網(wǎng)絡安全管理工作報告范文
時間:2024-03-18 11:58:41
導語:如何才能寫好一篇網(wǎng)絡安全管理工作報告,這就需要搜集整理更多的資料和文獻,歡迎閱讀由公務員之家整理的十篇范文,供你借鑒。
篇1
總理在2016年3月5日政府工作報告時指出:制定“互聯(lián)網(wǎng)+”行動計劃,推動移動互聯(lián)網(wǎng)、云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)等與現(xiàn)代制造業(yè)結合,促進電子商務、工業(yè)互聯(lián)網(wǎng)和互聯(lián)網(wǎng)金融健康發(fā)展?!盎ヂ?lián)網(wǎng)+”是兩化融合的升級版,將互聯(lián)網(wǎng)作為當前信息化發(fā)展的核心特征,提取出來,并與工業(yè)、商業(yè)、金融業(yè)等服務業(yè)的全面融合。這其中關鍵就是創(chuàng)新,只有創(chuàng)新才能讓這個“+”真正有價值、有意義。正因為此,“互聯(lián)網(wǎng)+”被認為是創(chuàng)新2.0下的互聯(lián)網(wǎng)發(fā)展新形態(tài)、新業(yè)態(tài),是知識社會創(chuàng)新2.0推動下的經(jīng)濟社會發(fā)展新形態(tài)演進。
(一)國檢“互聯(lián)網(wǎng)+”建設背景
根據(jù)總局“互聯(lián)網(wǎng)+”行動計劃,綜合利用信息化技術和大數(shù)據(jù)資源,共享國檢大數(shù)據(jù)資源,破除“信息孤島”和“僵尸數(shù)據(jù)”;搭建智慧豫檢大數(shù)據(jù)平臺,配合總局“智慧口岸”和“智慧質檢”總體規(guī)劃,推進我局相關工作。利用信息化平臺和業(yè)務數(shù)據(jù)資源,進行整理分析,既可獲取全方位的國檢數(shù)據(jù),又可以為政府和企業(yè)提供公共服務,提高他們的決策水平,助力產(chǎn)業(yè)轉型升級。
按照我局黨組全省系統(tǒng)信息化工作“一盤棋”的基本要求,堅持切合實際、適度超前的工作思路,一方面推動河南智慧國檢平臺建設,加快實現(xiàn)檢驗檢疫業(yè)務的互聯(lián)互通;另一方面服務地方政府口岸和特殊開放區(qū)域信息化項目建設,實現(xiàn)統(tǒng)一規(guī)劃、統(tǒng)一驗收式的信息化同標同步。支持河南省國際貿(mào)易單一窗口和河南自由貿(mào)易試驗區(qū)的信息化建設,主動適應外貿(mào)形勢變化和檢驗檢疫業(yè)務模式變化。
(二)國檢信息化現(xiàn)狀
國檢信息化建設主要包括業(yè)務系統(tǒng)和網(wǎng)絡系統(tǒng)。
業(yè)務系統(tǒng)根據(jù)業(yè)務內容、工作需要及彼此的交叉關聯(lián)等特點,業(yè)務系統(tǒng)可以分為三大類:1.用戶申報系統(tǒng)用于強化國檢與企業(yè),及相關部門間的數(shù)據(jù)傳輸,實施登記備案管理,推行無紙化辦公,減少企業(yè)申報信息重復錄入工作量。2.業(yè)務管理系統(tǒng),這類系統(tǒng)多針對具體業(yè)務而開發(fā)。3.區(qū)域監(jiān)管系統(tǒng)根據(jù)相關業(yè)務需要,對特殊監(jiān)管區(qū)域的業(yè)務按不同區(qū)域、不同環(huán)節(jié)的情況進行全過程、信息化跟蹤監(jiān)管。
國檢網(wǎng)絡系統(tǒng)目前使用“分層”的方法,即各分支機構與直屬局連接,直屬局通過專線與質檢總局連接。網(wǎng)內按照功能劃分為核心業(yè)務區(qū)、普通服務器區(qū)、互聯(lián)網(wǎng)服務器區(qū)、用戶接入?yún)^(qū)、分支機構接入?yún)^(qū)、上聯(lián)接入?yún)^(qū)等6部分,各區(qū)之間通過防火墻等安全設備進行訪問控制;通過部署VPN設備實現(xiàn)人員外出期間接入內網(wǎng)辦公。
二、國檢“互聯(lián)網(wǎng)+”面臨的風險
當前我國網(wǎng)絡違法犯罪活動日益猖獗,攻擊者的演變從單打獨斗到有組織團體,攻擊動機更具功利性、經(jīng)濟、政治與意識形態(tài)的驅動更加明顯。同時新技術新應用帶來的安全挑戰(zhàn)更加嚴重。隨著公眾對辦事程序公開、政府工作效率和透明度要求不斷提高,國檢“互聯(lián)網(wǎng)+”建設是由傳統(tǒng)的窗口模式轉變成多種模式、線下模式轉變?yōu)榫€上模式、國檢網(wǎng)絡從傳統(tǒng)的封閉模式轉為開放模式,信息化建設面臨的風險主要為以下幾個方面。
(一)應用系統(tǒng)風險
國檢業(yè)務系統(tǒng)基本使用外包方式進行投標采購,由于公司人員開發(fā)水平各異、開發(fā)源代碼不能一一審核、以及采用系統(tǒng)架構的固有安全風險,導致業(yè)務系統(tǒng)出現(xiàn)異?,F(xiàn)象。
(二)設備高危漏洞和后門
業(yè)務系統(tǒng)的載體在于設備,設備的作為底層的安全猶如一棟大樓的地基,對于國外網(wǎng)絡設備的使用需注意安全問題,如多款思科小企業(yè)路由器曝出嚴重安全漏洞、JUNIPER曝高危漏洞、Linux設備TCP連接曝高危漏洞。
(三)病毒風險
計算機病毒具有易傳播特性,通過軟件下載、電子郵件、文件服務等進入網(wǎng)絡內部,刪除、修改系統(tǒng)文件,導致程序運行錯誤或死機?!盎ヂ?lián)網(wǎng)+應用”為病毒檢測與消除帶來很大的難度,成為網(wǎng)絡安全發(fā)展的一大公害。
(四)數(shù)據(jù)風險(丟失、篡改、泄漏)
數(shù)據(jù)的價值往往是無法估計,國檢的“三單”信息(訂單、運單、支付單)含有大量穩(wěn)私數(shù)據(jù),有防止數(shù)據(jù)丟失、被篡改和被泄漏方面面臨著巨大的挑戰(zhàn)。
(五)網(wǎng)絡對接風險
國檢網(wǎng)絡是多區(qū)域、跨機構的網(wǎng)絡結構,需要與地方部門與其他口岸部門對接,客觀上會存在一些“不可信”區(qū)域,數(shù)據(jù)在這些區(qū)域進行交換同樣面臨一些風險。同時由于業(yè)務系統(tǒng)逐漸增多,管理人員較少也是影響國檢“互聯(lián)網(wǎng)+”安全的一個因素。
三、國檢“互聯(lián)網(wǎng)+”安全策略
國檢“互聯(lián)網(wǎng)+”的建設還處于初級階段,在信息化建設也積累了一些安全經(jīng)驗,在建設中不斷創(chuàng)新,通過實踐和經(jīng)驗逐步提高國檢信息化安全。同時,在不斷學習兄弟局和其它互聯(lián)網(wǎng)的安全管理的方案,制訂了國檢“互聯(lián)網(wǎng)+”的安全策略,主要包括以下四個方面。
(一)安全體系建設
安全涉及到系統(tǒng)的方方面面,任何一點的疏漏都可能是致命的,必須統(tǒng)一進行考慮。利用自有或外部專業(yè)安全技術力量對網(wǎng)絡信息系統(tǒng)的物理安全、通信安全、邊界安全、主機安全、應用安全和備份及日常運維等方面進行全面的風險評估,發(fā)現(xiàn)當前存在的安全問題,明確安全需求,確立安全目標,建立安全體系結構。
(二)信息系統(tǒng)建設
嚴格按照GB22239-2008信息系統(tǒng)安全等級保護基本要求和GBT22080-2008信息技術安全技術信息安全管理體系要求的進行信息化建設。根據(jù)信息系統(tǒng)承載業(yè)務的重要性,確定信息系統(tǒng)保護等級,并按照相應等級在需求階段明確系統(tǒng)的安全技術措施要求。
(三)信息系統(tǒng)運維
按照網(wǎng)絡信息安全三要素信息的機密性、信息的完整性、信息的可用性要求,將安全策略、硬件及軟件等方法結合起來,構成一個統(tǒng)一的防御系統(tǒng),有效阻止非法用戶進入網(wǎng)絡,減少網(wǎng)絡的安全風險。
定期進行漏洞掃描,及時發(fā)現(xiàn)問題,解決問題。通過入侵監(jiān)測(防御)等方式實現(xiàn)實時安全監(jiān)控,提供快速響應故障的手段。建立安全日志審計系統(tǒng)和安全取證措施,在系統(tǒng)遭到損害后,具有能夠較快恢復正常運行狀態(tài)的能力。
在計算機設備上采用統(tǒng)一管理的防病毒軟件和防病毒網(wǎng)關,在入口處抵擋病毒的入侵和破壞并控制其在網(wǎng)絡內部的傳播;并通過安全軟件對計算機進行認證、終端安全檢查。
利用ITIL對服務管理提供一個客觀、嚴謹、可量化的最佳實踐的標準和規(guī)范,具有對系統(tǒng)資源、用戶、安全機制等方面進行規(guī)范和量化。
(四)人員管理與培訓
國檢“互聯(lián)網(wǎng)+”使用者為人,提高人員的安全意識,培養(yǎng)人員安全使用系統(tǒng),規(guī)范操作手冊,也是提高國檢信息化安全的一個重要手段。
篇2
關鍵詞:基層醫(yī)療衛(wèi)生機構;會計信息化;不足;對策
中圖分類號:F230 文獻標識碼:A 文章編號:1001-828X(2015)005-000-02
一、引言
會計信息化是現(xiàn)代信息技術與會計理論實務的結合,是一個綜合型的會計信息管理方法。會計信息化對傳統(tǒng)會計絕不是簡單地工具的替代,而是一次革命性的提升,其目的是建立一個業(yè)務處理高度自動化、信息高度共享化,能夠主動、實時反映企業(yè)財務信息,支持決策的現(xiàn)代會計信息系統(tǒng)。
我國的會計信息化起源于傳統(tǒng)的會計電算化,經(jīng)過三十年的探索研究而演變成型;1981年,“會計電算化”的概念被首次提出,這也開始讓會計工作與媒體技術緊密銜接,而1999年,深圳推出的“會計信息化理論專題”將中國信息化推動到了一個新層次[1]。2000年前后,ERP概念和ERP系統(tǒng)跨越了MRPII,一下席卷中國,迅速普及,很快成了管理信息系統(tǒng)的代名詞,乃至“唯一”[2]。
二、基層醫(yī)療衛(wèi)生機構會計信息化的不足
傳統(tǒng)的會計電算化只是單純地用計算機取代紙張成為信息記錄的工具[3]。實質上仍需要手工會計的核算,數(shù)據(jù)的核算缺乏簡便性和準確性,而會計信息化則是利用信息技術,既確保核算的迅速、準確,又加強信息的關聯(lián)性,整體性,對現(xiàn)代會計工作產(chǎn)生了深遠影響。我國基層醫(yī)療衛(wèi)生機構的會計信息化雖然取得了不小的進展,但是仍然處在發(fā)展階段,存在諸多問題亟待解決。
1.忽視會計信息化的重要性
目前醫(yī)療衛(wèi)生機構對財務部門的重視程度普遍不夠,其原因是多方面的,第一,長期以來,我國的醫(yī)療衛(wèi)生機構多以公立為主,計劃經(jīng)濟時代的殘留以及醫(yī)療的社會公益效益使得醫(yī)療衛(wèi)生機構的資金來源多依賴于財政撥款,資金籌措并不成問題,而在支出方面,國家對資金的使用也多有限制,因此,傳統(tǒng)的醫(yī)療衛(wèi)生工作中,財務部門的工作都十分不起眼,自然得不到重視;第二,單位領導的財務意識淡薄,醫(yī)療衛(wèi)生機構總是將絕大多數(shù)的資源投入到一線的診治工作當中,而對相關的配套機構重視不足,得不到資源的支持,會計信息化自然就無從談起,不僅降低了會計工作的效率,更是造成了資源的流失。
2.會計信息化人才匱乏
會計信息化的建設需要一支既掌握信息技術,又要懂會計專業(yè)知識,還要具備一定管理能力的復合型人才,目前在醫(yī)院從事財務工作的人員,多數(shù)是從原先手工做賬的財務人員過渡而來的,他們的計算機操作水平不高,雖然接受了會計電算化的培訓,但距離實際操作的業(yè)務水平還有相當一段距離[4]。而新招入的財務人員雖然接受了良好的計算機培訓,但會計核算中的實際工作經(jīng)驗欠缺,尚不能獨當一面。與此同時,醫(yī)療衛(wèi)生體系的招聘也不能滿足基層醫(yī)療衛(wèi)生機構對會計信息化的需求。公共醫(yī)療衛(wèi)生單位對大學畢業(yè)生的招聘側重于醫(yī)學專業(yè),會計從業(yè)人員的招聘較少,招聘到財務人員的醫(yī)療機構也多是大型公立醫(yī)院,能夠到基層醫(yī)療衛(wèi)生機構工作的高素質財務人員寥寥無幾?;鶎俞t(yī)療衛(wèi)生機構急需建立一支高素質的財務人員隊伍。
3.會計信息化孤島現(xiàn)象嚴重
醫(yī)療機構會計信息化是一個具有高度關聯(lián)性的系統(tǒng),而不是一個孤立的財務軟件。目前,醫(yī)療衛(wèi)生機構已經(jīng)基本全部采用了會計核算軟件,但是,會計核算軟件并沒有與醫(yī)院的信息系統(tǒng)對接,與收費系統(tǒng)、醫(yī)療保險軟件、物資管理軟件相互獨立,數(shù)據(jù)并未實現(xiàn)共享,形成一個完整的信息系統(tǒng),會計信息系統(tǒng)成為孤島。日常的基礎工作的數(shù)據(jù)不能上傳、交換、共享,導致數(shù)量龐大的一線數(shù)據(jù)無法整合,仍需財務人員手動錄入會計系統(tǒng),增加了不必要的人力成本,也難以保證工作的準確性,沒能發(fā)揮會計信息化聯(lián)網(wǎng)互動的特點,削弱了實際工作當中采用會計信息化所帶來的效益。
4.重核算,輕管理
目前各基層醫(yī)療衛(wèi)生機構在使用財務軟件時普遍注重核算,忽視管理[5]。在以往長期的工作實踐中,財務人員的職責多是報賬,使用會計軟件的總賬、工資、固定資產(chǎn)等核算內容較多,因此會計軟件公司根據(jù)實際工作的反饋,在后續(xù)的軟件開發(fā)中,日漸忽視管理功能的更新。而根據(jù)新醫(yī)院財務制度,與以前相比,新制度中增加了負債管理、預算管理、成本管理等方面的內容,更加注重收入、支出的管理,管理的方向性更加明確,管理制度更加完善,對基層醫(yī)療衛(wèi)生機構的管理能力提出更加嚴格的要求。傳統(tǒng)的重核算,輕管理的會計軟件已經(jīng)不能滿足現(xiàn)在的工作需要。
5.會計信息化制度不健全
會計信息化不是簡單地使用計算機進行記賬,而是管理工作體系的更換,是一項系統(tǒng)化的工程,許多相關配套措施需要跟進。會計信息化帶來的不僅是效率的提升,它改變了整個工作的流程和模式,傳統(tǒng)制度已經(jīng)不適應新的工作實踐,而目前的會計信息化制度還有許多不能覆蓋的方面。
首先,會計信息化建立在計算機網(wǎng)絡技術之上,網(wǎng)絡安全問題一直是困擾世界各國的一大難題,近年來,信息泄露等新聞不絕于耳,對網(wǎng)絡安全運行敲響警鐘。因此,如何保證基層醫(yī)療衛(wèi)生機構的網(wǎng)絡安全運行是管理制度首先必須面對的問題。然而現(xiàn)實情況卻是醫(yī)療衛(wèi)生機構的會計部門缺乏必要的信息安全管理,沒有相關的安全軟件的保護,沒有專門的安全技術人員進行維護,財會人員也缺乏基礎的安全意識和理論知識,更加沒有接受安全操作培訓,會計數(shù)據(jù)的保密性和安全性差,安全隱患極多。對信息的備份、恢復等沒有相關規(guī)定,信息的可靠性和完整性沒有保障。
其次,基層醫(yī)療衛(wèi)生機構的會計基礎薄弱,缺少嚴密的管理制度或者有章不循,致使日常工作存在漏洞。而會計信息化的實施則更加劇了這一問題,舊制度與新的工作內容銜接上出現(xiàn)問題,使會計信息系統(tǒng)不能正常順利運行,導致手工會計核算與計算機核算長期并行,沒能起到會計信息化應有的效果。
三、針對基層醫(yī)療衛(wèi)生機構會計信息化不足的解決對策
1.重視會計信息化的實施
“看病難,看病貴”一直是遭社會詬病的話題,如何有效的開源節(jié)流是各級醫(yī)療衛(wèi)生機構必須面對的問題。會計信息化是信息時代、知識經(jīng)濟的產(chǎn)物,是會計工作發(fā)展的必然趨勢。會計信息化的實施有利于減少運營成本,提高工作效率和資金使用效率,是解決問題的有效途徑。因此,各級主管部門應加大對會計信息化的宣傳力度,組織多種形式的學習,使會計信息化的理念深入人心,并提高基層財務工作人員的技能,掃除會計信息化實施過程中的盲區(qū)。此外,應制定各種配套政策,引導基層醫(yī)療衛(wèi)生機構積極開展會計信息化建設,如對實施會計信息化的機構部門進行政策傾斜,優(yōu)先享受優(yōu)惠政策,在年底績效考核時予以鼓勵。
2.加快建設會計信息化人才隊伍
會計信息化人才隊伍的建設迫在眉睫,醫(yī)療衛(wèi)生機構的現(xiàn)代財務人員有兩個來源:
一是內部培訓、選拔,對在職的財務人員進行定期培訓,大膽啟用年輕的高校畢業(yè)生,他們大多掌握了計算機、會計和管理知識,但實踐經(jīng)驗匱乏,與經(jīng)驗豐富的老一輩財務工作人員形成搭檔,形成傳、幫、帶的合作局面,優(yōu)勢互補,加強各機構之間的人才、技術交流;
二是外部招聘,增加對財務專業(yè)人員的招聘,同時,基層醫(yī)療衛(wèi)生機構由于所處地理位置、薪金待遇、發(fā)展前景等自身缺陷,對人才的吸引力不足,相關部門應當制定優(yōu)惠政策,吸引人才到基層去。
3.系統(tǒng)整合,資源共享
會計信息化是一個系統(tǒng)性工程,其高效性的發(fā)揮依賴于信息的集成、共享,基層醫(yī)療衛(wèi)生機構應當依靠計算機和互聯(lián)網(wǎng)工具,建立會計信息化網(wǎng)絡管理系統(tǒng),建立一個集合財務、物流、人員、醫(yī)患、醫(yī)療保險等信息的工作平臺,信息的錄入、運算、輸出統(tǒng)一經(jīng)過平臺,保證資金預算、決算、收入、支出的系統(tǒng)化和規(guī)范化。這就需要一個可以對接多個軟件的通用型平臺,既要滿足已有的工作軟件,還要考慮未來可能會使用的軟件??梢杂缮霞壷鞴懿块T委托實力雄厚的軟件公司進行有針對性的開發(fā),也可以采用招標的形式,制定統(tǒng)一的標準,要求各種軟件提供商按照醫(yī)療衛(wèi)生體系的要求設計軟件。
4.重視管理功能
新的醫(yī)院財務制度中強調了預算管理、收入、支出管理,因此,會計信息化不能滿足于簡單地處理賬務這類的事后記錄,而要發(fā)揮其實時監(jiān)控的特點。既要對財務工作人員進行培訓,使其掌握熟練使用財務軟件進行管理的技能,還要與軟件開發(fā)商保持長期合作,不斷就工作實踐進行反饋,幫助其對軟件進行改進。
5.加強會計信息化制度建設
信息安全的問題是應當放在重中之重的。信息的高度集約化加劇了信息泄露的風險,基層醫(yī)療衛(wèi)生機構必須要建立一套完整的安全制度,可以從以下方面入手:
第一,設置密碼、權限等,限制接觸信息的途徑;
第二,利用安全技術手段,使用安全軟件、防火墻等措施;
第三,配備專門的安全技術人員,專門負責網(wǎng)絡安全的維護;
第四,對財務人員進行安全培訓和責任劃分,保證他們安全操作軟件,同時提高他們的責任意識,避免其信息泄露。
完善會計信息化下的運行機制,加強內部控制,做好會計檔案保管工作。
首先要建立科學完善的內部組織,形成相互稽核、相互監(jiān)督、相互制約的局面;
第二,設置分工清晰的操作權限制度,明確職責,工作順序和工作范圍,保障信息系統(tǒng)的正常運轉;
第三,制定會計檔案保存的相關規(guī)定,確定人員,確定細則,如存放地點要防磁、防火、防潮和防塵,采用磁性介質保存的會計檔案要定期檢查、備份。
四、結束語
會計信息化在我國基層醫(yī)療衛(wèi)生機構中的運用時間并不長,取得了不小成果,但仍存在一些包括意識、制度、技術的問題。但只要從重視會計信息化的實施,加快人才隊伍建設,整合系統(tǒng)資源,重視管理功能,加強制度建設等方面入手,就可以有效克服困難,保證會計信息化在我國基層醫(yī)療機構的順利實施。
隨著信息技術的發(fā)展和普及,基層醫(yī)療衛(wèi)生機構會計信息化建設必將向前發(fā)展,這是信息時代會計發(fā)展的客觀需要,也是醫(yī)療衛(wèi)生體系進步的需要。實踐證明,會計信息化的發(fā)展既是機遇,又是挑戰(zhàn),要消除不利于信息化發(fā)展的因素,積極促進其健康有序地發(fā)展,實現(xiàn)基層醫(yī)療衛(wèi)生機構的管理創(chuàng)新因素驅動發(fā)展,切實提高服務人民、服務社會的能力。
參考文獻:
[1]顧亮亮.關于醫(yī)院會計信息化存在的問題及解決措施的思考[J].經(jīng)營管理者,2014.
[2]張明明.推動我國企業(yè)會計信息化健康發(fā)展的努力--一份來自基層的工作報告[C].第九屆全國會計信息化年會論文集(下),2010.
[3]馮魯俊.基層醫(yī)療機構會計信息化工作中存在的問題和對策[J].現(xiàn)代物業(yè),現(xiàn)代經(jīng)濟.2012(12).
[4]李菲,呼和烏路德.加強醫(yī)院會計信息化在醫(yī)院核算中的管理[J].前沿,2014(9).