淺談稅務(wù)信息管理系統(tǒng)中信息安全策略與管理

管佩龍

摘要：社會(huì)在快速發(fā)展，互聯(lián)網(wǎng)技術(shù)日益普及，互聯(lián)網(wǎng)技術(shù)逐漸應(yīng)用于各個(gè)領(lǐng)域，尤其在國(guó)家稅務(wù)系統(tǒng)中發(fā)揮了重要的作用，不僅大大提升了稅務(wù)部門(mén)的工作效率，提升了稅務(wù)計(jì)算的準(zhǔn)備性，還在防止騙稅，避免稅款流失方面取得了顯著的成效，可以說(shuō)，將互聯(lián)網(wǎng)技術(shù)應(yīng)用于稅務(wù)系統(tǒng)中切實(shí)可行，可以最大限度提高工作質(zhì)量。但是同樣，將互聯(lián)網(wǎng)技術(shù)應(yīng)用于稅務(wù)系統(tǒng)中也是一把雙刃劍，衍生了一些問(wèn)題，尤其是安全性問(wèn)題，不利于稅務(wù)工作的開(kāi)展實(shí)施，為解決此問(wèn)題，需要研究稅務(wù)信息管理措施，加強(qiáng)安全管理，為稅務(wù)信息管理工作的開(kāi)展打下良好的基礎(chǔ)。

關(guān)鍵詞：稅務(wù)；信息管理系統(tǒng)；信息安全；管理

中圖分類號(hào)：TP393 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-3044（2017）35-0066-02

為達(dá)到加強(qiáng)稅收監(jiān)管的目的，深入開(kāi)展了稅收管理工作，為依法納稅創(chuàng)造了條件，可見(jiàn)，加強(qiáng)稅務(wù)信息管理是降低稅收成本，提高征收率的關(guān)鍵，是有效開(kāi)展稅務(wù)工作的關(guān)鍵。但是，互聯(lián)網(wǎng)具有開(kāi)放性特點(diǎn)，降低了稅收信息管理與建設(shè)的安全性，極易出現(xiàn)稅務(wù)系統(tǒng)網(wǎng)絡(luò)安全問(wèn)題，為工作的順利開(kāi)展造成了阻礙。在此情況下，本文展開(kāi)針對(duì)性研究，從稅務(wù)信息安全的重要性，存在的問(wèn)題以及解決問(wèn)題的安全策略著手進(jìn)行詳細(xì)的闡述，希望可以提出一些建設(shè)性意見(jiàn)與建議。

1 稅務(wù)信息安全的重要性

稅收是國(guó)家財(cái)政收入的主要來(lái)源，也是國(guó)家財(cái)政收入的主要途徑，因此，稅務(wù)系統(tǒng)業(yè)務(wù)以及相關(guān)工作十分重要，直接關(guān)系到國(guó)家的核心利益，因此，要求稅務(wù)工作必須具有完整性，準(zhǔn)確性與公正性。隨著互聯(lián)網(wǎng)技術(shù)的不斷深入，稅務(wù)信息化程度不斷提高，稅收工作對(duì)信息系統(tǒng)的依賴性也不斷增強(qiáng)，計(jì)算機(jī)軟件系統(tǒng)已經(jīng)成為稅務(wù)信息管理的必備條件，發(fā)揮了重要的作用。目前，稅務(wù)信息系統(tǒng)已經(jīng)覆蓋到全國(guó)的鄉(xiāng)鎮(zhèn)，不僅范圍廣，涉及面大，還應(yīng)用廣泛，從側(cè)面證明了，計(jì)算機(jī)技術(shù)在稅務(wù)信息系統(tǒng)中發(fā)揮了重要的作用，已經(jīng)成為電子稅務(wù)系統(tǒng)的重要組成部分，成為國(guó)家的基礎(chǔ)信息建設(shè)。稅務(wù)信息安全的基本特點(diǎn)具有信息系統(tǒng)服務(wù)對(duì)象復(fù)雜，網(wǎng)絡(luò)地域廣，數(shù)據(jù)集中，種類繁多的特點(diǎn)，管理難度較大。再加上稅務(wù)系統(tǒng)是一個(gè)復(fù)雜龐大的系統(tǒng)，從業(yè)務(wù)上分為國(guó)稅與地稅之分，從地域上可以分為市局，總局以及省局，種類繁多，應(yīng)用系統(tǒng)五花八門(mén)，因此，網(wǎng)絡(luò)機(jī)構(gòu)及其系統(tǒng)十分復(fù)雜。

稅務(wù)信息安全的重要性主要體現(xiàn)在以下幾個(gè)方面，第一，確保稅務(wù)信息的安全性，可以保障國(guó)家的核心利益，可以避免國(guó)家財(cái)政收入受到損失，以免部分不法人員從中獲利，或者部分人員偷稅漏稅，可見(jiàn)，確保稅務(wù)信息的安全性十分必要。第二，提高稅務(wù)信息安全，可以消除內(nèi)部安全隱患，可以通過(guò)不斷地探索與研究，積累稅務(wù)信息系統(tǒng)基礎(chǔ)設(shè)施安全的方法和經(jīng)驗(yàn)，促進(jìn)稅務(wù)信息安全的進(jìn)一步發(fā)展，加強(qiáng)安全管理，提高稅務(wù)安全管理質(zhì)量。

2 稅務(wù)信息管理系統(tǒng)中存在的問(wèn)題

稅務(wù)信息管理系統(tǒng)存在一定的問(wèn)題，影響了管理效果，其中存在的問(wèn)題主要體現(xiàn)在以下幾個(gè)方面，第一，來(lái)自用戶以及物理環(huán)境的隱患，一方面，來(lái)自合法用戶的威脅，一些受到合法授權(quán)的用戶，可能會(huì)由于管理錯(cuò)誤或者疏忽，而造成系統(tǒng)破壞，出現(xiàn)操作行為抵賴，濫用授權(quán)，操作錯(cuò)誤等問(wèn)題。另一方面，來(lái)自非法用戶的威脅，如非授權(quán)用戶對(duì)系統(tǒng)造成破壞，受到越權(quán)訪問(wèn)，惡意攻擊，惡意代碼，數(shù)據(jù)竊聽(tīng)破壞以及物理破壞等。除此之外，物理環(huán)境也會(huì)出現(xiàn)安全隱患，在自然災(zāi)害，電源中斷等情況下導(dǎo)致出現(xiàn)稅務(wù)信息系統(tǒng)問(wèn)題，不利于稅務(wù)工作的順利開(kāi)展。第二，網(wǎng)絡(luò)邊界擴(kuò)大，目前計(jì)算機(jī)技術(shù)發(fā)展迅速，網(wǎng)絡(luò)邊界被大幅度擴(kuò)大，移動(dòng)辦公用戶，遠(yuǎn)程撥號(hào)用戶，無(wú)線局域網(wǎng)等實(shí)現(xiàn)了網(wǎng)絡(luò)邊界的大幅度擴(kuò)展，增加了邊界保護(hù)難度，缺乏防止入侵與路由安全等保護(hù)措施，降低了稅務(wù)信息管理系統(tǒng)的安全性。第三，受到病毒，蠕蟲(chóng)以及特洛伊木馬的威脅，在計(jì)算機(jī)網(wǎng)絡(luò)革新過(guò)程中，計(jì)算機(jī)病毒大規(guī)模泛濫，新的蠕蟲(chóng)不斷出現(xiàn)，會(huì)為用戶造成較大的損失，對(duì)稅務(wù)信息系統(tǒng)造成攻擊，影響稅務(wù)信息化的安全性，此外，還會(huì)造成重要數(shù)據(jù)的丟失，造成不可估量的損失。另一方面，木馬病毒對(duì)稅務(wù)系統(tǒng)的危害性也較大，一般情況下，木馬系統(tǒng)具有較強(qiáng)的隱蔽性，在發(fā)生問(wèn)題之前，用戶不會(huì)知曉電腦中了病毒，只有在密碼被盜，文件丟失之后，才會(huì)意識(shí)到中了密碼病毒，已經(jīng)威脅到了稅務(wù)信息管理系統(tǒng)的安全性，不利于稅務(wù)信息管理工作的順利開(kāi)展。

3 稅務(wù)信息管理系統(tǒng)中信息安全策略與管理

3.1 建立信息安全體系

完整配套的安全體系，是有效進(jìn)行稅務(wù)信息管理的關(guān)鍵，是保證稅務(wù)信息管理安全性的基本前提，因此，建立信息安全體系尤為重要，是有效開(kāi)展稅務(wù)信息管理系統(tǒng)的關(guān)鍵。建立稅務(wù)信息系統(tǒng)，建立信息安全體系首先需要做好計(jì)劃工作，通過(guò)合理的計(jì)劃，可以確定信息安全，制定信息安全的目標(biāo)與任務(wù)，同時(shí)為目標(biāo)的實(shí)施而努力。在信息安全體系構(gòu)建過(guò)程中，計(jì)劃發(fā)揮了重要的作用，通過(guò)合理的計(jì)劃，科學(xué)的計(jì)劃，可以加強(qiáng)安全管理，可以確保工作的順利實(shí)施，為建立信息安全體系打下良好的基礎(chǔ)。其次，做好組織工作，在稅務(wù)信息系統(tǒng)管理過(guò)程中，組織工作尤為重要，在了解信息安全放針的情況下，設(shè)計(jì)安全組織結(jié)構(gòu)，可以實(shí)現(xiàn)人力資源的合理配置，將恰當(dāng)?shù)娜瞬虐才诺倪m合的崗位上，方便管理工作的開(kāi)展實(shí)施，健全安全管理體系，發(fā)揮組織作用，實(shí)現(xiàn)安全目標(biāo)。然后，做好領(lǐng)導(dǎo)工作，發(fā)揮領(lǐng)導(dǎo)的重要作用，根據(jù)信息安全職責(zé)，進(jìn)行權(quán)限分配，可以影響組織成員，加強(qiáng)稅務(wù)信息安全管理，創(chuàng)造更大的價(jià)值。最后，需要加強(qiáng)控制，為建立信息安全體系，需要對(duì)信息安全管理效率與效果進(jìn)行評(píng)審與衡量，提出恰當(dāng)?shù)母倪M(jìn)措施。

3.2 加強(qiáng)安全管理

為提高稅務(wù)信息系統(tǒng)的安全性，需要加強(qiáng)安全管理，通過(guò)安全管理，提出有效的安全策略，才能達(dá)到理想的管理效果，提高稅務(wù)信息管理的安全性，達(dá)到理想的管理效果。在稅務(wù)信息管理過(guò)程中，三分技術(shù)，七分管理，可見(jiàn)，管理才是信息安全的核心，加強(qiáng)信息安全管理是提高稅務(wù)安全信息系統(tǒng)管理效果的關(guān)鍵。加強(qiáng)安全管理作為保障稅務(wù)信息安全的重要環(huán)節(jié)，需要從五方面著手，第一，健全信息安全管理制度，落實(shí)防范責(zé)任制，將責(zé)任落實(shí)到個(gè)人，明確分工，明確責(zé)任。第二，健全安全管理組織，明確機(jī)制，加強(qiáng)領(lǐng)導(dǎo)，達(dá)到理想的安全管理效果。第三，開(kāi)展安全檢查，消除安全隱患，不斷改進(jìn)，不斷調(diào)整，以便加強(qiáng)安全管理工作，提高安全管理質(zhì)量。第四，需要做好宣傳工作，提高相關(guān)人員的安全意識(shí)，對(duì)相關(guān)人員進(jìn)行針對(duì)性培訓(xùn)，提高相關(guān)人員的安全防范意識(shí)與能力。第五，需要進(jìn)行科學(xué)的評(píng)定，確定信息安全工作的重點(diǎn)內(nèi)容，根據(jù)具體情況，制定短期目標(biāo)，長(zhǎng)期計(jì)劃，加強(qiáng)安全管理，提高管理效果。

3.3 提高稅務(wù)人員專業(yè)素質(zhì)

為加強(qiáng)安全管理，需要提升稅務(wù)人員專業(yè)素質(zhì)，提升稅務(wù)人員的專業(yè)技能與職業(yè)道德素養(yǎng)，從而促進(jìn)稅務(wù)工作的順利開(kāi)展。第一，需要組織員工進(jìn)行網(wǎng)絡(luò)知識(shí)與信息安全認(rèn)知的培訓(xùn)，提升干部與員工的安全意識(shí)。安全意識(shí)培訓(xùn)，作為一項(xiàng)重要的內(nèi)容，直接關(guān)系到安全策略的理解執(zhí)行效果。加強(qiáng)安全意識(shí)培訓(xùn)，需要注意以下兩方面內(nèi)容，一方面，需要選擇恰當(dāng)?shù)膬?nèi)容，需要進(jìn)行稅務(wù)知識(shí)，信息管理技巧講解，需要為稅務(wù)人員講解信息系統(tǒng)的應(yīng)用，通過(guò)講解相關(guān)知識(shí)，強(qiáng)化產(chǎn)品與技術(shù)培訓(xùn)，制定周密的培訓(xùn)計(jì)劃，推動(dòng)稅務(wù)信息系統(tǒng)的發(fā)展。另一方面，組織稅務(wù)人員外出學(xué)習(xí)，學(xué)習(xí)先進(jìn)的理論與技術(shù)，提升專業(yè)技能與素養(yǎng)，提高稅務(wù)人員的專業(yè)素質(zhì)。第二，提升信息安全崗位人員的整體素質(zhì)，為適應(yīng)崗位需求，需要開(kāi)展針對(duì)性培訓(xùn)，進(jìn)行特色化服務(wù)，通過(guò)崗前培訓(xùn)，在崗培訓(xùn)，發(fā)展培訓(xùn)等一系列培訓(xùn)提升稅務(wù)人員的整體素質(zhì)。

3.4 加強(qiáng)信息安全風(fēng)險(xiǎn)評(píng)估

加強(qiáng)信息安全風(fēng)險(xiǎn)評(píng)估是有效規(guī)避風(fēng)險(xiǎn)的關(guān)鍵，需要從以下幾個(gè)方面著手。第一，需要明確了解計(jì)算機(jī)病毒，自然災(zāi)害，網(wǎng)絡(luò)攻擊等對(duì)信息資產(chǎn)造成的傷害，了解傷害的威脅性，有效規(guī)避風(fēng)險(xiǎn)，有效進(jìn)行信息安全評(píng)估。第二，需要對(duì)重要的，敏感的稅務(wù)信息與數(shù)據(jù)進(jìn)行評(píng)估，確保信息的級(jí)別，注重信息資產(chǎn)的重要程度。第三，準(zhǔn)確了解系統(tǒng)以及網(wǎng)絡(luò)的安全狀況，明確安全需求，制定合理有效的網(wǎng)絡(luò)和系統(tǒng)安全策略，發(fā)揮安全風(fēng)險(xiǎn)評(píng)估的重要作用。

3.5 提高信息安全技術(shù)水平

完善安全技術(shù)手段，提升稅務(wù)信息安全性，加強(qiáng)安全管理需要從以下幾個(gè)方面著手，第一，需要做好病毒防范工作，相關(guān)部門(mén)需要建立一套全方位的，嚴(yán)密統(tǒng)一的網(wǎng)絡(luò)病毒防范系統(tǒng)，做好防范工作，實(shí)現(xiàn)統(tǒng)一的維護(hù)，更新，合理利用防控網(wǎng)終端，防止病毒的入侵傳染。第二，需要進(jìn)行安全審計(jì)，為保證稅務(wù)信息系統(tǒng)的安全性，需要對(duì)郵件，即時(shí)通信，網(wǎng)絡(luò)網(wǎng)頁(yè)進(jìn)行全面的審計(jì)，了解訪問(wèn)的時(shí)間，對(duì)象，類型，并進(jìn)行嚴(yán)密的跟蹤，對(duì)發(fā)現(xiàn)的隱患與問(wèn)題進(jìn)行及時(shí)的處理。

4 總結(jié)

綜上所述，了解稅務(wù)系統(tǒng)網(wǎng)絡(luò)安全特征，分析網(wǎng)絡(luò)安全內(nèi)涵十分必要，是提高稅務(wù)信息安全的關(guān)鍵，是有效進(jìn)行稅務(wù)信息管理的關(guān)鍵。通過(guò)加強(qiáng)安全管理，提高信息安全，提高稅務(wù)人員專業(yè)素質(zhì)，可以達(dá)到理想的稅務(wù)信息管理效果，提高稅務(wù)的安全性，發(fā)揮重要的作用，創(chuàng)造重要的價(jià)值。

參考文獻(xiàn)：

[1] 陳寧. 稅務(wù)信息化建設(shè)及管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D].吉林大學(xué)，2016.

[2] 徐延鋒. 稅務(wù)師事務(wù)所綜合信息管理系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[D].電子科技大學(xué)，2014.

[3] 陳行雄. 基于WEBGIS稅務(wù)管理系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[D].電子科技大學(xué)，2013.

[4] 王茹. 安全信息管理（SIM）風(fēng)險(xiǎn)管理的研究與實(shí)現(xiàn)[D].北京郵電大學(xué)，2010.

[5] 黃建群.淺談稅務(wù)信息管理系統(tǒng)中信息安全策略與管理[J]. 電腦知識(shí)與技術(shù)，2009，5（36）：10406-10407.

[6] 黃尉鼎. OLAP技術(shù)在稅務(wù)信息管理系統(tǒng)中應(yīng)用的研究[D].大連海事大學(xué)，2008.