稅務網絡安全自查報告

時間：2024-09-25 04:15:44 報告我要投稿

相關推薦

稅務網絡安全自查報告

　　近年來，網絡安全越來越受到廣大市民的關注，那么，下面是小編給大家整理收集的稅務網絡安全自查報告，供大家閱讀參考。

稅務網絡安全自查報告

　　稅務網絡安全自查報告1

　　我局根據年前與黨委政府所簽訂的目標責任壯，以及《20**年度全區電子政務工作考核評估細則》，認真做好電子政務建設和政府信息公開應用等各項工作，對我局電子政務建設情況進行了自查�，F將自查情況報告如下：

　　一、組織制度建設及網絡安全

　　我局對組織領導分管及建設情況明確，內設7個科室，一個直屬機構稽查局，3派出機構分局，明確各科室及機構負責工作與其職責相關的其他工作。并在xxx0年聘用培訓了一名計算機專業畢業生負責辦公室oa系統的運作、維護等工作。在各級領導的親切關懷下、各個科室的通力配合下、機關辦公系統負責同志的努力下，我局的電子政務辦公系統經歷了辦公自動化、政務信息化和全局性的電子政務建設三個發展階段。從單機局域網聯接，到逐步建立門戶網站、機關內部資源ftp，以及政府oa平臺互通的三網體系，積極配合做好全區電子政務工作。網絡安全方面我局做到了內外網物理隔離，移動存儲設備通過獨立的“中轉機”傳遞文件，內部文件通過oa或內網ftp傳遞，每臺計算機安裝國內外知名殺毒及防火墻軟件，各科室、各部門工作人員嚴格落實國家有關法律、法規，嚴格執行安全保密制度，明確涉密信息不得編輯、儲存、傳輸;同時規范入網手續，嚴禁擅自連入外網操作，嚴禁查閱、復制或傳播各種違法信息，散布謠言，擾亂社會秩序、破壞社會穩定。營造oa系統安全的運行環境。從根源上杜絕了不安全因素。

　　二、網上辦公及系統應用

　　在基礎數據維護上，我局完成組織機構及內部人員信息的數據錄入并能及時準確的進行更新。做到對管理人員信息變動、更新、上報、備案。我局全部實現網上辦公，85%以上無紙化辦公，崇尚節能減排節約型辦公。系統內部文件、會議通知、督查通報、專報專刊、收發通過稅務綜合辦公信息系統對每一份文件進行跟蹤詳細記錄文件收發、辦理詳細操作流程。對黨委、政府電子公文、會議通知等文件通過政府綜合辦公信息系統收發流轉。對涉密文件收發做到專人、專線登記、收發。

　　三、網站建設管理

　　及時更新網站信息，保障運行通暢，專人維護更新。將單位領導姓名、領導分工、領導工作電話和電子信箱、科室職責、科室負責任人姓名、科室工作電話和本單位職能等，功能合理、鏈接準確、有變化的都及時進行更改公布;將提供面向企業和個人的辦事表格在網上全面公布;將地稅簡報每期完整公布;在網站首頁的顯著位置設置了投訴監督電話。

　　進一步完善了公眾信息門戶網站建設,并開通了局長信箱,市民可對我局的信息、政策、法規等發表看法,也可以給我們提出好的建議。

　　四、政府信息公開

　　(一)、機構領導，班子成員信息全面準確。設有機構和人員編制規定上網情況。

　　(二)、及時更新與我局業務相關的法律法規、規章制度、部門文件。

　　(三)、及時更新領導活動動態、工作簡報、通知公告等。

　　(四)、及時更新部門年度工作總結，規劃，部署下一階段工作任務職責。

　　(五)、及時更新提供法律法規查詢，申報表格下載。機關建設、專題活動欄目信息。處理公開申請信息發布公開信息指南。

　　五、視頻會議系統應用

　　我局明確分管領導、配備視頻系統設備，落實視頻會議系統管理部門和人員培訓，安排專人，定時對視頻會議系統進行聯調、維護、管理，保證視頻會議系統的正常使用。

　　六、存在問題及改進措施

　　我局存在部分人員對政務信息工作的主動性不足，還需要督促改進。參與政務信息工作人員提高工作水平有一定的難度，還需加強培訓進一步做好政務信息工作。在下一階段的政務信息工作中，我局將著力再加強，進一步細化政務信息內容，對公文類信息公開與辦事類信息公開要并重。推行網上辦理工作，豐富了政務信息公開的范圍和內容。豐富服務功能，充分發揮網站信息平臺的功能，建立健全動態性的電子政務機制。

　　稅務網絡安全自查報告2

　　為保證稅務系統網絡與信息安全，進一步加強網絡新聞宣傳管理工作，有效地防范蓄意攻擊、破壞網絡信息系統及傳播、粘貼非法信息等突發緊急事件的發生。按照“誰主管誰負責、誰運行誰負責、誰使用誰負責”的原則，將工作落實到人。州局機關成立信息安全檢查工作組，負責州局機關各處室安全檢查工作，主要采取各處室自查和對部分處室抽查相結合的方式，開展網絡安全清理檢查工作。

　　一、現狀與風險

　　隨著伊犁州地稅系統信息化建設的發展，以計算機網絡為依托的征管格局已初步形成。總局-區局-地(州、市)局-縣(市)局的四級廣域網絡已經建立，并逐步向基層征收單位延伸，地稅系統網絡建設進程也逐漸加快。目前伊犁州地稅系統廣域網節點數已達700多個，聯網計算機設備700多臺。在完成繁重稅收任務的同時，為提高稅收征管效率，更好地宣傳稅收工作、服務納稅人，各縣(市)稅務機關均根據工作需要建立了因特網訪問網站。同時，與其它政府部門部分地實現了聯網和信息交換�？傊�，網絡與信息系統已成為整個稅務系統工作的重要組成部分，成為關系到國計民生的重要基礎設施。

　　在稅務信息化建設不斷蓬勃發展的同時，網絡與信息安全的風險也逐漸顯露。一是隨著稅收事業的發展，業務系統的要求，各級稅務機關逐步與外部相關部門實現了聯網與信息交換。此外為方便納稅人納稅，新疆地稅系統開通了因特網申報、網上查詢等業務，地稅系統網絡由過去完全封閉的內部網，轉變成與外部網、因特網邏輯隔離的網絡。二是網絡與信息系統中的關鍵設備如主機、路由器、交換機以及操作系統等大部分采用國外產品，存在著較大的技術和安全隱患。三是系統內計算機應用操作人員水平參差不齊，加上由于經費不足，安全防護設備與技術手段不盡如人意。四是敵對勢力以及受利益驅使的犯罪分子一直蠢蠢欲動，對國家重要的財政、金融部門構成巨大威脅。上述幾個方面構成稅務系統網絡與信息安全的主要風險。

　　二、建立健全了網絡與信息安全組織機構

　　為了確保網絡與信息安全工作得到重視和措施能及時落實，伊犁州地稅局成立了網絡與信息安全領導小組：

　　組長：程xx 總經濟師

　　成員：xxx

　　領導小組下設辦公室，具體負責日常工作，主任由信息處長車艷霞擔任，副主任由辦公室副主任王守峰擔任。成員有：王紅星、劉忠輝、王忠、王華。

　　三、建立健全了網絡與信息安全崗責體系和規章制度

　　網絡與信息安全辦公室負責對以機關名義在內、外網站上發布信息的審查和監控;信息處負責網站的維護和技術支持以及其它各類應用信息系統的監控和維護;計財處負責相關資金支持;機關服務中心負責電力、空調、防火、防雷等基礎設施的監控和維護。

　　網絡與信息安全辦公室負責在發生緊急事件時協調開展工作，并根據事件的嚴重程度起草向領導小組、公安部門或上級有關部門的報告或向全系統的通報;并負責各類網站、各應用系統、數據庫系統的監控防范、應急處置和數據、系統恢復工作，以及網絡系統的安全防范、應急處置和網絡恢復工作及安全事件的事后追查。為做好州直地稅系統網絡安全自查工作，信息處在8月10日，通過視頻培訓，對全系統網管員進行網絡安全知識培訓。并對網絡安全自查工作進行部署。

　　建立健全了各種安全制度，包括(1)日志管理制度;(2)安全審計制度;(3)數據保護、安全備份、災難恢復計劃;(4)計算機機房及其他重要區域的出入制度;(5)硬件、軟件、網絡、媒體的使用及維護制度;(6)帳戶、密碼、通信保密的管理制度;(7)有害數據及計算機病毒預防、發現、報告及清除管理制度。(8)個人計算機使用及管理規定。

　　四、伊犁州地稅局計算機網絡管理情況

　　(一)局域網安裝了防火墻。同時對每臺計算機配置安裝了區局統一配置的瑞星殺毒軟件，針對注冊號戶數不夠的情況，向區局又申請了300戶注冊號，現網絡版瑞星殺毒軟件可以同時上線550臺計算機，基本滿足了伊犁州地稅系統內網辦公需要。全州內網計算機安裝桌面審計系統達到95%，部分單位達到100%。定期安裝系統補丁，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。

　　(二)涉密計算機和局域網內所有計算機都強化口令設置，要求開機密碼、公文處理口令、征管軟件口令必須字母與數字混合不少于8位。同時，計算機相互共享之間設有身份認證和訪問控制。

　　(三)內網計算機沒有違規上國際互聯網及其他的信息網的現象;在各單位辦稅服務廳自助申報區安裝的網報專用計算機每天由網管員進行管理檢查，以防利用網報機進行違法活動。

　　(四)安裝了針對移動存儲設備的專業殺毒軟件，對移動存儲設備接入計算機前必須進行病毒掃描，對于經常接收外來數據的辦稅服務廳、管理科等單位計算機都配備使用U盤病毒隔離器。

　　(五)對服務器上的應用、服務、端口和鏈接都進行了安全檢查并加固處理。

　　(六)對公文處理及檔案管理軟件數據庫進行按日備份，確保數據安全。嚴格文件的收發，并要求信息管理員定期進行系統全備份，刻錄光碟并異地存儲。

　　(七)沒有通過電子政務外網、互聯網郵箱、限時通信工具等處理、傳遞、轉發涉密或敏感信息的現象。

　　(八)制定了詳細應急預案，并隨著信息化程度的深入，結合各局實際，并在以后不斷完善。

　　(九)州局的網絡信息發布由辦公室設置了專人管理，對所有要在網絡上發布的信息按規定進行了審查。

　　五、存在的問題

　　根據《通知》中的具體要求，在自查過程中我們也發現了一些不足，同時結合實際，今后要在以下幾個方面進行整改。

　　(一)安全意識還需加強。要繼續加強對機關干部的安全意識教育，提高做好安全工作的主動性和自覺性。

　　(二)設備維護、更新應及時。要加大對線路、系統等的及時維護和保養，同時，針對信息技術的飛快發展的特點，需加大更新力度。

　　(三)安全工作的水平還有待提高。對信息安全的管護還處于初級水平，要提高安全工作的現代化水平，有利于我們進一步加強對計算機信息系統安全的防范和保密工作。

　　(四)加強計算機安全意識教育和防范技能訓練，充分認識到計算機泄密案件的嚴重性。把計算機安全保護知識真正融于實際工作中，而不是記在紙上;人防與技防結合，把計算機安全保護的技術措施看作是保護信息安全的一道看不見的屏障。

　　(五)工作機制有待完善。創新安全工作機制，是信息工作新形勢的必然要求，這有利于提高機關網絡信息工作的運行效率，有利于辦公秩序的進一步規范。

【稅務網絡安全自查報告】相關文章：

稅務自查報告10-14