【精品】税务系统网络与信息安全风险评估指南 .pdfVIP

资料内容仅供您学习参考，如有不当之处，请联系改正或者删除

《税务系统网络与信息安全风险评估指南》

编制说明

税务系统网络与信息安全风险评估指南就是为了对全国税务系统的信息安

全风险评估工作提供实施的指导，从而统一全国税务系统风险评估工作的实施办

法和工作流程，产生相同格式的工作成果，确保各地税务系统网络与信息安全风

险评估工作结果的可比性。

税务系统网络与信息安全风险评估指南对税务系统网络与信息安全风险评

估的过程、关键点以及工作成果等方面提出了具体的实施方法和产生的文档类别

和内容。

税务系统网络与信息安全风险评估的内容包括：资产分析，漏洞、脆弱性

及弱点评估，威胁评估，影响与可能性分析和系统分析等方面。风险评估过程分

为三个阶段:确定资产的威胁概况，确定基础设施风险和制定安全策略及计划。

本风险评估指南规定了风险评估项目组织、跟进工作等。限定了风险评估

的前提和分工。

1/75

资料内容仅供您学习参考，如有不当之处，请联系改正或者删除

本风险评估指南共提供了六个附录，附录A为术语表,对本指南内的专业术

语进行解释,附录B为调查问卷，对税务系统网络与信息安全风险评估的调查问

卷种类和内容进行规定,附录C为交付文档范例，确定了税务系统网络与信息安

全风险评估工作需完成的工作文档,附录D资产分类清单，对税务系统内的资产

进行了分类,附录E资产脆弱性清单列举了各类资产可能存在的脆弱性，附录F

为资产威胁清单，列举了资产所面临的威胁。

2/75

资料内容仅供您学习参考，如有不当之处，请联系改正或者删除

税务系统网络与信息安全风险评估指南

(试行稿）

资料内容仅供您学习参考，如有不当之处，请联系改正或者删除

国家税务总局信息中心

二〇〇四年十月

2/75

资料内容仅供您学习参考，如有不当之处，请联系改正或者删除

目录

1前言错误!未指定书签。

1.1关于本文档错误!未指定书签。

1.2目标读者错误!未指定书签。

1。3文档结构

错误!未指定书签。

1。3.1相关标准

错误!未指定书签。

1.3。2参考文献

错误!未指定书签。

1。4关于术语与缩略语的约定

2/75

资料内容仅供您学习参考，如有不当之处，请联系改正或者删除

错误!未指定书签。

2风险评估概述错误!未指定书签。

2.1基本概念错误!未指定书签。

2。2意义与作用

错误!未指定书签。

2.3过程概述错误!未指定书签。

2.4工具错误!未指定书签。

2。4.1调查问卷