金财工程信息安全如何保障

国家信息安全与政府采购

金财工程信息安全如何保障

——吉林省建设国产化财政管理系统的实践与思考

■ 金忠威

金财工程是随着财政改革及国家信息化战略的实施提出来的。财政部门是关系国计民生的要害部门，金财工程的安全，对于保障财政资金安全、避免机密数据泄露、保证国家安全具有重要意义。

加强国产化，保障金财工程的安全可靠

按照党中央、国务院关于建立社会主义市场经济体制下公共财政的总体要求，结合我国财政管理的实际需要，财政部从1999年下半年起着手建立“政府财政管理信息系统”。2002年年初，国务院决定将“政府财政管理信息系统”定名为金财工程，并将其列为国家电子政务十二个重点工程之一。

财政部高度重视金财工程的安全问题，在金财工程启动初期(2002年)，便发布了《政府财政管理信息系统安全总体标准》，提出从人员、技术、运行三方面建立综合保障体系。然而，受国产基础软硬件发展滞后的制约，长期以来，金财工程的应用系统严重依赖于国外的基础软硬件。数据库管理系统绝大多数采用Oracle，应用服务器软件和中间件多数采用Web logic、Web Sphere，服务器硬件多数是IBM、HP、Dell的小型机，网络设备多采用Cisco，存储设备多采用IBM、EMC。

基础软硬件系统受制于国外厂商，为金财工程带来了安全隐患。棱镜门事件的曝光，极大提高了政府部门和社会公众的信息安全意识。党和国家领导人高度重视信息安全，习近平总书记亲自担任中央网络安全和信息化领导小组组长，体现了国家在保障网络安全、维护国家利益、推动信息化发展方面的决心。

为从根本上保障金财工程的信息安全，应提高金财工程的国产化程度，以自主可控的国产基础软硬件替代国外基础软硬件，促进国产化应用系统与基础软硬件的融合，在计算、存储、传输等多方面采取有效措施，提高信息系统的处理效率。

吉林省建设国产化财政管理系统的实践

吉林省财政厅充分认识到在财政管理领域推广国产基础软硬件，实现财政管理系统高度国产化对于保障信息安全、促进我国信息产业转型升级的重要作用。2012年，经省财政厅批准，由吉林省财税信息中心牵头，联合北京用友政务软件有限公司申报了国家核高基重大科技专项——《基于安全可靠基础软硬件的事务处理应用研究与示范工程》，于2013年通过财政部、工信部、科技部的立项评审。

为体现示范效果，省财政厅以财政管理的核心应用——国库集中支付系统为牵引，开展了国产化财政管理系统的研发和应用，并选择省本级、四平市、梅河口市进行试点，首期试点在四平市进行。

四平试点项目使用了全国产的基础软硬件，选择产品为：用友的财政管理软件、浪潮的服务器和存储设备、华为的交换机、中标的操作系统、达梦数据库和东方通中间件。试点业务范围包括五个模块，即指标管理、集中支付、公务卡管理、工资统发和报表管理。

2014年7月14日，四平市基于安全可靠基础软硬件的国库集中支付示范试点建成上线，正式替代了国外基础软硬件支撑的业务系统。业务人员反映，系统运行平稳，资源使用正常，系统性能较原有系统有很大提高。

7月25日，财政部信息网络中心、吉林省财政厅、四平市政府在四平召开现场会议，各省财政厅信息网络中心负责人多数参会，听取国产化财政管理系统试点建设情况汇报，对取得的成绩表示赞赏。会议认为，以吉林省示范点成功应用为起点，稳步推进，可以加快国产化基础软硬件在财政领域的推广应用，极大地消除使用国外基础软硬件带来的负面影响。对于核高基重大科技专项课题所取得的成就，与会领导表示满意，并要求参建方深入做好课题研究，结合省市县不同级别财政部门的实际需求，研发相应的基础软硬件解决方案，进一步降低建设成本，减少财政投入，为国产化后续推广应用奠定基础。

四平市基于安全可靠基础软硬件的国库集中支付示范项目的成功上线，关键在于我们在项目建设过程中牢牢把握了以下几点：

作为“一把手”工程推进，确保工作协调力度。

为确保工作协调力度，经省财政厅办公会批准，成立了由财税信息中心主任担任课题组长、由用友集团高级副总裁担任课题副组长的联合团队，从用友政务公司抽调大量技术骨干常驻吉林，全程参与项目建设。同时，积极与试点区域财政部门沟通，使相关方充分了解国产基础软硬件的能力，了解用友政务公司建设财政管理系统的能力和案例，推进项目进展。

坚持以业务应用为主导，整合集成基础软硬件产品的思路。

在试点建设过程中，坚持以业务应用为主导，整合集成基础软硬件产品，提供整体解决方案的思路。具体来说，即由应用软件厂商牵头，整合适配基础软硬件厂商提供的产品，根据业务应用场景对基础软硬件的需求，确定对基础软硬件产品的要求，设计完善的技术方案。

同时，以支付业务为基础，对基础软件进行了优化，推动了应用软件、基础软硬件的改造，使国产化基础软硬件支持的国库核心系统的性能得到极大提高。如，在两台浪潮TS850设备支撑下，全国产的国库集中支付业务达到100TPS（每秒钟事务处理量）的业务承载量。在实验室测试中，90%业务响应时间在5秒以内。

针对相关方对国产基础软硬件和财政管理应用系统稳定可靠性的要求，引入ITOM3综合运维管理平台，初步形成了覆盖网络、服务器、操作系统、应用软件等多层次、全方位的监控能力，有助于及时发现系统运行中的性能、可靠性隐患，保障国产化财政管理系统的持续稳定运行。

群策群力，联合攻关。

为避免过度依赖单一的国产基础软硬件厂商，鼓励良性竞争，我们与多个品牌的国产基础软硬件供应商建立了良好的合作关系，在基础软硬件和财政管理应用系统上进行了大量研发和改进工作，形成了可实际应用、相对完整的全国产技术体系。如，在服务器硬件方面，同时与曙光和浪潮合作；在服务器操作系统方面，与中标和中科方德合作；在数据库管理系统方面，与达梦和神舟通用合作；在中间件软件方面，与东方通和中创合作；在网络设备方面，与华为合作。

在金财工程建设中推广国产软硬件的建议

四平项目试点的成功，为国产软硬件在金财工程建设中的推广应用建立了良好示范，积累了经验。为从根本上实现自主可控，保障信息安全，应不断加大在金财工程建设中推广国产软硬件的力度。我们提出如下建议：

加大政策扶持力度，推广基于国产基础软硬件的应用系统。

目前，财政部、工信部、科技部对发展国产CPU、国产操作系统、国产数据库、国产中间件均有专项资金支持，并均对以上基础软硬件重点扶持了三家左右的厂商。但对于基于国产基础软硬件的应用系统扶持力度明显偏弱，这在一定程度上导致了国产基础软硬件叫好不叫座的窘境。

推广国产信息技术装备，须坚持应用主导的思路，建议通过推广直接支持财政管理日常业务的应用系统，带动国产基础软硬件的推广。在金财工程建设中，优先采购基于国产基础软硬件的应用系统，并安排必要的课题经费或奖励资金，重点支持有实力的厂商，研究解决国产化财政管理系统发展中遇到的技术问题。

建立产学研用联盟，解决科研成果转化问题。

可由核心厂商牵头，建立国产信息技术装备研发厂商、大学和科研院所、用户单位的紧密联盟，加强人才培养和使用，形成稳定的、具备技术研发和支持服务保障能力的人才团队，开展联合技术攻关，提高企业的技术创新能力，缩短国产信息技术装备投入实际应用的周期，实现相关参与方的共赢。

（作者单位：吉林省财税信息中心）