淺談稅務信息管理系統中信息安全策略與管理

管佩龍

摘要：社會在快速發展，互聯網技術日益普及，互聯網技術逐漸應用于各個領域，尤其在國家稅務系統中發揮了重要的作用，不僅大大提升了稅務部門的工作效率，提升了稅務計算的準備性，還在防止騙稅，避免稅款流失方面取得了顯著的成效，可以說，將互聯網技術應用于稅務系統中切實可行，可以最大限度提高工作質量。但是同樣，將互聯網技術應用于稅務系統中也是一把雙刃劍，衍生了一些問題，尤其是安全性問題，不利于稅務工作的開展實施，為解決此問題，需要研究稅務信息管理措施，加強安全管理，為稅務信息管理工作的開展打下良好的基礎。

關鍵詞：稅務；信息管理系統；信息安全；管理

中圖分類號：TP393 文獻標識碼：A 文章編號：1009-3044（2017）35-0066-02

為達到加強稅收監管的目的，深入開展了稅收管理工作，為依法納稅創造了條件，可見，加強稅務信息管理是降低稅收成本，提高征收率的關鍵，是有效開展稅務工作的關鍵。但是，互聯網具有開放性特點，降低了稅收信息管理與建設的安全性，極易出現稅務系統網絡安全問題，為工作的順利開展造成了阻礙。在此情況下，本文展開針對性研究，從稅務信息安全的重要性，存在的問題以及解決問題的安全策略著手進行詳細的闡述，希望可以提出一些建設性意見與建議。

1 稅務信息安全的重要性

稅收是國家財政收入的主要來源，也是國家財政收入的主要途徑，因此，稅務系統業務以及相關工作十分重要，直接關系到國家的核心利益，因此，要求稅務工作必須具有完整性，準確性與公正性。隨著互聯網技術的不斷深入，稅務信息化程度不斷提高，稅收工作對信息系統的依賴性也不斷增強，計算機軟件系統已經成為稅務信息管理的必備條件，發揮了重要的作用。目前，稅務信息系統已經覆蓋到全國的鄉鎮，不僅范圍廣，涉及面大，還應用廣泛，從側面證明了，計算機技術在稅務信息系統中發揮了重要的作用，已經成為電子稅務系統的重要組成部分，成為國家的基礎信息建設。稅務信息安全的基本特點具有信息系統服務對象復雜，網絡地域廣，數據集中，種類繁多的特點，管理難度較大。再加上稅務系統是一個復雜龐大的系統，從業務上分為國稅與地稅之分，從地域上可以分為市局，總局以及省局，種類繁多，應用系統五花八門，因此，網絡機構及其系統十分復雜。

稅務信息安全的重要性主要體現在以下幾個方面，第一，確保稅務信息的安全性，可以保障國家的核心利益，可以避免國家財政收入受到損失，以免部分不法人員從中獲利，或者部分人員偷稅漏稅，可見，確保稅務信息的安全性十分必要。第二，提高稅務信息安全，可以消除內部安全隱患，可以通過不斷地探索與研究，積累稅務信息系統基礎設施安全的方法和經驗，促進稅務信息安全的進一步發展，加強安全管理，提高稅務安全管理質量。

2 稅務信息管理系統中存在的問題

稅務信息管理系統存在一定的問題，影響了管理效果，其中存在的問題主要體現在以下幾個方面，第一，來自用戶以及物理環境的隱患，一方面，來自合法用戶的威脅，一些受到合法授權的用戶，可能會由于管理錯誤或者疏忽，而造成系統破壞，出現操作行為抵賴，濫用授權，操作錯誤等問題。另一方面，來自非法用戶的威脅，如非授權用戶對系統造成破壞，受到越權訪問，惡意攻擊，惡意代碼，數據竊聽破壞以及物理破壞等。除此之外，物理環境也會出現安全隱患，在自然災害，電源中斷等情況下導致出現稅務信息系統問題，不利于稅務工作的順利開展。第二，網絡邊界擴大，目前計算機技術發展迅速，網絡邊界被大幅度擴大，移動辦公用戶，遠程撥號用戶，無線局域網等實現了網絡邊界的大幅度擴展，增加了邊界保護難度，缺乏防止入侵與路由安全等保護措施，降低了稅務信息管理系統的安全性。第三，受到病毒，蠕蟲以及特洛伊木馬的威脅，在計算機網絡革新過程中，計算機病毒大規模泛濫，新的蠕蟲不斷出現，會為用戶造成較大的損失，對稅務信息系統造成攻擊，影響稅務信息化的安全性，此外，還會造成重要數據的丟失，造成不可估量的損失。另一方面，木馬病毒對稅務系統的危害性也較大，一般情況下，木馬系統具有較強的隱蔽性，在發生問題之前，用戶不會知曉電腦中了病毒，只有在密碼被盜，文件丟失之后，才會意識到中了密碼病毒，已經威脅到了稅務信息管理系統的安全性，不利于稅務信息管理工作的順利開展。

3 稅務信息管理系統中信息安全策略與管理

3.1 建立信息安全體系

完整配套的安全體系，是有效進行稅務信息管理的關鍵，是保證稅務信息管理安全性的基本前提，因此，建立信息安全體系尤為重要，是有效開展稅務信息管理系統的關鍵。建立稅務信息系統，建立信息安全體系首先需要做好計劃工作，通過合理的計劃，可以確定信息安全，制定信息安全的目標與任務，同時為目標的實施而努力。在信息安全體系構建過程中，計劃發揮了重要的作用，通過合理的計劃，科學的計劃，可以加強安全管理，可以確保工作的順利實施，為建立信息安全體系打下良好的基礎。其次，做好組織工作，在稅務信息系統管理過程中，組織工作尤為重要，在了解信息安全放針的情況下，設計安全組織結構，可以實現人力資源的合理配置，將恰當的人才安排的適合的崗位上，方便管理工作的開展實施，健全安全管理體系，發揮組織作用，實現安全目標。然后，做好領導工作，發揮領導的重要作用，根據信息安全職責，進行權限分配，可以影響組織成員，加強稅務信息安全管理，創造更大的價值。最后，需要加強控制，為建立信息安全體系，需要對信息安全管理效率與效果進行評審與衡量，提出恰當的改進措施。

3.2 加強安全管理

為提高稅務信息系統的安全性，需要加強安全管理，通過安全管理，提出有效的安全策略，才能達到理想的管理效果，提高稅務信息管理的安全性，達到理想的管理效果。在稅務信息管理過程中，三分技術，七分管理，可見，管理才是信息安全的核心，加強信息安全管理是提高稅務安全信息系統管理效果的關鍵。加強安全管理作為保障稅務信息安全的重要環節，需要從五方面著手，第一，健全信息安全管理制度，落實防范責任制，將責任落實到個人，明確分工，明確責任。第二，健全安全管理組織，明確機制，加強領導，達到理想的安全管理效果。第三，開展安全檢查，消除安全隱患，不斷改進，不斷調整，以便加強安全管理工作，提高安全管理質量。第四，需要做好宣傳工作，提高相關人員的安全意識，對相關人員進行針對性培訓，提高相關人員的安全防范意識與能力。第五，需要進行科學的評定，確定信息安全工作的重點內容，根據具體情況，制定短期目標，長期計劃，加強安全管理，提高管理效果。

3.3 提高稅務人員專業素質

為加強安全管理，需要提升稅務人員專業素質，提升稅務人員的專業技能與職業道德素養，從而促進稅務工作的順利開展。第一，需要組織員工進行網絡知識與信息安全認知的培訓，提升干部與員工的安全意識。安全意識培訓，作為一項重要的內容，直接關系到安全策略的理解執行效果。加強安全意識培訓，需要注意以下兩方面內容，一方面，需要選擇恰當的內容，需要進行稅務知識，信息管理技巧講解，需要為稅務人員講解信息系統的應用，通過講解相關知識，強化產品與技術培訓，制定周密的培訓計劃，推動稅務信息系統的發展。另一方面，組織稅務人員外出學習，學習先進的理論與技術，提升專業技能與素養，提高稅務人員的專業素質。第二，提升信息安全崗位人員的整體素質，為適應崗位需求，需要開展針對性培訓，進行特色化服務，通過崗前培訓，在崗培訓，發展培訓等一系列培訓提升稅務人員的整體素質。

3.4 加強信息安全風險評估

加強信息安全風險評估是有效規避風險的關鍵，需要從以下幾個方面著手。第一，需要明確了解計算機病毒，自然災害，網絡攻擊等對信息資產造成的傷害，了解傷害的威脅性，有效規避風險，有效進行信息安全評估。第二，需要對重要的，敏感的稅務信息與數據進行評估，確保信息的級別，注重信息資產的重要程度。第三，準確了解系統以及網絡的安全狀況，明確安全需求，制定合理有效的網絡和系統安全策略，發揮安全風險評估的重要作用。

3.5 提高信息安全技術水平

完善安全技術手段，提升稅務信息安全性，加強安全管理需要從以下幾個方面著手，第一，需要做好病毒防范工作，相關部門需要建立一套全方位的，嚴密統一的網絡病毒防范系統，做好防范工作，實現統一的維護，更新，合理利用防控網終端，防止病毒的入侵傳染。第二，需要進行安全審計，為保證稅務信息系統的安全性，需要對郵件，即時通信，網絡網頁進行全面的審計，了解訪問的時間，對象，類型，并進行嚴密的跟蹤，對發現的隱患與問題進行及時的處理。

4 總結

綜上所述，了解稅務系統網絡安全特征，分析網絡安全內涵十分必要，是提高稅務信息安全的關鍵，是有效進行稅務信息管理的關鍵。通過加強安全管理，提高信息安全，提高稅務人員專業素質，可以達到理想的稅務信息管理效果，提高稅務的安全性，發揮重要的作用，創造重要的價值。

參考文獻：

[1] 陳寧. 稅務信息化建設及管理系統的設計與實現[D].吉林大學，2016.

[2] 徐延鋒. 稅務師事務所綜合信息管理系統設計與實現[D].電子科技大學，2014.

[3] 陳行雄. 基于WEBGIS稅務管理系統設計與實現[D].電子科技大學，2013.

[4] 王茹. 安全信息管理（SIM）風險管理的研究與實現[D].北京郵電大學，2010.

[5] 黃建群.淺談稅務信息管理系統中信息安全策略與管理[J]. 電腦知識與技術，2009，5（36）：10406-10407.

[6] 黃尉鼎. OLAP技術在稅務信息管理系統中應用的研究[D].大連海事大學，2008.