网络信息安全自查自纠报告.pdfVIP

网络信息安全自查自纠报告1

为保证税务系统网络与信息安全，进一步加强网络新闻宣传管理工作，有效

地防范蓄意攻击、破坏网络信息系统及传播、粘贴非法信息等突发紧急事件的发

生。按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则，将工作落实

到人。州局机关成立信息安全检查工作组，负责州局机关各处室安全检查工作，

主要采取各处室自查和对部分处室抽查相结合的方式，开展网络安全清理检查工

作。

一、现状与风险

随着伊犁州地税系统信息化建设的发展，以计算机网络为依托的征管格局已

初步形成。总局—区局—地(州、市)局—县(市)局的四级广域网络已经建立，并

逐步向基层征收单位延伸，地税系统网络建设进程也逐渐加快。目前伊犁州地税

系统广域网节点数已达700多个，联网计算机设备700多台。在完成繁重税收任

务的同时，为提高税收征管效率，更好地宣传税收工作、服务纳税人，各县(市)

税务机关均根据工作需要建立了因特网访问网站。同时，与其它政府部门部分地

实现了联网和信息交换。总之，网络与信息系统已成为整个税务系统工作的重要

组成部分，成为关系到国计民生的重要基础设施。

在税务信息化建设不断蓬勃发展的同时，网络与信息安全的风险也逐渐显

露。一是随着税收事业的发展，业务系统的要求，各级税务机关逐步与外部相关

部门实现了联网与信息交换。此外为方便纳税人纳税，新疆地税系统开通了因特

网申报、网上查询等业务，地税系统网络由过去完全封闭的内部网，转变成与外

部网、因特网逻辑隔离的网络。二是网络与信息系统中的关键设备如主机、路由

器、交换机以及操作系统等大部分采用国外产品，存在着较大的技术和安全隐患。

三是系统内计算机应用操作人员水平参差不齐，加上由于经费不足，安全防护设

四是敌对势力以及受利益驱使的犯罪分子一直蠢蠢欲

动，对国家重要的财政、金融部门构成巨大威胁。上述几个方面构成税务系统网

络与信息安全的主要风险。

二、建立健全了网络与信息安全组织机构

为了确保网络与信息安全工作得到重视和措施能及时落实，伊犁州地税局成

立了网络与信息安全领导小组：

组长：

成员：

领导小组下设办公室，具体负责日常工作，主任由信息处长车艳霞担任，副

主任由办公室副主任王守峰担任。成员有：王红星、刘忠辉、王忠、王华。

三、建立健全了网络与信息安全岗责体系和规章制度

网络与信息安全办公室负责对以机关名义在内、外网站上发布信息的审查和

监控;信息处负责网站的维护和技术支持以及其它各类应用信息系统的监控和维

护;计财处负责相关资金支持;机关服务中心负责电力、空调、防火、防雷等基础

设施的监控和维护。

网络与信息安全办公室负责在发生紧急事件时协调开展工作，并根据事件的

严重程度起草向领导小组、公安部门或上级有关部门的报告或向全系统的通报;

并负责各类网站、各应用系统、数据库系统的监控防范、应急处置和数据、系统

恢复工作，以及网络系统的`安全防范、应急处置和网络恢复工作及安全事件的

事后追查。为做好州直地税系统网络安全自查工作，信息处在8月10日，通过

视频培训，对全系统网管员进行网络安全知识培训。并对网络安全自查工作进行

部署。

建立健全了各种安全制度，包括：

(1)日志管理制度;

(2)安全审计制度;

(3)数据保护、安全备份、灾难恢复计划;

(4)计算机机房及其他重要区域的出入制度;

(5)硬件、软件、网络、媒体的使用及维护制度;

(6)帐户、密码、通信必威体育官网网址的管理制度;

(7)有害数据及计算机病毒预防、发现、报告及清除管理制度。

(8)个人计算机使用及管理规定。

四、伊犁州地税局计算机网络管理情况

(一)局域网安装了防火墙。同时对每台计算机配置安装了区局统一配置的瑞

星杀毒软件，针对注册号户数不够的情况，向区局又申请了300户注册号，现网

络版瑞星杀毒软件可以同时上线550台计算机，基本满足了伊犁州地税系统内网

办公需要。全州内网计算机安装桌面审计系统达到95%，部分单位达到100%。定

期安装系统补丁，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的

有效性。

(二)涉密计算机和局域网内所有计算机都强化口令设置，要求开机密码、公

文处理口令、征管软件口令必须字母与数字混合不少于8位。同时，计算机相互

共享之间设有身份认证和访问控