3國(guó)稅系統(tǒng)信息化建設(shè)存在的問(wèn)題及對(duì)策-文庫(kù)吧在線文庫(kù)
【正文】 安全主要是指網(wǎng)絡(luò)訪問(wèn)、使用、操作的安全，它是信息化安全中最普遍的內(nèi)容，主要包括：病毒危害和訪問(wèn)安全。信息安全主要是指信息交換安全。信息化安全需要一個(gè)完善的安全管理體系，從安全管理組織、制度、措施上都要制定一整套相應(yīng)的規(guī)范。建設(shè)高可用性網(wǎng)絡(luò)的主要措施涵蓋信息化硬件和軟件以及需要重點(diǎn)考慮的災(zāi)難恢復(fù)。國(guó)稅系統(tǒng)中用戶網(wǎng)絡(luò)節(jié)點(diǎn)多，如果采用單機(jī)防病毒軟件，成本高，維護(hù)起來(lái)也不方便，防病毒的效果也不理想，所以對(duì)國(guó)稅系統(tǒng)而言， 第 5 頁(yè) 共 9 頁(yè) 對(duì)付病毒的重要手段是部署網(wǎng)絡(luò)防病毒系統(tǒng)。 現(xiàn)在的防火墻在功能上不斷加強(qiáng)，如可以實(shí)現(xiàn)流量控制、病毒檢測(cè)、 vpn 功能等，但是防火墻的主要功能仍然是通過(guò)包過(guò)濾來(lái)實(shí)現(xiàn)訪問(wèn)控制。在信息化網(wǎng)絡(luò)中，操作系統(tǒng)的安全使用是保證網(wǎng)絡(luò)安全的重要環(huán)節(jié)，試想如果你打算與同事共享一個(gè)文件夾，可是你又沒(méi)有加密碼，共享的文件就會(huì)變成公開(kāi)的文件。對(duì)服務(wù)器而言，關(guān)閉不需要的服務(wù)或端口也是必要的。 （ 3）使用共享密鑰認(rèn)證用于小規(guī)模的 vpn 網(wǎng)絡(luò)。安全應(yīng)急方案主要確定安全應(yīng)急處 理時(shí)的領(lǐng)導(dǎo)組織結(jié)構(gòu)，解決問(wèn)題的思路、方法和步驟，做好事前準(zhǔn)備，不至于遇到問(wèn)題時(shí)慌了神而手忙腳亂。安全問(wèn)題是融入到信息化建設(shè)的整個(gè)過(guò)程中的，它是一項(xiàng)系統(tǒng)工程，因此，僅僅提供一個(gè)安全問(wèn)題解決方案是不能滿足信息化安全需求的。（ 4）加強(qiáng)網(wǎng)絡(luò)及信息系統(tǒng)安全宣傳教育。（ 1）建立安全管理機(jī)構(gòu)和管理制度。 vpn 是當(dāng)前實(shí)現(xiàn)遠(yuǎn)程訪問(wèn)重要方法，它可以有效地降低廣域網(wǎng)通訊費(fèi)用，并實(shí)現(xiàn)從任何位置安全地訪問(wèn)國(guó)稅系統(tǒng)內(nèi)部網(wǎng)絡(luò)，它也可以作為國(guó)稅系統(tǒng)內(nèi)部重要資源訪問(wèn)控制的一種手段。如果你是系統(tǒng)管理員，制定嚴(yán)謹(jǐn)?shù)挠脩裘艽a策略是首要任務(wù)之一。檢測(cè)到入侵事件后，產(chǎn)生報(bào)警，并把報(bào)警事件計(jì)入日志，日后可以通過(guò)日志分析確定網(wǎng)絡(luò)的安全狀態(tài)，發(fā)現(xiàn)系統(tǒng)漏洞等。（ 2）防火墻。在網(wǎng)絡(luò)設(shè)備上，應(yīng)盡可能選用可靠性高，有相對(duì)冗余的中心交換機(jī)：服務(wù)器應(yīng)選用帶國(guó)稅系統(tǒng)信息化建設(shè)存在的問(wèn)題及對(duì)策第 2 頁(yè) 部署安全防護(hù)系統(tǒng)。 二、加高 “ 短板 ” 的對(duì)策 第 4 頁(yè) 共 9 頁(yè) 信息化安全問(wèn)題不存在一勞永逸的解決方案，提出的任何安全對(duì)策也只能是更好地預(yù)防問(wèn)題的出現(xiàn)，盡量減少安全問(wèn)題對(duì)正常業(yè)務(wù)的影響。這一塊工作我們還沒(méi)有很好的開(kāi)展起來(lái)。訪問(wèn)安全是指對(duì)設(shè)備、資源、信息和服務(wù)訪問(wèn)權(quán)限的安全控制。物理安全主要指信息
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1