安全管理運維平臺提升江西地稅安全防范水平

　　(聯(lián)合電訊社/北京)--啟明星辰稅務(wù)安全管理體系及其平臺建設(shè)的思路形成是伴隨著在國內(nèi)稅務(wù)行業(yè)的具體實踐逐步成熟起來的。其中，最具代表性的是啟明星辰泰合稅務(wù)安全管理平臺在江西地稅的多年實踐。

　　項目簡介

　　從2008年至今，江西地稅通過兩期的安全管理運維平臺的建設(shè)，已經(jīng)基本建成了基于一個統(tǒng)一管理大平臺的科學(xué)化、精細(xì)化、規(guī)范化安全管理與運維機制，使得全省各級地稅信息中心部門在一個平臺上實現(xiàn)對信息安全相關(guān)工作的管理、監(jiān)控和分析，確保重要稅務(wù)業(yè)務(wù)系統(tǒng)的安全、高效、穩(wěn)定運行。

　　江西地稅安全管理運維平臺的建設(shè)過程遵循了“整體規(guī)劃、分步實施、逐步落實”的建設(shè)思路，并通過反復(fù)論證和公開招標(biāo)，最終選定了啟明星辰承擔(dān)其安全運維管理平臺的建設(shè)任務(wù)。

　　在項目一期，江西地稅主要在省局以及11個地市局進行了四個專門類管理系統(tǒng)的建設(shè)，包括設(shè)備管理、網(wǎng)絡(luò)管理、終端管理、機房環(huán)境管理等等，同時初步搭建了一個管理范圍涵蓋全省地稅IT資源及其專門類管理系統(tǒng)的集中安全管理平臺，實現(xiàn)了基礎(chǔ)的安全管理功能。通過一期建設(shè)，江西地稅IT管理水平取得了較大程度的提升，發(fā)揮了省地稅信息化資產(chǎn)整體效能，確保了省地稅管理信息系統(tǒng)穩(wěn)定持續(xù)運行，為省地稅稅收穩(wěn)定持續(xù)增長提供了有力技術(shù)支撐。

　　在項目二期，江西地稅主要在省局以及11個地市局安全管理平臺的基礎(chǔ)上，增加了合規(guī)管理、運維管理、知識管理和綜合分析的功能，并對一期的設(shè)備管理等模塊進行了升級改造。

　　目前，江西地稅安全管理運維平臺涵蓋9大子系統(tǒng)、185個功能模塊、1783個功能點，實現(xiàn)了包括監(jiān)控、審計、風(fēng)險管理和運維管理在內(nèi)的集中化、全局性安全管理目標(biāo)。

　　項目實施

　　正如稅務(wù)系統(tǒng)安全管理平臺建設(shè)規(guī)劃中所言，實施對于安全管理平臺項目而言至關(guān)重要。一個再好的技術(shù)平臺，如果沒有好的實施，一樣可能遭受失敗。

　　啟明星辰憑借在國內(nèi)安全管理領(lǐng)域多年的實踐，形成了一套對國內(nèi)客戶，包括對稅務(wù)行業(yè)客戶行之有效的項目實施方法論，包括了實施流程、項目管理、培訓(xùn)、運維服務(wù)等多個方面。同時，啟明星辰具有一支專業(yè)化的項目實施團隊，涵蓋咨詢、調(diào)研、設(shè)計、開發(fā)、部署、培訓(xùn)、運維等安全管理平臺建設(shè)的全生命周期。

　　實施效果

　　通過前后兩期的建設(shè)，江西地稅的安全管理運維平臺已經(jīng)基本成型，并顯現(xiàn)成效：

　　平臺采用精確事件采集技術(shù)準(zhǔn)確地關(guān)聯(lián)分析技術(shù)、基于業(yè)務(wù)的工作流模型和協(xié)同響應(yīng)技術(shù)等，確保平臺的建設(shè)符合工作實際需要，并能達到目前同類安全管理運維系統(tǒng)設(shè)計的先進水平。

　　平臺將“大運維”的理念貫穿始終，在一個統(tǒng)一的平臺上融合了江西地稅網(wǎng)絡(luò)、系統(tǒng)、終端、安全、環(huán)境、流程、資產(chǎn)、知識庫的管理，為信息系統(tǒng)運行維護的統(tǒng)一管理奠定堅實的技術(shù)支撐。

　　平臺數(shù)據(jù)存儲在省市兩級，同時又將所有數(shù)據(jù)集中到省級的平臺進行監(jiān)控和分析，實現(xiàn)信息的高度復(fù)用和共享，便于從各種不同的角度來排除安全隱患，主動發(fā)現(xiàn)各類安全問題。

　　平臺采用自動化“工作流”運維機制，結(jié)合后臺的各管理模塊、流程流轉(zhuǎn)，提供門戶式、一站式、便捷式的運維管理方式，實時了解當(dāng)前運維事件解決情況和日常維護工作進展情況，提高各級地稅信息技術(shù)人員的工作效率和管理水平。

　　平臺將管理與技術(shù)進行全面結(jié)合，實現(xiàn)多口徑、多角度地分析利用和查詢統(tǒng)計數(shù)據(jù)，可以為技術(shù)人員提供直觀展示和操作平臺，同時也為管理層進行風(fēng)險控制決策提供直接依據(jù)。

　　平臺嵌入知識系統(tǒng)，有效地沉積運維經(jīng)驗，提供案例化的處理方式，使各級安全、管理和運維工作成為高效協(xié)調(diào)的整體;同時通過個人展示系統(tǒng)、社區(qū)系統(tǒng)等方式實現(xiàn)個人經(jīng)驗積累、經(jīng)驗討論分享，提升信息管理人員的技術(shù)水平和綜合素質(zhì)

　　平臺優(yōu)化了江西地稅管理信息系統(tǒng)現(xiàn)有的安全、管理和運維模式，增強安全防范能力，強化了管理監(jiān)督，提高了工作效率，實現(xiàn)安全、管理和運維的科學(xué)化、規(guī)范化、精細(xì)化。

　　系列文章結(jié)束語

　　對于稅務(wù)系統(tǒng)而言，安全管理平臺的建設(shè)既是當(dāng)前信息與網(wǎng)絡(luò)安全建設(shè)的必然選擇，也是未來稅務(wù)系統(tǒng)整體安全防護的必然要求。隨著稅務(wù)業(yè)務(wù)信息系統(tǒng)不斷豐富，IT與業(yè)務(wù)的融合將愈發(fā)緊密，而安全作為支撐IT持續(xù)運行的關(guān)鍵要素，必然要求與稅務(wù)的業(yè)務(wù)信息系統(tǒng)也密切聯(lián)系起來，安全管理平臺的業(yè)務(wù)導(dǎo)向?qū)⒏语@著。只有將安全與業(yè)務(wù)融合，從客戶業(yè)務(wù)價值的角度去進行一體化安全體系的建設(shè)，才能夠真正將原來的“安全防御孤島”和“安全信息孤島”連成一片，形成一個企業(yè)和組織整體的、以業(yè)務(wù)為核心的IT一體化集中管理平臺，實現(xiàn)對業(yè)務(wù)連續(xù)性的監(jiān)控、業(yè)務(wù)安全性的審計和業(yè)務(wù)風(fēng)險的度量。而這，正是本文提出的統(tǒng)一安全管理平臺的主旨目標(biāo)。

　　與此同時，稅務(wù)系統(tǒng)安全管理平臺比以往的安全管理平臺更加看重平臺項目的組織、規(guī)劃、實施與運維，從安全管理平臺全生命周期的角度去看待整體安全體系的建設(shè)，更加注重實效，并具備可行性。