天融信地税系统安全防护方案

2006-11-20　网友评论 0 条　点击进入论坛

地税系统概述

税收是国家财政收入的主要来源，是国民经济的重要命脉。随着我国信息化技术的发展，作为履行我国税收职能的税务机构，其信息化建设越来越成为推动我国经济建设的重要动力之一。二十年来，经过实施“金税一期”和“金税二期”两期金税工程，我国税收信息化建设取得了长足的进步。大量先进的信息技术的应用极大地提高了我国税务工作的效率和质量，税务信息系统的功能也更加全面。

目前，我国正在实施“金税三期”工程建设。在“金税三期”建设中，地税信息化也被列入其中，这说明地税信息化建设将逐步进入总局的统一规划之中。

多元化报税、税银等系统的应用，使地税信息系统由相对封闭和低风险逐渐转变为更加开放和高安全风险。数据大集中模式在国、地税的推广，又对地税信息系统的安全提出了更高的要求。由于近年来，网络及计算机犯罪每年以多于十倍的速度增长，对信息系统的入侵和恶意破坏给各国经济造成了重大的损失。因此，世界各国都在加快建设政府类信息系统的安全保障体系，并为此制定相关的信息安全标准。地税信息系统作为国家级信息系统，一定要有可靠的信息安全保障体系，来保证其高效、安全运行。只有在系统安全稳定的前提下，才能够正常履行地税的税收职能。

地税系统分析及建议
信息安全保障体系包括：安全技术体系、安全管理体系、安全运作体系。在安全技术体系中又涵盖了：网络安全、应用安全两个主要部分。其中网络安全技术在地税中得到了很高的重视。防火墙、入侵检测系统、防病毒系统已经在地税信息系统中广泛使用。实践证明，网络安全问题的解决并不能完全解决地税信息系统的安全风险。数据大集中的应用使得地税信息系统还面临着更多的应用安全问题和安全管理问题，例如：

省数据中心的灾难备份
网上报税系统中对纳税人的身份认证
对数据库使用的安全审计和数据留痕
操作系统的安全漏洞和加固措施
应用系统的安全漏洞和加固措施
另外，地税信息系统在安全管理方面还要进一步加强，例如：

安全规章管理制度
人员安全管理
集中安全管理平台
本方案就是针对我国地税信息系统的网络架构和应用平台两方面进行安全风险分析、安全需求分析，并提出相应得网络安全和应用安全方案建议。

已有 0 位对此文章感兴趣的网友发布了看法　

我来评两句	登录邮箱：密码：
请您在这里发表您的个人看法，发言时请各位遵纪守法并注意语言文明！
	匿名发表