English日本語
【提要】本系列文章针对税务系统信息安全建设的近况与挑战提出了一个新型的面向税务业务信息系统的安全治理平台模型，具体论述了税务安全治理平台的设计思路、总体架构、价值和利用模式，给出了建设税务安全治理平台的规划建议，并通过现实案例加以注明。作为系列文章的第三篇，本文对税务系统安全治理平台的建设规划提出了一些思路和建议。
建设规划的关键思路
整体规划、分步施杏注逐步落实的思路
建设一套全面的税务安全治理系统是一个系统工程，牵扯到单元的方方面面，不仅是安全治理部门的事件，也不仅是信息中心的事件，还涉及到各个业务部门，甚至单元中的每个幼我。同时，成立安全治理系统自身也涉及到技术、流程、组织和人员等诸多身分，互有关联，缺一不成。因而，必须充分意识到安全治理系统建设的复杂性，同时要获得单元高级治理层的理解和支持，总体规整齐定要到位，切忌沉建设轻规划。
1、安全治理系统设计
在治理层的支持下，各局信息中心首先要结合本单元的近况与将来发展规划，以及自身业务特点，依照等级；さ母，借鉴IAFT的框架，设计出总体安全治理系统。这个别系应该蕴含组织和人员、流程、技术等各个方面。
2、安全治理平台设计
而后，基于安全治理平台的总体设计思路和职能组成，从现实需要启程，设计出安全治理系统之下的税务系统安全治理平台设计规划。这个总体规划沉点对安全治理的技术规划进行设计，形成一套安全治理系统的技术支持平台，并满足需要、切合现实。
3、安全治理平台落实规划
税务系统安全治理平台设计规划不成能一步到位，必要进行合理规划，分阶段执行，分步骤落实。每一步都要明确执行的领域、指标，预期要达成的成效，并进行可行性分析和论证。通常建议分2～4步来落实。
技术与服务并沉，建设与运维并举的思路
安全治理系统的成立和安全治理平台的选型、部署、运维与使用不仅仅是一个技术问题，还涉及到组织、人员和流程等方方面面。因而，安全治理平台肯定要预防 “沉建设，轻使用”的误区。只有规划明确、治理领域界定明显、指标清澈，凭据科学的技术指标，遵循合理的选型过程，就可能搭建好一个安全治理平台。但是，若何使用好这个安全治理平台，则必要在日常运维工作中不休地磨合、梳理，逐步成立起合用的工作流程。同时，还必要相应的专业技术人才，以及合格的运维治理行列。
因而，建设税务系统安全治理平台，肯定要技术与服务并沉，建设与运维并举，在规划、选型等各个阶段都要关注安全治理平台运维服务部门的内容，预防出现“建起来，用不起来的”狼狈。
必要指出的是，若是说技术选型能够造订出一套硬指标的话，那么，服务选型都是软指标。这些软指标若何在后续的安全治理运维使用过程中体现出来，是拥有挑战性的。
充分利用代维服务，借助表脑
如前所述，建设安全治理平台是一项技术含量高，对单元组织和配套流程要求高的工作。经过多年的信息化建设和信息安全建设，税务系统已经堆集了大量的安全运维与治理经验，有的单元也初步成立起了一支专业化的安全运维与服务行列。但是，大部门单元目前的现实情况依然难以满足安全治理平台运维使用的必要，在技术和人员方面都存在较大的差距。
因而，税务系统在建设安全治理平台的过程中，要充分借助表脑，充分利用表部资源，使用代维服务、运维表包的模式。在项目规划和建设阶段，能够借助表脑，利用表部征询专家和执行照拂定规划、定应急预案、定运维流程；在系统运维使用阶段，能够借助运维表包，利用表包方驻场工程师充实现有的运维行列，利用表包方专家协助进行应急响应、安全事务分析与取证。
在利用表部资源的同时，客户自身也要成立一支精壮的专业安全运维治理团队，不休汲取表部资源提供的经验，逐步提升自身的专业技术水平和安全运维能力，并做好相应的代维监督治理工作。
技术平台选型过程建议
税务系统安全治理平台的建设是一项系统工程，应该先做好安全治理系统的规划，并造订出当前阶段的工作指标、领域，以及预期达成的成效。而后，能力够进入安全治理技术平台选型阶段。安全治理技术平台选型过程建议依照以下步骤进行：
1、成立安全治理平台衡量关键指标系统
在安全治理平台选型的时辰，第一步是要成立衡量安全治理平台的关键指标系统。用户凭据当前阶段的工作指标和领域，从选型指标库中拔取相宜的指标，蕴含技术指标和服务指标两类，并赋予相应的权沉，组成本次选型的关键指标系统。
这个阶段的工作成就输出是：一个蕴含关键指标系统的打分表。
2、筛选供给商，确定备选平台
这个阶段的工作是凭据那份关键指标系统和打分表对供给商进行比力、打分。凭据供给商的平台技术水平和服务水平筛选出优选的供给商，并圈定2～4个备选平台。
必要把稳的是，选择供给商与选择安全治理平台是有区此外，选择安全治理平台沉点关注的是是否可能满足技术指标系统，而选择供给商沉点关注的是供给商的安全治理平台执行能力，以及满足服务指标系统的水平。
这个阶段的工作输出是：出具安全治理平台供给商的服务指标系统切合性汇报，确定备选供给商和备选平台。
3、遵循技术指标系统对备选平台进行POC验证性测试
在确定备选安全治理平台后，就要凭据事先造订的关键技术指标，对2～4家备选平台进行验证性测试。
POC（Proof of Concept）测试，即验证性测试，是指凭据预设的系统职能和机能技术指标，在模拟环境下，进行真实的数据运行，对备选系统进行职能满足度的测试。同时，通过对备选系统进行机能测算，估算出真实环境下的机能和系统承载能力。
在这个阶段，用户要自行搭建模拟环境，并在安全治理平台供给商的共同下，搭建起测试平台，进行测试。通常每个平台的测试周期约为1～2周。测试结束，要出具测试汇报和技术指标系统切合性汇报。
在进行验证性测试的时辰，能够仅针对优先级别象征为高或者是必须满足的技术指标项进行测试，这样有助于测试过程的急剧收敛。
4、综合评价
凭据第二阶段和第三阶段的工作成就，对安全治理平台供给商和平台作出综合评价，并打分。
5、商务交涉、招投标
在这个阶段，用户进行商务招标，能够选择公开招标，或者邀标，等等。
总之，由于安全治理平台技术相对比力复杂，涉及面宽泛，因而安全治理平台选型应该慎沉行事，前期筹备工作尽量充分、完整。
（起源：沙巴 叶蓬）
Copyright ? 沙巴 版权所有 京ICP备05032414号 
京公网安备11010802024551号
