3國稅局信息化建設(shè)調(diào)研報告-資料下載頁
2025-08-17 18:07本頁面
【正文】 性和信息源的可靠性，實現(xiàn)安全的遠(yuǎn)程端到端連接。 vpn 的實現(xiàn)主要基于以下技術(shù)： （ 1） ipsec， ietf（ inter 工程師任務(wù)組）制定的 ip 安全標(biāo)準(zhǔn)。 （ 2）通過認(rèn)證機構(gòu)發(fā)放數(shù)字證書和進(jìn)行第三方認(rèn)證。 （ 3）使用共享密鑰認(rèn)證用于小規(guī)模的 vpn 網(wǎng)絡(luò)。 vpn 一般采用專用的設(shè)備實現(xiàn)，在選用 vpn 產(chǎn)品時應(yīng)主要考慮幾點：可管理性、可擴展性、可靠性、兼容性和價格。 建立安全保障體系。安全保障體系主要是指：對信息化安全管理的整套體制，包括管理組織、制度、措施等，通過安全管理，保證物理安全、網(wǎng)絡(luò)安全和信息安全措施的實現(xiàn)。（ 1）建立安全管理機構(gòu)和管理制度。建立安全管理機構(gòu)，確定安 全管理人員，建立安全管理制度、維護(hù)和維修管理制度及安全考核制度，建立責(zé)任和監(jiān)督機制，實行分權(quán)制約，優(yōu)先授權(quán)，進(jìn)行系統(tǒng)設(shè)備、網(wǎng)絡(luò)設(shè)備和存儲設(shè)備的安全管理，建立工作記錄，詳細(xì)記載運行情況。（ 2）制定安全應(yīng)急方案。在國稅系統(tǒng)網(wǎng)絡(luò)中，小的安全問題可能比較容易解決，但是嚴(yán)重的安全問題對稅收工作的影響是很大的，如系統(tǒng)設(shè)備故障或大范圍病毒感染等，這時的問題處理 第 9 頁 共 9 頁 起來會特別復(fù)雜，有必要針對特定的安全問題制定安全應(yīng)急方案。安全應(yīng)急方案主要確定安全應(yīng)急處理時的領(lǐng)導(dǎo)組織結(jié)構(gòu)，解決問題的思路、方法和步驟，做好事前準(zhǔn)備，不至于遇到問題 時慌了神而手忙腳亂。（ 3）加強網(wǎng)絡(luò)管理。加強網(wǎng)絡(luò)管理是信息化安全的重要環(huán)節(jié)，網(wǎng)絡(luò)管理的內(nèi)容主要包括：操作系統(tǒng)安全策略的維護(hù)和檢查、系統(tǒng)和數(shù)據(jù)的備份、防火墻路由器等的安全檢查、審計分析網(wǎng)絡(luò)安全事件日志、設(shè)備和系統(tǒng)的日常維護(hù)等。只有加強網(wǎng)絡(luò)管理，才能保證網(wǎng)絡(luò)的安全可靠運行。（ 4）加強網(wǎng)絡(luò)及信息系統(tǒng)安全宣傳教育。安全問題很多時候都出在內(nèi)部，許多典型的網(wǎng)絡(luò)入侵事件都是借助于內(nèi)部人員才得以實觀的，而且嚴(yán)格的安全策略大多是針對外部的，所以應(yīng)高度重視內(nèi)部安全。除了從技術(shù)上盡量保證安全以外，通過加強宣傳，增加工作人員的安全 和遵紀(jì)守法意識，讓廣大工作人員自覺地參與到安全保護(hù)中來，認(rèn)真執(zhí)行安全策略，減少安全漏洞，信息化安全才有保證。 總之，信息化安全問題是一個嚴(yán)峻的問題，特別是隨著廣域網(wǎng)和互聯(lián)網(wǎng)應(yīng)用的發(fā)展，安全問題變得更加突出。安全問題是融入到信息化建設(shè)的整個過程中的，它是一項系統(tǒng)工程，因此，僅僅提供一個安全問題解決方案是不能滿足信息化安全需求的。對國稅系統(tǒng)而言，通過 “ 建設(shè)高可用性網(wǎng)絡(luò)，部署安全防護(hù)系統(tǒng)，建立安全保障體系 ” ，信息化安全才能得到最好的保證。
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1