基层税务机关网络与信息安全风险及对策

周英辉

摘要:文章以税务系统网络建设为切入点,结合天津地税局网络,重点分析了基层税务机关网络与信息管理中存在的安全风险并提出相应对策。

关键词:税务机关;网络与信息安全;局域网漏洞

中图分类号:X178文献标识码:A

文章编号:1674-1145(2009)27-0194-02

始于1994年的“金税工程”,是整个税收管理信息系统的总称,目的在于通过先进的计算机网络技术,实现税务系统信息共享,全面加强对税收各税种、各环节的监控和管理。

随着“金税工程”的逐步实施,天津地税局已建成以市局为核心,覆盖全市各区县地税局/所的内部网。全市地税综合征管系统、税管员系统、财务管理系统等主要业务系统依托网络均实现了市级集中运行,网络在提高数据传输效率,实现数据集中、数据共享、数据综合利用及分析决策等方面发挥着越来越重要的作用。在各种安全系统的严密监控和安全制度的保障下,来自核心网络外部的安全威胁大大减小,与之相反,来自基层税务机关内部的网络安全风险日渐凸显。如何做好新形势下基层税务机关网络与信息安全工作,已成为各级信息化管理人员所面临的一个重要课题。

一、信息安全防范的宏观任务及内容

信息安全的任务是多方面的,根据当前信息安全的现状,信息安全防范的主要任务是:从安全技术上,进行全面的安全漏洞检测和分析,制定防范措施和完整的解决方案;合理建设配置防火墙、网络防病毒软件、入侵检测、安全认证等安全系统;从安全管理上,建立完善安全管理规范和机制,切实加强和落实安全管理制度,增强安全防范意识。……