xx县地方税务局四项措施狠抓信息安全检查整改工作

XX县地方税务局四项措施狠抓信息安全检查 整改工作 根据临沧市地方税务局关于做好信息系统安全评测整改 工作的通知（临地税信字20126 号）的要求，XX 县地方 税务局认真开展信息系统安全检查，并对存在的问题作认真整 改，主要采取以下四项措施： 一、加强领导，统一思想，精心组织 信息系统安全保障是税收征管工作和行政办公的基础，是 重中之重。XX 县地方税务局专门成立以分管领导为组长、以各 部门为成员的信息安全检查整改领导组，负责信息系统安全检 查整改的领导协调工作，并明确相关部门职责，由科技信息股 主抓、其他部门配合的工作机制，高标准高规格的完成此次检 查整改工作任务。 二、检查制度落实状况，保证制度执行到位 我局要求各部门重温XX 县地方税务局计算机信息系统管 理办法、XX 县地方税务局计算机信息系统安全应急预案， 并重点对照中心机房管理规定、网络管理规定、保密管理规定、 防病毒管理规定开展检查工作。我局科技信息股以书面文件通 一 2 一 知方式，对网络安全作了重要要求，要求各业务部门各操作人 员，务必执行计算机安全操作规程，让安全人人有责、人人注 意，在力提倡全民安全意识。经检查，近来我局能按省局、市 局及县局的有关规定落实执行各项计算机信息系统制度，特别 是内外网物理隔离制度、定期检查制度、记录制度执行的比较 好。 三、广泛协调，构建应急预知制度 为让安全风险降到最低限度，让潜在的风险有所预知，我 局积极与电力公司、电信公司、电子技术服务公司沟通协调， 建立相互协作制度。电力公司主要是为我局提供电力保障支持， 如果计划性停电，电力公司提前通知我局，让我局在后备电力 方面有更多的准备。我局请专业人员对各栋办公楼的强电布线 作了检查，排除可能引发电源故障的隐患。经检查，我局对县 局办公楼 1 处老化的楼层空气开关作了更换。电信公司主要是 为我局提供光缆通信保障支持，如果因网络建设等原因需要光 缆通信中断，电信公司提前通知我局，让我局有时间作好通信 应急处理工作。如果光纤通信因故障中断，电信公司给予最快 速度解除故障。电信公司会定期检查我局光纤通信设备，及时 解除存在的安全隐患。目前，经过电信公司检查，我局光缆通 信线路和设备状态良好。电子技术服务公司主要是为我局提供 局域网通信保障支持，定期为多局对局域网络线路和通信设备 作检查，及时排队安全隐患。当局域网故障时，电子技术服务 一 3 一 公司给予最快速度处理，让故障造成的影响降至最低。目前， 经电子技术服务公司检查，我局局域网线路和网络设备状态良 好。经检查，目前我局能够保证在人力可抗力条件下实行 24 小 时供电，24 小时网络通畅，24 小时服务器运行稳定。 四、开展运行环境、数据出入、客户机状况等方面的检查， 杜绝安全死角 为防止客户计算机方面的危害，我局组织人员对各客户计 算机作了检查，主要是检查数据出入方面的隐患。经查，在保 证内外网物理隔离的基础上，各工作人员能够按安全规定使用 计算机，没有私自使用 USB 存储设备、光盘存储设备，没有私 自在工作计算机上存取私人数据或其他与工作无关的数据。我 局对 1 台防病毒服务器作了安全检查，目前，防病毒服务器工 作状态良好，同时，对全局 94 台客户计算机作病毒检查，目前 没有发现重大病毒危害情况。我局严格执行定期计算机病毒检 查制度，让计算机病毒危害隐患降至最低。我局能够定期对服 务器操作系统作安全补丁更新，目前，1 台公文处理系统服务 器、1 台征管系统服务器运行状态稳定。 机房内，我局配置了 3P 的空调，对室温作了稳定控制； 据今年防雷检测部门对我局楼层防雷、电源三极保护防雷作了 检测，目前，我局办公楼的防雷状态良好；我局机房内装有防 静电地板，经电子技术服务公司检查称，我局接地系统良好； 消防方面，我局按消防部门安装有消防提示牌，机房的自动灭 一 4 一 火系统运行正常。 培训方面，我局能够按期开展日常安全制度及安全技术培 训，2012 年涉及信息安全知识培训 2 次。日常维护痕迹管理方 面，我局全面准确做好日常运维记录，确保日常核查及故障跟 踪。外部网络接入方面，我局在内网核心区域与其他区域间部 署防火墙，并划分设备远程维护与管理区。省局统一部署安全 产品及防护系统方面，我局明确设备及系统管理人及其职责， 细化设备及防护系统配置，最大程度发挥安全防护作用。计算 机操作系统配置方面，我局更改服务器及 PC 终端 administrator 账号，禁用 guest 组，设置密码长度与复杂性策 略、账号锁定时间、账号锁定计算器时间、账号锁定次数、匿 名用户连接权限；开启自带防火墙、关闭默认