3國稅系統(tǒng)信息化建設(shè)存在的問題及對策(文件)
【正文】 6 頁 共 9 頁 而且由于數(shù)據(jù)包都要通過防火墻的過濾，增加了網(wǎng)延遲，降低了網(wǎng)絡(luò)性能，要想充分發(fā)揮防火墻的作用，還要與其他安全產(chǎn)品配合使用。如果它與防火墻等其他安全產(chǎn)品配合使用，可以在入侵發(fā)生時，使防火墻聯(lián)動，暫時阻斷非法連接，保護網(wǎng)絡(luò)不受侵害。操作系統(tǒng)安全使用主要包括以下幾方面內(nèi)容：用戶密碼管理、系統(tǒng)漏洞檢測、信息加密等。漏洞檢測對關(guān)鍵服務(wù)器的操作系統(tǒng)是極為重要的。即使網(wǎng)絡(luò)很安全了，需要保密的信息在存儲介質(zhì)上的加密仍然是必要的，因為任何網(wǎng)絡(luò)不能保證百分之百的安全。 vpn 通過 inter 或其他公用 ip 網(wǎng)絡(luò)實現(xiàn)，可以滿足遠程通訊安全的基本需求，它將通訊信息進行加密和認證傳輸，從而保證了信息傳輸?shù)谋Ｃ苄?、?shù)據(jù)完整性和信息源的可靠性，實現(xiàn)安全的遠程端到端連 接。 vpn 一般采用專用的設(shè)備實現(xiàn)，在選用 vpn 產(chǎn)品時應(yīng)主要考 第 8 頁 共 9 頁 慮幾點：可管理性、可擴展性、可靠性、兼容性和價格。建立安全管理機構(gòu)，確定安全管理人員，建立安全管理制度、維護和維修管理制度及安全考核制度，建立責(zé)任和監(jiān)督機制，實行分權(quán)制約，優(yōu)先授權(quán)，進行系統(tǒng)設(shè)備、網(wǎng)絡(luò)設(shè)備和存儲設(shè)備的安全管理，建立工作記錄，詳細記載運行情況。（ 3）加強網(wǎng)絡(luò)管理。安全問題很多時候都出在內(nèi)部，許多典型的網(wǎng)絡(luò)入侵事件都是借助于內(nèi)部人員才得以實觀的，而且嚴(yán)格的安 第 9 頁 共 9 頁 全策略大多是針對外部的，所以應(yīng)高度 重視內(nèi)部安全。對國稅系統(tǒng)而言，通過 “ 建設(shè)高可用性網(wǎng)絡(luò)，部署安全防護系統(tǒng)，建立安全保障體系 ” ，信息化安全才能得到最 好的保證。 總之，信息化安全問題是一個嚴(yán)峻的問題，特別是隨著廣域網(wǎng)和互聯(lián)網(wǎng)應(yīng)用的發(fā)展，安全問題變得更加突出。只有加強網(wǎng)絡(luò)管理，才能保證網(wǎng)絡(luò)的安全可靠運行。在國稅系統(tǒng)網(wǎng)絡(luò)中，小的安全問題可能比較容易解決，但是嚴(yán)重的安全問題對稅收工作的影響是很大的，如系統(tǒng)設(shè)備故障或大范圍病毒感染等，這時的問題處理起來會特別復(fù)雜，有必要針對特定的安全問題制定安全應(yīng)急方案。安全保障體系主要是指：對信息化安全管理的整套體制，包括管理組織、制度、措施等，通過安全管理，保證物理安全、網(wǎng)絡(luò)安全和信 息安全措施的實現(xiàn)。 （ 2）通過認證機構(gòu)發(fā)放數(shù)字證書和進行第三方認證。采用 vpn（虛擬專用網(wǎng)）。另外一種類型的漏洞并不是系統(tǒng)固有的，而是由于系統(tǒng)安裝配置缺陷造成的，同樣應(yīng)引起足夠重視。用戶密碼管理有許多的原則
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1