地稅系統(tǒng)網絡信息安全建設.pdf

1、隨著計算機和通信技術的飛速發(fā)展以及互聯網的日益普及，信息化已經滲透到各行各業(yè)。稅務系統(tǒng)的信息化程度也在不斷提高，如：各省稅務系統(tǒng)數據“大集中”的推行，網站、網上辦稅等基于互聯網的稅務業(yè)務應用的快速發(fā)展，網絡覆蓋面逐年增加，跨部門的橫向業(yè)務聯系不斷增強。信息資源已經成為稅務系統(tǒng)的重要資源。隨之而來是網絡信息安全問題日益嚴重，保障網絡信息安全，已成為地稅信息部門的首要課題。
　　 本文首先根據稅務系統(tǒng)安全等級保護等規(guī)范文檔，從物理安

2、全、網絡及邊界安全、主機系統(tǒng)安全、應用軟件系統(tǒng)安全以及數據安全和備份恢復等方面全面分析了稅務系統(tǒng)的安全需求，以便下一步為制定合理的安全解決方案奠定基礎。
　　 為了了解稅務系統(tǒng)網絡與信息安全現狀，深入挖掘稅務系統(tǒng)中網絡與信息系統(tǒng)存在的安全隱患，本文對目前稅務信息系統(tǒng)進行了全面的安全風險評估，從而發(fā)現信息安全存在的主要問題和矛盾，包括系統(tǒng)中的資產識別，威脅識別、脆弱性識別和風險計算分析等重要環(huán)節(jié)。通過系統(tǒng)的安全分析評估，實現安全風