文秘之友｜原创|范文|素材|写作|PPT｜

赵永旺：夯实信息安全基础推进国库集中支付电子化管理——在全国财政国库信息安全管理培训班上的讲话（节选）

2012年6月12日

国库信息安全管理培训班主要目的是为了进一步提高财政国库干部信息安全意识，积极稳妥推进国库集中支付电子化管理工作。培训的内容主要是国库集中支付电子化管理的最新研究成果，这其中有不少创新之处：在工作思路方面，明确提出了构建“财政国库电子支付安全支撑体系”的理念，将电子化管理与信息安全管理统一起来，与业务革新结合起来，协调推进。在软件设计方面，从业务管理中抽象出与业务管理模式无关的“电子凭证库”，实现完整的“链条式”管理，又不受各省具体业务影响，达到通用性、稳定性与灵活性兼顾的目标。在标准规范建设上，尝试组织电子印章行业主要厂商共同研究，创立相关行业标准，以实现不同厂商电子印章的互信互认，为国库集中支付电子化管理创造良好的基础环境。

一、提高认识，深刻领会加强财政国库信息安全管理的重要性和紧迫性

国库集中收付制度改革已进入“提档加速”的关键时期，要实现“横向到边”、“纵向到底”，全面推进县乡改革。加强信息安全管理则是在新阶段、新形势下，保障财政资金安全，推动国库改革深化的一项基础性、战略性工作。

（一）信息安全管理是应对复杂多变信息化环境的“防火墙”

进入新世纪以来，信息技术发展迅速，国民经济和社会信息化不断深化，信息安全面临新的挑战，信息安全也被赋予了更丰富的内涵。一般而言，信息安全分为两个层次，一是信息内容本身的安全，不仅局限于传统的信息保密，还要保证信息完整性和可用性；二是信息运行环境的安全，包括访问控制、网络服务、不间断运行等，今年春运期间铁路订票系统瘫痪就属于这类问题。国库改革十年来，国库信息化建设工作稳步推进，对国库改革的支撑和促进作用不断增强。然而，迅猛发展的信息技术在服务国库改革的同时，也带来了信息安全风险，如今重大网络安全事件时有发生，信息安全保障已上升到国家战略层面来应对。而反观我们的信息安全管理现状，总体上既缺乏科学合理的制度约束，也缺乏权威专业的技术指导，形势并不乐观。加强信息安全管理，已到了刻不容缓的地步，我们一定要认清形势，积极行动起来，全面推进这项工作。