浅谈工商信息化系统建设中的系统安全性

　　随着经济户口、办公自动化、工商信息系统的全面推广，信息化建设得到了迅速发展，取得了很大成效，逐渐转变了工商系统内传统的工作方式，改进了服务手段，提高了服务水平，提高了工作效率和服务效能。这些都是信息化带给我们的诸多优势。但是随着各套业务软件的推广使用，企业信息数据的大量录入，系统数据安全的重要性日益凸显。在此，我就系统数据安全方面的问题，谈几点自己的看法。

　　一、目前各项应用软件数据安全性方面的技术处理还存在隐患

　　一是对数据操作过程审计不严格。目前我们应用的数据库安全设置仅仅体现在用户账户、口令、访问权限设置上，而忽略了非常重要的审计。所谓审计，是对用户的行为进行跟踪和记录，便于系统管理员分析系统的访问情况以及事后的追查使用。譬如目前经济户口的权限设置，虽然由管理员统一根据业务工作需要对各成员进行授权设置，但是这样的授权并不适合当前工商所人员权限交叉重复的现状，更加不能满足管理员对系统的访问情况以及事后的追查使用的需求。问题一：举例来说，在一个工商所张三和李四都可能有登记、收费的权限。在处理业务时，如果张三受理的话，系统会自动记录张三的名字，但是张三也可以任意修改受理人姓名，结果到底这笔业务由谁来处理，光凭最终的数据显示无法正确判定，非常不利于对业务工作进行跟踪管理和责任追究。而且任其随意修改受理人姓名，也违背了经济户口管理“谁受理”、“谁录入”的原则。问题二：具有权限的人，对数据进行了处理，在数据更改之后将不会留下任何痕迹。特别是对于有些不可逆数据操作，可想而知，那样对数据库造成的灾难将是无法估量的。例如在我局下属一工商所收费问题的处理上，同样具有收费权限的有若干个人。因为跨年度核费需要经过年检，然后逐户核费，但是某一天突然发现某户企业的费用被错误地减免了，由于系统缺乏有效的审计机制，无法追溯到具体的经办人员，导致问题难以解决，影响了工作的正常开展。

　　二、数据备份与恢复机制不够完善

　　数据备份是确保数据安全的重要措施之一，但在实际操作中，许多单位的数据备份工作存在明显的不足。一方面，备份频率不够高，有的单位甚至一个月才做一次全备，这在数据量快速增长的今天显然是远远不够的。一旦发生数据丢失或损坏，恢复的时间窗口将大大延长，给业务运行带来严重影响。另一方面，备份数据的存储方式单一，缺乏异地备份机制，一旦遭遇自然灾害或人为破坏，可能导致备份数据与原始数据同时受损，丧失恢复的可能性。此外，数据恢复测试也不够频繁，很多单位在实际需要恢复数据时才发现备份数据无法使用，从而延误了业务的恢复时间。

　　三、网络安全防护措施有待加强

　　随着网络技术的发展，网络安全威胁日益严重。黑客攻击、病毒传播等网络安全事件频发，给信息系统带来了极大的安全隐患。然而，一些单位对网络安全的重视程度不够，防火墙、入侵检测系统等安全设备配置不足，更新不及时，安全策略制定不合理，导致网络环境脆弱，容易受到攻击。同时，员工的安全意识普遍不高，缺乏必要的安全培训，容易成为社会工程学攻击的目标，为黑客提供了可乘之机。因此，加强网络安全防护措施，提高员工的安全意识，是保障数据安全的重要环节。

　　四、法律法规遵从性不足

　　在信息化建设过程中，法律法规的遵从性是一个不容忽视的问题。一方面，部分单位对相关法律法规的学习不够深入，对数据保护的具体要求理解不到位，导致在实际工作中出现违规操作，如未经授权擅自访问、修改或删除数据等行为，不仅侵犯了企业和个人的合法权益，也可能引发法律责任。另一方面，随着信息技术的不断进步，新的法律法规不断出台，但一些单位未能及时跟进，导致在数据处理过程中出现法律风险。因此，加强法律法规的学习，确保信息化建设符合国家法律法规的要求，是维护数据安全的重要保障。

　　五、加强数据安全的建议

　　针对上述存在的问题，提出以下几点建议：

　　完善数据操作审计机制：建立全面的数据操作审计系统，对所有数据操作进行详细记录，包括操作时间、操作人员、操作内容等信息。通过定期审查审计日志，及时发现异常操作，防止数据被非法篡改。同时，应加强对审计日志的保护，确保其完整性和可用性。

　　2. 强化数据备份与恢复机制：制定科学合理的数据备份策略，增加备份频率，采用多种备份方式，如本地备份与异地备份相结合，确保在任何情况下都能快速恢复数据。定期进行数据恢复演练，检验备份数据的有效性，确保在紧急情况下能够迅速恢复正常业务。

　　3. 提升网络安全防护水平：加大网络安全投入，升级安全设备，完善安全策略，构建多层次的网络安全防护体系。定期组织网络安全培训，提高员工的安全意识，防范社会工程学攻击。建立健全应急响应机制，一旦发生网络安全事件，能够迅速启动应急预案，减少损失。

　　4. 加强法律法规遵从性：深入学习《中华人民共和国网络安全法》等相关法律法规，确保信息化建设的各项活动符合法律规定。密切关注法律法规的变化，及时调整内部管理制度，规避法律风险。

　　5. 提高全员数据安全意识：通过培训、讲座等多种形式，普及数据安全知识，增强员工的责任感和使命感。建立数据安全考核制度，将数据安全纳入绩效考核体系，促使员工自觉遵守数据安全规定。

　　总之，数据安全是信息化建设的基础，关系到工商系统的正常运行和社会公众的利益。面对信息化建设的新形势、新任务，我们必须以高度的责任感和使命感，认真贯彻落实习近平新时代中国特色社会主义思想，不断创新数据安全管理方式，提高数据安全防护能力，为工商系统的持续健康发展提供坚实保障。

《 浅谈工商信息化系统建设中的系统安全性 》,由互联网用户分享整理。
链接地址：http://m.sanweiyuan.com/news/35830.html 转载请保留,谢谢!