简介:摘要近年来,我国的信息化技术猛速发展,随之而来的安全问题日益凸显。习近平总书记在中央网络安全和信息化领导小组第一次会议上发表讲话就提到没有网络安全就没有国家安全,没有信息化就没有现代化。在财政信息系统方面,存在业务量大、涉及业务部门多、涉及面广、关键业务操作多、数据应用要求高、对应用安全保障要求高等特点。现有的财政系统主要是各业务系统通过“用户名+口令”进行用户身份识别和访问控制,系统的身份识别和访问控制机制彼此独立、重复设置、重复开发,安全级别较低,增加了安全隐患,也增加了管理成本和用户负担。同时,由于缺乏电子单据和数据数字签名、时间戳、责任认定等安全功能,业务无纸化办公无法推进。整体上来讲,缺失统一的标准和有效的技术手段,很难适应财政信息化的发展。本文就财政信息系统现状及存在的问题,结合国库电子支付的管理介绍了财政身份认证与授权管理系统的有应用。详细的描述通过身份认证与授权管理系统的建设,有效防止身份冒充,提升应用安全级别,保障财政业务系统应用安全目的。