稅務(wù)稽查系統(tǒng)中安全機(jī)制的研究與實(shí)現(xiàn).pdf

1、隨著金稅工程、稅務(wù)征收與管理系統(tǒng)的全面推廣和各種單項(xiàng)軟件的應(yīng)用，基礎(chǔ)網(wǎng)絡(luò)的建成，稅收信息化建設(shè)的逐步深入，稅務(wù)信息安全越來(lái)越受到普遍關(guān)注。近年來(lái)，越來(lái)越多的企業(yè)實(shí)現(xiàn)了由手工記賬向電子記賬的轉(zhuǎn)變，稅務(wù)稽查方式不能只停留在手工檢查階段，企業(yè)會(huì)計(jì)電算化的迅速發(fā)展給稅務(wù)稽查帶來(lái)前所未有的挑戰(zhàn)。 影響稅收稽查信息安全的因素主要有：企業(yè)財(cái)務(wù)信息的完整性；企業(yè)信息的保密性；財(cái)務(wù)信息提取的不可否認(rèn)性；網(wǎng)絡(luò)的可靠、可控性，指網(wǎng)絡(luò)和信息系統(tǒng)隨時(shí)可用

2、，若遇意外能夠盡量減少損失并盡早恢復(fù)正常。 針對(duì)以上主要矛盾，從稽查系統(tǒng)安全需求的角度出發(fā)，有一系列的解決方案：對(duì)于信息的保密性，防止網(wǎng)絡(luò)信息不被泄漏給非授權(quán)用戶，信息只為授權(quán)用戶使用，除采取硬件保護(hù)，可以使用信息加密的方法，即在密鑰的控制下，用加密算法對(duì)信息進(jìn)行加密處理；針對(duì)保護(hù)信息的真實(shí)性，即保持提取的財(cái)務(wù)信息未經(jīng)授權(quán)不能進(jìn)行改變的這個(gè)特性，使稅務(wù)稽查數(shù)據(jù)在儲(chǔ)存和傳輸過(guò)程中保持不被偶然或蓄意的刪除、修改、偽造、亂序、重放、插

3、入等破壞和丟失，重點(diǎn)可采用數(shù)字簽名的方法；采用入侵檢測(cè)技術(shù)增加網(wǎng)絡(luò)可靠、可控性，在不影響網(wǎng)絡(luò)性能的情況下能對(duì)網(wǎng)絡(luò)進(jìn)行監(jiān)測(cè)，防止或減輕網(wǎng)絡(luò)威脅。 密鑰控制的加解密和以及作為證據(jù)的數(shù)字簽名是該方案及系統(tǒng)實(shí)現(xiàn)的兩個(gè)核心技術(shù)，該方案使得信息的提取、傳輸、限權(quán)分析更加安全，有利于稽查人員配合手工查帳，對(duì)企業(yè)電子財(cái)物數(shù)據(jù)進(jìn)行安全的稽查核對(duì)。 上述安全方案已在稅務(wù)稽查系統(tǒng)中初步應(yīng)用。該查賬系統(tǒng)已經(jīng)實(shí)現(xiàn)并具備了提取、加密企業(yè)財(cái)務(wù)電子賬套