江蘇省無錫地方稅務局自主研發并全面推廣使用了數據防泄露的重點業務范圍主要包括：個人所得稅明細信息、涉稅舉報信息、銷售不動產網開發票信息、稽查采集企業賬戶明細信息、納稅人個人隱私與商業秘密信息及第三方共享信息等。

研發背景

稅務機關以風險管理為導向的管理模式，需要進行超大規模數據的保存、加工、發布，保證涉稅數據的安全是稅務部門的重點工作，稅務機關也有義務為納稅人、扣稅義務人的情況保密。從發達國家的經驗來看，稅務機關對數據保護均十分重視，一般設立專門的機構來管理。

長期以來，稅務數據一般通過查詢數據庫、登錄業務系統等方式獲取，安全漏洞較多，泄密概率較高。如無錫市地稅局在日常工作中涉及的系統包括B/S類業務系統20余套，C/S類業務系統以及直接查詢的數據庫（JDBC、SQL、PLUS、PL/SQL等）等，數據不僅橫向互聯國稅、地稅系統，還互聯到財政、統計、銀行、社保、總工會、殘聯等外部單位，橫向交換到質監、人民銀行、工商、海關、公安等外部單位。由于數據在各外部單位間的交換頻繁，經手的人員繁雜，容易通過另存、導出、復制、粘貼、打印、截屏、拍照、刻錄、移動介質等手段發生泄密。此外，由于業務系統供應商多，對業務系統進行改造以解決在線業務數據泄露的問題代價高，周期長，難以實施。

按照國家稅務總局信息化建設原則和保密原則，針對省級大集中系統和數據分析應用的具體要求，無錫地稅局建立起面向征管、面向基層、面向公共服務的數據防泄露平臺。

特點與成效
稅務數據防泄露平臺是無錫地稅局的重點創新項目，該平臺項目以技術調研、前期需求分析為基礎，經過省、市經信委部門、公安部門、保密部門、江南大學、總參56研究所的眾多專家論證，逐步完善，在試運行階段，平臺的系統性、可靠性和安全性良好，防泄露效果顯著。

該平臺建設遵循應用免改造、易實施、見效快的原則實施，不涉及對原有業務系統和數據庫的二次開發，實現了“一條策略管住一個業務、一個客戶端實現所有管控功能”，策略一旦下發，立即生效。

該平臺體現了有效、簡單、靈活的特點。有效是指直接禁止數據在業務終端落地，或落地后只能存在于虛擬磁盤中，無論是負責、另存、打印，還是截屏、拍照，都有應對機制，能實現最好的數據防護效果。簡單是指不改變用戶使用習慣、不改造業務系統、只有在脫離虛擬磁盤的情況下才會對文件進行自動加密（有限加密），如果需要交付給其他機關則直接脫密（明文），與其他技術相比，實現起來較為交單，適合大范圍推廣。靈活是指支持包括結構化數據（數據庫、業務系統類）、非結構化數據、文件共享等幾乎所有類型的業務數據。

從目前電子水印等最新安全策略，并首次將數據處理人員信息作為電子水印，覆蓋全部數據處理過程，實現了信息安全責任無盲點。

稅務數據防泄露平臺在技術創新和管理創新上均有所突破。如，智能化自動阻止對業務系統的非授權訪問與數據導出；以獨特虛擬盤技術確保從業務系統合法導出到本地硬盤并保存數據的安全；在實施過程中，無須改造任何業務系統、無須更換任何數據庫系統；根據文檔類型、位置、關鍵詞、標記等對文檔實時識別后分類、分級，并將識別的結果作為文檔自動轉移到受控數據盤策略、文件導出管控策略、文件流轉策略的基礎數據；自動用不同的的方式智能顯示水印下方的圖片或文字，既不影響終端用戶閱讀，又不降低防泄密效果；根據安全策略設置與當前用戶權限，對網頁中顯示的敏感字段自動屏蔽，該平臺無須改造或是更換任何現有稅收業務管理系統，憑借獨特的虛擬存盤技術實現智能化的數據管理，對敏感稅務數據管理實現終端可控、泄密可防、責任可查，大大提高了稅收管理工作的安全性和可操作性。

更多內容請查看：聯軟UniBDP業務數據防泄露系統