基于等級保護的網(wǎng)絡(luò)辦稅安全體系的分析與設(shè)計.pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展，稅務(wù)機關(guān)面臨的網(wǎng)絡(luò)環(huán)境日益復(fù)雜，安全問題也日漸突出，因此，如何對一個組合的、內(nèi)容多元化的業(yè)務(wù)信息系統(tǒng)的安全防護體系進行綜合設(shè)計，形成科學合理的安全防護和管理體系，有效提升其安全防護能力，為稅收服務(wù)提供保障，是稅務(wù)部門面臨的一個重要課題。
　　本文針對某省國稅局網(wǎng)絡(luò)綜合辦稅系統(tǒng)在信息安全保障方面的具體要求，通過分析該局網(wǎng)絡(luò)綜合辦稅系統(tǒng)的建設(shè)情況，包括業(yè)務(wù)組成、網(wǎng)絡(luò)結(jié)構(gòu)和存在的安全問題，以及面臨的安全風險和安

2、全需求，結(jié)合信息安全等級保護工作的相關(guān)規(guī)范和要求，按照“分區(qū)域、分層次、縱深防護”的思路，對整個信息系統(tǒng)進行定級和安全區(qū)域劃分，以等級保護三級系統(tǒng)的安全標準為基礎(chǔ)，以GB/T25070-2010等相關(guān)標準提出的“一個中心、三重防護”的安全防護體系為依據(jù)，設(shè)計一個包括框架結(jié)構(gòu)、防御機制和安全策略在內(nèi)的完整的安全防護體系，并對各個安全子系統(tǒng)的功能和作用進行詳細的闡述。通過這一研究，提出新形勢下稅務(wù)信息安全防護工作發(fā)展的一種方向，同時，能為稅