緒論：寫作既是個人情感的抒發(fā)，也是對學(xué)術(shù)真理的探索，歡迎閱讀由發(fā)表云整理的11篇稅收信息化范文，希望它們能為您的寫作提供參考和啟發(fā)。

篇（1）

中圖分類號:F812文獻標識碼:A

一、新形勢下稅收信息化的意義

稅收信息化是集現(xiàn)代的計算機技術(shù)、網(wǎng)絡(luò)通信技術(shù)與先進稅收管理理念融為一體的一項系統(tǒng)工程。它主要是把現(xiàn)代的計算機技術(shù)和網(wǎng)絡(luò)技術(shù)應(yīng)用到我們的日常稅收工作中,對稅務(wù)部門的內(nèi)部組織結(jié)構(gòu)和業(yè)務(wù)運行方式進行重組與改造,實現(xiàn)稅收管理的現(xiàn)代化。

新形勢下稅收信息化的主要目標是要不斷提高稅收征收管理過程的信息化程度,充分發(fā)揮計算機技術(shù)和網(wǎng)絡(luò)技術(shù)在稅收征管各業(yè)務(wù)環(huán)節(jié)的作用,切實提高征管數(shù)據(jù)的利用率和使用率,實現(xiàn)各項稅收工作的規(guī)范化管理,以提高稅收的管理水平和效率。

(一)稅收信息化是提高決策科學(xué)性的客觀要求。隨著稅收信息化的不斷推進,稅收的各項數(shù)據(jù)在急劇增加,我們需要對大量稅收和經(jīng)濟數(shù)據(jù)進行分析和處理,在此基礎(chǔ)上實現(xiàn)對納稅人的有效管理和監(jiān)控,并為稅收分析、計劃和預(yù)測提供依據(jù),這些都是信息技術(shù)的重要應(yīng)用領(lǐng)域。稅收信息化的發(fā)展將改變稅務(wù)信息生產(chǎn)方式,提高稅務(wù)信息的生產(chǎn)效率和精確程度。通過稅收信息化的建設(shè),稅務(wù)部門可以運用信息網(wǎng)絡(luò)拓展采集數(shù)據(jù)的渠道,獲取更加準確、可靠的信息資源,利用計算機的高效快捷和先進的數(shù)據(jù)挖掘技術(shù)使信息得到增值運用,為宏觀決策提供了科學(xué)依據(jù)。

(二)稅收信息化是做好納稅服務(wù)工作的客觀要求。隨著經(jīng)濟的快速發(fā)展和社會的不斷進步,納稅服務(wù)工作越來越重要。服務(wù)的方式和手段也在不斷地創(chuàng)新,綜合征管軟件平穩(wěn)運行,數(shù)據(jù)集中模式不斷完善,各類應(yīng)用系統(tǒng)廣泛應(yīng)用,構(gòu)建統(tǒng)一的門戶網(wǎng)站,開展在線調(diào)查、法規(guī)查詢、納稅申報、出口退稅等涉稅服務(wù),都離不開稅收信息化的支持。

(三)稅收信息化是進一步降低稅收成本的客觀要求。新形勢下的稅收信息化使得對稅收的管理全面從手工操作、粗放管理轉(zhuǎn)向了現(xiàn)代化與精細化管理,進一步減少了一線征收人員,加大了管理和稽查的力度,進一步拓寬和細化了服務(wù)方式,提高工作效率,進一步降低了稅收征收成本、納稅成本和機會成本。

(四)稅收信息化是進一步加強稅務(wù)機關(guān)電子政務(wù)建設(shè)的客觀要求。稅收信息化是政府信息化的重要組成部分。各級稅務(wù)機關(guān)必須依托信息技術(shù),改變傳統(tǒng)的行政管理程序和管理方式,實行信息化、現(xiàn)代化的稅務(wù)管理模式,進一步做好稅收工作,為我國經(jīng)濟和社會發(fā)展做出應(yīng)有的貢獻。

二、我國稅收信息化現(xiàn)狀

我國的稅收信息化經(jīng)過了十幾年的發(fā)展,在基礎(chǔ)硬件設(shè)施、網(wǎng)絡(luò)環(huán)境、業(yè)務(wù)應(yīng)用軟件的開發(fā)、應(yīng)用和推廣等方面都取得了很大的成績。稅收信息化的應(yīng)用層次逐步提高,但是我國的稅收信息化也還存在許多問題,主要有以下幾個方面:

(一)數(shù)據(jù)的綜合利用效率低下。目前有很多基礎(chǔ)數(shù)據(jù)、征收數(shù)據(jù)都形成了電子資料。但是,我們只是對其進行查詢和簡單的過濾操作,沒有對數(shù)據(jù)進行更為深入的分析和綜合利用,使用效率很低。

(二)稅務(wù)系統(tǒng)管理軟件林立,數(shù)據(jù)共享程度不高。稅務(wù)部門已開發(fā)了多種應(yīng)用系統(tǒng),由于各系統(tǒng)之間信息互不銜接,造成了數(shù)據(jù)的冗余重復(fù),基礎(chǔ)數(shù)據(jù)不能很好地共享,造成了管理的混亂和數(shù)據(jù)的不一致。有的系統(tǒng)和系統(tǒng)之間開發(fā)了接口程序,但是還是不能很好地解決數(shù)據(jù)的共享問題,由于接口的開發(fā)又造成了數(shù)據(jù)新的不一致性。

(三)對稅收信息化的思想認識還需要進一步加強。稅收信息化在廣大稅干中的思想認識不一,有的認為信息化就是計算機化,有的認為信息化就是數(shù)據(jù)的電子化,這些認識都是不全面的。我們要進一步統(tǒng)一思想,把對信息化的認識提到一個新的高度。

(四)信息化相關(guān)人才嚴重缺乏。稅務(wù)系統(tǒng)整體人員的信息化素質(zhì)還有待提高,復(fù)合型(既懂信息技術(shù)又熟悉稅收業(yè)務(wù)和管理)人才極度缺乏,全系統(tǒng)仍然存在重業(yè)務(wù)、輕技術(shù)的現(xiàn)象。近幾年,稅務(wù)部門雖然錄用了一些計算機人才,但是他們中的大部分都被分配到了業(yè)務(wù)部門,從事與計算機無關(guān)的工作,這也從一定程度上造成了計算機人才的流失,這種狀況阻礙了稅收信息化的進一步推進。

(五)對安全問題的認識有待加強。一部分人對安全問題的重視程度還不高,認為安全問題距離自己很遠。在這個信息化的時代中,新的技術(shù)在不斷的出現(xiàn),可能我們的一個疏忽就會造成泄密事件的發(fā)生。作為國家重要信息系統(tǒng)的使用者,應(yīng)切實認識到“信息安全,人人有責(zé)”。

三、加強和完善稅收信息化的思考

稅收信息化是一個全局性的系統(tǒng)工程,目前我國的稅收信息化正處于從量變到質(zhì)變的攻堅階段,這就需要結(jié)合稅務(wù)行業(yè)的特殊性以及信息化的運行規(guī)律,按照可持續(xù)發(fā)展理論和科學(xué)發(fā)展觀的要求加以改進、完善。

(一)構(gòu)建功能強大的數(shù)據(jù)平臺,強化對數(shù)據(jù)的管理、分析和利用。在稅務(wù)機關(guān)內(nèi)部設(shè)立專門的組織,具體負責(zé)對數(shù)據(jù)的分析利用。構(gòu)建一個功能強大的數(shù)據(jù)平臺,可實現(xiàn)對其他系統(tǒng)數(shù)據(jù)的接收,運用特殊的算法對數(shù)據(jù)進行分析,利用數(shù)據(jù)挖掘技術(shù)從大量數(shù)據(jù)中提取或發(fā)現(xiàn)(挖掘)有用信息,從數(shù)據(jù)集中識別出對我們有用的信息。使數(shù)據(jù)得以更好的利用,從而更好地服務(wù)于稅收管理。

(二)對目前的各個應(yīng)用系統(tǒng)進行整合。按照一體化的建設(shè)原則對目前的應(yīng)用系統(tǒng)進行整合,形成一個或者幾個功能齊全的大系統(tǒng),共同使用一個或者幾個數(shù)據(jù)庫,實現(xiàn)基礎(chǔ)數(shù)據(jù)的共享,從而避免數(shù)據(jù)的重復(fù)采集和錄入工作。對制度、業(yè)務(wù)、硬件資源等進行整合,以代碼標準、數(shù)據(jù)標準、接口標準為基礎(chǔ),整合現(xiàn)有的系統(tǒng),將各類信息資源合理配置起來,為稅收管理服務(wù),實現(xiàn)部門、應(yīng)用系統(tǒng)和設(shè)備之間的有效協(xié)調(diào),進而形成現(xiàn)代化的稅收信息化管理應(yīng)用格局。

(三)對待信息化要統(tǒng)一思想,強化認識。我們應(yīng)深刻理解稅收信息化的基本內(nèi)涵,消除重建設(shè)、重投資、重流程、輕管理、輕維護、輕數(shù)據(jù)等認識上的偏差,重視信息化對稅收管理方式、內(nèi)容及運作程序等多方面變革的要求。我們要樹立信息化的全局觀念,持統(tǒng)籌規(guī)劃、統(tǒng)一標準,把稅收信息化納入到整個社會信息化發(fā)展的背景中加以統(tǒng)籌規(guī)劃。明確技術(shù)與業(yè)務(wù)的關(guān)系,業(yè)務(wù)是主體,信息技術(shù)是支持,應(yīng)充分發(fā)揮信息技術(shù)的能動作用,實現(xiàn)業(yè)務(wù)管理與技術(shù)保障的有機統(tǒng)一。

(四)繼續(xù)加大對稅收信息人才的培養(yǎng)、引進力度。我們要繼續(xù)完善培訓(xùn)制度,特別是要加強有針對性的培訓(xùn)。使其熟練掌握各種操作技能,以此改善現(xiàn)有稅務(wù)人員的知識結(jié)構(gòu),促進稅務(wù)人員綜合素質(zhì)的普遍提高。對各級領(lǐng)導(dǎo)干部,主要是進行信息化理念、信息化管理機制等培訓(xùn);對專業(yè)技術(shù)人員,主要對計算機專業(yè)知識和稅收業(yè)務(wù)知識進行全方位培訓(xùn);對操作使用人員,主要進行計算機基礎(chǔ)知識和操作技能培訓(xùn)。通過不同層次培訓(xùn),使其在現(xiàn)有的基礎(chǔ)上進行一次再提升。在培養(yǎng)和造就自有專業(yè)人才的基礎(chǔ)上,引入專家機制,借助于外部力量來推動稅收信息化的發(fā)展。

(五)要高度重視安全問題。信息安全是同信息化生活中每個人都息息相關(guān)的事情,信息安全保障的工作需要每個人積極主動參與,需要每個人自覺提高信息安全意識和能力。我們要重視網(wǎng)絡(luò)安全,統(tǒng)一采取入侵檢測、身份認證、數(shù)字簽名、訪問控制、防火墻等技術(shù)手段,防止非法侵入。重視數(shù)據(jù)安全,對已采集的數(shù)據(jù)信息集中存儲、管理和備份工作,建設(shè)數(shù)據(jù)存儲備份系統(tǒng)。重視網(wǎng)絡(luò)設(shè)備管理,網(wǎng)絡(luò)各節(jié)點的運行狀況監(jiān)控管理,優(yōu)化資源配置,建立設(shè)備情況動態(tài)跟蹤機制。

(作者單位:宿州市國稅局)

主要參考文獻:

篇（2）

    二、數(shù)據(jù)向信息、知識的轉(zhuǎn)化能力差

    目前,隨著稅務(wù)管理信息化推進,數(shù)據(jù)采集量大幅增加。稅收數(shù)據(jù)是稅務(wù)管理的信息源,要發(fā)揮數(shù)據(jù)資源作用,一是要數(shù)據(jù)充分,二是要數(shù)據(jù)質(zhì)量可靠,三是要有較高的數(shù)據(jù)分析水平。從實際來看,稅務(wù)部門只在一定程度上實現(xiàn)了數(shù)據(jù)資源數(shù)量上的增長,數(shù)據(jù)應(yīng)用能力還處在初級階段,面臨的主要問題與挑戰(zhàn)有以下幾方面:一是IT管控能力的挑戰(zhàn)。目前稅務(wù)系統(tǒng)中信息技術(shù)的實施由信息中心負責(zé),業(yè)務(wù)需求由各業(yè)務(wù)處負責(zé),稅務(wù)數(shù)據(jù)從采集、處理到應(yīng)用,遍及稅收業(yè)務(wù)的各個環(huán)節(jié)。對這些數(shù)據(jù)進行有效應(yīng)用和管理,就需要健全稅務(wù)部門的信息化管理體制,增強信息化總體規(guī)劃和總體架構(gòu)的管理和把控能力。二是數(shù)據(jù)資源規(guī)劃和管理方面,也缺乏全局性的規(guī)劃和管理。三是系統(tǒng)的運作和整合。新業(yè)務(wù)不斷出現(xiàn),給軟件的維護帶來壓力.需要進一步整合應(yīng)用系統(tǒng)。

    三、完善稅收信息化的幾點建議

    (一)業(yè)務(wù)系統(tǒng)整合是信息化的前提

    稅務(wù)管理現(xiàn)狀與信息化的要求相一致,才能保證信息化的順利實施。當前,稅收軟件系統(tǒng)的開發(fā)和應(yīng)用受阻,主要原因不是技術(shù)問題,而是無序的管理現(xiàn)狀所致。美國國內(nèi)收入局信息化建設(shè),首先完成了組織結(jié)構(gòu)重組,由分區(qū)域進行稅收管理框架組織,改為直接面向納稅人的稅收管理框架組織機構(gòu);然后對業(yè)務(wù)系統(tǒng)進行重新整合,把眾多的應(yīng)用系統(tǒng)整合成10個核心信息管理子系統(tǒng),在此基礎(chǔ)上建立一個面向納稅人的綜合信息管理系統(tǒng);最后將業(yè)務(wù)系統(tǒng)整合方案交付信息技術(shù)部門,提出信息化建設(shè)規(guī)劃方案。我國信息化建設(shè)也應(yīng)注重組織機構(gòu)調(diào)整,把傳統(tǒng)的層級制稅務(wù)機構(gòu)體系改為以信息化建設(shè)為依托的稅務(wù)組織機構(gòu)體系,進一步優(yōu)化業(yè)務(wù)流程,實施業(yè)務(wù)系統(tǒng)整合,從技術(shù),管理兩個層面規(guī)范信息的采集、加工和使用,從而提高稅收信息化建設(shè)和信息管稅的效率和水平。

    (二)培養(yǎng)既懂業(yè)務(wù)又熟悉計算機的復(fù)合型人才

    人才是信息化建設(shè)的關(guān)鍵性因素。要針對人才質(zhì)量、數(shù)量與工作要求的矛盾,大力推進信息人才戰(zhàn)略。要加強各級稅務(wù)人員的培訓(xùn),著重培養(yǎng)既懂業(yè)務(wù)又熟悉計算機的復(fù)合型人才,成為稅收信息化事業(yè)的先鋒和主力軍。要加強信息化人才的管理,打破傳統(tǒng)的用人機制,建立科學(xué)、公正、合理的能級管理制度,并輔之于相應(yīng)的收入分配制度,充分調(diào)動信息人才的工作積極性。

    (三)加強非居民企業(yè)稅收信息化建設(shè)

篇（3）

稅收信息化崗位負責(zé)稅務(wù)信息化系統(tǒng)建設(shè)，協(xié)助稅務(wù)信息化組完成需求分析工作。

稅收信息化是將信息技術(shù)廣泛應(yīng)用于稅務(wù)管理，深度開發(fā)和利用信息資源，提高管理、監(jiān)控、服務(wù)水平，并由此推動稅務(wù)部門業(yè)務(wù)重組、流程再造、文化重塑，進而推進稅務(wù)管理現(xiàn)代化建設(shè)的綜合過程。

（來源：文章屋網(wǎng) ）

篇（4）

1.稅收信息化建設(shè)發(fā)展的總體態(tài)勢緩慢。經(jīng)過近十年的實踐，稅收信息化基礎(chǔ)設(shè)施建設(shè)雖已具備一定規(guī)模，但距離稅收業(yè)務(wù)高度信息化處理的最終目標還相距甚遠，稅務(wù)機關(guān)內(nèi)部還不能有效地利用現(xiàn)代信息技術(shù)，建立稅源信息庫，以加強稅源監(jiān)控；外部還不能與工商、銀行、審計、海天等部門聯(lián)網(wǎng)實現(xiàn)信息共享，形成社會性的全方位、高效率的稅源監(jiān)控網(wǎng)絡(luò)。

2.稅收信息化建設(shè)發(fā)展不平衡。（1）就目前全國稅收信息化建設(shè)的情況看，國稅系統(tǒng)快于地稅系統(tǒng)。全國國稅系統(tǒng)計算機四級網(wǎng)絡(luò)已基本建成，地稅系統(tǒng)計算機二級網(wǎng)絡(luò)建設(shè)僅初具規(guī)模。（2）發(fā)達地區(qū)快于欠發(fā)達地區(qū)。如全國統(tǒng)一征管軟件CTAIS已在征管改革24個試點城市成功運行，而經(jīng)濟欠發(fā)達地區(qū)由于基礎(chǔ)較差、財力窘迫，信息化建設(shè)則仍處于起步階段。

（二）稅收信息化建設(shè)的實踐與稅收信息化發(fā)展的內(nèi)在要求不相適應(yīng)。

1.貪大求洋。不少地方一味追求在硬件上上檔次，致使前幾年購置的設(shè)備一批批被淘汰，造成了資源的極大浪費。

2.重硬輕軟。稅務(wù)系統(tǒng)在全國沒有一套統(tǒng)一的計算機應(yīng)用平臺，各省甚至各地市競相開發(fā)自己的應(yīng)用軟件。到目前為止，全國統(tǒng)一的《中國稅收征管信息系統(tǒng)（CTAIS）》還仍在試點階段，全面推廣應(yīng)用還有一段時期。

3.認識偏差。在稅收信息化建設(shè)過程中，有兩種認識上的偏差值得注意。一些同志熱衷于“人海戰(zhàn)術(shù)”，認為搞稅收信息化投入大、周期長，納稅人的納稅意識普遍較低，與其花費大量飽財力、物力，還不如對納稅人實行人人過失的辦法；還有一些同志認為搞稅收信息化就是搭好架子、配好人員、購置微機，這些同志對稅收信息化的理解還局限在“手工操作向計算機處理轉(zhuǎn)變”的認識上，缺乏高度，沒有認識到信息化建設(shè)是建立科學(xué)的、相互制約的現(xiàn)代化征管運行機制的重要途徑，是實現(xiàn)征管高效能、高質(zhì)量的重要手段。

（三）缺乏一個與稅收信息化相適應(yīng)的統(tǒng)一、高效的稅收征管運行機制。

1.缺乏一套科學(xué)、有效的機構(gòu)間監(jiān)督機制。目前征管機構(gòu)是建立在縣（市）基礎(chǔ)上征、管、查的低層次分離，雖然取消了專管員管戶制度，對基層征管機構(gòu)進行了收縮、撤并，但集征、管、查于一體的全職能基層征收機構(gòu)仍偏多。由于基層權(quán)力過于集中，不利于計算機監(jiān)控，雖然加大了對稅收執(zhí)法權(quán)的監(jiān)督制約，但隨意執(zhí)法的現(xiàn)象還相當普遍。

2.缺乏一套科學(xué)、合理的征管崗位責(zé)任體系。目前的征管崗位責(zé)任體系是基于征、管、查全能機構(gòu)建立的，崗位設(shè)置分工不細，職責(zé)存在交叉。這種粗線條的征管崗位責(zé)任體系無法滿足信息化職責(zé)分工專業(yè)化的要求。

3.統(tǒng)一的征管業(yè)務(wù)規(guī)程執(zhí)行不到位。1998年國家稅務(wù)總局制定下發(fā)了一整套規(guī)范的《稅收征管業(yè)務(wù)規(guī)程》，但在具體執(zhí)行中還未完全到位。在1999年全國發(fā)生的涉稅訴訟案件中，稅務(wù)機關(guān)勝訴的只有15％、敗訴的有32％、撤訴的有53％。稅務(wù)機關(guān)敗訴的主要原因就是不按稅法程序辦事，。

二、稅收信息化管理的國際經(jīng)驗與借鑒

現(xiàn)代信息技術(shù)在世界各國稅收領(lǐng)域已廣泛應(yīng)用，稅收信息化管理已成為不可逆轉(zhuǎn)的國際趨勢。幾乎所有西方國家都在全國范圍內(nèi)建立了計算機稅務(wù)信息管理系統(tǒng)，極大地提高了管理效率。

美國從1960年開始，稅收預(yù)測、稅務(wù)登記。納稅申報、稅款征收、稅務(wù)稽查、稅源監(jiān)控、納稅資料的收集存儲檢索、人事行政管理以及計、會、統(tǒng)等各方面的工作都廣泛使用了計算機，并逐步在全國范圍內(nèi)建立起計算機征管網(wǎng)絡(luò)，據(jù)此聯(lián)邦稅務(wù)局4個征收中心就可以處理全美上億份納稅申報表。目前，美國聯(lián)邦稅收收入約有犯％是通過計算機系統(tǒng)收上來的，每年有幾百萬納稅人使用IRS電子服務(wù)來報稅。最近，美國還啟用了～種運用了“數(shù)據(jù)挖掘”信息技術(shù)的新征管軟件。這種軟件的優(yōu)點在于納稅申報表上的數(shù)據(jù)在錄入時要經(jīng)過過濾，有偷逃稅嫌疑的納稅申報表就會很快被挑選出來。

澳大利亞稅務(wù)機關(guān)與政府的有關(guān)部門如海關(guān)、保險、金融及大企業(yè)實現(xiàn)了計算機互聯(lián)，為其有效實施稅源監(jiān)控及有針對性地開展稅務(wù)審計打下了堅實的基礎(chǔ)。澳大利亞開發(fā)了大量稅收管理應(yīng)用軟件，包括稅款征收管理軟件、辦公自動化管理軟件、納稅服務(wù)管理軟件。特別是在納稅申報方面，澳聯(lián)邦稅務(wù)局提供了數(shù)十種表格，供國際互聯(lián)網(wǎng)下載，應(yīng)用于報稅系統(tǒng)。目前全澳約有八成的納稅人都采用電子申報方式報稅。澳大利亞還非常重視計算機應(yīng)用的安全保密工作。主要的安全措施有，為防止火災(zāi)及地震毀壞等，建立數(shù)據(jù)庫拷貝運行系統(tǒng)，以備不時之需；為防止病毒感染，安裝計算機殺毒保護軟件。保密措施也有很多，如啟用口令或密碼、屏幕保護功能、權(quán)限保護功能、電子通行證、追蹤查詢功能等。

西班牙稅務(wù)管理部門在硬件設(shè)備采購上，不依賴于任何單一生產(chǎn)廠家和供貨商，它使用的所有硬件都相互兼容，在不超過電子信息處理局預(yù)算乃％的前提下，從標價最合理的供貨商那里購買。西班牙的應(yīng)用軟件系統(tǒng)包括新稅務(wù)管理系統(tǒng)（用于稅務(wù)登記、自我申報、年終納稅申報、通知）、國家數(shù)據(jù)庫（主要用于納稅稽查，包括身份識別。信息處理、納稅人選擇三部分）、國家征稅系統(tǒng)和自動化海關(guān)管理系統(tǒng)（目前正在把這兩個系統(tǒng)并入新稅務(wù)管理系統(tǒng)數(shù)據(jù)庫，前者覆蓋面廣，包括稅務(wù)當局的評估結(jié)果。納稅人納稅、強迫繳納、法令通知、賠款和書記處遲延繳納；后者每年要處理6500萬份進出口申報）、地方行政經(jīng)濟法庭系統(tǒng)、大型企業(yè)監(jiān)控系統(tǒng)。西班牙1990年預(yù)算法案中設(shè)立了一個計算機專業(yè)人員類別，分高級、中級和管理人員三層。1991年預(yù)算法案中為這三類人員設(shè)立了稅務(wù)類別，還設(shè)立了其所屬的政府稅務(wù)管理局，為計算機人員設(shè)計一個管理專業(yè)方向，使他們在稅務(wù)管理中能有中期和長期的工作前景。同時還建立了一個透明、廣泛、有活力的人才流動市場來填補計算機專業(yè)人才流失所造成的空缺。

意大利是歐洲最后實現(xiàn)稅收征管計算機化的國家，但它卻有歐盟中最成功的也是最大的稅收信息管理系統(tǒng)：ITIS（ItalyTaxInformationSystem）。ITIS由16個子系統(tǒng)構(gòu)成，主要包括稅務(wù)登記注冊子系統(tǒng)、所得稅子系統(tǒng)、增值稅子系統(tǒng)、稅務(wù)檢查子系統(tǒng)、技術(shù)支持與培訓(xùn)子系統(tǒng)等。這些干系統(tǒng)均以稅務(wù)登記代碼體系為連接點，進行稅務(wù)機關(guān)與納稅人、各子系統(tǒng)之間、稅務(wù)信息系統(tǒng)與其他公共部門以及個人之間的信息交換。

新西蘭于20世紀90年代初投資2億新元，研制開發(fā)了超大型的ORACL稅務(wù)數(shù)據(jù)庫，運用先進的SUNU‘NIX小型機和數(shù)據(jù)轉(zhuǎn)換技術(shù)，建成了南半球最大的稅務(wù)處理系統(tǒng)和信息特快系統(tǒng)，即電話申報咨詢系統(tǒng)。在日常稅收征管中，還充分利用電子掃描和拆信機等機器操作。

日本在國稅廳、11個國稅局以及524個稅務(wù)署形成了全國計算機管理網(wǎng)絡(luò)系統(tǒng)，國稅局信息中心接收稅務(wù)署傳送的納稅人的基本情況和申報信息，對銀行傳送的稅款入庫信息進行統(tǒng)計，驗算核對后再傳送給稅務(wù)署，后者用統(tǒng)一的定型統(tǒng)計，促使國稅局、稅務(wù)署的電腦系統(tǒng)在統(tǒng)一的狀態(tài)下運行。各信息中心形成由若干系統(tǒng)構(gòu)成的信息管理系統(tǒng)，包括第一部分子系統(tǒng)是按稅種建立的信息管理系統(tǒng)；第二部分子系統(tǒng)具有稅收統(tǒng)計分析功能，是對第一系統(tǒng)的補充；第三部分子系統(tǒng)是公共通用系統(tǒng)，能對納稅人有共性的信息資源如納稅人的編號、地址等信息實行資源共享。

#p#副標題#e# 上述國家稅收信息化建設(shè)給我們的啟示是多方面的：首先必須明確稅收信息化管理的目標。現(xiàn)代信息技術(shù)在稅收管理中的廣泛應(yīng)用，至少應(yīng)達到使稅務(wù)機關(guān)能夠有效地運用現(xiàn)代信息技術(shù)和網(wǎng)絡(luò)技術(shù)，并將其整合到稅收管理中去，使全體稅務(wù)人員能夠更容易更直接地獲取相關(guān)信息，從而達到提高稅收管理的效率和質(zhì)量的目的。其次，加強稅收信息化管理必須以優(yōu)化稅收管理為基礎(chǔ)。上述國家由于其稅收信息化管理以科學(xué)、嚴密的稅收管理為基礎(chǔ)，特別是稅收信息化的發(fā)展帶來了征收的高度集中，稅收直接成本顯著下降，比如日本國的稅收成本就從20世紀60年代的1.9％下降到1990年的0.8％，美國1990年的直接征收成本不到0.4％。這些國家稅收信息化的實踐證明，缺乏管理創(chuàng)新的稅收信息化不可能取得成功，技術(shù)永遠只是管理手段，它只有與先進的管理思想。管理體制相結(jié)合才能產(chǎn)生巨大的效益。再次，要加強稅收信息化管理還必須建立起全國統(tǒng)一的稅收計算機網(wǎng)絡(luò)，必須重視計算機軟件的開發(fā)和新技術(shù)的廣泛運用，以及不斷提高信息的安全性和培養(yǎng)吸收計算機專業(yè)人才。

三、推進稅收信息化建設(shè)的基本途徑

總體而言，稅收信息化建設(shè)的最根本目標就是要不斷提高稅收征管過程的信息化程度，充分發(fā)揮信息和網(wǎng)絡(luò)技術(shù)在稅收征管各業(yè)務(wù)環(huán)節(jié)的作用，以提高稅收征管運行速度和稅收管理效率。因此，稅收信息化建設(shè)的重點應(yīng)放在充分運用現(xiàn)代信息技術(shù)克服和解決稅收征管過程中存在的一些突出問題上，進一步明確“以計算機網(wǎng)絡(luò)為依托”的具體內(nèi)涵，并豐富和完善稅收征管模式的合理內(nèi)核，從而構(gòu)建信息化支持下的征管新格局。但就目前而言，我們還是應(yīng)當按照統(tǒng)籌規(guī)劃、分步實施的原則，以信息處理的集中性、及時性、準確性為基本目標，實現(xiàn)信息技術(shù)的廣域聯(lián)網(wǎng)，實現(xiàn)稅務(wù)系統(tǒng)內(nèi)各職能部門征收、管理與稽查以及與社會各相關(guān)部門的廣泛聯(lián)網(wǎng)，以達到信息共享，并實現(xiàn)稅收信息管理系統(tǒng)的有效運行。

（一）進一步明確稅收信息化管理的目標。

稅收信息化管理不單純是一個信息技術(shù)和網(wǎng)絡(luò)技術(shù)在稅收管理過程中的運用問題，而是我們適應(yīng)社會進步與發(fā)展的必然選擇。但是，盡管我國近年來對信息化建設(shè)的重視程度在增強，投入在增加，軟硬件配置日益現(xiàn)代化，然而設(shè)備和信息的利用率卻極低，計算機往往成了打字機、開票機，對信息只重視錄入，忽視了分析整理和利用，造成信息的嚴重堆積和浪費，共享性、開放性極為不足，管理效率和質(zhì)量不盡人意，突出表現(xiàn)在納稅申報率和申報準確率較低，偷逃騙稅增多的情況普遍存在。信息化管理最重要的內(nèi)涵或精髓是構(gòu)建起一個“虛擬機關(guān)”，即跨越時間、地點和部門的全方位的稅務(wù)綜合信息集合體，因此它至少應(yīng)達到這樣幾個目標：一是使稅務(wù)機關(guān)能夠有效地運用現(xiàn)代化信息技術(shù)，并將其整合到稅收管理中去，從而實現(xiàn)稅收管理的目標；二是稅收信息的公開和可獲得性，使全體稅務(wù)人員能夠更容易地獲得各個方面的信息，在工作中創(chuàng)造更高的附加值，從而提高稅收管理的效率和質(zhì)量。離開了提高稅收管理效率和質(zhì)量這一目標，稅收信息化管理將走彎路。徒增稅收征收成本。

（二）實現(xiàn)稅收管理的全方位創(chuàng)新。

多年來，我國稅收信息化建設(shè)始終沒有跳出一個認識上的誤區(qū)，即把稅收信息化視為征管改革的根本和惟一的出路。這種認識上的誤區(qū)是與稅收信息化管理目標不明確相聯(lián)系的。認識上的誤區(qū)，導(dǎo)致在推進稅收信息化過程中，孤立地單純地強調(diào)應(yīng)用技術(shù)手段，忽視了改革和創(chuàng)新管理體制；強調(diào)以技術(shù)設(shè)備的配置為主體，忽視了以稅收管理的優(yōu)化為支撐點，期望稅收信息化破解征管實踐中的所有難題。結(jié)果不少地方的稅收信息化建立在稅收管理體制落后、低效的架構(gòu)上，使高技術(shù)與低效益并存，高投入與低產(chǎn)出共生，稅收成本不但沒有減少，反而不斷攀升。事實證明，稅收信息化管理應(yīng)以科學(xué)、嚴密的稅收管理為基礎(chǔ)，稅收管理必須以服務(wù)為導(dǎo)向，遵循信息技術(shù)規(guī)律，立足為納稅人服務(wù)，對稅收業(yè)務(wù)和工作規(guī)程進行重組和優(yōu)化，建立符合信息技術(shù)要求的、統(tǒng)一規(guī)范的業(yè)務(wù)規(guī)程、流程，努力使管理標準化；稅務(wù)部門內(nèi)部組織設(shè)計必須具有彈性和適應(yīng)性，應(yīng)建立一種具有高度靈敏度和回應(yīng)力的稅務(wù)行政組織，減少內(nèi)部管理的層次和環(huán)節(jié)，改變內(nèi)部集權(quán)結(jié)構(gòu)，向下級授予權(quán)能，使其承擔責(zé)任；決策程序必須優(yōu)化和改進，構(gòu)建從人治到法治的管理環(huán)境。

（三）我國的稅收信息化建設(shè)應(yīng)制定一個全國統(tǒng)一的長遠規(guī)劃，在全國稅務(wù)部門使用同樣的標準化計算機系統(tǒng)，形成從上到下的計算機網(wǎng)絡(luò)。

硬件的配置和軟件的開發(fā)運用，都要有全國一盤棋的思想。能在網(wǎng)上共享的軟件、數(shù)據(jù)盡量采用共享方式，提高現(xiàn)有資源的利用率。加快實現(xiàn)與金融、工商、海關(guān)等有關(guān)部門網(wǎng)絡(luò)的實時聯(lián)接，共享相關(guān)部門的動態(tài)信息，并逐步將以稅務(wù)機關(guān)計算機網(wǎng)絡(luò)為媒體的信息公路，延伸到納稅人和社會各部門中去，通過《稅法》規(guī)定有關(guān)信息不得對稅務(wù)部門保密，最終實現(xiàn)全社會的涉稅信息共享。

（四）重視計算機軟件的開發(fā)和運用。

信息技術(shù)最關(guān)鍵的因素是軟件的開發(fā)。在應(yīng)用系統(tǒng)建設(shè)中，應(yīng)注重對納稅人的監(jiān)控，建立一套支持稅務(wù)稽查的系統(tǒng)，該系統(tǒng)包括申報稅摘要系統(tǒng)，用于處理納稅人在不同納稅期申報的數(shù)據(jù)、統(tǒng)計數(shù)據(jù)和從外部渠道搜集到的有關(guān)納稅人經(jīng)濟活動的數(shù)據(jù)；向政府的銷售系統(tǒng)，用于處理政府的公司和政府機構(gòu)進行購買的數(shù)據(jù)，核查納稅人是否如實申報；公司購買和銷售系統(tǒng)，用于對大、中型公司的銷售和購買數(shù)據(jù)進行分析處理，排查申報銷售量長期小于從大、中型公司購買數(shù)量的采購者；進口系統(tǒng)，用于對納稅人申報的進口量或收入進行比較分析。有必要在業(yè)務(wù)統(tǒng)一規(guī)范的前提下，按照“平臺統(tǒng)一。一次錄入、數(shù)據(jù)一致、信息共享、綜合利用”的原則，分析業(yè)務(wù)發(fā)展變化和信息技術(shù)發(fā)展趨勢，搭建一個立足于“一個網(wǎng)絡(luò)、一個平臺、一套數(shù)據(jù)標準”的全新應(yīng)用框架，盡可能保護已有的軟件投入及稅收業(yè)務(wù)和行政管理信息的積累，實現(xiàn)軟件開發(fā)的系統(tǒng)性、全面性、兼容性、規(guī)范性。（五）采用新技術(shù)提高稅收信息化管理水平。

盡快在信息采集環(huán)節(jié)廣泛應(yīng)用光電掃描技術(shù)，改變我國目前手工錄入信息資料速度慢、隨意性大，漏項多、差錯率高的狀況；盡快在全國統(tǒng)一的征管軟件中開發(fā)應(yīng)用數(shù)據(jù)挖掘技術(shù)，提高稅務(wù)稽查的效率和質(zhì)量；盡快拓展在互聯(lián)網(wǎng)上的稅務(wù)網(wǎng)站的服務(wù)內(nèi)容和服務(wù)層次，使納稅人利用各自的計算機或電話機，在網(wǎng)上處理納稅事宜，實現(xiàn)電子申報和電子支付；盡快開發(fā)計算機自動化系統(tǒng)，實現(xiàn)與納稅人的“人機對話”，使計算機在有關(guān)程序的控制下，自動電話通知納稅人辦理有關(guān)納稅事宜。

（六）提高稅收信息的安全性。

篇（5）

隨著現(xiàn)代化科學(xué)的飛速發(fā)展，全球快速進入到信息化時代。1994年稅制改革和稅務(wù)機構(gòu)分設(shè)后，稅務(wù)系統(tǒng)開始步入較大規(guī)模信息化建設(shè)時期。自1995年國家稅務(wù)總局提出“以納稅申報和優(yōu)化服務(wù)為基礎(chǔ)，以計算機網(wǎng)絡(luò)為依托，集中征收、重點稽查、強化管理”的深化征管改革的方針以來，各地迅速推廣使用計算機，局域網(wǎng)、廣域網(wǎng)覆蓋了全部稅收工作。信息化建設(shè)步伐不斷加快，在稅收工作中發(fā)揮了重要作用。

經(jīng)過多年發(fā)展，我國的稅收信息化建設(shè)取得了很大進展，全國稅務(wù)系統(tǒng)在信息化技術(shù)裝備、基礎(chǔ)設(shè)施、業(yè)務(wù)系統(tǒng)開發(fā)應(yīng)用等方面已具備一定基礎(chǔ)。在基礎(chǔ)設(shè)施方面，全國地稅系統(tǒng)計算機二級網(wǎng)絡(luò)建設(shè)初具規(guī)模，全國國稅系統(tǒng)計算機四級建設(shè)已經(jīng)完成。以信息服務(wù)為內(nèi)容的為納稅人服務(wù)的體系初步形成，出現(xiàn)了互聯(lián)網(wǎng)網(wǎng)絡(luò)、IC卡、防偽設(shè)施等多種申報方式；在稅務(wù)管理應(yīng)用系統(tǒng)建設(shè)方面，金稅工程在稅務(wù)系統(tǒng)內(nèi)部全面開通運行，初級公文處理軟件已在全國稅務(wù)系統(tǒng)推廣使用，稅收征管業(yè)務(wù)和行政管理初步規(guī)范化，層級監(jiān)控能力提高；在人員素質(zhì)培訓(xùn)方面，各級領(lǐng)導(dǎo)信息化意識增強，干部科技素質(zhì)得到提高，廣大稅務(wù)工作人員已初步接受了計算機培訓(xùn)。

但是稅收信息化的風(fēng)險問題不容忽視，信息化建設(shè)過程中的風(fēng)險可能來自于各個方面，因此必須認清稅收信息化中所存在的風(fēng)險的內(nèi)容，并進行深入細致地分析研究，將風(fēng)險產(chǎn)生的不利影響減少到最小的程度，使稅收信息化能夠有序、正常地發(fā)展下去。

稅收信息化的風(fēng)險是指稅務(wù)機關(guān)在進行稅收信息化的建設(shè)或應(yīng)用中所面臨的各種威脅以及產(chǎn)生的一切負面影響和作用，是稅收信息化發(fā)展的實際結(jié)果與預(yù)期目標間的偏差，也是稅收信息化對稅收工作產(chǎn)生的積極作用之外的不良影響。而引發(fā)信息化風(fēng)險的原因是來自多方面的，其根本原因就是由于在網(wǎng)絡(luò)經(jīng)濟中稅收信息化的根本特征所致，即現(xiàn)代信息技術(shù)與稅收業(yè)務(wù)緊密、廣泛地相結(jié)合。其主要原因有以下五方面：

一是信息技術(shù)本身就具有較強的風(fēng)險，最突出的表現(xiàn)就是信息技術(shù)的安全性。

二是由于稅收信息化的應(yīng)用是在傳統(tǒng)的稅收工作的基礎(chǔ)上建設(shè)而成的，傳統(tǒng)工作中一些與信息技術(shù)應(yīng)用不相適應(yīng)的因素導(dǎo)致了相關(guān)風(fēng)險。

三是稅收信息系統(tǒng)的不完善，功能的不健全，造成了稅收信息化建設(shè)中面臨著較大的應(yīng)用風(fēng)險。

四是稅收工作與社會的普遍結(jié)合，致使稅收信息化的應(yīng)用可能受到來自稅務(wù)機關(guān)外部的不良因素的威脅。

五是目前社會形態(tài)正處于由傳統(tǒng)的工業(yè)經(jīng)濟社會向網(wǎng)絡(luò)經(jīng)濟社會變革的過程之中，稅收信息化受到了整個社會的影響和制約，造成了稅收信息化發(fā)展的風(fēng)險。

有風(fēng)險存在，就必須實施相應(yīng)的風(fēng)險管理，以達到識別風(fēng)險、控制風(fēng)險、防范風(fēng)險的管理目標。由于稅務(wù)機關(guān)普遍存在風(fēng)險意識淡薄，對稅收信息化風(fēng)險認識片面的問題，稅收信息化的風(fēng)險管理是一個需要緊迫地提上議事日程的項目工程。在調(diào)查中很多稅務(wù)機關(guān)已采取了一些措施來防范風(fēng)險，比如使用防計算機病毒軟件，進行系統(tǒng)數(shù)據(jù)備份等，但由于稅收信息化所面臨的風(fēng)險是綜合性的，局部風(fēng)險的控制在短期內(nèi)是有一定的效果的，但從長遠來看，總體效果并不十分明顯。因而整體化風(fēng)險防范的思路更為可取。

在整體化思路中，我們需綜合考慮與稅收信息化風(fēng)險相關(guān)的各方面因素，重新構(gòu)建稅收信息化總體框架，并以此為中心實現(xiàn)稅收業(yè)務(wù)處理與信息存儲的大集中，優(yōu)化稅收業(yè)務(wù)流程，處理好與信息服務(wù)商的關(guān)系，培養(yǎng)稅務(wù)工作人員在信息化環(huán)境中的工作及思維模式，強化稅收業(yè)務(wù)、稅收信息的標準化建設(shè)及法制、法規(guī)建設(shè)，利用先進的技術(shù)手段優(yōu)化納稅服務(wù)，解決好稅務(wù)部門與其他單位信息交換的問題，加強稅收電子的整體建設(shè)及組織管理工作，提高稅務(wù)工作人員的風(fēng)險意識，進行有效的風(fēng)險管理。

其風(fēng)險管理具體可分為六個步驟：

第一步，明確稅收信息化風(fēng)險管理的目標。風(fēng)險管理的目標要針對稅收信息化應(yīng)用和發(fā)展的總體和局部、近期和長遠內(nèi)容分別制定，并有效實施，要結(jié)合國家稅收信息化發(fā)展的總體策略，有效地進行風(fēng)險防范。

第二步，識別和評估稅收信息化的風(fēng)險。首先要識別和發(fā)現(xiàn)已存在的風(fēng)險，這是進行風(fēng)險管理的基礎(chǔ)。其次，找出產(chǎn)生風(fēng)險的原因，判斷風(fēng)險的產(chǎn)生是技術(shù)問題還是管理問題或者是思維、意識方面的問題，是來自稅務(wù)機關(guān)內(nèi)部的還是外部的等等。再次，衡量風(fēng)險的重要性及其發(fā)生的可能性。

第三步，制定稅收信息化風(fēng)險管理的策略。在實際中，針對特定的風(fēng)險制定策略的方法有很多，如對于后果不可承受的風(fēng)險可采取避免其風(fēng)險事件的發(fā)生或排除風(fēng)險；對一般風(fēng)險可采取降低風(fēng)險，將其導(dǎo)致的后果降低到可以承受的程度。

第四步，制定和實施稅收信息化風(fēng)險管理的具體措施。主要是根據(jù)制定了的策略建立有針對性的措施細節(jié)。例如應(yīng)用新技術(shù)、對信息系統(tǒng)進行二次開發(fā)、調(diào)整業(yè)務(wù)流程或機構(gòu)設(shè)置等。

第五步，稅收信息化風(fēng)險管理實施效果的監(jiān)測。在稅收信息化建設(shè)內(nèi)容中，建立稅收信息化風(fēng)險監(jiān)測機制，針對總體發(fā)展戰(zhàn)略、應(yīng)用成果、業(yè)務(wù)過程等方面進行監(jiān)測。

第六步，改善和優(yōu)化稅收信息化風(fēng)險管理內(nèi)容和過程。稅收信息化是處于不斷地發(fā)展和變革之中，在工作中要不斷地對風(fēng)險管理的目標、策略、方案、內(nèi)容等進行改善和優(yōu)化，以達到風(fēng)險管理的根本目的。

整體化的稅收信息化風(fēng)險防范是稅務(wù)部門進行風(fēng)險防范最為有效的方式，稅收信息化的風(fēng)險管理不是一個獨立的問題，是與稅收信息化的建設(shè)、發(fā)展密切相關(guān)，并構(gòu)成了稅收信息化體系結(jié)構(gòu)中一個重要的，不可缺少的組成部分。

參考文獻

[1]蔡金榮.電子商務(wù)與稅收.中國稅務(wù)出版社,2000

篇（6）

在迅猛發(fā)展的信息技木推動下，稅收信息化建設(shè)正以前所未有的速度向前邁進，同時也給稅收的管理理念、管理模式和管理程序帶來了深刻的革命。這要求我們充分把握信息技木革命的機遇，創(chuàng)造全新的稅收管理模式。

雖然稅收管理信息化是大勢所趨，但目前稅收部門卻存在許多不適應(yīng)的問題。一是人的素質(zhì)不能滿足信息化的要求，既懂計算機技術(shù)、又懂稅收業(yè)務(wù)和管理的人才缺乏，相當多的稅務(wù)工作人員計算機應(yīng)用水平不高。二是在工作指導(dǎo)上存在重“硬指標”建設(shè)，輕“軟指標”管理的偏向，片面理解“以計算機網(wǎng)絡(luò)為依托”的涵義，重設(shè)備配置，輕推廣應(yīng)用，未能充分發(fā)揮計算機網(wǎng)絡(luò)強大的信息采集和處理功能，不會利用計算機網(wǎng)絡(luò)信息共享的優(yōu)勢來建立系統(tǒng)、完整的基礎(chǔ)資料數(shù)據(jù)庫，為加強稅收征管和稽查服務(wù)。三是征管業(yè)務(wù)的不規(guī)范與稅收電子化建設(shè)的規(guī)范化相矛盾，目前國稅、地稅、海關(guān)等部門各自為政，沒有確立統(tǒng)一的稅收征管軟件，省、地(市)范圍內(nèi)也沒有統(tǒng)一的可供征管業(yè)務(wù)縱橫的網(wǎng)絡(luò)系統(tǒng)，造成了稅收管理信息的不對稱，給部分納稅意識差的納稅人提供了偷稅、漏稅的可能性。

提高稅務(wù)管理信息化水平，要針對上述存在的問題采取有力措施：要提高對稅收信息化的思想認識，突破部門的局限性，理順稅收管理中的關(guān)系，加強國稅、地稅、工商、銀行、海關(guān)等部門之間的信息交流與合作，使有關(guān)稅收的軟件、系統(tǒng)集成、網(wǎng)絡(luò)等現(xiàn)代技術(shù)互聯(lián)互通，克服各自為政現(xiàn)象，實現(xiàn)稅收信息與金融、海關(guān)、工商管理以及企業(yè)等各種信息資源的自動交換，提高稅收信息的社會化程度。各地沒有必要都搞計算機中心、信息中心和數(shù)據(jù)庫，以減少重復(fù)投資。國家有必要抓緊研究制定和完善稅收信息的法律法規(guī)，建立起相應(yīng)的法律體系，以保證稅務(wù)信息網(wǎng)絡(luò)的安全、可靠和稅務(wù)機關(guān)的數(shù)據(jù)資料具有法律效力。要加強稅務(wù)管理信息化的制度建設(shè)，把嚴格的管理和采用先進的技術(shù)手段結(jié)合起來，構(gòu)筑一張縝密、有效的稅務(wù)管理網(wǎng)絡(luò)，例如在推行集中征收制度過程中，不能僅僅是空間上的辦稅場所的集中，而應(yīng)當通過計算機技術(shù)的應(yīng)用，實現(xiàn)信息的集中，使過去的人流、物流變成高效率的信息流。要樹立培訓(xùn)出效率的觀念，重視對廣大稅務(wù)工作人員的培訓(xùn)工作，不斷提高他們的現(xiàn)代信息技術(shù)應(yīng)用水平；要嚴格考核接受培訓(xùn)的人員，對培訓(xùn)后仍達不到要求的人員，要調(diào)離原工作崗

篇（7）

從三個方面來考慮：首先是信息狀態(tài)安全，即稅務(wù)系統(tǒng)安全，要防止稅務(wù)系統(tǒng)中心的數(shù)據(jù)被攻擊者破壞。稅務(wù)系統(tǒng)要通過Internet對納稅人提供納稅便利，必須以一定的方式將它的數(shù)據(jù)中心開放，這對稅務(wù)系統(tǒng)本身帶來了很大的風(fēng)險。其次是信息轉(zhuǎn)移安全，即服務(wù)安全，如納稅人識別號、口令、納稅金額等在傳輸中不被冒用、泄露和篡改。再次是安全管理制度，即使用安全，保證稅務(wù)人員正確、安全的使用。本文主要針對以上前兩個方面也就是信息安全技術(shù)進行研究。

一、信息狀態(tài)安全技術(shù)

信息狀態(tài)安全主要包括系統(tǒng)主機服務(wù)器安全、操作系統(tǒng)安全和數(shù)據(jù)庫安全三個方面。

（一）系統(tǒng)主機服務(wù)器安全（ServerSecurity）

服務(wù)器是存儲數(shù)據(jù)、處理請求的核心，因此服務(wù)器的安全性尤為重要。服務(wù)器的安全性主要涉及到服務(wù)器硬件設(shè)備自身的安全性防護，對非法接觸服務(wù)器配件具有一定的保護措施，比如加鎖或密碼開關(guān)設(shè)置等；同時，服務(wù)器需要支持大數(shù)據(jù)量及多線程存儲矩陣以滿足大數(shù)據(jù)量訪問的實時性和穩(wěn)定性，不會因為大量的訪問導(dǎo)致服務(wù)器崩潰；服務(wù)器要能夠支持基于硬件的磁盤陣列功能，支持磁盤及磁帶的系統(tǒng)、數(shù)據(jù)備份功能，使得安裝在服務(wù)器上的操作系統(tǒng)和數(shù)據(jù)庫能夠在災(zāi)難后得到備份恢復(fù)，保證服務(wù)器的不間斷運行；服務(wù)器設(shè)備配件的高質(zhì)量及運行可靠性也是服務(wù)器安全的非常重要的一個方面，這直接關(guān)系到服務(wù)器不間斷運行的時間和網(wǎng)絡(luò)數(shù)據(jù)訪問的效率。

（二）操作系統(tǒng)安全（OperatingSystemSecurity）

設(shè)置操作系統(tǒng)就像為構(gòu)筑安全防范體系打好“地基”。

1.自主訪問控制（DiscretionaryAccessControl，DAC）。自主訪問控制是基于對主體（Subject）或主體所屬的主體組的識別來限制對客體（Object）的訪問。為實現(xiàn)完備的自主訪問控制，由訪問控制矩陣提供的信息必須以某種形式保存在稅務(wù)操作系統(tǒng)中。訪問控制矩陣中的每行表示一個主體，每列表示一個受保護的客體，矩陣中的元素表示主體可對客體的訪問模式。以基于行的自主訪問控制方法為例。它是在每個主體上都附加一個該主體可訪問的客體的明細表，根據(jù)表中信息的不同可分為三種形式：（1）權(quán)力表（CapabilitiesList），它決定是否可對客體進行訪問以及可進行何種模式的訪問。（2）前綴表（PrefixList），它包括受保護客體名以及主體對客體的訪問權(quán)。（3）口令（Password），主體對客體進行訪問前，必須向稅務(wù)操作系統(tǒng)提供該客體的口令。對于口令的使用，建議實行相互制約式的雙人共管系統(tǒng)口令。

2.強制訪問控制（MandatoryAccessControl，MAC）。鑒于自主訪問控制不能有效的抵抗計算機病毒的攻擊，這就需要利用強制訪問控制來采取更強有力的訪問控制手段。在強制訪問控制中，稅務(wù)系統(tǒng)對主體和客體都分配一個特殊的一般不能更改的安全屬性，系統(tǒng)通過比較主體與客體的安全屬性來決定一個主體是否能夠訪問某個客體。稅務(wù)系統(tǒng)一般可采取兩種強制措施：（1）限制訪問控制的靈活性。用戶修改訪問控制信息的唯一途徑是請求一個特權(quán)系統(tǒng)的功能調(diào)用，該功能依據(jù)用戶終端輸入的信息而不是靠另一個程序提供的信息來修改訪問控制信息。在確信用戶自己不會泄露文件的前提下，用這種方法可以消除偷改訪問控制信息的計算機病毒的威脅。（2）限制編程。鑒于稅務(wù)系統(tǒng)僅需要進行事務(wù)處理，不需要任何編程的能力，可將用于應(yīng)用開發(fā)的計算機系統(tǒng)分離出去，完全消除用戶的編程能力。

3.安全核技術(shù)（SecurityKernelTechnology）。安全核是構(gòu)造高度安全的操作系統(tǒng)最常用的技術(shù)。該技術(shù)的理論基礎(chǔ)是：將與安全有關(guān)的軟件隔離在操作系統(tǒng)的一個可信核內(nèi)，而操作系統(tǒng)的大部分軟件無須負責(zé)系統(tǒng)安全。稅務(wù)系統(tǒng)安全核技術(shù)要滿足三個原則：（1）完備性（Completeness），要求使主體必須通過引進監(jiān)控器才能對客體進行訪問操作，并使硬件支持基于安全核的系統(tǒng)。（2）隔離性（Isolation），要求將安全核與外部系統(tǒng)很好的隔離起來，以防止進程對安全核的非法修改。（3）可驗證性（Verifiability），要求無論采用什么方法構(gòu)造安全核，都必須保證對它的正確性可以進行某種驗證。

其他常見措施還有：信息加密、數(shù)字簽名、審計等，這些技術(shù)方法在數(shù)據(jù)庫安全等方面也可廣泛應(yīng)用，我們將在下面介紹。

（三）數(shù)據(jù)庫安全（DatabaseSecurity）

數(shù)據(jù)庫是信息化及很多應(yīng)用系統(tǒng)的核心，其安全在整個信息系統(tǒng)中是最為關(guān)鍵的一環(huán)，所有的安全措施都是為了最終的數(shù)據(jù)庫上的數(shù)據(jù)的安全性。另外，根據(jù)稅務(wù)網(wǎng)絡(luò)信息系統(tǒng)中各種不同應(yīng)用系統(tǒng)對各種機密、非機密信息訪問權(quán)限的要求，數(shù)據(jù)庫需要提供安全性控制的層次結(jié)構(gòu)和有效的安全性控制策略。

數(shù)據(jù)庫的安全性主要是依靠分層解決的，它的安全措施也是一級一級層層設(shè)置的，真正做到了層層設(shè)防。第一層應(yīng)該是注冊和用戶許可，保護對服務(wù)器的基本存取；第二層是存取控制，對不同用戶設(shè)定不同的權(quán)限，使數(shù)據(jù)庫得到最大限度的保護；第三層是增加限制數(shù)據(jù)存取的視圖和存儲過程，在數(shù)據(jù)庫與用戶之間建立一道屏障。基于上述數(shù)據(jù)庫層次結(jié)構(gòu)的安全體系，稅務(wù)網(wǎng)絡(luò)信息系統(tǒng)需要設(shè)置對機密和非機密數(shù)據(jù)的訪問控制：（1）驗證（Authentication），保證只有授權(quán)的合法用戶才能注冊和訪問；（2）授權(quán)（Authorization），對不同的用戶訪問數(shù)據(jù)庫授予不同的權(quán)限；（3）審計（Auditing），對涉及數(shù)據(jù)庫安全的操作做一個完整的記錄，以備有違反數(shù)據(jù)庫安全規(guī)則的事件發(fā)生后能夠有效追查，再結(jié)合以報警（Alert）功能，將達到更好的效果。還可以使用數(shù)據(jù)庫本身提供的視圖和存儲過程對數(shù)據(jù)庫中的其他對象進行權(quán)限設(shè)定，這樣用戶只能取得對視圖和存儲過程的授權(quán)，而無法訪問底層表。視圖可以限制底層表的可見列，從而限制用戶能查詢的數(shù)據(jù)列的種類。

二、信息轉(zhuǎn)移安全技術(shù)

信息轉(zhuǎn)移安全即網(wǎng)絡(luò)安全。為了達到保證網(wǎng)絡(luò)系統(tǒng)安全性的目的，安全系統(tǒng)應(yīng)具有身份認證（IdentificationandAuthentication）；訪問控制（AccessControl）；可記賬性（Accountability）；對象重用（ObjectReuse）；精確性（Accuracy）；服務(wù)可用性（AvailabilityofServices）等功能。

1.防火墻技術(shù)（FirewallTechnology）

為保證信息安全，防止稅務(wù)系統(tǒng)數(shù)據(jù)受到破壞，常用防火墻來阻擋外界對稅務(wù)局數(shù)據(jù)中心的非法入侵。所謂防火墻，是一類防范措施的總稱，是指在受保護的企業(yè)內(nèi)聯(lián)網(wǎng)與對公眾開放的網(wǎng)絡(luò)（如Internet）之間設(shè)立一道屏障，對所有要進入內(nèi)聯(lián)網(wǎng)的信息進行分析或?qū)υL問用戶進行認證，防止有害信息和來自外部的非法入侵進入受保護網(wǎng)，并且阻止內(nèi)聯(lián)網(wǎng)本身某個節(jié)點上發(fā)生的非法操作以及有害數(shù)據(jù)向外部擴散，從而保護內(nèi)部系統(tǒng)的安全。防火墻的實質(zhì)是實施過濾技術(shù)的軟件防范措施。防火墻可以分為不同類型，最常見的有基于路由器的IP層防火墻和基于主機的應(yīng)用層防火墻。兩種防火墻各有千秋，IP層防火墻對用戶透明性好，應(yīng)用層防火墻具有更大的靈活性和安全性。實踐中只要有資金許可，常常將兩種防火墻結(jié)合使用，以互相補充，確保網(wǎng)絡(luò)的安全。另外，還有專門用于過濾病毒的病毒防火墻，隨時為用戶查殺病毒，保護系統(tǒng)。

2.信息加密技術(shù)（InformationEncryptionTechnology）

信息加密包括密碼設(shè)計、密碼分析、密鑰管理、驗證等內(nèi)容。利用加密技術(shù)可以把某些重要信息或數(shù)據(jù)從明文形式轉(zhuǎn)換成密文形式，經(jīng)過線路傳送，到達目的端用戶再把密文還原成明文。對數(shù)據(jù)進行加密是防止信息泄露的有效手段。適當?shù)脑黾用荑€的長度和更先進的密鑰算法，可以使破譯的難度大大增加。具體有兩種加密方式：（1）私鑰加密體制（Secret-keyCryptography），即加密與解密時使用相同的密碼。私鑰加密體制包括分組密碼和序列密碼兩種。分組密碼把明文符號按固定大小進行分組，然后逐組加密。而序列密碼把明文符號立即轉(zhuǎn)換為密文符號，運算速度更快，安全性更高。（2）公鑰加密體制（Public-keyCryptography），其加密密鑰與解密密鑰分為兩個不同的密鑰，一個用于對信息的加密，另一個用于對已加密信息的解密。這兩個密鑰是一對互相依賴的密鑰。

在傳輸過程中，只有稅務(wù)系統(tǒng)和認證中心（AuthenticationCenter，AC）才有稅務(wù)系統(tǒng)的公開密鑰，只有納稅人和認證中心才有納稅人的公開密鑰，在這種情況下，即使其他人得到了經(jīng)過加密后雙方的私有密鑰，也因為無法進行解密而保證了私有密鑰的重要性，從而保證了傳輸文件的安全性。

3.信息認證技術(shù)（InformationAuthenticationTechnology）

數(shù)字簽名技術(shù)（DigitalSignatureTechnology）。數(shù)字簽名可以證實信息發(fā)送者的身份以及信息的真實性，它具備不可偽造性、真實性、不可更改性和不可重復(fù)性四大特征。數(shù)字簽名是通過密碼算法對數(shù)據(jù)進行加密、解密交換實現(xiàn)的，其主要方式是：信息發(fā)送方首先通過運行散列函數(shù)，生成一個欲發(fā)送報文的信息摘要，然后用所持有的私鑰對這個信息的摘要進行加密以形成發(fā)送方的數(shù)字簽名，這個數(shù)字簽名將作為報文的附件和報文一起發(fā)送給報文的接收方。接收方在接收到信息后，首先運行和發(fā)送方相同的散列函數(shù)生成接收報文的信息摘要，然后再用發(fā)送方的公開密鑰對報文所附的數(shù)字簽名進行解密，產(chǎn)生原始報文的信息摘要，通過比較兩個信息摘要是否相同就可以確認發(fā)送方和報文的正確性。

完整性認證（IntegrityAuthentication）。完整性認證能夠使既定的接收者檢驗接收到的信息是否真實。常用的方法是：信息發(fā)送者在信息中加入一個認證碼，經(jīng)加密后發(fā)送給接收者檢驗，接收者利用約定的算法對解密后的信息進行運算，將得到的認證碼與收到的認證碼進行比較，若兩者相等，則接收，否則拒絕接收。

4.防病毒技術(shù)（Anti-virusTechnology）

病毒防范是計算機安全中最常見也是最容易被忽視的一環(huán)。我們建議采用由單機防毒和網(wǎng)絡(luò)防毒同時使用的這種防病毒措施，來最大限度地加強網(wǎng)絡(luò)端到端的防病毒架構(gòu)，再加上防病毒制度與措施，就構(gòu)成了一套完整的防病毒體系。

參考文獻：

[1]楊懷則.稅收信息化建設(shè)存在的問題及建議[J].草原稅務(wù),2002,(12):31-32.

[2]AndrewS.Tanenbaum,“ModernOperatingSystems”,PrenticeHall,1992.

[3]滕至陽.現(xiàn)代操作系統(tǒng)教程[M].北京:高等教育出版社,2000.

篇（8）

中圖分類號：F810.42文獻標志碼：A文章編號：1673-291X（2008）13-0022-02

從三個方面來考慮：首先是信息狀態(tài)安全，即稅務(wù)系統(tǒng)安全，要防止稅務(wù)系統(tǒng)中心的數(shù)據(jù)被攻擊者破壞。稅務(wù)系統(tǒng)要通過Internet對納稅人提供納稅便利，必須以一定的方式將它的數(shù)據(jù)中心開放，這對稅務(wù)系統(tǒng)本身帶來了很大的風(fēng)險。其次是信息轉(zhuǎn)移安全，即服務(wù)安全，如納稅人識別號、口令、納稅金額等在傳輸中不被冒用、泄露和篡改。再次是安全管理制度，即使用安全，保證稅務(wù)人員正確、安全的使用。本文主要針對以上前兩個方面也就是信息安全技術(shù)進行研究。

一、信息狀態(tài)安全技術(shù)

信息狀態(tài)安全主要包括系統(tǒng)主機服務(wù)器安全、操作系統(tǒng)安全和數(shù)據(jù)庫安全三個方面。

（一）系統(tǒng)主機服務(wù)器安全（Server Security）

服務(wù)器是存儲數(shù)據(jù)、處理請求的核心，因此服務(wù)器的安全性尤為重要。服務(wù)器的安全性主要涉及到服務(wù)器硬件設(shè)備自身的安全性防護，對非法接觸服務(wù)器配件具有一定的保護措施，比如加鎖或密碼開關(guān)設(shè)置等；同時，服務(wù)器需要支持大數(shù)據(jù)量及多線程存儲矩陣以滿足大數(shù)據(jù)量訪問的實時性和穩(wěn)定性，不會因為大量的訪問導(dǎo)致服務(wù)器崩潰；服務(wù)器要能夠支持基于硬件的磁盤陣列功能，支持磁盤及磁帶的系統(tǒng)、數(shù)據(jù)備份功能，使得安裝在服務(wù)器上的操作系統(tǒng)和數(shù)據(jù)庫能夠在災(zāi)難后得到備份恢復(fù)，保證服務(wù)器的不間斷運行；服務(wù)器設(shè)備配件的高質(zhì)量及運行可靠性也是服務(wù)器安全的非常重要的一個方面，這直接關(guān)系到服務(wù)器不間斷運行的時間和網(wǎng)絡(luò)數(shù)據(jù)訪問的效率。

（二）操作系統(tǒng)安全（Operating System Security）

設(shè)置操作系統(tǒng)就像為構(gòu)筑安全防范體系打好“地基”。

1.自主訪問控制（Discretionary Access Control，DAC）。自主訪問控制是基于對主體（Subject）或主體所屬的主體組的識別來限制對客體（Object）的訪問。為實現(xiàn)完備的自主訪問控制，由訪問控制矩陣提供的信息必須以某種形式保存在稅務(wù)操作系統(tǒng)中。訪問控制矩陣中的每行表示一個主體，每列表示一個受保護的客體，矩陣中的元素表示主體可對客體的訪問模式。以基于行的自主訪問控制方法為例。它是在每個主體上都附加一個該主體可訪問的客體的明細表，根據(jù)表中信息的不同可分為三種形式：（1）權(quán)力表（Capabilities List），它決定是否可對客體進行訪問以及可進行何種模式的訪問。（2）前綴表（Prefix List），它包括受保護客體名以及主體對客體的訪問權(quán)。（3）口令（Password），主體對客體進行訪問前，必須向稅務(wù)操作系統(tǒng)提供該客體的口令。對于口令的使用，建議實行相互制約式的雙人共管系統(tǒng)口令。

2.強制訪問控制（Mandatory Access Control，MAC）。鑒于自主訪問控制不能有效的抵抗計算機病毒的攻擊，這就需要利用強制訪問控制來采取更強有力的訪問控制手段。在強制訪問控制中，稅務(wù)系統(tǒng)對主體和客體都分配一個特殊的一般不能更改的安全屬性，系統(tǒng)通過比較主體與客體的安全屬性來決定一個主體是否能夠訪問某個客體。稅務(wù)系統(tǒng)一般可采取兩種強制措施：（1）限制訪問控制的靈活性。用戶修改訪問控制信息的唯一途徑是請求一個特權(quán)系統(tǒng)的功能調(diào)用，該功能依據(jù)用戶終端輸入的信息而不是靠另一個程序提供的信息來修改訪問控制信息。在確信用戶自己不會泄露文件的前提下，用這種方法可以消除偷改訪問控制信息的計算機病毒的威脅。（2）限制編程。鑒于稅務(wù)系統(tǒng)僅需要進行事務(wù)處理，不需要任何編程的能力，可將用于應(yīng)用開發(fā)的計算機系統(tǒng)分離出去，完全消除用戶的編程能力。

3.安全核技術(shù)（Security Kernel Technology）。安全核是構(gòu)造高度安全的操作系統(tǒng)最常用的技術(shù)。該技術(shù)的理論基礎(chǔ)是：將與安全有關(guān)的軟件隔離在操作系統(tǒng)的一個可信核內(nèi)，而操作系統(tǒng)的大部分軟件無須負責(zé)系統(tǒng)安全。稅務(wù)系統(tǒng)安全核技術(shù)要滿足三個原則：（1）完備性（Completeness），要求使主體必須通過引進監(jiān)控器才能對客體進行訪問操作，并使硬件支持基于安全核的系統(tǒng)。（2）隔離性（Isolation），要求將安全核與外部系統(tǒng)很好的隔離起來，以防止進程對安全核的非法修改。（3）可驗證性（Verifiability），要求無論采用什么方法構(gòu)造安全核，都必須保證對它的正確性可以進行某種驗證。

其他常見措施還有：信息加密、數(shù)字簽名、審計等，這些技術(shù)方法在數(shù)據(jù)庫安全等方面也可廣泛應(yīng)用，我們將在下面介紹。

（三）數(shù)據(jù)庫安全（Database Security）

數(shù)據(jù)庫是信息化及很多應(yīng)用系統(tǒng)的核心，其安全在整個信息系統(tǒng)中是最為關(guān)鍵的一環(huán)，所有的安全措施都是為了最終的數(shù)據(jù)庫上的數(shù)據(jù)的安全性。另外，根據(jù)稅務(wù)網(wǎng)絡(luò)信息系統(tǒng)中各種不同應(yīng)用系統(tǒng)對各種機密、非機密信息訪問權(quán)限的要求，數(shù)據(jù)庫需要提供安全性控制的層次結(jié)構(gòu)和有效的安全性控制策略。

數(shù)據(jù)庫的安全性主要是依靠分層解決的，它的安全措施也是一級一級層層設(shè)置的，真正做到了層層設(shè)防。第一層應(yīng)該是注冊和用戶許可，保護對服務(wù)器的基本存取；第二層是存取控制，對不同用戶設(shè)定不同的權(quán)限，使數(shù)據(jù)庫得到最大限度的保護；第三層是增加限制數(shù)據(jù)存取的視圖和存儲過程，在數(shù)據(jù)庫與用戶之間建立一道屏障。基于上述數(shù)據(jù)庫層次結(jié)構(gòu)的安全體系，稅務(wù)網(wǎng)絡(luò)信息系統(tǒng)需要設(shè)置對機密和非機密數(shù)據(jù)的訪問控制：（1）驗證（Authentication），保證只有授權(quán)的合法用戶才能注冊和訪問；（2）授權(quán)（Authorization），對不同的用戶訪問數(shù)據(jù)庫授予不同的權(quán)限；（3）審計（Auditing），對涉及數(shù)據(jù)庫安全的操作做一個完整的記錄，以備有違反數(shù)據(jù)庫安全規(guī)則的事件發(fā)生后能夠有效追查，再結(jié)合以報警（Alert）功能，將達到更好的效果。還可以使用數(shù)據(jù)庫本身提供的視圖和存儲過程對數(shù)據(jù)庫中的其他對象進行權(quán)限設(shè)定，這樣用戶只能取得對視圖和存儲過程的授權(quán)，而無法訪問底層表。視圖可以限制底層表的可見列，從而限制用戶能查詢的數(shù)據(jù)列的種類。

二、信息轉(zhuǎn)移安全技術(shù)

信息轉(zhuǎn)移安全即網(wǎng)絡(luò)安全。為了達到保證網(wǎng)絡(luò)系統(tǒng)安全性的目的，安全系統(tǒng)應(yīng)具有身份認證（Identification and Authentication）；訪問控制（Access Control）；可記賬性（Accountability）；對象重用（Object Reuse）；精確性（Accuracy）；服務(wù)可用性（Availability of Services）等功能。

1.防火墻技術(shù)（Firewall Technology）

為保證信息安全，防止稅務(wù)系統(tǒng)數(shù)據(jù)受到破壞，常用防火墻來阻擋外界對稅務(wù)局數(shù)據(jù)中心的非法入侵。所謂防火墻，是一類防范措施的總稱，是指在受保護的企業(yè)內(nèi)聯(lián)網(wǎng)與對公眾開放的網(wǎng)絡(luò)（如Internet）之間設(shè)立一道屏障，對所有要進入內(nèi)聯(lián)網(wǎng)的信息進行分析或?qū)υL問用戶進行認證，防止有害信息和來自外部的非法入侵進入受保護網(wǎng)，并且阻止內(nèi)聯(lián)網(wǎng)本身某個節(jié)點上發(fā)生的非法操作以及有害數(shù)據(jù)向外部擴散，從而保護內(nèi)部系統(tǒng)的安全。防火墻的實質(zhì)是實施過濾技術(shù)的軟件防范措施。防火墻可以分為不同類型，最常見的有基于路由器的IP層防火墻和基于主機的應(yīng)用層防火墻。兩種防火墻各有千秋，IP層防火墻對用戶透明性好，應(yīng)用層防火墻具有更大的靈活性和安全性。實踐中只要有資金許可，常常將兩種防火墻結(jié)合使用，以互相補充，確保網(wǎng)絡(luò)的安全。另外，還有專門用于過濾病毒的病毒防火墻，隨時為用戶查殺病毒，保護系統(tǒng)。

2.信息加密技術(shù)（Information Encryption Technology）

信息加密包括密碼設(shè)計、密碼分析、密鑰管理、驗證等內(nèi)容。利用加密技術(shù)可以把某些重要信息或數(shù)據(jù)從明文形式轉(zhuǎn)換成密文形式，經(jīng)過線路傳送，到達目的端用戶再把密文還原成明文。對數(shù)據(jù)進行加密是防止信息泄露的有效手段。適當?shù)脑黾用荑€的長度和更先進的密鑰算法，可以使破譯的難度大大增加。具體有兩種加密方式：（1）私鑰加密體制（Secret-key Cryptography），即加密與解密時使用相同的密碼。私鑰加密體制包括分組密碼和序列密碼兩種。分組密碼把明文符號按固定大小進行分組，然后逐組加密。而序列密碼把明文符號立即轉(zhuǎn)換為密文符號，運算速度更快，安全性更高。（2）公鑰加密體制（Public-key Cryptography），其加密密鑰與解密密鑰分為兩個不同的密鑰，一個用于對信息的加密，另一個用于對已加密信息的解密。這兩個密鑰是一對互相依賴的密鑰。

在傳輸過程中，只有稅務(wù)系統(tǒng)和認證中心（Authentication Center，AC）才有稅務(wù)系統(tǒng)的公開密鑰，只有納稅人和認證中心才有納稅人的公開密鑰，在這種情況下，即使其他人得到了經(jīng)過加密后雙方的私有密鑰，也因為無法進行解密而保證了私有密鑰的重要性，從而保證了傳輸文件的安全性。

3.信息認證技術(shù)（Information Authentication Technology）

數(shù)字簽名技術(shù)（Digital Signature Technology）。數(shù)字簽名可以證實信息發(fā)送者的身份以及信息的真實性，它具備不可偽造性、真實性、不可更改性和不可重復(fù)性四大特征。數(shù)字簽名是通過密碼算法對數(shù)據(jù)進行加密、解密交換實現(xiàn)的，其主要方式是：信息發(fā)送方首先通過運行散列函數(shù)，生成一個欲發(fā)送報文的信息摘要，然后用所持有的私鑰對這個信息的摘要進行加密以形成發(fā)送方的數(shù)字簽名，這個數(shù)字簽名將作為報文的附件和報文一起發(fā)送給報文的接收方。接收方在接收到信息后，首先運行和發(fā)送方相同的散列函數(shù)生成接收報文的信息摘要，然后再用發(fā)送方的公開密鑰對報文所附的數(shù)字簽名進行解密，產(chǎn)生原始報文的信息摘要，通過比較兩個信息摘要是否相同就可以確認發(fā)送方和報文的正確性。

完整性認證（Integrity Authentication）。完整性認證能夠使既定的接收者檢驗接收到的信息是否真實。常用的方法是：信息發(fā)送者在信息中加入一個認證碼，經(jīng)加密后發(fā)送給接收者檢驗，接收者利用約定的算法對解密后的信息進行運算，將得到的認證碼與收到的認證碼進行比較，若兩者相等，則接收，否則拒絕接收。

4.防病毒技術(shù)（Anti-virus Technology）

病毒防范是計算機安全中最常見也是最容易被忽視的一環(huán)。我們建議采用由單機防毒和網(wǎng)絡(luò)防毒同時使用的這種防病毒措施，來最大限度地加強網(wǎng)絡(luò)端到端的防病毒架構(gòu)，再加上防病毒制度與措施，就構(gòu)成了一套完整的防病毒體系。

參考文獻：

[1] 楊懷則.稅收信息化建設(shè)存在的問題及建議[J].草原稅務(wù),2002,(12):31-32.

[2] Andrew S. Tanenbaum,“Modern Operating Systems”,Prentice Hall,1992.

[3] 滕至陽.現(xiàn)代操作系統(tǒng)教程[M].北京:高等教育出版社,2000.

篇（9）

從三個方面來考慮：首先是信息狀態(tài)安全，即稅務(wù)系統(tǒng)安全，要防止稅務(wù)系統(tǒng)中心的數(shù)據(jù)被攻擊者破壞。稅務(wù)系統(tǒng)要通過Internet對納稅人提供納稅便利，必須以一定的方式將它的數(shù)據(jù)中心開放，這對稅務(wù)系統(tǒng)本身帶來了很大的風(fēng)險。其次是信息轉(zhuǎn)移安全，即服務(wù)安全，如納稅人識別號、口令、納稅金額等在傳輸中不被冒用、泄露和篡改。再次是安全管理制度，即使用安全，保證稅務(wù)人員正確、安全的使用。本文主要針對以上前兩個方面也就是信息安全技術(shù)進行研究。

一、信息狀態(tài)安全技術(shù)

信息狀態(tài)安全主要包括系統(tǒng)主機服務(wù)器安全、操作系統(tǒng)安全和數(shù)據(jù)庫安全三個方面。

（一）系統(tǒng)主機服務(wù)器安全（Server Security）

服務(wù)器是存儲數(shù)據(jù)、處理請求的核心，因此服務(wù)器的安全性尤為重要。服務(wù)器的安全性主要涉及到服務(wù)器硬件設(shè)備自身的安全性防護，對非法接觸服務(wù)器配件具有一定的保護措施，比如加鎖或密碼開關(guān)設(shè)置等；同時，服務(wù)器需要支持大數(shù)據(jù)量及多線程存儲矩陣以滿足大數(shù)據(jù)量訪問的實時性和穩(wěn)定性，不會因為大量的訪問導(dǎo)致服務(wù)器崩潰；服務(wù)器要能夠支持基于硬件的磁盤陣列功能，支持磁盤及磁帶的系統(tǒng)、數(shù)據(jù)備份功能，使得安裝在服務(wù)器上的操作系統(tǒng)和數(shù)據(jù)庫能夠在災(zāi)難后得到備份恢復(fù)，保證服務(wù)器的不間斷運行；服務(wù)器設(shè)備配件的高質(zhì)量及運行可靠性也是服務(wù)器安全的非常重要的一個方面，這直接關(guān)系到服務(wù)器不間斷運行的時間和網(wǎng)絡(luò)數(shù)據(jù)訪問的效率。

（二）操作系統(tǒng)安全（Operating System Security）

設(shè)置操作系統(tǒng)就像為構(gòu)筑安全防范體系打好“地基”。

1.自主訪問控制（Discretionary Access Control，DAC）。自主訪問控制是基于對主體（Subject）或主體所屬的主體組的識別來限制對客體（Object）的訪問。為實現(xiàn)完備的自主訪問控制，由訪問控制矩陣提供的信息必須以某種形式保存在稅務(wù)操作系統(tǒng)中。訪問控制矩陣中的每行表示一個主體，每列表示一個受保護的客體，矩陣中的元素表示主體可對客體的訪問模式。以基于行的自主訪問控制方法為例。它是在每個主體上都附加一個該主體可訪問的客體的明細表，根據(jù)表中信息的不同可分為三種形式：（1）權(quán)力表（Capabilities List），它決定是否可對客體進行訪問以及可進行何種模式的訪問。（2）前綴表（Prefix List），它包括受保護客體名以及主體對客體的訪問權(quán)。（3）口令（Password），主體對客體進行訪問前，必須向稅務(wù)操作系統(tǒng)提供該客體的口令。對于口令的使用，建議實行相互制約式的雙人共管系統(tǒng)口令。

2.強制訪問控制（Mandatory Access Control，MAC）。鑒于自主訪問控制不能有效的抵抗計算機病毒的攻擊，這就需要利用強制訪問控制來采取更強有力的訪問控制手段。在強制訪問控制中，稅務(wù)系統(tǒng)對主體和客體都分配一個特殊的一般不能更改的安全屬性，系統(tǒng)通過比較主體與客體的安全屬性來決定一個主體是否能夠訪問某個客體。稅務(wù)系統(tǒng)一般可采取兩種強制措施：（1）限制訪問控制的靈活性。用戶修改訪問控制信息的唯一途徑是請求一個特權(quán)系統(tǒng)的功能調(diào)用，該功能依據(jù)用戶終端輸入的信息而不是靠另一個程序提供的信息來修改訪問控制信息。在確信用戶自己不會泄露文件的前提下，用這種方法可以消除偷改訪問控制信息的計算機病毒的威脅。（2）限制編程。鑒于稅務(wù)系統(tǒng)僅需要進行事務(wù)處理，不需要任何編程的能力，可將用于應(yīng)用開發(fā)的計算機系統(tǒng)分離出去，完全消除用戶的編程能力。

3.安全核技術(shù)（Security Kernel Technology）。安全核是構(gòu)造高度安全的操作系統(tǒng)最常用的技術(shù)。該技術(shù)的理論基礎(chǔ)是：將與安全有關(guān)的軟件隔離在操作系統(tǒng)的一個可信核內(nèi)，而操作系統(tǒng)的大部分軟件無須負責(zé)系統(tǒng)安全。稅務(wù)系統(tǒng)安全核技術(shù)要滿足三個原則：（1）完備性（Completeness），要求使主體必須通過引進監(jiān)控器才能對客體進行訪問操作，并使硬件支持基于安全核的系統(tǒng)。（2）隔離性（Isolation），要求將安全核與外部系統(tǒng)很好的隔離起來，以防止進程對安全核的非法修改。（3）可驗證性（Verifiability），要求無論采用什么方法構(gòu)造安全核，都必須保證對它的正確性可以進行某種驗證。

其他常見措施還有：信息加密、數(shù)字簽名、審計等，這些技術(shù)方法在數(shù)據(jù)庫安全等方面也可廣泛應(yīng)用，我們將在下面介紹。

（三）數(shù)據(jù)庫安全（Database Security）

數(shù)據(jù)庫是信息化及很多應(yīng)用系統(tǒng)的核心，其安全在整個信息系統(tǒng)中是最為關(guān)鍵的一環(huán)，所有的安全措施都是為了最終的數(shù)據(jù)庫上的數(shù)據(jù)的安全性。另外，根據(jù)稅務(wù)網(wǎng)絡(luò)信息系統(tǒng)中各種不同應(yīng)用系統(tǒng)對各種機密、非機密信息訪問權(quán)限的要求，數(shù)據(jù)庫需要提供安全性控制的層次結(jié)構(gòu)和有效的安全性控制策略。

數(shù)據(jù)庫的安全性主要是依靠分層解決的，它的安全措施也是一級一級層層設(shè)置的，真正做到了層層設(shè)防。第一層應(yīng)該是注冊和用戶許可，保護對服務(wù)器的基本存取；第二層是存取控制，對不同用戶設(shè)定不同的權(quán)限，使數(shù)據(jù)庫得到最大限度的保護；第三層是增加限制數(shù)據(jù)存取的視圖和存儲過程，在數(shù)據(jù)庫與用戶之間建立一道屏障。基于上述數(shù)據(jù)庫層次結(jié)構(gòu)的安全體系，稅務(wù)網(wǎng)絡(luò)信息系統(tǒng)需要設(shè)置對機密和非機密數(shù)據(jù)的訪問控制：（1）驗證（Authentication），保證只有授權(quán)的合法用戶才能注冊和訪問；（2）授權(quán)（Authorization），對不同的用戶訪問數(shù)據(jù)庫授予不同的權(quán)限；（3）審計（Auditing），對涉及數(shù)據(jù)庫安全的操作做一個完整的記錄，以備有違反數(shù)據(jù)庫安全規(guī)則的事件發(fā)生后能夠有效追查，再結(jié)合以報警（Alert）功能，將達到更好的效果。還可以使用數(shù)據(jù)庫本身提供的視圖和存儲過程對數(shù)據(jù)庫中的其他對象進行權(quán)限設(shè)定，這樣用戶只能取得對視圖和存儲過程的授權(quán)，而無法訪問底層表。視圖可以限制底層表的可見列，從而限制用戶能查詢的數(shù)據(jù)列的種類。二、信息轉(zhuǎn)移安全技術(shù)

篇（10）

美國從1960年開始,逐步在全國范圍內(nèi)建立起計算機征管網(wǎng)絡(luò),稅收預(yù)測,稅務(wù)登記,納稅申報,稅款征收,稅務(wù)稽查,稅源監(jiān)控,納稅資料的收集存儲檢索,人事行政管理以及計會統(tǒng)等各方面的工作,都廣泛使用計算機.通過遍布全國的計算機網(wǎng)絡(luò),美國聯(lián)邦稅務(wù)局4個征收中心,可以處理全國上億份納稅申報表.目前,美國聯(lián)邦稅收收入約有82%是通過計算機系統(tǒng)征收上來的.重視運用先進技術(shù)管理稅收,是美國稅務(wù)管理的一大特色.1997年,聯(lián)邦政府撥付3.36億美元預(yù)算,用于稅務(wù)局的技術(shù)更新,其中僅改造計算機信息系統(tǒng)就花費了2.06億美元.現(xiàn)在,美國已利用互聯(lián)網(wǎng)在稅務(wù)機關(guān)與納稅人以及其他個人和組織之間構(gòu)建起了快捷的稅收信息通道.納稅人通過國內(nèi)收入局IRS網(wǎng)站,即可查詢到有關(guān)稅收的各方面情況,還可在網(wǎng)上處理納稅事宜,每年有幾百萬納稅人使用IRS電子服務(wù)系統(tǒng)來報稅.最近,美國還啟用了一種運用"數(shù)據(jù)挖掘"信息技術(shù)的新征管軟件.這種軟件的優(yōu)點在于,納稅申報表上的數(shù)據(jù)在錄入時要經(jīng)過過濾,有偷逃稅嫌疑的納稅人的申報表就會很快被挑選出來.在信息安全管理上,美國注重健全信息安全管理體制和信息安全法制建設(shè),不僅設(shè)立了直屬總統(tǒng)的總統(tǒng)關(guān)鍵基礎(chǔ)設(shè)施保護委員會和負責(zé)安全,基礎(chǔ)設(shè)施防護及反恐怖行動的全國協(xié)調(diào)員,國家基礎(chǔ)設(shè)施保障委員會等機構(gòu),專司負責(zé)保護美國的信息安全,還成立了計算機安全應(yīng)急中心(CERT),信息安全測評認證機構(gòu)(NIAP)等信息安全基礎(chǔ)設(shè)施,通過了涉及計算機,互聯(lián)網(wǎng)和安全問題的法律文件300多件,其中有關(guān)打擊計算機犯罪的議案26個,有關(guān)保障計算機和網(wǎng)絡(luò)系統(tǒng)安全的議案18個.

澳大利亞不但在全國稅務(wù)機關(guān)內(nèi)部全面運用計算機系統(tǒng)管理納稅申報,辦理出口退稅,處理公文流轉(zhuǎn)等日常管理工作,并實現(xiàn)了全國聯(lián)網(wǎng),而且與政府的有關(guān)部門如海關(guān),保險,金融及大企業(yè)實現(xiàn)了互聯(lián),為有效實施稅源監(jiān)控及有針對性地開展稅務(wù)審計打下了堅實的基礎(chǔ).澳大利亞開發(fā)了大量稅收管理應(yīng)用軟件,包括稅款征收管理軟件,辦公自動化管理軟件,納稅服務(wù)管理軟件,特別是在納稅申報方面,澳大利亞聯(lián)邦稅務(wù)局提供了數(shù)十種表格,供國際互聯(lián)網(wǎng)用戶下載,應(yīng)用于報稅系統(tǒng).目前,全澳約有八成的納稅人采用電子申報方式報稅.澳大利亞還非常重視計算機應(yīng)用的安全保密工作,主要的安全措施有:為防止火災(zāi)及地震毀壞等,建立數(shù)據(jù)庫拷貝運行系統(tǒng),以備不時之需;為防止計算機病毒感染,安裝計算機殺毒保護軟件.保密措施也有很多,如啟用口令或密碼,屏幕保護功能,權(quán)限保護功能,電子通行證,追蹤查詢功能等.

西班牙稅務(wù)管理局的總部和56個省級中心都具有數(shù)據(jù)處理和儲存的功能,其他稅務(wù)所的所有設(shè)備,終端,打印機與中央處理系統(tǒng)相聯(lián)接.稅務(wù)數(shù)據(jù)處理局的總部負責(zé)軟件的開發(fā)和維護,并向56個省級中心發(fā)放軟件,形成了一套完整的現(xiàn)代化,高效率的稅收管理計算機網(wǎng)絡(luò)體系.計算機硬件設(shè)施和軟件系統(tǒng)的開發(fā)應(yīng)用及專業(yè)人才的聘用工作,是西班牙計算機管理系統(tǒng)的核心內(nèi)容,占有重要地位.在硬件設(shè)備采購方面,西班牙稅務(wù)管理部門不依賴于任何單一生產(chǎn)廠家和供貨商.它使用的所有硬件都相互兼容,在不超過電子信息處理局預(yù)算25%的前提下,從標價最合理的供貨商那里購買.西班牙的應(yīng)用軟件系統(tǒng)包括:新稅務(wù)管理系統(tǒng)(用于稅務(wù)登記,自我申報,年終納稅申報,通知),國家數(shù)據(jù)庫(主要但不僅僅用于納稅稽查,包括身份識別,信息處理,納稅人選擇3個部分),國家征稅系統(tǒng)和自動化海關(guān)管理系統(tǒng)(目前,正在把這兩個系統(tǒng)并入新稅務(wù)管理系統(tǒng)數(shù)據(jù)庫.前者覆蓋面廣,包括稅務(wù)當局的評估結(jié)果,納稅人納稅,強迫繳納,法令通知,賠款和遲延繳納;后者每年要處理6500萬份進出口申報表),地方行政經(jīng)濟法庭系統(tǒng),大型企業(yè)監(jiān)控系統(tǒng).為了留住計算機專業(yè)人才,西班牙1990年預(yù)算法案中設(shè)立了一個計算機專業(yè)人員類別,分高級,中級和管理人員3層.1991年預(yù)算法案中為這3類人員設(shè)立了稅務(wù)類別,還設(shè)立了他們所屬的政府稅務(wù)管理局,為計算機人員設(shè)計一個管理專業(yè)方向,使他們在稅務(wù)管理中能有中期和長期的工作前景.同時還建立了一個透明,廣泛,有活力的人才流動市場,來填補由于計算機專業(yè)人才流失所造成的空缺.

意大利是歐洲最后實現(xiàn)稅收征管計算機化的國家,但它卻有歐盟國家中最成功也是最大的稅收信息管理系統(tǒng)ITIS(ItalyTaxInformationSystem).ITIS數(shù)據(jù)處理中心設(shè)在首都羅馬,財政部借助ITIS對意大利全國稅收工作進行管理,并通過意大利公用數(shù)據(jù)網(wǎng)和歐洲公用數(shù)據(jù)網(wǎng),實現(xiàn)稅務(wù)機關(guān)與納稅人,政府有關(guān)部門及歐盟各國的信息交換和數(shù)據(jù)共享.ITIS由16個子系統(tǒng)構(gòu)成,主要包括:稅務(wù)登記注冊子系統(tǒng),所得稅子系統(tǒng),增值稅子系統(tǒng),稅務(wù)檢查子系統(tǒng),技術(shù)支持與培訓(xùn)子系統(tǒng)等.這些子系統(tǒng)均以稅務(wù)登記代碼體系為連結(jié)點,進行稅務(wù)機關(guān)與納稅人,各子系統(tǒng)之間,稅務(wù)信息系統(tǒng)與其他公共部門以及個人之間的信息交換.意大利的稅收計算機系統(tǒng)已經(jīng)構(gòu)成一個遍布全國的稅務(wù)信息通信網(wǎng)絡(luò),各種資料集中存放,各地區(qū)之間,各應(yīng)用系統(tǒng)之間的信息交換十分頻繁,每天的聯(lián)網(wǎng)業(yè)務(wù)超過200萬筆.

新西蘭于1988年制定了計算機發(fā)展10年規(guī)劃,經(jīng)過10多年的開發(fā),計算機得到了廣泛應(yīng)用.新西蘭也非常重視先進技術(shù)的應(yīng)用,90年代初,新西蘭國家稅務(wù)局投資2億新元,研制開發(fā)了超大型的ORACLE稅務(wù)數(shù)據(jù)庫,運用先進的SUNUNIX小型機和數(shù)據(jù)轉(zhuǎn)換技術(shù),建成了南半球最大的稅務(wù)處理系統(tǒng)和信息特快系統(tǒng),即電話申報咨詢系統(tǒng).在日常稅收征管中,還充分利用電子掃描和拆信機等機器操作.目前,新西蘭共設(shè)有3個數(shù)據(jù)處理中心,全國所有的納稅申報和征繳全部集中在3個數(shù)據(jù)處理中心,各中心與稅務(wù)局實行計算機聯(lián)網(wǎng),稅務(wù)局與銀行,社會保障等部門也可通過網(wǎng)絡(luò)相互采集有關(guān)數(shù)據(jù),各類數(shù)據(jù),信息自動化傳遞相當快速,大大提高了工作效率和質(zhì)量.

日本在國稅廳,11個國稅局以及524個稅務(wù)署形成了全國計算機管理網(wǎng)絡(luò)系統(tǒng),該系統(tǒng)具有統(tǒng)一性,完善性和實效性的特點.國稅局及稅務(wù)署的計算機管理系統(tǒng)根據(jù)征管工作需要統(tǒng)一開發(fā)運行,國稅局信息中心接收稅務(wù)署傳送的納稅人基本情況和申報信息,并對銀行傳送的稅款入庫信息進行統(tǒng)計,驗算核對后再傳送給稅務(wù)署,后者用統(tǒng)一的定型統(tǒng)計,促使國稅局,稅務(wù)署的電腦系統(tǒng)在統(tǒng)一的狀態(tài)下運行.國稅局系統(tǒng)內(nèi)不僅建立了完整的計算機信息網(wǎng)絡(luò),而且各信息中心形成由若干系統(tǒng)構(gòu)成的信息管理系統(tǒng),包括第一部分子系統(tǒng)(是按稅種建立的信息管理系統(tǒng)),第二部分子系統(tǒng)(具有稅收統(tǒng)計分析功能,是對第一系統(tǒng)的補充),第三部分子系統(tǒng)(是公共通用系統(tǒng),能對納稅人有共性的信息資源如納稅人的編號,地址等信息實行資源共享).國稅局,稅務(wù)署的大量日常管理工作是通過龐大的信息管理系統(tǒng)來完成的,稅務(wù)人員工作效率較高.

90年代初,阿根廷建成了覆蓋全國稅務(wù),海關(guān),銀行,除定額戶外的企業(yè),財產(chǎn)登記部門,車輛交易管理部門,政府機構(gòu)等的稅務(wù)計算機網(wǎng)絡(luò).稅法規(guī)定政府及公共服務(wù)部門(包括金融)信息資料必須與稅務(wù)機關(guān)共享,不得對稅務(wù)機關(guān)保密.阿根廷的稅務(wù)登記,申報,納稅,管理,稽查,進出口稅收管理都通過計算機網(wǎng)絡(luò)提供資料,監(jiān)控95%的稅收收入以及劃轉(zhuǎn),追繳稅款.近年來,阿根廷不斷開發(fā)對網(wǎng)絡(luò)的運用,建立了許多行之有效的對不同納稅人,納稅行為管理監(jiān)控的子系統(tǒng),這些系統(tǒng)包括:針對重點稅源戶開發(fā)的"2000計劃"系統(tǒng),用于進出口稅收管理的"瑪利亞"系統(tǒng),用于稽查的"奧塞里"系統(tǒng),用于稅務(wù)司法的"海里克斯"系統(tǒng)等.

二,對加強我國稅收信息化管理的啟示

(一)明確稅收信息化管理目標是加強稅收信息化管理的前提

國外在稅收信息化管理方面的成功經(jīng)驗,給我們一個顯而易見的啟示,那就是現(xiàn)代化信息技術(shù)的廣泛應(yīng)用,節(jié)約了稅收成本,促使稅收管理的效率和質(zhì)量不斷提高.雖然我國近年來對信息化建設(shè)的重視程度在增強,投入在增加,軟硬件配置日益現(xiàn)代化,但是設(shè)備和信息的利用率較低,計算機往往成了打字機,開票機,對信息只重視錄入,忽視分析整理和利用,造成信息嚴重堆積,共享性,開放性不足,管理效率和質(zhì)量不盡如人意,突出表現(xiàn)在納稅申報率和申報準確率較低,偷逃騙稅增多.這與在稅收信息化建設(shè)中目標不明確有關(guān).信息化管理最重要的內(nèi)涵或精髓,是構(gòu)建起一個"虛擬機關(guān)",即跨越時間,地點和部門的全方位的稅務(wù)綜合信息集合體,至少應(yīng)達到這樣兩個目標:(1)使稅務(wù)機關(guān)能夠有效地運用現(xiàn)代化信息技術(shù),并將其整合到稅收管理中去,從而實現(xiàn)稅收管理的目標;(2)稅收信息的公開和可獲得性,使全體稅務(wù)人員能夠更容易地獲得各個方面的信息,在工作中創(chuàng)造更高的附加值,提高稅收管理的效率和質(zhì)量.離開了實現(xiàn)稅收管理目標和提高稅收管理效率,稅收信息化管理就將走彎路,增加成本,產(chǎn)生一定的負面效應(yīng).

(二)優(yōu)化稅收管理是加強稅收信息化管理的基礎(chǔ)

多年來,我國稅收信息化建設(shè)始終沒有跳出一個認識上的誤區(qū),即把稅收信息化視為征管改革的根本和唯一的出路.這種認識上的誤區(qū)是與稅收信息化管理目標不明確相聯(lián)系的.認識上的誤區(qū)導(dǎo)致在推進稅收信息化過程中,孤立,單純地強調(diào)應(yīng)用技術(shù)手段,忽視改革和創(chuàng)新管理體制;強調(diào)以技術(shù)設(shè)備的配置為主體,忽視以稅收管理的優(yōu)化為支撐點,期望稅收信息化破解征管實踐中所有難題.結(jié)果不少地方的稅收信息化建立在稅收管理體制落后,低效的架構(gòu)上,使高技術(shù)與低效益并存,高投入與低產(chǎn)出共生,稅收成本不但沒有減少,反而不斷攀升.上述7個國家由于稅收信息化管理以科學(xué),嚴密的稅收管理為基礎(chǔ),稅收直接成本顯著下降,如日本從60年代的1.9%下降到1990年的0.8%,美國1990年的直接征收成本不到0.4%.這些國家稅收信息化的成功實踐證明,缺乏管理創(chuàng)新的稅收信息化不可能取得成功,技術(shù)永遠只是管理手段,只有與先進的管理思想,管理體制相結(jié)合,才能產(chǎn)生巨大的效益.要加強稅收信息化管理,稅收管理實現(xiàn)全方位創(chuàng)新是基礎(chǔ).簡言之,就是管理主體必須更新觀念和知識,稅收管理必須以服務(wù)為導(dǎo)向,遵循信息技術(shù)規(guī)律,立足為納稅人服務(wù),對稅收業(yè)務(wù)和工作規(guī)程進行重組和優(yōu)化,建立符合信息技術(shù)要求,統(tǒng)一規(guī)范的業(yè)務(wù)規(guī)程,流程,努力使管理標準化;稅務(wù)機關(guān)內(nèi)部組織設(shè)計必須具有彈性和適應(yīng)性,應(yīng)建立一種具有高靈敏度和回應(yīng)力的稅務(wù)行政組織,減少內(nèi)部管理的層次和環(huán)節(jié),改變內(nèi)部集權(quán)結(jié)構(gòu),向下級授予職權(quán),使其承擔相應(yīng)的責(zé)任;決策程序必須優(yōu)化和改進,構(gòu)建稅收法制管理環(huán)境.

(三)建立全國統(tǒng)一的稅收計算機網(wǎng)絡(luò)是加強稅收信息化管理的必由之路

不難看出,上述7個國家的稅收管理都無一例外地建立在嚴密的信息監(jiān)控基礎(chǔ)之上,有的國家不僅實現(xiàn)了稅務(wù)系統(tǒng)各部門之間的縱向聯(lián)網(wǎng),而且還實現(xiàn)了與全國各主要行政機構(gòu)和有關(guān)部門的橫向聯(lián)網(wǎng),信息交流快捷,共享程度較高.我國的稅收信息化建設(shè)應(yīng)制訂一個全國統(tǒng)一的長遠規(guī)劃,在全國稅務(wù)系統(tǒng)形成從上到下的計算機聯(lián)網(wǎng)系統(tǒng).計算機硬件的配置和軟件的開發(fā)運用,要有全國一盤棋的思想,使用同樣的標準化計算機系統(tǒng),不能"各自為戰(zhàn)",自成系統(tǒng).所有計算機硬件設(shè)備,應(yīng)用軟件,信息資源等,都應(yīng)進行合理調(diào)整,不能片面追求人手一機,切實做到拓寬計算機的運用范圍.能在網(wǎng)上共享的設(shè)備,軟件,數(shù)據(jù),盡量采用共享方式,降低成本,減少設(shè)備或軟件閑置,低效率使用現(xiàn)象,真正提高現(xiàn)有資源的利用率.在此基礎(chǔ)上,加快實現(xiàn)與金融,工商行政管理,海關(guān)等有關(guān)部門網(wǎng)絡(luò)的實時聯(lián)接,通過法律規(guī)定有關(guān)信息不得對稅務(wù)機關(guān)保密,共享相關(guān)部門的動態(tài)信息.并逐步將以稅務(wù)機關(guān)計算機網(wǎng)絡(luò)為媒體的信息公路,延伸到納稅人和社會各部門中去,加強部門間信息的交流,利用,最終實現(xiàn)全社會涉稅信息共享.

(四)重視計算機軟件的開發(fā)運用是加強稅收信息化管理的關(guān)鍵

信息技術(shù)最關(guān)鍵的因素是軟件的開發(fā).國外稅收計算機系統(tǒng)的主要組成部分包括三大塊:稅款征收,辦公自動化,納稅服務(wù).對所有納稅人特別是對大型企業(yè)的各項經(jīng)營活動,應(yīng)繳稅情況進行有效監(jiān)控,防止稅款流失,是其中的一項重要內(nèi)容.我國在應(yīng)用系統(tǒng)一體化建設(shè)中,除了上述3項內(nèi)容外,還應(yīng)加強對納稅人的監(jiān)控,開發(fā)一套支持稅務(wù)稽查的系統(tǒng),該系統(tǒng)應(yīng)包括:申報稅摘要系統(tǒng)(用于處理納稅人在不同納稅期申報的數(shù)據(jù),統(tǒng)計數(shù)據(jù)和從外部渠道搜集到的有關(guān)納稅人經(jīng)濟活動的數(shù)據(jù)),向政府的銷售系統(tǒng)(用于處理政府的公司和政府機構(gòu)進行購買的數(shù)據(jù),核查納稅人是否如實申報),公司購買和銷售系統(tǒng)(用于對大,中型公司的銷售和購買數(shù)據(jù)進行分析處理,排查申報銷售量長期小于從大,中型公司購買數(shù)量的采購者),進口系統(tǒng)(用于對納稅人申報的進口數(shù)量或收入進行比較分析).目前,我國稅收管理計算機應(yīng)用系統(tǒng)一體化建設(shè)尚處在起步階段,在軟件的開發(fā)應(yīng)用方面比較混亂,一些單位和部門從各自需要出發(fā),像建土高爐一樣,到處冒煙,自行研制開發(fā)軟件.這不僅使開發(fā)重復(fù),浪費資源,而且造成系統(tǒng)構(gòu)成不配套,技術(shù)體制不兼容,標準格式不統(tǒng)一,數(shù)據(jù)不能共享,效率大打折扣的不良后果.很有必要在業(yè)務(wù)統(tǒng)一規(guī)范的前提下,按照"平臺統(tǒng)一,一次錄入,數(shù)據(jù)一致,信息共享,綜合利用"的原則,在科學(xué)周詳?shù)挠媱澫路e極穩(wěn)妥地分步實施,既要充分分析業(yè)務(wù)發(fā)展變化和信息技術(shù)發(fā)展趨勢,搭建一個立足于"一個網(wǎng)絡(luò),一個平臺,一套數(shù)據(jù)標準"的全新應(yīng)用框架,又要盡可能保護已有的軟件投入及稅收業(yè)務(wù)和行政管理信息的積累,實現(xiàn)軟件開發(fā)的系統(tǒng)性,全面性,兼容性,規(guī)范性.

(五)采用新技術(shù)是加強稅收信息化管理的重要手段

借鑒國外做法,廣泛將計算機技術(shù)同光電技術(shù),自動化技術(shù)等現(xiàn)代化技術(shù)結(jié)合起來用于稅收征管,全面提高我國稅收信息化管理效率和質(zhì)量.當務(wù)之急,應(yīng)盡快在信息采集環(huán)節(jié)廣泛應(yīng)用光電掃描技術(shù),改變我國目前手工錄入信息資料速度慢,隨意性大,漏項多差錯率高的狀況;盡快在全國統(tǒng)一的征管軟件中開發(fā)應(yīng)用數(shù)據(jù)挖掘技術(shù),提高稅務(wù)稽查的效率和質(zhì)量;盡快拓展在互聯(lián)網(wǎng)上的稅務(wù)網(wǎng)站的服務(wù)內(nèi)容和服務(wù)層次,使納稅人利用各自的計算機或電話機,通過電話網(wǎng),國際互聯(lián)網(wǎng)等通訊網(wǎng)絡(luò)系統(tǒng),即可了解一切稅收方面的動態(tài)信息,并可在網(wǎng)上處理納稅事宜,實現(xiàn)電子申報和電子支付;盡快開發(fā)計算機自動化系統(tǒng),實現(xiàn)與納稅人的"人機對話",使計算機自動在有關(guān)程序的控制下,電話通知納稅人有關(guān)納稅事宜.

(六)提高信息的安全性是加強稅收信息化管理的保障

篇（11）

doi : 10 . 3969 / j . issn . 1673 - 0194 . 2012 . 18. 031

［中圖分類號］ F810.42 ［文獻標識碼］ A ［文章編號］ 1673 - 0194（2012）18- 0056- 03

1 內(nèi)蒙古國家稅務(wù)局稅收信息化建設(shè)的方向

全國各地區(qū)稅務(wù)系統(tǒng)經(jīng)過多年的稅收信息化建設(shè)，已經(jīng)具備了一定的硬件和軟件基礎(chǔ)，在不同程度上實現(xiàn)了信息系統(tǒng)的整合，并且正循著信息化發(fā)展的客觀規(guī)律向更高的信息集成階段推進，即全國稅務(wù)系統(tǒng)的大集中，全國大集中不同于以往各省、各市范圍內(nèi)的設(shè)備、數(shù)據(jù)或應(yīng)用集中，它是以在全國范圍內(nèi)實現(xiàn)統(tǒng)一執(zhí)法管理、統(tǒng)一業(yè)務(wù)規(guī)范為基本出發(fā)點和歸宿的大集中。“大集中”是未來一個時期內(nèi)我國稅務(wù)信息化的發(fā)展方向，未來全國大集中的實現(xiàn)也是各地區(qū)的共同目標，因而也是內(nèi)蒙古稅收信息化的發(fā)展方向。經(jīng)過金稅一期、二期工程的建設(shè)，國稅系統(tǒng)已經(jīng)不同程度實現(xiàn)了數(shù)據(jù)層面和部分應(yīng)用的省級集中。2005年，全區(qū)上線運行綜合征管軟件，實現(xiàn)了征收數(shù)據(jù)區(qū)局集中處理和共享。2010年完成了增值稅防偽稅控、CTAIS系統(tǒng)、出口退稅審核系統(tǒng)“三大應(yīng)用系統(tǒng)”在省一級的整合。綜合征管軟件全面上線及三大主體應(yīng)用系統(tǒng)整合成功，將分散在低層稅務(wù)機關(guān)的應(yīng)用數(shù)據(jù)集中存儲到高層稅務(wù)機關(guān)，結(jié)束了征管數(shù)據(jù)信息分散于各個基層國稅局的歷史，跨越市局直接實現(xiàn)了征管數(shù)據(jù)的省級集中處理。首先實現(xiàn)地區(qū)的數(shù)據(jù)集中、系統(tǒng)整合十分重要，因為它關(guān)系到整個國家稅務(wù)系統(tǒng)的大集中。因此，內(nèi)蒙古稅收信息化建設(shè)的方向是很好地實現(xiàn)本地區(qū)的“資源整合”，進而實現(xiàn)全國稅務(wù)系統(tǒng)的大集中。

2 內(nèi)蒙古基層國家稅務(wù)機關(guān)信息化建設(shè)的重點

2.1 明確現(xiàn)階段內(nèi)蒙古稅收信息化的建設(shè)方向

全國稅務(wù)系統(tǒng)的大集中是未來稅收信息化的發(fā)展方向，但現(xiàn)階段稅收信息化建設(shè)首先要解決好的是數(shù)據(jù)在一級的集中和應(yīng)用系統(tǒng)在一級的整合。在此基礎(chǔ)上，配合國家稅務(wù)系統(tǒng)稅收信息化的發(fā)展方向，做好全國稅務(wù)系統(tǒng)的大集中的基礎(chǔ)工作，這需要一個長期的過程。

2.2 樹立全國、全區(qū)一盤棋的思想

稅收信息化建設(shè)的方針和一體化原則，決定了稅收信息化建設(shè)必然是在總體規(guī)劃下，統(tǒng)籌安排，統(tǒng)一行動，協(xié)同推進。而不能各自為政、自行其是，多頭指揮。自成體系會成為信息化建設(shè)的障礙。各級國稅機關(guān)要按照上級的統(tǒng)一部署，全面整合硬件、軟件、網(wǎng)絡(luò)、信息等資源，建立起自上而下、統(tǒng)一規(guī)范的工作體系。

2.3 信息化建設(shè)要繼續(xù)做好各項基礎(chǔ)工作

從的情況看，稅收信息化建設(shè)雖然已經(jīng)取得了一定的成績，但較發(fā)達省市還有一定差距。由于國家稅務(wù)系統(tǒng)地區(qū)之間信息化發(fā)展的不均衡，導(dǎo)致部分地區(qū)、部分單位的基礎(chǔ)相對薄弱，在硬件方面，基層稅務(wù)機關(guān)之間以及內(nèi)部存在一方面資源閑置，一方面則不能滿足需求的情況；在應(yīng)用軟件方面，各基層稅務(wù)機關(guān)應(yīng)用軟件很多，雖然在功能上可以互補，但某些不同的業(yè)務(wù)卻要在各系統(tǒng)之間進行切換，不便于工作。因此，基層稅務(wù)機關(guān)建設(shè)的重點仍然是按照總局和區(qū)局在不同時期提出的工作目標、任務(wù)和要求，充分利用好現(xiàn)有的信息技術(shù)和設(shè)備，繼續(xù)做好網(wǎng)絡(luò)、硬件、軟件、應(yīng)用系統(tǒng)、數(shù)據(jù)標準、技術(shù)規(guī)范、安全體系和運行維護等各項基礎(chǔ)工作，在此條件下建立規(guī)范的數(shù)據(jù)集中，進一步完善、優(yōu)化應(yīng)用系統(tǒng)的整合。

3 內(nèi)蒙古基層國家稅務(wù)機關(guān)信息化建設(shè)存在的難點問題

3.1 基層國稅機關(guān)綜合征管軟件使用的問題

3.1.1 業(yè)務(wù)流程不斷調(diào)整變化，業(yè)務(wù)需求實現(xiàn)仍不全面

從征管系統(tǒng)上線至今，已進行過多次系統(tǒng)升級，其中涉及重大業(yè)務(wù)流程調(diào)整的升級若干次。每一次系統(tǒng)升級要么是系統(tǒng)對各地反饋問題的自我完善，要么是適應(yīng)新的政策變動進行的調(diào)整。要適應(yīng)業(yè)務(wù)需求就需要不斷的升級和完善，但是不斷升級和完善的綜合稅收征管系統(tǒng)中某些業(yè)務(wù)操作與基層管理水平不相適應(yīng)，某些操作過于復(fù)雜，系統(tǒng)中某些業(yè)務(wù)操作不能按照實際工作中業(yè)務(wù)需求進行處理，致使在綜合征管軟件中涉及此類業(yè)務(wù)的工作不能實施。

3.1.2 綜合征管軟件操作人員技術(shù)水平有待提高