【摘要】? ? 目前，辦公自動(dòng)化、電子化及網(wǎng)絡(luò)化是稅務(wù)服務(wù)不可避免趨勢(shì)，網(wǎng)上納稅已成為大多數(shù)納稅人愿意接受的納稅申報(bào)方式。從中國(guó)稅務(wù)系統(tǒng)管理方式的發(fā)展及信息建設(shè)的過(guò)程中，大數(shù)據(jù)時(shí)代正帶領(lǐng)稅務(wù)系統(tǒng)發(fā)展，大數(shù)據(jù)時(shí)代背景下網(wǎng)上稅務(wù)信息安全正面臨著嚴(yán)峻的風(fēng)險(xiǎn)和挑戰(zhàn)，因此，稅務(wù)機(jī)關(guān)應(yīng)在信息丟失和數(shù)據(jù)恢復(fù)方面加強(qiáng)在線稅務(wù)服務(wù)信息安全管理。

【關(guān)鍵詞】? ? 網(wǎng)上辦稅? ? 安全管理? ? 風(fēng)險(xiǎn)評(píng)估

引言：

稅務(wù)機(jī)關(guān)的網(wǎng)上辦稅是從納稅人角度出發(fā)，以稅務(wù)機(jī)關(guān)信息網(wǎng)絡(luò)為基礎(chǔ)，完善納稅手段的一項(xiàng)有益措施，對(duì)于提升公眾和納稅人的稅務(wù)信息能力，提高涉稅業(yè)務(wù)的處理效率具有重要意義。對(duì)于稅務(wù)機(jī)關(guān)來(lái)說(shuō)，開(kāi)通網(wǎng)上辦稅系統(tǒng)后，以互聯(lián)網(wǎng)為基礎(chǔ)的電子申報(bào)方案為納稅人提供在線稅務(wù)協(xié)助和稅務(wù)咨詢服務(wù)，在稅收管理問(wèn)題和了解納稅流程方面為納稅人提供極大便利。稅務(wù)機(jī)關(guān)在線稅務(wù)管理系統(tǒng)是一個(gè)多元化的服務(wù)系統(tǒng)，隨著稅務(wù)機(jī)關(guān)網(wǎng)上稅務(wù)系統(tǒng)的不斷擴(kuò)展和完善，利用計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)將稅務(wù)處理網(wǎng)站從實(shí)體的辦稅大廳移動(dòng)到網(wǎng)站，從每天8小時(shí)到24小時(shí)，完成稅務(wù)登記申請(qǐng)、納稅申報(bào)、稅務(wù)變更、稅務(wù)確認(rèn)申請(qǐng)、涉稅查詢等功能。納稅人可以通過(guò)互聯(lián)網(wǎng)瀏覽器直接訪問(wèn)，并提供電子郵件和短信服務(wù)，基本實(shí)現(xiàn)了所有涉稅業(yè)務(wù)的網(wǎng)上管理，從目前運(yùn)營(yíng)的總體情況來(lái)看，業(yè)務(wù)流程基本順暢，驗(yàn)收和竣工情況良好，但也注意到在具體操作過(guò)程中仍有問(wèn)題需要改進(jìn)。

一、網(wǎng)上辦稅面臨問(wèn)題及挑戰(zhàn)

隨涉稅業(yè)務(wù)技術(shù)和管理水平的提升和納稅工程的完善和發(fā)展，各級(jí)稅務(wù)系統(tǒng)的實(shí)際應(yīng)用性和可靠性得到有效提升，網(wǎng)上稅務(wù)系統(tǒng)的業(yè)務(wù)需求可得到基本滿足，但在計(jì)算機(jī)互聯(lián)網(wǎng)的普及下，網(wǎng)絡(luò)犯罪事件發(fā)生風(fēng)險(xiǎn)逐漸增加，稅務(wù)機(jī)關(guān)的信息系統(tǒng)需要完善和解決的問(wèn)題逐漸突顯。在當(dāng)前大數(shù)據(jù)環(huán)境下，信息安全形勢(shì)較為嚴(yán)峻，網(wǎng)上辦稅系統(tǒng)面臨的信息安全問(wèn)題需要盡快得到解決。

（一）網(wǎng)絡(luò)維護(hù)壓力較大

隨著7*24小時(shí)在線稅務(wù)活動(dòng)不間斷服務(wù)的推廣，信息系統(tǒng)的安全性和服務(wù)水平依賴于信息系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)，對(duì)運(yùn)營(yíng)效率、穩(wěn)定性和安全性提出了更高的要求，任何小的隱患系統(tǒng)或隱蔽操作都可能威脅到網(wǎng)上稅務(wù)系統(tǒng)的安全運(yùn)行，系統(tǒng)的風(fēng)險(xiǎn)呈指數(shù)級(jí)增長(zhǎng)，同時(shí)，經(jīng)過(guò)網(wǎng)上稅務(wù)系統(tǒng)的長(zhǎng)期發(fā)展和演變，業(yè)務(wù)流程和技術(shù)支持平臺(tái)相互融合，密切相關(guān)。處理稅務(wù)申請(qǐng)的簡(jiǎn)單流程通常涉及更多的業(yè)務(wù)部門，每個(gè)系統(tǒng)數(shù)據(jù)的穩(wěn)定性和一致性都與企業(yè)的完整處理相聯(lián)系，由于稅務(wù)系統(tǒng)的運(yùn)行和維護(hù)集成了商業(yè)和技術(shù)支持，管理和維護(hù)人員在成功維護(hù)應(yīng)用系統(tǒng)之前，需要具備技術(shù)能力和大量業(yè)務(wù)知識(shí)。正是由于這些變化，如何建立一個(gè)高效的運(yùn)行維護(hù)支持系統(tǒng)，如何保證網(wǎng)上稅務(wù)系統(tǒng)的高效、穩(wěn)定運(yùn)行是稅務(wù)系統(tǒng)需要研究的重要問(wèn)題。

（二）網(wǎng)上辦稅系統(tǒng)安全隱患較多

在金稅三期工程的發(fā)展和稅務(wù)機(jī)關(guān)集中征管建設(shè)的基礎(chǔ)上，在線稅務(wù)系統(tǒng)穩(wěn)定運(yùn)行的基礎(chǔ)和前提是相關(guān)數(shù)據(jù)的安全，目前，通過(guò)對(duì)物理安全，應(yīng)用程序的安全性及網(wǎng)絡(luò)的安全性，數(shù)據(jù)可從多個(gè)層面進(jìn)行保護(hù)，但現(xiàn)實(shí)中數(shù)據(jù)的損壞或丟失時(shí)有發(fā)生。如今，各種頻繁的自然災(zāi)害，如火災(zāi)、洪水和地震，以及系統(tǒng)故障，計(jì)算機(jī)設(shè)備的硬件和軟件故障以及手動(dòng)刪除和故障等災(zāi)難都會(huì)對(duì)數(shù)據(jù)安全產(chǎn)生巨大影響，上文提到的在線稅務(wù)系統(tǒng)的故障為相關(guān)稅務(wù)技術(shù)人員帶來(lái)慘痛教訓(xùn)，明確認(rèn)識(shí)到災(zāi)難備份系統(tǒng)對(duì)于數(shù)據(jù)安全保護(hù)的重要性。

（三）網(wǎng)上辦稅風(fēng)險(xiǎn)意識(shí)有待提升

在常規(guī)施行的網(wǎng)上稅務(wù)管理系統(tǒng)中，終末操作員為公司的財(cái)務(wù)人員，人員的年齡、計(jì)算機(jī)操作水平和受教育程度參差不齊，在線能力各不相同，對(duì)網(wǎng)上辦稅系統(tǒng)的安全意識(shí)較差。大部分運(yùn)營(yíng)商引導(dǎo)密碼設(shè)置較簡(jiǎn)單，通常為弱密碼，甚至部分運(yùn)營(yíng)商直接不設(shè)置引導(dǎo)密碼，對(duì)郵件、光盤等外部輸入信息介質(zhì)的保護(hù)不夠，尚未定時(shí)進(jìn)行更新和殺毒，在線稅務(wù)安全問(wèn)題比較嚴(yán)重。利用有效的技術(shù)手段嚴(yán)格施行身份認(rèn)證機(jī)制，預(yù)防非法人員訪問(wèn)、操作、盜竊密碼，行使有害攻擊，是保證準(zhǔn)確信息，保證稅務(wù)信息的完整性是保證信息安全的重要手段。

（四）信息泄漏發(fā)生風(fēng)險(xiǎn)較高

隨信息技術(shù)的普及，信息安全犯罪案件的發(fā)生逐漸增加，普通公共可通過(guò)交易獲取身份證號(hào)碼、汽車牌照、就業(yè)信息、手機(jī)號(hào)信息等詳細(xì)個(gè)人信息，個(gè)人信息的泄漏將導(dǎo)致當(dāng)事人經(jīng)常接收到騷擾電話，廣告信息等垃圾郵件，嚴(yán)重者可遭受勒索、電信詐騙，被動(dòng)參與綁架等非法活動(dòng)。稅務(wù)機(jī)關(guān)收集公司、用戶信息，稅收管理人員收集公司和用戶的信息開(kāi)展在線稅務(wù)處理活動(dòng)。在在線稅務(wù)處理活動(dòng)開(kāi)展過(guò)程中，稅務(wù)機(jī)關(guān)收集的納稅人信息一旦被泄漏，對(duì)公司和納稅人造成嚴(yán)重威脅，甚至引起嚴(yán)重的負(fù)性社會(huì)影響。

二、加強(qiáng)稅務(wù)機(jī)關(guān)系統(tǒng)安全措施

（一）改善信息安全的基礎(chǔ)設(shè)施

在線稅務(wù)系統(tǒng)施行過(guò)程中，為保證數(shù)據(jù)傳輸過(guò)程中數(shù)據(jù)的真實(shí)性和可信賴性，可利用CA數(shù)字簽名認(rèn)證技術(shù)，制定安全有效的身份認(rèn)證機(jī)制。對(duì)納稅人信息的加密技術(shù)可以通過(guò)SSL加密技術(shù)進(jìn)行，有效保護(hù)用戶信息在互聯(lián)網(wǎng)上的傳輸安全性。

對(duì)于在線稅務(wù)系統(tǒng)工作的開(kāi)展來(lái)說(shuō)，有效運(yùn)營(yíng)和維持系統(tǒng)是保證信息安全的基礎(chǔ)，要求工作人員24小時(shí)值班，嚴(yán)格開(kāi)展好服務(wù)監(jiān)督管理工作，實(shí)施監(jiān)控工作的穩(wěn)定運(yùn)行，對(duì)可能發(fā)生的信息安全事件應(yīng)及時(shí)解決，保證在線稅務(wù)安全穩(wěn)定。

稅務(wù)機(jī)關(guān)應(yīng)該在防御分級(jí)保護(hù)理念的引導(dǎo)下，對(duì)在線稅務(wù)系統(tǒng)面臨的信息安全進(jìn)行全面評(píng)價(jià)，在安全區(qū)域劃分工作的配合下，從物理、管理、網(wǎng)絡(luò)等多個(gè)方面進(jìn)行改善設(shè)計(jì)，外網(wǎng)應(yīng)用區(qū)域和入侵檢測(cè)系統(tǒng)應(yīng)到位，建立網(wǎng)站測(cè)試系統(tǒng)，制定防火墻，對(duì)非法入侵操作進(jìn)行實(shí)時(shí)監(jiān)控，避免腳本攻擊和網(wǎng)站非法操作。網(wǎng)站的防病毒管理系統(tǒng)中的安全事件審核和分析能力應(yīng)采用網(wǎng)絡(luò)審計(jì)和安全審計(jì)系統(tǒng)進(jìn)行，對(duì)各種計(jì)算機(jī)病毒進(jìn)行自動(dòng)檢測(cè)，有效清除，避免網(wǎng)絡(luò)病毒的侵入和傳播。

嚴(yán)格根據(jù)信息管理系統(tǒng)規(guī)則建立網(wǎng)絡(luò)信息安全管理小組，小組的建立應(yīng)符合國(guó)家稅務(wù)總局對(duì)網(wǎng)絡(luò)信息管理的相關(guān)要求，在網(wǎng)絡(luò)信息安全管理小組的帶領(lǐng)下，將計(jì)算機(jī)室訪問(wèn)管理系統(tǒng)、辦公室安全信息實(shí)際情況開(kāi)展相應(yīng)的信息保密系統(tǒng)，以及內(nèi)部密碼管理系統(tǒng)、網(wǎng)絡(luò)內(nèi)部和外部的強(qiáng)制隔離系統(tǒng)結(jié)合，采取個(gè)人責(zé)任制，重新建立安全管理制度，施行計(jì)算機(jī)監(jiān)督機(jī)制管理，內(nèi)部職員之間形成互相制約關(guān)系，在重視改善制度建設(shè)的同時(shí)，還應(yīng)加強(qiáng)各項(xiàng)管理制度的落實(shí)情況，工作人員施行安全管理責(zé)任制，并將該制度納入工作績(jī)效考核中。

（二）提高納稅人安全服務(wù)質(zhì)量

網(wǎng)上稅務(wù)系統(tǒng)是稅務(wù)機(jī)關(guān)和納稅人之間的互動(dòng)信息系統(tǒng)，不僅要做好系統(tǒng)本身的安全保護(hù)，同時(shí)也應(yīng)盡力保護(hù)納稅人相關(guān)信息的安全。同時(shí)，要不斷引導(dǎo)和教育納稅人提高信息安全意識(shí)，做好安全防范工作，降低網(wǎng)上稅務(wù)系統(tǒng)的風(fēng)險(xiǎn)，最大限度地提高納稅人使用的舒適度，使納稅人操作標(biāo)準(zhǔn)化。

首先，有必要通過(guò)發(fā)送短信和電子郵件提醒納稅人稅務(wù)信息，如辦理注銷和預(yù)繳稅款。

其次，應(yīng)以各種形式向納稅人開(kāi)展信息安全宣傳，提升納稅人的信息安全防范意識(shí)。

最后，信息技術(shù)管理人員可用過(guò)電話形式，將網(wǎng)上稅務(wù)安全管理工作中遇到的信息安全問(wèn)題進(jìn)行詳細(xì)解答，上門服務(wù)的安全管理人員可將需要緊急處理的問(wèn)題進(jìn)行解決。

在解決納稅人在網(wǎng)上稅務(wù)過(guò)程中遇到的問(wèn)題，還可有效提升納稅人對(duì)于網(wǎng)上辦稅信息的安全管理意識(shí)，從根源上解決網(wǎng)上稅務(wù)處理系統(tǒng)中受到的各種威脅。

稅務(wù)機(jī)關(guān)現(xiàn)有的監(jiān)控手段應(yīng)得到有效加強(qiáng)，重新構(gòu)建能夠完全覆蓋稅務(wù)機(jī)關(guān)主要要素的監(jiān)控平臺(tái)，對(duì)監(jiān)測(cè)出問(wèn)題進(jìn)行管理和維護(hù)，實(shí)現(xiàn)對(duì)征管主機(jī)、中間件的運(yùn)行、數(shù)據(jù)庫(kù)和重要的相關(guān)指標(biāo)進(jìn)行統(tǒng)一收集，開(kāi)展詳細(xì)分析工作。學(xué)習(xí)緊跟時(shí)代潮流的信息安全管理理念，轉(zhuǎn)變服務(wù)理念，并在運(yùn)維戰(zhàn)略的整個(gè)生命周期內(nèi)對(duì)其進(jìn)行管理，運(yùn)維設(shè)計(jì)，運(yùn)維實(shí)施，以功能和流程的形式持續(xù)改進(jìn)，由傳統(tǒng)被動(dòng)解決到主動(dòng)防御，由傳統(tǒng)的定期巡檢轉(zhuǎn)變?yōu)殡S機(jī)監(jiān)控。建立運(yùn)維技術(shù)支持平臺(tái)，建立運(yùn)維知識(shí)庫(kù)和運(yùn)維技術(shù)支持團(tuán)隊(duì)，實(shí)現(xiàn)運(yùn)維的智能化、高效化，為稅務(wù)系統(tǒng)培養(yǎng)一批優(yōu)質(zhì)管理人才。

（三）定期實(shí)施安全風(fēng)險(xiǎn)評(píng)估

稅務(wù)機(jī)關(guān)定期組織和執(zhí)行在線稅務(wù)處理系統(tǒng)的安全風(fēng)險(xiǎn)評(píng)估。安全風(fēng)險(xiǎn)評(píng)估的主要內(nèi)容包括：信息活動(dòng)調(diào)查、訪談和人工檢查，根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果和通用規(guī)則的基本要求。對(duì)技術(shù)評(píng)估、手冊(cè)管理評(píng)估、漏洞掃描工具和總體安全評(píng)估等進(jìn)行改進(jìn)，制定短期的解決方案與長(zhǎng)期的安全規(guī)劃。隨稅務(wù)部門的探索研究，信息安全風(fēng)險(xiǎn)評(píng)估系統(tǒng)逐漸建立完善，風(fēng)險(xiǎn)管理意識(shí)和安全防護(hù)水平逐漸提升。每年定期向外聘請(qǐng)專業(yè)的安全服務(wù)公司對(duì)在線稅務(wù)系統(tǒng)展開(kāi)專業(yè)性全面性的安全風(fēng)險(xiǎn)評(píng)價(jià)，根據(jù)標(biāo)準(zhǔn)化的評(píng)估手段和工作流程，通過(guò)專業(yè)安全工具開(kāi)展掃描工作，將現(xiàn)有的安全問(wèn)題進(jìn)行識(shí)別，將安全隱患消除，將漏洞進(jìn)行修復(fù)處理。主動(dòng)開(kāi)展安全風(fēng)險(xiǎn)評(píng)估，掌握企業(yè)征管系統(tǒng)安全動(dòng)態(tài)變化，根據(jù)實(shí)際評(píng)估結(jié)果采取相應(yīng)的技術(shù)實(shí)施防護(hù)措施。進(jìn)一步完善安全管理系統(tǒng)，改進(jìn)安全管理流程，將安全風(fēng)險(xiǎn)評(píng)估作為在線稅務(wù)管理系統(tǒng)工作開(kāi)展的重點(diǎn)任務(wù)。做好應(yīng)急安全演練，完善數(shù)據(jù)備份機(jī)制和災(zāi)難恢復(fù)機(jī)制，在本地備份的基礎(chǔ)上，建立遠(yuǎn)程數(shù)據(jù)恢復(fù)中心，降低設(shè)備障礙和自然災(zāi)害對(duì)重要數(shù)據(jù)破壞。建立應(yīng)急信息系統(tǒng)安全框架，建立應(yīng)急保障辦公室和專項(xiàng)保障小組，堅(jiān)持日常管理與應(yīng)急響應(yīng)相結(jié)合，形成統(tǒng)一指揮、協(xié)調(diào)、聯(lián)絡(luò)的保障和應(yīng)急體系，制定稅收系統(tǒng)應(yīng)急預(yù)案，對(duì)應(yīng)急演練過(guò)程中發(fā)生的問(wèn)題進(jìn)行分析總結(jié)，總結(jié)應(yīng)急預(yù)案的實(shí)用性和科學(xué)性，將在線稅務(wù)系統(tǒng)工作中存在的安全問(wèn)題和恢復(fù)問(wèn)題，采取相應(yīng)的措施應(yīng)對(duì)處理。

作者單位：索麗娜? ? 國(guó)家稅務(wù)總局長(zhǎng)春市南關(guān)區(qū)稅務(wù)局信息中心

參? 考? 文? 獻(xiàn)

[1]劉藝，鄧青，彭雨蘇.大數(shù)據(jù)時(shí)代數(shù)據(jù)主權(quán)與隱私保護(hù)面臨的安全挑戰(zhàn)[J].管理現(xiàn)代化，2019，39（1）：110-113.

[2]孫寧.大數(shù)據(jù)視域下的檔案安全管理體系構(gòu)建及可引入技術(shù)分析[J].檔案管理，2020，244（3）：14-15.

[3]劉國(guó)城.大數(shù)據(jù)時(shí)代互聯(lián)網(wǎng)安全審計(jì)過(guò)程建模及其評(píng)價(jià)研究[J].蘭州學(xué)刊，2020，321（6）：62-72.

[4]吳光鳳，陶汝虛，尹雨詩(shī).大數(shù)據(jù)時(shí)代社交網(wǎng)絡(luò)信息傳輸隱私保護(hù)仿真[J].計(jì)算機(jī)仿真，2019，36（4）：107-110，189.

[5]張琳.大數(shù)據(jù)時(shí)代稅務(wù)會(huì)計(jì)工作挑戰(zhàn)與對(duì)策分析[J].經(jīng)濟(jì)學(xué)，2020， 3（5）：34-35.