個(gè)人信息安全評(píng)估報(bào)告

第個(gè)人信息安全評(píng)估報(bào)告

個(gè)人信息安全評(píng)估報(bào)告為保證稅務(wù)系統(tǒng)網(wǎng)絡(luò)與信息安全，進(jìn)一步加強(qiáng)網(wǎng)絡(luò)新聞宣傳管理工作，有效地防范蓄意攻擊、破壞網(wǎng)絡(luò)信息系統(tǒng)及傳播、粘貼非法信息等突發(fā)緊急事件的發(fā)生。按照誰主管誰負(fù)責(zé)、誰運(yùn)行誰負(fù)責(zé)、誰使用誰負(fù)責(zé)的原則，將工作落實(shí)到人。州局機(jī)關(guān)成立信息安全檢查工作組，負(fù)責(zé)州局機(jī)關(guān)各處室安全檢查工作，主要采取各處室自查和對(duì)部分處室抽查相結(jié)合的方式，開展網(wǎng)絡(luò)安全清理檢查工作。

一、現(xiàn)狀與風(fēng)險(xiǎn)

隨著伊犁州地稅系統(tǒng)信息化建設(shè)的發(fā)展，以計(jì)算機(jī)網(wǎng)絡(luò)為依托的征管格局已初步形成?？偩謪^(qū)局地（州、市）局縣（市）局的四級(jí)廣域網(wǎng)絡(luò)已經(jīng)建立，并逐步向基層征收單位延伸，地稅系統(tǒng)網(wǎng)絡(luò)建設(shè)進(jìn)程也逐漸加快。目前伊犁州地稅系統(tǒng)廣域網(wǎng)節(jié)點(diǎn)數(shù)已達(dá)700多個(gè)，聯(lián)網(wǎng)計(jì)算機(jī)設(shè)備700多臺(tái)。在完成繁重稅收任務(wù)的同時(shí)，為提高稅收征管效率，更好地宣傳稅收工作、服務(wù)納稅人，各縣（市）稅務(wù)機(jī)關(guān)均根據(jù)工作需要建立了因特網(wǎng)訪問網(wǎng)站。同時(shí)，與其它政府部門部分地實(shí)現(xiàn)了聯(lián)網(wǎng)和信息交換?？傊?，網(wǎng)絡(luò)與信息系統(tǒng)已成為整個(gè)稅務(wù)系統(tǒng)工作的重要組成部分，成為關(guān)系到國計(jì)民生的重要基礎(chǔ)設(shè)施。

在稅務(wù)信息化建設(shè)不斷蓬勃發(fā)展的同時(shí)，網(wǎng)絡(luò)與信息安全的風(fēng)險(xiǎn)也逐漸顯露。一是隨著稅收事業(yè)的發(fā)展，業(yè)務(wù)系統(tǒng)的要求，各級(jí)稅務(wù)機(jī)關(guān)逐步與外部相關(guān)部門實(shí)現(xiàn)了聯(lián)網(wǎng)與信息交換。此外為方便納稅人納稅，新疆地稅系統(tǒng)開通了因特網(wǎng)申報(bào)、網(wǎng)上查詢等業(yè)務(wù)，地稅系統(tǒng)網(wǎng)絡(luò)由過去完全封閉的內(nèi)部網(wǎng)，轉(zhuǎn)變成與外部網(wǎng)、因特網(wǎng)邏輯隔離的網(wǎng)絡(luò)。二是網(wǎng)絡(luò)與信息系統(tǒng)中的關(guān)鍵設(shè)備如主機(jī)、路由器、交換機(jī)以及操作系統(tǒng)等大部分采用國外產(chǎn)品，存在著較大的技術(shù)和安全隱患。三是系統(tǒng)內(nèi)計(jì)算機(jī)應(yīng)用操作人員水平參差不齊，加上由于經(jīng)費(fèi)不足，安全防護(hù)設(shè)備與技術(shù)手段不盡如人意。四是敵對(duì)勢(shì)力以及受利益驅(qū)使的犯罪分子一直蠢蠢欲動(dòng)，對(duì)國家重要的財(cái)政、金融部門構(gòu)成巨大威脅。上述幾個(gè)方面構(gòu)成稅務(wù)系統(tǒng)網(wǎng)絡(luò)與信息安全的主要風(fēng)險(xiǎn)。

二、建立健全了網(wǎng)絡(luò)與信息安全組織機(jī)構(gòu)

為了確保網(wǎng)絡(luò)與信息安全工作得到重視和措施能及時(shí)落實(shí)，伊犁州地稅局成立了網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組：

組長(zhǎng)：

成員：

領(lǐng)導(dǎo)小組下設(shè)辦公室，具體負(fù)責(zé)日常工作，主任由信息處長(zhǎng)__擔(dān)任，副主任由辦公室副主任__擔(dān)任。成員有：__。

三、建立健全了網(wǎng)絡(luò)與信息安全崗責(zé)體系和規(guī)章制度

網(wǎng)絡(luò)與信息安全辦公室負(fù)責(zé)對(duì)以機(jī)關(guān)名義在內(nèi)、外網(wǎng)站上發(fā)布信息的審查和監(jiān)控；信息處負(fù)責(zé)網(wǎng)站的維護(hù)和技術(shù)支持以及其它各類應(yīng)用信息系統(tǒng)的監(jiān)控和維護(hù)；計(jì)財(cái)處負(fù)責(zé)相關(guān)資金支持；機(jī)關(guān)服務(wù)中心負(fù)責(zé)電力、空調(diào)、防火、防雷等基礎(chǔ)設(shè)施的監(jiān)控和維護(hù)。

網(wǎng)絡(luò)與信息安全辦公室負(fù)責(zé)在發(fā)生緊急事件時(shí)協(xié)調(diào)開展工作，并根據(jù)事件的嚴(yán)重程度起草向領(lǐng)導(dǎo)小組、公安部門或上級(jí)有關(guān)部門的報(bào)告或向全系統(tǒng)的.通報(bào)；并負(fù)責(zé)各類網(wǎng)站、各應(yīng)用系統(tǒng)、數(shù)據(jù)庫系統(tǒng)的監(jiān)控防范、應(yīng)急處置和數(shù)據(jù)、系統(tǒng)恢復(fù)工作，以及網(wǎng)絡(luò)系統(tǒng)的安全防范、應(yīng)急處置和網(wǎng)絡(luò)恢復(fù)工作及安全事件的事后追查。為做好州直地稅系統(tǒng)網(wǎng)絡(luò)安全自查工作，信息處在8月10日，通過視頻培訓(xùn)，對(duì)全系統(tǒng)網(wǎng)管員進(jìn)行網(wǎng)絡(luò)安全知識(shí)培訓(xùn)。并對(duì)網(wǎng)絡(luò)安全自查工作進(jìn)行部署。

建立健全了各種安全制度，包括

（1）日志管理制度；

（2）安全審計(jì)制度；

（3）數(shù)據(jù)保護(hù)、安全備份、災(zāi)難恢復(fù)計(jì)劃；

（4）計(jì)算機(jī)機(jī)房及其他重要區(qū)域的出入制度；

（5）硬件、軟件、網(wǎng)絡(luò)、媒體的使用及維護(hù)制度；

（6）帳戶、密碼、通信保密的管理制度；

（7）有害數(shù)據(jù)及計(jì)算機(jī)病毒預(yù)防、發(fā)現(xiàn)、報(bào)告及清除管理制度；

（8）個(gè)人計(jì)算機(jī)使用及管理規(guī)定。

四、伊犁州地稅局計(jì)算機(jī)網(wǎng)絡(luò)管理情況

（一）局域網(wǎng)安裝了防火墻。同時(shí)對(duì)每臺(tái)計(jì)算機(jī)配置安裝了區(qū)局統(tǒng)一配置的瑞星殺毒軟件，針對(duì)注冊(cè)號(hào)戶數(shù)不夠的情況，向區(qū)局又申請(qǐng)了300戶注冊(cè)號(hào)，現(xiàn)網(wǎng)絡(luò)版瑞星殺毒軟件可以同時(shí)上線550臺(tái)計(jì)算機(jī)，基本滿足了伊犁州地稅系統(tǒng)內(nèi)網(wǎng)辦公需要。全州內(nèi)網(wǎng)計(jì)算機(jī)安裝桌面審計(jì)系統(tǒng)達(dá)到95%，部分單位達(dá)到100%。定期安裝系統(tǒng)補(bǔ)丁，加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。

（二）涉密計(jì)算機(jī)和局域網(wǎng)內(nèi)所有計(jì)算機(jī)都強(qiáng)化口令設(shè)置，要求開機(jī)密碼、公文處理口令、征管軟件口令必須字母與數(shù)字混合不少于8位。同時(shí)，計(jì)算機(jī)相互共享之間設(shè)有身份認(rèn)證和訪問控制。

（三）內(nèi)網(wǎng)計(jì)算機(jī)沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象；在各單位辦稅服務(wù)廳自助申報(bào)區(qū)安裝的網(wǎng)報(bào)專用計(jì)算機(jī)每天由網(wǎng)管員進(jìn)行管理檢查，以防利用網(wǎng)報(bào)機(jī)進(jìn)行違法活動(dòng)。

（四）安裝了針對(duì)移動(dòng)存儲(chǔ)設(shè)備的專業(yè)殺毒軟件，對(duì)移動(dòng)存儲(chǔ)設(shè)備接入計(jì)算機(jī)前必須進(jìn)行病毒掃描，對(duì)于經(jīng)常接收外來數(shù)據(jù)的辦稅服務(wù)廳、管理科等單位計(jì)算機(jī)都配備使用U盤病毒隔離器。

（五）對(duì)服務(wù)器上的應(yīng)用、服務(wù)、端口和鏈接都進(jìn)行了安全檢查并加固處理。

個(gè)人信息安全評(píng)估報(bào)告

按照市政府辦公室《關(guān)于開展重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查的通知》（_政辦發(fā)〔20__〕61號(hào)）要求，我局對(duì)網(wǎng)絡(luò)信息安全進(jìn)行了認(rèn)真自查，現(xiàn)將有關(guān)情況報(bào)告如下：

一、信息安全自查工作組織開展情況

1、成立了信息安全檢查行動(dòng)小組。為規(guī)范信息安全工作，落實(shí)好信息安全的相關(guān)規(guī)定，我局明確了由局長(zhǎng)為組長(zhǎng)，相關(guān)科室負(fù)責(zé)人、辦公室相關(guān)人員為組員負(fù)責(zé)對(duì)網(wǎng)站的重要信息系統(tǒng)全面排查并填記有關(guān)報(bào)表、建檔留存，并將網(wǎng)站信息安全管理工作具體落實(shí)到個(gè)人。

2、組織進(jìn)行信息排查。信息安全檢查小組對(duì)照信息系統(tǒng)的實(shí)際情況進(jìn)行了逐項(xiàng)排查、確認(rèn)，并對(duì)自查結(jié)果進(jìn)行了全面的核對(duì)、梳理、分析，提高了對(duì)全站網(wǎng)絡(luò)與信息安全狀況的掌控。

二、信息安全工作情況

1、系統(tǒng)安全基本情況自查。

__局網(wǎng)站系統(tǒng)為實(shí)時(shí)性系統(tǒng)，目前擁有Dell服務(wù)器1臺(tái)、TP-LINK路由器1臺(tái)，系統(tǒng)采用Windows操作系統(tǒng)，災(zāi)備情況為系統(tǒng)級(jí)災(zāi)備，該系統(tǒng)與互聯(lián)網(wǎng)連接，有外包網(wǎng)絡(luò)公司提供的管控防火墻提供安全防護(hù)。

2、安全管理自查情況。

人員管理方面，指定了兼職信息安全員，重要崗位人員全部簽訂安全保密協(xié)議。

資產(chǎn)管理方面，指定了專人進(jìn)行資產(chǎn)管理，完善了《資產(chǎn)管理制度》、《設(shè)備維修維護(hù)和報(bào)廢管理制度》。

存儲(chǔ)介質(zhì)管理方面，完善了《存儲(chǔ)介質(zhì)管理制度》，建立了《存儲(chǔ)介質(zhì)管理記錄表》。

三、自查發(fā)現(xiàn)的主要問題

1、安全意識(shí)不夠，需要繼續(xù)加強(qiáng)對(duì)單位職工的信息安全意識(shí)教育，提高做好安全工作的.主動(dòng)性和自覺性。

2、規(guī)章制度體系初步建立，但還不完善，未能覆蓋到信息系統(tǒng)安全的所有方面。

3、設(shè)備維護(hù)、更新還不夠及時(shí)。

四、改進(jìn)措施與整改效果

根據(jù)自查過程中發(fā)現(xiàn)的不足，同時(shí)結(jié)合我單位實(shí)際，將著重對(duì)以下幾個(gè)方面進(jìn)行整改：

1、加強(qiáng)單位在崗職工信息安全教育培訓(xùn)工作，增強(qiáng)信息安全防范和保密意識(shí)；

2、要?jiǎng)?chuàng)新完善信息安全工作機(jī)制，進(jìn)一步規(guī)范辦公秩序，提高信息工作安全性；

3、不斷加強(qiáng)計(jì)算機(jī)信息安全管理、維護(hù)、更新等方面的資金投入，及時(shí)維護(hù)設(shè)備、更新軟件，以做好信息系統(tǒng)安全防范工作。

個(gè)人信息安全評(píng)估報(bào)告

為落實(shí)省教育廳辦公室關(guān)于報(bào)送落實(shí)情況的通知（鄂教科辦函[20__]12號(hào)）、黃石市教育局關(guān)于開展全市教育行業(yè)網(wǎng)絡(luò)與信息安全檢查工作的通知（黃教信[20__]25號(hào)）的相關(guān)要求，全面加強(qiáng)我校網(wǎng)絡(luò)與信息安全工作，學(xué)校教科處對(duì)全校網(wǎng)絡(luò)、信息系統(tǒng)和網(wǎng)站的安全問題組織了自查，現(xiàn)將自查情況匯報(bào)如下：

一、學(xué)校網(wǎng)絡(luò)與信息安全狀況

我校網(wǎng)絡(luò)中心杋房于20__年建成，采用電信光纖20M接入，網(wǎng)絡(luò)覆蓋全校園（包括教職工宿舍樓、辦公樓、新舊教學(xué)樓）。20__年10月，由于設(shè)備老化，網(wǎng)絡(luò)運(yùn)行維護(hù)費(fèi)用高等原因，教職工宿舍樓網(wǎng)絡(luò)全部切斷，由教師個(gè)人申請(qǐng)加入中國電信或其它網(wǎng)絡(luò)提供商。目前，我校辦公樓、教學(xué)樓網(wǎng)絡(luò)運(yùn)行正常。

我校網(wǎng)絡(luò)與信息安全總體情況良好。學(xué)校一貫重視信息安全工作，始終把信息安全作為信息化工作的重點(diǎn)內(nèi)容。網(wǎng)絡(luò)信息安全工作機(jī)構(gòu)健全、責(zé)任明確，日常管理維護(hù)工作比較規(guī)范，比較重視信息系統(tǒng)（網(wǎng)站）系統(tǒng)管理員和網(wǎng)絡(luò)安全技術(shù)人員培訓(xùn)，基本保證了校園網(wǎng)信息系統(tǒng)（網(wǎng)站）持續(xù)安全穩(wěn)定運(yùn)行。但在網(wǎng)絡(luò)安全管理、技術(shù)防護(hù)設(shè)施、網(wǎng)站建設(shè)與維護(hù)、信息系統(tǒng)等級(jí)保護(hù)工作等方面，還需要進(jìn)一步加強(qiáng)和完善。

二、網(wǎng)絡(luò)信息安全工作情況

1、網(wǎng)絡(luò)信息安全管理機(jī)構(gòu)

為切實(shí)加強(qiáng)對(duì)網(wǎng)絡(luò)與計(jì)算機(jī)系統(tǒng)安全管理工作和對(duì)外的宣傳工作的領(lǐng)導(dǎo)，引導(dǎo)督促全校師生安全上網(wǎng)、綠色上網(wǎng)、科學(xué)上網(wǎng)，并通過網(wǎng)站窗口的#39;宣傳，擴(kuò)大我校的社會(huì)影響，特成立網(wǎng)絡(luò)信息安全管理組織。學(xué)校設(shè)有網(wǎng)絡(luò)信息安全管理組織，校領(lǐng)導(dǎo)為組長(zhǎng)，各處室主任和年級(jí)主任為組員，承擔(dān)本處室信息系統(tǒng)和網(wǎng)站信息內(nèi)容的直接安全責(zé)任，網(wǎng)管員作為校園網(wǎng)運(yùn)維者承擔(dān)信息系統(tǒng)安全技術(shù)防護(hù)與技術(shù)保障工作。

2、信息系統(tǒng)（網(wǎng)站）日常安全管理

學(xué)校建有校園網(wǎng)絡(luò)管理制度、網(wǎng)絡(luò)管理員職責(zé)、計(jì)算機(jī)教室管理制度、計(jì)算機(jī)機(jī)房軟硬件維護(hù)管理辦法、計(jì)算機(jī)機(jī)房負(fù)責(zé)人崗位職責(zé)、學(xué)生上機(jī)管理制度、計(jì)算機(jī)機(jī)房用電安全制度等系列規(guī)章制度。各系統(tǒng)（網(wǎng)站）使用基本能按要求，落實(shí)責(zé)任人，較好地履行網(wǎng)站信息上傳審簽制度、信息系統(tǒng)數(shù)據(jù)保密與防篡改制度。日常維護(hù)操作較規(guī)范，做到了杜絕弱口令并定期更改，嚴(yán)密防護(hù)個(gè)人電腦，定期備份數(shù)據(jù)，定期查看安全日志等，隨時(shí)掌握系統(tǒng)（網(wǎng)站）狀態(tài)，保證正常運(yùn)行。

3、信息系統(tǒng)（網(wǎng)站）技術(shù)防護(hù)

學(xué)校建有網(wǎng)絡(luò)中心機(jī)房，有防水、防潮、防靜電防護(hù)等措施，對(duì)服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等定期進(jìn)行安全漏洞檢查，及時(shí)更新操作系統(tǒng)和補(bǔ)丁，配置口令策略保證更新頻度，對(duì)重要系統(tǒng)和數(shù)據(jù)進(jìn)行定期備份。

三、自查發(fā)現(xiàn)的主要問題

對(duì)照《通知》中的具體檢查項(xiàng)目，我校在信息安全工作上還存在一定的問題：

1、安全管理方面：網(wǎng)管員為兼職，投入精力難以保證，長(zhǎng)時(shí)間未登錄過自己管理的系統(tǒng)（網(wǎng)站），無法及時(shí)知曉已發(fā)生的安全事件。部分系統(tǒng)（網(wǎng)站）日常管理維護(hù)不夠規(guī)范，仍存在管理員弱口令、數(shù)據(jù)備份重視不夠、信息保密意識(shí)差等問題。

2、技術(shù)防護(hù)方面：校園網(wǎng)安全技術(shù)防護(hù)設(shè)施仍不足，如缺少數(shù)據(jù)中心安全防御系統(tǒng)和審計(jì)系統(tǒng)，欠缺安全檢測(cè)設(shè)施，無法對(duì)服務(wù)器、信息系統(tǒng)（網(wǎng)站）進(jìn)行安全與隱患檢查。

3、應(yīng)用系統(tǒng)（網(wǎng)站）方面：個(gè)別應(yīng)用系統(tǒng)（網(wǎng)