长春市国税局多措并举强化网络信息安全管理
时间:2018-04-24 15:18 来源:网络整理 作者:墨客科技 点击:次
今年以来,长春市国税局持续加强网络信息安全管理,健全完善制度,创新工作思路,广泛宣传引导,强化技术保障,网络信息安全性不断提高,管理方式和水平日渐提升,构筑起一道网络信息安全“防火墙”,为税收中心工作保驾护航。 一是加强组织领导。长春市局将网络信息安全纳入全市税收工作的战略发展及重大决策中,成立了主要负责人任组长,班子成员任副组长,机关各部门主要负责人为成员的网络安全和信息化领导小组,统筹领导全市国税系统网络安全和信息化建设工作。领导小组多次召开会议,制定工作方向、规划工作思路、明确工作要求、听取工作汇报、调整工作进度、解决工作难题,为全市国税系统网络信息安全的科学化、精细化、规范化管理提供了组织保障。 二是完善制度体系。根据上级要求和工作实际,修改完善了机房管理、网络管理、应用系统管理、数据管理、应急响应等一系列安全管理制度,建立起一整套网络信息安全管理制度体系。将各项规章制度细化分解,按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则,建立岗位安全联动机制,与全员签订网络安全协议书,明确各级各单位主要负责人是网络信息安全的第一责任人,网络维护人员是监督管理责任人,每名干部是直接责任人,使安全管理各项工作有章可循,有据可依。 三是规范日常管理。将网络信息安全管理融入日常工作,做到“四个强化”,将工作抓实抓细,将责任落实落小。强化硬件设备管理。按照相关标准对机房进行改造升级,安装空调和环境监控设备,建立机房管理制度,将关键和敏感的业务信息处理设施放置在安全区域内。对各类硬件设备按照内部网络和互联网严格进行分类管理,内外网设备实现物理分离,需连接内网的计算机必须经信息中心经过安全核查,方可连入内网。强化安全软件覆盖。对所有接入内网系统的计算机全部设置安全密码并开启屏幕保护,360终端安全管理系统、杀毒软件等安全系统安装实现100%全覆盖,并定期进行系统维护和补丁升级。强化网络接入监管。严格按照《税务系统IP地址分配方案》分配和使用IP地址,内部网络和互联网均配置IP地址与MAC地址绑定。制定实施外网计算机审批开通制度,只有授权的计算机才允许连接入网,在各楼层交换机之间合理划分VLAN,进行必要的访问控制。强化日常监控抽查。定期对机房和终端计算机进行全面维护检查,及时排除故障隐患。在全系统开展网路安全巡检,检查终端300余台,解决基层各类安全问题50余件,有效提升了基层单位的安全防范意识及安全防护能力。 四是强化宣传引导。通过会议、公文、业务学习等多种形式加强网络安全的宣传教育,定期开展全员参与的知识培训与业务辅导,制作违规外联宣传画、警示粘贴、开机警示界面,加大宣传工作力度,增强做好网络信息安全工作责任感、紧迫感,引导广大干部职工养成良好工作习惯,实现源头预防管控,为网络信息安全工作开展营造良好氛围。 五是严肃考核问责。将网络信息安全工作同绩效考核工作紧密结合,坚持“零容忍”态度,对违规外联等威胁网络信息安全等行为“发现一起、处理一起、通报一起、扣分一起”,绝不姑息纵容。一方面,采取行政手段,对违反网络信息安全行为相关责任人,要求其做出书面检查并进行经济追究,同时问责相关领导。另一方面要求责任单位将事件产生的原因、处理结果和整改措施形成书面材料报市局,在全系统进行通报批评,并严格按照绩效考核标准进行考核,通过典型案例警示干部绷紧信息安全之弦,督促网络信息安全各项制度落实到位。 (责任编辑:admin) |