税务系统信息安全体系总体方案

1、茲务壕统传恵、姿全矗糸需泵分析V* 信息安全策略需求 信息安全标准规范需求 信息安全技术需求 信息安全工程需求 信息安全组织保障需求 信息安全管理需求*米糸亀姿全体糸建没内家在全网范围建设涵盖物理环境、网络、操作系统、数据库、应用系统和数据安全等各个层面的信息安全体系和 信息安全组织保障架构。国家税务总局 省级国地税局 地市级国地税局 区县级国地税局 征收分局（税务所）*总体方亲彳殳计很据*税务系统信息安全体系需求分析计算机信息系统安全保护等级划分准则（GB17859-1999）国家电子政务试点示范工程安全体系和技术规范信息保障技术框架（Information AssuranceTechnic

2、al Framework, IATF）美国国家安全局国家主管部门的相关政策和法规*米卓姿全糸巍等级的确走*税务信息系统主体的安全保护等级为三级-数据中心主体的安全保护等级为四级安全基础设施的安全保护等级为四级*厶4車:亠*糸统屯没目标 水1、建立网络边界和安全应用域防护系统，重点防止来自外部的攻击和对内部安全访问域进行控制。2、建立服务与全网和所有应用的安全基础设施，实现内部的身份认证、权限划分、访问控制和安全审计。3、建立全网范围内的安全管理与响应中心，强化网络可管理、安全可维护、事件可响应。酚整篥体操构複计分成两丸部分技术体系架构管理体系架构从运行环境、网络、操作系统、应用和管理五个层面进

3、行安全设计。* , * *税/倍息糸统网终的划分与连接纳税户政务外业务专网涉密网物理隔离逻辑隔离* *技来体糸架輛:* *三个平台*四个姿全子糸统|%凸於平台加用少拧丫台I%冷舛丫台网络防护子系统安全应用子系统安全认证与授权子系统安全管理子系统线路密码机防火墙防病毒防非法外联网络行为审计*备份中心国税总局省国地税局地/市国地税县国地税操作系统加固*平*篓全认菽与授权子糸细服务访问用户软件认证证书他是谁?用户权限证书會认证证书 有什么权限设备认证证书7用户认证证书* * * 皴据等奴的划分与控谢一级数据 二级数据 三级数据 四级数据 五级数据服务用户AA系统J* * *毅擁姿荃城的姿全控谢ABA

4、BC:数据明文槪二级安全域-e-W级安全域建立五级环境访问K?* * *篓全认狂与授权子糸处* * * * 篓全认狂与授权子糸無* * * * 姿全直用子糸统 *采用安全中间件和门户网站相结合的技 术，提供以PKI/PMI技术为核心的各种安全 服务功能，实现单点登录和访问控制。实现全系统统一的安全服务接口。*姿全佥用子糸统 *安全应用系统安全客户端信息换统倍出输统 可应传系安全中间件应用支撑平台安全支撑平台* * *安全管理孑糸统的组成* .安全策略子系统网络管理与网络安全防护管理:巧事件监控管理;安全设备管理:巧 策略执行管理（安全互动）:巧审计管理卩病毒防治管理幣安全评估与事件分析; 软件

5、升级管理*平*車姿全管理子糸统的逻辑囹IX一总兰ifi块H.c4WT:摘要第15页的HXMN MX M I.1WJII 久 iv -.2QIJ 负 EWj VAKAARA:MA| W| 悴 |吨川支 iK灯XUXlraili 级M冋宿Mb 1丿E a网*作a川户WAAAVHf ft 3 平吨川支：力 ti整个方案的实施分为三个主要阶段：第一阶段，周期为一年。重点实施安全保障体系中的网络防护系统；安全支撐平台和安全应用平台；开发针对金税二期业务系统的安全接口；数据备份与容灾系统。第二阶段，周期为两年。进一步完善应用系统安全的开发 ,全面满足金税三期应用安全的要求；建立安全管理平 台；完善安全管理机制（包括规范、制度等）。第三阶段，周期