陳曉萍　趙興云

摘 要：隨著經(jīng)濟社會的不斷發(fā)展與進步，針對網(wǎng)絡的安全問題也層出不窮。本文從目前稅務系統(tǒng)所面臨的網(wǎng)絡安全態(tài)勢入手，并著重分析了目前稅務系統(tǒng)網(wǎng)絡安全方面存在的問題，就如何加強稅務系統(tǒng)網(wǎng)絡安全提出了若干對策建議。

關鍵詞：信息社會;信息化;網(wǎng)絡安全;稅務系統(tǒng)

網(wǎng)絡已經(jīng)成為當今社會不可或缺的一個重要組成部分;與之相適應，針對網(wǎng)絡的安全問題也層出不窮，近年來已逐漸成為影響中國經(jīng)濟發(fā)展、社會穩(wěn)定、人民群眾日常生活的重大問題與領域。網(wǎng)絡和信息安全面臨著前所未有的嚴峻形勢，由此形成的非傳統(tǒng)安全進一步加劇了網(wǎng)絡化社會的風險。但隨著技術的不斷發(fā)展，稅務系統(tǒng)積極運用先進的安全防護技術，加強網(wǎng)絡安全，保護稅務系統(tǒng)信息安全，但稅務系統(tǒng)的網(wǎng)絡安全仍然存在安全隱患。

一、稅務系統(tǒng)網(wǎng)絡安全的主要特征

稅務系統(tǒng)的網(wǎng)絡安全可以保證數(shù)據(jù)信息的完整性。通過網(wǎng)絡安全保證數(shù)據(jù)信息的完整性，是指在未授權的情況下不得對原有的數(shù)據(jù)做出改變，簡單地說是數(shù)據(jù)在傳送或是保存的過程中不能被篡改、破壞或是丟失的性質。從用戶的角度來看，沒有用戶愿意信息在傳送時被改寫，導致數(shù)據(jù)信息失去完整性和準確性，影響用戶在網(wǎng)絡中共享和交流數(shù)據(jù)信息。用戶使用網(wǎng)絡的主要目的就是為方便交流、方便數(shù)據(jù)信息的共享，若是傳送過程中數(shù)據(jù)信息被改寫，則違背用戶使用網(wǎng)絡的初衷。而部分用戶非法盜用數(shù)據(jù)信息則成為影響網(wǎng)絡安全的主要原因。因此，需要加強稅務系統(tǒng)的網(wǎng)絡安全，保證稅務系統(tǒng)數(shù)據(jù)信息的完整性。

二、稅務系統(tǒng)網(wǎng)絡安全現(xiàn)狀

首先，來自于稅務系統(tǒng)內(nèi)部的安全隱患。隨著稅務系統(tǒng)信息化管理模式的逐漸擴大，數(shù)據(jù)信息更加集中，促進數(shù)據(jù)信息的應用和管理集中發(fā)展，進而加快稅務系統(tǒng)的信息化發(fā)展。與此同時，稅務系統(tǒng)的安全隱患也逐漸加大。需要在信息化管理的同時，保證稅務系統(tǒng)數(shù)據(jù)信息的完整性，減少或是避免系統(tǒng)受到非法攻擊，并及時避免系統(tǒng)中潛在的安全隱患，這是稅務系統(tǒng)信息化發(fā)展過程中需要及時得到有效的解決的問題。而稅務系統(tǒng)內(nèi)部的安全隱患遠遠大于來自外部的安全隱患，系統(tǒng)使用人員的安全意識不高，在稅務系統(tǒng)的訪問權限以及安全通信等方面沒有做過多的考慮;無論是網(wǎng)絡管理方面還是網(wǎng)絡安全維護等工作，在稅務系統(tǒng)的網(wǎng)絡安全方面，操作人員是影響網(wǎng)絡安全的最大、最直接的因素。

其次，黑客對稅務系統(tǒng)的網(wǎng)絡安全威脅加大。信息技術發(fā)展的同時，黑客攻擊的技術手段也在不斷提高，不同的系統(tǒng)每天都需要面臨著不同的網(wǎng)絡安全問題。而網(wǎng)絡安全工具的更新速度相對黑客的攻擊手段要慢得多，很多情況下，需要人為參與檢測，才能發(fā)現(xiàn)網(wǎng)絡安全的潛在威脅，導致稅務系統(tǒng)對存在的安全隱患反應較慢，通常是網(wǎng)絡安全工具正在修復漏洞，提高某一方面的安全性能時，其他的網(wǎng)絡安全問題已經(jīng)出現(xiàn)，且正在攻擊稅務系統(tǒng)。因此，黑客總是可以在第一時間、運用最先進的手段攻擊稅務系統(tǒng)，且安全工具無法發(fā)現(xiàn)其攻擊行為，導致黑客成為稅務系統(tǒng)的最大外部威脅。

三、稅務系統(tǒng)產(chǎn)生安全風險的原因

數(shù)據(jù)大集中是近年來稅務信息化領域最為火熱的話題。業(yè)務數(shù)據(jù)的發(fā)展趨勢均為逐步上收和集中，已實現(xiàn)了廣泛的資源共享，稅務系統(tǒng)內(nèi)部的信息孤島已被打破。在享受數(shù)據(jù)大集中帶來便捷高效的同時，不能忽視信息資源保密問題?！抖愂照鞴芊ā芬衙鞔_規(guī)定，稅務機關有為納稅人保守個人隱私和財務信息秘密的義務。稅務信息系統(tǒng)中儲存著納稅人豐富的經(jīng)濟信息資料，但各級稅務部門都沒有一個與之配套的信息保密管理辦法來約束這些電子信息的使用，防止非法外流，僅依賴應用軟件自帶的權限管理來約束信息獲知量，還有所欠缺。

四、稅務系統(tǒng)網(wǎng)絡安全保障提升措施

（一）完善信息安全管理制度

信息系統(tǒng)安全源于有效的管理。隨著稅務信息化程度的不斷提高，稅收管理工作越來越依賴于稅務信息系統(tǒng)，信息安全管理成為現(xiàn)有整體稅收管理措施中不可或缺的一部分。要不斷加強對信息安全工作的領導，明確主體責任，確保安全落實。制定相應的機房出入管理制度、口令密碼管理制度等，建立健全信息安全管理責任制;建立嚴密的計算機管理規(guī)章制度和監(jiān)督機制，形成內(nèi)部各層人員、各職能部門、各應用系統(tǒng)的相互制約關系，杜絕內(nèi)部安全隱患;制定嚴格的操作規(guī)程，根據(jù)職責分離和對人負責的原則，各負其責，不能超越自己的管轄范圍;制定完善的系統(tǒng)維護制度，詳細記錄故障原因、維護內(nèi)容和維護前后的情況;建立良好的故障處理反應機制，保障稅務信息系統(tǒng)的安全正常運行。特別要強調的是，信息系統(tǒng)安全管理制度中應包含信息保密管理制度，明確工作人員在處理、保存和傳輸敏感數(shù)據(jù)時的正確做法，確保受保護信息不會在非授權的情況下被修改和公開。

（二）加強人員培訓

為保證信息系統(tǒng)安全策略的成功有效地實施，應當對各級管理人員、操作人員、技術人員進行安全培訓，牢固樹立信息安全意識，真正認識到信息系統(tǒng)安全的重要性和解決這一問題的長期性、艱巨性及復雜性。

1.加強信息安全工作負責人或各級管理人員培訓，重點是了解、掌握信息安全的整體策略及目標、信息安全體系的構成、管理制度的制定等。

2.負責信息安全運行管理及維護的技術人員，重點是充分理解信息安全管理策略，掌握安全評估的基本方法，對安全操作和維護技術的合理運用等。

3.操作人員，重點是學習各種安全操作流程，了解和掌握與其相關的安全策略，包括自身應該承擔的安全職責等。

（三）完善信息系統(tǒng)安全技術保障體系

稅務系統(tǒng)目前的網(wǎng)絡信息平臺包括大量的網(wǎng)絡產(chǎn)品、主機系統(tǒng)、安全產(chǎn)品，這些產(chǎn)品又涉及多種型號和品牌。必須建立一個集中式的安全管理平臺，從宏觀上對網(wǎng)絡系統(tǒng)、主機系統(tǒng)、安全系統(tǒng)進行有效地監(jiān)控和管理，保證網(wǎng)絡系統(tǒng)、主機系統(tǒng)、安全系統(tǒng)的可用性和可控性。

3.構建集中的入侵檢測中心

入侵檢測系統(tǒng)分級構建，集中管理，實現(xiàn)全系統(tǒng)范圍內(nèi)入侵檢測系統(tǒng)的統(tǒng)一監(jiān)控、策略的統(tǒng)一定置、入侵檢測系統(tǒng)的統(tǒng)一自動升級。入侵檢測系統(tǒng)一般部署在省級網(wǎng)絡中的核心交換機上。市級稅務局核心業(yè)務服務器交換機上部署千兆入侵檢測系統(tǒng)，外網(wǎng)網(wǎng)站上部署主機入侵檢測系統(tǒng)。

參考文獻：

[1]謝先江.淺論電子政務信息安全問題與策略[J].電子政務.

[2]張薇.從互聯(lián)網(wǎng)環(huán)境看中國電子政務安全性挑戰(zhàn)[J].電子政務.

[3]王勇，吳亞非.構建國家電子政務外網(wǎng)統(tǒng)一的安全保障體系[J].電子政務.

[4]張寅雪.我國網(wǎng)絡安全現(xiàn)狀及策略分析[J].電子科技大學學報：社科版.

[5]曲成義.網(wǎng)絡突發(fā)事件的應急對策與治理環(huán)境的建設[J].信息化建設，.

[6]鄧家心.和諧社會視野下的網(wǎng)絡安全問題及對策研究[D].長春：東北師范大學.

[7]賀峰.當代互聯(lián)網(wǎng)對我國國家安全的影響研究[D].西安：西北大學.