税务系统安全管理平台建设规划思路

　　1建设规划的关键思路
　　
　　1.1整体规划、分步实施、逐步落实的思路
　　
　　建设一套全面的税务安全管理体系是一个系统工程，牵涉到单位的方方面面，不仅是安全管理部门的事情，也不仅是信息中心的事情，还涉及到各个业务部门，甚至单位中的每个个人。同时，建立安全管理体系本身也涉及到技术、流程、组织和人员等诸多要素，相互关联，缺一不可。因此，必须充分认识到安全管理体系建设的复杂性，同时要获得单位高级管理层的理解和支持，总体规划一定要到位，切忌重建设轻规划。
　　
　　1、安全管理体系设计
　　
　　在管理层的支持下，各局信息中心首先要结合本单位的现状与未来发展规划，以及自身业务特点，按照等级保护的基本要求，借鉴IAFT的框架，设计出总体安全管理体系。这个体系应该包括组织和人员、流程、技术等各个方面。
　　
　　2、安全管理平台设计
　　
　　然后，基于安全管理平台的总体设计思路和功能组成，从实际需求出发，设计出安全管理体系之下的税务系统安全管理平台设计方案。这个总体方案重点对安全管理的技术方案进行设计，形成一套安全管理体系的技术支撑平台，并满足需求、切合实际。
　　
　　3、安全管理平台落实规划
　　
　　税务系统安全管理平台设计方案不可能一步到位，需要进行合理规划，分阶段实施，分步骤落实。每一步都要明确实施的范围、目标，预期要达成的效果，并进行可行性分析和论证。一般建议分2~4步来落实。
　　
　　1.2技术与服务并重，建设与运维并举的思路
　　
　　安全管理体系的建立和安全管理平台的选型、部署、运维与使用不仅仅是一个技术问题，还涉及到组织、人员和流程等方方面面。因此，安全管理平台一定要避免"重建设，轻使用"的误区。只要规划明确、管理范围界定清楚、目标清晰，依据科学的技术指标，遵循合理的选型过程，就能够搭建好一个安全管理平台。但是，如何使用好这个安全管理平台，则需要在日常运维工作中不断地磨合、梳理，逐步建立起适用的工作流程。同时，还需要相应的专业技术人才，以及合格的运维管理队伍。

来源:eNet硅谷动力 作者：叶蓬