□魏耀涛
随着《网络安全法》《数据安全法》《个人信息保护法》全面实施，税收征管迈入数字化、智能化新阶段。电子发票、大数据风控、智慧稽查等广泛应用，推动征管效能与办税便利度显著提升，也使纳税人身份、财务、经营等敏感信息高度集中流转。同时，网络黑产、不法分子将涉税系统与人员作为重点攻击目标，钓鱼诈骗、木马入侵、内部泄密等事件时有发生，数据泄露易引发电信诈骗、身份冒用、商业窃密等连锁危害。实践表明，涉税领域安全事件多与人的因素直接相关，人既是信息安全的第一道防线，也是最薄弱环节。新形势下，加强涉税人员保密意识，是维护国家经济安全、保护纳税人权益、防范重大安全风险的关键举措，对推动税收治理现代化具有重要意义。
新形势下涉税信息安全的总体态势与核心特征
从总体态势看，数据规模持续扩张、敏感程度不断提升，涉税数据覆盖征管全链条，延伸至社保、银行、海关等多领域，单点泄露易引发连锁风险。攻击手段呈现专业化、产业化特征，外部勒索攻击、钓鱼诈骗与内部违规泄密风险交织，安全防护面临多重压力。监管要求日趋严格，相关法律法规大幅提高违法成本，信息安全纳入绩效考核与追责问责体系，失泄密倒查、终身追责成为常态。安全事件危害传导快、修复难，泄露信息易在黑产圈快速扩散，不仅损害纳税人权益，更会冲击社会诚信体系、损害税务公信力。
从核心特征看，涉税信息安全具有全域性、高敏性、高频性、链条化、责任重五大特征。数据覆盖线上线下、内部外部全场景，是黑产重点目标；办税操作全天候不间断，风险点无处不在；数据贯穿采集、传输、存储、销毁全生命周期，任一环节失守均会引发全线风险；保密工作要落实党政同责、一岗双责、失职追责的责任机制。
涉税信息安全面临的主要风险
外部网络攻击风险。外部威胁以勒索软件、撞库攻击、钓鱼社工攻击为主。攻击者通过加密系统、窃取数据双重勒索牟利，或利用泄露账号密码批量入侵系统，也会伪装成税务工作人员，以退税审核、发票核查为名诱导泄露信息，攻击手段隐蔽性、迷惑性强。
内部违规泄密风险。内部风险多源于人员不良操作，常见账号混用、密码随意告知、越权查询导出数据、私自留存敏感信息、通过社交软件传输涉密资料、内外网混用、移动介质交叉使用、离职未注销权限等行为，此类问题隐蔽性强、发生频率高，是泄密高发诱因。
第三方与制度执行风险。代账公司、运维外包、跨部门共享单位人员流动性大、保密管理松散，易成为泄密突破口。同时，部分单位保密制度流于形式，缺乏常态化培训、考核与应急演练，泄密后处置不当、隐瞒不报，进一步扩大风险影响。
提升涉税人员保密意识的总体思路与原则
以总体国家安全观为指导，以数据全生命周期安全为主线，聚焦压实责任、强化认知、规范行为、提升技能、严肃问责，构建“教育常态化、制度刚性化、技术可控化、监督穿透化、考核显性化、应急实战化”六位一体提升体系，推动涉税人员保密意识从“要我安全”向“我要安全、我会安全、我能安全”转变，筑牢涉税信息安全防线。
坚持政治引领、人民至上，统筹国家安全与纳税人权益保护；坚持预防为主、人防为先，以意识培育为基础、习惯养成为核心；坚持权责对等、失责必问，构建明责、履责、督责、问责闭环；坚持全员覆盖、全程管控，实现全岗位、全流程、全场景保密管理；坚持教管结合、刚柔并济，融合教育引导、制度约束、技术管控与文化浸润。
提升涉税人员保密意识的具体路径
强化思想引领，筑牢底线思维。将保密意识教育融入党建、廉政与作风建设，开展专题教育，树立“保密就是保安全、保稳定、保形象”理念；设立“安全警示日”，通报典型案例、观看警示教育片，强化震慑效应。
健全制度体系，压实全链条责任。制定岗位保密责任、敏感信息、操作负面、考核问责四张清单，明确各岗位保密职责与禁忌；全员签订保密承诺书，关键岗位签订专项保密协议，新入职必签、轮岗重签、离岗清责；严格落实账号实名制、权限最小化、定期复核、离岗即销、日志留痕、脱敏共享等制度。
实施精准培训，构建实战化教育体系。推行分层分类培训，针对领导干部、窗口人员、稽查人员、运维人员、外包人员等不同岗位，定制差异化培训课程；聚焦法律法规、制度规范、风险识别、应急处置、报告流程等核心内容，强化实用性。
强化技术防控，以技管人控险。搭建统一身份认证体系，推行强密码、多因素认证、自动锁定、操作审计与异常告警机制；加强终端管控，落实防拷贝、防截屏、防外联、数据脱敏、水印溯源、移动介质管控等措施；完善邮件安全、网关防护、入侵检测、勒索防御、数据防泄露等技术系统，以技术手段筑牢安全屏障，降低人为违规风险，实现“不能违、不敢违”。
严格监督考核，以问责倒逼意识提升。提高保密安全在绩效考核中的权重，实行一票否决、末位约谈制度；开展常态化、穿透式、突击式保密检查，建立问题台账，限期整改并跟踪复查；对失泄密事件从严追责、通报曝光、以案促改，形成强大震慑。
培育安全文化，营造全员守密氛围。打造“保密无小事、岗位有责权、操作守规矩、异常即报告”的安全文化；通过宣传栏、短视频、海报、内网专栏等载体，开展常态化浸润式宣传；选树保密标兵、安全模范，宣传先进事迹，以身边人教育身边人，推动保密理念内化于心、外化于行，形成全员重视、全员参与、全员负责的保密工作格局。
面对复杂严峻的安全形势，必须坚持思想铸魂、制度立规、技术赋能、教育强基、问责倒逼、文化浸润，全方位提升涉税人员保密意识与防护能力，坚决守住不发生重大数据泄露、重大安全事件、重大舆情风险的底线，切实维护国家税收安全、纳税人合法权益与社会和谐稳定，为税收现代化建设保驾护航。
（作者单位：河北省税务干部学校）
投稿邮箱：hbjjrbll@163.com