稅務系統網絡安全現狀與安全保障研究

陳曉萍　趙興云

摘 要：隨著經濟社會的不斷發展與進步，針對網絡的安全問題也層出不窮。本文從目前稅務系統所面臨的網絡安全態勢入手，并著重分析了目前稅務系統網絡安全方面存在的問題，就如何加強稅務系統網絡安全提出了若干對策建議。

關鍵詞：信息社會;信息化;網絡安全;稅務系統

網絡已經成為當今社會不可或缺的一個重要組成部分;與之相適應，針對網絡的安全問題也層出不窮，近年來已逐漸成為影響中國經濟發展、社會穩定、人民群眾日常生活的重大問題與領域。網絡和信息安全面臨著前所未有的嚴峻形勢，由此形成的非傳統安全進一步加劇了網絡化社會的風險。但隨著技術的不斷發展，稅務系統積極運用先進的安全防護技術，加強網絡安全，保護稅務系統信息安全，但稅務系統的網絡安全仍然存在安全隱患。

一、稅務系統網絡安全的主要特征

稅務系統的網絡安全可以保證數據信息的完整性。通過網絡安全保證數據信息的完整性，是指在未授權的情況下不得對原有的數據做出改變，簡單地說是數據在傳送或是保存的過程中不能被篡改、破壞或是丟失的性質。從用戶的角度來看，沒有用戶愿意信息在傳送時被改寫，導致數據信息失去完整性和準確性，影響用戶在網絡中共享和交流數據信息。用戶使用網絡的主要目的就是為方便交流、方便數據信息的共享，若是傳送過程中數據信息被改寫，則違背用戶使用網絡的初衷。而部分用戶非法盜用數據信息則成為影響網絡安全的主要原因。因此，需要加強稅務系統的網絡安全，保證稅務系統數據信息的完整性。

二、稅務系統網絡安全現狀

首先，來自于稅務系統內部的安全隱患。隨著稅務系統信息化管理模式的逐漸擴大，數據信息更加集中，促進數據信息的應用和管理集中發展，進而加快稅務系統的信息化發展。與此同時，稅務系統的安全隱患也逐漸加大。需要在信息化管理的同時，保證稅務系統數據信息的完整性，減少或是避免系統受到非法攻擊，并及時避免系統中潛在的安全隱患，這是稅務系統信息化發展過程中需要及時得到有效的解決的問題。而稅務系統內部的安全隱患遠遠大于來自外部的安全隱患，系統使用人員的安全意識不高，在稅務系統的訪問權限以及安全通信等方面沒有做過多的考慮;無論是網絡管理方面還是網絡安全維護等工作，在稅務系統的網絡安全方面，操作人員是影響網絡安全的最大、最直接的因素。

其次，黑客對稅務系統的網絡安全威脅加大。信息技術發展的同時，黑客攻擊的技術手段也在不斷提高，不同的系統每天都需要面臨著不同的網絡安全問題。而網絡安全工具的更新速度相對黑客的攻擊手段要慢得多，很多情況下，需要人為參與檢測，才能發現網絡安全的潛在威脅，導致稅務系統對存在的安全隱患反應較慢，通常是網絡安全工具正在修復漏洞，提高某一方面的安全性能時，其他的網絡安全問題已經出現，且正在攻擊稅務系統。因此，黑客總是可以在第一時間、運用最先進的手段攻擊稅務系統，且安全工具無法發現其攻擊行為，導致黑客成為稅務系統的最大外部威脅。

三、稅務系統產生安全風險的原因

數據大集中是近年來稅務信息化領域最為火熱的話題。業務數據的發展趨勢均為逐步上收和集中，已實現了廣泛的資源共享，稅務系統內部的信息孤島已被打破。在享受數據大集中帶來便捷高效的同時，不能忽視信息資源保密問題。《稅收征管法》已明確規定，稅務機關有為納稅人保守個人隱私和財務信息秘密的義務。稅務信息系統中儲存著納稅人豐富的經濟信息資料，但各級稅務部門都沒有一個與之配套的信息保密管理辦法來約束這些電子信息的使用，防止非法外流，僅依賴應用軟件自帶的權限管理來約束信息獲知量，還有所欠缺。

四、稅務系統網絡安全保障提升措施

（一）完善信息安全管理制度

信息系統安全源于有效的管理。隨著稅務信息化程度的不斷提高，稅收管理工作越來越依賴于稅務信息系統，信息安全管理成為現有整體稅收管理措施中不可或缺的一部分。要不斷加強對信息安全工作的領導，明確主體責任，確保安全落實。制定相應的機房出入管理制度、口令密碼管理制度等，建立健全信息安全管理責任制;建立嚴密的計算機管理規章制度和監督機制，形成內部各層人員、各職能部門、各應用系統的相互制約關系，杜絕內部安全隱患;制定嚴格的操作規程，根據職責分離和對人負責的原則，各負其責，不能超越自己的管轄范圍;制定完善的系統維護制度，詳細記錄故障原因、維護內容和維護前后的情況;建立良好的故障處理反應機制，保障稅務信息系統的安全正常運行。特別要強調的是，信息系統安全管理制度中應包含信息保密管理制度，明確工作人員在處理、保存和傳輸敏感數據時的正確做法，確保受保護信息不會在非授權的情況下被修改和公開。

（二）加強人員培訓

為保證信息系統安全策略的成功有效地實施，應當對各級管理人員、操作人員、技術人員進行安全培訓，牢固樹立信息安全意識，真正認識到信息系統安全的重要性和解決這一問題的長期性、艱巨性及復雜性。

1.加強信息安全工作負責人或各級管理人員培訓，重點是了解、掌握信息安全的整體策略及目標、信息安全體系的構成、管理制度的制定等。

2.負責信息安全運行管理及維護的技術人員，重點是充分理解信息安全管理策略，掌握安全評估的基本方法，對安全操作和維護技術的合理運用等。

3.操作人員，重點是學習各種安全操作流程，了解和掌握與其相關的安全策略，包括自身應該承擔的安全職責等。

（三）完善信息系統安全技術保障體系

稅務系統目前的網絡信息平臺包括大量的網絡產品、主機系統、安全產品，這些產品又涉及多種型號和品牌。必須建立一個集中式的安全管理平臺，從宏觀上對網絡系統、主機系統、安全系統進行有效地監控和管理，保證網絡系統、主機系統、安全系統的可用性和可控性。

3.構建集中的入侵檢測中心

入侵檢測系統分級構建，集中管理，實現全系統范圍內入侵檢測系統的統一監控、策略的統一定置、入侵檢測系統的統一自動升級。入侵檢測系統一般部署在省級網絡中的核心交換機上。市級稅務局核心業務服務器交換機上部署千兆入侵檢測系統，外網網站上部署主機入侵檢測系統。

參考文獻：

[1]謝先江.淺論電子政務信息安全問題與策略[J].電子政務.

[2]張薇.從互聯網環境看中國電子政務安全性挑戰[J].電子政務.

[3]王勇，吳亞非.構建國家電子政務外網統一的安全保障體系[J].電子政務.

[4]張寅雪.我國網絡安全現狀及策略分析[J].電子科技大學學報：社科版.

[5]曲成義.網絡突發事件的應急對策與治理環境的建設[J].信息化建設，.

[6]鄧家心.和諧社會視野下的網絡安全問題及對策研究[D].長春：東北師范大學.

[7]賀峰.當代互聯網對我國國家安全的影響研究[D].西安：西北大學.