1、12 信息安全策略需求信息安全策略需求 信息安全標準規范需求信息安全標準規范需求 信息安全技術需求信息安全技術需求 信息安全工程需求信息安全工程需求 信息安全組織保障需求信息安全組織保障需求 信息安全管理需求信息安全管理需求稅務系統信息安全體系需求分析稅務系統信息安全體系需求分析3稅務信息系統安全體系建設內容稅務信息系統安全體系建設內容 在全網范圍建設涵蓋物理環境、網絡、在全網范圍建設涵蓋物理環境、網絡、操作系統、數據庫、應用系統和數據安全等操作系統、數據庫、應用系統和數據安全等各個層面的信息安全體系和信息安全組織保各個層面的信息安全體系和信息安全組織保障架構。障架構。國家稅務總局國家稅務總局

2、省級國地稅局省級國地稅局地市級國地稅局地市級國地稅局區縣級國地稅局區縣級國地稅局征收分局（稅務所）征收分局（稅務所）4總體方案設計依據總體方案設計依據5安全系統等級的確定安全系統等級的確定6系統建設目標系統建設目標7整體架構設計分成兩大部分整體架構設計分成兩大部分8稅務信息系統網絡的劃分與連接稅務信息系統網絡的劃分與連接 9技術體系架構：技術體系架構： 三個平臺三個平臺四個安全子系統四個安全子系統10網絡防護子系統網絡防護子系統11安全認證與授權子系統安全認證與授權子系統12數據等級的劃分與控制數據等級的劃分與控制13數據安全域的安全控制數據安全域的安全控制14安全認證與授權子系統安全認證與授

3、權子系統15安全認證與授權子系統安全認證與授權子系統16安全應用子系統安全應用子系統17安全應用子系統安全應用子系統18安全管理子系統的組成安全管理子系統的組成19安全管理子系統的邏輯圖安全管理子系統的邏輯圖20總總局局省省局局策策略略日日志志地 市地 市局局策策略略日日志志地市局安全管理平臺省局安全管理平臺策策略略安全管理子系統的結構安全管理子系統的結構21行業主管部門總局領導總局安全管理中心網絡管理運行管理人員管理法規管理病毒防治安全設備總局安全領導小組總局安全領導小組辦公室訓練管理對外聯絡專家管理策略制訂標準化制訂論壇省局領導地市局領導省局安全領導小組總局安全領導小組辦公室訓練管理對外聯

4、絡專家管理策略制訂標準化制訂論壇地市局安全領導小組辦公室訓練管理對外聯絡專家管理策略標制論壇省局安全管理中心網絡管理運行管理人員管理法規管理病毒防治安全管理地市局安全管理中心網絡管理運行管理人員管理法規管理病毒管理安全管理2223實施計劃實施計劃整個方案的實施分為三個主要階段：整個方案的實施分為三個主要階段：第一階段，周期為一年。重點實施安全保障體系中的網絡防護系統；安全支撐平臺和安第一階段，周期為一年。重點實施安全保障體系中的網絡防護系統；安全支撐平臺和安全應用平臺；開發針對金稅二期業務系統的安全接口；數據備份與容災系統。全應用平臺；開發針對金稅二期業務系統的安全接口；數據備份與容災系統。第二階段，周期為兩年。進一步完善應用系統安全的開發，全面滿足金稅三期應用安全第二階段，周期為兩年。進一步完善應用系統安全的開發，全面滿足金稅三期應用安全的要求；建立安全管理平臺；完善安全管理機制（包括規范、制度等）。的要求；建立安全管理平臺；完善安全管理機制（包括規范、制度等）。第三階段，周期為兩年。安全保障體系完善與穩定期。第三階段，周期為兩年。安全保障體系完善與穩定期。建立完善的項目實施與管理組織建立完善的項目實施與管理組織，保證項目的計劃、實施、監理、測試、