军工集团的财务信息系统包含了大量的涉密信息，信息系统安全是系统应用的最基本保障。因此，军工集团财务系统安全问题应认真对待，不容忽视。 本文在信息系统安全理论的指导下，按照信息系统安全工程学的方法，通过对集团公司网络系统及财务系统所面临的安全威胁、安全隐患的分析，提出了集团网络财务系统安全需求。在此基础上，提出了集团公司网络财务系统安全目标，并从安全策略、安全技术、安全管理等方面提出了财务系统安全解决方案。在安全方案设计过程中，结合集团公司实际情况，将信息系统安全的原理、方法和手段同集团公司组织机构工作流程以及现代企业内部控制制度的原理与方法有机结合，较好地解决了企业财务信息系统中访问控制与权限管理的实际问题，并在实际开发中得以应用。网络财务系统的开发工作已经取得了阶段性结果，即将在小范围内组织试点工作，通过实际运行进一步检验并完善方案的可靠性。 作者作为集团公司信息化建设领导小组工作办公室成员，直接参与了集团信息化工程总体工作，分管集团财务管理信息系统有关用户需求方面的总体组织、协调与管理，并主持了集团财务管理信息系统安全方案的设计与实施。