文档介绍：信息中心2010年工作总结
2010年,信息中心按照省局和市局的总体部署安排,围绕区局的中心工作,本着“四抓一提高”的思路,扎实推进税收管理信息化建设,进一步抓好信息化应用工作,充分发挥信息化建设对整个税收工作的支撑和保障作用,努力使信息中心的管理科学化、精细化、专业化,较好地完成了硬件管理、网络安全、应用系统运行维护、一般纳税人发行、综合征管软件系统升级等各项工作,促进区局的税收征管信息化水平更上一个新台阶。
一、加强信息系统网络安全工作,提高税务信息系统的安全保障能力。
随着我国经济的持续发展和国际地位的不断提高,我国的基础信息网络和重要信息系统面临的安全风险日益严峻,信息安全与政治安全、经济安全、文化安全并列为国家安全的重要组成要素。税务信息系统作为我国重要信息系统之一,其安全运行不仅关系到全国税务机关的形象和全国税务征管业务的持续运行,还关系到我国的社会稳定和国家安全。肖捷局长对信息安全工作专门批示“要着力从增强安全意识、制度建设、系统保障、落实责任等方面加强工作力度”。区局信息中心根据税务系统信息安全工作面临和形势和任务以及省局、市局的工作的要求,确定了从“人防”、“制防”、“技防”和“物防”四个方面进一步加强意识教育、完善制度建设、提高技术手段和保障资源投入的工作思路,采取措施,着重加强网络安全管理:
(一)签订安全保密承诺书,加强安全宣传工作,规范国税系统干部职工网络与信息安全行为
,进行人员安全防范管理。
为提高全省国税系统网络和信息安全保障水平,规范国税系统干部职工网络与信息安全行为,牢固树立信息安全防范意识,根据总局《税务系统网络与信息系统安全总体策略》要求以及《黑龙江省国税信息安全管理制度》相关规定,区局组织全体国税信息系统操作人员及网络管理员,签订了《黑龙江省国税系统安全保密承诺书》。这次安全保密承诺书的签订,采取了自下而上、逐级签订的方式,符合签订条件的人员首先与所在部门的负责人签订安全保密承诺书,部门负责人与主管局长签订安全保密承诺书,主管局长与局长签订安全保密承诺书,层层签订,层层负责,有效地提高信息系统操作人员信息安全保密意识。
在签订安全保密承诺书的同时,信息中心还加强了税务信息系统安全宣传工作。发放了省局编写的《信息安全手册》,组织干部职工学****信息安全方面的法律法规、总局和省局制定的各项安全制度,普及信息安全基本知识和技能,提高干部职工的安全认识水平。做好信息安全教育宣传月展板的布展工作。张贴信息安全宣传画、宣传标语、信息安全案例介绍等,有针对性地把日常工作注意事项、行为****惯、基本知识等宣传给干部职工,使区局干部职工了解当前的信息安全形势,认识所处的信息安全环境,遵守信息安全规定,掌握基本的操作技能,养成良好的信息安全****惯,最终适应各岗位工作要求。
(二)建立完善规章制度,制订健全应急预案,加强网络信息安全的责任管理,进行制度安全防范管理。
区局信息中心在原有计算机管理制度的基础上,结合省局关于网络与信息安全管理的新要求,
进一步建立健全了《计算机及网络设备管理制度》、《计算机信息系统安全保密管理制度》、《病毒预防和网络安全制度》等一系列规章制度,明确了网络与信息安全管理的具体规定和要求,为保证系统运行和税收信息化整体水平的提高提供了有力的保障。在日常使用操作中,加强计算机网络信息安全的责任管理,本着“谁管理、谁负责”的原则,计算机操作人员为第一责任人,科长为第二责任人,如发现进行与工作无关的游戏、程序和计算机病毒扩散等网络信息安全问题,要根据绩效考核管理等文件要求进行责任追究。
为了提高对突发事件和灾害的预防和应对能力,规范本单位应急响应工作内容和工作流程,确保信息系统的安全和业务的连续性,区局信息中心根据《税务系统网络与信息安全应急响应工作指南》编制了《**区网络与信息安全应急综合预案》、《蠕虫应急处理应急预案》、《电力故障应急预案》、《拒绝服务攻击应急预案》、《数据库服务器特定系统应急预案》、《应用系统应急预案》和《网络设备应急预案》等多项安全应急预案,在充分利用现有资源的基础上,建立和完善应急响应组织机构、技术保障体系和制度规范,加强综合管理,完善应急机制,形成预防为主,预防、处置、评估和改进相衔接的高效、快速的应急响应体系。
(三)进行安全检查评估,将病毒查杀与安全审计相结合,加强网络与信息安全防护体系建设,进行技术安全防范管理。
根据《黑龙江省国家税务局关于开展信息系统安全检查工作的通知》和市局《关于开展信息系统安全检查工作的通知》的文件精神和要求,为提高网络和信息安全保障水平,加强安全防范工作,信息中心在2010年对全局网络及计算机系统开展了信息系统安全检查工作。安全检查的内容主要包括:安全管理检查、安全技术检查、终端和移动存储介质检查和加固。对于在自