税务系统网络与信息安全教育

1、税务系统网络与信息平安系统培训.AGENDA税务系统信息平安体系总体方案简介税务系统首期网络与信息平安防护体系建立工程工程简介.税务系统信息平安体系总体方案简介.主要内容工程背景建立内容和目的总体构造网络防护子系统平安根底设备子系统平安运用子系统平安管理子系统Internet运用实施规划. 信息平安战略需求 信息平安规范规范需求 信息平安技术需求 信息平安工程需求 信息平安组织保证需求 信息平安管理需求.税务信息系统平安体系建立内容 在全网范围建立涵盖物理环境、网络、操作系统、数据库、运用系统和数据平安等各个层面的信息平安体系和信息平安组织保证架构，抵御各种攻击与风险。国家税务总局省级国地税局

2、地市级国地税局区县级国地税局征收分局税务所. GB17859-1999 总体方案设计根据 国家电子政务试点示范工程平安体系和技术规范 国家主管部门的相关政策和法规包括27号文件 .1、建立网络边境和平安运用域防护系统， 重点防止来自外部的攻击和对内部平安访问域进展控制。2、建立效力于全网和一切运用的平安根底设备， 实现内部的身份认证、权限划分、访问控制和平安审计。3、建立全网范围内的平安管理与呼应中心， 强化网络可管理、平安可维护、事件可呼应。系统建立目的4、进展分级纵深平安维护， 构成全网一致的防备与维护、监控与检查、呼应与处置机制。.税务系统信息平安体系平面逻辑构造 .税务信息系统网络的划

3、分与衔接 互联网 业务专网 物理隔离 涉密网 逻辑隔离政务外网银行海关工商企业纳税户对外宣传设计重点.技术体系架构：平安支撑平台 平安运用子系统网络防护子系统平安认证与授权子系统平安管理子系统 运用支撑平台 平安管理平台 三个平台四个平安子系统税收业务管理系统 税务行政管理系统决策支持管理系统外部信息管理系统.网络防护子系统.入侵检测网络防护子系统国税总局备份中心省国地税局地/市国地税县国地税线路密码机防火墙防病毒网关防非法外联网络行为审计操作系统加固高平安区域.网络防护子系统构造了平安边境省局局域网总局接口地市局接口横向接口互联网接口加密机：维护分开局域网的信息平安，同时防止非法接入。防火墙

4、：防止来自总局内部的攻击。防火墙：防止来自外部的攻击。防火墙：即防止来自外部的攻击，也要防止来自地市局的内部攻击。入侵检测：发现非法入侵行为 。防病毒网关：防止外部病毒入侵。防非法外联：堵住非法网络接口。网络行为审计：加强网络平安管理，清查平安事件。操作系统加固：设置运转环境的最后一道防线。安全边界.平安认证与授权子系统.平安认证与授权子系统的组成业务专网：主要由CA认证系统、KMC密钥管理系统和AA授权系统组成。在Internet网：主要由CA认证系统和KMC密钥管理系统组成。 根据税务系统业务需求，将要在业务专网和Internet网建两套效力于全国税务的平安认证或授权系统。.平安认证技术：

5、主要用于识别网络行为主体的身份他是谁？，再经过身份来决议行为的合法性。访问控制授权技术：主要用于确定资源访问者的“权限，经过权限划分出信息的平安域等级，根据等级要求对访问者进展集中授权他能干什么？控制。.平安认证与授权子系统的作用 业务专网的CA与AA系统主要用于内部业务系统对操作者身份认证与授权。 在Internet上的CA系统主要用于鉴别访问者真实身份，仅效力于运用层面。 其中，CA效力于网络、操作系统和运用三个层面，处理网络平安衔接；系统平安登录与管理；运用平安鉴别等问题。AA只效力于运用层面，处理对信息资源的平安管理问题。.平安认证与授权子系统用户CA系统AA系统数据库效力访问他是谁？

6、有什么权限？认证系统授权系统用户认证证书用户权限证书设备认证证书设备认证证书软件认证证书.认证证书的种类与作用按运用对象划分：人员证书、设备证书、 机构证书三种类型。按功能划分：加密证书和签名证书。按性质划分：系统证书和用户证书。.数据等级的划分与控制用户AA系统效力访问授权系统一级数据二级数据三级数据四级数据五级数据.数据平安域的运用要求与原理五级安全域二级安全域三级安全域一级安全域ABC：数据明文ABC访问ABCABC建立五级环境ABCABCABC身份与权限认证五级维护.平安认证与授权子系统业务专网CA和互联网CA.平安认证与授权子系统.“权限在国税业务系统中的 访问控制原理和运用 税收业

7、务管理系统 税务行政管理系统决策支持管理系统外部信息管理系统身份认证子系统访问控制机制用户ABC12345 级别角色12345ABCDEF授权管理子系统划分系统平安等级分配用户角色 授权身份认证机制.平安运用子系统.业务系统需求什么样的平安？ 业务系统的运用者或效力对象是特定的， 通常不允许与业务无关的人员随意访问或 操作。 因此：业务系统本身必需可以准确地识别运用 者的真实身份，防止与业务无关的人员 非法运用系统。.常用的处理方法帐号+口令；证书；生物特征平安总体方案要求：运用一致的身份认证证书.业务系统需求什么样的平安？ 业务系统的资源资料、数据、表格或设备根 据运用者的岗位或职务不同有限

8、制要求，这种要 求被称作“权限。例如：能否允许运用、能做什 么样的操作等。而且这种权限往往会经常变化。 因此：业务系统本身必需可以对本人的资源进展控制， 可以动态地分配权限，控制运用者的操作行为， 防止越岗位操作或越权限操作。.常用的处理方法基于口令的访问控制基于角色的访问控制平安总体方案要求：基于角色的访问控制.业务系统需求什么样的平安？ 数据或文件是整个业务系统的中心，要求数据 必需真实可信、不能随意篡改，甚至不能泄露 或被窃取。 因此：业务系统本身必需可以对数据或文件进展维护， 防止由于数据的平安得不到保证而失去业务系统 本身的可用性。.常用的处理方法基于口令的限制基于密码的维护平安总体

9、方案要求：基于密码.业务系统需求什么样的平安？ 从管理的角度要求可以了解操作者运用业务系统 的情况，尤其在任务中出现问题、事件后可以追 查，找出缘由或分清责任，作出合理地处置。 因此：业务系统本身必需可以对操作者的行为进展跟 踪、记录、统计和审计，及时发现任务中出现 的问题，使系统可管理，事件可清查。.常用的处理方法日志；平安事件审计。平安总体方案要求：日志与平安事件审计。.平安运用子系统 采用平安中间件和门户网站相结合的技术，提供以PKI/PMI技术为中心的各种平安效力功能，实现单点登录和访问控制。 实现全系统一致的平安效力接口。.身份认证访问控制数字签名与验证密押与密押验证数据加密传输信道

10、加密平安事件审计时间戳运用程序中间件接口面向运用的平安效力功能开场终了出示证书访问控制权限控制数字签名平安审计.平安管理子系统.平安管理子系统的组成 平安战略子系统 网络管理与网络平安防护管理 事件监控管理 平安设备管理 战略执行管理 平安互动 审计管理 病毒防治管理 平安评价与事件分析 软件晋级管理 .信息平安战略体系 定义： 信息平安战略是为发布、管理和维护税务系统内部信息资源而制定的一组法律、法规和措施的总和，是对税务系统信息资源运用和管理的规范描画，是全系统都要遵守的规那么。 位置：战略体系是税务信息平安体系的中心。平安战略内容由信息平安目的制约，平安战略实施依托平安体系的各种执行系统

11、。 .税务系统信息平安战略创建与执行流程图 总局信息平安管理中心信息平安管理平台 目 标信息平安战略管理系统创 建平安机制审 计 评 估平安要求规 章规 范标 准主战略上层战略发 布中层战略不可否认可用性严密性访问控制鉴 别执 行战略库底层战略平安标签访问控制口令配置IDS配置防火墙平安性能要求信息共享战略维护翻 译翻 译省局信息平安管理中心地市局信息平安管理中心.税务信息平安战略体系的主要内容 战略管理和建立 职责管理战略 技术管理战略 人员管理战略 运转管理战略 信息资产管理战略 业务延续性战略 法律和其它战略的符合性 .平安管理子系统的逻辑图 .总局省局战略执 行模 块战略日志地市局平安

12、审计模 块设备管 理模 块网络管理模 块运转管理模 块病毒防治模 块战略日志地市局平安管理平台省局平安管理平台战略平安管理子系统的构造 .行业主管部门总局指点总局平安管理中心网络管理运行管理人员管理法规管理病毒防治安全设备总局平安指点小组总局平安指点小组办公室训练管理对外联络专家管理策略制订标准化制订论坛省局指点地市局指点省局平安指点小组总局平安指点小组办公室训练管理对外联络专家管理策略制订标准化制订论坛地市局平安指点小组办公室训练管理对外联络专家管理策略标制论坛省局平安管理中心网络管理运行管理人员管理法规管理病毒防治安全管理地市局平安管理中心网络管理运转管理人员管理法规管理病毒管理平安管理税务系统信息平安组织保证子系统 .行业主管部门总 局 领 导总局平安管理中心总局平安指点小组指点小组办公室省局指点地市局指点省局平安指点小组指点小组办公室省局平安管理中心地市局平安管理中心地市局平安指点小组指点小组办公室安 全 领 导 决 策 体 系平安管理执行体系审计监视 审计监视审计监视平安审计监视体系税务系统信息平安组织保证子系统 .Internet 的运用.InternetCA中心总局WWW省局WWW省局WWW省局WWW省局WWW一致的认证与控制.Internet( 外网CA的运