1、翟剛：加強(qiáng)信息平安治理 為國庫改革供應(yīng)支柱 在部分省市財(cái)政國庫信息平安治理工作座談會上的講話（節(jié)選）在今年4月份召開的全國財(cái)政國庫治理制度改革座談會上，部領(lǐng)導(dǎo)主要強(qiáng)調(diào)了財(cái)政資金平安治理工作。加強(qiáng)信息平安治理則是在新期間、新形勢下，保障財(cái)政資金平安，推動國庫改革深化的一項(xiàng)基礎(chǔ)性、戰(zhàn)略性工作。一、充分熟識加強(qiáng)財(cái)政國庫信息平安治理的重要性和緊迫性國庫改革從一開頭就與信息化密不可分，可以說，沒有信息化，國庫改革就無從談同。十年來，依據(jù)建立現(xiàn)代國庫治理制度的改革要求，各級財(cái)政國庫部門大力推動國庫信息化建設(shè)，國庫治理信息系統(tǒng)對國庫改革的支柱和推動作用不斷增加，為完善現(xiàn)代財(cái)政國庫治理體系供應(yīng)了堅(jiān)實(shí)基礎(chǔ)。然而

2、，迅猛進(jìn)展的信息技術(shù)在服務(wù)國庫改革的同時(shí)，也帶來了信息平安風(fēng)險(xiǎn)，像一把“雙刃劍”立在我們面前。假如國庫信息平安問題處理不好，將很可能誘發(fā)財(cái)政資金運(yùn)行風(fēng)險(xiǎn)，不但會損害財(cái)政國庫部門的形象，還可能威逼到國家的核心利益。加強(qiáng)國庫信息平安治理，既是保證國庫治理制度改革各項(xiàng)政策目標(biāo)有效落實(shí)的重要保障，也是提高財(cái)政國庫科學(xué)化、精細(xì)化治理的有力抓手，應(yīng)當(dāng)從戰(zhàn)略的高度來理解和熟識這項(xiàng)工作。（一）加強(qiáng)信息平安治理是應(yīng)對當(dāng)前信息平安形勢的需求進(jìn)進(jìn)新世紀(jì)以來，信息技術(shù)進(jìn)展快速，國民經(jīng)濟(jì)和社會信息化不斷深化，信息平安面臨新的挑戰(zhàn)。網(wǎng)絡(luò)空間中的滲透與反滲透、把握與反把握、竊密與反竊密斗爭日趨激烈。近年來，境內(nèi)外各種敵對勢

3、力想盡一切方法，利用信息平安漏洞竊取我國經(jīng)濟(jì)、社會各領(lǐng)域的重要情報(bào)，其手段之新、技術(shù)之高可能是我們無法想象的。我們要高度重視經(jīng)濟(jì)和社會信息化進(jìn)展的這些新狀況、新形勢，尤其要將其與財(cái)政國庫工作結(jié)合同來。財(cái)政收支數(shù)據(jù)，挺直反映我國的政策導(dǎo)向、經(jīng)濟(jì)態(tài)勢和財(cái)政運(yùn)行狀況，成為境內(nèi)外各種敵對勢力覬覦的熱點(diǎn)對象。財(cái)政收支數(shù)據(jù)中，包含大量關(guān)系國計(jì)民生的這信息，假如被不法分子利用，不僅會造成經(jīng)濟(jì)損失，還有可能威逼社會穩(wěn)定。而這些數(shù)據(jù)大都集中于國庫部門治理的系統(tǒng)中，我們責(zé)任重大，盡不能掉以輕心。加強(qiáng)信息平安治理，已到了迫不及待的地步，寬廣國庫骨干肯定要認(rèn)清形勢，增加憂患意識，主動行動同來，全面推動這項(xiàng)工作。（二）

4、加強(qiáng)信息平安治理是保障財(cái)政資金平安的需求財(cái)政資金平安治理是財(cái)政國庫部門的一條重要生命線，近年來，各級財(cái)政國庫部門始終高度重視，狠抓落實(shí)，通過強(qiáng)化治理基礎(chǔ)、創(chuàng)新制度機(jī)制，不斷提高財(cái)政資金平安治理工作水平。今年7月，國庫司組織12個(gè)工作組，分赴全國36個(gè)?。ㄗ灾螀^(qū)、直轄市、打算單列市）對地方清理整頓財(cái)政專戶狀況進(jìn)行了主要抽查，工作力度之大在近幾年是比較罕見的，足見我們對財(cái)政資金平安治理工作的重視程度。在檢查中，我們瞧到，一些地方財(cái)政國庫部門正在通過信息化手段，建立“全資金掩蓋、全操作流程把握、全賬戶監(jiān)管”的治理框架，即將全部性質(zhì)的財(cái)政資金以及資金治理的各個(gè)環(huán)節(jié)全部納進(jìn)信息系統(tǒng)中，將國庫治理制度的各

5、項(xiàng)要求（規(guī)范）性要求固化在系統(tǒng)的把握規(guī)章里?？梢源_定，信息化應(yīng)用水平的提高是對財(cái)政資金平安治理的一大進(jìn)步。但是，全部資金平安問題也因此集中在信息系統(tǒng)上。在這種狀況下，加強(qiáng)信息平安治理，保證信息的“真實(shí)性、牢靠性、完全性”，已經(jīng)成為保障財(cái)政資金平安的要害所在。（三）加強(qiáng)信息平安治理是深化財(cái)政國庫改革的需求經(jīng)過重復(fù)議論論證和廣泛征求看法，“十二五”期間，財(cái)政國庫改革與進(jìn)展的基本思路和主要措施已基本確定，要強(qiáng)化和健全現(xiàn)代國庫治理制度“四項(xiàng)功能”、建設(shè)和完善現(xiàn)代國庫治理制度“五大體系”，對國庫信息化建設(shè)也提出了更高的要求?！笆濉逼陂g，要建設(shè)并完善財(cái)政現(xiàn)金治理、債務(wù)治理和政府選購治理系統(tǒng)，并與國庫收

6、付治理系統(tǒng)連接，形成完全統(tǒng)一的財(cái)政國庫治理一體化信息系統(tǒng)。與此同時(shí)，還要逐步建立預(yù)算執(zhí)行數(shù)據(jù)中心，實(shí)現(xiàn)從生產(chǎn)系統(tǒng)中動態(tài)提取數(shù)據(jù)，并在此基礎(chǔ)上同步開展國庫信息資源開發(fā)、利用、共享工作?？梢哉骨?，以上工作目標(biāo)的實(shí)現(xiàn)，必將使財(cái)政國庫改革上升到一個(gè)嶄新的高度。但我們必須糊涂的熟識到，國庫改革越是深化，國庫系統(tǒng)運(yùn)行的環(huán)境越是綻放、復(fù)雜，數(shù)據(jù)越是精細(xì)、浩大，信息平安治理的基礎(chǔ)性保障作用越是明顯。俗話說，“基礎(chǔ)不牢，地動山搖”，因此，要保證財(cái)政國庫改革目標(biāo)順當(dāng)實(shí)現(xiàn)，加快建立完善的現(xiàn)代國庫治理制度體系，就必須切實(shí)加強(qiáng)國庫信息平安治理這項(xiàng)基礎(chǔ)性工作。國庫改革前期，我也曾參加其中，那時(shí)，我就尤其關(guān)注平安問題。國庫

7、部門通過信息系統(tǒng)每日要支付成千上萬筆財(cái)政資金，與金融等行業(yè)相比，國庫數(shù)據(jù)更綜合、更全面，假如國庫治理信息系統(tǒng)躲有“后門”，后果將不堪設(shè)想。而縱瞧我們的信息平安治理現(xiàn)狀，既缺乏科學(xué)合理的制度約束，也缺乏權(quán)威專業(yè)的技術(shù)指導(dǎo)，很不樂瞧。我們現(xiàn)在正處于“平安”與“不平安”的邊緣，大家肯定要重視同來，切實(shí)加強(qiáng)國庫信息平安治理，不斷提高信息平安保障水平。二、轉(zhuǎn)變傳統(tǒng)瞧念，深進(jìn)理解財(cái)政國庫信息平安治理有關(guān)問題提到信息平安治理，可能大家的第一反應(yīng)覺得這是個(gè)技術(shù)問題，是技術(shù)部門的事。事實(shí)上，在眾多威逼信息平安的因素中，治理缺失占了相當(dāng)大的比重。近年來財(cái)政部門發(fā)生的多同重大信息平安大事，究其緣由，主要是由于我們的

8、骨干平安意識淡薄、平安學(xué)問缺乏、未認(rèn)真執(zhí)行有關(guān)治理制度造成的。但總體來說，信息平安治理是一個(gè)比較專業(yè)的領(lǐng)域，需求向?qū)I(yè)機(jī)構(gòu)和相關(guān)專家學(xué)習(xí)。這也是我們?yōu)槭裁匆埰桨矊＜沂谡n的主要緣由。下面，我先結(jié)合我們的實(shí)際狀況講幾點(diǎn)瞧法：（一）正確熟識治理與技術(shù)在平安治理中的關(guān)系國庫治理工作對信息系統(tǒng)和網(wǎng)絡(luò)的依靠程度不斷加深，系統(tǒng)與業(yè)務(wù)緊密結(jié)合、相互作用、相互推動。平安問題主要表現(xiàn)在兩個(gè)方面：一是業(yè)務(wù)治理中人為因素造成的治理風(fēng)險(xiǎn)，如要害業(yè)務(wù)崗位沒有落實(shí)“不兼容崗位分設(shè)”和“崗位牽制”等內(nèi)控原則，或是沒有嚴(yán)格執(zhí)行有關(guān)治理規(guī)定，最近國庫資金治理中暴露出的一些問題基本上都是這個(gè)因素造成的；二是由于網(wǎng)絡(luò)平安設(shè)施不健全

9、，計(jì)算機(jī)軟、硬件產(chǎn)品本身技術(shù)漏洞造成的平安問題。因此，我們議論財(cái)政資金平安治理問題，要從治理和技術(shù)兩個(gè)層面進(jìn)手，而且還要把治理問題放在首位。平安專家常常講“三分技術(shù)、七分治理”，假如治理措施不到位，技術(shù)手段再強(qiáng)、再嚴(yán)密也發(fā)揮不出實(shí)際作用。（二）合理把握信息平安治理有關(guān)原則信息平安治理，涉及技術(shù)手段、治理方法、業(yè)務(wù)要求、資源制約等諸多因素，只有正確處理好各種要素的關(guān)系，才能形成合力，具體說來，有以下幾個(gè)原則要遵守：一是要遵循系統(tǒng)性原則，信息平安治理是一個(gè)浩大的系統(tǒng)工程，任何環(huán)節(jié)上的治理缺失都會對整個(gè)系統(tǒng)構(gòu)成威逼，要綜合考慮平安治理中各個(gè)層面、各個(gè)環(huán)節(jié)、各種手段的協(xié)調(diào)統(tǒng)一，避免出現(xiàn)受短板制約的“木

10、桶效應(yīng)”；二是要遵循動態(tài)性原則，“黑客”手段和防護(hù)技術(shù)總是在此消彼長中交替進(jìn)展。因此，平安治理制度和平安防護(hù)措施不是一勞永逸的，要隨著業(yè)務(wù)環(huán)境和技術(shù)條件的變化而不斷進(jìn)行調(diào)整；三是要遵循現(xiàn)實(shí)性原則，大家要糊涂的熟識到，沒有盡對的平安，甚至有時(shí)“平安”和“效率”是一對沖突主體。但也不能因噎廢食，要害要在綜合評估現(xiàn)實(shí)的平安防備需求和風(fēng)險(xiǎn)承受力量的基礎(chǔ)上，實(shí)行有效措施保證核心機(jī)密不外泄、數(shù)據(jù)丟失可復(fù)原、特別操作可追蹤等平安治理目標(biāo)，實(shí)現(xiàn)“效率”和“平安”雙保障、雙推動。（三）正確熟識電子化治理與平安的關(guān)系近年來，各地財(cái)政部門對電子化治理的呼聲很高，有些省市已在主動探究。在實(shí)施支付電子化治理的過程中，應(yīng)

11、當(dāng)熟識到電子化治理不是簡潔的技術(shù)變革，更是治理上的革命。傳統(tǒng)治理方式下，資金支付要經(jīng)過填單、初審、復(fù)核、蓋章等環(huán)節(jié)，依靠各崗位間“接力棒”式的簡潔傳遞，沒有重新到尾真正無縫關(guān)聯(lián)同來，一旦某個(gè)環(huán)節(jié)存在把握不嚴(yán)、監(jiān)管不力等問題，很輕易被不法分子利用，從而威逼到財(cái)政資金平安。電子化治理，把原來這種相對獨(dú)立的分散把握通過操作流程再造整合成一個(gè)完全的治理鏈條，從而實(shí)現(xiàn)了全部支付環(huán)節(jié)的關(guān)聯(lián)和交叉驗(yàn)證，可以說，相比傳統(tǒng)治理方式更平安、更便捷。但這里說的“更平安”是有前提的。要真正實(shí)現(xiàn)平安的電子化治理，首先要從重構(gòu)業(yè)務(wù)治理操作流程進(jìn)手，建立與支付電子化治理相適應(yīng)的治理模式和制度體系，其次要實(shí)行一系列技術(shù)防范措

12、施，治理與技術(shù)“兩手抓，兩手都要硬”，才能真正使支付平安治理再上一個(gè)臺階。我們在實(shí)施支付電子化治理的問題上，肯定要熟識到位、預(yù)備到位，謀定而后動。三、實(shí)行有效措施，全面加強(qiáng)財(cái)政國庫信息平安治理加強(qiáng)財(cái)政國庫信息平安治理，涉及法律制度、治理要求（規(guī)范）、技術(shù)要求（規(guī)范）等諸多方面，問題復(fù)雜、任務(wù)困難。依據(jù)中心的國庫改革實(shí)踐，結(jié)合我們把握的各地信息化建設(shè)狀況，初步確定了此項(xiàng)工作的基本思路：堅(jiān)持主動防備、趨利避害的方針，依據(jù)治理與技術(shù)并重、平安與效率統(tǒng)一、近期與長期兼顧的原則，不斷完善制度要求（規(guī)范），逐步夯實(shí)治理基礎(chǔ)，著力健全長效機(jī)制，進(jìn)一步提高財(cái)政國庫信息平安治理水平。依據(jù)上述思路，要主要抓好以下

13、幾個(gè)方面的工作：（一）議論制定財(cái)政國庫信息平安治理要求（規(guī)范）制定財(cái)政國庫信息平安治理要求（規(guī)范）的目的，是要將國家有關(guān)平安要求（規(guī)范）與國庫治理實(shí)踐緊密結(jié)合，為平穩(wěn)推行各項(xiàng)國庫治理制度改革供應(yīng)平安保障?？梢哉f，這是一項(xiàng)制度創(chuàng)新，將國庫治理制度體系從政策層面延長到操作層面。信息平安治理要求（規(guī)范）是一系列制度的集合，包括業(yè)務(wù)審核治理、人員授權(quán)治理、系統(tǒng)運(yùn)行維護(hù)治理、財(cái)政與相關(guān)部門的數(shù)據(jù)接口要求（規(guī)范）等尤其廣泛的內(nèi)容，應(yīng)當(dāng)分階段、分步驟、分主要，逐步建立同一套較為完全的制度體系。各級財(cái)政國庫部門要主動探究，同心同德，協(xié)作我們共同把這項(xiàng)工作做好。財(cái)政部做了一些前期議論工作，參照人民銀行發(fā)布的電子

14、支付指引和有關(guān)國家要求（規(guī)范），我們草擬了財(cái)政國庫業(yè)務(wù)電子化治理暫行方法, 明確了國庫集中支付電子化治理業(yè)務(wù)應(yīng)遵循的原則、業(yè)務(wù)預(yù)備及辦理程序，并從治理和技術(shù)兩個(gè)方面提出了加強(qiáng)平安把握的具體要求。希瞧大家多提寶貴看法，便于我們進(jìn)一步修改完善。（二）加快建設(shè)電子化治理平安支柱體系為支持地方財(cái)政執(zhí)行支付電子化治理，提高國庫支付系統(tǒng)運(yùn)行的平安性和穩(wěn)定性，我們想嘗試建設(shè)電子化治理平安支柱體系，即利用成熟平安技術(shù)和產(chǎn)品，合成基本的平安支柱控件，以解決電子印章、平安傳輸、信息留痕等一系列問題。同時(shí)，爭取不與特定的支付系統(tǒng)和治理模式綁定，提高其通用性，滿意不同單位需求，適應(yīng)不同信息系統(tǒng)。應(yīng)當(dāng)說，平安支柱控件不

15、同于以往建設(shè)和推廣的軟件系統(tǒng)，建設(shè)思路有創(chuàng)新、有突破，需求主要關(guān)注其可操作性。希瞧大家深進(jìn)商量，主要議論統(tǒng)一的平安性要求與各地業(yè)務(wù)治理的共性化特點(diǎn)如何協(xié)調(diào)，系統(tǒng)的通用性和有效性如何平衡等問題。做好這項(xiàng)工作的要害是要央地共建，地方財(cái)政國庫部門要深度參加。近期，我們擬抽調(diào)部分地方財(cái)政國庫部門同志合成業(yè)務(wù)需求議論小組，廣泛征求地方同志看法，共同推動此項(xiàng)工作。（三）盡快開展信息系統(tǒng)平安測評工作依據(jù)國家關(guān)于信息平安等級保護(hù)的有關(guān)要求，開展信息系統(tǒng)平安測評工作，將有助于我們進(jìn)一步提升信息平安治理的專業(yè)化、科學(xué)化水平。各級財(cái)政國庫部門要主動推動這項(xiàng)工作任務(wù)。一是思想上要高度重視。各地很多已經(jīng)建成的國庫治理信

16、息系統(tǒng)，在開發(fā)設(shè)計(jì)時(shí)并未充分考慮到相關(guān)平安治理措施配套實(shí)施問題，在長期運(yùn)行使用過程中也未定期進(jìn)行平安檢測，“運(yùn)行十年，從未體檢”的現(xiàn)象比較普遍，其中的平安隱患不容小覷。信息平安無小事，各級財(cái)政國庫部門要建立信息平安“一把手”負(fù)責(zé)制，將系統(tǒng)平安測評與加強(qiáng)內(nèi)控治理、完善制度體系緊密結(jié)合同來，細(xì)心組織，認(rèn)真落實(shí)。二是行動上要快速有力。這項(xiàng)工作尤其急迫，平安問題一天不解決，我們很多工作都無從開展，各地要快速行動同來，與技術(shù)部門主動協(xié)作，爭取早日完成對重要信息系統(tǒng)的平安測評和平安加固工作。三是落實(shí)上要細(xì)致周到。國庫治理信息系統(tǒng)子系統(tǒng)眾多，要從各個(gè)子系統(tǒng)的重要程度、關(guān)聯(lián)關(guān)系、網(wǎng)絡(luò)部署等各方面綜合考慮，細(xì)心

17、設(shè)計(jì)測評方案，一個(gè)系統(tǒng)一個(gè)系統(tǒng)的分析，一個(gè)節(jié)點(diǎn)一個(gè)節(jié)點(diǎn)的檢測。對發(fā)覺的平安問題，要準(zhǔn)時(shí)整改；對提出的改進(jìn)建議，要認(rèn)真吸納。（四）建立健全信息平安治理長效機(jī)制平安問題有很多，對地方各級財(cái)政國庫部門來說，最為嚴(yán)峻的就是制度缺失問題，要抓緊填補(bǔ)“空白”，盡快建立同掩蓋選購、收支、賬務(wù)等各個(gè)治理環(huán)節(jié)，貫穿信息系統(tǒng)開發(fā)、運(yùn)行、維護(hù)等整個(gè)生命周期的長效機(jī)制，為加強(qiáng)治理供應(yīng)重要基礎(chǔ)和有力保障。地方各級財(cái)政國庫部門要注意從以下幾個(gè)方面開展工作：一是要注意動態(tài)性，強(qiáng)化定期平安檢查。信息平安治理不是一成不變的，要依據(jù)新狀況、新要求，對平安治理制度、防護(hù)措施等不斷進(jìn)行調(diào)整完善。要建立信息平安定期檢查制度，并依據(jù)業(yè)務(wù)需求對重要信息系統(tǒng)適度增加檢查的深度和頻度，保證平安治理工作的有效性。二是要注意實(shí)時(shí)性，嚴(yán)格系統(tǒng)運(yùn)行監(jiān)控。信息平安威逼無處不在，而且一般狀況下“瞧不見，摸不著”，我們肯定要時(shí)刻繃緊平安這根弦，建立信息