




已阅读5页,还剩19页未读, 继续免费阅读
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
税务系统信息安全体系总体方案 总参三部科技成果交流中心 信息安全策略需求信息安全标准规范需求信息安全技术需求信息安全工程需求信息安全组织保障需求信息安全管理需求 税务系统信息安全体系需求分析 税务信息系统安全体系建设内容 在全网范围建设涵盖物理环境 网络 操作系统 数据库 应用系统和数据安全等各个层面的信息安全体系和信息安全组织保障架构 国家税务总局 省级国地税局 地市级国地税局 区县级国地税局 征收分局 税务所 计算机信息系统安全保护等级划分准则 GB17859 1999 总体方案设计依据 国家电子政务试点示范工程安全体系和技术规范 信息保障技术框架 InformationAssuranceTechnicalFramework IATF 美国国家安全局 国家主管部门的相关政策和法规 税务系统信息安全体系需求分析 税务信息系统主体的安全保护等级为三级数据中心主体的安全保护等级为四级安全基础设施的安全保护等级为四级 安全系统等级的确定 1 建立网络边界和安全应用域防护系统 重点防止来自外部的攻击和对内部安全访问域进行控制 2 建立服务与全网和所有应用的安全基础设施 实现内部的身份认证 权限划分 访问控制和安全审计 3 建立全网范围内的安全管理与响应中心 强化网络可管理 安全可维护 事件可响应 系统建设目标 技术体系架构管理体系架构 整体架构设计分成两大部分 从运行环境 网络 操作系统 应用和管理五个层面进行安全设计 税务信息系统网络的划分与连接 互联网 业务专网 物理隔离 涉密网 逻辑隔离 政务外网 银行 海关 工商 企业 对外宣传 技术体系架构 安全应用子系统 网络防护子系统 安全认证与授权子系统 安全管理子系统 三个平台四个安全子系统 见方案摘要第7页 入侵检测 网络防护子系统 国税总局 备份中心 省国地税局 地 市国地税 县国地税 线路密码机 防火墙 防病毒 防非法外联 网络行为审计 操作系统加固 安全认证与授权子系统 用户 CA系统 AA系统 数据库 服务 访问 他是谁 有什么权限 认证系统 授权系统 数据等级的划分与控制 用户 AA系统 服务 访问 授权系统 一级数据 二级数据 三级数据 四级数据 五级数据 数据安全域的安全控制 ABC 访问 建立五级环境 ABC 安全认证与授权子系统 业务专网CA和互联网CA 安全认证与授权子系统 安全应用子系统 采用安全中间件和门户网站相结合的技术 提供以PKI PMI技术为核心的各种安全服务功能 实现单点登录和访问控制 实现全系统统一的安全服务接口 安全应用子系统 安全管理子系统的组成 安全策略子系统网络管理与网络安全防护管理事件监控管理安全设备管理策略执行管理 安全互动 审计管理病毒防治管理安全评估与事件分析软件升级管理 安全管理子系统的逻辑图 总局 省局 策略执行模块 策略 日志 地市局 安全审计模块 设备管理模块 网络管理模块 运行管理模块 病毒防治模块 策略 日志 地市局安全管理平台 省局安全管理平台 策略 安全管理子系统的结构 行业主管部门 总局领导 总局安全领导小组 总局安全领导小组办公室 训练管理 对外联络 专家管理 策略制订 标准化制订 论坛 省局领导 地市局领导 地市局安全管理中心 网络管理 运行管理 人员管理 法规管理 病毒管理 安全管理 见方案摘要第15页 实施计划 整个方案的实施分为三个主要阶段 第一阶段 周期为一年 重点实施安全保障体系中的网络防护系统 安全支撑平台和安全应用平台 开发针对金税二期业务系统的安全接口 数据备份与容灾系统 第二阶段 周期为两年 进一步完善应用系统安全的开发 全面满足金税三期应用安全的要求 建立安全管理平台 完善安全管理机制 包括规范 制度等 第三阶段
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 2025高速公路建设项目资金信托合同模板
- 2025年普通消防教育试卷及答案
- 开平中考化学试卷及答案
- 在线考试测试题及答案
- 培训主管笔试试题及答案
- 海航地勤笔试题目及答案
- 模拟教学测试题及答案
- 瓦工劳务施工合同(标准版)
- 宣传车租赁合同(标准版)
- 商品寄存合同(标准版)
- 2025四川成都高新投资集团有限公司选聘中高层管理人员4人笔试参考题库附答案解析
- 湖南省九校联盟2026届高三上学期9月第一次联考物理试题(含答案)
- 水利工程水利工程施工技术规范
- 从安全感缺失剖析《榆树下的欲望》中爱碧的悲剧根源与启示
- 2025中证金融研究院招聘11人考试参考题库及答案解析
- 人教版(2024)八年级上册英语Unit 2 Home Sweet Home教案
- 城镇住宅建设调查技术实施方案
- 渔民安全培训课件
- 时空数据建模与预测算法-洞察阐释
- 汽车电路原理培训课件
- 2025年长江引航中心招聘笔试备考题库(带答案详解)
评论
0/150
提交评论