




已阅读5页,还剩19页未读, 继续免费阅读
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
税务系统信息安全体系总体方案 总参三部科技成果交流中心 信息安全策略需求信息安全标准规范需求信息安全技术需求信息安全工程需求信息安全组织保障需求信息安全管理需求 税务系统信息安全体系需求分析 税务信息系统安全体系建设内容 在全网范围建设涵盖物理环境 网络 操作系统 数据库 应用系统和数据安全等各个层面的信息安全体系和信息安全组织保障架构 国家税务总局 省级国地税局 地市级国地税局 区县级国地税局 征收分局 税务所 计算机信息系统安全保护等级划分准则 GB17859 1999 总体方案设计依据 国家电子政务试点示范工程安全体系和技术规范 信息保障技术框架 InformationAssuranceTechnicalFramework IATF 美国国家安全局 国家主管部门的相关政策和法规 税务系统信息安全体系需求分析 税务信息系统主体的安全保护等级为三级数据中心主体的安全保护等级为四级安全基础设施的安全保护等级为四级 安全系统等级的确定 1 建立网络边界和安全应用域防护系统 重点防止来自外部的攻击和对内部安全访问域进行控制 2 建立服务与全网和所有应用的安全基础设施 实现内部的身份认证 权限划分 访问控制和安全审计 3 建立全网范围内的安全管理与响应中心 强化网络可管理 安全可维护 事件可响应 系统建设目标 技术体系架构管理体系架构 整体架构设计分成两大部分 从运行环境 网络 操作系统 应用和管理五个层面进行安全设计 税务信息系统网络的划分与连接 互联网 业务专网 物理隔离 涉密网 逻辑隔离 政务外网 银行 海关 工商 企业 对外宣传 技术体系架构 安全应用子系统 网络防护子系统 安全认证与授权子系统 安全管理子系统 三个平台四个安全子系统 见方案摘要第7页 入侵检测 网络防护子系统 国税总局 备份中心 省国地税局 地 市国地税 县国地税 线路密码机 防火墙 防病毒 防非法外联 网络行为审计 操作系统加固 安全认证与授权子系统 用户 CA系统 AA系统 数据库 服务 访问 他是谁 有什么权限 认证系统 授权系统 数据等级的划分与控制 用户 AA系统 服务 访问 授权系统 一级数据 二级数据 三级数据 四级数据 五级数据 数据安全域的安全控制 ABC 访问 建立五级环境 ABC 安全认证与授权子系统 业务专网CA和互联网CA 安全认证与授权子系统 安全应用子系统 采用安全中间件和门户网站相结合的技术 提供以PKI PMI技术为核心的各种安全服务功能 实现单点登录和访问控制 实现全系统统一的安全服务接口 安全应用子系统 安全管理子系统的组成 安全策略子系统网络管理与网络安全防护管理事件监控管理安全设备管理策略执行管理 安全互动 审计管理病毒防治管理安全评估与事件分析软件升级管理 安全管理子系统的逻辑图 总局 省局 策略执行模块 策略 日志 地市局 安全审计模块 设备管理模块 网络管理模块 运行管理模块 病毒防治模块 策略 日志 地市局安全管理平台 省局安全管理平台 策略 安全管理子系统的结构 行业主管部门 总局领导 总局安全领导小组 总局安全领导小组办公室 训练管理 对外联络 专家管理 策略制订 标准化制订 论坛 省局领导 地市局领导 地市局安全管理中心 网络管理 运行管理 人员管理 法规管理 病毒管理 安全管理 见方案摘要第15页 实施计划 整个方案的实施分为三个主要阶段 第一阶段 周期为一年 重点实施安全保障体系中的网络防护系统 安全支撑平台和安全应用平台 开发针对金税二期业务系统的安全接口 数据备份与容灾系统 第二阶段 周期为两年 进一步完善应用系统安全的开发 全面满足金税三期应用安全的要求 建立安全管理平台 完善安全管理机制 包括规范 制度等 第三阶段
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 2025年春季中国邮政储蓄银行合肥市分行校园招聘考前自测高频考点模拟试题及答案详解(必刷)
- 2025年芜湖安徽工程大学硕士专职辅导员招聘8人考前自测高频考点模拟试题(含答案详解)
- 2025年中国计量光学滤光片行业市场分析及投资价值评估前景预测报告
- 2025年中国火车模型行业市场分析及投资价值评估前景预测报告
- 2025湖南娄底市双峰县第一中学公开招聘教师10人模拟试卷附答案详解(黄金题型)
- 2025年瑞昌市部分市直事业单位公开考选工作人员【17人】模拟试卷及1套完整答案详解
- 2025河北承德滦平县卫生健康局和滦平县医疗保障局所属事业单位选调医疗专业技术人员15人考前自测高频考点模拟试题附答案详解(突破训练)
- 2025年海南澄迈县专职社区工作者招聘以(第4号)考前自测高频考点模拟试题及答案详解(夺冠系列)
- 2025辽宁省营口市鲅鱼圈区校园招聘教师24人(辽宁师范大学专场)模拟试卷有答案详解
- 2025河南许昌市公安局招聘看护队员230人模拟试卷参考答案详解
- 2025中证金融研究院招聘11人考试参考题库及答案解析
- 辽宁省名校联盟2025年高三9月份联合考试政治(含答案)
- 国产美妆品牌完美日记短视频营销策略研究
- 居住空间设计案例方案
- 人教版(2024)八年级上册英语Unit 2 Home Sweet Home教案
- 城镇住宅建设调查技术实施方案
- 渔民安全培训课件
- 时空数据建模与预测算法-洞察阐释
- 汽车电路原理培训课件
- 2025年长江引航中心招聘笔试备考题库(带答案详解)
- 压力性损伤的个案护理
评论
0/150
提交评论