税务信息系统风险分析方法研究.pdfVIP

维普资讯 第25卷第2期 计 算 机 应 用 研 究 Vol|25No．2 2008年 2月 ApplicationResearchofComputers Feb．2008 税务信息系统风险分析方法研究木 宋 敏 ，覃 正 ，陈 亮 ，王秉乾 ，陈 磊 (1．西安交通大学 管理学院，西安 710049；2、陕西省 国家税务局 ，西安710068) 摘 要：研究了税务信息系统的风险分析方法。首先识别对象系统的特征；然后给出完整的基于矩阵的相对量 化风险分析方法和步骤；最后 以陕西省国家税务局信息系统为实例，得到对象系统的风险分析结果。 关键词：税务 ；信息系统；风险分析 ；方法论 ；风险矩阵 中图分类号：F224 文献标志码：A 文章编号：1001—3695(2008)02—0521—03 Studyofriskanalysismethodologyfortaxationinformationsystem SONGMin ，QINZheng’，CHENLiang，WANGBing．qian，CHENLei (1．SchoolofManagement，Xi’anJiaotongUniversity，Xi’an710049，China；2．ShaanxiProvincialOfficeofStateAdministrationofTaxa— tion，Xi’an710068，China) Abstra~ ：Thispaperconsideredtheriskanalysismethodologyfortaxation informationsystem、Firstly，identiedthecharactersof objectiveinformationsystem．Secondly，introducedamatrix—basedrelativelyquantitativemethodoloyg．Finally，gaveacasestudy、 Keywords：txaation；informationsystem ；riskanalysis；methodology；riskmatrix 排序方法、控制矩阵中控制措施的优先级排序方法、决定脆弱 0 引言 性对资产 (影响)、威胁对脆弱性等二类影响的方法，只是提到 信息系统是收集 、存储、加工、传输、维护和使用各类信息 控制措施对威胁 的影响采用主观判断(subjectivejudgment)方 的有完整功能的集合体 信息系统由六个部分组成：硬件、软 法决定 ，没有对这个方法作进一步说明。b)为简化运算，将脆 件、数据、网络、人员和规程。经过二十多年的建设 ，税务信息 弱性、威胁、控制措施分别按照对资产 、脆弱性、威胁的相对累 系统已经初步形成省级税务局集中处理信息的格局，信息系统 计影响值直接进行无并列的排序，这种简化方法损失了相对累 已成为税务工作的重要支撑 。(2006--2020年国家信息化 计影响数据的定量信息。 发展战略》将税务信息系统作为电子政务中优先支持的关键 1 分析对象特征描述 业务 [2j。2006--2010年实施 的金税工程三期建设…，将建立 基于统一规范的应用系统平台，依托计算机网络，国家税务总 以陕西省国家税务局 的信息系统作为风险分析对象。其 局和省级税务局集中处理信息，覆盖所有税种、税收工作重要 主要特征为：a)组织呈四层树型