國稅系統(tǒng)信息化建設(shè)存在的問題及對策

　　
　　隨著國稅系統(tǒng)信息化建設(shè)的不斷深入，信息化已經(jīng)成為征管改革的重要推動(dòng)力量,經(jīng)過幾年的探索和實(shí)踐，所有的稅收征管業(yè)務(wù)納入到計(jì)算機(jī)統(tǒng)一管理，實(shí)現(xiàn)了計(jì)算機(jī)對稅收征管全過程、全方位的監(jiān)控，構(gòu)建了一個(gè)各項(xiàng)執(zhí)法權(quán)互相聯(lián)系、互相制約、互相監(jiān)督、責(zé)任明確的執(zhí)法機(jī)制。信息化是一項(xiàng)系統(tǒng)工程，任何一方面都不能偏廢，信息化安全也是信息化建設(shè)的關(guān)鍵環(huán)節(jié)。如果信息化網(wǎng)絡(luò)不安全，人們使用網(wǎng)絡(luò)的積極性會喪失，開放的網(wǎng)絡(luò)最終會走向封閉，信息化就失去意義。隨著互聯(lián)網(wǎng)日益蓬勃的發(fā)展和以市地為單位集中征收的實(shí)現(xiàn)，國稅網(wǎng)絡(luò)應(yīng)用的范圍在不斷擴(kuò)大，如網(wǎng)上申報(bào)、網(wǎng)上認(rèn)證、網(wǎng)上信息性服務(wù)，通過廣域網(wǎng)實(shí)現(xiàn)國稅機(jī)關(guān)內(nèi)部資源共享、統(tǒng)一管理等，國稅信息化網(wǎng)絡(luò)不再是單純意義上的，而更多的則是基于internet的網(wǎng)絡(luò)和應(yīng)用。網(wǎng)絡(luò)開放了，安全問題就更加嚴(yán)峻，特別是某些安全問題如病毒、攻擊和入侵等必須引起我們的高度重視。> 一、國稅系統(tǒng)信息安全存在的“短板”
　　從**國稅系統(tǒng)的實(shí)際情況出發(fā)，對照國稅信息化高性能、高可靠性的要求，目前*
……（新文秘網(wǎng)http://120pk.cn省略709字，正式會員可完整閱讀）……　
效的加密。為了增強(qiáng)信息安全，需要對登錄信息和納稅申報(bào)信息進(jìn)行安全審計(jì)記錄，從而可以對非法入侵進(jìn)行跟蹤，并分析系統(tǒng)的安全狀況。這一塊工作我們還沒有很好的開展起來。
　　4、管理安全上存在的問題。管理安全是指通過加強(qiáng)安全管理來保證物理安全、網(wǎng)絡(luò)a全和信息安全措施的實(shí)現(xiàn)。信息化安全是一項(xiàng)系統(tǒng)工程，如果沒有有效的安全管理，其他的任何努力都形同虛設(shè)。信息化安全需要一個(gè)完善的安全管理體系，從安全管理組織、制度、措施上都要制定一整套相應(yīng)的規(guī)范。**國稅自從通過is09000認(rèn)證以來，信息中心的制度建設(shè)已日趨完善，但網(wǎng)絡(luò)信息安全方面的制度如應(yīng)急預(yù)案、機(jī)房安全制度、密碼制度等相對較少，沒有從制度上來杜絕網(wǎng)絡(luò)a全上的漏洞。
　　5、網(wǎng)絡(luò)及信息系統(tǒng)安全意識存在的問題。網(wǎng)絡(luò)及信息系統(tǒng)安全問題很多時(shí)候都出在內(nèi)部，許多典型的網(wǎng)絡(luò)入侵事件都是借助于內(nèi)部人員才得以實(shí)觀的，而我們國稅系統(tǒng)的一般工作人員，網(wǎng)絡(luò)及信息系統(tǒng)安全意識差，個(gè)別人就根本沒有安全意識，計(jì)算機(jī)隨便裝載各種游戲軟件，不經(jīng)殺毒隨便使用外來u盤、軟盤、光盤等。
　　二、加高“短板”的對策
　　信息化安全問題不存在一勞永逸的解決方案，提出的任何安全對策也只能是更好地預(yù)防問題的出現(xiàn)，盡量減少安全問題對正常業(yè)務(wù)的影響。針對**國稅系統(tǒng)信息化建設(shè)的特點(diǎn)和存在問題的分析，可以歸納出“三大對策”，即建設(shè)高可用性網(wǎng)絡(luò)、部署安全防護(hù)系統(tǒng)和建立安全保障體系。
　　1、建設(shè)高可用性網(wǎng)絡(luò)。建設(shè)高可用性網(wǎng)絡(luò)就是要建設(shè)具有高性能和高可靠性的信息化基礎(chǔ)網(wǎng)絡(luò)設(shè)施，實(shí)現(xiàn)信息化物理安全和網(wǎng)絡(luò)a全。建設(shè)高可用性網(wǎng)絡(luò)的主要措施涵蓋信息化硬件和軟件以及需要重點(diǎn)考慮的災(zāi)難恢復(fù)。（1）信息化硬件。信息化硬件包括網(wǎng)絡(luò)設(shè)備、服務(wù)器、布線、機(jī)房設(shè)備等。要保證信息化網(wǎng)絡(luò)的高可用性，在設(shè)備選擇上必須堅(jiān)持高性能和高可靠性，在系統(tǒng)設(shè)計(jì)上也要充分考慮網(wǎng)絡(luò)和設(shè)備的冗余備份。在網(wǎng)絡(luò)設(shè)備上，應(yīng)盡可能選用可靠性高，有相對冗余的中心交換機(jī)：服務(wù)器應(yīng)選用帶冗余電源的，硬盤應(yīng)選用能做raidl，raid5等高可靠性的磁盤陣列：機(jī)房設(shè)備必須用ups供電，保證設(shè)備的持續(xù)、穩(wěn)定運(yùn)行。（2）信息化軟件。信系化軟件主要包括操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用程序等。應(yīng)盡量選用性能好安全性高的操作系統(tǒng)，個(gè)人計(jì)算機(jī)操作系統(tǒng)可以選用，服務(wù)器操作系統(tǒng)應(yīng)優(yōu)先選用uni*系統(tǒng)。（3）災(zāi)難恢復(fù) 。隨著信息化進(jìn)程的深入，國稅系統(tǒng)對計(jì)算機(jī)設(shè)備的依賴度也越來越大、對稅務(wù)系統(tǒng)而言，最珍貴的不是信息化設(shè)備或系統(tǒng)：而是存儲的各種文檔和數(shù)據(jù)庫信息。網(wǎng)絡(luò)的可用性也是極為重要的，如果網(wǎng)絡(luò)總是有問題，誰還有信心去用它?所以災(zāi)難恢復(fù)是信息化安全中很重要的一個(gè)組成部分，必須想法保證數(shù)據(jù)存儲的可靠性，保證網(wǎng)絡(luò)服務(wù)和應(yīng)用在故障時(shí)能盡快恢復(fù)。對國稅系統(tǒng)而言，災(zāi)難恢復(fù)保護(hù)的地方主要是關(guān)鍵數(shù)據(jù)庫和文件服務(wù)器。關(guān)鍵數(shù)據(jù)庫一般是指存儲納稅申報(bào)信息ctais數(shù)據(jù)庫、金稅數(shù)據(jù)庫，文件服務(wù)器主要是指辦公自動(dòng)化所依賴的服務(wù)器，它存儲國稅系統(tǒng)管理過程中所需的重要文檔和資料。 先進(jìn)的典型災(zāi)難恢復(fù)系統(tǒng)是由集群服務(wù)器、存儲設(shè)備和相關(guān)軟件組成，當(dāng)系統(tǒng)部分設(shè)備發(fā)生災(zāi)難時(shí)可以保持服務(wù)的連續(xù)性并自動(dòng)恢復(fù)或盡可能恢復(fù)最近的數(shù)據(jù)。典型災(zāi)難恢復(fù)系統(tǒng)的一個(gè)重要特點(diǎn)就是災(zāi)難恢復(fù)系統(tǒng)里的設(shè)備要做到地理分散，才能真正應(yīng)對災(zāi)難的發(fā)生。**國稅系統(tǒng)應(yīng)在**縣局建立了異地?cái)?shù)據(jù)容災(zāi)備份系統(tǒng)。容災(zāi)系統(tǒng)中采用falconstor的ipstor軟件和legatoautomatedavailabilitymanager(legatocluster)。市縣局用4m光纖相連，在晚上進(jìn)行數(shù)據(jù)復(fù)制。系統(tǒng)運(yùn)行后，市局將各縣市局的ctais查詢直接指向**縣局的小型機(jī)進(jìn)行查詢，此舉極大地減輕了以市局為主 ……（未完，全文共5673字，當(dāng)前僅顯示1992字，請閱讀下面提示信息。收藏《國稅系統(tǒng)信息化建設(shè)存在的問題及對策》）