中国税务 2007年 第2期 “我看金税三期”征文

加强网络信任体系建设

上一篇 下一篇

随着计算机信息技术的飞速发展,信息网络国际化、社会化、开放化和个人化的特点在给人们带来方便、高效和信息共享的同时,也给信息安全带来许多问题。在中办、国办印发的《2006━2020年国家信息化发展战略》中提到:全面加强国家信息安全保障体系建设。现今,在网络信息交互的应用环境中,除了信息加密等措施以外,还需解决信任问题,网络的信任体系是保证网络安全的一个重要因素。

网络信任体系是一种机制。用户通过身份认证、授权管理建立了可靠的信任关系,并基于信任关系进行信息交流,一旦出现用户冒用身份,越权访问,要有完善的事后追查机制和责任认定体系。责任认定体系主要分为两个方面:对合法操作行为的责任认定和对非法操作行为的责任认定。传统的手段是通过查阅应用程序的操作日志和通过审计其他设备的操作日志来反映合法操作行为的责任认定。对网络中非法操作行为的责任认定,针对性强,目的明确,又有实时响应、警告及时等特点,所以在税收信息化建设中越来越被重视。目前主要手段是通过审计监管技术来实现责任认定。

>>阅读全文