修补涉税信息安全五根软肋

来源 :中国计算机报 | 被引量 : 0次 | 上传用户:zxtx001209
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  信息安全不仅是一个技术问题,还是一个管理与控制问题。涉税系统一旦出现信息漏洞,后果不堪设想。与其亡羊补牢,不如未雨绸缪。
  
  目前,我国正在实施“金税三期”工程建设,将形成一个年事处理量超过72亿笔、内部用户超过60万人、外部用户上亿人(户)的税务信息系统。
  要保证“金税三期”工程安全运营,首先就是要保证税务系统网络的安全。当前我国税务部门网络与信息系统已进入快速发展期,国税系统网络已在全国范围内互联互通,并且多数地区延伸至税务分局(所)一级单位;地税系统半数以上单位实现全省联网,省级地税局可与国税系统网络互通;在网络上运行的关键信息系统逐年增多,如覆盖全国的增值税专用发票交叉稽核系统和协查系统,覆盖全国31个省级地区100多个城市的税收综合征管信息系统。
  我国税务网络系统规模庞大、影响广泛,信息安全问题不可小觑。方正科技助理总裁丛有江认为,税务信息安全问题主要集中在以下五根“软肋”上面:内部网络PC缺乏必要的安全防护,当个别用戶PC机中病毒后迅速感染其它PC或发包阻塞整个网络,从而造成网络瘫痪;有些病毒能够杀死病毒启动引擎,使防病毒软件失去作用;税务系统员工在家工作的时候,笔记本电脑、U盘、移动硬盘等感染病毒;垃圾邮件(包括带病毒和恶意程序邮件);部分员工的电脑访问不良网站时感染病毒或木马。尽管税务系统拥有不同的防病毒保护平台,但大多数情况下只防护了某一入侵点,如工作站和服务器防病毒软件经常因为设置不够充分而难以对付最新的来自于互联网的攻击,如桌面计算机的实时保护被关闭,防病毒软件过期,病毒特征文件更新策略不足以及网关内容过滤策略不恰当。
  税务系统大量使用的核心关键技术与产品主要依靠进口,存在一定的安全隐患。目前需要的是对症下药,在互联网接入系统进行更为严密的安全部署,正所谓“魔高一尺,道高一丈”。丛有江建议应采用切实有效的方式,全力保障税务系统的信息安全,如配置类似于方正尊越A360的双网隔离机;部署安全网关实现安全域的隔离,将病毒、蠕虫等攻击的风险进行分离;阻断垃圾邮件,Web内容过滤,防止暴力、反动等内容进入税务网络;部署内网网络版防病毒系统,能够查、杀内网的恶意程序;可以自动针对内网主机进行安全加固,保护内网主机系统的安全。
其他文献
佳能近日推出了全新的iR3245N多功能数码复合机,该机针对大中型企业和工作组设计,可以提供复印、打印、彩色扫描、传真等功能,可以方便地对彩色文件进行电子化,方便企业信息化管理。iR3245N最大月负荷量达到35000张,输出速度达到每分钟45页。  由于采用了全新高精度四束激光组件,iR3245N实现了真正的1200dpi×1200dpi分辨率输出,输出文档的效果比传统的600dpi更加细腻,2
与上世纪90年代的一度风光无限相比,在本世纪即将过去的十年中,PC市场的热度逐渐消失殆尽,PC计算已经很长时间没有给我们带来兴奋感了。究其原因,很大程度上是由于过去整个PC产业过分关注计算性能,却忽略了能让计算机本身变得更生动有趣。  然而,当行业的注意力全部集中于提升台式机性能时,最终的结果可能是:用户购买的机器具有过于强大的性能,并逐渐与实际所需性能产生越来越大的差距。当前人们对于上网本的欢迎
汇驿软件是领先的企业物流管理IT解决方案服务商之一,具备提供从物流作业IT管理到供应链整体IT应用的全方位解决方案的能力。汇驿软件倡导的订单物流管理理念,是契合未来竞争力要求的“以客户为中心全流程物流管理”的物流服务模式。  针对综合物流企业复杂的业务组织群的财务结算与管理,汇驿软件率先在行业内推出了综合物流企业管理应用方案,满足集团性企业内、具备物流行业特性的专业管理需要,能够有力提升企业控管核
2009中国信息产业经济年会12月4日即将召开,在宏观经济回升向好的大环境下,产业如何开始新一轮的调整升级?企业如何加强自主创新能力,建立健全可持续发展的模式?诸多热点问题将会得到解答。    国际金融危机蔓延全球,给各国家地区和各行业领域的发展造成极大冲击。我国电子信息产业也面临着严峻的挑战:产品出口增速下滑,销售收入增速下降,企业经营出现困难。为应对国际金融危机的影响,党中央、国务院及时出台了
面对国际金融危机,面对全球蔓延的甲型H1N1流感,企業如何在实现成本控制目标的同时,继续保持业务的连续性呢?最新的通信技术正是解决之道。    在充满挑战的经济环境下,每家公司都希望节省运营成本,利用手中掌握的资源实现更多效益,这一点人尽皆知。由于IT方面的预算总是会受到详细的盘查,企业正在设法将资本支出向运营费用转移,以实现相同的业务目标。如今,跨国公司(MNCs)首席信息官(CIO)面临着更加
2008年10月18日~19日,《新时代管理讲堂》首期活动在清华大学隆重举办。由清华大学国家CIMS中心、北京航空航天大学软件学院联合主办,北京中清研信息技术研究院的承办《新时代管理讲堂》是一个开放性的讲堂,面向全国各地的优秀企事业单位的中高层管理人员,邀请国内外权威专家,以讲座形式讲授信息管理、战略管理、企业管理、金融及其他相关课程,讲堂侧重于学理性与实用性并存,权威性与前沿性并重,以提高中国企
小段在一家广告公司当摄影师,虽说公司规模不算太大,但业务却非常繁忙。尤其是最近,公司接到了一系列的外景拍摄业务。于是,小段一下子成了空中飞人,忙得不可开交。为了保证业务的顺利进行,公司为包括小段在内的所有骨干摄影师升级了工作装备,不仅新购置了一批摄影器材,还购买了好几台笔记本电脑和台式机。公司在购买电脑的同时还在代理商的推荐下购买了惠普金牌服务。这些固定资产的更新虽然花了公司不少钱,但提起惠普金牌
对于中关村乃至中国科技发展史来说,1981年10月23日是个值得纪念的日子。中国科学院物理所一室主任、中科院里最年轻的研究员陈春先和15个伙伴聚集在物理所的一个破旧仓库里,“偷偷”成立了一家企业——北京等离子体学会先进技术发展服务部。作为中关村第一个民营科技企业,它的成立在计划管理体制中打开了一个缺口,开启了一个神奇的知识经济新天地。  1979年,陈春先应邀到美国进行核聚变技术的专项考察。波士顿
David Sharpley认为,在中国,电信运营商都在尝试把固网和移动的服务融合起来,过渡到以IP为基础的整个网络中,这样就产生了一系列新的服务和新的商业模式。  本报讯 3月25日,甲骨文公司全球通信产品营销与渠道副总裁David Sharpley在京介绍了2008年甲骨文通信市场的发展策略与目标,表示将加大在中国通信市场的投入。David Sharpley同时介绍了甲骨文面向电信行业的应用集
《期货公司信息技术管理指引》(以下简称《指引》)到底有哪些主要要求?大部分期货公司在这方面的现状怎样?中国期货行业协会(以下简称中期协)2008年底对期货公司进行了一次行业摸底调查,全国所有期货公司网上填报了500项问题选项,形成了5份调查报告。    调查结果不容乐观    技术管理 《指引》对期货公司在组织结构、人员素质、培训、信息技术服务提供商管理和IT投入等方面提出了基本要求和分级要求。以