稅務(wù)系統(tǒng)信息安全體系總體方案ppt課件

1、 信息安全策略需求 信息安全標(biāo)準(zhǔn)規(guī)范需求 信息安全技術(shù)需求 信息安全工程需求 信息安全組織保障需求 信息安全管理需求稅務(wù)系統(tǒng)信息安全體系需求分析稅務(wù)系統(tǒng)信息安全體系需求分析稅務(wù)信息系統(tǒng)安全體系建設(shè)內(nèi)容稅務(wù)信息系統(tǒng)安全體系建設(shè)內(nèi)容 在全網(wǎng)范圍建設(shè)涵在全網(wǎng)范圍建設(shè)涵蓋物理環(huán)境、網(wǎng)絡(luò)、操蓋物理環(huán)境、網(wǎng)絡(luò)、操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用系統(tǒng)和數(shù)據(jù)安全等各個(gè)系統(tǒng)和數(shù)據(jù)安全等各個(gè)層面的信息安全體系和層面的信息安全體系和信息安全組織保障架構(gòu)。信息安全組織保障架構(gòu)。國家稅務(wù)總局國家稅務(wù)總局省級(jí)國地稅局省級(jí)國地稅局地市級(jí)國地稅局地市級(jí)國地稅局區(qū)縣級(jí)國地稅局區(qū)縣級(jí)國地稅局征收分局稅務(wù)所）征收分局稅務(wù)所

2、）總體方案設(shè)計(jì)依據(jù)總體方案設(shè)計(jì)依據(jù)安全系統(tǒng)等級(jí)的確定安全系統(tǒng)等級(jí)的確定系統(tǒng)建設(shè)目標(biāo)系統(tǒng)建設(shè)目標(biāo)整體架構(gòu)設(shè)計(jì)分成兩大部分整體架構(gòu)設(shè)計(jì)分成兩大部分 互聯(lián)網(wǎng) 業(yè)務(wù)專網(wǎng) 物理隔離 涉密網(wǎng) 邏輯隔離技術(shù)體系架構(gòu)：技術(shù)體系架構(gòu)：三個(gè)平臺(tái)三個(gè)平臺(tái)四個(gè)安全子系統(tǒng)四個(gè)安全子系統(tǒng)網(wǎng)絡(luò)防護(hù)子系統(tǒng)網(wǎng)絡(luò)防護(hù)子系統(tǒng)安全認(rèn)證與授權(quán)子系統(tǒng)安全認(rèn)證與授權(quán)子系統(tǒng)數(shù)據(jù)等級(jí)的劃分與控制數(shù)據(jù)等級(jí)的劃分與控制數(shù)據(jù)安全域的安全控制數(shù)據(jù)安全域的安全控制安全認(rèn)證與授權(quán)子系統(tǒng)安全認(rèn)證與授權(quán)子系統(tǒng)安全認(rèn)證與授權(quán)子系統(tǒng)安全認(rèn)證與授權(quán)子系統(tǒng)安全應(yīng)用子系統(tǒng)安全應(yīng)用子系統(tǒng)安全應(yīng)用子系統(tǒng)安全應(yīng)用子系統(tǒng)安全管理子系統(tǒng)的組成安全管理子系統(tǒng)的組成 安全管理子系統(tǒng)

3、的邏輯圖安全管理子系統(tǒng)的邏輯圖 總局總局省局省局戰(zhàn)略戰(zhàn)略日志日志地市局地市局戰(zhàn)略戰(zhàn)略日志日志地市局安全管理平臺(tái)省局安全管理平臺(tái)戰(zhàn)略戰(zhàn)略安全管理子系統(tǒng)的結(jié)構(gòu)安全管理子系統(tǒng)的結(jié)構(gòu) 行業(yè)主管部門總局領(lǐng)導(dǎo)總局安全管理中心網(wǎng)絡(luò)管理運(yùn)行管理人員管理法規(guī)管理病毒防治安全設(shè)備總局安全領(lǐng)導(dǎo)小組總局安全領(lǐng)導(dǎo)小組辦公室訓(xùn)練管理對(duì)外聯(lián)絡(luò)專家管理策略制訂標(biāo)準(zhǔn)化制訂論壇省局領(lǐng)導(dǎo)地市局領(lǐng)導(dǎo)省局安全領(lǐng)導(dǎo)小組總局安全領(lǐng)導(dǎo)小組辦公室訓(xùn)練管理對(duì)外聯(lián)絡(luò)專家管理策略制訂標(biāo)準(zhǔn)化制訂論壇地市局安全領(lǐng)導(dǎo)小組辦公室訓(xùn)練管理對(duì)外聯(lián)絡(luò)專家管理策略標(biāo)制論壇省局安全管理中心網(wǎng)絡(luò)管理運(yùn)行管理人員管理法規(guī)管理病毒防治安全管理地市局安全管理中心網(wǎng)絡(luò)管理運(yùn)行

4、管理人 員管理法 規(guī)管理病 毒管理平安管理整個(gè)方案的實(shí)施分為三個(gè)主要階段：整個(gè)方案的實(shí)施分為三個(gè)主要階段：第一階段，周期為一年。重點(diǎn)實(shí)施安全保障體系中的網(wǎng)絡(luò)第一階段，周期為一年。重點(diǎn)實(shí)施安全保障體系中的網(wǎng)絡(luò)防護(hù)系統(tǒng)；安全支撐平臺(tái)和安全應(yīng)用平臺(tái)；開發(fā)針對(duì)金防護(hù)系統(tǒng)；安全支撐平臺(tái)和安全應(yīng)用平臺(tái)；開發(fā)針對(duì)金稅二期業(yè)務(wù)系統(tǒng)的安全接口；數(shù)據(jù)備份與容災(zāi)系統(tǒng)。稅二期業(yè)務(wù)系統(tǒng)的安全接口；數(shù)據(jù)備份與容災(zāi)系統(tǒng)。第二階段，周期為兩年。進(jìn)一步完善應(yīng)用系統(tǒng)安全的開發(fā)第二階段，周期為兩年。進(jìn)一步完善應(yīng)用系統(tǒng)安全的開發(fā)，全面滿足金稅三期應(yīng)用安全的要求；建立安全管理平，全面滿足金稅三期應(yīng)用安全的要求；建立安全管理平臺(tái)；完善安全管理機(jī)制包括規(guī)范、制度等）。臺(tái)；完善安全管理機(jī)制包括規(guī)范、制度等）。第三階段，周期為兩年。安全保障體系完善與穩(wěn)定期。建第三階段，周期為兩年。安全保障體系完善與穩(wěn)定期。建立完善的項(xiàng)目實(shí)施與管理組織，保證項(xiàng)目的計(jì)劃、施行立完善的項(xiàng)目實(shí)施與管理組織，保證項(xiàng)目的計(jì)劃、