学员培训心得体会 丨构建坚不可摧的税务网络安全堡垒 

——全省税务系统网络和信息安全培训班（第一期）

网络，犹如一把双刃剑，为我们的工作和生活带来极大便利的同时，也潜藏着诸多安全风险。在这个数字化高速发展的时代，我有幸参加了湖北省税务系统网络和信息安全培训。这次培训时间虽短，但内容丰富，涵盖了网络安全相关的法律法规、税务网络基础架构、人工智能安全、移动应用安全、CTF以及金税信创云平台运维等多个方面。它犹如一场及时雨，让我对网络和信息安全有了全新认识和深刻感悟。

通过对“四法两条例”（网络安全法、数据安全法、密码法、个人信息保护法、关键信息基础设施安全保护条例和商用密码管理条例）的学习，让我深刻认识到网络和信息安全的重要性和严肃性。它们明确界定了网络活动中的权利与义务，为我们在虚拟世界中的行为树立了准则。无论是在日常的工作中处理税务数据，还是在生活中进行网络交流，这些法律法规都时刻提醒着我们要保持警惕，防范网络风险。目前，我们税务系统也形成了以“外防攻击，内防窃数”为目标的网络安全格局。这也让身处信息中心的我，更加清楚的明白网络和信息安全绝非一句空洞的口号，而是实实在在的主责主业。

CTF 夺旗赛和AWD让我感受到了网络和信息安全工作的魅力与挑战。虽然这部分只安排了一节课，但老师的实战经历和辉煌战绩深深吸引着我们。在日常工作中，我们基层更多的是处理省局下发的安全预警信息，接触面比较单一。但CTF通过已知漏洞的复现能让我们更深入地理解漏洞的原理和危害，从而提升我们的防御能力。在AWD中，团队协作显得尤为重要，只有分工明确，齐心协力，才能取得胜利。这也将是我日后提升网络安全技能，培养合作精神的有力抓手。

了解省局的网络架构让我对税务业务数据的传输和信息化建设有了更深入的认识。一个合理的网络架构是保障网络安全的基础。我们税务系统从上到下一共五级网络，都采用了主备模式来增加线路的冗余，数据的出入口都部署了防火墙，应用系统和数据存储采取了总省两级集中部署。这样的架构极大减轻了基层的网络安全负担，但我们不能掉以轻心，需进一步加强网络边界防护、访问控制等，确保税务网络的可用健壮性和系统的安全可靠性。

网络和信息安全，对于我们来说不仅仅是工作任务，更是一份沉甸甸的责任。在未来的工作中，我将以此次培训为新起点，时刻保持警惕，不断提升自身网络安全素养，积极践行网络安全责任制，严格遵守网络安全法等相关法律，充分利用人工智能等新技术为税收事业保驾护航。同时，与同事们紧密合作，共同构建起坚不可摧的税务网络安全堡垒，为税收现代化贡献自己的全部力量。

（供稿人：恩施州税务局杨年鹏）