稅務(wù)稽查系統(tǒng)中安全機制的研究與實現(xiàn).pdf

1、隨著金稅工程、稅務(wù)征收與管理系統(tǒng)的全面推廣和各種單項軟件的應(yīng)用，基礎(chǔ)網(wǎng)絡(luò)的建成，稅收信息化建設(shè)的逐步深入，稅務(wù)信息安全越來越受到普遍關(guān)注。近年來，越來越多的企業(yè)實現(xiàn)了由手工記賬向電子記賬的轉(zhuǎn)變，稅務(wù)稽查方式不能只停留在手工檢查階段，企業(yè)會計電算化的迅速發(fā)展給稅務(wù)稽查帶來前所未有的挑戰(zhàn)。 影響稅收稽查信息安全的因素主要有：企業(yè)財務(wù)信息的完整性；企業(yè)信息的保密性；財務(wù)信息提取的不可否認性；網(wǎng)絡(luò)的可靠、可控性，指網(wǎng)絡(luò)和信息系統(tǒng)隨時可用

2、，若遇意外能夠盡量減少損失并盡早恢復(fù)正常。 針對以上主要矛盾，從稽查系統(tǒng)安全需求的角度出發(fā)，有一系列的解決方案：對于信息的保密性，防止網(wǎng)絡(luò)信息不被泄漏給非授權(quán)用戶，信息只為授權(quán)用戶使用，除采取硬件保護，可以使用信息加密的方法，即在密鑰的控制下，用加密算法對信息進行加密處理；針對保護信息的真實性，即保持提取的財務(wù)信息未經(jīng)授權(quán)不能進行改變的這個特性，使稅務(wù)稽查數(shù)據(jù)在儲存和傳輸過程中保持不被偶然或蓄意的刪除、修改、偽造、亂序、重放、插

3、入等破壞和丟失，重點可采用數(shù)字簽名的方法；采用入侵檢測技術(shù)增加網(wǎng)絡(luò)可靠、可控性，在不影響網(wǎng)絡(luò)性能的情況下能對網(wǎng)絡(luò)進行監(jiān)測，防止或減輕網(wǎng)絡(luò)威脅。 密鑰控制的加解密和以及作為證據(jù)的數(shù)字簽名是該方案及系統(tǒng)實現(xiàn)的兩個核心技術(shù)，該方案使得信息的提取、傳輸、限權(quán)分析更加安全，有利于稽查人員配合手工查帳，對企業(yè)電子財物數(shù)據(jù)進行安全的稽查核對。 上述安全方案已在稅務(wù)稽查系統(tǒng)中初步應(yīng)用。該查賬系統(tǒng)已經(jīng)實現(xiàn)并具備了提取、加密企業(yè)財務(wù)電子賬套