网络纳税服务系统安全框架的分析和设计

近年来,通过互联网络提供纳税服务成为税务部门信息化建设的一个热点.在网络报税过程中,纳税人的密码以及纳税资料等信息需要通过互联网传输,这对网络纳税服务系统的数据交易安全提出了很高的要求.基于<电子签名法>的要求,阐述了加强福建国税网络纳税服务系统安全建设的紧迫性和必要性,分析了传统的安全保障手段与网络纳税服务系统需求之间的差距和不足,最后提出了一个符合实际使用需要的系统安全框架.该框架有机地结合了密码认证或数字证书认证两种安全模式,并能够保障涉税数据的机密性、完整性和不可抵赖性.