網(wǎng)上報稅系統(tǒng)的安全性研究.pdf

1、隨著因特網(wǎng)的飛速發(fā)展，為納稅人提供方便快捷的網(wǎng)上報稅系統(tǒng)越來越多的被稅務部門所使用，但如何在開放的網(wǎng)絡環(huán)境中保證數(shù)據(jù)和系統(tǒng)的安全成為稅務部門及納稅人所關心的問題。網(wǎng)上報稅系統(tǒng)在新余市國稅局的上線運行一年多以來，其安全問題日益突出，原來的安全措施已不能滿足其發(fā)展需求。如何加強安全管理，構建相對穩(wěn)固的安全平臺，是當前的工作之重。 本文以作者的實際工作為基礎，對網(wǎng)上報稅系統(tǒng)的安全需求及已采取的安全措施進行了簡要介紹，通過對網(wǎng)上報稅系統(tǒng)

2、安全現(xiàn)狀的調(diào)查和分析，了解到其安全威脅主要來自系統(tǒng)的軟硬件故障、惡意代碼和病毒的攻擊、合法用戶的誤操作、惡意攻擊者或黑客利用系統(tǒng)的安全漏洞及管理上的漏洞進行惡意攻擊和破壞等幾方面。重點論述了如何對系統(tǒng)進行安全加固，構建一個相對穩(wěn)固的安全平臺的方案設計和實現(xiàn)過程。 在方案設計部分，重點論述了設計過程中風險評估部分，采用綠盟科技的評估方法，首先對資產(chǎn)進行識別和估價，然后進行安全威脅評估和脆弱性評估，最后對評估的數(shù)據(jù)進行風險值計算，區(qū)