税务系统网络与信息安全标准规范信息安全管理体系框架.doc

税务系统网络与信息安全标准规范信息安全管理体系框架
2

———————————————————————————————— 作者：
———————————————————————————————— 日期：

个人收集 仅供参考学****勿做商业用途
“税务系统信息平安管理体系〞
编制说明

两办发27号文对国家信息平安保障工作提出了具体的意见，为了落实党和国家对信息平安保障工作的部署，切实保障税务系统的信息平安问题，总局领导指示将税务系统的建章立制工作作为近两年税务系统信息平安保障的重要工作内容之一。
本“税务系统信息平安管理体系〞依据信息系统全生命周期中各阶段对于信息平安保障工作的不同需求，提出在信息系统全生命周期的平安管理制度。在制定税务系统信息平安管理体系时，紧紧围绕国家信息平安管理部门制定的国家信息平安保障工作重点以及税务系统的网络和业务应用的特征。所提出的税务系统信息平安管理体系力求突出体系化的特征并符合国际与国内相关的标准要求。
税务系统信息平安管理体系分为三个层次：平安策略-程序与管理制度-过程控制文件。其中税务系统网络与信息平安总体方案属于第一个层次，程序与管理制度共37类文档，过程控制文件包括11类文档。
本文档制定了税务系统信息平安管理体系的框架，在该框架内每个层次的具体管理制度与标准等可以根据具体情况进展增减。
11

个人收集 仅供参考学****勿做商业用途
税务系统网络与信息平安标准标准
之
信息平安管理体系框架
〔征求意见稿〕



国家税务总局信息中心
二〇〇四年六月
2

个人收集 仅供参考学****勿做商业用途
版本控制
版本号
日期
参与人
更新说明
分发控制:
编号
读者
文档权限
与文档的主要关系
1
2
3
5
6
1

个人收集 仅供参考学****勿做商业用途
管理体系建立综述
网络与信息平安管理是指对计算机网络应用体系中各个方面的平安技术和产品进展统一的管理和协调，进而从整体上提高计算机网络的防范入侵、抵抗攻击的能力。解决信息系统的平安问题，成败通常取决于两个要素：技术和管理。信息平安管理是信息平安技术发挥成效的重要保障和支撑。如果说，平安技术是信息平安的构筑材料，那么，信息平安管理就是粘合剂和催化剂，只有将有效的平安管理贯彻落实于信息平安的方方面面，信息平安的长期性和有效性才能有所保证。
信息系统平安管理要深入至信息系统生命周期的每一个阶段从而保证信息的机密性、完整性和可用性来实现信息系统的平安。信息平安管理的生命周期模型如图一所示。
图一 信息平安管理生命周期模型
从上图可见，信息系统平安管理体系框架包括三个局部：
2

个人收集 仅供参考学****勿做商业用途
信息系统生命周期：信息系统典型的生命周期模型分为方案组织、开发采购、实施交付、运行维护、废弃五个阶段，信息系统平安管理需要贯穿信息系统的全生命周期。
信息系统平安管理的支撑和指导：信息