终端安全管理的案例背景之一

近年来，税务行业在信息化建设上突飞猛进，信息化服务能力也有了更进一步的提升，在建设逐渐完善的业务系统过程中，伴随而来的是信息的安全、有效、合理的监管问题，怎么管理好与业务系统相伴的安全问题，是关系到整个税务行业信息化建设进一步发展的重要因素。

某省地税局作为税务行业信息化建设的领先者之一，近年在安全建设上取得了一系列重大突破，各地市征管系统顺利完成了由地级市集中处理模式向省级集中处理模式的转换。省级大集中系统的全面上线，标志着江苏地税税收管理最重要的省级一体化信息平台初步建成。随着征管系统的管理机构、工作模式、岗位职责、人员分工等变化，征管系统面临的安全风险也发生了变化。从以往各地的风险仅仅是局部影响，到现在的互动影响，各地问题相互交替，范围扩大，继而影响全省；出现了各地小风险会导致全局大风险，甚至可能演变成全省灾难性风险。为了能够系统地研究分析各地自身终端信息安全，从而达到保证省级大集中系统安全的目的，依据目前安全规范要求，更需要重点关注大集中后各地终端运行安全和信息安全管控，关注应急防范处置，解决安全认识不到位、技术手段的管控力度低、信息资料的定密不清、外来人员的监控不力等问题，而基于人工方式对出现的问题和风险进行排查和处置，已无法解决人手少、范围广、事件多的困难局面，更无法适应面对全省征管大集中新形势下的终端安全需要。

为解决出现的安全管理问题，某省地税计划建立终端安全管理体系，建设终端安全防护平台和终端安全管理平台，逐步形成具有地税特色的功能成熟并能切实发挥作用的终端安全防护和管理平台，促进业务与安全的协调发展，满足省级大集中后全省信息安全有效管控的需要。