关于基层税务信息安全工作的思考(修改).docVIP

关于改进基层税务机关信息安全工作的思考 张慧卿 郭丹旻 [内容提要：基层税务机关信息安全是税务信息化工作的一项重要工作，但是由于资金投入、人员配备等影响因素，基层税务机关的信息安全工作一直存在较大的安全隐患，这将直接影响到税务的信息化建设和日常税务工作的正常开展，笔者从基层税务机关信息安全工作内容出发，阐述了发生基层税务信息安全问题及其原因，并提出相应的改进建议，从而有针对性地提高基层税务机关信息安全。] 随着税收电子政务发展，税务工作不论是对外服务还是内部行政均需要信息系统的有利支持，税务信息化已经成为其他税收业务工作的重要依托和基础保证。税务信息安全是税务信息化建设的重要组成部分，是税务机关工作的重要安全保障。信息安全作为信息化建设的重要组成部分，牵涉到税收业务工作的全部流程环节，从业务数据的录入到数据信息的传输与必威体育官网网址，再到数据信息的处理与备份都会涉及，因此必须引起重视。基层税务机关信息安全是税务信息安全的一项重要内容，但是由于资金投入、人员配备等影响因素，基层的信息安全工作一直存在较大的安全隐患，这直接影响到税务的信息化建设和日常税务工作的正常开展，为了做实做好税务信息安全工作，应该进一步加强对基层信息安全的管理，按照信息安全一体化的要求和安全风险等级管理的要求，结合基层税务工作的特点和难点，逐步完善基层税务部门信息化安全建设。 基层税务机关信息安全的基本内容 基础设施的安全 基础设施的安全稳定运行是开展信息安全工作的前提和基础，其信息基础设施包括网络设备、存储设备、防火墙设备、服务器、供电设备、终端计算机及各种传输介质。基础设施的安全运行主要包括：1.各种设备本身的安全，如：防火、防盗、防破坏；2.物理介质中信息存储和传输的安全；3.设备的可靠性，包括设备的质量、设备的备份，出现故障能在短时间内恢复等。 信息应用的安全 信息应用的安全是开展信息安全工作的重要保障和有力手段，信息应用的安全包括：1.网络传输的稳定性。业务数据能够及时有效的通过网络进行传输，且传输的数据信息不被篡改活丢失；2.各应用系统的用户名和密码的安全管理，具有操作权限的用户名不被其他人员使用，发生错误的假信息产生。3.各应用系统的稳定运行，保证正常税收业务的有序开展。 数据信息的安全 保证数据信息的安全是开展信息安全工作的最终目的，数据信息安全包括：1.信息的完整性。如信息流从进入信息系统始终保持信息的真实有效，不会被非法删除、篡改、丢失等，以及因病毒而遭到破坏无法读取；2.信息的必威体育官网网址性。如信息不会被非法泄露、拷贝、窃取等；3.信息的不可否认性。系统操作人员无法越权操作以及否认自己已完成的操作，保证系统操作无法否认。 基层税务机关信息安全面临的问题 电源供电引发的信息安全隐患 一方面，基层单位用电管理的缺位，造成电子设备用电混乱，基层税务部门普遍没有专业用电指导人员，用电操作存在盲目性，导致用电操作不当给信息安全造成隐患，如机房弱电系统是否采用综合布线；配线柜内供电线路是否完好；配线柜内供电线路是否了解控制面板；地板下的线路是否用管道包裹等，市电是否很好接地等；另一方面部分基层单位的供电传输系统老化，UPS供电设备老化，外部供电电源管理混乱等原因，引发供电存在不稳定的风险，造成机器设备的毁损； 基础设施引发的信息安全隐患 信息化基础设施是信息安全运行的基础环境，它的好坏直接影响信息安全开展。目前基层税务机关的信息化基础设施存在很大的隐患，一是区县级以下机房硬件设施不配套，网络设备运行环境条件差，机房工作环境有待改善与规范。机房供电安全无法保证，机房设备未作等电位连接并接地，地板下线路未能用金属管道（钢管或者金属软管）包裹，个别机房空调效果不好，温度偏高。基层税务所环境差距较大，有些单位没有专用的机房，网络设备独立的存放空间，有的网络设备架设在办税服务厅；有的网络设备运行环境中没有制冷设备，造成设备在高温环境下运行；有的网络设备运行环境中没有静电板，没有接地线；有的网络设备运行环境中没有配备UPS电源，存在掉电安全隐患；因为没有专用机房，在开放的设备运行环境中，没有设专门的防盗设施，安全情况不理想，人来人往，卫生环境得不到保障。二是部分电子设备老化。UPS电源和网络交换机以及服务器是县区级机房的主要设备，也是档次最高的设备，这些设备中都存在超期服务的现象，而一旦发生故障都将对正常的业务工作造成影响。UPS超期服务带来供电安全风险，一旦出现问题危及机房的所有信息设备以及终端计算机，不但造成物资财产的毁损而且造成重要数据的丢失，严重影响正常业务的开展；网络设备超期服务带来网络传输的安全风险，网络设备一旦出现问题，将无法进行数据通讯