(聯(lián)合電訊社/北京)--啟明星辰稅務(wù)安全管理體系及其平臺(tái)建設(shè)的思路形成是伴隨著在國(guó)內(nèi)稅務(wù)行業(yè)的具體實(shí)踐逐步成熟起來(lái)的。其中，最具代表性的是啟明星辰泰合稅務(wù)安全管理平臺(tái)在江西地稅的多年實(shí)踐。

　　項(xiàng)目簡(jiǎn)介

　　從2008年至今，江西地稅通過(guò)兩期的安全管理運(yùn)維平臺(tái)的建設(shè)，已經(jīng)基本建成了基于一個(gè)統(tǒng)一管理大平臺(tái)的科學(xué)化、精細(xì)化、規(guī)范化安全管理與運(yùn)維機(jī)制，使得全省各級(jí)地稅信息中心部門在一個(gè)平臺(tái)上實(shí)現(xiàn)對(duì)信息安全相關(guān)工作的管理、監(jiān)控和分析，確保重要稅務(wù)業(yè)務(wù)系統(tǒng)的安全、高效、穩(wěn)定運(yùn)行。

　　江西地稅安全管理運(yùn)維平臺(tái)的建設(shè)過(guò)程遵循了“整體規(guī)劃、分步實(shí)施、逐步落實(shí)”的建設(shè)思路，并通過(guò)反復(fù)論證和公開(kāi)招標(biāo)，最終選定了啟明星辰承擔(dān)其安全運(yùn)維管理平臺(tái)的建設(shè)任務(wù)。

　　在項(xiàng)目一期，江西地稅主要在省局以及11個(gè)地市局進(jìn)行了四個(gè)專門類管理系統(tǒng)的建設(shè)，包括設(shè)備管理、網(wǎng)絡(luò)管理、終端管理、機(jī)房環(huán)境管理等等，同時(shí)初步搭建了一個(gè)管理范圍涵蓋全省地稅IT資源及其專門類管理系統(tǒng)的集中安全管理平臺(tái)，實(shí)現(xiàn)了基礎(chǔ)的安全管理功能。通過(guò)一期建設(shè)，江西地稅IT管理水平取得了較大程度的提升，發(fā)揮了省地稅信息化資產(chǎn)整體效能，確保了省地稅管理信息系統(tǒng)穩(wěn)定持續(xù)運(yùn)行，為省地稅稅收穩(wěn)定持續(xù)增長(zhǎng)提供了有力技術(shù)支撐。

　　在項(xiàng)目二期，江西地稅主要在省局以及11個(gè)地市局安全管理平臺(tái)的基礎(chǔ)上，增加了合規(guī)管理、運(yùn)維管理、知識(shí)管理和綜合分析的功能，并對(duì)一期的設(shè)備管理等模塊進(jìn)行了升級(jí)改造。

　　目前，江西地稅安全管理運(yùn)維平臺(tái)涵蓋9大子系統(tǒng)、185個(gè)功能模塊、1783個(gè)功能點(diǎn)，實(shí)現(xiàn)了包括監(jiān)控、審計(jì)、風(fēng)險(xiǎn)管理和運(yùn)維管理在內(nèi)的集中化、全局性安全管理目標(biāo)。

　　項(xiàng)目實(shí)施

　　正如稅務(wù)系統(tǒng)安全管理平臺(tái)建設(shè)規(guī)劃中所言，實(shí)施對(duì)于安全管理平臺(tái)項(xiàng)目而言至關(guān)重要。一個(gè)再好的技術(shù)平臺(tái)，如果沒(méi)有好的實(shí)施，一樣可能遭受失敗。

　　啟明星辰憑借在國(guó)內(nèi)安全管理領(lǐng)域多年的實(shí)踐，形成了一套對(duì)國(guó)內(nèi)客戶，包括對(duì)稅務(wù)行業(yè)客戶行之有效的項(xiàng)目實(shí)施方法論，包括了實(shí)施流程、項(xiàng)目管理、培訓(xùn)、運(yùn)維服務(wù)等多個(gè)方面。同時(shí)，啟明星辰具有一支專業(yè)化的項(xiàng)目實(shí)施團(tuán)隊(duì)，涵蓋咨詢、調(diào)研、設(shè)計(jì)、開(kāi)發(fā)、部署、培訓(xùn)、運(yùn)維等安全管理平臺(tái)建設(shè)的全生命周期。

　　實(shí)施效果

　　通過(guò)前后兩期的建設(shè)，江西地稅的安全管理運(yùn)維平臺(tái)已經(jīng)基本成型，并顯現(xiàn)成效：

　　平臺(tái)采用精確事件采集技術(shù)準(zhǔn)確地關(guān)聯(lián)分析技術(shù)、基于業(yè)務(wù)的工作流模型和協(xié)同響應(yīng)技術(shù)等，確保平臺(tái)的建設(shè)符合工作實(shí)際需要，并能達(dá)到目前同類安全管理運(yùn)維系統(tǒng)設(shè)計(jì)的先進(jìn)水平。

　　平臺(tái)將“大運(yùn)維”的理念貫穿始終，在一個(gè)統(tǒng)一的平臺(tái)上融合了江西地稅網(wǎng)絡(luò)、系統(tǒng)、終端、安全、環(huán)境、流程、資產(chǎn)、知識(shí)庫(kù)的管理，為信息系統(tǒng)運(yùn)行維護(hù)的統(tǒng)一管理奠定堅(jiān)實(shí)的技術(shù)支撐。

　　平臺(tái)數(shù)據(jù)存儲(chǔ)在省市兩級(jí)，同時(shí)又將所有數(shù)據(jù)集中到省級(jí)的平臺(tái)進(jìn)行監(jiān)控和分析，實(shí)現(xiàn)信息的高度復(fù)用和共享，便于從各種不同的角度來(lái)排除安全隱患，主動(dòng)發(fā)現(xiàn)各類安全問(wèn)題。

　　平臺(tái)采用自動(dòng)化“工作流”運(yùn)維機(jī)制，結(jié)合后臺(tái)的各管理模塊、流程流轉(zhuǎn)，提供門戶式、一站式、便捷式的運(yùn)維管理方式，實(shí)時(shí)了解當(dāng)前運(yùn)維事件解決情況和日常維護(hù)工作進(jìn)展情況，提高各級(jí)地稅信息技術(shù)人員的工作效率和管理水平。

　　平臺(tái)將管理與技術(shù)進(jìn)行全面結(jié)合，實(shí)現(xiàn)多口徑、多角度地分析利用和查詢統(tǒng)計(jì)數(shù)據(jù)，可以為技術(shù)人員提供直觀展示和操作平臺(tái)，同時(shí)也為管理層進(jìn)行風(fēng)險(xiǎn)控制決策提供直接依據(jù)。

　　平臺(tái)嵌入知識(shí)系統(tǒng)，有效地沉積運(yùn)維經(jīng)驗(yàn)，提供案例化的處理方式，使各級(jí)安全、管理和運(yùn)維工作成為高效協(xié)調(diào)的整體;同時(shí)通過(guò)個(gè)人展示系統(tǒng)、社區(qū)系統(tǒng)等方式實(shí)現(xiàn)個(gè)人經(jīng)驗(yàn)積累、經(jīng)驗(yàn)討論分享，提升信息管理人員的技術(shù)水平和綜合素質(zhì)

　　平臺(tái)優(yōu)化了江西地稅管理信息系統(tǒng)現(xiàn)有的安全、管理和運(yùn)維模式，增強(qiáng)安全防范能力，強(qiáng)化了管理監(jiān)督，提高了工作效率，實(shí)現(xiàn)安全、管理和運(yùn)維的科學(xué)化、規(guī)范化、精細(xì)化。

　　系列文章結(jié)束語(yǔ)

　　對(duì)于稅務(wù)系統(tǒng)而言，安全管理平臺(tái)的建設(shè)既是當(dāng)前信息與網(wǎng)絡(luò)安全建設(shè)的必然選擇，也是未來(lái)稅務(wù)系統(tǒng)整體安全防護(hù)的必然要求。隨著稅務(wù)業(yè)務(wù)信息系統(tǒng)不斷豐富，IT與業(yè)務(wù)的融合將愈發(fā)緊密，而安全作為支撐IT持續(xù)運(yùn)行的關(guān)鍵要素，必然要求與稅務(wù)的業(yè)務(wù)信息系統(tǒng)也密切聯(lián)系起來(lái)，安全管理平臺(tái)的業(yè)務(wù)導(dǎo)向?qū)⒏语@著。只有將安全與業(yè)務(wù)融合，從客戶業(yè)務(wù)價(jià)值的角度去進(jìn)行一體化安全體系的建設(shè)，才能夠真正將原來(lái)的“安全防御孤島”和“安全信息孤島”連成一片，形成一個(gè)企業(yè)和組織整體的、以業(yè)務(wù)為核心的IT一體化集中管理平臺(tái)，實(shí)現(xiàn)對(duì)業(yè)務(wù)連續(xù)性的監(jiān)控、業(yè)務(wù)安全性的審計(jì)和業(yè)務(wù)風(fēng)險(xiǎn)的度量。而這，正是本文提出的統(tǒng)一安全管理平臺(tái)的主旨目標(biāo)。

　　與此同時(shí)，稅務(wù)系統(tǒng)安全管理平臺(tái)比以往的安全管理平臺(tái)更加看重平臺(tái)項(xiàng)目的組織、規(guī)劃、實(shí)施與運(yùn)維，從安全管理平臺(tái)全生命周期的角度去看待整體安全體系的建設(shè)，更加注重實(shí)效，并具備可行性。