解决方案
信息安全解决方案
 政府
 金融
 医疗
 商业
 教育
 服务
 其它
政府行业方案
金融行业方案
大型企事业方案
公众服务方案
医疗卫生行业
教育行业
商业应用方案
相关链接
联想F117指纹硬盘专区
 
 
 
首页>>解决方案>>行业应用解决方案>>医疗


亚略特国库集中支付系统指纹身份认证解决方案



   了解背景

国库集中收付制度是市场经济国家普遍实行的财政资金管理制度。按照财政部国库管理制度的基本发展要求,建立国库单一帐体系,所有财政性资金都纳入国库单一账户体系管理,收入直接缴入国库或财政专户,支出通过国库单一账户体系支付到商品和劳务供应者或用款单位。

建立国库单一账户体系,所有的财政资金纳入国库单一账户体系管理;加强财政资金支付使用全过程的监控,有效地提高了财政资金使用的安全性和规范性;增加了预算执行信息的透明度,提高了预算收支信息的完整性、准确性和及时性,为财政运行管理和宏观经济调控提供了可靠的信息参数;提高了财政资金的运行效率和使用效益,增强了国库资金的控制和统一调度,为实施财政政策和管理提供了资金运行保障。

国库集中支付系统的整体业务流程:将部门和单位预算批复后的指标信息导入系统后,经各业务处室和国库处审批下达给一级预算单位,一级预算单位逐级下达直至基层预算单位,基层预算单位根据指标信息按季度编制分月用款计划,层层上报审核后,由一级预算单位汇总上报到国库集中支付系统。

  国库集中支付系统的身份安全隐患

国库集中支付系统是财政部“金财工程”的核心应用,建立以国库单一账户体系为基础、资金缴拨的国库集中支付系统,有利于规范财政收支行为,加强财政收支管理监督,提高财政资金的使用效率和政府单位的办事效率,从制度上防范腐败现象的发生。

我国现有的国库集中支付系统仍采用传统的“用户名+密码”的身份认证模式,而密码又是应用系统最大的安全隐患,很容易被暴力破解,被遗失被偷窥,一但进入国库集中支付系统的密码被窃取,用户的合法身份将被盗用、共用,造成不可估量的损失,并且责任无从追查。很显然,传统的“用户名+密码”模式无法真实有效的确定系统访问者的身份,无法确认拨款人与收款人的真实身份,给应用系统信息安全带来极大不便。

  方案如何实施

解决这一基本安全问题目前极佳的方案是,采用生物识别指纹身份认证技术,无缝集成Trustlink指纹身份认证平台,通过灵活方便的人体生理特征身份识别,准确有效的辨别访问用户的身份是否合法,并且,指纹替代传统密码口令,将能避免因密码遗失和被偷窥造成的身份泄密风险。

亚略特针对国库集中支付系统的应用现状,进行了深入调研分析,根据目前的国库集中支付系统功能划分,需要整合应用指纹身份认证的模块包括:预算单位应用,财政部门各个业务处室应用、支付中心应用、国库处应用。在授权访问系统的每个应用环节建立严格的指纹身份认证准入机制,录入人员和审核人员需同时登陆国库集中支付系统进行操作,加强系统的身份安全管理,确保资金安全并且做到责任到人。

针对各级基层预算单位应用:

基层预算单位的信息录入人员与审核人员分别通过指纹认证,登陆到国库集中支付系统中,录入人员将用款计划录入系统,由基层预算单位审核人员审核,报送主管部门审核。保证了登陆国库支付系统系统人员的身份准确性,确保资金安全。

财政预算管理机构应用:

财政部门预算管理科的审核人员通过指纹认证,登陆到国库集中支付系统。对主管部门报送的信息进行审核,交到国库科审核,最后交到支付中心。确保了登陆系统人员的合法性,可以做到出现问题责任到人。