3國(guó)稅系統(tǒng)信息化建設(shè)存在的問(wèn)題及對(duì)策(文件)
【正文】 6 頁(yè) 共 9 頁(yè) 而且由于數(shù)據(jù)包都要通過(guò)防火墻的過(guò)濾，增加了網(wǎng)延遲，降低了網(wǎng)絡(luò)性能，要想充分發(fā)揮防火墻的作用，還要與其他安全產(chǎn)品配合使用。如果它與防火墻等其他安全產(chǎn)品配合使用，可以在入侵發(fā)生時(shí)，使防火墻聯(lián)動(dòng)，暫時(shí)阻斷非法連接，保護(hù)網(wǎng)絡(luò)不受侵害。操作系統(tǒng)安全使用主要包括以下幾方面內(nèi)容：用戶密碼管理、系統(tǒng)漏洞檢測(cè)、信息加密等。漏洞檢測(cè)對(duì)關(guān)鍵服務(wù)器的操作系統(tǒng)是極為重要的。即使網(wǎng)絡(luò)很安全了，需要保密的信息在存儲(chǔ)介質(zhì)上的加密仍然是必要的，因?yàn)槿魏尉W(wǎng)絡(luò)不能保證百分之百的安全。 vpn 通過(guò) inter 或其他公用 ip 網(wǎng)絡(luò)實(shí)現(xiàn)，可以滿足遠(yuǎn)程通訊安全的基本需求，它將通訊信息進(jìn)行加密和認(rèn)證傳輸，從而保證了信息傳輸?shù)谋Ｃ苄?、?shù)據(jù)完整性和信息源的可靠性，實(shí)現(xiàn)安全的遠(yuǎn)程端到端連 接。 vpn 一般采用專用的設(shè)備實(shí)現(xiàn)，在選用 vpn 產(chǎn)品時(shí)應(yīng)主要考 第 8 頁(yè) 共 9 頁(yè) 慮幾點(diǎn)：可管理性、可擴(kuò)展性、可靠性、兼容性和價(jià)格。建立安全管理機(jī)構(gòu)，確定安全管理人員，建立安全管理制度、維護(hù)和維修管理制度及安全考核制度，建立責(zé)任和監(jiān)督機(jī)制，實(shí)行分權(quán)制約，優(yōu)先授權(quán)，進(jìn)行系統(tǒng)設(shè)備、網(wǎng)絡(luò)設(shè)備和存儲(chǔ)設(shè)備的安全管理，建立工作記錄，詳細(xì)記載運(yùn)行情況。（ 3）加強(qiáng)網(wǎng)絡(luò)管理。安全問(wèn)題很多時(shí)候都出在內(nèi)部，許多典型的網(wǎng)絡(luò)入侵事件都是借助于內(nèi)部人員才得以實(shí)觀的，而且嚴(yán)格的安 第 9 頁(yè) 共 9 頁(yè) 全策略大多是針對(duì)外部的，所以應(yīng)高度 重視內(nèi)部安全。對(duì)國(guó)稅系統(tǒng)而言，通過(guò) “ 建設(shè)高可用性網(wǎng)絡(luò)，部署安全防護(hù)系統(tǒng)，建立安全保障體系 ” ，信息化安全才能得到最 好的保證。 總之，信息化安全問(wèn)題是一個(gè)嚴(yán)峻的問(wèn)題，特別是隨著廣域網(wǎng)和互聯(lián)網(wǎng)應(yīng)用的發(fā)展，安全問(wèn)題變得更加突出。只有加強(qiáng)網(wǎng)絡(luò)管理，才能保證網(wǎng)絡(luò)的安全可靠運(yùn)行。在國(guó)稅系統(tǒng)網(wǎng)絡(luò)中，小的安全問(wèn)題可能比較容易解決，但是嚴(yán)重的安全問(wèn)題對(duì)稅收工作的影響是很大的，如系統(tǒng)設(shè)備故障或大范圍病毒感染等，這時(shí)的問(wèn)題處理起來(lái)會(huì)特別復(fù)雜，有必要針對(duì)特定的安全問(wèn)題制定安全應(yīng)急方案。安全保障體系主要是指：對(duì)信息化安全管理的整套體制，包括管理組織、制度、措施等，通過(guò)安全管理，保證物理安全、網(wǎng)絡(luò)安全和信 息安全措施的實(shí)現(xiàn)。 （ 2）通過(guò)認(rèn)證機(jī)構(gòu)發(fā)放數(shù)字證書(shū)和進(jìn)行第三方認(rèn)證。采用 vpn（虛擬專用網(wǎng)）。另外一種類型的漏洞并不是系統(tǒng)固有的，而是由于系統(tǒng)安裝配置缺陷造成的，同樣應(yīng)引起足夠重視。用戶密碼管理有許多的原則
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1