浅谈如何加强税收信息系统安全体系建设.pdfVIP

目回回曰税务信息化论文集 ——鼍㈨。000潮产·—一 浅谈如何加强税收信息系统安全体系建设 卫红星、任禄科、崔亮、文洪波 摘要：随着“秦税工程”实施，征管软件等多个应用系统成功一L线和推广应用，我省地税税收征 管模式已经实现了省级大集中。一方面“秦税工程”有效促进了税收信息的高度集中，为我省地税 系统承担的税收管理、税收服务实现电子化、网络化和透明、高效开辟了广阔的空间。另一方面税 收信息化越发展，信息越集中，安全风险也就随之逐步加大，安全问题也变得更加突出和严重。认 识税收信息系统的安全威胁，把握信息系统的安全要求和影响因素，建设安全保障体系，提高安全 防御能力，对保证税收信息系统的有效运行、促进税收稳步增长和发展，具有重要意义。 关键词：税收：税收信息化；安全体系 引言 税收，是国家为了实现其职能，按照法定标准，无偿取得财政收入的一种手段，是国家凭借政 治权力参与国民收入分配和再分配而形成的一种特定分配关系。 税收信息化是指税务系统运用现代电脑和网络技术，将其承担的税收管理和税收服务职能转移到 网络上进行，同时实现税务系统组织结构和工作流程的重组优化，超越时间、空间和部门分隔的制 约，为社会和纳税人提供高效优质、规范透明和全方位的管理与服务。 税收信息系统的建设实施使得税务部门业务变得公开、高效、透明、廉洁和信息共享，与此同 时，也使得信息系统安全问题更加突出和严重，影响税收信息系统各应用系统功能的正常有效发 挥，甚至对税务部门和纳税人产生危害，严重的还将对国家信息安全乃至国家安全产生威胁。因 此，建设税收信息系统安全体系是发展税收信息化的关键所在，具有极其重要的意义。 正文 一、 税收信息系统安全体系概述 税收信息化安全体系，就是要认识税收信息系统的安全威胁，把握安全要求和影响因素，建 设安全保障体系，提高信息系统安全防御能力，保证税收信息化的有效运行，促进税收稳步安全发 展。税收信息化安全体系方面的研究始终是学术界的研究重点和税务部门、企业界广泛关注的焦 点之一，已经出现了较多的研究成果和实践案例。比如将税收信息系统安全体系划分为安全法规、 安全管理、安全标准、安全服务、安全技术产品和安全基础设施六大组成部分。将税收信息系统安 全相关标准分成信息安全总体标准、密码算法、密码管理标准、防信息泄漏标准、信息安全产品标 准、系统与网路安全标准、信息安全评估标准、信息安全管理标准8个类别。部分专家学者提出从网 络、传输、存储安全以及可靠性、隐秘性、易维护性等角度构建安全体系，或者从物理、网络、主 机、应用角度设计；或者从物理隔离、基础平台安全、应用平台安全和安全管理四个方面进行总体 考虑。 我省地税结合“秦税工程”建设实际，启动了信息系统安全体系建设。省局制订了《陕西地 税信息安全项目建设方案》，提出的防病毒系统、CA认证系统、桌面安全防护系统、防火墙及入侵 防御系统、本地数据备份及异地数据级灾备系统等五个安全项目已经开始实施并推广使用。 二、如何构建税收信息系统安全体系 我们知道，税收信息系统安全体系是整个税收信息应用系统安全、高效运行的重要保证，因此 安全体系应切合我省税收信息系统实际需求，以税收信息系统安全制度建设为基础，以推广使用安 全技术产品、防病毒系统为手段，充分保障计算机终端以及存储介质、应用系统服务器、网络设备 等的物理安全。以全面保证税收信息系统各类信息的采集、处理、管理、传输等安全进行，并满足 将来税收信息系统安全方面的扩展需求。 下面将从安全制度建设、+安全技术产品、防病毒系统、计算机终端以及存储介质、应用系统服务 器、网络设备安全建设方面浅谈如何构建税收信息系统安全体系。 (一)安全制度建设 安全制度建设是税收信息系统安全体系建设的基础。税收信息系统安全体系要真正发挥作用，就需 要制定全面完善的安全制度并严格实施。一般的，安全制度包括人员安全管理、系统文档管理、环 目回回曰税务信息化论文集 ——鼍≮澎。000潮≯·—一 境安全管理、设备购置使用、系统开发管理、运营安全管理、应急情况处理、安全教育和培训等方 面的制度。 (二)安全技术产品的推广应用 安全技术产品的推广使用是税收信息系统安全体系建设的主要手段。根据安伞级别的划分，可以 采用包括数据加密与解密、数据摘要及验