6稅務內(nèi)部信息安全-全文預覽
【正文】 期，網(wǎng)絡上運行的 關鍵信息系統(tǒng)逐年增多。這些需要稅務人員重點保護的信息包括：涉及國家秘密的信息；內(nèi)部 工作文件（包括起草中未發(fā)布的政策性文件）；業(yè)務數(shù)據(jù)（如納稅人的涉稅信息、發(fā)票信息、統(tǒng)計分析數(shù)據(jù)等）；內(nèi)部行政信息（如人事、財務、紀檢、監(jiān)察等信息）；其它不宜公開或遭到破壞后嚴重影響工作的內(nèi)部信息等。 然而，信息安全由于本身載體的特殊性，并不可能 100%安全，而且隨著安全性的逐步提高，所花費的成本也相應的急速增長，一味的追求過度的信息安全，會使代價過高，從而得不償失。 信息是依賴與承載它的信息技術系統(tǒng)存在的，需要在技術層面部署完善的控制措施。 產(chǎn)生內(nèi)因的因素很多，如各單位使用的系統(tǒng)越來越復雜，越來越開放的互聯(lián)網(wǎng)絡，以及復雜的社會人群等，但最重要的一點是操作及管理人員自身對信息安全的意識沒有足夠的重視。 三產(chǎn)生信息安全問題的原因 產(chǎn)生信息安全問題的原因主要由外因和內(nèi)因兩部分構(gòu)成 第 2 頁 共 10 頁 外因具體來講分為兩種，一是環(huán)境因素，即火災、地震、意外事故等環(huán)境危害或自然災害；斷電、潮濕、溫度、鼠蟻蟲害；軟件、硬件、數(shù)據(jù)、通訊線路等方面的故障。由此，信息安全的概念也于近年來被各機關單位廣泛認知及重視，并提上議程。正因為這種屬性的變化，使得以各種形式存在著的信息成為了需要適當保護的對象。 針對信息安全的上述三種特性，所能保障信息安全的措施分為兩類，即防范威脅：防范有可能破壞系統(tǒng)正常功能的潛在的人或事物；以及降低風險：降低來自外界的對系統(tǒng)危害的可能性 。二是管理因素，即安全意識薄弱、安全制度不健全、組織機構(gòu)不健全、安全職責不落實。 四保障信息安全的必要和措施 由于信息化程 度的日益提高，業(yè)務目標的實現(xiàn)越來越依賴于信息系統(tǒng)，信息系統(tǒng)也就由此成為了一個組織或機構(gòu)生存和發(fā)展的關鍵性因素，因此，信息系統(tǒng)的安全風險也成為了組織風險的一部分，所以，為了保障組織機構(gòu)完成其使命，必須加強信息安 第 3 頁 共 10 頁 全保障，抵抗這些風險。再次，信息安全的對抗，歸根結(jié)底是人員知識、技能和素質(zhì)的對抗， 需要建設高素質(zhì)的人才隊伍。一是保護涉及國家秘密或者稅收工作秘密的數(shù)據(jù)不被竊取、篡改或破壞。 隨著科技的發(fā)展，現(xiàn)階段，稅收業(yè)務高度依賴信息化。首先，隨著稅務部門信息化程度的不斷提高，信息資產(chǎn)價值迅速提高；其次，內(nèi)、外部威脅不斷加大，安全事件的發(fā)生從未間斷；再次，經(jīng)過稅務機關高層領導重視，信息安全管理力度不斷加強，風險容忍空間也逐步縮小 。
公司管理相關推薦
鄂ICP備17016276號-1