大力提升信息安全水平助力和谐地税建设事业

来源：中国企业报-中国企业新闻网　　　　　时间：2009/9/3 9:27:19　　　　　

为了迎接建国60年大庆，确保网络信息安全工作，近年来，在山西省地方税务局的正确领导下，忻州地税系统从狠抓硬件建设入手，以提升网络信息安全管理技能为突破口，夯实信息安全运维保障措施，积极推进新综合征管软件上线和应用功能拓展为主要内容的税收信息化进程，全面推行征管手段“四项创新”，着力构建网络与信息安全的保障机制和硬软件支撑，形成了扎实有效的网络与信息安全保障工作体系，实现了整个网络信息系统“无事故”、“无泄密”高效运行。为地税事业的科学发展、创新发展提供了一流的信息化支持，先后受到了国家税务总局和省局的肯定和表彰。忻州地税的主要做法是：

    一、正确认识税收网络信息安全的重要意义，着力构建网络与信息安全保障的新机制

    随着山西省税收信息化建设的快速推进和网络信息技术的创新发展，忻州市地税系统信息化建设有了长足进步，已逐步建立了联通省、市、县、所四级、具备信息资源共享和数据集中处理优势的税收专网，形成了以新综合征管软件为核心、以征管手段“四项创新”为特色的数十种软件集中运行的应用系统，建起了集海量信息发布、工作经验交流、税收政策宣传、地税政务公开、纳税服务咨询等功能于一体的内部网站，特别是开展的银行网络缴税、电子核税、网络审批、征管档案“一户式”电子管理等征管手段“四项创新”，进一步拓宽了网络与信息技术的应用领域、提升了网络与信息技术的创新水平，进一步凸显了网络与信息技术在税收科学化、精细化、规范化管理方面的作用。但与此同时，信息化发展程度越高，面临的信息安全风险就越大，信息安全威胁和风险越大，反过来也会限制信息化发展。面对这种情况，在山西省新综合征管软件上线伊始，忻州地税就开始组织市局信息中心人员和计算机技术骨干深入基层就全系统信息化建设成果和网络信息安全现状进行了大调研和大讨论，通过调研和讨论，进一步强化了各级领导和广大干部对网络信息安全重要性和紧迫性的认识，形成了信息化建设与网络信息安全同步推进的思想共识。

    今年以来，忻州地税在统一认识的基础上，继续深化信息化基础建设。

    首先严格落实了网络与信息安全领导责任。市局和各县市（区）局都分别成立了由“一把手”任组长的网络与信息安全领导组，并建立了一级抓一级、一级考核一级、一级对一级负责的工作机制，通过“谁主管谁负责”的办法把责任落到实处；

    其次及时建立了网络与信息安全应急响应机制。在精心组织信息化安全管理现状大调研、充分预见和掌控全系统处理网络与信息安全事件能力的基础上，制定出台了《忻州市地方税务局网络与信息安全应急响应预案》，成立了网络与信息安全办公室、综合工作小组、业务响应工作小组、技术响应工作小组，制定了相应的应急响应流程和人员、设备、技术、经费、后勤方面的保障措施，开展了应急响应实战演练，为有效提高网络信息安全常规管理水平和突发事件应对处理能力奠定了基础；

    接着我们进一步完善了网络与信息安全管理制度体系。2008年，制定下发了《忻州市地方税务局信息化建设规范管理办法》，形成了全面覆盖计算机机房管理、信息资产管理、信息数据备份、重要信息保密、网络运行监控、计算机病毒防范、互联网访问控制、内外网隔离、存储介质管理和网络与信息安全日志等网络与信息安全环节的管理制度体系。这些机制的建立，为网络与信息安全管理提供了富有针对性和实效性制度依据，规范了网络与信息操作、使用、管理和维护标准。

    二、不断加大安全投入与管理创新力度，七措并举进一步提升网络与信息安全工作水平

共识的形成和机制的建立，逐步转化成了网络与信息系统规范、安全、稳定运行的工作措施和合力，取得积极的效果。

    一是加大投入建立网络与信息安全的硬件基础。全市地税系统在经费紧张的情况下，优先投入网络信息安全和信息化建设。据统计三年内全市共投入120万元用于中心机房维修改造和网络安全维护，对全市68个税务所和办税大厅都建立了统一的标准化机房，配置了UPS电源，保证了核心网络设备有稳定电源保护。从硬件设施建设上保障了网络信息系统的安全运行。

    二是加快网络与信息安全技术装备更新步伐。2008年5月，以确保奥运期间网络信息安全为契机，未雨绸缪，防患于未然，筹措专项资金八十余万元，为市局和19个基层单位购置了高性能防火墙和最先进的光纤收发器等设备，制订了相应的安全策略，不仅保证了奥运期间的网络信息安全，而且建立起了以“一个机制，九个制度，九项措施，一个预案”为主要内容的网络与信息安全长效机制；

    三是创新网络管理模式。进一步细化和规范了FTP的使用和访问权限，要求任何人必须通过加密认证登入，同时配置了FTP服务器对每一个人在FTP上的每一个操作给予记录，以便日后查询。对全系统所有接入的互联网的终端机都加装了硬盘和隔离卡，实行互联网与税收专网物理隔离，使每台终端机使用不同的硬盘接入网络，杜绝在一个操作系统上内外网混用的问题发生。同时，对互联网实行“三对应”管理机制，即所有拥有互联网访问权限的计算机都必须做到用户名、IP地址、MAC地址三对应，并设立专用日志服务器对上网信息自动备份，强化对网络的监管力度；

    四是加强对重要信息数据的保密管理。对涉密信息、涉密计算机指定专人管理，涉密信息使用专用设备进行处理、保存、传输。对涉密计算机进行标注，关闭无线网络接口、USB接口及其他外设接口，并设定系统密码，严防他人恶意操作、窃取信息。对涉密用笔记本电脑、移动硬盘、U盘进行了登记造册，安排专人保管使用，严防重要数据信息外泄；

    五是规范移动存储介质管理。严禁外部笔记本电脑、移动硬盘、U盘接入全省地税内部专网，用于内部专网使用的笔记本电脑、移动硬盘、U盘不得连接外网，用于文件处理的笔记本电脑全部拆除无线网络接口，按照“谁主管谁负责，谁运营谁负责，谁使用谁负责”的原则，全面落实信息安全责任,形成人人有责任,个个抓落实的责任机制；

    六是“一对一”包项，统分结合管理，确保各项工作和软件安全运行。随着新版综合征管软件的上线运行，全省地税系统的信息化程度逐步提高，分别在办公、税政、征管、计会等部门开发上线运行了几十种软件，在各个领域发挥着科技兴税的作用。怎样才能保证这些软件的安全运行呢？我们把信息中心的技术人员分别承包在各个软件和网络信息安全项目上，责任到人并与相关岗位人员签订安全责任书和保密协议，付诸考核。对运行中发现的问题集中解决，有分有合，对各个软件的安全隐患消除在萌芽，起到了事半功倍的效果；

    七是实行“一年一检查，一季一抽查”网络与信息安全防范办法。为了把网络信息安全各项工作真正落实到实处，忻州地税实现了每年组织一次网络信息系统安全自查和检查、每季进行网络信息安全抽查的管理办法，由市局信息中心统一制定方案，抽调计算机技术骨干对各单位安全制度建设、管理责任落实、安全技术措施、终端和移动储存介质管理和加固环节进行详细检查。如今年7月5日到7月20日，对所辖18个基层单位的信息系统安全进行了检查。针对发现的计算机未进行补丁升级、安全设置、注册表安全、关闭服务、口令安全设置等问题，责令有关单位和责任人员进行限期整改。对网络信息安全保障工作滞后、信息数据保密管理松驰的单位按季进行督查检查，及时发现问题，堵塞漏洞，确保了各项机制措施的落实到位。

    以上这七项措施的落实，确保了全市各项网络信息系统和软件的安全高效运行。

    三、加强计算机技术人才队伍建设，切实强化网络与信息安全智力支持和技术保障

    人才和技术是网络与信息安全保障的核心和基础。建设一支人员稳定、业务熟练、技术精湛、勇于奉献的计算机专业人才队伍，是我们长期坚持的信息化发展战略，也是我们确保网络与信息安全的重要手段。在工作实践中，对计算机专业人才实行“四优先”的使用管理原则。

    一是计算机人才优先提拔任用。针对计算机人才专业性强、工作岗位特殊、交流轮岗机会少、进步提拔面狭窄的特点，在干部提拔使用方面优先考虑计算机专业人才。在2008年实施“5+1”长效用人机制的过程中，有5名综合素质出色、工作实绩突出的优秀计算机人才被提拔到领导干部岗位，是各个专业系列干部中提拔人数最多的一个系列；

    二是福利待遇优先照顾。根据计算机专业人才工作任务重、环境苦、贡献大的特点，我们在干部奖励、待遇提高方面积极向计算机专业人才倾斜，根据相关规定落实了信息化岗位津贴，兑现了机房值班补贴，并规定每年为他们解决不少于1000元的书籍、软件费用；

    三是培训深造优先安排。为了适应网络与信息技术发展速度快、计算机知识技能更新周期短的实际，我们优先安排计算机专业人才“充电”，经费投入优先保证计算机人才的培养、培训、提高，每年都要组织一至两次计算机专业人员知识更新培训和两次网络与信息安全培训。尽可能的条件安排一两次相关人员的外出培训；

    四是优先引进计算机人才。近年来，利用现有的条件，把计算机相关专业毕业或从事过信息中心工作的人员，轮岗时应优先考虑信息化建设岗位，不断充实计算机人才队伍。进一步稳定和加强了计算机专业人才队伍建设，提升了计算机专业人员的专业素质和工作技能。

    优先机制的建立，极大地调动了信息化专业人员工作的积极性和创新性，从上至下，营造了一种人心思进、活力迸发的氛围。每逢征期和重大节日，全系统28名信息化专业人员和信息化领导组经常通宵达旦，昼夜值班守护着信息网络的安全，毫无怨言。去年奥运前夕，全系统安装防火墙。由于时间紧、任务重、信息中心的同志们不惜加班至深夜，尤其是不少女同志舍小家，顾大家，被人们传为佳话。信息中心主任武杰同志，在IP电话扩容问题上，充分发挥自己的聪明才智，利用独厚的信息优势，通过反复求证，实现了IP电话内外话合一，避免了设备重复投入，解决重复布线问题，节约办公经费了近六万元。信息化队伍的稳定和加强，为全市信息网络安全和高效运行提供了坚实的保障。

    税收信息化代表着税收科学发展方向，网络与信息安全是税收信息化的永恒主题。实践证明，只有积极跟进信息化发展的脚步，不断创新和优化网络与信息安全保障工作，才能永葆税收信息化的生机与活力，才能更好地为地税事业的科学发展保驾护航。

责任编辑：王雅思

【字号大中小】【打印】【关闭】

推广：信息, 安全, 和谐, 地税, 建设

CENN 瞭望台