税收信息化(廖欣荣).pptVIP

完整性（Integrity）：拥有的信息是否正确；保证信息从真实的信源发往真实的信宿，传输、存储、处理中未被删改、增添、替换。 第六十二页，共一百零三页。 机密性（Confidentiality）：谁能拥有信息；保证信息仅为授权者享有。 第六十三页，共一百零三页。 可用性（Availability）：信息和信息系统是否能够使用；保证信息和信息系统随时可为授权者提供服务而不被非授权者滥用。。 第六十四页，共一百零三页。 （二）、我们面临的信息安全和风险技术分类？ 第六十五页，共一百零三页。 一是计算机系统的“后门”:就是信息系统中未公开的通道。在用户未授权的情况下，系统的设计者或其他人可以通过这些通道出入系统而不被用户发觉。例如监测或窃听用户的敏感信息、控制系统的运行状态等。 第六十六页，共一百零三页。 二是计算机病毒：计算机病毒是一组具有能够将自己拷贝至其他程序或文件进行传播的破坏性代码或程序。从广义上定义，凡能够引起计算机故障，破坏计算机数据的程序统称为计算机病毒。包括引导区病毒、文件型病毒、宏病毒、特洛伊木马、蠕虫等。 第六十七页，共一百零三页。 三是恶意软件又称流氓软件，通常指的是那些通过诱骗或和其它程序绑定的方式偷偷安装在计算机上的危险程序，这些程序通常会给用户带来大量危害，如添加驱动保护，使用户难以卸载；修改系统启动项目，使某些恶意软件可以随着系统启动；使用户的机器运行变慢，大量消耗系统资源等。 第六十八页，共一百零三页。 四是僵尸网络（BotNet）是指采用一种或多 种传播手段，将大量主机感染僵尸程序，从而在控制着和被感染主机之间所形成的一对多的可控制的网络，通俗的说僵尸网络就是互联网上受到黑客集中控制的一群计算机，这一群计算机如同中国古老传说中的僵尸群一样被人驱赶和指挥者，成为被黑客利用的一种工具。 第六十九页，共一百零三页。 五是“网页挂马”是指在网页中嵌入恶意代码，当存在安全漏洞的用户访问这些网页时，木马会侵入用户系统，然后盗取用户敏感信息或者进行攻击、破坏。这种通过浏览页面方式进行攻击的方法具有较强隐蔽性，用户难于发现。 第七十页，共一百零三页。 六是网站仿冒又称网络钓鱼，它是指入侵者通过处心积虑的通过技术手段伪造出一些假可乱真的网站来诱惑受害者，通过电子邮件哄骗等方法，使得自愿者“自愿”交出重要信息。网络钓鱼攻击的目标是获取个人敏感信息，如用户名、口令、帐号ID、ATM PIN码或信用卡信息。 第七十一页，共一百零三页。 七是 U盘病毒:U盘病毒是一种用U盘作为传播媒介的一类病毒, 它存在于U盘中，可以传播给电脑，中毒的电脑同样可以将U盘病毒传播给U盘，使得电脑和u盘交叉传播。此类病毒多是在U盘根目录下建立一个AUTORUN.INF文件作为启动病毒的一个途径,当双击驱动器后,系统就会自动加载AUTORUN.INF指向的文件(病毒)。 第七十二页，共一百零三页。 （三）、税务系统的信息安全保障体系 第七十三页，共一百零三页。 以全国税务系统业务专网为核心，税务系统还建设了外部接入网络，主要用于和银行、工商、公安等部门的数据交换；建设了互联网应用部分，用于纳税人网上办税如网上申报、网上认证等业务；建设了12366纳税服务热线，用于和纳税人电话沟通和服务。这几部分和全国税务系统业务专网安全对接，在保证内部专网安全的前提下实现数据交换。 第三十页，共一百零三页。 最后一个网络就是机密信息专网。 第三十一页，共一百零三页。 二、在用信息应用系统 第三十二页，共一百零三页。 （一）、税收业务管理中的信息系统 第三十三页，共一百零三页。 税收业务中的核心应用系统，主要包括综合征收管理系统、增值税管理系统、所得税管理系统、出口退税管理系统、车辆购置税管理等 第三十四页，共一百零三页。 1、综合征管系统 第三十五页，共一百零三页。 综合征管系统是税务系统最核心、最基础的税收业务信息系统。 第三十六页，共一百零三页。 综合征管系统覆盖税收管理服务、征收监控、税务稽查、税收法制和税务执行等业务系列 。 第三十七页，共一百零三页。 该系统通过流程再造，设计严谨，各模块既有自己的业务处理内容，又互相监控。业务功能模块从纳税人办理税务登记开始一直到解散注销环环相扣，相互联接，任何一个步骤没有按照税收法律法规的规定进行系统操