6稅務(wù)內(nèi)部信息安全-資料下載頁
2025-09-12 14:23本頁面
【正文】 礎(chǔ)防護(hù)體系及運(yùn)行管理辦法，從最基礎(chǔ)的防火墻、入侵檢測、防病毒、漏洞掃描到稍高級(jí)別的桌面管理、網(wǎng)絡(luò)審計(jì)、病毒預(yù)警、內(nèi)部信息掌控、有害行為判斷分析再到最高級(jí)別的網(wǎng)絡(luò)準(zhǔn)入、數(shù)據(jù)庫審計(jì)、上網(wǎng)行為管理等。 其次是要建章立制，確立信息安全責(zé)任劃分原則，設(shè)立信息安全領(lǐng)導(dǎo)小組 ，作為各級(jí)稅務(wù)系統(tǒng)網(wǎng)絡(luò)與信息安全工作的最高領(lǐng)導(dǎo)決策機(jī)構(gòu)，它不隸屬于任何部門，直接對(duì)本單位最高領(lǐng)導(dǎo)負(fù)責(zé)， 第 9 頁 共 10 頁 信息安全領(lǐng)導(dǎo)小組是一個(gè)常設(shè)機(jī)構(gòu)，負(fù)責(zé)本單位信息安全工作的宏觀管理。主要工作為：落實(shí)稅務(wù)系統(tǒng)安全建設(shè)的總體規(guī)劃；制定本單位安全規(guī)劃并監(jiān)督落實(shí)；負(fù)責(zé)組織細(xì)化上級(jí)規(guī)章制度，制定相應(yīng)程序指南，并監(jiān)督落實(shí)規(guī)章制度；負(fù)責(zé)本單位信息系統(tǒng)安全管理層以上的人員權(quán)限授予工作；審閱本單位信息安全報(bào)告；組織重大安全事故查處與匯報(bào)工作等。 在信息安全領(lǐng)導(dǎo)小組的基礎(chǔ)上，各級(jí)稅務(wù)系統(tǒng)網(wǎng)絡(luò)與信息安全管理應(yīng)該由本機(jī)構(gòu)信息安全相關(guān)的 若干管理部門共同完成，例如有信息技術(shù)部門、業(yè)務(wù)應(yīng)用部門、安全保衛(wèi)部門、人事行政部門等等。 信息技術(shù)部門對(duì)信息系統(tǒng)及信息系統(tǒng)安全保障提供技術(shù)決策和技術(shù)支持，在技術(shù)上對(duì)信息系統(tǒng)和信息系統(tǒng)安全保障承擔(dān)管理責(zé)任。 業(yè)務(wù)應(yīng)用部門對(duì)信息系統(tǒng)的業(yè)務(wù)處理以及業(yè)務(wù)流程的安全承擔(dān)管理責(zé)任。安全保衛(wèi)部門對(duì)信息系統(tǒng)的場地以及系統(tǒng)資產(chǎn)的防災(zāi)、防盜、防破壞等承擔(dān)管理責(zé)任。 行政部門從行政上對(duì)信息安全保障執(zhí)行管理工作。各個(gè)部門應(yīng)與信息技術(shù)部門協(xié)作，共同對(duì)信息系統(tǒng)的建設(shè)和運(yùn)行維護(hù)承擔(dān)管理責(zé)任。同時(shí)，稅務(wù)普通干 部的信息安全責(zé)任也不容忽視。信息安全不僅是領(lǐng)導(dǎo)和管理部門的責(zé)任。普通干部要做到：遵守安全制度，擁有足夠的安全意識(shí)基本的操作技能良好的行為習(xí)慣報(bào) 第 10 頁 共 10 頁 告發(fā)現(xiàn)的安全漏洞和事件。做到做到四禁止，三不準(zhǔn)，三必須，即 禁止用非涉密機(jī)處理涉密文件； 禁止移動(dòng)存儲(chǔ)介質(zhì)未經(jīng)處理在內(nèi)、外網(wǎng)之間交叉使用；禁止在外網(wǎng)上處理和存放內(nèi)部文件資料；禁止用插頭轉(zhuǎn)換方式切換內(nèi)外網(wǎng)；非工作用筆記本電腦不準(zhǔn)與內(nèi)網(wǎng)連接；交換工作文件不準(zhǔn)使用個(gè)人 u 盤； 非稅務(wù)工作人員未經(jīng)許可不準(zhǔn)使用內(nèi)部網(wǎng)絡(luò)； 所有工作用機(jī)必須設(shè) 置開機(jī)口令，且口令長度不得少于 8 位；所有保密設(shè)備必須粘貼保密標(biāo)識(shí)； 外網(wǎng)向內(nèi)網(wǎng)復(fù)制數(shù)據(jù)必須通過刻錄光盤單向?qū)搿? 信息安全作為信息時(shí)代現(xiàn)代化辦公的保障，是各級(jí)單位信息工作的重中之重，如何有效的保障信息安全，將是各級(jí)稅務(wù)機(jī)關(guān)長期關(guān)注的問題。
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1