国税网络安全解决方案.doc

国税网络安全解决方案 　　应 用 摘 要 　　税收是我国国民经济宏观调控的重要手段之一，在国计民生中占有非常重要的地位。近年来，为了加强税收监管和保障税收来源，我国税务部门将信息化建设作为各项改革的突破口，大力实施“科技兴税”战略，广泛推行税收信息管理系统和机关办公自动化系统，使税收管理的现代化水平获得了较大提高。与此同时，我国税收收入持续快速增长，连年增收1000亿元人民币左右，2000年增收额超过2000亿元人民币，税收收入已占到我国GDP比重的14%。有关税务专家认为，这一切与我国税务系统突飞猛进的信息化建设是密不可分的。国家税务总局金人庆局长曾多次表示，科技加管理代表着税收管理今后的发展方向，税务系统将充分利用信息技术，为税收管理提供现代化服务手段，并在管理观念、管理体制、管理方法等方面不断创新，使之与现代化手段相适应，实现人机的最佳结合，真正建立起一个以税务管理信息系统为核心、以信息化管理为特征、高效优质的现代化税务管理体系。同时，面对我国加入WTO的步伐日益加快，如何以更高的效率和准确性为企业、个人提供更好的服务，也对税务行业提出了严峻的挑战，这同样需要通过信息技术建立强大的支撑平台。根据发达国家的经验和我国税务行业的现状，计算机技术在我国税务系统的应用正朝着事务性工作集中、管理分散的模式发展，以便有效地降低税收成本，更好地加强对纳税人的监控和服务。例如，美国全国只有5个征税中心，而我国一个县就有6～15个征税中心。国家税务总局也充分认识到这一点，在“十五”规划中明确将“集中征收”作为信息化建设的发展目标。但目前，各地税务所运行的计算机业务处理系统无法形成上述管理模式，因此，建设一个全新的IT技术支持系统是实现税收改革的必由之路。 　　应 用 领 域 　　工商税务 　　方 案 内 容 　　方案背景： 　　从网络应用上来讲，我国税务行业的典型IT 应用与税务改革有着密切的关系。目前，我国税务改革主要集中在以下三个方面： 　　一是业务系统的改革，主要是对税收增收的管理，业务系统的改革是税务改革的灵魂，也是改革的主要部分；二是机构改革； 　　三是人事改革。 　　税务改革的三大方向产生了相应的重点项目： 　　金税工程； 　　税收征管业务综合系统，包括从国家到省市、地市的三级征管系统； 　　纳税人服务系统(网上报税、自动报税)，包括省级地税之间的联网； 　　对汇总数据进行分析的征收系统，包括数据仓库、决策支持系统等基础系统； 　　办公自动化系统。 　　具体而言，我国税务行业的应用内容主要包括以下方面：支持各种申报方式、基层税收征管业务与省(市、县)级管理业务、实现通报通缴、定量考核、提高管理与核算的准确性和规范性、省(市、县)级税收监控和管理、税收分析系统、专家系统、税收辅助决策、提供数据产品和服务(如税收信息综合发布与查询等)、完善的税收法规库与简明检索系统、外部信息交换(省内信息交换)。其业务范围涵盖了税收的征收、管理、服务等各个方面，使税务行业全面进入高速信息化建设时代。 　　随着信息化的日益深刻，信息网络技术的应用日益普，网络安全问题也会成为影响网络效能的重要问题。而Internet所具有的开放性、国际性和自由性在增加应用自由度的同时，对安全提出了更高的要求。如何使信息网络系统不受黑客和病毒的入侵，如何保障数据传输的安全性、可靠性，也是税务信息化过程中所必须考虑的重要事情之一。网络的组成是网络安全设计的依据。 　　省国税局计算机网络系统总体上是一个星型结构的局域网，从管理的分工上可以分为四个层次： 　　第一层次：省国税局内部网，由于整个国税网络的服务器均集中在这个局域网上，所以该局域网是整个系统的心脏部分。该网络向上与国税总局连接，横向与其他各省国税局连接，向下与所辖地市国税局连接。 　　第二层：省国税局下属地市国税局网络。该网络向上通过专线与XX国税局连接，向下与区县国税局连接。 　　第三层：区县国税局网络。该网络向上与地市国税局连接，向下与基层税务征收点连接(可能)。 　　第四层：省国税局Internet访问和对外信息发布区域。根据国家政策规定，该网络与国税内部网物理隔离。 　　国税计算机网络系统的应用应该主要包括三个方面：其一是处理国税业务信息，其二是办公自动化、其三是对外发布信息。无论是哪一种应用都会涉及到一些敏感或涉密信息，所以，采取相应的技术措施加强信息系统的安全必威体育官网网址是一项十分重要的工作。 　　解决方案： 　　网络风险分析及安全方案设计： 　　风险分析的一个步骤是判定需要保护的所有资源，特别是受安全问题影响的资源。这些资源包括：主机、工作站、各种网络设备等硬件；源程序、应用程序、操作系统等软件；在线存储、传输、及备份数据；等等。 　　国税计算机网络系统包含了上述几乎所有的网络资源，系统较为复杂，目前尚未建