稅務(wù)系統(tǒng)信息安全體系總體方案ppt課件

1、12 信息安全策略需求信息安全策略需求 信息安全標(biāo)準(zhǔn)規(guī)范需求信息安全標(biāo)準(zhǔn)規(guī)范需求 信息安全技術(shù)需求信息安全技術(shù)需求 信息安全工程需求信息安全工程需求 信息安全組織保障需求信息安全組織保障需求 信息安全管理需求信息安全管理需求稅務(wù)系統(tǒng)信息安全體系需求分析稅務(wù)系統(tǒng)信息安全體系需求分析3稅務(wù)信息系統(tǒng)安全體系建設(shè)內(nèi)容稅務(wù)信息系統(tǒng)安全體系建設(shè)內(nèi)容 在全網(wǎng)范圍建設(shè)涵蓋物理環(huán)境、網(wǎng)絡(luò)、在全網(wǎng)范圍建設(shè)涵蓋物理環(huán)境、網(wǎng)絡(luò)、操作系統(tǒng)、數(shù)據(jù)庫(kù)、應(yīng)用系統(tǒng)和數(shù)據(jù)安全等操作系統(tǒng)、數(shù)據(jù)庫(kù)、應(yīng)用系統(tǒng)和數(shù)據(jù)安全等各個(gè)層面的信息安全體系和信息安全組織保各個(gè)層面的信息安全體系和信息安全組織保障架構(gòu)。障架構(gòu)。國(guó)家稅務(wù)總局國(guó)家稅務(wù)總局

2、省級(jí)國(guó)地稅局省級(jí)國(guó)地稅局地市級(jí)國(guó)地稅局地市級(jí)國(guó)地稅局區(qū)縣級(jí)國(guó)地稅局區(qū)縣級(jí)國(guó)地稅局征收分局（稅務(wù)所）征收分局（稅務(wù)所）4總體方案設(shè)計(jì)依據(jù)總體方案設(shè)計(jì)依據(jù)5安全系統(tǒng)等級(jí)的確定安全系統(tǒng)等級(jí)的確定6系統(tǒng)建設(shè)目標(biāo)系統(tǒng)建設(shè)目標(biāo)7整體架構(gòu)設(shè)計(jì)分成兩大部分整體架構(gòu)設(shè)計(jì)分成兩大部分8稅務(wù)信息系統(tǒng)網(wǎng)絡(luò)的劃分與連接稅務(wù)信息系統(tǒng)網(wǎng)絡(luò)的劃分與連接 9技術(shù)體系架構(gòu)：技術(shù)體系架構(gòu)： 三個(gè)平臺(tái)三個(gè)平臺(tái)四個(gè)安全子系統(tǒng)四個(gè)安全子系統(tǒng)10網(wǎng)絡(luò)防護(hù)子系統(tǒng)網(wǎng)絡(luò)防護(hù)子系統(tǒng)11安全認(rèn)證與授權(quán)子系統(tǒng)安全認(rèn)證與授權(quán)子系統(tǒng)12數(shù)據(jù)等級(jí)的劃分與控制數(shù)據(jù)等級(jí)的劃分與控制13數(shù)據(jù)安全域的安全控制數(shù)據(jù)安全域的安全控制14安全認(rèn)證與授權(quán)子系統(tǒng)安全認(rèn)證與授

3、權(quán)子系統(tǒng)15安全認(rèn)證與授權(quán)子系統(tǒng)安全認(rèn)證與授權(quán)子系統(tǒng)16安全應(yīng)用子系統(tǒng)安全應(yīng)用子系統(tǒng)17安全應(yīng)用子系統(tǒng)安全應(yīng)用子系統(tǒng)18安全管理子系統(tǒng)的組成安全管理子系統(tǒng)的組成19安全管理子系統(tǒng)的邏輯圖安全管理子系統(tǒng)的邏輯圖20總總局局省省局局策策略略日日志志地 市地 市局局策策略略日日志志地市局安全管理平臺(tái)省局安全管理平臺(tái)策策略略安全管理子系統(tǒng)的結(jié)構(gòu)安全管理子系統(tǒng)的結(jié)構(gòu)21行業(yè)主管部門(mén)總局領(lǐng)導(dǎo)總局安全管理中心網(wǎng)絡(luò)管理運(yùn)行管理人員管理法規(guī)管理病毒防治安全設(shè)備總局安全領(lǐng)導(dǎo)小組總局安全領(lǐng)導(dǎo)小組辦公室訓(xùn)練管理對(duì)外聯(lián)絡(luò)專家管理策略制訂標(biāo)準(zhǔn)化制訂論壇省局領(lǐng)導(dǎo)地市局領(lǐng)導(dǎo)省局安全領(lǐng)導(dǎo)小組總局安全領(lǐng)導(dǎo)小組辦公室訓(xùn)練管理對(duì)外聯(lián)

4、絡(luò)專家管理策略制訂標(biāo)準(zhǔn)化制訂論壇地市局安全領(lǐng)導(dǎo)小組辦公室訓(xùn)練管理對(duì)外聯(lián)絡(luò)專家管理策略標(biāo)制論壇省局安全管理中心網(wǎng)絡(luò)管理運(yùn)行管理人員管理法規(guī)管理病毒防治安全管理地市局安全管理中心網(wǎng)絡(luò)管理運(yùn)行管理人員管理法規(guī)管理病毒管理安全管理2223實(shí)施計(jì)劃實(shí)施計(jì)劃整個(gè)方案的實(shí)施分為三個(gè)主要階段：整個(gè)方案的實(shí)施分為三個(gè)主要階段：第一階段，周期為一年。重點(diǎn)實(shí)施安全保障體系中的網(wǎng)絡(luò)防護(hù)系統(tǒng)；安全支撐平臺(tái)和安第一階段，周期為一年。重點(diǎn)實(shí)施安全保障體系中的網(wǎng)絡(luò)防護(hù)系統(tǒng)；安全支撐平臺(tái)和安全應(yīng)用平臺(tái)；開(kāi)發(fā)針對(duì)金稅二期業(yè)務(wù)系統(tǒng)的安全接口；數(shù)據(jù)備份與容災(zāi)系統(tǒng)。全應(yīng)用平臺(tái)；開(kāi)發(fā)針對(duì)金稅二期業(yè)務(wù)系統(tǒng)的安全接口；數(shù)據(jù)備份與容災(zāi)系統(tǒng)。第二階段，周期為兩年。進(jìn)一步完善應(yīng)用系統(tǒng)安全的開(kāi)發(fā)，全面滿足金稅三期應(yīng)用安全第二階段，周期為兩年。進(jìn)一步完善應(yīng)用系統(tǒng)安全的開(kāi)發(fā)，全面滿足金稅三期應(yīng)用安全的要求；建立安全管理平臺(tái)；完善安全管理機(jī)制（包括規(guī)范、制度等）。的要求；建立安全管理平臺(tái)；完善安全管理機(jī)制（包括規(guī)范、制度等）。第三階段，周期為兩年。安全保障體系完善與穩(wěn)定期。第三階段，周期為兩年。安全保障體系完善與穩(wěn)定期。建立完善的項(xiàng)目實(shí)施與管理組織建立完善的項(xiàng)目實(shí)施與管理組織，保證項(xiàng)目的計(jì)劃、實(shí)施、監(jiān)理、測(cè)試、