6稅務(wù)信息系統(tǒng)安全保障研究-資料下載頁(yè)
2025-09-12 14:23本頁(yè)面
【正文】 取安全保護(hù)管理策略和技術(shù)措施，實(shí)現(xiàn)電子數(shù)據(jù)的防攻擊、防越權(quán)、防泄漏、防篡改和防抵賴。 細(xì)化落實(shí)日志留存要求。要按照《中華人民共和國(guó)網(wǎng)絡(luò)安全法》關(guān)于日志留存技術(shù)措施和保存期限要求，采取相關(guān)措施，確保應(yīng)用系統(tǒng)、操作系統(tǒng)、數(shù)據(jù)庫(kù)、中間件、主機(jī)存儲(chǔ)、網(wǎng)絡(luò)、安全、終端等系統(tǒng)日志至少留存六個(gè)月，特別是留存應(yīng)用系統(tǒng)登錄日志和后臺(tái)數(shù)據(jù)庫(kù)操作日志以備安全事件調(diào)查評(píng)估時(shí)追蹤溯源，并注意做好日志數(shù)據(jù)轉(zhuǎn)存和備份。 逐步提升用戶身份鑒別能力。為進(jìn)一步提升稅 務(wù)信息系統(tǒng)的應(yīng)用安全，防止用戶身份冒用，應(yīng)根據(jù)等級(jí)保護(hù)相關(guān)規(guī)定， 第 5 頁(yè) 共 5 頁(yè) 做好用戶身份鑒別。身份鑒別是保障應(yīng)用系統(tǒng)安全的第一道屏障，一般可分為所知、所有和實(shí)體特征三類鑒別方式：所知即實(shí)體所知道的知識(shí)，如口令；所有即實(shí)體所持有的物品，如令牌、手機(jī)、數(shù)字證書(shū)等；實(shí)體特征即實(shí)體所具有的指紋、語(yǔ)音、人臉、虹膜等生物特征。重要信息系統(tǒng)應(yīng)同時(shí)實(shí)現(xiàn)多種鑒別方式，推薦采用口令與稅務(wù)數(shù)字證書(shū)或者短信的組合。 參考文獻(xiàn) [1]吳世忠，李斌，張曉菲，沈傳寧，李淼 .信息安全技術(shù) [m].北京：機(jī)械工業(yè)出版社， 2024.
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1