文档介绍：财税走廊企业经济!"# $,%&&’
()*+,- !"# %./
税务网络与信息安全问题浅析
朱永高
. 上海理工大学研究生部,上海#$$$-/ 0
!摘要" 本文分析了目前税务系统的网络与信息安全现状以及存在的问题,并针对性地在安全、管理以及
技术方面提出提高我国税务信息系统安全性的建议。
!关键词" 税务;网络;信息;安全
!中图分类号" 1*’$( )# ! 文献标识码" , ! 文章编号" ’$$2 & %$#) .#$$% 0$) & $’2# & $#
税收信息化建设是实现税收管理现代化的必由之路。实践统像盖栋大楼,投资一次便万事大吉,可享受终身,没有充分
证明,通过计算机技术实现税收信息化能有效提高税收监管力认识到网络与信息安全的相对性、动态性,不懂得安全与效
度和效率,降低征税和纳税成本从而实现税收管理机制现代率的辩证关系。由于认识上的误区,使得税务网络与信息安
化。信息技术应用已逐步渗透到税收征收管理的各个环节中, 全工作一直处于十分被动的状态。
并取得长足的进步。但是,随着税收信息化建设的深入发展,有-( 税务网络与信息的安全等级标准不够明确,安全需求
一个问题日渐突出,那就是税务网络与信息安全问题。较为模糊。税务网络与信息主要包括各种税收征管业务资
一、税务网络与信息安全存在的问题料、办公文书档案等电子数据。虽然部分信息如公文、档案材
由于全还很不料等有比较具体的安全保密要求,安全需求较清楚,可以根
一致,计算机网络应用层次存在较大差距,因此各地在网络据文件的密级、授权范围等规定,采取相应等级标准的安全
与信息安全方面存在的问题也各有特点。从总体上看,税务措施。但大部分信息如税收征管信息的安全需求则较为模
网络与信息安全主要存在以下几个问题: 糊,由于法律法规关于税收征管资料的安全保密管理没有针
’( 网络与信息安全法制不健全。我国的电子签名法刚刚对税务机关的具体规定,安全责任不清,因此有关这部分信
在#$$) 年* 月份全国人大常务会上通过,即将于#$$% 年) 息的安全等级也难于确定。税务网络与信息安全建设由于缺
月’日施行,但由于电子签名的应用在我国目前还处于起步乏安全等级标准,安全需求模糊而显得比较盲目。
的阶段,立法仍未完善,+, 认证还缺乏权威的第三方机构, )( 税务网络安全防护能力差,缺乏完整的安全防护体
因此税收信息化当中的一些应用一直处于极为尴尬的境地, 系。一是税务系统内部网络安全专业人员数量极少,层次较
比如税银一体化应用中,税务机关与银行之间交换的电子数低,他们疲于奔波,穷于应付,越来越难于承担保障网络与信
据不能完全作为凭据,税单、对账单等主要还是依赖纸质,不息安全的重任;二是税务网络安全技术措施简单,安全保障
能充分发挥网络高效、共享的优势;在网上申报、对外服务等工具量少质差,计算机系统普遍存在不同程度的漏洞,信息
涉税业务应用中,由于缺乏电子数据凭证相关的立法,纳税传输没有采用加密技术,系统访问授权认证控制机制简陋,
申报等涉税凭证问题一直十分棘手,涉税凭证的严肃性与随非法入侵缺乏检测手段,安全产品的升级措施不及时,数据
意性的矛盾相当突出;至于税务机关利用数字签名技术通过备份机