【摘要】随着教育财会信息化的进展,原来内部使用的信息系统已开始服务化、网络化,其安全性已成为存在的主要问题。对教育财会服务化的安全风险进行实例分析,提出了一套教育财会安全体系框架,可满足国家信息安全等级保护制度所要求的安全目标,并在此基础上参考当前信息安全自主可控的迫切需求,提出了对于整个安全体系框架的自主安全可控化方法,并给出了进一步发展的方向。