国税系统网络信息安全存在的问题

第一篇：国税系统网络信息安全存在的问题

随着国税系统信息化建设的发展，特别是“金税工程”的实施，在全国建立了总局---省局---地市局---区县局四级广域网络，全国各级国税机关以计算机网络为依托的征管格局已基本定型，在税务信息化建设不断蓬勃发展的同时，网络与信息安全的风险也逐年显露。

一、国税系统网络信息安全存在的问题

1、物理安全上存在的问题。物理安全主要指信息化系统、设备、工作环境等在物理上采取的保护措施。国税系统在物理安全上存在的问题主要表现在机房建设、局域网建设规划上，随着各地基本建设的不断投入和完善，省市县的机房和网络建设趋于完善，但根据县一级的实际情况，机房虽然配备有专门的防雷、防火设备，但没有防水、防潮设施。县一级的机房网络设备和部分服务器和上级机房同样是24小时开机，机房属于夜间和双修日无人值守，一旦出现突发事故，不能在第一时间处理，这样存在许多安全上的隐患。

2、网络安全上存在的问题。网络安全主要是指网络访问、使用、操作的安全，它是信息化安全中最普遍的内容，主要包括：病毒危害和访问安全。在开放网络环境下，计算机病毒的危害比以往要大得多，特别是近几年，通过网络进行传播的病毒数量急剧增长，危害范围也不断扩大。对付计算机病毒的最好的方法是安装防病毒软件，综合征管软件自2005年6月上线后，我省国税系统先后部署过两个网络版的防病毒软件，现在部署的是国税系统专用版的瑞星网络版的杀毒软件，可以实时查杀病毒、智能安装，快速方便地升级。然而，杀软不是万能的，就我局实际情况网络安全人员虽然对全局所有在用计算机安装了网络版的瑞星杀毒软件，但依然存在我局网络被ARP攻击后网络带宽被大幅占用，影响了税收正常业务的开展，还有就是近期在我市出现的针对“MS08-67内存漏洞”的蠕虫病毒出现影响到FTP、网语等工具及其他网络资源的正常使用和访问。访问安全是指对设备、资源、信息和服务访问权限的安全控制。访问安全也是最常见的安全问题，国税网络缺少必要的权限管理，人人都可以通过网络访问到各服务器和路由器。造成许多安全上的隐患。

3、信息安全上存在的问题。信息安全主要是指信息交换安全。网上申报、网上认证的发展推动了信息安全需求。这两种情况都需要对连接者身份进行严格验证，防止非法用户的进入，为了防止传输过程中的信息被窃听，要求登录用户名和密码以及数据在传输过程中进行有效的加密。为了增强信息安全，需要对登录信息和纳税申报信息进行安全审计记录，从而可以对非法入侵进行跟踪，并分析系统的安全状况。

4、管理安全上存在的问题。管理安全是指通过加强安全管理来保证物理安全、网络安全和信息安全措施的实现。信息化安全是一项系统工程，如果没有有效的安全管理，其他的任何努力都形同虚设。信息化安全需要一个完善的安全管理体系，从安全管理组织、制度、措施上都要制定一整套相应的规范。如应急预案、机房安全制度、密码制度等均应全方面的完善，从而杜绝网络安全上的漏洞。

5、网络及信息系统安全意识存在的问题。网络及信息系统安全问题很多时候都出在内部，许多典型的网络入侵事件都是借助于内部人员才得以实观的，而我们国税系统的一般工作人员，网络及信息系统安全意识差，个别人就根本没有安全意识，计算机随便装载各种游戏软件，不经杀毒随便使用外来U盘、软盘、光盘等现象普遍存在。

二、解决网络信息安全的对策

信息化安全问题不存在一劳永逸的解决方案，提出的任何安全对策也只能是更好地预防问题的出现，尽量减少安全问题对正常业务的影响。针对我局国税系统信息化建设的特点和存在问题的分析，可以归纳出“三大对策”，即完善已建设高可用性网络、已部署的安全防护系统和已建立的安全保障体系。

1、建设设高可用性网络。建设高可用性网络就是要建设具有高性能和高可靠性的信息化基础网络设施，实现信息化物理安全和网络安全。建设高可用性网络的主要措施涵盖信息化硬件和软件以及需要重点考虑的灾难恢复。（1）信息化硬件。信息化硬件包括网络设备、服务器、布线、机房设备等。要保证信息化网络的高可用性，在设备选择上必须坚持高性能和高可靠性，在系统设计上也要充分考虑网络和设备的冗余备份。在网络设备上，应尽可能选用可靠性高，有相对冗余的中心交换机：服务器应选用带冗余电源的，硬盘应选用能做RAIDl，RAID5等高可靠性的磁盘阵列：机房设备必须用UPS供电，保证设备的持续、稳定运行。（2）信息化软件。信系化软件主要包括操作系统、数据库、应用程序等。应尽量选用性能好安全性高的操作系统，个人计算机操作系统基本选用WindowsXP，服务器操作系统优先选用Windows 2000 Server系统。（3）灾难恢复。随着信息化进程的深入，国税系统对计算机设备的依赖度也越来越大、对税务系统而言，最珍贵的不是信息化设备或系统：而是存储的各种文档和数据库信息。所以灾难恢复是信息化安全中很重要的一个组成部分，必须想法保证数据存储的可靠性，保证网络服务和应用在故障时能尽快恢复。对国税系统而言，灾难恢复保护的地方主要是关键数据库和文件服务器。关键数据库一般是指存储纳税申报信息CTAIS数据库、金税数据库，文件服务器主要是指办公自动化所依赖的服务器，它存储国税系统管理过程中所需的重要文档和资料。先进的典型灾难恢复系统是由集群服务器、存储设备和相关软件组成，当系统部分设备发生灾难时可以保持服务的连续性并自动恢复或尽可能恢复最近的数据。典型灾难恢复系统的一个重要特点就是灾难恢复系统里的设备要做到地理分散，才能真正应对灾难的发生。

2、完善部署安全防护系统。部署安全防护系统主要指通过操作系统安全使用和部署安全防护软件,实现信息化网络安全和信息安全。（1）防病毒系统。常见的计算机病毒主要是针对微软的操作系统，对国税系统而言，对付病毒的重要手段是部署网络防病毒系统。网络防病毒系统由防病毒主程序和客户端以及其他辅助应用组成，它可以通过管理平台监测、分发部署防病毒客户端，这种功能意味着可以统一并实施全系统内的反病毒策略，并封锁整个系统内病毒的所有入口点。因为计算机病毒是动态发展的，到目前为止尚未发现“万能”防病毒系统，所以我们能做到只能是及时地更新病毒库。要有效地对付计算机病毒，除了部署防病毒系统外，还要配合其他手段维护系统安全，做好数据备份是关键，并且要及时升级杀毒软件的病毒库，还要做好灾难恢复。（2）防火墙。防火墙是目前最重要的信息安全产品，它可以提供实质上的网络安全，它承担着对外防御来自互联网的各种攻击，对内辅助用户安全策略的实施的重任，是用户保护信息安全的第一道屏障，在信息化安全中应给予高度重视。通过配置安全策略，防火墙主要承担以下作用：禁止外部网络对国税系统内部网络的访问，保护国税网络安全。现在的防火墙在功能上不断加强，如可以实现流量控制、病毒检测、VPN功能等，但是防火墙的主要功能仍然是通过包过滤来实现访问控制。防火墙的使用通常并不能避免来自内部的攻击，而且由于数据包都要通过防火墙的过滤，增加了网络延迟，降低了网络性能，要想充分发挥防火墙的作用，还要与其他安全产品配合使用。（3）入侵检测。大部分入侵检测系统主要采用基于包特征的检测技术来实现，它们的基本原理是：对网络上的数据包进行复制，与内部的攻击特征数据库进行匹配比较，如果相符即产生报警或响应。检测到入侵事件后，产生报警，并把报警事件计入日志，日后可以通过日志分析确定网络的安全状态，发现系统漏洞等。如果它与防火墙等其他安全产品配合使用，可以在入侵发生时，使防火墙联动，暂时阻断非法连接，保护网络不受侵害。在部署此类产品时要注意进行性能优化，尽量避免屏蔽没有价值的检测规则。（4）操作系统安全使用。在信息化网络中，操作系统的安全使用是保证网络安全的重要环节，试想如果你打算与同事共享一个文件夹，可是你又没有加密码，共享的文件就会变成公开的文件。操作系统安全使用主要包括以下几方面内容：用户密码管理、系统漏洞检测、信息加密等。用户密码管理无论是对个人还是整个系统都是很重要的。用户密码管理有许多的原则要遵守，最重要的就是不要使用空密码，如当你使用Windows系列产品时，如果不幸你使用空密码，局域网中的任何人都可以随意访问你的计算机资源。如果你是系统管理员，制定严谨的用户密码策略是首要任务之一。漏洞检测对关键服务器的操作系统是极为重要的。任何操作系统都不可避免地存在安全漏洞，操作系统的漏洞总是不断地被发现并公布在互联网上，争取在黑客没有攻击你的主机之前及时发现并修补漏洞是极为关键的。另外一种类型的漏洞并不是系统固有的，而是由于系统安装配置缺陷造成的，同样应引起足够重视。对服务器而言，关闭不需要的服务或端口也是必要的。即使网络很安全了，需要保密的信息在存储介质上的加密仍然是必要的，因为任何网络不能保证百分之百的安全。使用Windows系列操作系统时，尽量使用NTFS分区，对重要信息起用加密保护功能，这样就算是信息意外泄露，也无法破解。

3、建立安全保障体系。安全保障体系主要是指：对信息化安全管理的整套体制，包括管理组织、制度、措施等，通过安全管理，保证物理安全、网络安全和信息安全措施的实现。（1）建立安全管理机构和管理制度。建立安全管理机构，确定安全管理人员，建立安全管理制度、维护和维修管理制度及安全考核制度，建立责任和监督机制，实行分权制约，优先授权，进行系统设备、网络设备和存储设备的安全管理，建立工作记录，详细记载运行情况。（2）制定安全应急预案。在国税系统网络中，小的安全问题可能比较容易解决，但是严重的安全问题对税收工作的影响是很大的，如系统设备故障或大范围病毒感染等，这时的问题处理起来会特别复杂，有必要针对特定的安全问题制定安全应急预案。安全应急预案主要确定安全应急处理时的领导组织结构，解决问题的思路、方法和步骤，做好事前准备，不至于遇到问题时慌了神而手忙脚乱。（3）加强网络管理。加强网络管理是信息化安全的重要环节，网络管理的内容主要包括：操作系统安全策略的维护和检查、系统和数据的备份、防火墙路由器等的安全检查、审计分析网络安全事件日志、设备和系统的日常维护等。只有加强网络管理，才能保证网络的安全可靠运行。（4）加强网络及信息系统安全宣传教育。安全问题很多时候都出在内部，许多典型的网络入侵事件都是借助于内部人员才得以实观的，而且严格的安全策略大多是针对外部的，所以应高度重视内部安全。除了从技术上尽量保证安全以外，通过加强宣传，增加工作人员的安全和遵纪守法意识，让广大工作人员自觉地参与到安全保护中来，认真执行安全策略，减少安全漏洞，信息化安全才有保证。

总之，信息化安全问题是一个严峻的问题，特别是随着广域网和互联网应用的发展，安全问题变得更加突出。安全问题是融入到信息化建设的整个过程中的，它是一项系统工程，只有通过“建设高可用性网络，部署安全防护系统，建立安全保障体系”，信息化安全才能得到最好的保证。李俊宇.《信息安全技术基础》冶金工业出版社.2004.12 《计算机网络安全》袁德明，乔月圆电子工业出版社2007年6月

《计算机网络信息安全理论与实践教程》蒋建春，西安电子科技大学出版社 2005年9月

《网络信息安全技术》周明全 吕林涛 李军怀2003年出版社：西安电子科技大学出版社

第二篇：试论国税系统信息安全管理

试论国税系统信息安全管理

目前，我国电子政务建设正稳步展开，电子政务已经成为政府管理改革和创新的最强动力和最有力手段。在电子政务发展的进程中，信息安全问题成为阻碍其发展的重要因素之一。政务信息比商务信息更加敏感，它涉及到公民的个人隐私、商业机密乃至国家安全，一旦丢失、破坏，不仅会造成巨大的经济损失，还会危及国家安全、社会稳定，甚至人民生存。

国税信息化建设起步相对较早，经历了从最初的低平台征管信息系统到现在的CTAIS2.0、监控分析及辅助决策应用的三个阶段。每个阶段以发展业务应用为主，安全性的考虑欠充分。在建设“国税信息安全保障体系”之前，我们对国税信息系统的整体安全状况还不能完全了解，是否符合国家相应的法律法规和标准的要求也还不明确。

目前的电子国税运行模式，借助第三方力量，将总局、省、市、县国税三级虚拟专网连接在一起，实现了跨省市数据共享和联网核查。面对如此多的国税节点，网络连接的安全性和不同网络节点之间数据传输的安全性还不能得到稳定可靠的保证。对于不同的国税节点，其网络规模和业务系统存在着极大的差别，相应的，应该根据实际情况和等级原则对其采用的安全保护措施进行明确的划分。

广东省国税局目前推广运用的CTAIS2.0是以科学化、精细化管理要求为总揽，以“执法规范、征收率高、成本降低、社会满意”为系统功能目标，以流程再造等现代管理理论为指导，体现国家税务总局关于金税三期的部署要求，全面覆盖基层国税机关税收征管操作层和各级国税管理机关税收管理层应用，全面增进税收征管质量和效率的提高。但CTAIS2.0的网络安全性又如何呢？到目前为止还是个未知数。有一点可以肯定，现有的安全管理制度主要集中在“静态”的安全性方面，缺乏对安全风险等动态安全问题的管理要求，特别是与CTAIS2.0系统安全运行相适应的各种管理制度和机制尚未建立和完善，还不能适应CTAIS2.0系统的安全运行管理要求，难以实现“谁主管谁负责，谁运营谁负责”的目标，难以实现风险分担和转移的目标。同时，国税内部人员的安全意识还相对淡薄，迫切需要对现状进行一次全面的摸底调查，敲响国税系统信息安全防范的警钟。

一、构建国税信息安全管理体系的思路

如果把信息系统安全管理长效机制比喻成一个整体的话，那么可以形象的把日常保障机制看成是核心躯干，这是我们主要的、核心的工作；应急响应机制就好比是安全帽，没有这个安全帽，我们就可能在突发事件中遭遇伤害；监督检查机制和考核评价机制好比是左右手，是我们工作中的主要着力点和手段，只有两手齐用才能更好的发挥作用；教育培训机制可以看作是两条腿，是我们信息安全工作的基础和不断前进的动力。

而在这每一部分中，组织保障是骨架，没有这个骨架的支撑，安全工作就没有存在的空间；制度建设是肌肉，没有肌肉或是肌肉不健全，我们的安全工作就没有力度；机制是血脉，没有血脉或供血不足我们的安全工作就缺乏生机和活力。

二、建立健全日常保障机制

1、组织上：完善信息安全组织体系，落实信息安全管理责任

（1）进一步完善省市组织架构。主要有：一是在决策层面引入“专家咨询组”的概念，即成立由国税务上级局、兄弟国税、社会三方面的专家组成的“专家咨询组”，在有关重大的信息系统安全项目和工程时，将“专家咨询组”的意见一并提交，以供决策参考；二是在管理层面明确信息中心为监督管理的职能部门；三是在执行层面明确信息系统的其它相关科室为安全策略的具体执行部门，强化其它科室和信息中心的协调配合机制，各部门按规定尽职尽责，以形成完备的省市信息安全组织体系。

（2）细化职能科室岗位职责与授权：一是明确界定信息中心内各责任岗位的职责范围与内容，进行合理的工、授权。即各岗位与信息系统安全相关人员、执行人员、监督人员的职责定义清晰，各岗位角色必须被指定到人，如系统管理、系统安全、网络管理、网络安全、系统维护、应急响应、病毒防范、安全审计等工作都要有具体人员担任；二是制定监督管理岗位与具体执行岗位共同协作的职责管理规定。设立岗位目标，对各岗位协调配合的工作效果建立分析、评价、改进的具体工作规范；三是明确不能同时兼任的岗位，按合理的人员需求计划、调派各个岗位工作人员。如有权管理访问控制的工作人员不能同时兼任安全审计工作、系统管理员与数据库管理员不能同时兼任等。

2、制度上：逐步建立和完善省市三级信息系统安全制度体系

即以“总纲类”来明确方向策略，以“制度类”来分类管理，以“细表类”进行规范补充的三级制度体系。具体实施规划如下：

第一级：省局总体信息安全策略方针、纲领性文件。

省局的信息安全总体策略方针、纲领性文件包括两部分，第一部分为总体方针，即国家相关法规，包括：《国家标准信息技术安全技术信息系统安全保障等级评估准则》、《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国电子签名法》；国家税务总局制定的“国税信息系统安全管理规定”及其配套管理规定。这部分重点陈述了国税信息系统安全保障的目的、适用范围、安全管理意图及指导原则，为省局信息系统安全各个方面提供高层指导；第二部分是在第一部分的基础上，以“省局信息系统安全管理规定实施细则”的形式对省局信息系统各方面的安全提出具体的原则和要求，是对省局信息系统安全总体方针的细化。

根据省局实际情况和安全工作的形势变化，由信息中心负责对“省局信息系统安全管理规定实施细则”及时进行制定和修改工作。

第二级：各岗位的工作规范、制度与管理性指南。在内容和形式上遵循第一级策略方针文件，对信息系统日常运行、管理工作、使用等方面起到分类管理、规范、指导的基础性作用。

一是按照第一级省局总体策略方针文件的要求所制定的某些信息安全制度文件、工作规范等。如：信息中心应重点检查组织岗位责任方面、业务持续性方面的规章制度，包括《脆弱性检测与风险评估制度》、《应急响应制度》等等；网络中心重点检查物理安全、运行安全方面的规章制度，包括：《系统机房安全管理制度》、《来访人员接待管理办法》、《涉密区域管理规定》、《系统数据日常备份和管理制度》、《系统病毒防治管理制度》、《网络监测与事件汇报制度》等。

二是按照第一级省局总体策略方针文件制定的全面的基础性信息安全制度文件与可操作的程序指南类文件。指覆盖信息安全方方面面，包括文件管理、人事管理、软件开发与维护方面、资产管理、物理安全、通信与运行、访问控制、变更控制、业务持续性等的文件，如：《访问控制权限分配与授权规程》、《安全事故处理流程》、《新设备采购规程》、《资产报废处理流程》、《应急响应与灾难恢复实施程序》等。指南文件包括：《系统安装操作指南》、《系统安全配置操作指南》、《日常备份与恢复操作指南》、《普通用户系统使用指南》等等，这部分由信息中心进行检查并指导协助相关职能科室完善。

三是将制度要求落到实处的一系列计划、规划类文件，包括：《安全意识培养、培训与考核计划》、《信息安全保障长期规划（3-5年）》、《业务持续性计划》。

四是为有效监督策略、制度规范与程序指南的正确实施，要求补充实施规范监督、审计评估工作的制度程序计划文件，包括《安全审计管理制度》、《安全审计实施规程》、《安全管理体系运行状况检查计划》等。

后面这两部分主要是由信息中心根据必要性和紧迫性进行检查和完善。

第三级：各类表格、执行文本和过程记录。主要指在信息系统运行保障过程中，按第二级制度文件的要求制定的一系列帮助记录以及起补充作用的记录实施步骤、内容、结果的表格和说明。这些表单文件和过程记录，主要是为监控安全控制措施和管理体系运作的有效性，计划从以下几方面完善：

一是根据第二级制度文件制定、细化第三级过程表格文件，主要包括实施第二级制度文件中需要使用的表格和文件，如：《岗位授权任务书》、《各类系统运行、配置情况记录表单》、《各类设备检修记录单》、《各类故障维修纪录表单》、《事件、事故处理过程纪录表单与报告模版》等。

二是在工作过程中建立一套完整地的坚持数据、日志和记录的收集和保存的程序。

三是根据策略、计划、制度规范要求对记录进行定量的比对、分析、控制、测试和验证分析。

四是针对测试、审计、评估报告按照制度流程要求制定改进策略，并相应更新文件体系。

以上这些细表类的制定工作主要是由各职能科室在制定第二级制度规范时初步完成，再由信息中心对制定出的各项制度规范进行逐一细致检查，并协调、督促各科室在实践中逐项落实，同时在实际工作中观察、记录、备案实际执行效果。

3、管理上：将风险管理理念引入信息系统安全管理工作，提高自查与完善能力

对省、市局信息系统所面临的威胁及其影响以及信息系统脆弱性及其发生的可能性进行评估。由信息中心采用规范的评估流程、有效的评估方法，组织、协调、指导省、市各信息系统安全相关科室（人员）定期或不定期的对省、市信息系统进行风险评估，每一次风险评估将重新复审系统的安全风险和已实施的安全控制的效果。按照这种方法，结合总局的风险评估活动，在省市信息系统安全管理周期内重复往至，循环不息，以不断提高自我完善的能力。

三、建立健全应急响应机制

信息中心负责积极推动全省信息系统安全等级保护工作，制定并完善《全省信息系统安全等级评定办法》；逐步实行省市信息系统安全风险评估；协调运行网络，对《省、市信息系统安全应急处理预案》进行不断完善，提高基础信息网络和重要信息系统的抗毁性与灾难恢复能力；制定《省、市信息系统应用软件安装管理规定》，对网络中没有经过总局安全认定的软件进行清查。

针对基础信息网络的突发性、大规模安全事件，各相关部门负责建立程序化的处理流程以及信息安全事故报告制度，信息中心在有条件的情况下，适当针对应急预案组织进行适当规模的演练；加大省、市局投入，有针对性的逐步建立备份恢复系统。

四、建立健全监督检查机制

国税各部门建立《信息系统安全监督检查工作规范》，明确信息系统安全检查的内容、方式、范围和时间，针对不同时期的情况，采用合适的检查方案。采取多种形式组成信息系统安全监督检查队伍，积极与办公室、其它隶属单位协商配合，临时抽调技术人员、兼职安全人员组成由总局技术处与办公室联合检查组、或者是由总局职能部门牵头隶属单位参加的检查组，按照“工作规范”定期或者不定期的对省、市局的信息系统安全状况进行的检查、抽查、互查。

信息中心在已有的《省市信息系统安全运行情况通报》的基础上，进一步强化省、市局信息安全情况通报机制；加强对省市信息系统安全人员法律和业务的培训，逐步建立考核合格后持证上岗制度，切实提高信息系统安全人员安全监督意识和业务管理水平，建立起覆盖全省的信息系统安全监督管理队伍和体系。

在加强日常安全监督管理的基础上，信息中心应改变单一的、运动式的安全监督检查方式，从重点监督检查信息系统实体安全，转变为重点监督检查安全责任制的建立与落实状况，以及安全标准规范的落实和执行情况；从以告知性的检查为主，转变为以随机抽查及巡查为主。加大对业务现场、基层单位等安全薄弱环节的监督管理力度。运行科、网络科以强化安全监督的技术手段为着力点，充分利用信息网络技术，健全完善信息系统重大安全事故报告和信息处理系统，定期公布信息系统安全不良记录，增强安全舆论监督力度。认真查处事故，强化责任追究，坚持事故原因未查清不放过、责任人员未处理不放过、整改措施未落实不放过、有关人员未受到教育不放过的“四不放过”原则，对于重特大信息安全事故不仅要追究事故直接责任人的责任，同时要追究有关负责人的领导责任。

五、建立健全教育培训机制

一是学习互助机制。由信息中心负责牵头组织信息安全培训及研讨。培训对象由其他职能科室的技术人员、省市局的兼职技术人员组成，学习探讨安全方面的新技术、新知识，强化本单位人员的安全培训工作。

二是纪律约束机制。逐步建立“凡培训必考”等制度，加强纪律约束，促使相关岗位人员自觉主动加强学习。

三是宏观指导机制。按照受培训人员的不同层次、不同岗位的特点，科学制定相应的教育培训目标，加强对基层单位教育培训工作的宏观指导，避免出现教育培训目标层次性不突出、指导性不强、实用性不强、难以满足培训需求多样性等问题。

四是资源整合机制。充分利用国税系统内部、社会方面的资源，采取面授、自学、以及网络教学等多种方式，创新培训手段，以此提高安全教育培训的实效。

五是省、市局基层建设纲要，对于国税业务系统以及相关应用管理项目，定期地开展与信息安全保障相关的应急演练培训，针对事故应变、配置管理以及持续性运行维护和灾难恢复等突发事件强化相关角色的应变能力。

六、建立健全考核评估机制

在省、市局设立信息安全考核目标，对信息系统安全工作协调合作的效果建立评价标准；由信息中心担当监督的角色，负责监督各项工作过程和结果，并对执行效果予以考核评估，考核结果在进行设备配置、计划设定、年终评议时有所参考。

应按以下原则构建考核评估体系：一是注重考核评估内容的科学性。根据反馈的情况和实际效果对考核指标进行不断修正；二是增强考核评估指标的针对性。既充分考虑省局的整体要求，又针对不同单位、不同岗位、不同层次的要求，提出不同的具体要求。三是提高考核评估的可操作性。制订科学合理、明确具体的指标体系，便于在实际操作中运用。四是扩大考核评估的群众性。把基层反映的意见作为重要标准，把握好效率与安全的辨证关系，将安全工作落到实处。

第三篇：国税系统信息化建设存在的问题及对策

随着国税系统信息化建设的不断深入，信息化已经成为征管改革的重要推动力量,经过几年的探索和实践，所有的税收征管业务纳入到计算机统一管理，实现了计算机对税收征管全过程、全方位的监控，构建了一个各项执法权互相联系、互相制约、互相监督、责任明确的执法机制。信息化是一项系统工程，任何一方面都不能偏废，信息化安全也是信息化建设的关

键环节。如果信息化网络不安全，人们使用网络的积极性会丧失，开放的网络最终会走向封闭，信息化就失去意义。随着互联网日益蓬勃的发展和以市地为单位集中征收的实现，国税网络应用的范围在不断扩大，如网上申报、网上认证、网上信息性服务，通过广域网实现国税机关内部资源共享、统一管理等，国税信息化网络不再是单纯意义上的，而更多的则是基于internet的网络和应用。网络开放了，安全问题就更加严峻，特别是某些安全问题如病毒、攻击和入侵等必须引起我们的高度重视。>

一、国税系统信息安全存在的“短板”

从××国税系统的实际情况出发，对照国税信息化高性能、高可靠性的要求，目前××国税在信息安全上还存在以下五大问题。

1、物理安全上存在的问题。物理安全主要指信息化系统、设备、工作环境等在物理上采取的保护措施。××国税系统在物理安全上存在的问题主要表现在机房建设、局域网建设缺乏规划，基本没有专门的防雷、防火、防水、防潮设施。机房中重要设备尘土覆盖，存在许多安全上的隐患。

2、网络安全上存在的问题。网络安全主要是指网络访问、使用、操作的安全，它是信息化安全中最普遍的内容，主要包括：病毒危害和访问安全。在开放网络环境下，计算机病毒的危害比以往要大得多，特别是近几年，通过互联网进行传播的病毒数量急剧增长，危害范围也不断扩大。对付计算机病毒的最好的方法是安文秘杂烩网防病毒软件，国税系统最好具备网络版的防病毒软件，可以实时查杀病毒、智能安装，快速方便地升级。然而，当前在使用的防病毒软件基本上是单用户版的，容易造成长时间不升级，在管理上也不方便。访问安全是指对设备、资源、信息和服务访问权限的安全控制。访问安全也是最常见的安全问题，××国税网络缺少必要的权限管理，人人都可以通过网络访问到各服务器和路由器。虽然网管人员可以通过外部防火墙限制外部用户访问内网，也可以限制内部用户浏览互联网的权限和时间，但是由于××县局与省局、市局无内部防火墙隔离，全国的国税广域网用户都可以通过网络访问××国税的路由器和服务器，造成许多安全上的隐患。

3、信息安全上存在的问题。信息安全主要是指信息交换安全。网上申报、网上认证的发展推动了信息安全需求。这两种情况都需要对连接者身份进行严格验证，防止非法用户的进入，为了防止传输过程中的信息被窃听，要求登录用户名和密码以及数据在传输过程中进行有效的加密。为了增强信息安全，需要对登录信息和纳税申报信息进行安全审计记录，从而可以对非法入侵进行跟踪，并分析系统的安全状况。这一块工作我们还没有很好的开展起来。

4、管理安全上存在的问题。管理安全是指通过加强安全管理来保证物理安全、网络安全和信息安全措施的实现。信息化安全是一项系统工程，如果没有有效的安全管理，其他的任何努力都形同虚设。信息化安全需要一个完善的安全管理体系，从安全管理组织、制度、措施上都要制定一整套相应的规范。××国税自从通过is09000认证以来，信息中心的制度建设已日趋完善，但网络信息安全方面的制度如应急预案、机房安全制度、密码制度等相对较少，没有从制度上来杜绝网络安全上的漏洞。

5、网络及信息系统安全意识存在的问题。网络及信息系统安全问题很多时候都出在内部，许多典型的网络入侵事件都是借助于内部人员才得以实观的，而我们国税系统的一般工作人员，网络及信息系统安全意识差，个别人就根本没有安全意识，计算机随便装载各种游戏软件，不经杀毒随便使用外来u盘、软盘、光盘等。

二、加高“短板”的对策

信息化安全问题不存在一劳永逸的解决方案，提出的任何安全对策也只能是更好地预防问题的出现，尽量减少安全问题对正常业务的影响。针对××国税系统信息化建设的特点和存在问题的分析，可以归纳出“三大对策”，即建设高可用性网络、部署安全防护系统和建立安全保障体系。

1、建设高可用性网络。建设高可用性网络就是要建设具有高性能和高可靠性的信息化基础网络设施，实现信息化物理安全和网络安全。建设高可用性网络的主要措施涵盖信息化硬件和软件以及需要重点考虑的灾难恢复。（1）信息化硬件。信息化硬件包括网络设备、服务器、布线、机房设备等。要保证信息化网络的高可用性，在设备选择上必须坚持高性能和高可靠性，在系统设计上也要充分考虑网络和设备的冗余备份。在网络设备上，应尽可能选用可靠性高，有相对冗余的中心交换机：服务器应选用带

冗余电源的，硬盘应选用能做raidl，raid5等高可靠性的磁盘阵列：机房设备必须用ups供电，保证设备的持续、稳定运行。（2）信息化软件。信系化软件主要包括操作系统、数据库、应用程序等。应尽量选用性能好安全性高的操作系统，个人计算机操作系统可以选用，服务器操作系统应优先选用unix系统。（3）灾难恢复。随着信息化进程的深入，国

税系统对计算机设备的依赖度也越来越大、对税务系统而言，最珍贵的不是信息化设备或系统：而是存储的各种文档和数据库信息。网络的可用性也是极为重要的，如果网络总是有问题，谁还有信心去用它?所以灾难恢复是信息化安全中很重要的一个组成部分，必须想法保证数据存储的可靠性，保证网络服务和应用在故障时能尽快恢复。对国税系统而言，灾难恢复保护的地方主要是关键数据库和文件服务器。关键数据库一般是指存储纳税申报信息ctais数据库、金税数据库，文件服务器主要是指办公自动化所依赖的服务器，它存储国税系统管理过程中所需的重要文档和资料。先进的典型灾难恢复系统是由集群服务器、存储设备和相关软件组成，当系统部分设备发生灾难时可以保持服务的连续性并自动恢复或尽可能恢复最近的数据。典型灾难恢复系统的一个重要特点就是灾难恢复系统里的设备要做到地理分散，才能真正应对灾难的发生。××国税系统应在××县局建立了异地数据容灾备份系统。容灾系统中采用falconstor的ipstor软件和legatoautomatedavailabilitymanager(legatocluster)。市县局用4m光纤相连，在晚上进行数据复制。系统运行后，市局将各县市局的ctais查询直接指向××县局的小型机进行查询，此举极大地减轻了以市局为主的征管服务器的压力，从根本上改善了服务器征期高峰的拥塞现象，保证了市局主服务器主要正常业务的开展与运行。同时，数据的备份将在很大的程度上保证税务工作的安全运转，给征管数据上了“保险”。ctais异地备份的成功实现为其他系统的安全保护提供了很好的借鉴。

2、部署安全防护系统。部署安全防护系统主要指通过操作系统安全使用和部署安全防护软件,实现信息化网络安全和信息安全。（1）防病毒系统。常见的计算机病毒主要是针对微软的操作系统，如果你使用其他操作系统如unix或linux，基本可以不用担心受感染，但是仍可能成为病毒传播源和感染对象。国税系统中用户网络节点多，如果采用单机防病毒软件，成本高，维护起来也不方便，防病毒的效果也不理想，所以对国税系统而言，对付病毒的重要手段是部署网络防病毒系统。网络防病毒系统由防病毒主程序和客户端以及其他辅助应用组成，它可以通过管理平台监测、分发部署防病毒客户端，这种功能意味着可以统一并实施全系统内的反病毒策略，并封锁整个系统内病毒的所有入口点。因为计算机病毒是动态发展的，到目前为上尚未发现“万能”防病毒系统，所以我们能做到只能是及时地更新病毒库。要有效地对付计算机病毒，除了部署防病毒系统外，还要配合其他手段维护系统安全，做好数据备份是关键，并且要及时升级杀毒软件的病毒库，还要做好灾难恢复。（2）防火墙。防火墙是目前最重要的信息安全产品，它可以提供实质上的网络安全，它承担着对外防御来自互联网的各种攻击，对内辅助用户安全策略的实施的重任，是用户保护信息安全的第一道屏障，在信息化安全中应给予高度重视。通过配置安全策略，防火墙主要承担以下作用：禁止外部网络对××国税系统内部网络的访问，保护国税网络安全：满足内部员工访问互联网的需求；对员工访问互联网进行审计和限制。对××国税来说，除现在应用的internet防火墙外，还应该在与外单位包括其他国税局、银行等联网的过程中没置内部防火墙、保证××国税内部网全部在防火墙的保护之下。

现在的防火墙在功能上不断加强，如可以实现流量控制、病毒检测、vpn功能等，但是防火墙的主要功能仍然是通过包过滤来实现访问控制。防火墙的使用通常并不能避免来自内部的攻击，而且由于数据包都要通过防火墙的过滤，增加了网延迟，降低了网络性能，要想充分发挥防火墙的作用，还要与其他安全产品配合使用。（3）入侵检测。大部分入侵检测系统主要采用基于包特征的检测技术来实现，它们的基本原理是：对网络上的数据包进行复制，与内部的攻击特征数据库进行匹配比较，如果相符即产生报警或响应。检测到入侵事件后，产生报警，并把报警事件计入日志，日后可以通过日志分析确定网络的安全状态，发现系统漏洞等。如果它与防火墙等其他安全产品配合使用，可以在入侵发生时，使防火墙联动，暂时阻断非法连接，保护网络不受侵害。在部署此类产品时要注意进行性能优化，尽量避免屏蔽没有价值的检测规则。（4）操作系统安全使用。在信息化网络中，操作系统的安全使用是保证网络安全的重要环节，试想如果你打算与同事共享一个文件夹，可是你又没有加密码，共享的文件就会变成公开的文件。操作系统安全使用主要包括以下几方面内容：用户密码管理、系统漏洞检测、信息加密等。用户密码管理无论是对个人还是整个系统都是很重要的。用户密码管理有许多的原则要遵守，最重要的就是不要使用空密码，如当你使用windowsnt／2000时，如果不幸你使用空密码，局域网中的任何人都可以随意访问你的计算机资源。如果你是系统管理员，制定严谨的用户密码策略是首要任务之一。漏洞检测对关键服务器的操作系统是极为重要的。任何操作系统都不可避免地存在安全漏洞，操作系统的漏洞总是不断地被发现并公布在互联网上，争取在黑客没有攻击你的主机之前及时发现并修补漏洞是极为关键的。另外一种类型的漏洞并不是系统固有的，而是由于系统安装配置缺陷造成的，同样应引起足够重视。对服务器而言，关闭不需要的服务或端口也是必要的。即使网络很安全了，需要保密的信息在存储介质上的加密仍然是必要的，因为任何网络不能保证百分之百的安全。使用windowsnt／2000等操作系统时，尽量使用ntfs分区，对重要信息起用加密保护功能，这样就算是信息意外泄露，也无法破解。采用vpn(虚拟专用网)。vpn是当前实现远程访问重要方法，它可以有效地降低广域网通讯费用，并实现从任何位置安全地访问国税系统内部网络，它也可以作为国税系统内部重要资源访问控制的一种手段。vpn通过internet或其他公用ip网络实现，可以满足远程通讯安全的基本需求，它将通讯信息进行加密和认证传输，从而保证了信息传输的保密性、数据完整性和信息源的可靠性，实现安全的远程端到端连接。vpn的实现主要基于以下技术：

(1)ipsec，ietf(internet工程师任务组)制定的ip安全标准。

(2)通过认证机构发放数字证书和进行第三方认证。

(3)使用共享密钥认证用于小规模的vpn网络。

vpn一般采用专用的设备实现，在选用vpn产品时应主要考虑几点：可管理性、可扩展性、可靠性、兼容性和价格。

3、建立安全保障体系。安全保障体系主要是指：对信息化安全管理的整套体制，包括管理组织、制度、措施等，通过安全管理，保证物理安全、网络安全和信息安全措施的实现。（1）建立安全管理机构和管理制度。建立安全管理机构，确定安全管理人员，建立安全管理制度、维护和维修管理制度及安全考核制度，建立责任和监督机制，实行分权制约，优先授权，进行系统设备、网络设备和存储设备的安全管理，建立工作记录，详细记载运行情况。（2）制定安全应急方案。在国税系统网络中，小的安全问题可能比较容易解决，但是严重的安全问题对税收工作的影响是很大的，如系统设备故障或大范围病毒感染等，这时的问题处理起来会特别复杂，有必要针对特定的安全问题制定安全应急方案。安全应急方案主要确定安全应急处理时的领导组织结构，解决问题的思路、方法和步骤，做好事前准备，不至于遇到问题时慌了神而手忙脚乱。（3）加强网络管理。加强网络管理是信息化安全的重要环节，网络管理的内容主要包括：操作系统安全策略的维护和检查、系统和数据的备份、防火墙路由器等的安全检查、审计分析网络安全事件日志、设备和系统的日常维护等。只有加强网络管理，才能保证网络的安全可靠运行。（4）加强网络及信息系统安全宣传教育。安全问题很多时候都出在内部，许多典型的网络入侵事件都是借助于内部人员才得以实观的，而且严格的安全策略大多是针对外部的，所以应高度重视内部安全。除了从技术上尽量保证安全以外，通过加强宣传，增加工作人员的安全和遵纪守法意识，让广大工作人员自觉地参与到安全保护中来，认真执行安全策略，减少安全漏洞，信息化安全才有保证。

总之，信息化安全问题是一个严峻的问题，特别是随着广域网和互联网应用的发展，安全问题变得更加突出。安全问题是融入到信息化建设的整个过程中的，它是一项系统工程，因此，仅仅提供一个安全问题解决方案是不能满足信息化安全需求的。对国税系统而言，通过“建设高可用性网络，部署安全防护系统，建立安全保障体系”，信息化安全才能得到最好的保证。

第四篇：国税系统固定资产管理存在的问题及对策

国税系统的固定资产是国税系统正常运转的必备条件。加强对这些资产的管理,维护其安全、完整，提高资产使用效益，是国税机关的重要职责。国家税务总局印发了《国家税务局系统固定资产管理办法》，对国税系统的固定资产管理提出了明确的任务和具体的管理要求。但由于国税系统购置固定资产的资金来源是财政拨款，在经费支出中列支，固定资产不计提折旧，因此，一些单位在固定资产购买、管理、核算中不按制度规范要求处理，存在账外资产等问题，损失浪费现象时有发生。本文将就当前国税系统固定资产管理存在的问题及对策作粗浅探讨。

一、当前固定资产管理工作存在的问题

目前，由于管理要求的不断细化，以及固定资产管理工作本身的复杂性，一些基于历史原因和现有体制不完善之处而产生的问题逐步显现出来。主要表现在以下几个方面：

（一）资产调拨手续不规范。突出表现在上下级之间调拨资产的口子多，如稽查、税政、人事、征管、信息中心等部门的信息化设备、办公设备，有些是由上级对口部门直接调拨，其中，绝大部分的调拨设备无相关调拨手续。下级对口单位接到实物后未向管理部门及财务部门申报，导致该资产无法入账，因此造成资产管理家底不清，给工作上造成被动。

（二）固定资产管理责任落实不到位。主要是对资产的使用者、保管者的跟踪检查制度落实不到位，即使将责任进行了落实，但有些部门的财产保管者也只是虚设，没有真正做到专人负责、跟踪监管固定资产的使用状况等，更重要的是没有比较完善和详细的责任追究制度来进行约束和监督。

（三）资产管理认识不够高。表现在一方面资产管理者的责任意识比较淡薄，认为公家的资产只要自己不带走，不有意破坏，就没有其他责任。另一方面表现在实际操作过程中，先购买后审批、先处置后报批、新分配后报告等现象还时有存在。

（四）历史遗留问题不好处理。实行固定资产电算化核算是从开始的，由于当时对资产的估价不准，虽然有些可以查找原始凭证，但更多的则无法查起（如国地机构分设前的资产、调拨资产），造成了资产计价价格千差万别。同时，随着机构、部门的多次改革，资产的频繁调动，也给资产的账实核对造成了很大的麻烦。

（五）账实不符问题依然存在。主要表现为有账无实、有实无账和账实不匹配。造成账实不符的原因，一是有些固定资产采购项目的计划指标被挪用，形成固定资产虚列；二是会计处理上的问题，即已报废、盘亏的固定资产未及时进行账务处理。

（六）闲置固定资产的处置问题。主要表现为闲置房地产及闲置电子设备处置不及时，处置手续不完备，程序不规范。闲置固定资产的产生主要源于以下三种因素：一是国地税分家时遗留的资产闲置；二是在进行征管改革的过程中，对部分农村分局（所）进行了撤并，造成了撤并机构房地产闲置；三是科技进步造成固定资产无形损耗而产生的闲置，这在电子设备的更新换代上表现得尤为突出。

二、强化固定资产管理的对策

为了防止系统内固定资产的闲置浪费，提高其使用效率的最好办法，就是进一步加强管理和监督，做到统一政策、分级管理、加强监管、杜绝各类违纪违规问题的发生。

（一）加强固定资产的购置管理。一是对采购的固定资产，要注重分析和可行性研究，不搞盲目采购。二是完善政府采购管理体制及监督机制，并切实做到政府采购的信息公开、过程透明、行为规范、手续简化。三是要对集中采购机构和工作人员实行全程跟踪监督和管理，把监督机制贯彻始终，以确保采购质量。四是固定资产购置，必须归口管理，统一购买，统一调配。

（二）加大资产日常管理力度。一是各单位应严格执行省局制定的固定资产管理办法，并细化成“申报-审批-购置-核算-管理-处置”基本程序进行分段管理。购置固定资产环节重点监督需求部门是否做出购置计划和安排相应的预算；审批环节重点监督是否按照审批权限分别审批，有无擅自增加固定资产。购置环节重点监督是否属于政府采购范围，是否实行了政府采购。核算环节重点监督是否及时登记有关账册，并侧重于无偿调入固定资产的登记管理。管理环节重点监督有无固定资产流失。实行“谁使用、谁保管、谁负责”和卡片对应管理，形成相互监督，相互制约；处置环节重点监督是否经过局长办公会议研究，是否依照规定权限审批后合法处置。二是资产调拨应只由一个部门负责，并做到先开单、后提货，统一凭财务的调拨手续办理，不得由多部门分配、调拨。三是对重大工程建设项目，应成立专门管理小组。成员应来自财务，监察、信息中心、服务中心、专家及使用单位，共同参与项目论证、公开招标等环节的工作，并实行全程监控管理。四是杜绝“重采购，轻管理”的现象。固定资产购建完成后，对设备及时进行测试和清点，并贴上标识铭牌。验收不合格，不得办理结算手续，不得交付使用，并按合同条款及时向有关责任人提出

退货或索赔。定期对设备进行盘点，核对账、卡、物，保证账账、账卡、账物相符。要抓落实，不搞形式，不走过场，真正做到物物有人管，环环紧相连，依法办事，照章理财。五是对精密贵重以及容易发生安全事故的仪器设备，归口管理部门应制定具体操作规程，指定专人进行操作。

（三）完善资产核算软件。由于国税系统的固定资产规模庞大，种类繁多，各项管理工作仅靠传统的手工管理、手工统计已远不适应工作要求，必须实现管理工作的电算化，建立起包括计划管理和核算管理等功能齐备的信息系统，将固定资产的购建、核算、处置、报废等各项业务全部通过系统加以反映，按照管理权上收的原则设置相应系统管理权限，实现固定资产的电子化管理与实时监控。当前,虽然国税系统有固定资产管理软件，但该软件与资产的管理要求还存在一定的差距。如在数据统计方面不完善，对同一内存或同一容量的计算机设备在统计上无法操作。建议针对不同的设备，在型号、特征、规格上进一步细化，提供可选项，如对计算机，可设置内存、硬盘容量、显示器类型等指标，便于准确登记和数据查询。同时，在实现核算电算化的前提下，可以取消手工固定资产明细账和总账，有利于减少手工劳动，提高工作效率。

（四）进一步完善管理制度。一是对县、市级的资产处置、报废要求和操作流程等进行细化明确（主要指基建项目外的），便于下面县市实施操作；二是对资产的保管者、使用者进一步明确职责，强化管理责任（如固定资产登记制度、固定资产保管制度、固定资产的损坏损失赔偿制度等），实施责任追究；三是对资产的各项调拨、处置、报废、新建、领用、移交等单据、文书统一格式，实行规范化管理。四是设立专职资产管理员，建产定期培训制度，对其进行专项固定资产管理知识的宣传和培训，增强管理人员对资产管理重要性的认识，提高其业务技能和加强监管的能力。

（五）做好固定资产投保工作，规避资产风险。我省国税系资产投保工作，在车辆保险方面作了有益尝试，收到了较好的效果，有效降低了资产损失。但其他资产由于省局没有统一投保，也没有下拨专项经费，因此各地投保积极性不高。建议省局扩大资产投保面，特别是房屋和电子设备能统一投保的统一投保，统一投保有困难的，每年下拨专项经费让市、县局投保，以规避资产风险。

第五篇：县级国税系统信息化建设存在的问题及对策

县级国税系统信息化建设存在的问题及对策

随着国税系统信息化建设的不断深入，信息化已经成为征管改革的重要推动力量,经过几年的探索和实践，所有的税收征管业务纳入到计算机统一管理，实现了计算机对税收征管全过程、全方位的监控，构建了一个各项执法权互相联系、互相制约、互相监督、责任明确的执法机制。信息化是一项系统工程，任何一方面都不能偏废，信息化安全也是信息化建设的关 键环节。如果信息化网络不安全，人们使用网络的积极性会丧失，开放的网络最终会走向封闭，信息化就失去意义。随着互联网日益蓬勃的发展和以市地为单位集中征收的实现，国税网络应用的范围在不断扩大，如网上申报、网上认证、网上信息性服务，通过广域网实现国税机关内部资源共享、统一管理等，国税信息化网络不再是单纯意义上的，而更多的则是基于internet的网络和应用。网络开放了，安全问题就更加严峻，特别是某些安全问题如病毒、攻击和入侵等必须引起我们的高度重视。>

一、国税系统信息安全存在的“短板”从县级国税系统的实际情况出发，对照国税信息化高性能、高可靠性的要求，目前××国税在信息安全上还存在以下五大问题。

1、物理安全上存在的问题。物理安全主要指信息化系统、设备、工作环境等在物理上采取的保护措施。××国税系统在物理安全上存在的问题主要表现在机房建设、局域网建设缺乏规划，基本没有专门的防雷、防火、防水、防潮设施。机房中重要设备尘土覆盖，存在许多安全上的隐患。

2、网络安全上存在的问题。网络安全主要是指网络访问、使用、操作的安全，它是信息化安全中最普遍的内容，主要包括：病毒危害和访问安全。在开放网络环境下，计算机病毒的危害比以往要大得多，特别是近几年，通过互联网进行传播的病毒数量急剧增长，危害范围也不断扩大。对付计算机病毒的最好的方法是安文秘杂烩网防病毒软件，国税系统最好具备网络版的防病毒软件，可以实时查杀病毒、智能安装，快速方便地升级。然而，当前在使用的防病毒软件基本上是单用户版的，容易造成长时间不升级，在管理上也不方便。访问安全是指对设备、资源、信息和服务访问权限的安全控制。访问安全也是最常见的安全问题，××国税网络缺少必要的权限管理，人人都可以通过网络访问到各服务器和路由器。虽然网管人员可以通过外部防火墙限制外部用户访问内网，也可以限制内部用户浏览互联网的权限和时间，但是由于××县局与省局、市局无内部防火墙隔离，全国的国税广域网用户都可以通过网络访问××国税的路由器和服务器，造成许多安全上的隐患。

3、信息安全上存在的问题。信息安全主要是指信息交换安全。网上申报、网上认证的发展推动了信息安全需求。这两种情况都需要对连接者身份进行严格验证，防止非法用户的进入，为了防止传输过程中的信息被窃听，要求登录用户名和密码以及数据在传输过程中进行有效的加密。为了增强信息安全，需要对登录信息和纳税申报信息进行安全审计记录，从而可以对非法入侵进行跟踪，并分析系统的安全状况。这一块工作我们还没有很好的开展起来。

4、管理安全上存在的问题。管理安全是指通过加强安全管理来保证物理安全、网络安

全和信息安全措施的实现。信息化安全是一项系统工程，如果没有有效的安全管理，其他的任何努力都形同虚设。信息化安全需要一个完善的安全管理体系，从安全管理组织、制度、措施上都要制定一整套相应的规范。××国税自从通过is09000认证以来，信息中心的制度建设已日趋完善，但网络信息安全方面的制度如应急预案、机房安全制度、密码制度等相对较少，没有从制度上来杜绝网络安全上的漏洞。

5、网络及信息系统安全意识存在的问题。网络及信息系统安全问题很多时候都出在内部，许多典型的网络入侵事件都是借助于内部人员才得以实观的，而我们国税系统的一般工作人员，网络及信息系统安全意识差，个别人就根本没有安全意识，计算机随便装载各种游戏软件，不经杀毒随便使用外来u盘、软盘、光盘等。

二、加高“短板”的对策

信息化安全问题不存在一劳永逸的解决方案，提出的任何安全对策也只能是更好地预防问题的出现，尽量减少安全问题对正常业务的影响。针对××国税系统信息化建设的特点和存在问题的分析，可以归纳出“三大对策”，即建设高可用性网络、部署安全防护系统和建立安全保障体系。

1、建设高可用性网络。建设高可用性网络就是要建设具有高性能和高可靠性的信息化基础网络设施，实现信息化物理安全和网络安全。建设高可用性网络的主要措施涵盖信息化硬件和软件以及需要重点考虑的灾难恢复。（1）信息化硬件。信息化硬件包括网络设备、服务器、布线、机房设备等。要保证信息化网络的高可用性，在设备选择上必须坚持高性能和高可靠性，在系统设计上也要充分考虑网络和设备的冗余备份。在网络设备上，应尽可能选用可靠性高，有相对冗余的中心交换机：服务器应选用带冗余电源的，硬盘应选用能做raidl，raid5等高可靠性的磁盘阵列：机房设备必须用ups供电，保证设备的持续、稳定运行。（2）信息化软件。信系化软件主要包括操作系统、数据库、应用程序等。应尽量选用性能好安全性高的操作系统，个人计算机操作系统可以选用，服务器操作系统应优先选用unix系统。（3）灾难恢复。随着信息化进程的深入，国 税系统对计算机设备的依赖度也越来越大、对税务系统而言，最珍贵的不是信息化设备或系统：而是存储的各种文档和数据库信息。网络的可用性也是极为重要的，如果网络总是有问题，谁还有信心去用它?所以灾难恢复是信息化安全中很重要的一个组成部分，必须想法保证数据存储的可靠性，保证网络服务和应用在故障时能尽快恢复。对国税系统而言，灾难恢复保护的地方主要是关键数据库和文件服务器。关键数据库一般是指存储纳税申报信息ctais数据库、金税数据库，文件服务器主要是指办公自动化所依赖的服务器，它存储国税系统管理过程中所需的重要文档和资料。先进的典型灾难恢复系统是由集群服务器、存储设备和相关软件组成，当系统部分设备发生灾难时可以保持服务的连续性并自动恢复或尽可能恢复最近的数据。典型灾难恢复系统的一个重要特点就是灾难恢复系统里的设备要做到地理分散，才能真正应对灾难的发生。××国税系统应在××县局建立了异地数据容灾备份系统。容灾系统中采用falconstor的ipstor软件和legatoautomatedavailabilitymanage本文来源：文秘11

4http://r(legatocluster)。市县局用4m光纤相连，在晚上进行数据复制。系统运行后，市局将各县市局的ctais查询直接指向××县局的小型机进行查询，此举极大

地减轻了以市局为主的征管服务器的压力，从根本上改善了服务器征期高峰的拥塞现象，保证了市局主服务器主要正常业务的开展与运行。同时，数据的备份将在很大的程度上保证税务工作的安全运转，给征管数据上了“保险”。ctais异地备份的成功实现为其他系统的安全保护提供了很好的借鉴。

2、部署安全防护系统。部署安全防护系统主要指通过操作系统安全使用和部署安全防护软件,实现信息化网络安全和信息安全。（1）防病毒系统。常见的计算机病毒主要是针对微软的操作系统，如果你使用其他操作系统如unix或linux，基本可以不用担心受感染，但是仍可能成为病毒传播源和感染对象。国税系统中用户网络节点多，如果采用单机防病毒软件，成本高，维护起来也不方便，防病毒的效果也不理想，所以对国税系统而言，对付病毒的重要手段是部署网络防病毒系统。网络防病毒系统由防病毒主程序和客户端以及其他辅助应用组成，它可以通过管理平台监测、分发部署防病毒客户端，这种功能意味着可以统一并实施全系统内的反病毒策略，并封锁整个系统内病毒的所有入口点。因为计算机病毒是动态发展的，到目前为上尚未发现“万能”防病毒系统，所以我们能做到只能是及时地更新病毒库。要有效地对付计算机病毒，除了部署防病毒系统外，还要配合其他手段维护系统安全，做好数据备份是关键，并且要及时升级杀毒软件的病毒库，还要做好灾难恢复。（2）防火墙。防火墙是目前最重要的信息安全产品，它可以提供实质上的网络安全，它承担着对外防御来自互联网的各种攻击，对内辅助用户安全策略的实施的重任，是用户保护信息安全的第一道屏障，在信息化安全中应给予高度重视。通过配置安全策略，防火墙主要承担以下作用：禁止外部网络对××国税系统内部网络的访问，保护国税网络安全：满足内部员工访问互联网的需求；对员工访问互联网进行审计和限制。对××国税来说，除现在应用的internet防火墙外，还应该在与外单位包括其他国税局、银行等联网的过程中没置内部防火墙、保证××国税内部网全部在防火墙的保护之下。

现在的防火墙在功能上不断加强，如可以实现流量控制、病毒检测、vpn功能等，但是防火墙的主要功能仍然是通过包过滤来实现访问控制。防火墙的使用通常并不能避免来自内部的攻击，而且由于数据包都要通过防火墙的过滤，增加了网延迟，降低了网络性能，要想充分发挥防火墙的作用，还要与其他安全产品配合使用。（3）入侵检测。大部分入侵检测系统主要采用基于包特征的检测技术来实现，它们的基本原理是：对网络上的数据包进行复制，与内部的攻击特征数据库进行匹配比较，如果相符即产生报警或响应。检测到入侵事件后，产生报警，并把报警事件计入日志，日后可以通过日志分析确定网络的安全状态，发现系统漏洞等。如果它与防火墙等其他安全产品配合使用，可以在入侵发生时，使防火墙联动，暂时阻断非法连接，保护网络不受侵害。在部署此类产品时要注意进行性能优化，尽量避免屏蔽没有价值的检测规则。（4）操作系统安全使用。在信息化网络中，操作系统的安全使用是保证网络安全的重要环节，试想如果你打算与同事共享一个文件夹，可是你又没有加密码，共享的文件就会变成公开的文件。操作系统安全使用主要包括以下几方面内容：用户密码管理、系统漏洞检测、信息加密等。用户密码管理无论是对个人还是整个系统都是很重要的。用户密码管理有许多的原则要遵守，最重要的就是不要使用空密码，如当你使用

windowsnt／2000时，如果不幸你使用空密码，局域网中的任何人都可以随意访问你的计算

机资源。如果你是系统管理员，制定严谨的用户密码策略是首要任务之一。漏洞检测对关键服务器的操作系统是极为重要的。任何操作系统都不可避免地存在安全漏洞，操作系统的漏洞总是不断地被发现并公布在互联网上，争取在黑客没有攻击你的主机之前及时发现并修补漏洞是极为关键的。另外一种类型的漏洞并不是系统固有的，而是由于系统安装配置缺陷造成的，同样应引起足够重视。对服务器而言，关闭不需要的服务或端口也是必要的。即使网络很安全了，需要保密的信息在存储介质上的加密仍然是必要的，因为任何网络不能保证百分之百的安全。使用windowsnt／2000等操作系统时，尽量使用ntfs分区，对重要信息起用加密保护功能，这样就算是信息意外泄露，也无法破解。采用vpn(虚拟专用网)。vpn是当前实现远程访问重要方法，它可以有效地降低广域网通讯费用，并实现从任何位置安全地访问国税系统内部网络，它也可以作为国税系统内部重要资源访问控制的一种手段。vpn通过internet或其他公用ip网络实现，可以满足远程通讯安全的基本需求，它将通讯信息进行加密和认证传输，从而保证了信息传输的保密性、数据完整性和信息源的可靠性，实现安全的远程端到端连接。vpn的实现主要基于以下技术：

(1)ipsec，ietf(internet工程师任务组)制定的ip安全标准。

(2)通过认证机构发放数字证书和进行第三方认证。

(3)使用共享密钥认证用于小规模的vpn网络。

vpn一般采用专用的设备实现，在选用vpn产品时应主要考虑几点：可管理性、可扩展性、可靠性、兼容性和价格。

3、建立安全保障体系。安全保障体系主要是指：对信息化安全管理的整套体制，包括管理组织、制度、措施等，通过安全管理，保证物理安全、网络安全和信息安全措施的实现。

（1）建立安全管理机构和管理制度。建立安全管理机构，确定安全管理人员，建立安全管理制度、维护和维修管理制度及安全考核制度，建立责任和监督机制，实行分权制约，优先授权，进行系统设备、网络设备和存储设备的安全管理，建立工作记录，详细记载运行情况。

（2）制定安全应急方案。在国税系统网络中，小的安全问题可能比较容易解决，但是严重的安全问题对税收工作的影响是很大的，如系统设备故障或大范围病毒感染等，这时的问题处理起来会特别复杂，有必要针对特定的安全问题制定安全应急方案。安全应急方案主要确定安全应急处理时的领导组织结构，解决问题的思路、方法和步骤，做好事前准备，不至于遇到问题时慌了神而手忙脚乱。（3）加强网络管理。加强网络管理是信息化安全的重要环节，网络管理的内容主要包括：操作系统安全策略的维护和检查、系统和数据的备份、防火墙路由器等的安全检查、审计分析网络安全事件日志、设备和系统的日常维护等。只有加强网络管理，才能保证网络的安全可靠运行。（4）加强网络及信息系统安全宣传教育。安全问题很多时候都出在内部，许多典型的网络入侵事件都是借助于内部人员才得以实观的，而且严格的安全策略大多是针对外部的，所以应高度重视内部安全。除了从技术上尽量保证安全以外，通过加强宣传，增加工作人员的安全和遵纪守法意识，让广大工作人员自觉地参与到安全保护中来，认真执行安全策略，减少安全漏洞，信息化安全才有保证。

总之，信息化安全问题是一个严峻的问题，特别是随着广域网和互联网应用的发展，安全问题变得更加突出。安全问题是融入到信息化建设的整个过程中的，它是一项系统工程，因此，仅仅提供一个安全问题解决方案是不能满足信息化安全需求的。对国税系统而言，通过“建设高可用性网络，部署安全防护系统，建立安全保障体系”，信息化安全才能得到最好的保证。