地税系统网络安全解决方案.pdfVIP

地税系统网络安全解决方案 一、前言 税收是国家财政收入的主要来源， 是国民经济的重要命脉。 随着我国信息化技术的发展， 作为履行我国税收职能的税务机构， 其信息化建设越来越成为推动我国经济建设的重要动力 之一。二十年来，经过实施 “金税一期 ”和 “金税二期 ”两期金税工程，我国税收信息化建设取 得了长足的进步。 大量先进的信息技术的应用极大地提高了我国税务工作的效率和质量， 税 务信息系统的功能也更加全面。 目前，我国正在实施 “金税三期 ”工程建设。 “金税三期 ”的建设内容概括为 “一个平台， 两级处理，三个覆盖，四个系统 ”。一个平台 —— 建立一个包含网络硬件和基础软件的统一 技术基础平台；两级处理 —— 依托统一的技术基础平台，逐步实现 ××地税的数据信息在总 局和省局的集中处理； 三个覆盖 —— 应用内容逐步覆盖所有税种， 覆盖所有工作环节， 覆盖 各级国、地税机关，并与有关部门联网；四个系统 —— 通过业务的重组、优化和规范，逐步 形成一个以征管业务为主，包括行政管理、外部信息和决策支持在内的信息管理应用系统。 在 “金税三期 ”建设中， 地税信息化也被列入其中， 这说明地税信息化建设将逐步进入总局的 统一规划之中。 多元化报税、 税银等系统的应用， 使地税信息系统由相对封闭和低风险逐渐转变为更加 开放和高安全风险。 数据大集中模式在国、 地税的推广， 又对地税信息系统的安全提出了更 高的要求。 由于近年来， 网络及计算机犯罪每年以多于十倍的速度增长， 对信息系统的入侵 和恶意破坏给各国经济造成了重大的损失。 因此，世界各国都在加快建设政府类信息系统的 安全保障体系， 并为此制定相关的信息安全标准。 中国的信息化建设发展迅速， 为了防止因 信息系统破坏造成的损失， 国家相关部门在信息安全建设方面也不断加强。 地税信息系统作 为国家级信息系统， 一定要有可靠的信息安全保障体系， 来保证其高效、安全运行。只有在 系统安全稳定的前提下，才能够正常履行地税的税收职能。 ××省地方税务局为 ××省人民政府直属机构。目前通过网络开展的业务主要包括：税务 登记、纳税申报、发票管理、纳税服务等，这些重点业务的数据与国家财政收入息息相关， 必然会成为网络外部和内部别有用心的攻击者的关注目标， 对网络的威胁包括网上黑客入侵 和犯罪、网上病毒泛滥和蔓延、 信息间谍的潜入和窃密、 网络恐怖集团的攻击和破坏、 内部 人员的违规和违法操作、 网络系统的脆弱和瘫痪、 信息产品的失控等， 因此应引起足够警惕， 采取必要的安全措施， 以降低系统的安全风险， 提高系统的抗攻击能力， 提升业务的持续能 力。 根据与 ××地税的前期交流与沟通，我们意识到， ××地税的信息安全保障体系主要体现 在五个层面，业务层面、技术层面、产品层面、工程实施层面、管理运维层面，业务层面指 业务的持续性，如何确保在安全事件发生时， ××地税的核心业务能够持续进行或者在尽快 的时间内得到恢复；技术层面主要关注当前主流的安全技术，关注技术的先进性、成熟性、 易用性以及对 ××地税实际业务的针对性； 产品层面则主要关注技术的 “落地 ”，即技术通过什 么产品来实现；工程实施层面主要考虑如何根据