统是面向内部人员的一种保障措施，主要进行系统的监控和网络日志的定位和追踪。这类似于企业系统的安全管理方法。但是不同的是，在军队内基层人员没有强行删除日志的权利。如有需求，则需要向上级申请。显然，这样能够规范工作人员的行为，减少内部的信息泄露问题。而且审计系统的追踪和检测功能还能够作为有效的法律证据，从而达到震慑全员的目的。由此可见，相关部门应当重视加强审计系统的应用和完善，并尽量选择较为先进的审计系统，进一步防止内部信息泄露问题，从而真正提高军队财务信息化管理水平的目的。

（五）建立内部管理制度

相关部门不仅要重视完善提高全员的安全意识，还应当建立完善的管理制度，以规范工作人员工作行为。同时要根据军队财务信息化实际建立完善的军队财务信息管理体系，保证所有的信息化管理工作能够有序地开展。另外，还应当完善应急机制，加强军队信息管理的质量，并尽可能地减少信息泄露损失。除此之外，还应当加强对全面的培训，充分认识到什么是非法外联、什么是网络入侵，真正提高全面的防范能力，提高军队财务信息化的安全管理。