安全技术
财税库行信息系统安全方案设计
新萍
(中国能源建设集团甘肃火电工程公司财务部甘肃兰州730070)
共中书与流用
摘要：随着互联网技术和IT技术的迅猛发展，政府职能部门、互联网企业、金融企业以及民众均通过互连互通以达到资源共享，互联网金融应运而生。本丈针对财对税库行信息系统中安全问题，根据通用的安全规范，利用硬加密机对应用甚通信的信息进行加密、加押及身份验证中一个或多个功能的综合处理方式,提出了一个系统设计原则，构建了一个系统架构,设计了一委可行系统信息安全方案,有效的保障了信息传输及时、安全、可靠，并预测了可能出现的问题，从而保证关键业务的正常进行把系统的潜在风险降低到最低程度
关键词：信息系统信息安全密钥管理财税库行
中图分类号:F830.49 1引言
文献标识码:A
文章编号:1007-9416(2014)10-0168-02
押宝”、“零钱宝”、“理财通”、“云服务”、“云计算”等等，于是互联网金融应运面生，它不仅卷人了几乎所有的互联网企业，更撼动了中国
随着网上业务的不断发展，许多金融企业都相继开辟了互联网方式的业务系统。互联网精神是开放、自由、协作、分享，银行精神是专业、风控、安全、监管。两者结合的跨界创新引导金融企业的革命性变革，新名词层出不穷："网上银行”、“电子银行”、“余额宝”、“质
日
界支业理中心
#心#
国
图1系统架构
3 4
中心人员
②
③
联网单位人员
E
中心加密机：
1）公私钥产生程序 2）公钥导入程序 3）公铜导出程序
中心服务器
联网单位加密机： 1）公私钥产生程序 2）公钥导入程序 3）公例导出程序
联网单位服务器
图2密钥管理流程图
收稿日期：2014-10-18
大部分的金融企业，还波及了数亿民众，相关政府部门、银行、券商、基金、保险等纷纷加人这场金融革命。
财税库行系统是利用财政、税务、人民银行和商业银行各联网单位现有的网络系统和先进的信息技术，以税收征管、税款解缴、库款支拨、帐务核对和预算收支统计分析为核心，通过财税库行之间网络连接，实现政府预算收支数据的网络化处理。财税库行系统的核心是“财税库行信息交换处理中心”，以中心作为连接点，信息交换处理过程完整记录税款征收解缴、预算资金支拨、预算收支对帐等全部事项的详细数据，真正做到一级财政一本帐、一级税务一本帐。
现代的软件开发和应用进人了一个史无前例的快速发展和增长阶段，无论是计算机本身的计算能力的提高，业务的复杂程度与各种各样需求的产生，使软件的开发与应用越来越成为企业成功的重要基石和业务发展的重要保障。因此，对于承载上述关键业务的信息系统将面临一个更为复杂的应用环境的考验，特别是系统安全方面的设计尤为重要，如果系统中没有实现信息的加密加押，各节点的交易信息明文传输未加数字签名和身份验证等会让数据信息安全方面存在风险。如窃密和破坏、截收、非法访问、破坏信息的完整性、冒充和破坏系统的可用性、重演及抵赖等。
本文针对财税库行信息系统安全问题，根据通用的安全规范，利用硬加密机对应用层通信的信息进行加密、加押及身份验证中-个或多个功能的综合处理方式，提出了一个系统设计原则，构建了个系统架构，设计了一套可行系统信息安全方案，有效的保障了信息传输及时、安全，可靠，并预测了可能出现的问题，从而保证关
键业务的正常进行，把系统的潜在风险降低到最低程度。 2系统设计原则
本安全方案设计原则如下：
DFS密明R 中心会销装评警名
积文 4 安全接收类单夜决
要义
天
安主发诺处要
有业银行用
图3安全接口模块图
作者篇介：逐新萍(1971一),女，甘肃兰州人,本科，中级会计师，研究方向：信息管理、电算化会计。