刘鹏飞　王铁柱　刘要军　李亮　尹学东

摘 要：十八大以来，党和国家高度重视信息化和网络安全问题，作出了一系列重大决策和举措。本文主要以当前财政财务网络安全现状和日益严峻的网络安全形势为问题出发点，通过介绍典型财政财务网络安全防御模式改革的实践经验，剖析高校财政财务网络安全防御架构的方式和机制，深入探讨和研究如何构建安全的财政财务网络防御体系，为财政财务管理探索更加信息化、智能化和网络化的管理模式，提供安全可靠的网络环境。

关键词：财政财务网络;网络安全;财政财务信息化

一、财政财务网络安全现状分析

（一）边界安全防护措施不足

预算单位财务网络在与财政专网对接或财务网络与互联网对接时，仅采用了直接相连的方式，未建设任何相关的网络安全防护设备或设置安全防护策略，相关网络或信息系统未按照网络安全等级保护制度要求进行等级保护，对财政财务网络安全造成威胁。

（二）数据安全防护有待提升

对于财政财务网络而言，数据安全尤为重要。预算单位对数据的安全防护仍停留在服务器本地备份的初级阶段，未建立数据备份容灾机制，无法定时或实时异地备份重要数据;未建设日志审计、数据库审计等安全审计系统，缺乏有效的监管手段;财务数据或其他敏感数据的处理、存储和传输未使用加密策略，极易发生数据损坏、篡改或窃取等网络安全事件。……