2）防火墙设置问题：
在税务电子政务系统运行所在专网和外网之间、不同安全域之间需要根据需要设置防火墙，依据安全政策对出入网络的信息流进行控制，有条件地允许、拒绝、检测或过滤。防火墙设置需要综合考虑电子政务系统所要求的速度、性能、管理、便易性和性价比等各个方面，进行周密设计和总体规划；另外应注意加强安全管理，采取一些必要的措施保证较高的安全性，比如防火墙要安装在不同的介质上，尽量使用不同的服务器提供不同性质的服务，对于重要系统的出口应重点配置防火墙，在实际配置和实施时应该关闭不需要的服务，要经常检查防火墙的日志，发现异常应该及时处理，采取多层防御、冗余防御等多种方法和措施。
3）关于防病毒问题：
在税务电子政务系统中，需要基于业务需求建立多层次病毒防卫体系。无论是B/S还是C/S结构，均需要在税务电子政务系统每一个安装或运行点强调安装反病毒软件，在税务电子政务系统中的业务处理终端和服务器端应同时提供对应的防病毒保护措施。防病毒工作是一个长期的工作，应及时进行防病毒软件或系统的升级、换代工作。另外除了采用各种防病毒产品以外，还应建立和实施完善的综合安全性操作程序，该操作程序应包括各种安全措施，如定期数据备份、关键信息加密保护等。
4）控制与公网互连的问题：
在税务电子政务系统中，数据传输的方式一般包括纸质传输、介质传输和网络传输，因此对于公网传输的情况应加强安全方面的管理和控制。税务电子政务系统要求内外网物理隔离，一般可以采用双穴主机及类似措施，在严格控制与公网互连的前提下，妥善解决公网与专网之间的数据传输问题。
5）关于防止黑客问题：
随着网络规模的扩张和信息技术的飞速发展，黑客技术也不断发展，其攻击的范围和层次也不断扩张。税务电子政务系统作为我国政府信息化的重要项目（比如金税工程、秦税工程等）也有可能成为某些恶意黑客的攻击对象。因此在设计和实施税务电子政务系统安全体系时，应加强采用入侵检测技术防范黑客入侵和侵袭，并在必要的时候采取证据记录、跟踪恢复、强制断开等措施保证业务网络的安全。
6） 网络安全管理和监测：
网络安全管理和监测是税务电子政务系统安全设施和安全机制有效发挥作用的重要保证，主要包括安全规范的制定和实施、各类操作用户的安全管理、安全体系的运营监控、应急处理和安全控制等。
（4）税务电子政务系统安全体系之数据安全
税务电子政务系统一般将需要采集、整理、处理、传输、统计、分析等所对应的数据进行安全分级，比如有些系统将数据分为一般数据、重要数据和关键数据三级，有些系统将数据分为自主保护、审计保护、标记保护、结构化保护和验证保护五级等，然后对于不同级别的数据采用不同的安全措施。
根据数据的处理形式不同，安全体系之数据安全可以分为数据传输安全、数据存储安全、数据库安全三个方面。
（5）税务电子政务系统安全体系之应用系统安全[3]（P119-123）
税务电子政务系统安全体系之应用系统安全主要包括用户身份认证、访问控制、安全审计及日志、安全技术及应用四个部分。
1）用户身份认证
这里的用户是一个比较宽泛的概念，不仅包括使用税务电子政务系统的政务工作者（人），还包括访问或者使用税务电子政务系统的其他系统或者主机、服务器等（系统、计算机）。
用户身份认证根据税务电子政务系统是否部署认证中心CA可以划分为如下两种情形：当税务电子政务系统中没有部署认证中心CA时，一般采用用户名称、密码、附加验证码的形式进行用户身份认证。只有税务电子政务系统的数据库中保存了该用户的记录，并且该用户具有合法访问当前税务电子政务系统的权限，用户才能够登录当前税务电子政务系统。如果税务电子政务系统部署了认证中心CA，那么一般CA是在全系统部署并发挥作用的，每个税务电子政务系统用户首先向CA申请数字证书并以此作为用户参与税务电子政务系统的合法身份。
用户身份认证一般发生于用户登录税务电子政务系统时或者不同税务电子政务系统之间传递数据时的情况。在用户登录税务电子政务系统时，需要对登录用户持有的数字证书进行认证，以保证只有合法持有有效数字证书的用户才能够登录税务电子政务系统，同时还需要进行安全审计和记录系统安全日志。。
2） 访问控制
在税务电子政务系统中，需要指定各个应用层次中的每一个用户所能够访问的业务资源和系统资源，也即访问控制和权限分配策略。
这里的权限不但包括用户能否访问的业务范围、业务数据、数据的访问方式、操作类型等，还包括税务电子政务系统相关的系统资源，包括打印、邮件等。
3）安全技术及应用
根据安全级别的划分，可以采用包括数据加密与解密、数据摘要及验证、数字签名及验证、时间戳加盖及验证等在内的安全技术保证系统的安全性、完整性和不可否认性。
（6）税务电子政务系统安全体系之安全制度建设
税务电子政务系统安全体系要真正发挥作用，还需要制定安全制度并严格实施。一般的，安全制度包括人员安全管理、系统文档管理、环境安全管理、设备购置使用、系统开发管理、运营安全管理、应急情况处理等内容。
（7）税务电子政务系统安全体系之安全教育和培训
税务电子政务系统中，用户安全意识及其掌握的安全知识是整个安全体系高效、有效运行和正常维护的重要因素之一，因此在电子政务系统的设计、研发、实施、运维、服务的过程中，应建立完善的安全教育和培训体系，以定期或不定期对电子政务系统涉及的各类用户进行安全相关的教育和培训。
综上所述，建立全方位、多层次的、完善的税务电子政务系统安全体系，应从物理安全、网络安全、数据安全、应用系统安全、安全制度建设、安全教育培训六个方面进行全面、细致规划和周密、整体部署。另外，在构建税务电子政务系统安全体系的同时，还需要注意切合税务电子政务系统实际进行设计，安全思路清晰、安全体系全面、安全重点突出等相关问题。
参考文献：
1曹凌，耿鹏．电子政务管理模式探析．西安电子科技大学学报(社科版)，2001(9)
2娄策群．保障电子政府信息安全是政策选择．情报科学，2002(5)
3王晋东，张明清，韩继红．信息系统安全技术策略研究．计算机应用研究，2001(5)
美国目前实行税收征管模式
企业税收筹划绩效评价指标体系