浅析地税系统网络与信息安全管理中存在问题与对策可编辑.docVIP

地税系统网络与信息安全管理论文： 浅析地税系统网络与信息安全管理中存在的问题与对策 摘　要:税收信息化就是税务部门利用信息技术提供的可能性对税收工作进行改造以不断提高税收工作水平的过程。随着地税部门信息化应用的日益广泛,信息网络技术的不断深化,网络安全问题已经成为影响全省地税系统网络效能的重要问题。本文从分析网络安全的定义上着手,通过初步对网络安全的介绍,逐步引入我省地税系统网络现状,并详细分析了威胁网络与信息安全的原因,对内、外网络与信息安全提出了相应的技术解决手段。 关键词:地税系统;信息化;网络安全收 税收管理信息化是加强税收征管、实现依法治税的重要措施,也是降低税收成本和提高征管效率的技术保障。随着地税系统税收信息化建设的日益深刻,信息网络技术的应用日益普及,网络安全问题已经会成为影响全省地税系统网络效能的重要问题。如何使地税信息网络系统不受黑客和病毒的入侵,保障数据传输的安全性、可靠性,是税务信息化过程中所必须考虑的重要工作之一。本文针对现阶段地税系统网络与信息安全的现状,详细分析了威胁网络与信息安全的内外因素,并从各个层面分别就内、外网络与信息安全提出了相应的技术解决手段。为全省地税系统构架高效、安全、实用的信息系统运行环境提供参考。 网络安全及其含义广义上讲,网络安全是指网络系统的硬件、软件及其系统中的数据受到保护,不受偶然的或者恶意的原因而遭到破坏、更改、泄露,系统连续、可靠、正常地运行,网络服务不中断。对信息处理或数据存储的设备进行物理安全保护,保证网络中信息或数据的必威体育官网网址性、完整性、可用性、可控性及可审查性。必威体育官网网址性是指保护信息不被泄露给非授权用户;完整性是指数据未经授权不能进行改变的特性,即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性;可用性是指可被授权实体访问并按需求使用的特性,即当需要时应能存取所需的信息;可控性是指对信息的传播及内容具有控制能力;可审查性是指出现的安全问题时提供依据与手段。具体而言,网络安全要求保护各类应用系统数据和涉税信息的完整性、真实性,保护各类个人信息不被泄露保护个人隐私;控制对网络资源的访问;保护商业秘密在网络上传输的必威体育官网网址性、完整性、真实性及不可抵赖性;控制不健康的内容或危害社会稳定的言论。避免国家机密泄露。 二、全省地税系统网络现状全省地税系统网络系统是一个覆盖省、市、县区、基层分局的四级大型广域网络,它包含如下几部分:一是以省级税务局为核心,向上连接国家税务总局、向下连接各市地税务局、县地税务局、地税分局的大型内部专用网络,该网络功能主要包括地税征管信息系统、内部办公自动化系统、视频会议系统以及其他各业务部门专用业务系统。二是与INTERNET连接,提供对外信息公开服务,其覆盖区域包括省局、市局、县局和基层分局等。三是网上税务服务平台,该服务平台提供省级税务系统的网上电子报税和缴税服务,并为广大纳税人提供周到便捷的个性化服务;四是中间业务,即地税内联网与其它单位,如银行网络的连接,实现银行、税务之间转帐业务。随着地税系统以广域网为依托的各类应用深入推进,财税银横向联网全面推广,与国税、工商、海关、银行等网络横向互联的逐步实现,原有基于内部网络的相对安全体系将被打破。随着“金税三期”工程的实施,当前网络现状将无法满足业务发展的安全需求,急需重新制定安全策略,建立完整的安全保障体系。 三、网络与信息安全管理存在的问题 (一)网络与与信息安全素质较差,安全意识淡薄,安全认识不足一是多数人缺少网络与信息安全知识培训,安全素质较差,因此,虽然了解了网络与信息安全的重要意义,却不懂得如何防范,确保网络与信息安全。二是安全意识淡薄。没有充分意识到信息安全的严重危害性,部分人存在侥幸心理,认为灾难不会降临到自己头上,因此系统不设防,密码不设置或设置过于简单,病毒防火墙不用,计算机数据不备份,文件随意共享,网络与信息安全危机重重。三是对安全认识不足,部分人认为网络与信息安全仅仅是技术部门的事,没有认识到网络与信息安全是一项综合的概念,一个复杂的系统工程;部分人认为网络与信息安全系统像盖栋大楼,投资一次便万事大吉,可享受终身,没有充分认识到网络与信息安全的相对性、动态性,不懂得安全与效率的辨证关系。由于认识上的误区,使得网络与信息安全一直片于十分被动的状态。 (二)网络与信息安全等级标准不够明确,安全需求较为模糊税务网络与信息主要包括各种税收业务资料、办公文档等电子数据。虽然部分信息如公文、档案材料等有比较具体的安全必威体育官网网址要求,安全需求较清楚,可以根据文件的密级、授权范围等规定,采取相应等级标准的安全措施。但大部分信息如税收征管信息的安全必威体育官网网址管理没有针对税务机关的具体规定,安全责任不清,因此有关这部分信息的安全等级也难于确定。税务网络与信息安全建设由于缺乏安全等级标准,安全