王曉方

[摘要]本文重點(diǎn)論述了中央銀行基層國(guó)庫(kù)業(yè)務(wù)建設(shè)系統(tǒng)應(yīng)急機(jī)制的理由、內(nèi)容及具體措施。

[關(guān)鍵詞]國(guó)庫(kù)業(yè)務(wù) 應(yīng)急機(jī)制

近年來,隨著網(wǎng)絡(luò)科技的不斷發(fā)展,國(guó)庫(kù)會(huì)計(jì)核算對(duì)計(jì)算機(jī)依賴性逐漸加深,網(wǎng)絡(luò)、計(jì)算機(jī)以及系統(tǒng)安全成為國(guó)庫(kù)管理工作中的重要內(nèi)容。為確保國(guó)庫(kù)業(yè)務(wù)系統(tǒng)正常運(yùn)作,避免或最大限度減少因突發(fā)事件造成的損失,必須建立的國(guó)庫(kù)系統(tǒng)應(yīng)急防范風(fēng)險(xiǎn)機(jī)制。

一、加強(qiáng)國(guó)庫(kù)業(yè)務(wù)系統(tǒng)應(yīng)急機(jī)制建設(shè)的必要性

加強(qiáng)國(guó)庫(kù)業(yè)務(wù)系統(tǒng)應(yīng)急機(jī)制建設(shè),可以提高現(xiàn)有國(guó)庫(kù)業(yè)務(wù)的應(yīng)急管理水平,實(shí)現(xiàn)應(yīng)急管理工作的規(guī)范化和制度化,從而避免各種災(zāi)難事故對(duì)國(guó)庫(kù)業(yè)務(wù)的影響,保持國(guó)庫(kù)業(yè)務(wù)連續(xù)穩(wěn)健運(yùn)行,有效保證國(guó)庫(kù)資金的安全。國(guó)庫(kù)會(huì)計(jì)核算已經(jīng)自成體系,特別是隨著國(guó)庫(kù)會(huì)計(jì)電算化、網(wǎng)絡(luò)化的不斷發(fā)展,資金清算方式的不斷變化,國(guó)庫(kù)資金和管理對(duì)計(jì)算機(jī)軟件系統(tǒng)及網(wǎng)絡(luò)技術(shù)的依賴性進(jìn)一步加大。計(jì)算機(jī)病毒、網(wǎng)絡(luò)非法侵害、應(yīng)用系統(tǒng)設(shè)計(jì)缺陷、密碼及崗位權(quán)限控制不嚴(yán)等系統(tǒng)網(wǎng)絡(luò)問題給國(guó)庫(kù)資金增加了風(fēng)險(xiǎn)隱患。隨著國(guó)庫(kù)與財(cái)、稅、行等外部單位的聯(lián)網(wǎng),外部系統(tǒng)對(duì)我國(guó)庫(kù)系統(tǒng)安全也產(chǎn)生了一定的風(fēng)險(xiǎn)隱患。迫切需要穩(wěn)定可靠的業(yè)務(wù)系統(tǒng)運(yùn)行環(huán)境,保障國(guó)庫(kù)業(yè)務(wù)核算和管理的正常進(jìn)行。

二、國(guó)庫(kù)業(yè)務(wù)系統(tǒng)應(yīng)急機(jī)制建設(shè)的內(nèi)容

應(yīng)急機(jī)制是指在國(guó)庫(kù)會(huì)計(jì)核算系統(tǒng)、財(cái)稅庫(kù)行橫向聯(lián)網(wǎng)業(yè)務(wù)系統(tǒng)、國(guó)債系統(tǒng)、國(guó)庫(kù)統(tǒng)計(jì)分析系統(tǒng)等系統(tǒng)運(yùn)行過程中出現(xiàn)故障和異常情況導(dǎo)致系統(tǒng)不能正常工作時(shí),為不影響正常國(guó)庫(kù)會(huì)計(jì)核算而建立的緊急應(yīng)對(duì)措施。

1.建立國(guó)庫(kù)業(yè)務(wù)系統(tǒng)應(yīng)急處置組織機(jī)構(gòu)。基層國(guó)庫(kù)應(yīng)設(shè)立國(guó)庫(kù)業(yè)務(wù)系統(tǒng)應(yīng)急處領(lǐng)導(dǎo)小組,領(lǐng)導(dǎo)小組由行領(lǐng)導(dǎo)、國(guó)庫(kù)、會(huì)計(jì)營(yíng)業(yè)、科技、支付結(jié)算等部門負(fù)責(zé)人組成,領(lǐng)導(dǎo)小組下設(shè)辦公室,辦公室設(shè)在國(guó)庫(kù)部門。領(lǐng)導(dǎo)小組負(fù)責(zé)對(duì)突發(fā)事件的處置進(jìn)行研究決策,發(fā)布啟動(dòng)應(yīng)急處置預(yù)案的命令,指揮應(yīng)急處置工作。

2.建立系統(tǒng)操作規(guī)范。包括操作流程、系統(tǒng)維護(hù)管理等方面內(nèi)容,明確各操作崗位的系統(tǒng)職責(zé);要求各崗位嚴(yán)格按章操作,杜絕違章操作,防止人為操作風(fēng)險(xiǎn)。

3.建立系統(tǒng)安全規(guī)范。以系統(tǒng)安全運(yùn)行為中心,著重加強(qiáng)計(jì)算機(jī)病毒防治。一是禁止在國(guó)庫(kù)核算業(yè)務(wù)機(jī)、國(guó)庫(kù)核算終端上安裝來歷不明的軟件,更不準(zhǔn)安裝游戲,聽音樂。二是不準(zhǔn)將國(guó)庫(kù)核算業(yè)務(wù)機(jī)、國(guó)庫(kù)核算終端接入互聯(lián)網(wǎng),避免感染破壞性極強(qiáng)的病毒,造成系統(tǒng)崩潰。三是安裝可以隔斷內(nèi)外網(wǎng)絡(luò)不正常訪問與登錄的各種網(wǎng)絡(luò)“防火墻”,建立網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng),防止通過網(wǎng)絡(luò)竊取大量數(shù)據(jù)或通過黑客攻擊服務(wù)器數(shù)據(jù)庫(kù)盜取機(jī)密數(shù)據(jù)現(xiàn)象的發(fā)生。要定期殺毒,在國(guó)庫(kù)業(yè)務(wù)用機(jī)安裝諾盾殺毒軟件,雖然這些殺毒軟件有自動(dòng)防護(hù)病毒的功能,但部分病毒及其變種很難被發(fā)現(xiàn),應(yīng)該經(jīng)常殺毒。

4.完善建立系統(tǒng)數(shù)據(jù)介質(zhì)存儲(chǔ)制度、系統(tǒng)災(zāi)難恢復(fù)處理方案及流程。

(1)建立數(shù)據(jù)傳輸備用系統(tǒng),使用雙網(wǎng)線雙集線器,便于在出現(xiàn)網(wǎng)線斷裂,雙集線器接觸不良等問題時(shí)仍可以利用備用線路正常傳輸數(shù)據(jù)。使用雙UPS保持真正地不間斷供電。

(2)建立完善的備份應(yīng)急機(jī)制。備份系統(tǒng)作為業(yè)務(wù)系統(tǒng)的最后底線,在國(guó)庫(kù)業(yè)務(wù)系統(tǒng)出現(xiàn)問題時(shí)起著至關(guān)重要的作用。因此國(guó)庫(kù)業(yè)務(wù)系統(tǒng)應(yīng)以完善的備份系統(tǒng)做保障。為避免出現(xiàn)系統(tǒng)崩潰導(dǎo)致的系統(tǒng)癱瘓,必須建立數(shù)據(jù)災(zāi)難恢復(fù)備份中心,不僅要進(jìn)行數(shù)據(jù)異地備份,還要將主機(jī)系統(tǒng)和備機(jī)系統(tǒng)之間保持?jǐn)?shù)據(jù)同步,以便在主備機(jī)上進(jìn)行系統(tǒng)之間切換時(shí)能最大限度地保持業(yè)務(wù)系統(tǒng)的正常運(yùn)轉(zhuǎn)。除做好每天數(shù)據(jù)的雙備份外,還將數(shù)據(jù)備份到移動(dòng)硬盤或刻錄到光盤,便于發(fā)生災(zāi)難性后果數(shù)據(jù)也能恢復(fù)數(shù)據(jù)。

(3)建立系統(tǒng)應(yīng)急預(yù)案。建立應(yīng)對(duì)突發(fā)事件的預(yù)測(cè)預(yù)警、信息報(bào)告、應(yīng)急處置、恢復(fù)重建及調(diào)查評(píng)估等運(yùn)行機(jī)制,并以此提高應(yīng)急處置能力和指揮水平。對(duì)可能發(fā)生并可以預(yù)警的突發(fā)事件,應(yīng)急預(yù)案應(yīng)依據(jù)其可能造成的危害程序、緊急程度和發(fā)展態(tài)勢(shì),劃分預(yù)警級(jí)別,建立相應(yīng)的預(yù)警信息發(fā)布機(jī)制。應(yīng)急預(yù)案應(yīng)本著充分利用現(xiàn)有資源的原則,對(duì)人力資源、財(cái)力保障、物資保障、通信保障等作出應(yīng)急保障方面的規(guī)定或說明。

三、國(guó)庫(kù)業(yè)務(wù)應(yīng)急機(jī)制的預(yù)警防范措施

一是要建立國(guó)庫(kù)業(yè)務(wù)應(yīng)急聯(lián)動(dòng)機(jī)制,包括國(guó)庫(kù)與本行會(huì)計(jì)、科技部門聯(lián)動(dòng)、國(guó)庫(kù)上下級(jí)之間的聯(lián)動(dòng)、國(guó)庫(kù)與財(cái)稅等征收機(jī)關(guān)、國(guó)庫(kù)經(jīng)收處的聯(lián)動(dòng)。

二是對(duì)系統(tǒng)不斷進(jìn)行優(yōu)化和完善,如增加對(duì)業(yè)務(wù)系統(tǒng)口令惡意登錄識(shí)別、報(bào)警、記載和封鎖等功能,增強(qiáng)系統(tǒng)安全防范自控能力。

三是做好業(yè)務(wù)系統(tǒng)訪問使用登記、不定期檢查系統(tǒng)運(yùn)行情況,以保證系統(tǒng)的長(zhǎng)期、安全、有效運(yùn)行。

四是做好應(yīng)急演練。對(duì)于預(yù)測(cè)可能會(huì)發(fā)生的和已經(jīng)發(fā)生的突發(fā)事件,各地區(qū)是不一致的,需要相互交流,整合集中,做好宣傳交流,加強(qiáng)培訓(xùn),進(jìn)行演練,明確責(zé)任,最大限度的做好國(guó)庫(kù)業(yè)務(wù)系統(tǒng)的風(fēng)險(xiǎn)防范和處理。特別要加強(qiáng)手工處理國(guó)庫(kù)業(yè)務(wù)的演練,防止對(duì)系統(tǒng)的過度依賴。