XX縣地方稅務(wù)局四項(xiàng)措施狠抓信息安全檢查整改工作

1、XX縣地方稅務(wù)局四項(xiàng)措施狠抓信息安全檢查整改工作根據(jù)臨滄市地方稅務(wù)局關(guān)于做好信息系統(tǒng)安全評(píng)測(cè)整改工作的通知臨地稅信字20126號(hào)的要求，XX縣地方稅務(wù)局認(rèn)真開(kāi)展信息系統(tǒng)安全檢查，并對(duì)存在的問(wèn)題作認(rèn)真整改，主要采取以下四項(xiàng)措施：一、加強(qiáng)領(lǐng)導(dǎo)，統(tǒng)一思想，精心組織信息系統(tǒng)安全保障是稅收征管工作和行政辦公的基礎(chǔ)，是重中之重。XX縣地方稅務(wù)局專門(mén)成立以分管領(lǐng)導(dǎo)為組長(zhǎng)、以各部門(mén)為成員的信息安全檢查整改領(lǐng)導(dǎo)組，負(fù)責(zé)信息系統(tǒng)安全檢查整改的領(lǐng)導(dǎo)協(xié)調(diào)工作，并明確相關(guān)部門(mén)職責(zé)，由科技信息股主抓、其他部門(mén)配合的工作機(jī)制，高標(biāo)準(zhǔn)高規(guī)格的完成此次檢查整改工作任務(wù)。二、檢查制度落實(shí)狀況，保證制度執(zhí)行到位我局要求各部門(mén)重溫X

2、X縣地方稅務(wù)局電腦信息系統(tǒng)管理方法、XX縣地方稅務(wù)局電腦信息系統(tǒng)安全應(yīng)急預(yù)案，并重點(diǎn)對(duì)照中心機(jī)房管理規(guī)定、網(wǎng)絡(luò)管理規(guī)定、保密管理規(guī)定、防病毒管理規(guī)定開(kāi)展檢查工作。我局科技信息股以書(shū)面文件通知方式，對(duì)網(wǎng)絡(luò)安全作了重要要求，要求各業(yè)務(wù)部門(mén)各操作人員，務(wù)必執(zhí)行電腦安全操作規(guī)程，讓安全人人有責(zé)、人人注意，在力提倡全民安全意識(shí)。經(jīng)檢查，近來(lái)我局能按省局、市局及縣局的有關(guān)規(guī)定落實(shí)執(zhí)行各項(xiàng)電腦信息系統(tǒng)制度，特別是內(nèi)外網(wǎng)物理隔離制度、定期檢查制度、記錄制度執(zhí)行的比較好。三、廣泛協(xié)調(diào)，構(gòu)建應(yīng)急預(yù)知制度為讓安全風(fēng)險(xiǎn)降到最低限度，讓潛在的風(fēng)險(xiǎn)有所預(yù)知，我局積極與電力公司、電信公司、電子技術(shù)服務(wù)公司溝通協(xié)調(diào)，建立相互

3、協(xié)作制度。電力公司主要是為我局提供電力保障支持，如果計(jì)劃性停電，電力公司提前通知我局，讓我局在后備電力方面有更多的準(zhǔn)備。我局請(qǐng)專業(yè)人員對(duì)各棟辦公樓的強(qiáng)電布線作了檢查，排除可能引發(fā)電源故障的隱患。經(jīng)檢查，我局對(duì)縣局辦公樓1處老化的樓層空氣開(kāi)關(guān)作了更換。電信公司主要是為我局提供光纜通信保障支持，如果因網(wǎng)絡(luò)建設(shè)等原因需要光纜通信中斷，電信公司提前通知我局，讓我局有時(shí)間作好通信應(yīng)急處理工作。如果光纖通信因故障中斷，電信公司給予最快速度解除故障。電信公司會(huì)定期檢查我局光纖通信設(shè)備，及時(shí)解除存在的安全隱患。目前，經(jīng)過(guò)電信公司檢查，我局光纜通信線路和設(shè)備狀態(tài)良好。電子技術(shù)服務(wù)公司主要是為我局提供局域網(wǎng)通信保

4、障支持，定期為多局對(duì)局域網(wǎng)絡(luò)線路和通信設(shè)備作檢查，及時(shí)排隊(duì)安全隱患。當(dāng)局域網(wǎng)故障時(shí)，電子技術(shù)服務(wù)公司給予最快速度處理，讓故障造成的影響降至最低。目前，經(jīng)電子技術(shù)服務(wù)公司檢查，我局局域網(wǎng)線路和網(wǎng)絡(luò)設(shè)備狀態(tài)良好。經(jīng)檢查，目前我局能夠保證在人力可抗力條件下實(shí)行24小時(shí)供電，24小時(shí)網(wǎng)絡(luò)通暢，24小時(shí)服務(wù)器運(yùn)行穩(wěn)定。四、開(kāi)展運(yùn)行環(huán)境、數(shù)據(jù)出入、客戶機(jī)狀況等方面的檢查，杜絕安全死角為防止客戶電腦方面的危害，我局組織人員對(duì)各客戶電腦作了檢查，主要是檢查數(shù)據(jù)出入方面的隱患。經(jīng)查，在保證內(nèi)外網(wǎng)物理隔離的基礎(chǔ)上，各工作人員能夠按安全規(guī)定使用電腦，沒(méi)有私自使用USB存儲(chǔ)設(shè)備、光盤(pán)存儲(chǔ)設(shè)備，沒(méi)有私自在工作電腦上存取

5、私人數(shù)據(jù)或其他與工作無(wú)關(guān)的數(shù)據(jù)。我局對(duì)1臺(tái)防病毒服務(wù)器作了安全檢查，目前，防病毒服務(wù)器工作狀態(tài)良好，同時(shí)，對(duì)全局94臺(tái)客戶電腦作病毒檢查，目前沒(méi)有發(fā)現(xiàn)重大病毒危害情況。我局嚴(yán)格執(zhí)行定期電腦病毒檢查制度，讓電腦病毒危害隱患降至最低。我局能夠定期對(duì)服務(wù)器操作系統(tǒng)作安全補(bǔ)丁更新，目前，1臺(tái)公文處理系統(tǒng)服務(wù)器、1臺(tái)征管系統(tǒng)服務(wù)器運(yùn)行狀態(tài)穩(wěn)定。機(jī)房?jī)?nèi)，我局配置了3P的空調(diào)，對(duì)室溫作了穩(wěn)定控制；據(jù)今年防雷檢測(cè)部門(mén)對(duì)我局樓層防雷、電源三極保護(hù)防雷作了檢測(cè)，目前，我局辦公樓的防雷狀態(tài)良好；我局機(jī)房?jī)?nèi)裝有防靜電地板，經(jīng)電子技術(shù)服務(wù)公司檢查稱，我局接地系統(tǒng)良好；消防方面，我局按消防部門(mén)安裝有消防提示牌，機(jī)房的自動(dòng)

6、滅火系統(tǒng)運(yùn)行正常。培訓(xùn)方面，我局能夠按期開(kāi)展日常安全制度及安全技術(shù)培訓(xùn)，2012年涉及信息安全知識(shí)培訓(xùn)2次。日常維護(hù)痕跡管理方面，我局全面準(zhǔn)確做好日常運(yùn)維記錄，確保日常核查及故障跟蹤。外部網(wǎng)絡(luò)接入方面，我局在內(nèi)網(wǎng)核心區(qū)域與其他區(qū)域間部署防火墻，并劃分設(shè)備遠(yuǎn)程維護(hù)與管理區(qū)。省局統(tǒng)一部署安全產(chǎn)品及防護(hù)系統(tǒng)方面，我局明確設(shè)備及系統(tǒng)管理人及其職責(zé)，細(xì)化設(shè)備及防護(hù)系統(tǒng)配置，最大程度發(fā)揮安全防護(hù)作用。電腦操作系統(tǒng)配置方面，我局更改服務(wù)器及PC終端administrator賬號(hào)，禁用guest組，設(shè)置密碼長(zhǎng)度與復(fù)雜性策略、賬號(hào)鎖定時(shí)間、賬號(hào)鎖定計(jì)算器時(shí)間、賬號(hào)鎖定次數(shù)、匿名用戶連接權(quán)限；開(kāi)啟自帶防火墻、關(guān)閉默認(rèn)共享。數(shù)據(jù)