金財工程信息安全如何保障

國家信息安全與政府采購

金財工程信息安全如何保障

——吉林省建設國產化財政管理系統的實踐與思考

■ 金忠威

金財工程是隨著財政改革及國家信息化戰略的實施提出來的。財政部門是關系國計民生的要害部門，金財工程的安全，對于保障財政資金安全、避免機密數據泄露、保證國家安全具有重要意義。

加強國產化，保障金財工程的安全可靠

按照黨中央、國務院關于建立社會主義市場經濟體制下公共財政的總體要求，結合我國財政管理的實際需要，財政部從1999年下半年起著手建立“政府財政管理信息系統”。2002年年初，國務院決定將“政府財政管理信息系統”定名為金財工程，并將其列為國家電子政務十二個重點工程之一。

財政部高度重視金財工程的安全問題，在金財工程啟動初期(2002年)，便發布了《政府財政管理信息系統安全總體標準》，提出從人員、技術、運行三方面建立綜合保障體系。然而，受國產基礎軟硬件發展滯后的制約，長期以來，金財工程的應用系統嚴重依賴于國外的基礎軟硬件。數據庫管理系統絕大多數采用Oracle，應用服務器軟件和中間件多數采用Web logic、Web Sphere，服務器硬件多數是IBM、HP、Dell的小型機，網絡設備多采用Cisco，存儲設備多采用IBM、EMC。

基礎軟硬件系統受制于國外廠商，為金財工程帶來了安全隱患。棱鏡門事件的曝光，極大提高了政府部門和社會公眾的信息安全意識。黨和國家領導人高度重視信息安全，習近平總書記親自擔任中央網絡安全和信息化領導小組組長，體現了國家在保障網絡安全、維護國家利益、推動信息化發展方面的決心。

為從根本上保障金財工程的信息安全，應提高金財工程的國產化程度，以自主可控的國產基礎軟硬件替代國外基礎軟硬件，促進國產化應用系統與基礎軟硬件的融合，在計算、存儲、傳輸等多方面采取有效措施，提高信息系統的處理效率。

吉林省建設國產化財政管理系統的實踐

吉林省財政廳充分認識到在財政管理領域推廣國產基礎軟硬件，實現財政管理系統高度國產化對于保障信息安全、促進我國信息產業轉型升級的重要作用。2012年，經省財政廳批準，由吉林省財稅信息中心牽頭，聯合北京用友政務軟件有限公司申報了國家核高基重大科技專項——《基于安全可靠基礎軟硬件的事務處理應用研究與示范工程》，于2013年通過財政部、工信部、科技部的立項評審。

為體現示范效果，省財政廳以財政管理的核心應用——國庫集中支付系統為牽引，開展了國產化財政管理系統的研發和應用，并選擇省本級、四平市、梅河口市進行試點，首期試點在四平市進行。

四平試點項目使用了全國產的基礎軟硬件，選擇產品為：用友的財政管理軟件、浪潮的服務器和存儲設備、華為的交換機、中標的操作系統、達夢數據庫和東方通中間件。試點業務范圍包括五個模塊，即指標管理、集中支付、公務卡管理、工資統發和報表管理。

2014年7月14日，四平市基于安全可靠基礎軟硬件的國庫集中支付示范試點建成上線，正式替代了國外基礎軟硬件支撐的業務系統。業務人員反映，系統運行平穩，資源使用正常，系統性能較原有系統有很大提高。

7月25日，財政部信息網絡中心、吉林省財政廳、四平市政府在四平召開現場會議，各省財政廳信息網絡中心負責人多數參會，聽取國產化財政管理系統試點建設情況匯報，對取得的成績表示贊賞。會議認為，以吉林省示范點成功應用為起點，穩步推進，可以加快國產化基礎軟硬件在財政領域的推廣應用，極大地消除使用國外基礎軟硬件帶來的負面影響。對于核高基重大科技專項課題所取得的成就，與會領導表示滿意，并要求參建方深入做好課題研究，結合省市縣不同級別財政部門的實際需求，研發相應的基礎軟硬件解決方案，進一步降低建設成本，減少財政投入，為國產化后續推廣應用奠定基礎。

四平市基于安全可靠基礎軟硬件的國庫集中支付示范項目的成功上線，關鍵在于我們在項目建設過程中牢牢把握了以下幾點：

作為“一把手”工程推進，確保工作協調力度。

為確保工作協調力度，經省財政廳辦公會批準，成立了由財稅信息中心主任擔任課題組長、由用友集團高級副總裁擔任課題副組長的聯合團隊，從用友政務公司抽調大量技術骨干常駐吉林，全程參與項目建設。同時，積極與試點區域財政部門溝通，使相關方充分了解國產基礎軟硬件的能力，了解用友政務公司建設財政管理系統的能力和案例，推進項目進展。

堅持以業務應用為主導，整合集成基礎軟硬件產品的思路。

在試點建設過程中，堅持以業務應用為主導，整合集成基礎軟硬件產品，提供整體解決方案的思路。具體來說，即由應用軟件廠商牽頭，整合適配基礎軟硬件廠商提供的產品，根據業務應用場景對基礎軟硬件的需求，確定對基礎軟硬件產品的要求，設計完善的技術方案。

同時，以支付業務為基礎，對基礎軟件進行了優化，推動了應用軟件、基礎軟硬件的改造，使國產化基礎軟硬件支持的國庫核心系統的性能得到極大提高。如，在兩臺浪潮TS850設備支撐下，全國產的國庫集中支付業務達到100TPS（每秒鐘事務處理量）的業務承載量。在實驗室測試中，90%業務響應時間在5秒以內。

針對相關方對國產基礎軟硬件和財政管理應用系統穩定可靠性的要求，引入ITOM3綜合運維管理平臺，初步形成了覆蓋網絡、服務器、操作系統、應用軟件等多層次、全方位的監控能力，有助于及時發現系統運行中的性能、可靠性隱患，保障國產化財政管理系統的持續穩定運行。

群策群力，聯合攻關。

為避免過度依賴單一的國產基礎軟硬件廠商，鼓勵良性競爭，我們與多個品牌的國產基礎軟硬件供應商建立了良好的合作關系，在基礎軟硬件和財政管理應用系統上進行了大量研發和改進工作，形成了可實際應用、相對完整的全國產技術體系。如，在服務器硬件方面，同時與曙光和浪潮合作；在服務器操作系統方面，與中標和中科方德合作；在數據庫管理系統方面，與達夢和神舟通用合作；在中間件軟件方面，與東方通和中創合作；在網絡設備方面，與華為合作。

在金財工程建設中推廣國產軟硬件的建議

四平項目試點的成功，為國產軟硬件在金財工程建設中的推廣應用建立了良好示范，積累了經驗。為從根本上實現自主可控，保障信息安全，應不斷加大在金財工程建設中推廣國產軟硬件的力度。我們提出如下建議：

加大政策扶持力度，推廣基于國產基礎軟硬件的應用系統。

目前，財政部、工信部、科技部對發展國產CPU、國產操作系統、國產數據庫、國產中間件均有專項資金支持，并均對以上基礎軟硬件重點扶持了三家左右的廠商。但對于基于國產基礎軟硬件的應用系統扶持力度明顯偏弱，這在一定程度上導致了國產基礎軟硬件叫好不叫座的窘境。

推廣國產信息技術裝備，須堅持應用主導的思路，建議通過推廣直接支持財政管理日常業務的應用系統，帶動國產基礎軟硬件的推廣。在金財工程建設中，優先采購基于國產基礎軟硬件的應用系統，并安排必要的課題經費或獎勵資金，重點支持有實力的廠商，研究解決國產化財政管理系統發展中遇到的技術問題。

建立產學研用聯盟，解決科研成果轉化問題。

可由核心廠商牽頭，建立國產信息技術裝備研發廠商、大學和科研院所、用戶單位的緊密聯盟，加強人才培養和使用，形成穩定的、具備技術研發和支持服務保障能力的人才團隊，開展聯合技術攻關，提高企業的技術創新能力，縮短國產信息技術裝備投入實際應用的周期，實現相關參與方的共贏。

（作者單位：吉林省財稅信息中心）