税务系统信息安全体系总体方案ppt课件

1、12 信息安全策略需求信息安全策略需求 信息安全标准规范需求信息安全标准规范需求 信息安全技术需求信息安全技术需求 信息安全工程需求信息安全工程需求 信息安全组织保障需求信息安全组织保障需求 信息安全管理需求信息安全管理需求税务系统信息安全体系需求分析税务系统信息安全体系需求分析3税务信息系统安全体系建设内容税务信息系统安全体系建设内容 在全网范围建设涵盖物理环境、网络、在全网范围建设涵盖物理环境、网络、操作系统、数据库、应用系统和数据安全等操作系统、数据库、应用系统和数据安全等各个层面的信息安全体系和信息安全组织保各个层面的信息安全体系和信息安全组织保障架构。障架构。国家税务总局国家税务总局

2、省级国地税局省级国地税局地市级国地税局地市级国地税局区县级国地税局区县级国地税局征收分局（税务所）征收分局（税务所）4总体方案设计依据总体方案设计依据5安全系统等级的确定安全系统等级的确定6系统建设目标系统建设目标7整体架构设计分成两大部分整体架构设计分成两大部分8税务信息系统网络的划分与连接税务信息系统网络的划分与连接 9技术体系架构：技术体系架构： 三个平台三个平台四个安全子系统四个安全子系统10网络防护子系统网络防护子系统11安全认证与授权子系统安全认证与授权子系统12数据等级的划分与控制数据等级的划分与控制13数据安全域的安全控制数据安全域的安全控制14安全认证与授权子系统安全认证与授

3、权子系统15安全认证与授权子系统安全认证与授权子系统16安全应用子系统安全应用子系统17安全应用子系统安全应用子系统18安全管理子系统的组成安全管理子系统的组成19安全管理子系统的逻辑图安全管理子系统的逻辑图20总总局局省省局局策策略略日日志志地 市地 市局局策策略略日日志志地市局安全管理平台省局安全管理平台策策略略安全管理子系统的结构安全管理子系统的结构21行业主管部门总局领导总局安全管理中心网络管理运行管理人员管理法规管理病毒防治安全设备总局安全领导小组总局安全领导小组办公室训练管理对外联络专家管理策略制订标准化制订论坛省局领导地市局领导省局安全领导小组总局安全领导小组办公室训练管理对外联

4、络专家管理策略制订标准化制订论坛地市局安全领导小组办公室训练管理对外联络专家管理策略标制论坛省局安全管理中心网络管理运行管理人员管理法规管理病毒防治安全管理地市局安全管理中心网络管理运行管理人员管理法规管理病毒管理安全管理2223实施计划实施计划整个方案的实施分为三个主要阶段：整个方案的实施分为三个主要阶段：第一阶段，周期为一年。重点实施安全保障体系中的网络防护系统；安全支撑平台和安第一阶段，周期为一年。重点实施安全保障体系中的网络防护系统；安全支撑平台和安全应用平台；开发针对金税二期业务系统的安全接口；数据备份与容灾系统。全应用平台；开发针对金税二期业务系统的安全接口；数据备份与容灾系统。第二阶段，周期为两年。进一步完善应用系统安全的开发，全面满足金税三期应用安全第二阶段，周期为两年。进一步完善应用系统安全的开发，全面满足金税三期应用安全的要求；建立安全管理平台；完善安全管理机制（包括规范、制度等）。的要求；建立安全管理平台；完善安全管理机制（包括规范、制度等）。第三阶段，周期为两年。安全保障体系完善与稳定期。第三阶段，周期为两年。安全保障体系完善与稳定期。建立完善的项目实施与管理组织建立完善的项目实施与管理组织，保证项目的计划、实施、监理、测试、