W市税务信息系统安全策略与管理

厦门大学硕士学位论文W市税务信息系统安全策略与管理姓名：周健申请学位级别：硕士专业：企业管理指导教师：彭丽芳20080301W市税务信息系统安全策略与管理作者：周健学位授予单位：厦门大学相似文献(3条)1.学位论文董晓聪税务系统信息安全的研究2006随着以Internet为代表的全球信息化浪潮的日益深刻，信息网络技术的日益普及，要参与到经济全球化的竞争中去，就必须依靠信息技术进行革新和进步。但是，随之而来的是lmemet所具有的开放性、国际性和自由性在增加应用自由度的同时，对安全提出了更高的要求，新技术也给企业带来新的安全隐患。网络安全问题已经成为了影响网络效能的重要问题。如何使税务信息网络系统不受黑客和病毒的入侵，如何保障数据传输的安全性、可靠性，已成为了税务信息化建设过程中所必须考虑的重要问题。作者首先对税务信息化的涵义和必要性进行了阐述，分析了网络信息安全问题产生的技术基础，社会背景及文化因素：揭示了税务系统信息化所面临的挑战和威胁：在引入了信息系统安全风险评估的概念和评估原则、方法后，对我国税务信息系统的安全现状进行了详细科学的分析，得出了税务信息系统网络安全需求，并据此给出了相应的安全策略：最后，从理论上提出了一个解决税务信息系统安全的总体方案，并详细介绍了该方案所涉及的各种技术措施：作为建立安全税务信息系统的参考，本文最后具体分析了某市地税局的信息系统的网络结构、应用及安全风险需求；结合某市地税局信息系统的安全建设目标形成了一套包含网络安全设计、安全基础设施设计、应用系统安全设计、安全管理平台和安全管理体系这五部分的总体安全建设方案。2.学位论文吴慧勤电子税务信息安全架构模型及其应用研究2005目前信息安全受到了广泛的关注，但这不是信息安全科技本身魅力，而是Internet飞速发展和它日益受到的安全威胁对我们工作和生活带来的巨大影响。仔细观察一下我们周围的信息环境，许多都缺乏有效的安全机制，也许有种种的原因，但有一个因素是关键的，甚至是肯定的，部署可靠、有效的安全体系结构不仅是复杂的而且是耗费巨大的，因为安全是一项工程，需要不断的实践和变化，而且安全技术永远滞后于应用技术的发展。安全体系结构(SecurityArchitecture)能够确保其体系结构中的大量安全组件协同工作，以全面提高安全状态，使之与安全策略的要求保持一致，这是任何单一安全组件所无法达到的。主要针对电子税务信息系统建设过程中的安全体系设计的目标、管理和技术框架、组织建设、信息安全等方面做了深入的研究与实践。从宏观着眼看安全问题，从微观着手解决问题。宏观对于微观有一种指导的作用，微观又保障宏观能不能落到实处。很多安全专业人员理解信息安全系统的背景理论，但是除非安全系统能够置于应用程序(例如数据的传输、存储和处理)中的正确位置，否则他们的解决方案就不会起作用。另外，如果所用的安全解决方案没有在正确的过程中进行适当的管理(如：变更管理、事件管理、升级)，那么所提供的安全级别就会随着时间而降低，直至所用的控制完全失效。3.学位论文周国华关于对税收信息和电子征税网络安全性技术问题的研究2005随着信息技术的突飞猛进和税收信息化建设的逐步深入，税务网络信息系统安全问题日趋突出。加强税务网络信息系统技术安全体系建设，保证其安全正常运转，已成为税务信息化建设中的一项极为重要的工作。税务系统网络由内部局域网络、内部广域网络(与各级税务部门相连的上下级广域网络)、INTERNET接入网络(通过INTERNET接入税务网络)、内部移动用户的拨号访问网络、外部数据交换网络系统等组成。网络已覆盖所有分局机关和基层税务所，形成了一个上下一致、左右协调、快捷高效国税信息管理网络；此外，还建设了与银行、工商等政府各部门的数据交换网络系统；以及建设集中的核心数据库。网络系统可靠性、稳定性和安全性是保障所有关键业务运行的根本保证。税务系统信息技术安全体系建设是一项复杂的系统工程。在建立一套完善的安全防护体系之前，应对本系统内的信息网络应用系统的现状作信息安全的需求分析，对信息安全系统作总体规划。要结合自身实际以及预算情况来定，根据各个部分网络及应用的特点综合采用网络分段、数据加密、防火墙、入侵检测、网络安全扫描、操作系统加固、网络防病毒等安全技术策略，最终实现税务信息系统整体意义上的安全性。本文提出了在当前税务网络系统环境下，如何充分、合理运用各种安全技术的安全策略，根据安全策略具体实现了一套试验系统，并在实践中得到了检验，从而说明本文提出的网络安全策略、方案对税收网络系统的安全建设具有一定的参考价值。本文链接：授权使用：上海海事大学(wflshyxy)，授权号：3812d1b9-75b1-453f-9cb5-9df500dfa86c下载时间：2010年9月18日