基于等級保護的網絡辦稅安全體系的分析與設計.pdf

1、隨著互聯(lián)網技術的不斷發(fā)展，稅務機關面臨的網絡環(huán)境日益復雜，安全問題也日漸突出，因此，如何對一個組合的、內容多元化的業(yè)務信息系統(tǒng)的安全防護體系進行綜合設計，形成科學合理的安全防護和管理體系，有效提升其安全防護能力，為稅收服務提供保障，是稅務部門面臨的一個重要課題。
　　本文針對某省國稅局網絡綜合辦稅系統(tǒng)在信息安全保障方面的具體要求，通過分析該局網絡綜合辦稅系統(tǒng)的建設情況，包括業(yè)務組成、網絡結構和存在的安全問題，以及面臨的安全風險和安

2、全需求，結合信息安全等級保護工作的相關規(guī)范和要求，按照“分區(qū)域、分層次、縱深防護”的思路，對整個信息系統(tǒng)進行定級和安全區(qū)域劃分，以等級保護三級系統(tǒng)的安全標準為基礎，以GB/T25070-2010等相關標準提出的“一個中心、三重防護”的安全防護體系為依據(jù)，設計一個包括框架結構、防御機制和安全策略在內的完整的安全防護體系，并對各個安全子系統(tǒng)的功能和作用進行詳細的闡述。通過這一研究，提出新形勢下稅務信息安全防護工作發(fā)展的一種方向，同時，能為稅