網(wǎng)上報稅系統(tǒng)的安全性研究.pdf

1、隨著因特網(wǎng)的飛速發(fā)展，為納稅人提供方便快捷的網(wǎng)上報稅系統(tǒng)越來越多的被稅務(wù)部門所使用，但如何在開放的網(wǎng)絡(luò)環(huán)境中保證數(shù)據(jù)和系統(tǒng)的安全成為稅務(wù)部門及納稅人所關(guān)心的問題。網(wǎng)上報稅系統(tǒng)在新余市國稅局的上線運(yùn)行一年多以來，其安全問題日益突出，原來的安全措施已不能滿足其發(fā)展需求。如何加強(qiáng)安全管理，構(gòu)建相對穩(wěn)固的安全平臺，是當(dāng)前的工作之重。 本文以作者的實際工作為基礎(chǔ)，對網(wǎng)上報稅系統(tǒng)的安全需求及已采取的安全措施進(jìn)行了簡要介紹，通過對網(wǎng)上報稅系統(tǒng)

2、安全現(xiàn)狀的調(diào)查和分析，了解到其安全威脅主要來自系統(tǒng)的軟硬件故障、惡意代碼和病毒的攻擊、合法用戶的誤操作、惡意攻擊者或黑客利用系統(tǒng)的安全漏洞及管理上的漏洞進(jìn)行惡意攻擊和破壞等幾方面。重點(diǎn)論述了如何對系統(tǒng)進(jìn)行安全加固，構(gòu)建一個相對穩(wěn)固的安全平臺的方案設(shè)計和實現(xiàn)過程。 在方案設(shè)計部分，重點(diǎn)論述了設(shè)計過程中風(fēng)險評估部分，采用綠盟科技的評估方法，首先對資產(chǎn)進(jìn)行識別和估價，然后進(jìn)行安全威脅評估和脆弱性評估，最后對評估的數(shù)據(jù)進(jìn)行風(fēng)險值計算，區(qū)