稅務稽查系統(tǒng)中安全機制的研究與實現(xiàn).pdf

1、隨著金稅工程、稅務征收與管理系統(tǒng)的全面推廣和各種單項軟件的應用，基礎網(wǎng)絡的建成，稅收信息化建設的逐步深入，稅務信息安全越來越受到普遍關注。近年來，越來越多的企業(yè)實現(xiàn)了由手工記賬向電子記賬的轉變，稅務稽查方式不能只停留在手工檢查階段，企業(yè)會計電算化的迅速發(fā)展給稅務稽查帶來前所未有的挑戰(zhàn)。 影響稅收稽查信息安全的因素主要有：企業(yè)財務信息的完整性；企業(yè)信息的保密性；財務信息提取的不可否認性；網(wǎng)絡的可靠、可控性，指網(wǎng)絡和信息系統(tǒng)隨時可用

2、，若遇意外能夠盡量減少損失并盡早恢復正常。 針對以上主要矛盾，從稽查系統(tǒng)安全需求的角度出發(fā)，有一系列的解決方案：對于信息的保密性，防止網(wǎng)絡信息不被泄漏給非授權用戶，信息只為授權用戶使用，除采取硬件保護，可以使用信息加密的方法，即在密鑰的控制下，用加密算法對信息進行加密處理；針對保護信息的真實性，即保持提取的財務信息未經(jīng)授權不能進行改變的這個特性，使稅務稽查數(shù)據(jù)在儲存和傳輸過程中保持不被偶然或蓄意的刪除、修改、偽造、亂序、重放、插

3、入等破壞和丟失，重點可采用數(shù)字簽名的方法；采用入侵檢測技術增加網(wǎng)絡可靠、可控性，在不影響網(wǎng)絡性能的情況下能對網(wǎng)絡進行監(jiān)測，防止或減輕網(wǎng)絡威脅。 密鑰控制的加解密和以及作為證據(jù)的數(shù)字簽名是該方案及系統(tǒng)實現(xiàn)的兩個核心技術，該方案使得信息的提取、傳輸、限權分析更加安全，有利于稽查人員配合手工查帳，對企業(yè)電子財物數(shù)據(jù)進行安全的稽查核對。 上述安全方案已在稅務稽查系統(tǒng)中初步應用。該查賬系統(tǒng)已經(jīng)實現(xiàn)并具備了提取、加密企業(yè)財務電子賬套