地稅系統(tǒng)網(wǎng)絡(luò)信息安全建設(shè).pdf

1、隨著計算機和通信技術(shù)的飛速發(fā)展以及互聯(lián)網(wǎng)的日益普及，信息化已經(jīng)滲透到各行各業(yè)。稅務(wù)系統(tǒng)的信息化程度也在不斷提高，如：各省稅務(wù)系統(tǒng)數(shù)據(jù)“大集中”的推行，網(wǎng)站、網(wǎng)上辦稅等基于互聯(lián)網(wǎng)的稅務(wù)業(yè)務(wù)應(yīng)用的快速發(fā)展，網(wǎng)絡(luò)覆蓋面逐年增加，跨部門的橫向業(yè)務(wù)聯(lián)系不斷增強。信息資源已經(jīng)成為稅務(wù)系統(tǒng)的重要資源。隨之而來是網(wǎng)絡(luò)信息安全問題日益嚴(yán)重，保障網(wǎng)絡(luò)信息安全，已成為地稅信息部門的首要課題。
　　 本文首先根據(jù)稅務(wù)系統(tǒng)安全等級保護等規(guī)范文檔，從物理安

2、全、網(wǎng)絡(luò)及邊界安全、主機系統(tǒng)安全、應(yīng)用軟件系統(tǒng)安全以及數(shù)據(jù)安全和備份恢復(fù)等方面全面分析了稅務(wù)系統(tǒng)的安全需求，以便下一步為制定合理的安全解決方案奠定基礎(chǔ)。
　　 為了了解稅務(wù)系統(tǒng)網(wǎng)絡(luò)與信息安全現(xiàn)狀，深入挖掘稅務(wù)系統(tǒng)中網(wǎng)絡(luò)與信息系統(tǒng)存在的安全隱患，本文對目前稅務(wù)信息系統(tǒng)進行了全面的安全風(fēng)險評估，從而發(fā)現(xiàn)信息安全存在的主要問題和矛盾，包括系統(tǒng)中的資產(chǎn)識別，威脅識別、脆弱性識別和風(fēng)險計算分析等重要環(huán)節(jié)。通過系統(tǒng)的安全分析評估，實現(xiàn)安全風(fēng)