浅谈网络信息安全存在的问题与对策

本站小编 免费考研网/2018-01-13

浅谈网络信息安全存在的问题与对策

审计部门是接触涉密信息较多的部门,审计人员的电脑上除被审计单位的业务数据外,还归集了大量其他部门的业务及财务数据。这些数据一旦泄露,甚至被不法分子利用,造成的负面影响不可想象。在此,笔者就基层审计机关网络与信息安全管理中存在的问题及对策谈几点意见:

一、基层审计机关网络与信息安全管理中存在的问题

一是审计人网络安全意识不足,缺乏警惕性。英国有句谚语说“谨慎是安全之本”,但是很多审计人对网络安全知之甚少,个别单位的领导同志观念陈旧,缺乏危机感,不能正确对待新常态下网络与信息安全防范工作中的新问题,给网络安全保密工作带来了相当大的难度。如面对前不久肆虐全球的“永恒之蓝”系列勒索病毒,少数审计机关根本不放在心上,行动不及时、措施不到位,大大增加网络安全风险。

二是审计人的大部分数据处于管理缺位状态。一方面,审计机关在审计专网和审计信息化系统方面的管理比较扎实;但是另一方面,个人使用的计算机终端、移动存储及存储于这些载体上的审计电子数据和相关资料,基本上处于缺乏管理的状态。尤其是一线审计人员使用的计算机设备,里面可能存储多个部门的涉密数据,这些设备和数据实际上就处于一种“高危”的状况。

三是计算机专业人员匮乏,技术力量薄弱。这是审计系统开展网络和信息安全保密工作最大的困难。信息安全技术更新快、专业性极强、且要求工作时极其认真细致。许多同志对计算机知识知之甚少,很多情况下计算机专职人员只能代替操作,难以口授网络安全知识,一旦要应对全国性的网络病毒防治工作,计算机专职人员压力非常大。

四是基层审计机关终端防护能力薄弱。市州级审计机关信息化建设主要以应用为主,仅配备了路由器、防火墙等少量网络安全设备,缺乏内容控制、行为监测,弱口令等问题。这些问题中的任何一处,都有可能成为漏洞,从而“千里之堤毁于蚁穴”,造成严重的信息安全事故。

二、解决问题的对策

解决上述问题,我认为应从以下四个方面着手:

(一)提高认识,加强重视,这是做好网络信息安全工作的重要前提。一是各级审计机关领导干部要重视、关心和支持网络和信息安全工作,牢固树立网络安全意识、计算机保密意识,加强宣传教育,将网络与信息安全工作纳入目标管理考核,明确责任,狠抓落实;二是审计人员都应认真学习国家或上级机关出台的相关政策法规,切实完成网络和信息安全相关的工作要求,同时要了解保密形势、泄密途径,具备基本的网络和信息安全知识和常规安全防范工具的使用。三是从事网络管理工作的技术人员要着眼长远,对计算机信息系统的保密工作要进行深入的研究和探索,跟踪当代世界先进保密技术的发展,掌握专业的安全防范工具和技术手段。

(二)提高技术,壮大力量,这是做好网络信息安全工作的核心要素。一是吸引计算机相关专业的高科技人才加入到审计队伍中来;二是充分利用现有的保密和信息化队伍,采取参加培训班进修,或到高校深造等多种形式,大力提高整体技术水平。三是加强对审计干部的计算机操作技术的培训,特别是计算机保密技术的培训,强化操作人员的安全保密意识,定期邀请上级审计机关或保密、公安等部门专家组织开展专题培训,使审计人员都能安全熟练地掌握、使用新科技手段来做好审计工作。

(三)健全制度,加强检查,这是做好网络信息安全工作的关健环节。审计机关在开展计算机信息网络建设和投入使用的过程中,首先,应严格实行“准入”制度,对接入审计专网或用于审计工作的计算机进行登记,摸清“家底”;要明确信息技术部门在整个信息化建设和使用中应行使的职权和在技术和管理上应发挥的作用;要建设严密的网络安全、信息安全保障系统,拥有相对完善的管理措施和有效的技术检测手段、检测方法及规范化的管理程序;要建立完善的审计电子数据管理和使用制度,明确电子数据使用和管理责任。其次,对网络和信息安全检查要全面细致,检查信息设备、设置场所及传输线路是否符合有关规定,检查电子数据是否按照相关规定使用和管理,检查网络设备、服务器、终端是否进行安全防范加固、是否存在异常访问行为,检查个人终端或移动存储设备是否存储涉密资料等等。三要加强与保密、公安部门的交流协作,制订应急预案,定期开展演练,提高突发性安全事件应对能力。在确保安全措施到位,安全风险最低的情况下,使审计信息化建设实现便捷、实用、安全。

(四)配全设施,加密防护,这是做好网络信息安全工作的可靠保证。一是要加强权限管理,按照“最小授权的原则”,审计人员要强化密码,不得使用默认密码或简单密码,也不得私自使用他人账户及口令使用信息系统。二是加强对网络与信息安全的投入,不断完善信息系统安全防范架构。现阶段,可结合金审工程三期以及信息系统等级保护的要求,对相关信息系统开展评测,结合评测结果和工作需要,配备网闸、防火墙、防水墙、终端监控防护软件等,构建安全防范体系。三是构建一体化用户身份验证与权限管理系统。通过建立一体化用户身份验证与权限管理系统,实现审计人员一次登录,即可访问所有信息系统,避免了多个系统多个用户造成的管理和使用困难,同时更加强了用户身份的统一、权限的统一、行为管理的统一。


相关话题/审计 网络 管理 工作 计算机

  • 10万种考研考试正版资料!1000种经典教材!在线免费阅读!
    涵盖如下资料: 考研考博 英语日语俄语考试 经济师 证券基金 金融教材 银行从业 理财师 理财规划 金融类考试 保险类考试 人力资源 管理类考试 物流考试 公共管理 外贸跟单 会计从业 注册会计师 中级会计师 财务会计 统计学 精算师 心理咨询师 教师资格考试 教师招聘考试 中文系 汉语考试 艺术设计 新闻传播 编辑出版 出版职业资格 司法考试 国家执业医师 执业药师 卫生专业资格 公用设备工程师 电气工程师 土木工程师 物业管理师 安全工程师 建造师 建筑师 监理工程师 投资建设 ...
    本站小编 免费考研网 2020-05-19 (23134)
  • 县级统筹整合财政资金实施精准扶贫工作中存在的问题和建议
    县级统筹整合财政资金实施精准扶贫工作中存在的问题和建议随着中央部署开展贫困县统筹整合财政项目资金用于精准扶贫政策的贯彻执行,资金项目审批权、项目安排和资金使用自主权限完全下放,在一定程度上解决当前财政资金使用分散、合力不强、效益不高等问题,构建“多个渠道引水、一个笼头放水”的财政投入新格局,提高了财 ...
    本站小编 免费考研网 2018-01-13
  • 政府投资项目的工程变更审计浅议
    政府投资项目的工程变更审计浅议摘要:由于工程项目建设的复杂性和某些对工程建设影响因素的不可预见性,在工程项目建设中,工程变更往往是无法避免的,在有些项目中还表现得比较突出。所以在政府投资项目审计中,工程变更的审计是政府投资项目审计中的一个重要审计内容,具有重大的审计意义。本文从阐述工程变更的概念、影 ...
    本站小编 免费考研网 2018-01-13
  • 浅谈扶贫资金项目审计的思路与方法
    浅谈扶贫资金项目审计的思路与方法今年,**市审计局组织全市审计机关力量,对全市三个区2016年扶贫政策落实、扶贫资金分配、管理、使用及项目建设运营情况进行了就地审计。审计组成员对W区扶贫项目资金运用计算机审计技术、财务大数据筛选、政府投资审计人员现场勘测相结合的方式,精准查找审计“疑点”,极大提高了 ...
    本站小编 免费考研网 2018-01-13
  • 开展乡镇自然资源审计存在的困难与思考
    开展乡镇自然资源审计存在的困难与思考党的十八届三中全会《决定》提出领导干部实行自然资源资产离任审计,是加强生态文明建设的一项重要改革举措。而乡镇作为最基层政权组织,也是自然资源所在地,乡镇领导干部承担着自然资源资产管理和生态环境保护的责任,处于自然资源资产管理和生态环境保护工作落实的最前沿。近日,笔 ...
    本站小编 免费考研网 2018-01-13
  • 关于破解基层审计取证难问题的几点思考
    关于破解基层审计取证难问题的几点思考根据《中华人民共和国审计法》规定,国家审计机关审计人员应通过审查被审计单位的会计凭证、会计账簿、财务会计报告,查阅与审计事项有关的文件、资料,检查现金、实物、有价证券,向有关单位和个人调查等方式进行审计,并取得证明材料,形成审计证据。审计证据是审计人员对被审计单位 ...
    本站小编 免费考研网 2018-01-13
  • 浅谈村级财务审计方法
    浅谈村级财务审计方法近段时间以来,通过参加农村“三资”清理,发现近几年来,随着国家对农村发展政策的完善和倾斜以及财政扶持资金向农村投入的不断加大,村级集体经济得到发展壮大的同时,农村村级财务管理相对薄弱、有些村监督失控、管理乏力、财务比较混乱、群众反响强烈,在审计方法上我们要跳出账簿看账簿,强化查核 ...
    本站小编 免费考研网 2018-01-13
  • 浅谈政府投资项目审计共性问题及建议
    浅谈政府投资项目审计共性问题及建议近几年来,各地区不断加大政府投资力度,加快城市基础设施建设步伐,使人们的居住环境得到极大改善。而审计部门因其特殊的功能和作用,在这种大发展的环境中必然扮演着重要的角色,担负着对政府投资项目审计的主要职责。当前政府投资项目建设管理中普遍存在的一些共性问题,如何在审计监 ...
    本站小编 免费考研网 2018-01-13
  • 巡视工作对审计工作的启示
    巡视工作对审计工作的启示党的十八大以来,从中央到地方各级党委,为落实全面从严治党要求,都开展了“发现问题,形成震慑”的巡视巡察工作,巡视反腐的成就得到了人民群众的充分肯定和坚决拥护。笔者有幸参加了地方党委组织的巡视工作,收获很大,感触颇多。认真分析巡视工作的特点,借鉴有益经验,对推动审计工作更好地服 ...
    本站小编 免费考研网 2018-01-13
  • 论县级财政监督工作存在的问题及建议
    论县级财政监督工作存在的问题及建议财政监督是国家经济监督体系的重要组成部分,加强财政监督,对于推进依法理财、规范财政分配秩序、保证经济和社会稳定发展、从源头治理腐败,都具有重要的现实意义。随着市场经济体制的完善、政府职能的转变以及公共财政体制的建立,财政监督工作的重要性日显突出。近几年来,财政部门陆 ...
    本站小编 免费考研网 2018-01-13
  • 提高审计统计质量的对策探索
    提高审计统计质量的对策探索审计统计工作是审计工作的重要内容和不可或缺的重点环节,通过审计统计汇总,可以真实反映审计工作成果及发展变化,为服务领导决策提供有效依据。近年来,随着审计统计手段及电子统计报表的普及利用,审计统计工作规范性和科学性不断提高,但从基层审计机关统计工作开展情况来看,仍存在统计基础 ...
    本站小编 免费考研网 2018-01-13
  • 浅谈新常态下基层公立医院内部审计
    浅谈新常态下基层公立医院内部审计当前,针对部分基层公立医院存在的内部风险,医院内部审计机构和审计人员以风险管理目标为标准,积极开展了风险管理审计工作,注重监督检查公立医院在风险识别、风险评价和风险管理等方面的合理性和有效性,促使公立医院在损失可能发生之前作出最有效的安排,或使损失降到最小,帮助公立医 ...
    本站小编 免费考研网 2018-01-13
  • 关于政策跟踪审计的浅见
    关于政策跟踪审计的浅见《国务院关于加强审计工作的意见》(国发〔**〕48号)要求“发挥审计促进国家重大决策部署落实的保障作用,推动政策措施贯彻落实,持续组织对国家重大政策措施和宏观调控部署落实情况的跟踪审计,着力监督检查各地区、各部门落实稳增长、促改革、调结构、惠民生、防风险等政策措施的具体部署、执 ...
    本站小编 免费考研网 2018-01-13
  • 对于如何有效防控政府投资审计风险的思考
    对于如何有效防控政府投资审计风险的思考摘要:随着国家建设资金的大量投入,政府投资建设项目呈现数量多、涉及领域多的特点,审计机关政府投资审计任务越来越重,面临的审计风险也越来越大,有效防范政府投资审计风险也就显得格外重要。本文从防控政府投资审计风险的重大意义、其表现形式以及如何有效防范基层政府投资建设 ...
    本站小编 免费考研网 2018-01-13
  • 对建设工程结算审计的几点思考
    对建设工程结算审计的几点思考自国家加大基础投资建设以来,各种保障安置房、城市美化、旧城改造、边街小巷等建设项目越来越多。审计人从年头忙到年尾,年关将近更是马不停蹄,对搞投资审计的同志们来说加班早成了家常便饭。别看区区一个县城,每年通过审计局审核金额少则几亿,多则十几亿。作为固定投资股的一名普通业务人 ...
    本站小编 免费考研网 2018-01-13
  • 树立审计人员核心价值观的意义及途径
    树立审计人员核心价值观的意义及途径社会主义核心价值体系统领审计机关核心价值体系,在建设社会主义核心价值体系过程中,审计机关也在积极探索自身核心价值体系的构成。审计机关核心价值体系应包括国家审计的职能作用,国家审计目标,“依法审计、服务大局、围绕中心、突出重点、求真务实”的审计工作方针,科学审计理念, ...
    本站小编 免费考研网 2018-01-13