网上报税系统的安全性研究.pdfVIP

摘要 摘要 随着因特网的飞速发展，为纳税人提供方便快捷的网上报税系统越来越多的 被税务部门所使用，但如何在开放的网络环境中保证数据和系统的安全成为税务 部门及纳税人所关心的问题。网上报税系统在新余市国税局的上线运行一年多以 来，其安全问题日益突出，原来的安全措施已不能满足其发展需求。如何加强安 全管理，构建相对稳固的安全平台，是当前的工作之重。 本文以作者的实际工作为基础，对网上报税系统的安全需求及已采取的安全 措施进行了简要介绍，通过对网上报税系统安全现状的调查和分析，了解到其安 全威胁主要来自系统的软硬件故障、恶意代码和病毒的攻击、合法用户的误操作、 恶意攻击者或黑客利用系统的安全漏洞及管理上的漏洞进行恶意攻击和破坏等 几方面。重点论述了如何对系统进行安全加固，构建一个相对稳固的安全平台的 方案设计和实现过程。 在方案设计部分，重点论述了设计过程中风险评估部分，采用绿盟科技的评 估方法，首先对资产进行识别和估价，然后进行安全威胁评估和脆弱性评估，最 后对评估的数据进行风险值计算，区分和识别出高风险因素。以详细的图表形式 将网上报税系统所面临的风险进行量化。 在实现部分，重点论述了作者所构建的安全平台所采用的各种安全技术和安 全产品的具体细节，安全产品的部署，并予以实现。 关键词：信息安全，系统脆弱性，风险分析， CGI，CA Abstract ABSTRACT the with of intemettax intemet，the Along rapiddevelopment payment system thetax hasbeen for offered beingprovidedby authority users．However,the system andits of datainthe intemetareraisedconcernsover capabilitysafeguardingopen by thetax and Theintemettax hasbeen authoritytaxpayerI paymentsystem running morethan in with one Xinyu taxbureauits year cit)，national increasingsecurity breaches．Asa security and reliable result，strengtheningmanagementcomposing secure are platformvery important． Inthis demandandmeasure for tax