财务管理信息系统可行性研究报告

财务管理信息系统可行性研究报告PAGE1财务管理信息系统可行性研究报告财务管理信息系统可行性研究报告全文共82页，当前为第1页。财务管理信息系统可行性研究报告全文共82页，当前为第1页。PAGEiv目录TOC\o"1-3"\h\z第一章 概述 1第二章 建设目标与原则 22.1编制依据及参考文献 22.2建设目标 22.2.1会计核算规范化 22.2.2规范流程 32.2.3资金集中管理 32.2.4实施监控 32.2.5提高效率、降低成本 42.2.6决策支持 42.2.7提供服务 42.3业务范围 42.2.1预算单位 42.2.2预算收支范围 62.4建设原则 82.4.1统一规划、规范流程 82.4.2切合实际、分步实施 82.4.3技术领先、保证安全 92.4.4集成应用、统一平台 92.4.5立足现在、适应发展 9第三章 必要性与可行性 103.1系统建设的必要性 103.1.1解决预算工作不规范的问题 103.1.2解决监管力度不足的问题 103.1.3解决手段滞后的问题 113.1.4解决决策支持乏力的问题 113.1.5解决电子政务平台整合的问题 113.2系统建设的可行性 123.2.1功能可行性 123.2.2技术可行性 133.2.3资金可行性 14第四章 业务需求 154.1组织结构 154.2用户角色 174.3业务流程 174.3.1部门预算业务流程 18财务管理信息系统可行性研究报告全文共82页，当前为第2页。4.3.2部门决算业务流程 20财务管理信息系统可行性研究报告全文共82页，当前为第2页。4.4功能需求 224.4.1会计核算 244.4.2预算编制 254.4.3资金管理 264.4.4预算调整 264.4.5决算管理 264.4.6预算监督 284.4.7统计分析 284.4.8决策支持 294.4.9系统管理 294.4.10信息门户 304.4.11系统接口 30第五章 技术方案 315.1系统总体框架 315.2应用软件系统方案 345.2.1三层架构 345.2.2应用软件系统构成 365.2.3软件开发支撑平台 405.3系统运行环境方案 425.3.1网络总体设计 425.3.2硬件及第三方软件设计 465.4系统安全体系设计 475.4.1概述 475.4.2网络设备安全策略 495.4.3网络系统安全策略 515.4.4系统安全防范 53第六章 组织与管理 556.1基于CMM-2级的项目管理方法 556.2项目实施管理 576.2.1项目总负责人制 576.2.2工程技术团队 58第七章 实施规划 597.1第一阶段建设工作进度安排 597.1.1系统建设准备 597.1.2系统开发建设 607.1.3系统试运行 617.2第二阶段建设工作进度安排 627.2.1系统开发建设 627.2.2系统试运行 637.3第三阶段建设工作进度安排 647.3.1系统开发建设 64财务管理信息系统可行性研究报告全文共82页，当前为第3页。7.3.2软件系统评测 65财务管理信息系统可行性研究报告全文共82页，当前为第3页。7.3.3系统试运行 66第八章 投资估算 67前期调研 688.1系统运行环境投资 698.2应用软件费用 72第九章 结束语 78图表目录TOC\h\z\c"图表"图41预算单位组织结构图 16图42“两上两下”编制程序 19图43部门决算业务流程图 21图44系统功能结构图 23图5-1系统总体框架图 32图52三层架构示意图 35图53应用软件系统构成图 37图54J2EE技术平台 41图55系统网络拓扑结构图 45图56系统安全体系 48TOC\h\z\c"表格"表格8-1项目总投资估算 68表格8-2系统运行环境设备费用清单 69表格8-3系统运行环境集成费用清单 71表格84会计核算软件费用清单 72表格85预算管理子系统费用清单 73表格86决算管理子系统费用清单 73表格87资金管理子系统费用清单 74表格88信息门户费用清单 74表格8-9其它费用 75表格8-10软件评测费用 75财务管理信息系统可行性研究报告全文共82页，当前为第4页。财务管理信息系统可行性研究报告全文共82页，当前为第4页。PAGE15概述1998年，总局规财司开发建设了财务管理信息系统（一期），主要用于当时的直属企业。该系统作为财务快报上报、汇总、年度决算、帐务核算、报表生成和财务分析等工作的业务平台，取得了较好的效果。2004年，在总局领导的大力支持下，规财司开始实施部门预算管理体制改革。在“收支分离、资金集中管理”的指导原则下，确定了两级预算管理体制，改革已初见成效。2005年，将陆续实施部门预算管理体制改革的相关配套措施。财务管理信息系统建设是其中的重要组成部分。总局领导对此事多次予以关注，提出了手段现代化和提高控制力的发展要求。财务管理信息系统的总体建设目标是：以部门预算为核心，以预算执行为基础，以资金集中统一管理为原则，建立行政事业单位预算管理和财务监控信息系统，强化总局对二级及以下预算单位的财务监管。系统将建设成为行政事业单位预算管理和财务监控的支撑平台，起到规范流程、实施监控、提高效率、决策支持的作用，为财务管理工作的长久发展打下一个坚实的基础。本项目可行性研究报告就是这种背景条件下，按照总局的有关规定和要求完成的。财务管理信息系统可行性研究报告全文共82页，当前为第5页。财务管理信息系统可行性研究报告全文共82页，当前为第5页。建设目标与原则编制依据及参考文献《中华人民共和国预算法》；《中华人民共和国预算法实施条例》；《总局部门预算管理办法（试行）》；《决算工作主要内容》；《关于启动财务管理信息系统二期建设工作的请示》；《中国财务管理信息系统规范》；《行政单位会计制度》；《事业单位会计制度》。建设目标研制开发预算管理信息系统的总体建设目标是：以部门预算为核心，以预算执行为基础，以资金集中统一管理为原则，建立行政事业单位预算管理和财务监控信息系统，强化总局对二级及以下预算单位的财务监管。系统建成后，将达到以下几个目标：会计核算规范化会计核算按确定的准则或依据、程序、格式、要求等进行：统一核算科目体系和流程。财务管理信息系统可行性研究报告全文共82页，当前为第6页。会计科目是会计核算体系的基础，通过统一科目和规定核算项目，总局可以对下属单位的财务核算、预算、资金进行实时监控，发挥总局的宏观调控作用。财务管理信息系统可行性研究报告全文共82页，当前为第6页。规范流程建立预算管理平台，将预算管理方面的规章制度和流程维护到系统中各个环节上，依靠系统实施管理、规范预算工作流程。把预算标准、预算资金的使用原则和分配办法等信息维护到系统中。通过预算管理平台实现预算数据的采集、分析、汇总和整理，实现预算信息的自动处理和信息共享，增强预算分配的透明度。资金集中管理建立预算资金管理系统，从根本上改变目前预算资金管理分散、各支出部门和支出单位多头开户、重复开户的局面。通过预算资金管理系统，对预算资金支出全过程监督和管理，规范预算执行，提高预算资金的使用效益，加强宏观调控能力。实施监控通过系统内全面联网，对所有预算单位的预算执行和资金使用情况进行实时监控，督促各单位合理使用预算资金，加强自纠自查力度，提高资金使用绩效。财务管理信息系统可行性研究报告全文共82页，当前为第7页。通过该系统，总局和各单位可以随时掌握预算执行进度，以及需要调整的预算指标，减少预算执行的盲目性。财务管理信息系统可行性研究报告全文共82页，当前为第7页。提高效率、降低成本如果没有信息化的手段，仅靠手工进行预算编制和预算管理，工作非常繁琐，工作量也非常大，导致预算管理的效率比较低。随着预算管理信息化建设的推进，预算管理也必将从利用Excel表进行手工预算管理，过渡到利用专业化的预算管理软件进行全面预算管理，进一步提高效率、降低成本。决策支持了解预算执行中的差异，为预算考核提供依据；了解预算与战略的配合程度，为预算调整提供分析资料等依据，从而充分发挥预算的指导作用和战略价值；为下期编制预算，积累经验，使预算的编制和基于预算的管理更加成熟，使管理工作更具有针对性，从而保持和提高预算管理的权威性。提供服务财务管理信息系统将与其它应用系统进行集成，超越时间和空间及部门之间的分隔限制，向社会提供优质和全方位的、规范而透明的、符合国际水准的管理和服务。业务范围预算单位财务管理信息系统可行性研究报告全文共82页，当前为第8页。总局部门预算由总局预算和地区管理局预算两级预算组成，覆盖四级预算单位：财务管理信息系统可行性研究报告全文共82页，当前为第8页。总局为一级预算单位。地区管理局和直接向总局报送预算的事业单位或总局职能部门为二级预算单位。由二级预算单位负责汇总编制预算的行政事业单位称为三级预算单位。由三级预算单位负责汇总编制预算的行政事业单位称为四级预算单位。三级预算单位负责和四级预算单位统称为基层预算单位一级预算单位总局负责编制部门总预算、决算草案，并将草案报送国家财政部门；具体组织本级总预算的执行；提出本级预备费动用方案；集体编制本级预算调整方案；定期向国家财政部门报告本级总预算的执行情况。二级预算单位二级预算单位负责编制本级预算、决算草案，并上报总局；组织基层预算单位编制单位预算，并负责审核；根据总局的授权批复下达基层预算单位预算；按总局批复方案具体组织和监督本级预算和基层预算的执行；提出本级预算调整方案，报总局审批；定期向总局报告预算执行情况；接受总局及国家有关部门对预、决算情况的监督、检查和审计。三级预算单位财务管理信息系统可行性研究报告全文共82页，当前为第9页。三级预算单位负责编制本单位预算、决算草案，并上报二级预算单位；按总局和二级预算单位批复方案组织和监督本单位预算的执行；定期向二级预算单位报告预算执行情况；提出本单位预算调整方案，报二级预算单位审批；接受总局、二级预算单位及国家有关部门对预、决算情况的监督、检查和审计。财务管理信息系统可行性研究报告全文共82页，当前为第9页。四级预算单位四级预算单位负责编制本单位预算、决算草案，并上报三级预算单位；按总局和三级预算单位批复方案组织和监督本单位预算的执行；定期向三级预算单位报告预算执行情况；提出本单位预算调整方案，报三级预算单位审批；接受总局、二级预算单位、三级预算单位及国家有关部门对预、决算情况的监督、检查和审计。预算收支范围总局部门预算是总局按照国家财政部门要求编制的纳入中央政府预算的部门收支预算，包括以基础设施建设基金、管理建设费和国家对基本建设投入资金为主要内容的基金预算；以财政拨款、预算外资金、事业收支、事业单位经营收支和其他收支为主要内容的一般预算。总局部门预算由预算收入和预算支出组成。基金预算预算收入包括：基础设施建设基金收入管理建设费收入财政专项拨款收入财务管理信息系统可行性研究报告全文共82页，当前为第10页。预算支出包括：财务管理信息系统可行性研究报告全文共82页，当前为第10页。安全、管理、、科教、信息等基础设施建设支出与上述支出相关的还贷补贴支出亏损补贴支出建设费返还政府性基金征管支出经财政部批准的其他支出一般预算预算收入包括：财政拨款收入行政事业性收费收入事业收入事业单位经营收入其他收入预算支出包括：行政经费支出公安政法经费支出事业经费支出教育经费支出科学经费支出行政事业单位离退休经费支出外交外事经费支出财务管理信息系统可行性研究报告全文共82页，当前为第11页。行业专项补贴支出财务管理信息系统可行性研究报告全文共82页，当前为第11页。其他支出建设原则规财司担负着编制总局部门预算和决算，检查监督预算的执行；管理政府采购工作；国家有关预算资金的管理和会计核算工作，组织实施专项基金的征缴等职责。作为部门预算管理体制改革实施的相关配套措施的重要组成部分，财务管理信息系统对预算管理手段现代化和提高控制力有着重要作用。根据系统的建设目标与系统功能需求，系统的建设原则应包括：统一规划、规范流程对系统的建设进行统一规划，使用统一的标准，保证系统不但能满足当前业务的需要，也可为系统的扩展提供统一的信息标准。将预算管理方面的规章制度和流程维护到系统中各个环节上，依靠系统实施管理、规范预算工作流程。切合实际、分步实施系统的建设应满足预算管理业务的实际需要，符合目前的业务工作流程和基本工作习惯。按照大型信息系统建设与使用的规律，将财务管理信息系统建设分为三个阶段：财务管理信息系统可行性研究报告全文共82页，当前为第12页。第一阶段，到2009财务管理信息系统可行性研究报告全文共82页，当前为第12页。第二阶段，到2009年底，完成总局与一个管理局及其下属单位的系统联网试运行。第三阶段，到2010年上半年，完成总局与全部二、三级预算单位及二、三级预算单位之间的系统联网试运行。技术领先、保证安全系统的建设应尽量采用先进的技术，使其在未来几年内保持技术上的先进性。同时，由于财务管理的高度重要性和敏感性，高度重视系统网络安全、信息保密。系统在数据、网络、硬件、系统软件和应用软件等方面应具有高度的安全性，采用先进、可靠的各种安全机制，保障系统安全、稳定的运行。集成应用、统一平台利用先进的计算机技术和网络技术，对财务管理应用进行无缝集成，为财务管理工作提供统一的支撑平台。立足现在、适应发展财务管理信息系统可行性研究报告全文共82页，当前为第13页。做为财务管理的支撑平台，系统应满足当前的财务管理业务需求，同时应适应财务管理工作未来发展的需要，为未来的发展打下一个坚实的基础。财务管理信息系统可行性研究报告全文共82页，当前为第13页。必要性与可行性系统建设的必要性解决预算工作不规范的问题虽然规财司已经制定下发并即将出台一系列预算管理方面的规章制度，但仅仅依靠纸质的文件去约束还是不够的。例如，财政部预算编制系统和国库集中收付系统，就将各项规定和流程维护到系统中各个环节上，该做哪一项工作，第一步是什么，第二步是什么，都十分明确，环环相扣。依靠系统实施管理，不仅可以规范预算工作，提高工作效率，还可以把预算标准、预算资金的使用原则和分配办法等信息维护到系统中，增强预算分配的透明度。解决监管力度不足的问题今后，中央财政在预算方面的改革将逐步向纵深方向推进，改变长期以来的“重分配、轻管理”的问题，以进一步提高预算的完整性、准确性和有效性。当前，总局对各预算单位监管还不到位，对于预算执行中资金支付的过程控制相对弱化，需要加强预算资金支付有效管理，通过集中资金管理约束预算单位的收支行为。财务管理信息系统可行性研究报告全文共82页，当前为第14页。现阶段，总局机关人员少、任务重，仅靠一年一次的决算审计和预算审核，很难发现各单位在日常工作中可能出现的问题，更谈不上及时纠正、制止。通过系统跟踪，则可以对各单位预算执行和资金使用做到实时监控，能够堵塞部分漏洞，起到预警防范作用。从根本上改变预算资金的管理方式和预算执行方式，预算监督变事后监督为事前、事中监督。财务管理信息系统可行性研究报告全文共82页，当前为第14页。解决手段滞后的问题目前，系统预算的审核、分析还停留在以人为主、手工操作的水平，大量应用电子表格，没有形成数据库这种集成方式。受机关编制限制，规财司目前主管预算工作的人员较少，这对于三级行政管理体系和大量的管理及其它事业单位来说，是十分困难的。财政、审计一再要求预算管理要做到细致、准确，预算执行要突出效果，依靠现阶段这种人员少、手段滞后的方式，是无法适应国家和系统工作要求的。解决决策支持乏力的问题目前的工作模式缺乏对领导层决策的支持。系统的实施将为预算考核提供依据；为预算调整提供分析资料等依据，从而充分发挥预算的指导作用和战略价值；为下期编制预算，积累经验，使预算的编制和基于预算的管理更加成熟，使管理工作更具有针对性，从而保持和提高预算管理的权威性。解决电子政务平台整合的问题财务管理信息系统可行性研究报告全文共82页，当前为第15页。系统将与电子政务平台集成，将向各级国家权力机关、审计部门和相关机构提供分级、分部门历年的预算及其执行情况。财务管理信息系统可行性研究报告全文共82页，当前为第15页。系统建设的可行性功能可行性财务管理信息系统的功能大体上划分为：会计核算：提供资金收支的核算管理及相应的会计报表处理。预算编制：支持预算汇总、分解、审核、批复和传送。资金管理：提供收入管理、指标和用款计划管理、拨付管理。预算调整：支持预算项目调整、调整审核、预算追加、调整上报与批复。预算监督：提供财务核算系统监督、银行系统监督和预算预警功能。决算管理：提供预算单位的决算数据收集和数据处理功能，为各类复杂的数据上报处理工作提供了一个友好的操作环境。统计分析：支持差异性分析、一致性分析、例外事项分析、差错分析、进度分析。决策支持：提供执行情况分析、财务预测、收入预测和支出预测等功能。系统管理：提供数据管理、系统设置、权限管理、日志管理等功能，实现系统的分层控制和分层管理，提高整个系统的可靠性和安全性。财务管理信息系统可行性研究报告全文共82页，当前为第16页。系统接口：提供与财务核算系统、银行系统和与财政部决算（基建决算软件）等其它系统的接口。财务管理信息系统可行性研究报告全文共82页，当前为第16页。信息门户：提供统一登录界面、用户个性化应用界面、信息集成等功能。以上系统功能的划分和定义，是通过对预算管理的组织结构、业务流程的分析和研究，结合财务管理信息系统（一期）的成功经验，按照《总局部门预算管理办法（试行）》的要求，在对采用的信息技术的设计和评估的基础上完成的，能够全面满足预算管理、预算监督的各种业务需求。技术可行性此次建设财务管理信息系统项目，我们可充分利用借鉴系统一期建设的经验，弥补不足，少走弯路，使建设项目达到预期效果。从系统构成的业务逻辑元素入手，将应用软件系统技术实现框架总体分为接入层、应用层、资源层等三个层次。接入层提供了一个可视化的接口，用来表示信息和收集数据。应用层实现共享的业务逻辑，从数据中生成业务信息，保证业务的一致性。应用层根据业务逻辑复杂程度的不同使用B/S或者C/S方式，对象访问使用SOAP协议。资源层实现数据的定义、存储和检索，数据一致性的保证，数据封装采用XML标准。系统网络平台的搭建将依托已经建成的数据网，在技术性、安全性与可靠性方面有可靠保障。财务管理信息系统可行性研究报告全文共82页，当前为第17页。系统中所采用的技术平台、软件开发平台、硬件设备及第三方软件都是成熟先进的，并在政府信息化建设和国家大型信息化工程中有着广泛的应用。财务管理信息系统可行性研究报告全文共82页，当前为第17页。资金可行性财务管理信息系统可行性研究报告全文共82页，当前为第18页。根据项目建设进度，规财司拟于今年上半年完成项目可行性研究和前期论证及项目立项工作，争取下半年调整预算时将系统建设自荐纳入预算。所需经费建议从专项基金中解决。财务管理信息系统可行性研究报告全文共82页，当前为第18页。业务需求为贯彻落实国家财政预算体制改革精神，完善总局部门预算管理体系，强化部门预算的管理和监督，加强总局宏观调控，提高资金使用绩效，拟建设财务管理信息系统。系统将以部门预算为核心，以预算执行为基础，以资金集中统一管理为原则，实现行政事业单位预算管理和财务监控的信息化。根据《总局部门预算管理办法（试行）》，系统将覆盖总局部门预算体系的四级预算单位；系统涉及的业务范围包括，预算编制、预算审查和批准、预算执行、预算调整、执行监督和决算。组织结构总局部门预算由总局预算和地区管理局预算两级预算组成。预算单位分为四级，共166个。总局为一级预算单位。地区管理局和直接向总局报送预算的事业单位或总局职能部门为二级预算单位。由二级预算单位负责汇总编制预算的行政事业单位称为三级预算单位。由三级预算单位负责汇总编制预算的行政事业单位称为四级预算单位。三级预算单位负责和四级预算单位统称为基层预算单位预算单位组织结构见下图：财务管理信息系统可行性研究报告全文共82页，当前为第19页。财务管理信息系统可行性研究报告全文共82页，当前为第19页。财务管理信息系统可行性研究报告全文共82页，当前为第20页。图4SEQ图表\*ARABIC\s11预算单位组织结构图财务管理信息系统可行性研究报告全文共82页，当前为第20页。用户角色基于对预算管理业务分工以及业务权限管理要求的分析，财务管理信息系统的权限管理采用层级式管理体系。系统的用户角色分为四级：总局；二级预算单位；三级预算单位；四级预算单位。每一级进一步划分为系统管理员：对系统进行统一的维护管理，保证系统正常运行；业务管理员：对系统进行统一的设置管理，保证业务正常运行；业务员：完成业务操作；普通用户：查询预算信息。上级业务管理员授权给下级业务管理员，上级系统管理员授权给下级系统管理员。同级业务管理员分别授权给同级业务员和普通用户。业务流程财务管理信息系统可行性研究报告全文共82页，当前为第21页。总局部门预算是中央政府预算的组成部分。部门预算管理的业务内容包括：预算编制、预算的审查和批准、预算执行、预算监督、预算调整、决算等业务。下面对部门预算业务流程和部门决算业务流程进行分析和描述。财务管理信息系统可行性研究报告全文共82页，当前为第21页。部门预算业务流程总局部门预算的实质是要反映部门所有收入和支出，是全面反映部门收支活动的预算。部门预算遵循“两上两下”的编制程序：即由部门编制预算建议数报送财政部门（“一上”）；财政部门与有预算分配权的部门审核部门建议数后下达预算控制数（“一下”）；部门根据预算控制数编制本部门预算报送财政部门（“二上”）；财政部门根据人代会批准的财政预算草案批复部门预算（“二下”）。财务管理信息系统可行性研究报告全文共82页，当前为第22页。“两上两下”编制程序的流程如下图所示：财务管理信息系统可行性研究报告全文共82页，当前为第22页。财务管理信息系统可行性研究报告全文共82页，当前为第23页。图4SEQ图表\*ARABIC\s12“两上两下”编制程序财务管理信息系统可行性研究报告全文共82页，当前为第23页。部门决算业务流程决算草案是指总局和地区管理局及其他单位编制的未经法定程序审查和批准的预算收支年度执行结果。首先，由财政部布置下一年度的部门决算编报工作。然后，总局规财司将按照财政部的统一要求布置系统行政事业单位的决算工作。各单位按决算布置会的要求组织编报、汇总所属单位决算数据后，上报总局。收到各单位上报的数据后，开始审核，审核主要内容为：财政拨款上年节余结转是否正确，当年财政拨款是否和预算数、实际收到数一致；资产负债表年初数和上年年末数是否一致，各项专用基金年初数和上年年末数是否一致等；各表间的勾稽关系，是否遗漏、多填他表。审核汇总后，根据汇总结果，做总局调整表，最后按财政部要求上报。财务管理信息系统可行性研究报告全文共82页，当前为第24页。部门预算的业务流程如下图所示：财务管理信息系统可行性研究报告全文共82页，当前为第24页。财务管理信息系统可行性研究报告全文共82页，当前为第25页。图4SEQ图表\*ARABIC\s13部门决算业务流程图财务管理信息系统可行性研究报告全文共82页，当前为第25页。功能需求财务管理信息系统可行性研究报告全文共82页，当前为第26页。为了全面满足预算管理、预算监督的各种业务需求，通过对预算管理的组织结构、业务流程的分析和研究，结合财务管理信息系统（一期）的成功经验，按照《总局部门预算管理办法（试行）》的要求，将财务管理信息系统大体上划分为：会计核算、预算编制、资金管理、预算调整、预算监督、决算管理、统计分析、决策支持、系统管理、信息门户和系统接口等功能模块。系统功能结构见下图：财务管理信息系统可行性研究报告全文共82页，当前为第26页。财务管理信息系统可行性研究报告全文共82页，当前为第27页。图4SEQ图表\*ARABIC\s14系统功能结构图财务管理信息系统可行性研究报告全文共82页，当前为第27页。会计核算会计核算按确定的准则或依据、程序、格式、要求等进行：统一科目和流程。会计科目是会计核算体系的基础，通过统一科目和规定核算项目，总局可以对下属单位的财务核算、预算、资金进行实时监控，发挥总局的宏观调控作用。总局负责统一会计科目编码规则（代码、科目级次等）的制定，二级预算单位在不影响会计核算要求和会计报表汇总的前提下，可以根据业务需要在限定的级次下增设专用科目，但增设的科目代号应以统一科目代号为基础，遵循统一的科目编码规则进行编列；预算单位编报会计报表时，专用科目应归并到统一会计科目内。会计日常核算管理可以进行凭证管理、结账管理、账簿查询、预算管理、往来管理、报表管理等作，自动生成日记账、明细账、总账、项目总账、项目明细账、明细多栏账、组合账、往来对账单、预算报表、科目余额表、资产负债表、利润表等账表，同时提供报表格式定义、公式定义、审核、打印、导入导出等功能，从而实现对总局单位财务的全面管理和控制。财务管理信息系统可行性研究报告全文共82页，当前为第28页。针对总局相对独立的基建财务管理，在总局全系统建立以基建项目为核心的基建财务管理系统，逐步规范基建财务管理行为，统一基建财务管理制度，解决基建财务在工程核算过程中的数据归集口径问题，最大程度实现工程核算的自动化，为工程决算和年度决算提供最大的方便性；最大限度提高在建工程交付使用资产数据的精准性。财务管理信息系统可行性研究报告全文共82页，当前为第28页。预算编制预算编制要将预算目标通过数量体系体现出来，并将这些指标分解落实到每个单位和项目。总局部门预算的编制总局部门预算参考上一年预算执行情况和本年度收支预测进行编制。审核、汇总本部门所属各单位预算草案后，报国家财政部门审核。二级预算单位预算的编制二级预算单位审核所属行政、事业单位预算草案，汇总编制本级总预算草案，并将预算草案报总局审核。基层预算单位预算的编制基层预算单位按照总局和二级预算单位的要求编制预算，并向二级预算单位报送预算草案。预算审查与批准二级预算单位对所属基层预算单位预算的审查和批准。具体内容包括：基本预算开支标准和支出内容是否符合规定，各单位上年预算执行情况等。项目支出是否按规定填报文本，进行可行性研究和论证；测算依据是否合理；是否按项目轻重缓急排序等。财务管理信息系统可行性研究报告全文共82页，当前为第29页。预算收入是否合理预测，使用范围是否符合规定。财务管理信息系统可行性研究报告全文共82页，当前为第29页。资金管理资金管理总体上分为财政拨款与自有资金的管理。预算执行控制与帐务系统紧密结合，在执行过程中确认项目是否是批复的预算内项目，其活动和价值额是否与批复的预算或用款计划相符。预算内事项的申请书包括申请执行预算内事项的活动和金额、该事项在预算书和用款计划中的相应编号或类别名称、该活动预计进行的时间以及提出申请的责任部门或责任人、经办部门或经办人等内容。对财政拨款以外的预算经费，也要做好用款计划。预算调整各级预算单位对于必须进行的预算调整，应当编制预算调整方案。总局部门预算的调整方案提请财政部审定。二级预算单位预算的调整方案必须报总局审查和批准。未经批准，不得调整预算。预算调整的程序为：预算调整申请预算调整的审核与审批预算调整的执行决算管理财务管理信息系统可行性研究报告全文共82页，当前为第30页。决算管理分为：行政事业单位、基建和管理系统决算三个部分。财务管理信息系统可行性研究报告全文共82页，当前为第30页。编报范围和编报级次决算范围为：行政系统和各事业单位。行政系统包括总局、地区管理局、各省（区、市）航空安全监管办公室、地区管理局公安部、空警部队。各事业单位包括空中交通管理系统、科研、院校、医院、社会团体、各类机构等。决算级次为：总局和地区管理局两级决算管理体制。由总局负责整个部门的部门决算、各二级预算单位负责所属单位的部门决算；由总局、地区管理局按照部门决算软件要求，分别编制、汇总本部及辖区内行政、事业单位决算。地区管理局决算汇总后报总局审核，总局汇总各级行政事业单位决算后，报财政部审核。具体编制程序各单位按决算布置会的要求，认真组织编报，第二年二月中旬，各单位汇总所属单位决算数据后，上报总局。收到各单位上报的数据后，开始审核，审核主要内容为：财政拨款上年节余结转是否正确，当年财政拨款是否和预算数、实际收到数一致；资产负债表年初数和上年年末数是否一致，各项专用基金年初数和上年年末数是否一致等；各表间的勾稽关系，是否遗漏、多填他表。财务管理信息系统可行性研究报告全文共82页，当前为第31页。审核汇总后，根据汇总结果，做总局调整表，最后按财政部要求，按时上报。财务管理信息系统可行性研究报告全文共82页，当前为第31页。预算监督总局负责监督二级预算单位的预算执行。二级预算单位负责监督所属基层预算单位的预算执行，定期向总局报告预算的执行情况。统计分析分析目的了解预算执行中的差异，为预算考核提供依据；了解预算与战略的配合程度，为预算调整、下期编制预算积累经验，使预算的编制和基于预算的管理更加成熟，使管理工作更具有针对性。分析内容预算分析的内容包括：差异性分析：定期监测实际执行结果与预算的比较，提供差异性分析，为预警提供依据。一致性分析：分析预算执行情况与长期目标及基本目标的一致性。例外事项分析：分析由于例外事项引起的对整体预算目标的影响情况。差错分析：分析由于目标分别理解不一致而造成的填报错误内容。财务管理信息系统可行性研究报告全文共82页，当前为第32页。进度分析：对各项预算目标的进度进行分析，为考核工作提供依据。财务管理信息系统可行性研究报告全文共82页，当前为第32页。决策支持通过执行情况分析、财务预测、收入预测、支出预测等功能，为领导层决策提供有力的支持。系统管理数据管理备份数据、恢复数据、各种预算、决算数据的导入、导出。系统设置系统设置分为：设置预算项目（科目）；设置预算对象（部门、项目都可以作为预算对象）；设置预算的审批流程和权限。权限管理提供用户身份认证、分组权限控制、功能权限控制、数据权限控制等权限控制和安全防护。日志管理财务管理信息系统可行性研究报告全文共82页，当前为第33页。日志管理可以记录用户的操作轨迹和系统的状态。系统管理财务管理信息系统可行性研究报告全文共82页，当前为第33页。信息门户提供统一登录界面、用户个性化应用界面、信息集成等功能。系统接口财务管理信息系统可行性研究报告全文共82页，当前为第34页。系统具有良好的开放性，提供与财政部财务预算系统、财政部财务决算系统、财政部基建决算系统、财政部国库集中支付系统、预算单位财务核算系统及银行系统的接口，实现各系统之间数据协作。财务管理信息系统可行性研究报告全文共82页，当前为第34页。技术方案经过对财务管理信息系统的需求和技术要求进行细致的分析后，结合系统（一期）建设的经验，系统总体上应符合部门预算管理体制改革的整体规划，采用先进的多层应用体系结构，以数据网为依托建设专网，进行预算管理系统、资金管理系统和决算管理系统的建设，并建立统一的用户权限管理机制、统一的安全管理体系和系统管理体系，实现预算管理业务的整合。系统总体框架财务管理信息系统的总体框架应包含：接入层、应用系统层、内部管理层、数据资源层、网络平台层，以及系统管理维护体系和系统安全体系。系统总体框架见下图：财务管理信息系统可行性研究报告全文共82页，当前为第35页。

图5-SEQ图表\*ARABIC\s11系统总体框架图财务管理信息系统可行性研究报告全文共82页，当前为第35页。1、网络平台层为了实现预算管理系统和预算执行监督系统，就必须在数据网络平台之上建设相应的预算管理应用信息平台。该网络平台是由两级三网所构成的。两级是指总局网络与各二级预算单位网络，三网是指内网、专网和外网。2、数据资源层通过创建信息资源目录体系，建设逻辑集中、物理分散的共享信息资源体系。充分利用现有预算和财务信息资源，组织和建立数据服务体系，为预算管理系统的数据共享提供支撑环境。建立共享数据库和元数据库，实现异构数据资源的集中管理与访问。财务管理信息系统可行性研究报告全文共82页，当前为第36页。建立预算、财务业务数据中心，按照数据的属性和逻辑关系，将各类数据资源统一建模，集中管理与维护。为预算管理与预算监督系统提供数据支撑。财务管理信息系统可行性研究报告全文共82页，当前为第36页。3、内部管理层在统一的网络和数据平台基础上，建立信息交换、工作流程管理和决策支持等管理平台。通过制定信息登记制度和信息交换规则，统一信息交换标准，提供信息交换策略、信息交换接口，处理信息交换请求，利用消息中间件技术，实现总局、二级预算单位、基层预算单位应用系统或其它机构信息系统之间进行快速、安全的信息交换。建立工作流程管理平台，提供流程定制和协同管理功能，为复杂预算管理事务处理提供技术支撑。在项目建设中，将实现决策支持系统的有关功能。4、应用业务层在统一的内部管理平台基础上，实现预算管理的各种管理业务，在项目中将实现预算管理、预算监督、预算分析等业务。5、统一的安全保障体系依靠身份认证技术和信息安全防护技术（包括防火墙、入侵检测、漏洞扫描、安全审计、防病毒、安全隔离），实现网络资源和信息资源的分级分类授权访问管理，以及网络和基础设施保护、边界防护，内部计算环境防护的目的。6、统一的系统管理与维护体系财务管理信息系统可行性研究报告全文共82页，当前为第37页。系统提供统一的网络管理、应用管理、运行维护和系统备份等集中的系统管理维护体系。财务管理信息系统可行性研究报告全文共82页，当前为第37页。应用软件系统方案经过对财务管理信息系统的需求和技术要求进行细致的分析后，根据目前大型应用系统软、硬件的特点，结合系统（一期）建设的经验，财务管理信息系统应用软件系统采用B/S和C/S混合的三层架构。三层架构从系统构成的业务逻辑元素入手，采用先进的协同应用程序开发模型，将应用软件系统技术实现框架总体分为接入层、应用层、资源层等三个层次。本系统中三层视图模型如下图所示：财务管理信息系统可行性研究报告全文共82页，当前为第38页。财务管理信息系统可行性研究报告全文共82页，当前为第38页。图5SEQ图表\*ARABIC\s12三层架构示意图接入层提供了一个可视化的接口，用来表示信息和收集数据。应用层实现共享的业务逻辑，从数据中生成业务信息，保证业务的一致性。应用层根据业务逻辑复杂程度的不同使用B/S或者C/S方式，对象访问使用SOAP协议。资源层实现数据的定义、存储和检索，数据一致性的保证，数据封装采用XML标准。财务管理信息系统可行性研究报告全文共82页，当前为第39页。浏览器/服务器（B/S）是将来的技术趋势，它使得客户端的零安装、零维护成为可能，客户机/服务器（C/S）是一种流行的完善的网络软件系统模式，它在安全性，可靠性方面较为突出。特别是三层结构的应用，使开发人员在网络上部署进程和数据具有相当大的灵活性，从而有利于实现最佳的性能、更好的安全性以及更方便的维护，并且使得B/S与C/S在同一系统下互相配合、取长补短成为现实。财务管理信息系统可行性研究报告全文共82页，当前为第39页。应用软件系统构成经过对系统业务需求和技术要求的细致分析，结合系统（一期）建设的经验，总体上将财务管理信息系统划分为预算管理子系统、资金管理子系统和决算管理子系统。预算管理子系统提供预算编制、预算调整、统计分析、决策支持等系统功能；资金管理子系统实现用款计划申报、支付申请、资金支付、帐务处理和预算监督等功能；决算管理子系统实现决算数据收集、数据处理、数据审核、数据汇总和数据分析等功能。应用软件系统构成见下图：财务管理信息系统可行性研究报告全文共82页，当前为第40页。

图5SEQ图表\*ARABIC\s13应用软件系统构成图财务管理信息系统可行性研究报告全文共82页，当前为第40页。会计核算软件提供账务管理、出纳管理、工资管理、资产管理、财务分析等功能。预算管理子系统预算编制财务管理信息系统可行性研究报告全文共82页，当前为第41页。提供预算编制，逐级上报、审核、汇总、查询、统计和打印等功能，辅助业务人员快速、准确、全面的实现预算编制和调整工作。通过项目预算数据录入、按已定义的报表形式输出，直观的反映主管预算部门及所属单位的整体收支情况。支持人员、公用经费的定员、定额管理，实现以项目为核心的部门预算，建立项目备选库和评价体系，为预算资金的合理分配提供依据。财务管理信息系统可行性研究报告全文共82页，当前为第41页。预算调整提供预算调整申请、审核与审批等功能。统计分析了解预算执行中的差异，为预算考核提供依据；了解预算与战略的配合程度，为预算调整、下期编制预算积累经验，使预算的编制和基于预算的管理更加成熟，使管理工作更具有针对性。决策支持通过执行情况分析、财务预测、收入预测、支出预测等功能，为领导层决策提供有力的支持。资金管理子系统预算单位根据年度预算提出分月用款计划，在计划范围内依实际需要提出支付申请，由资金管理子系统将资金直接支付给商品和劳务供应者或用款单位。支付形式分为直接支付和授权支付。指标和用款计划指标管理用于登记财政编制的预算控制数、年初预算数、执行过程中的指标追加（减）数；用款计划管理用于登记和审批预算单位上报的各项用款计划，作为支出的控制依据。网上申报计划财务管理信息系统可行性研究报告全文共82页，当前为第42页。预算单位通过网络进行单位分月用款计划的上报，上级单位进行计划的审核和汇总。财务管理信息系统可行性研究报告全文共82页，当前为第42页。网上用款申请计划批复后，预算单位可以进行用款申请，上级单位在网上审核汇总后发送给支付中心。对于授权支付，预算单位录入授权凭证，系统自动审核通过后，可以到就近的银行网点办理支付业务。预算资金支付用于处理日常的财政直接支付和财政授权支付业务，产生支付令和支付凭证、处理支出日报和银行回单等票据信息。详细记录各项支付信息和财政资金使用情况，并为帐务处理提供基础信息。帐务处理根据预算资金支付的各种支付信息进行会计处理和会计核算，全面反映预算资金的执行和使用情况。提供凭证管理、帐簿管理、支出报表管理功能。预算监督通过系统内全面联网，对所有预算单位的预算执行和资金使用情况进行实时监控，督促各单位合理使用预算资金，加强自纠自查力度，提高资金使用绩效。决算管理子系统财务管理信息系统可行性研究报告全文共82页，当前为第43页。可实现总局及下属预算单位的部门决算数据收集和数据处理工作，提供数据提取、数据审核、数据汇总、数据数据分析等功能。为各类复杂的数据上报处理工作提供一个友好的操作环境。财务管理信息系统可行性研究报告全文共82页，当前为第43页。软件开发支撑平台应用软件系统的开发需要软件开发平台的支撑，软件开发平台目的在于要为上层应用提供与网络硬件和操作系统无关的开发和运行的支持环境，并将用户管理、低层数据访问、数据封装、数据传输以及数据分析等的具有抽象适应性的功能开发成为平台通用组件，为上层透明访问之提供清晰明确的接口，避免一层逻辑或实现的改动对其它层次的影响。J2EE技术平台J2EE是由SUN公司提出的企业级应用规范，已经成为了企业级应用和电子商务的业界标准。J2EE提供了一个企业级的计算模型和运行环境用于开发和部署多层体系结构的应用。它通过提供企业计算环境所必需的各种服务，使得部署在J2EE平台上的多层应用可以实现高可用性、安全性、可扩展性和可靠性。财务管理信息系统可行性研究报告全文共82页，当前为第44页。J2EE技术平台框架见下图：财务管理信息系统可行性研究报告全文共82页，当前为第44页。图5SEQ图表\*ARABIC\s14J2EE技术平台WebService技术实现系统跨平台WebService是在Internet和Intranet上进行分布式计算的基本构造块。开放的标准以及对用户和应用程序之间的通信和协作的关注产生了这样一种环境，在这种环境下，WebService成为应用程序集成的平台。应用程序是通过使用多个不同来源的WebService构造而成的，这些服务相互协同工作，而不管它们位于何处或者如何实现。XML数据封装XML数据传输是不同系统之间日渐流行的标准数据传输方式，由于与平台和编程语言的无关性，因此，通过XML可以有效保证对各种异构系统的数据接口需要，以达到系统数据资源的最优整合。XML适于异构应用间的数据共享。财务管理信息系统可行性研究报告全文共82页，当前为第45页。XML的灵活性和扩展性使其可以对不同应用甚至是差异很大的应用间的数据进行描述，尤其是对于那些专用于记录数据的应用。另外，XML具有自我描述的特性，结果是数据可以在不同的应用间进行交换与处理而不必要求相应的应用程序是针对该数据定制的。财务管理信息系统可行性研究报告全文共82页，当前为第45页。系统运行环境方案网络总体设计方案设计依据财务管理信息系统网络方案设计是根据下列资料进行设计：《总局部门预算管理办法（试行）》；《数据网总体网络拓扑》。结合以上材料进行设计的同时，还应从以下几方面来进行规划，方能达到设计要求，满足实际需要：1. 网络硬件环境的考虑主要包括网络拓扑结构、传输介质、网络连接设备、服务器及其他设备等；2. 网络软件环境的考虑系统软件、应用软件等。3. 网络应尽可能采用成熟而先进的技术。选择的计算机系统和网络设备，应在相当长的时间内保证其先进性，开发或选购的各种网络应用软件应尽可能先进。所选用的软硬件产品必须经过严格的实践检验。财务管理信息系统可行性研究报告全文共82页，当前为第46页。基于以上考虑，对网络方案进行设计。财务管理信息系统可行性研究报告全文共82页，当前为第46页。网络设计方案在财务管理信息系统中，在系统内网、财政部专网和银行专网的基础上，主要考虑充分应用现有的、先进的网络技术，以满足系统长远发展的需求。系统网络平台是由三级四网所构成的。三级是指总局网络、二级预算单位网络与三级预算单位网络，四网是指系统内网、财政部专网、银行专网和外网。系统内网为基于数据网的专网。在配备MGX交换机的节点，使用帧中继方式将接入设备连接到MGX交换机的FRSM模块。在未配备MGX交换机的节点，租用电信的中继线路，同样使用帧中继方式接入最近的数据网ATM节点；财政部专网采用VPN技术与财政部系统相连接；银行专网采用VPN技术与银行系统相连接；外网与公网连接，用于系统信息发布。为保证系统的安全，系统内网与专网物理隔离；系统内网与外网物理隔离。根据网络的重要程度，从安全需求和防护强度来讲，将系统网络级别层次划分为不同的安全域。对不同的安全域，根据信息系统的重要程度和安全风险划分为不同的安全等级，按不同等级进行防护，使各域中的安全和风险达到平衡，域间的访问控制有相应的安全策略和措施。财务管理信息系统可行性研究报告全文共82页，当前为第47页。系统网络的三级四网构成与财务管理系统对整体安全性、分级安全需求的特殊要求决定了系统网络的复杂性。这种复杂性由决定了网络建设必须在数据网平台、财政部专网、银行专网和外网的基础上配置系统自有的设备、软件与策略，在整个系统网络的设计、实现和安全体系方面统筹安排。系统自有的设备、软件包括：交换机、路由器、防火墙、网闸、CA软件、集群软件、网络备份软件、系统管理软件、防病毒软件、防入侵软件和财务管理信息系统可行性研究报告全文共82页，当前为第47页。财务管理信息系统可行性研究报告全文共82页，当前为第48页。系统基本网络拓扑结构见下图：财务管理信息系统可行性研究报告全文共82页，当前为第48页。财务管理信息系统可行性研究报告全文共82页，当前为第49页。图5SEQ图表\*ARABIC\s15系统网络拓扑结构图财务管理信息系统可行性研究报告全文共82页，当前为第49页。硬件及第三方软件设计计算机硬件数据库服务器；磁盘阵列；备份服务器；应用服务器；WEB服务器；磁带机；门户服务器；CA服务器；监控工作站；网管工作站；级数据库服务器；二级应用服务器；终端。第三方软件 服务器操作系统；二级服务器操作系统；工作站操作系统；开发与运行平台；中间件；财务管理信息系统可行性研究报告全文共82页，当前为第50页。CA；财务管理信息系统可行性研究报告全文共82页，当前为第50页。数据库服务器集群软件；应用服务器集群软件；总局数据库系统；二级数据库系统；网络备份软件；数据库监控软件；系统管理软件；防病毒软件；防入侵软件；内网审计软件。系统安全体系设计概述财务管理信息系统可行性研究报告全文共82页，当前为第51页。财务管理信息系统是一个预算管理和执行监督的关键平台，所以应拥有完善的安全控制体系。信息系统构成和运行环境的安全问题则必须依靠技术措施和安全管理制度、措施两方面来结合解决问题。技术措施主要从网络设备安全、网络系统安全、系统安全防范三个基本层面来实施系统的安全策略。财务管理信息系统可行性研究报告全文共82页，当前为第51页。图5SEQ图表\*ARABIC\s16系统安全体系安全性问题分析为了能够保证财务管理信息系统工程的安全，在建设过程中必须严格按照国家的安全规定进行建设。也就是说，必须选择经过国家安全鉴定的软、硬件安全设备（加密机、防火墙、数字认证中心技术等），采用的内外网建设模式也必须能够满足国家的相关规定。整体安全性设计根据财务管理信息系统工程的安全需求，设计一套性价比高，集保护、检测、响应、恢复于一体的安全解决方案。这一方案是以财务管理信息系统工程统一的安全策略为核心的，是基于“安全不是技术，而是策略、技术与管理的综合”这一安全理念，充分分析安全过程及安全风险层次缓释的科学方法论。财务管理信息系统可行性研究报告全文共82页，当前为第52页。从方案的保护策略上看，信息与网络系统安全主要考虑三个基本层面：财务管理信息系统可行性研究报告全文共82页，当前为第52页。网络设备安全策略在整个网络系统中，根据各个网络系统之间的连接的重要性不同，分成不同的安全级别，采用不同的连接方式和设备。网络系统安全策略在网络系统的应用中，建立PKI安全体系，实现对系统和数据库的安全保护，实施密钥基础设施建设，建立身份认证体系。系统防范安全策略建立系统安全防范体系，包括访问控制与安全边界、弱点漏洞分析和风险审计、入侵检测与防御、信息监控、病毒防护以及系统的安全管理。网络设备安全策略可以从四个方面保证网络的设备安全：访问控制与安全边界通信链路安全灾难恢复与备份集中安全管理访问控制与安全边界财务管理信息系统可行性研究报告全文共82页，当前为第53页。内网与专网物理隔离；内网与外网物理隔离。根据网络的重要程度，从安全需求和防护强度来讲，将系统网络级别层次划分为不同的安全域。对不同的安全域，根据信息系统的重要程度和安全风险划分为不同的安全等级，按不同等级进行防护，使各域中的安全和风险达到平衡，域间的访问控制有相应的安全策略和措施。财务管理信息系统可行性研究报告全文共82页，当前为第53页。采用物理隔离网闸，通过数据“摆渡”的方式实现内、外网之间的信息交换。安装具有地址转换、应用代理和过滤功能的防火墙系统。基于访问控制的防火墙系统能有效地实现网络系统访问控制、代理服务、身份认证，建立信息网络的安全边界，访问控制，实现网络系统与外界的安全隔离，保护关键信息资产和网络组件，不影响网络系统的工作效率。通信链路安全实现通信链路安全，保证数据的完整性与正确性。加密技术能够保护信息的机密性、提供完整性检测、身份验证能力等安全保护，防止信息被窃取、篡改和假冒。加密技术在国防、政府、金融、证券等行业已经得到普遍采用。为满足上述行业对机密性、完整性和认证等高度需求，通常使用专用通信加密机、私有加密算法等手段完成通信加密。灾难恢复与备份建立网络系统备份机制，尤其是敏感的数据服务器的备份、关键业务应用的备份或线路的备份。建立灾难风险预测机制，及时检测发现灾难征兆与告警。集中安全管理财务管理信息系统可行性研究报告全文共82页，当前为第54页。真正意义的安全必须是可管理的安全。安全管理同网络管理一样，必须统一，不能各自为政，要全局考虑，一盘棋。不同的安全要素的安全实现方法，要分布式地层次化的布控，同时要集中管理。集中地实现统一的安全策略；集中的安全管理要集中地监控、审计、管理不同的安全实施方法和手段，集中地进行安全策略的分发与验证；集中地进行访问控制、身份认证与授权。财务管理信息系统可行性研究报告全文共82页，当前为第54页。网络系统安全策略可以从四个方面保证网络的系统安全：系统安全数据与数据库安全密钥基础设施建设应用系统安全系统安全操作系统安全也称主机安全，由于现代操作系统的代码庞大，从而不同程度上都存在一些安全漏洞。一些广泛应用的操作系统，如Unix、WindowNT，其安全漏洞更是广为流传的。另一方面，系统管理员或使用人员对复杂的操作系统和其自身的安全机制了解不够，配置不当也会造成的安全隐患。系统建设应选购高安全级别的安全操作系统。数据与数据库安全财务管理信息系统可行性研究报告全文共82页，当前为第55页。对数据库系统来说，由于它是由专业的厂家提供的，购买高安全级别的数据库系统是非常重要。同时，在使用的过程中，要定期使用安全工具对数据库系统的配置情况、弱点漏洞进行分析，及时发现存在的安全隐患，获取安全补丁程序，纠正不当的配置。严格按照统一安全策略管理数据库系统。财务管理信息系统可行性研究报告全文共82页，当前为第55页。应用软件系统提供数据锁定功能，实现上级单位对预算数据的锁定。对日常工作敏感文件来说，合理的存放、文件访问权限的定义、目录及文件的加密是最有效的解决办法。严谨的工作作风与习惯是保证文件安全的有力保障。密钥基础设施建设数字证书是一段包含用户身份信息、用户公钥信息以及身份验证机构数字签名的数据。身份验证机构的数字签名可以确保证书信息的真实性，用户公钥信息可以保证数字信息传输的完整性，用户的数字签名可以保证数字信息的不可否认性。建立密钥基础设施的安全架构，应从两个方面入手：目录服务和PKI安全架构。目录服务是一种分布式数据存储方案，具有良好的安全性，查询快速、目录复制等特性。非常适合在Internet上使用。通常的证书发放、存储都是通过目录服务来完成的。密钥基础