NGHIÊN cứu, PHÁT TRIỂN hệ THỐNG bảo mật CSDL CHO TỔNG cục THUẾ

BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG ĐẠI HỌC BÁCH KHOA HÀ NỘI - DƯƠNG TIẾN ĐẠT NGHIÊN CỨU, PHÁT TRIỂN HỆ THỐNG BẢO MẬT CSDL CHO TỔNG CỤC THUẾ LUẬN VĂN THẠC SỸ Chuyên ngành: MẠNG MÁY TÍNH VÀ TRUYỀN THƠNG DỮ LIỆU Hà Nội – 2018 BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG ĐẠI HỌC BÁCH KHOA HÀ NỘI DƯƠNG TIẾN ĐẠT NGHIÊN CỨU, PHÁT TRIỂN HỆ THỐNG BẢO MẬT CSDL CHO TỔNG CỤC THUẾ LUẬN VĂN THẠC SỸ Chun ngành: MẠNG MÁY TÍNH VÀ TRUYỀN THƠNG DỮ LIỆU NGƯỜI HƯỚNG DẪN KHOA HỌC: TS PHẠM ĐĂNG HẢI Hà Nội – 2018 Đề tài: Nghiên cứu, phát triển hệ thống bảo mật CSDL cho Tổng cục thuế LỜI CAM ĐOAN Tên là: Dương Tiến Đạt Sinh ngày: 29 tháng 09 năm 1991 Học viên lớp Cao học Truyền thơng mạng máy tính 2016A - Trường Đại học Bách Khoa Hà Nội Tơi xin cam đoan tồn nội dung luận văn mà thực thời gian vừa qua trung thực rõ ràng Hà Nội, Ngày tháng năm 2018 Tác giả luận văn Dương Tiến Đạt Trang Đề tài: Nghiên cứu, phát triển hệ thống bảo mật CSDL cho Tổng cục thuế LỜI CẢM ƠN Trước tiên em xin gửi lời cảm ơn tới Ban Giám Hiệu Trường Đại học Bách Khoa Hà Nội tạo điều kiện cho em làm luận văn tốt nghiệp Sau thời gian nghiên cứu làm việc miệt mài, luận văn tốt nghiệp em đến hồn thành Có thành đó, ngồi cố gắng nỗ lực thân phải kể đến giúp đỡ lớn từ thầy giáo TS Phạm Đăng Hải, người trực tiếp hướng dẫn, bảo tận tình cung cấp tài liệu, kiến thức kinh nghiệm quý báu cho em suốt thời gian làm luận văn Qua em xin bày tỏ lòng biết ơn sâu sắc tới thầy, kính chúc thầy ln mạnh khoẻ cơng tác tốt Em xin chân thành cảm ơn thầy cô Viện Công nghệ thông tin Truyền thông nhiệt tình truyền thụ cho chúng em khơng kiến thức chuyên môn mà kinh nghiệm quý báu Em xin cảm ơn Ban Lãnh Đạo, đồng nghiệp cục Công nghệ thông tin – Tổng cục Thuế tạo điều kiện tận tình giúp đỡ em việc tìm hiểu, tiếp cận kiến thức Cuối em xin gửi lời cảm ơn chân thành tới gia đình bạn bè Chính gia đình bạn bè nguồn động viên hỗ trợ vơ to lớn giúp em có thêm động lực khích lệ để hồn thành luận văn Trong trình thực đề tài, cố gắng, nhiên thời gian có hạn trình độ cịn hạn chế nên luận văn khơng tránh khỏi thiếu sót Em kính mong nhận góp ý Hội đồng Khoa học bạn để đề tài hoàn thiện Em xin trân trọng cảm ơn! Trang Đề tài: Nghiên cứu, phát triển hệ thống bảo mật CSDL cho Tổng cục thuế DANH MỤC CÁC KÝ HIỆU, CÁC CHỮ VIẾT TẮT TCT Tổng Cục Thuế Trục tích hợp truyền tin ESB Enterprise Service Bus ứng dụng ngành Thuế cấp, đơn vị bên NHTM Ngân Hàng Thương Mại NNT Người Nộp Thuế NTDT Hệ Thống Nộp Thuế Điện Tử IHTKK Hệ Thống Khai Thuế Qua Mạng TTXL Trung Tâm Xử Lý MSG Message QMGR Queue Manager TMS Hệ thống quản lý thuế tập trung QLAC Hệ thống quản lý ấn IIB IBM Intergration Bus DKDN Ứng dụng đăng ký doanh nghiệp GIP Hệ Thống công thông tin ngành thuế Thơng điệp trao đổi trục tích hợ Thành phần quẩn lý queue Trang Giải pháp trục tích hợp IBM Đề tài: Nghiên cứu, phát triển hệ thống bảo mật CSDL cho Tổng cục thuế Ứng dụng Phân tích thơng tin rủi ro phục vụ công tác tra TPR thuế TPH Ứng dụng tập trung Cơ sở liệu người nộp thuế DKTPNN Đăng ký thuế phi nông nghiệp PROD Giai đoạn thực thi sản phẩm (triển khai chạy thật) T-VAN Hệ thống nhà T-VAN TĐTT_KBNN Hệ thống Trao đổi thông tin Kho bạc nhà nước BCA Hệ thống Bộ công An TĐTT_TNMT Hệ thống Trao đổi thông tin Tài nguyên môi trường TTR Ứng dụng theo dõi kết tra, kiểm tra thuế cấp Cục NTK Hệ thống nộp tờ khai mã vạch Trang Đề tài: Nghiên cứu, phát triển hệ thống bảo mật CSDL cho Tổng cục thuế DANH MỤC CÁC BẢNG VÀ HÌNH VẼ Trang Hình 1.1 Minh họa chế hoạt động trục tích hợp 18 Bảng 1.1 Danh sách dạng công phổ biến năm 2017 12 Hình 2.1 Mơ hình logic trục tích hợp 24 Bảng 2.1 Bảng thơng kê luồng xử lý trục tích hợp vùng nội 33 Hình 2.2 Sơ đồ thiết kế tổng thể hệ thống trục tích hợp 26 Bảng 2.2 : Thống kê Webservice Proxy trục ngồi 37 Hình 2.3 Mơ hình logic trục 29 Hình 2.4: Mơ hình kiến trúc trục 30 Hình 2.5: Mơ hình logic trục ngồi 34 Hình 2.6 Mơ hình kiến trúc trục ngồi 35 Hình 2.7: Mơ hình cài đặt trục ngồi 38 Hình 2.8 Mơ hình cài đặt trục 39 Trang Đề tài: Nghiên cứu, phát triển hệ thống bảo mật CSDL cho Tổng cục thuế MỤC LỤC LỜI CAM ĐOAN DANH MỤC CÁC KÝ HIỆU, CÁC CHỮ VIẾT TẮT DANH MỤC CÁC BẢNG VÀ HÌNH VẼ Mục Lục LỜI MỞ ĐẦU CHƢƠNG 1: GIỚI THIỆU 10 Tổng quan an ninh mạng 10 Các phƣơng pháp công cách phòng tránh[5] [6][7] 13 2.1 Mã độc 14 2.2 Lợi dụng điểm yếu giao thức giao tiếp CSDL 14 2.3 Lợi dụng điểm yếu tảng 15 2.4 Lạm dụng quyền hạn 15 2.5 Sự thiếu hụt chuyên gia an ninh hạn chế đào tạo 16 2.6 Tấn công vào yếu tố người 16 2.7 Tấn công SQL Injection 16 2.8 Lợi dụng dấu vết kiểm toán yếu 18 2.9 Tấn công từ chối dịch vụ 19 2.10 Lợi dụng sơ hở liệu dự phòng 20 Phƣơng pháp bảo mật CSDL Tổng cục thuế 20 Khái niệm trục tích hợp 21 Cơ chế hoạt động 22 Kết luận 23 CHƢƠNG : MƠ HÌNH THIẾT KẾ VÀ CÀI ĐẶT HỆ THỐNG 24 Mơ hình thiết kế hệ thống 24 1.1Mơ hình Logic 24 1.2 Thiết bị hạ tầng phần cứng 25 1.3 Thiết kế tổng thể dịch vụ phần mềm trục tích hợp 26 1.4 Chi tiết thiết kế trục 28 Trang Đề tài: Nghiên cứu, phát triển hệ thống bảo mật CSDL cho Tổng cục thuế 1.5 Đặc tả mơ hình kiến trúc trục 29 1.6 Đặc tả Mơ hình logic trục ngồi 33 1.7 Đặc tả mơ hình kiến trúc trục 34 Mơ hình cài đặt hệ thống 37 2.1 Mơ hình cài đặt 38 Kết luận 39 CHƢƠNG : VẬN HÀNH VÀ ĐÁNH GIÁ HỆ THỐNG 40 Vận hành đánh giá hệ thống 40 1.1 Vận hành Message Queue trục Internal ESB 40 1.2 Kiểm tra đọc file ghi lỗi xảy trình truyền nhận ứng dụng Queue trục 41 1.3 Vận hành kênh truyền nhận ứng dụng hai phân vùng Internal ESB 42 1.4 Kiểm tra trạng thái ứng dụng deploy server sử dụng remote Integration Node IBM Integration Toolkit 44 1.5 Kiểm tra trạng thái ứng dụng deploy server sử dụng remote Integration Node IBM Integration Toolkit 44 1.6 Vận hành IBM MQ Appliance 46 1.7 Kiểm tra số lượng gói tin ứng dụng tồn đọng hệ thống ESB 51 1.8 Kiểm tra kênh truyền nhận ứng dụng hai phân vùng Internal ESB External ESB 52 1.9 Vận hành IBM Datapower 55 Kết luận 64 KẾT LUẬN CHUNG 66 TÀI LIỆU THAM KHẢO 68 Trang Đề tài: Nghiên cứu, phát triển hệ thống bảo mật CSDL cho Tổng cục thuế LỜI MỞ ĐẦU Thông tin tài sản vô giá lĩnh vực tài chính, thuế cẩn phải bảo vệ giá Tuy nhiên với phát triển vượt bậc cơng nghệ địi hỏi ngày gắt gao của môi trường, ngành thuế cầntinh giảm thủ tục hành để theo kịp xu hướng nước phát triển việc nộp thuế làm thủ tục thuế qua mạng internet tác giả đưa ý tưởng xây dựng luận văn “Nghiên cứu, phát triển hệ thống bảo mật CSDL cho Tổng cục thuế “ nhằm mục đích tìm hiểu rõ an ninh mạng qua tìm hiểu làm chủ hệ thống bảo mật CSDL qua tùy biến hệ thống cần thiết Hiện Tổng cục thuế sử dụng hệ quản trị sở liệu ( CSDL) để lưu trữ tập trung thông tin người nộp thuế Hệ thống tiêu điểm công kẻ xấu nhằm đánh cắp thông tin Các công làm hệ thống bị hư hại, hoạt động không ổn định, mát liệu làm cho hoạt động nộp thuế bị đình trệ Nghiêm trọng hơn, thông tin người nộp thuế bị tiết lộ đem bán cho đối thủ cạnh tranh doanh nghiệp Có thể nói thiệt hại việc rị rỉ thơng tin vơ nặng nề Đó địn chí mạng gây uy tín cảu nhà nước người nộp thuế Vì vấn đề bảo mật hệ thống CSDL vô cấp bách cần thiết cho tất người với quan thuế đại diện cho nhà nước Với mục đích nghiên cứu, tìm hiểu hệ thống trục tích hợp Tổng cục thuế, kiến thức cơng phịng tránh bảo mật Từ làm chủ cơng nghệ, thiết kế, cài đặt vận hành hệ thống Đề tài tác giả chia thành chương: Chƣơng 1: Giới thiệu Trong chương này, luận văn trình bày tổng quan an ninh mang,các phương pháp cơng phịng tránh hệ thống sở liệu, giới thiệu hệ thống bảo mật Tổng cục thuế Trang Đề tài: Nghiên cứu, phát triển hệ thống bảo mật CSDL cho Tổng cục thuế - Bước 4: Dựa mơ hình triển khai ứng dụng hệ thống ESB mà có cách kiểm tra khác Hiện có mơ hình thực hiển triển khai hệ thống ESB là: Client to Server Server to Server - Với mơ hình Client to Server: tiến hành kiểm tra trạng thái hoạt động Server-connection tương ứng với ứng dụng (ứng dụng triển khai với mơ hình có kênh Server-connection nhất) - Server-connection: Kênh tạo để ứng dụng kết nối gửi nhận gói tin từ hệ thống ESB - Với mơ hình Server to Server: tiến hành kiểm tra kênh truyền sender channel receiver channel - Sender channel: Kênh gửi gói tin từ hệ thống ESB đến đầu ứng dụng - Receiver channel: Kênh nhận gói tin từ đầu ứng dụng gửi đến hệ thống ESB Nhận xét: Trạng thái hoạt động kênh truyền nhận hiển thị tường minh giao diện widget Trang 54 Đề tài: Nghiên cứu, phát triển hệ thống bảo mật CSDL cho Tổng cục thuế - Inactive: Kênh truyền nhận trạng thái chờ xử lý, tức chờ ứng dụng tương ứng kết nối đến hệ thống ESB lấy gói tin - Running: Kênh truyền nhận trạng thái hoạt động - Retrying: Cố gắng kết nối lại với ứng dụng tương ứng (chỉ xảy với sender channel receiver channel) 1.9 Vận hành IBM Datapower 1.9.1 Kiểm tra Services Webservices proxy Datapower Công việc giúp đảm bảo Webservices hệ thống Trục tích hợp hoạt động để phục vụ thao tác nghiệp vụ, truyền nhận liệu có liên quan Các bước thực hiện: - Bước 1: Đăng nhập vào máy chủ - Bước 2: Bật trình duyệt tiến hành truy cập vào địa chỉ: https://10.x.x.x:9090 https:// 10.x.x.x:9090 Đăng nhập tài khoản cung cấp Trang 55 Đề tài: Nghiên cứu, phát triển hệ thống bảo mật CSDL cho Tổng cục thuế - Bước 3: Thực thao tác kiểm tra sau: - Sau đăng nhập thành công, chọn Webservice proxy giao diện - Ở Webservice proxy hiển thị tường minh giao diện Tiến hành chọn Websercies proxy để kiểm tra Trang 56 Đề tài: Nghiên cứu, phát triển hệ thống bảo mật CSDL cho Tổng cục thuế - Ở giao diện khác sau chọn Webservice proxy , chọn “View Status” để xem trạng thái tiến trình liên quan Webservice proxy vừa chọn - Sau giao diện hiển thị trạng thái tiến trình - Tiến hành thực tương tự với Webservice proxy lại Trang 57 Đề tài: Nghiên cứu, phát triển hệ thống bảo mật CSDL cho Tổng cục thuế Nhận xét : Khi trạng thái Webservice proxy trạng thái “Up” – tức hoạt động Tiếp tục tiến hành theo dõi Khi trạng thái Webservice proxy trạng thái “Down” – tức không hoạt động, tiến hành kiểm tra có biện pháp xử lý cách sớm Sau cập nhật lại thông tin nội dung việc để tiện tra cứu sau 1.9.2 Kiểm tra Services Multi – Protocol Gateway trê Datapower Công việc giúp đảm bảo Services hệ thống Trục tích hợp ln hoạt động để phục vụ thao tác nghiệp vụ, truyền nhận liệu có liên quan Các bước thực hiện: - Bước 1: Đăng nhập vào máy chủ trung gian - Bước 2: Bật trình duyệt tiến hành tiến hành truy cập địa Đăng nhập tài khoản cung cấp - Bước 3: Thực thao tác kiểm tra sau: - Sau đăng nhập thành công, chọn Mutil – Protocol Gateway giao diện Trang 58 Đề tài: Nghiên cứu, phát triển hệ thống bảo mật CSDL cho Tổng cục thuế - Hoặc tìm kiếm cơng cụ - Ở Services hiển thị tường minh giao diện Tiến hành chọn Servies để kiểm tra - Ở giao diện khác sau chọn “Service”, sau chọn “View Status” để xem trạng thái tiến trình liên quan Service vừa chọn Trang 59 Đề tài: Nghiên cứu, phát triển hệ thống bảo mật CSDL cho Tổng cục thuế - Sau giao diện hiển thị trạng thái tiến trình - Tiến hành thực tương tự với Service lại Nhận xét: Khi trạng thái Webservice proxy trạng thái “Up” – tức hoạt động Tiếp tục tiến hành theo dõi Khi trạng thái Webservice proxy trạng thái “Down” – tức không hoạt động Cần tiến hành tiến hành kiểm tra có biện pháp xử lý cách sớm Sau cập nhật lại thơng tin nội dung việc để tiện tra cứu sau 1.9.3 Kiểm tra Services Web Application Firewall Công việc giúp đảm bảo Services hệ thống Trục tích hợp hoạt động để phục vụ thao tác nghiệp vụ, truyền nhận liệu có liên quan Các bước thực hiện: Trang 60 Đề tài: Nghiên cứu, phát triển hệ thống bảo mật CSDL cho Tổng cục thuế - Bước 1: Đăng nhập vào máy chủ trung gian - Bước 2: Bật trình duyệt tiến hành tiến hành truy cập vào địa Đăng nhập tài khoản cung cấp với Domain - Bước 3: Thực thao tác kiểm tra sau: - Sau đăng nhập thành công, chọn Web Application Firewall giao diện - Hoặc tìm kiếm cơng cụ Trang 61 Đề tài: Nghiên cứu, phát triển hệ thống bảo mật CSDL cho Tổng cục thuế - Ở Services hiển thị tường minh giao diện Tiến hành chọn Servies để kiểm tra - Ở giao diện khác sau chọn Service , chọn “View Status” để xem trạng thái tiến trình liên quan Service vừa chọn - Trang 62 Đề tài: Nghiên cứu, phát triển hệ thống bảo mật CSDL cho Tổng cục thuế - Sau giao diện hiển thị trạng thái tiến trình - Tiến hành thực tương tự với Service lại - Kết - Khi trạng thái Services Web Application trạng thái “Up” – tức hoạt động Tiếp tục tiến hành theo dõi - Khi trạng thái Services Web Application trạng thái “Down” - tức không hoạt động Cần tiến hành thông báo với cán quản lý để tiến hành kiểm tra có biện pháp xử lý cách sớm Sau cập nhật lại thơng tin nội dung việc để tiện tra cứu sau 1.9.4 Kiểm tra trạng thái hoạt động HTTPS Front Side Datapower Công việc giúp đảm bảo HTTPS Front side hệ thống Trục tích hợp ln hoạt động để phục vụ thao tác nghiệp vụ, truyền nhận liệu có liên quan Các bước thực hiện: - Bước 1: Đăng nhập vào máy chủ trung gian - Bước 2: Bật trình duyệt tiến hành tiến hành truy cập vào địa Đăng nhập tài khoản cung cấp - Bước 3: Thực thao tác kiểm tra sau: - Tìm kiếm công cụ: “Https Front Side Handler” - Ở Https Front Side Handler hiển thị tường minh giao diện Tiến hành chọn Https Front Side Handler để Trang 63 Đề tài: Nghiên cứu, phát triển hệ thống bảo mật CSDL cho Tổng cục thuế kiểm tra - Ở giao diện khác sau chọn Https Front Side Handler, chọn “View Status” để xem trạng thái tiến trình liên quan Https Front Side Handler vừa chọn - Sau giao diện hiển thị trạng thái tiến trình - Tiến hành thực tương tự với Https Front Side Handler lại Nhận xét: Khi trạng thái Https Front Side Handler, tiến trình Https Front Side Handler trạng thái “Up” – tức hoạt động Tiếp tục tiến hành theo dõi Khi trạng thái Https Front Side Handler, tiến trình Https Front Side Handler trạng thái “Down” – tức không hoạt động Kết luận Trong chương 3, tác giả đề cập đến số vấn đề đề tài sau: Trang 64 Đề tài: Nghiên cứu, phát triển hệ thống bảo mật CSDL cho Tổng cục thuế  Các bước vận hành hệ thống trục tích hợp  Kiểm tra đưa nhận xét hệ thống  Việc vận hành chứng minh phần việc hệ thống ESB tối ưu mặt Hệ thống trục tích hợp khơng thể thiếu triển khai hệ thống tích hợp truyền liệu, bảo mật tương lai gần Trang 65 Đề tài: Nghiên cứu, phát triển hệ thống bảo mật CSDL cho Tổng cục thuế KẾT LUẬN CHUNG Với phát triển mạnh mẽ Công nghệ thông tin, điều kiện tiếp cận với thông tin qua mạng Internet trở nên dễ dàng với người sử dụng, việc tiếp cận sử dụng dịch vụ thuế, Hệ thống trục tích dần trở nên phổ biến quan nhà nước ngân hàng, doanh nghiệp Kết luận văn bao gồm:  Giới thiệu, tổng quan an ninh mang, vấn đề đáng lo ngại có cần phải ngăn chặn để đảm bảo an toàn cho hệ thống  Nghiên cứu phương pháp cơng phịng cơng hệ thống Nghiên cứu hệ thống truc tích hợp tổng cục qua làm chủ hệ thống bảo mật CSDL tùy biến nâng cấp hệ thống cần thiết Các nghiên cứu, thử nghiệm luận văn đáp ứng kiến thức hệ thống trục tích hợp tổng cục thuế Là sở để tăng cường hiệu triển khai hệ thống náy thực tế Để công nghệ ESB áp dụng rộng rãi phổ biến sống, đề tài cần tiếp tục nghiên cứu phát triển theo hướng sau:  Tiếp tục hoàn thiện sở lý thuyết trục tích hợp, luồng xử lý liệu, đánh giá ưu – nhược điểm mơ hình khai thác toán cụ thể  Tiếp tục nghiên cứu tính trục tích hợp, hy vọng năm tới công nghệ ESB mở rộng triển khai đưa vào ứng dụng nhiều ngân hàng Việt Nam Với kết đạt luận văn, em mong nhận ý kiến đóng góp, giúp đỡ Thầy Cô giáo bạn đồng nghiệp để luận văn hồn thiện hơn, phát triển ứng dụng có hiệu quả, đáp ứng yêu cầu xã hội Trang 66 Đề tài: Nghiên cứu, phát triển hệ thống bảo mật CSDL cho Tổng cục thuế Em xin chân thành cảm ơn Trang 67 Đề tài: Nghiên cứu, phát triển hệ thống bảo mật CSDL cho Tổng cục thuế TÀI LIỆU THAM KHẢO [1]Tổng kết an ninh mạng năm 2017 dự báo xu hướng 2018 Truy cập ngày 1/1/2018 http://www.bkav.com.vn/tin_tuc_noi_bat/-/chi_tiet/511114/tong-ket-an-ninhmang-nam-2017-va-du-bao-xu-huong-2018 [2] Mã độc công hệ thống thông tin Sân bay Việt Nam năm 2016 Truy cập ngày 30/8/2017 https://www.cmc.com.vn/vi/tin-tuc-tong-hop/ma-doc-tan-cong-he-thong-thong-tinvietnam-airlines-nguy-hiem-the-nao [3] Những vụ công an ninh mạng năm 2017 Truy cập ngày 30/12/2017 https://viettimes.vn/nhung-vu-tan-cong-mang-lon-nhat-nam-2017151729.html [4] Các phương thức công sở liệu Truy cập ngày 30/12/2017 http://ictvietnam.vn/cong-nghe/an-toan-thong-tin/10-phuong-thuc-tan-cong-co-sodu-lieu.htm [5] TCT-G10-ESB –Tài liệu thiết kế, cài đặt- FPT,TCT – năm 2017 http://www.eilhk.com/en/product/Datasheet/Zensys/ [6] Tấn công kiểu SQL Injection-Tác hại phòng tránh Tác giả Lê Đình DuyKhoa CNTT-Trường ĐH Khoa Học Tự Nhiên TP.HCM [7] Tấn công từ chối dịch vụ Dos,Ddos,DRDos Tác giả Ng Thanh Nghị- HVA Trang 68 ... phịng tránh hệ thống sở liệu, giới thiệu hệ thống bảo mật Tổng cục thuế Trang Đề tài: Nghiên cứu, phát triển hệ thống bảo mật CSDL cho Tổng cục thuế Chƣơng 2: Thiết kế cài đặt hệ thống trục tích... hệ thống Hệ thống trục tích hợp Tổng cục thuế lớn sử dụng nhiều thiết bị.tính triển khai công ty công nghệ lớn FPT Trang 37 Đề tài: Nghiên cứu, phát triển hệ thống bảo mật CSDL cho Tổng cục thuế. .. bảo mật CSDL Tổng cục thuế Hiện nay, Tổng cục thuế dần áp dụng hệ thống công nghệ thông tin cho hoạt động ngành thuế, vấn đề bảo mật an toàn thơng tin theo mang tính sống cịn Chính tổng cục thuế