以数据驱动税务管理与服务，国家税务总局甘肃省税务局的数据安全综合治理建设秘籍

发布时间：2020-11-25 作者：昂楷科技

税务信息化的快速发展给税务征管工作带来了高效率，但在同时也带来了信息化后的数据安全问题。税务数据不仅是税务部门的数据，而是全社会的数据。对于国家来说，税务数据是国家的基础保障、社会稳定的重要部分；对于企业单位来说，税务数据关系着业务目标的实现；对于个人来说，税务数据关系到事业的发展和生活的幸福指数。若税务数据失窃、被篡改、被破坏，将直接对国家安全、社会经济、企业生产、个人经济等造成严重的影响。如何确保税务数据的保密性、完整性和有效性成为了税务局的核心关注点。

客户需求背景

国家税务总局甘肃省税务局是由原甘肃省国家税务局、甘肃省地方税务局于2018年正式合并而成。国家税务总局甘肃省税务局承担着所辖区域内各项税收、社保费和非税收入征管等职责，同时也承继原甘肃省国家税务局、甘肃省地方税务局税费征管的权利义务。

随着互联网、大数据技术的发展，乘着国家税收征管信息化改革的东风，国家税务总局甘肃省税务局紧跟时代发展，不断加大对税务信息化建设的投入，包括金税三期、电子税务、社保系统、政务服务、财务管理等信息系统建设，不断推出便企利民的信息化服务方式。信息化建设让税管变得更加轻松，也充分利用互联网把各地区、各部分业务串联起来，让办事更高效。但是，随着各业务系统的深化应用，数据在高效流转过程中，数据安全问题也接踵而来。

数据库类型多样，有些数据库与子网间单向隔离，存在安全隐患。国家税务总局甘肃省税务局连接和管控甘肃省各地区的业务系统，有上百个不同类型的数据库，不同的数据库分布在不同子网中，有些数据库与子网之间部署防火墙单向隔离，数据在分享流通中存在安全隐患。作为国家重要的省级税务局，掌握税务数据安全，才能掌控税务管理。

重要数据、涉密数据需要高度保密。国家税务总局甘肃省税务局的税务系统汇聚各地区的数据，其中包括一些重要数据、涉密数据等，在IT运维过程中，要求能够溯源数据各环节的安全问题，利用有效技术手段管控重要数据、涉密数据的合理使用以及不被非法泄露。

甘肃省税务局.jpg

综上所述，国家税务总局甘肃省税务局在数据化建设中，数据库数量和类型增加、数据流量剧增、网络物理隔离等问题，亟需更加安全、专业的数据安全产品高效协同，给数据提供有效的安全防护，保证各流通环节的精准可视、安全可控，确保千万条税务数据的安全高效流通。

数据安全综合治理解决方案

面对国家税务总局甘肃省税务局现阶段的数据安全建设需求，昂楷科技为其提供了数据安全综合治理解决方案，帮助其守护敏感税务数据安全，让数据精准可视、安全可控，以数据驱动税务管理与服务，最大化地释放数据价值。

通过数据库审计，双向审计机制，全面覆盖应用、中间件、数据库，达到“事前预防+事中防范+事后取证”的立体防御效果。数据库审计探针部署于国家税务总局甘肃省税务局的各个业务子网中，让探针对流量进行协议解析，从而获得审计结果，让数据能够高效、可靠的流通。

数据库状态监控对国家税务总局甘肃省税务局的数据库各项运行指标进行全方位实时监控，及时发现和识别数据库异常以及潜在的性能问题，为敏感数据泄露时提供追溯依据，让问题止步。

通过数据库漏洞扫描，充分扫描出数据库系统的安全漏洞和威胁并提供智能修复建议，让国家税务总局甘肃省税务局的数据库保持安全监控状态，实现“防患于未然”。

基于数据安全综合治理平台，利用大数据关联分析引擎、AI分析引擎统一分析各单元的威胁情报，从国家税务总局甘肃省税务局的海量数据中精准预判出数据库的安全威胁，提高数据库防御能力；提供开放接口，让国家税务总局甘肃省税务局对下级设备进行数据采集和统一管理，有效联动和预警，达成合成作战、联防联控目标。

客户收益

降低税务业务的敏感数据泄露风险，提高内部人员的信息安全意识，保障税务业务的信息安全。

获得统一的数据安全防控能力，轻松应对多元化业务接口或更加复杂的安全威胁。

系统的数据安全防护，做到数据操作的可监控、可审计、可追溯，为税务数据的安全保驾护航。

满足监管部门法规要求，符合网络安全法等相关政策对实现敏感数据保护的相关建设要求。