聲明：本文全部轉(zhuǎn)載自中國稅務(wù)網(wǎng)

原文鏈接為：http://www.ctax.org.cn/swit/qxw/201403/t20140321_765055.html首頁右上角第七行即可瀏覽。

（一）月均發(fā)生疑似普通違規(guī)事件從13年10月－14年2月期間呈逐步遞減的趨勢，其中疑似嚴(yán)重違規(guī)事件從最初的兩位數(shù)降到目前的個(gè)位數(shù)。
（二）增值利用數(shù)據(jù)的要求提高。大量的敏感數(shù)據(jù)在虛擬安全磁盤實(shí)施整合，不再是簡單的復(fù)制粘貼，不再濫用數(shù)據(jù)、隨意拷貝，必須通過高效的安全審計(jì)實(shí)現(xiàn)數(shù)據(jù)的轉(zhuǎn)移、傳輸，既大大降低了數(shù)據(jù)散失的風(fēng)險(xiǎn)，也提高了數(shù)據(jù)增值利用的效率。
（三）敏感數(shù)據(jù)的使用得到及時(shí)的預(yù)警和有效的保護(hù)。當(dāng)涉及有關(guān)敏感信息時(shí)，防泄露客戶端會(huì)在屏幕右下角自動(dòng)彈出提示框，提示當(dāng)前操作的合法性，并對有關(guān)數(shù)據(jù)泄露行為進(jìn)行屏蔽、禁止，很好的起到了數(shù)據(jù)保護(hù)作用。
（四）從基層稅務(wù)干部反映情況來看，整個(gè)平臺(tái)體現(xiàn)了三個(gè)特點(diǎn)，既簡單、有效、靈活，簡單就是安裝后不改變使用習(xí)慣，不改造業(yè)務(wù)系統(tǒng)，有效就是直接禁止數(shù)據(jù)在業(yè)務(wù)終端落地，或落地后只能存在虛擬安全磁盤或云O盤中，實(shí)現(xiàn)了對結(jié)構(gòu)化、非結(jié)構(gòu)化、文件共享等數(shù)據(jù)的支持，管控效果也適用于我局的虛擬化桌面環(huán)境。
4、突出實(shí)用，有效創(chuàng)新
（一）理念創(chuàng)新。稅務(wù)數(shù)據(jù)防泄露安全管控平臺(tái)的建設(shè)理念是通過與業(yè)務(wù)流程的深入融合，借助信息化手段來發(fā)現(xiàn)業(yè)務(wù)敏感數(shù)據(jù)存放在哪里、流轉(zhuǎn)到哪里、誰參與流轉(zhuǎn)等基礎(chǔ)信息，在這個(gè)基礎(chǔ)上對數(shù)據(jù)進(jìn)行防泄露保護(hù)，并將這些信息可視化的展現(xiàn)出來，進(jìn)而實(shí)現(xiàn)稅務(wù)征管業(yè)務(wù)數(shù)據(jù)安全管理。
（二）技術(shù)創(chuàng)新。該平臺(tái)的技術(shù)目標(biāo)就是能夠?qū)o態(tài)數(shù)據(jù)、動(dòng)態(tài)數(shù)據(jù)及使用中的數(shù)據(jù)進(jìn)行發(fā)現(xiàn)、識(shí)別、分類分級(jí)、監(jiān)控、保護(hù)，建立起一個(gè)面向征管、面向基層、面向公共服務(wù)的功能較為完善的數(shù)據(jù)防泄露平臺(tái)。同時(shí)嚴(yán)格按照應(yīng)用免改造、易實(shí)施、見效快的原則進(jìn)行開發(fā)。在技術(shù)創(chuàng)新方面，該平臺(tái)使用虛擬O盤技術(shù)（支持云環(huán)境及傳統(tǒng)PC環(huán)境），確保數(shù)據(jù)合法導(dǎo)出并保存。通過對文檔實(shí)時(shí)識(shí)別、分類、分級(jí)，能夠智能化地自動(dòng)阻止非授權(quán)訪問與數(shù)據(jù)導(dǎo)出，并具有文檔流轉(zhuǎn)追蹤、自動(dòng)智能顯示水印和自動(dòng)屏蔽業(yè)務(wù)敏感字段等功能。
（三）管理創(chuàng)新。該平臺(tái)實(shí)現(xiàn)了稅務(wù)數(shù)據(jù)管理的安全可控，稅務(wù)數(shù)據(jù)使用的行為審計(jì)，稅務(wù)數(shù)據(jù)的安全共享，并實(shí)現(xiàn)了稅務(wù)數(shù)據(jù)分類、分級(jí)管理和可視化管理。通過大量的數(shù)據(jù)運(yùn)算與分析，系統(tǒng)每月自動(dòng)產(chǎn)生的敏感數(shù)據(jù)泄露風(fēng)險(xiǎn)評估報(bào)告為內(nèi)部IT審計(jì)提供了方向性的依據(jù)，大幅減少了內(nèi)部信息安全治理工作量。

5、總結(jié)與展望
在2014年1月總局召開的全國稅務(wù)系統(tǒng)電子稅務(wù)工作視頻會(huì)議上，陳夢林副主任明確指出，對核心業(yè)務(wù)系統(tǒng)數(shù)據(jù)必須實(shí)行分類分級(jí)管理，強(qiáng)調(diào)要注重業(yè)務(wù)數(shù)據(jù)的安全，要按照“合規(guī)進(jìn)入、授權(quán)使用、加密傳輸、安全存儲(chǔ)、審核輸出、記錄流程”的指導(dǎo)方針來管理稅務(wù)數(shù)據(jù)。我局正是按照這24字方針的精神進(jìn)行本系統(tǒng)的設(shè)計(jì)、開發(fā)與實(shí)施。
（一）加強(qiáng)數(shù)據(jù)安全管理，是防范敏感稅務(wù)數(shù)據(jù)泄露的重要手段。
（二）加強(qiáng)數(shù)%