浅析国税信息系统的安全风险

当前国税系统网络安全存在的问题与对策第一篇：当前国税系统网络安全存在的问题与对策当前国税系统网络安全存在的问题与对策随着全省数据集中，国税系统各项工作的开展对内部网络的依赖性更加明显，可以说计算机网络已经成为了当前国税系统“生命线”。

保障网络系统的安全已成为省以下信息中心日常工作的重中之重，也是运行维护工作的核心内容，给信息中心工作带来了新的挑战。

近期，我们根据《国家税务总局关于开展税务信息系统安全检查工作的通知》（国税函〔2008〕572号）的工作安排和要求，对全县国税系统网络和信息系统开展了一次全面的检查和加固工作，现就当前国税系统计算机网络安全存在的问题与对策谈几点粗浅的看法。

一、当前国税系统网络安全存在的问题1.安全防范意识淡薄。

不少基层干部认为，内网有专门的管理机构和人员，终端都安装了防火墙和杀毒软件，安全不会有问题。

在网络运行和维护管理中普遍存在以下问题：一是不设置口令或弱口令；二是随意设定共享目录；三是内外网混用；四是不及时安装防毒软件。

五是技术防范设备短缺。

目前在省、市级国税部门配置了防火墙，而县级以下内网均未配置防火墙。

此外，基层的安全防范力量薄弱，大多数基层分局未配备专业技术人员，而县级国税部门技术人员也仅有2-3人，虽有网络安全管理的分工，但因为一人多岗，大多不能做到网络安全防范全天候监控，不能对非法入侵的攻击系统进行实时检测，且防范知识更新慢，基层技术部门平时外出参加业务培训的机会少，不能有效地补充新的网络安全管理知识。

2.部门协调不力。

目前网络终端除分布在国税基层分局外，还延伸到税银联网系统。

在数据采集传送上，还有社会中介机构、纳税人自行报送电子数据。

此外，国税部门还和地税、工商、民政、供电、烟草等部门建立了数据交换制度。

信息网络的互通互联，在加强信息共享的同时，也带来了安全上的隐患。

而目前不少单位在数据采集交换上，往往对税收业务要求得多，而对影响网络安全的技术要求却提得少，甚至发生网络事故后，责任全部归究于技术部门，缺乏部门配合。

浅议税务信息系统网络安全问题的思考浅议税务信息系统网络平安问题的思考目前，随着各级税务信息化系统建设的不断深化，通过不断提高设备的可靠性和通信线路带宽，以及对关键设备和通信节点采取冗余设计等手段，各级税务信息系统的可靠性、可用性得到了有效地改善，根本上能够满足税务系统的业务需求。

从信息系统的整体开展看来，高性能、高可靠性和高可用性的问题已经有很多成熟的技术储藏和解决方案，随着税务信息系统的不断开展和完善，技术手段和管理手段的不断落实，这些方面的问题将不再是制约信息系统开展的瓶颈。

而随着信息系统网络化的开展，和目前网络环境下平安问题的不断暴露，以及对信息平安和网络平安的要求的不断提高，目前所到达的应用水平和用户需求之间存在很大的差距，甚至网络平安和信息平安技术目前能到达的最高水平，也远远不能满足用户需求。

在这种情况下，应采取什么样的管理和技术措施，提高网络信息系统的平安性，就成为一个非常关键的问题。

根据目前税务系统的现状，实际上往往把信息平安和网络平安作为一个工作方向，在行政和技术管理上也是作为一个问题来看待的。

事实上，除了一些机要部门因平安问题缺乏保障而采取了"涉密不上网，上网不涉密"的物理隔离措施外，大局部日常应用的税务信息系统都是网络信息系统，它们的信息平安和网络平安问题是统一的。

因此，这里我们把它们统称为网络平安问题。

而目前网络平安存在以下几个方面的问题： 1.对平安问题整体上非常重视，但不够细化，造成在具体实施上管理手段和技术手段的脱节如上所述，平安问题分为信息平安和网络平安两个方面。

信息平安主要解决关键信息保护的问题，即如何防止关键信息泄露；而网络平安侧重于保护网络信息系统的正常运行，防止通过网络手段造成信息泄露是网络平安的一个重要组成局部，但并不是网络平安的全部内容，网络平安还包括防止停止效劳〔DO〕攻击，防止网络病毒传播等等。

信息平安和网络平安两个方面之间存在很大的差异，因此在管理和技术手段上也有很大的不同。

税务系统信息安全风险与防范措施作者：梁恪玮来源：《青年时代》2020年第08期摘要：信息系统是对各种信息资料进行收集、整理、存储、传输以及应用的集合体，拥有强大的功能。

随着信息技术的飞速发展，税务工作也开始广泛地应用税务信息系统，有效提高了税务工作的整体效率与整体质量。

然而，因为受到多种因素的影响，目前税务信息系统还面临着一些信息安全风险，从而会影响系统运行的安全性与稳定性，因此必须采取一系列的方法措施。

本文分析了税务系统中存在的信息安全风险，然后提出防范措施，仅供参考。

关键词：税务系统;信息技术;安全风险;防范措施一、引言作为国家财政收入的一个关键途径，税收具有重要的地位与作用，其面临着较高的要求，必须公平、公正、准确。

在“互联网+”背景下，税务信息管理系统也得到更加广泛的应用，在大幅降低税收成本的同时，能够有效提升税务工作的整体效率与整体效果。

然而，由于互联网具有开放性，也使税务信息管理系统面临着一定的信息安全风险，极易会发生安全问题，所以必须全面保证税务信息系统的安全性与可靠性。

二、税务系统的信息安全风险（一）缺乏完善的信息系统安全管理制度相关调查研究结果表明，目前在全世界范围内有超过80%网络安全问题都是因为内部管理工作不到位而引发的。

采用的安全管理模式不先进，制定的安全规定不科学，没有全面贯彻落实安全制度、采用的安全应急措施不完善等，都可能导致信息资料面临严重的安全风险，例如尚未制定完善的风险评估机制，总是会在发生安全事件以后再采取进一步的安全防范措施等，都会严重影响信息系统的安全性。

而且在日常工作的过程中，许多税务人员的安全意识不强，会片面地认为在安装杀毒软件，并且做好与外网的隔离操作以后就能够确保系统的安全性，就可以消除各种的隐患，这种认识是错误的[1]。

实际上，信息系统的安全管理属于动态的全过程，其是灵活的、是多变的。

部分税务人员还具有一定的侥幸心理，其安全责任意识较弱，在网内与网外彼此间混合使用一些硬件设备，例如笔记本电脑等。

税务计算机系统存在的安全隐患及防范措施作者：朱崃宏来源：《数字技术与应用》2011年第05期摘要：本文分析了目前税务计算机系统存在的安全隐患，并针对性的从技术及管理两方面提出了防范安全隐患的措施，以保障税务计算机系统的安全。

关键词：安全隐患税务计算机系统防范措施中图分类号：TP309文献标识码：A 文章编号：1007-9416（2011）05-0073-011、税务计算机系统的安全隐患随着信息技术在税务领域的开发和应用，税务计算机系统的安全问题日益突出。

影响税务计算机系统安全的因素主要有以下几个方面:1.1 运行环境的威胁计算机设备对环境的要求很高, 如环境的温度、湿度、污染物的密度等。

在计算机硬件设备中, 对环境最敏感的就是磁盘系统了。

尤其是硬盘, 系统中大多数的数据、资料都存放在其中。

限于工作环境和人为操作等因素, 硬盘变得十分脆弱, 稍不留意就有可能受损, 即使目前的技术能将受损硬盘中的数据恢复出来, 但所付出的代价也是巨大的。

1.2 计算机病毒计算机系统只要和外界进行数据交流, 就有可能被病毒感染。

统计数字表明,世界上几乎所有的计算机都不同程度地受到过病毒的侵害,轻者占用计算机系统资源,干扰系统的正常运行;重者有明显的破坏目的,修改文件、破坏数据、摧毁系统,甚至可以中断一个大型计算机中心的正常工作或使一个计算机网络瘫痪, 造成灾难性后果。

特别是网络计算机病毒,通过a电子邮件(Email) 或文件传输(FTP) 在网络中传播,后果是格式化服务器中的数据、堵塞通讯信道、破坏正常运行的程序,其破坏程度远远超过了一般的计算机病毒。

1.3 操作系统及网络软件的漏洞当前计算机的操作系统和网络软件不可能是百分之百的无缺陷和无漏洞，然而这些漏洞的缺陷恰恰是黑客进行攻击的首选目标。

由于应用软件在研制过程中考虑不周或在编制程序时不够严密导致软件本身设计不完全，或未经全面测试就投入使用，使用过程中发现的问题很难及时反映给开发者，导致出现应用系统在超级用户下运行、数据信息受损，文件权限设置不正确、出现帐务错乱、容错能力弱等缺陷，更有甚者导致整个系统崩溃。