网上办税系统信息安全建设经验谈 .pdfVIP

厦门地税网上办税系统信息安全建设经验谈

内容提要：随着电子政务的迅猛发展，网上办税已经成为广大纳税人越来越喜爱采用的纳

税申报方式。网上办税系统是一个运用计算机网络应用技术，由纳税人通过互联网访问税务

机关网站办理税务登记、申报纳税、涉税事务等业务，与税务机关互动的计算机综合信息

处理系统。本文从管理、技术、服务等方面入手，剖析厦门地税网上办税系统信息安全建设

情况，总结安全建设经验，为税务系统网上办税系统信息安全建设工作提供借鉴。

关键词：网上办税系统信息安全管理技术服务

厦门地税网上办税系统于1997年底开通，在全国税务系统率先推出基于互联网的电子申

报方式，为纳税人提供网上办税和涉税咨询服务；2003年，厦门地税提出全面构建“厦门

电子地税局”的目标，不断拓展和完善厦门地税网上办税系统办税服务功能，加大网上办税

服务力度，经过几年的努力，网上办税在厦门地区形成普及的态势。厦门地税网上办税系

统可办理的业务主要有税务（社保）登记、纳税申报、表报报送、发票管理、社保管理、全

民医保管理、个税管理、房产土地税管理、建安税收管理、车船税管理、涉税申请审批、

涉税信息查询等，并提供电子邮件、短信服务等，基本实现所有涉税业务均可网上办理

的目标。为切实保障厦门地税网上办税系统信息安全，多年来，厦门地税在管理、技术、

服务等方面做了深入而细致的工作，有效保障了网上办税系统的信息安全。

一、安全管理措施

（一）遵循体系化原则

厦门地税始终把网上办税系统信息安全保障建设作为网络与信息安全体系的工作重点。

按照信息安全管理体系标准BS7799-2和国家税务总局关于保障网上办税系统的相关要求，

扎实推进网上办税系统信息安全保障建设。确定网上办税系统信息安全管理范围、制定信息

安全策略方针、明确管理职责、以风险评估为基础提升网上办税系统信息安全建设。厦门

地税网上办税系统信息安全设计原则如图1所示：制定厦门地税网上办税系统总体安全策

略，从安全管理，安全技术、安全服务等三主轴全面分析网上办税系统面临的安全威胁，

采取相应的安全防范措施，不断循环改进使之符合总体安全策略的要求。

（二）安全管理制度的建设与落实并举

厦门地税根据网上办税系统的特点，努力规范完善网上办税系统信息安全管理和发布管

理制度。一方面，通过出台制度管理办法、形成会议纪要、定期通报分析、广泛征求纳税

人意见等方式，不断完善网上办税系统管理的各项制度；另一方面，遵从国家及税务总局有

关基础设施、应用系统、人员管理相关要求，制定了一系列较完善的网上办税系统信息安

全保障制度。涉及网上办税的安全管理制度包括：总体策略、安全设施、安全配置、风险评

估、应急响应等。在抓好制度建设的同时，厦门地税十分重视各项管理制度的落实，将安

全管理职责细分到人，并列入工作绩效考核的范畴。为及时处理网上安全事件，厦门地税多

年来坚持安排人员每天24小时值班，实时监控网上办税系统的安全运行情况，并做好值班

领导带队和督查工作，确保网上办税系统安全、稳定的运行。

（三）做好安全应急演练工作

厦门地税建立网上办税系统安全保障工作的应急保障框架，成立厦门地税网络与信息安

全领导小组、应急保障办公室及各专项保障组，在网络与信息安全领导小组的领导下，坚

持日常管理与应急响应相结合，形成统一指挥、协调联动、专业处置、沟通顺畅、反应灵

敏、运转高效的保障和应急体系。制定一系列与网上办税系统相关的应急预案：《网上办

税系统管理特定系统预案》、《网上办税系统网络线路应急处理专题预案》、《网上办税系统网

页被篡改应急处理专题预案》、《蠕虫病毒应急处理专题预案》等。做好安全应急演练工作，

每年举行一次安全应急演练，根据预案模拟网上办税系统可能遇到的安全事故，按照应急响

应流程对安全事故进行处理，在应急响应演练结束之后，针对应急响应工作过程中遇到的

问题，分析应急响应预案的科学性和合理性，针对预案中的问题向应急保障办公室提出修改

建议。通过安全应急演练，能及时发现网上办税系统存在的安全隐患，有效应对网上办税

系统的突发事件。

（四）加强信息安全技术培训

厦门地税为加强信息安全防范意识，提高技术、管理人员的信息安全技能和操作水平，

开展形式多样的信息安全技能培训：

（一）集中授课培训。制订统一的信息安全培训计划，编写信息安全培训教材。培训内

容包括：网络攻击测试与安全策略、网络数据窃听与安全加密、网络和安全系统的运行监

控、网络配置管理与安全合规审计、社会工程学与安全意识教育、网络与安全运维全