網絡信息安全自查報告
隨着個人素質的提升,大家逐漸認識到報告的重要性,我們在寫報告的時候要注意邏輯的合理性。寫起報告來就毫無頭緒?下面是小編幫大家整理的網絡信息安全自查報告,歡迎大家分享。
爲保證稅務系統網絡與信息安全,進一步加強網絡新聞宣傳管理工作,有效地防範蓄意攻擊、破壞網絡信息系統及傳播、粘貼非法信息等突發緊急事件的發生。按照“誰主管誰負責、誰運行誰負責、誰使用誰負責”的原則,將工作落實到人。州局機關成立信息安全檢查工作組,負責州局機關各處室安全檢查工作,主要採取各處室自查和對部分處室抽查相結合的方式,開展網絡安全清理檢查工作。
一、現狀與風險
隨着伊犁州地稅系統信息化建設的發展,以計算機網絡爲依託的徵管格局已初步形成。總局-區局-地(州、市)局-縣(市)局的四級廣域網絡已經建立,並逐步向基層徵收單位延伸,地稅系統網絡建設進程也逐漸加快。目前伊犁州地稅系統廣域網節點數已達700多個,聯網計算機設備700多臺。在完成繁重稅收任務的同時,爲提高稅收徵管效率,更好地宣傳稅收工作、服務納稅人,各縣(市)稅務機關均根據工作需要建立了因特網訪問網站。同時,與其它政府部門部分地實現了聯網和信息交換。總之,網絡與信息系統已成爲整個稅務系統工作的重要組成部分,成爲關係到國計民生的重要基礎設施。
在稅務信息化建設不斷蓬勃發展的同時,網絡與信息安全的風險也逐漸顯露。一是隨着稅收事業的發展,業務系統的要求,各級稅務機關逐步與外部相關部門實現了聯網與信息交換。此外爲方便納稅人納稅,新疆地稅系統開通了因特網申報、網上查詢等業務,地稅系統網絡由過去完全封閉的內部網,轉變成與外部網、因特網邏輯隔離的網絡。二是網絡與信息系統中的關鍵設備如主機、路由器、交換機以及操作系統等大部分採用國外產品,存在着較大的`技術和安全隱患。三是系統內計算機應用操作人員水平參差不齊,加上由於經費不足,安全防護設備與技術手段不盡如人意。四是敵對勢力以及受利益驅使的犯罪分子一直蠢蠢欲動,對國家重要的財政、金融部門構成巨大威脅。上述幾個方面構成稅務系統網絡與信息安全的主要風險。
二、建立健全了網絡與信息安全組織機構
爲了確保網絡與信息安全工作得到重視和措施能及時落實,伊犁州地稅局成立了網絡與信息安全領導小組:
組長:
成員:
領導小組下設辦公室,具體負責日常工作,主任由信息處長車豔霞擔任,副主任由辦公室副主任王守峯擔任。成員有:王紅星、劉忠輝、王忠、王華。
三、建立健全了網絡與信息安全崗責體系和規章制度
網絡與信息安全辦公室負責對以機關名義在內、外網站上發佈信息的審查和監控;信息處負責網站的維護和技術支持以及其它各類應用信息系統的監控和維護;計財處負責相關資金支持;機關服務中心負責電力、空調、防火、防雷等基礎設施的監控和維護。
網絡與信息安全辦公室負責在發生緊急事件時協調開展工作,並根據事件的嚴重程度起草向領導小組、公安部門或上級有關部門的報告或向全系統的通報;並負責各類網站、各應用系統、數據庫系統的監控防範、應急處置和數據、系統恢復工作,以及網絡系統的安全防範、應急處置和網絡恢復工作及安全事件的事後追查。爲做好州直地稅系統網絡安全自查工作,信息處在8月10日,通過視頻培訓,對全系統網管員進行網絡安全知識培訓。並對網絡安全自查工作進行部署。
卡立健全了各種安全制度,包括(1)日誌管理制度;(2)安全審計制度;(3)數據保護、安全備份、災難恢復計劃;(4)計算機機房及其他重要區域的出入制度;(5)硬件、軟件、網絡、媒體的使用及維護制度;(6)帳戶、密碼、通信保密的管理制度;(7)有害數據及計算機病毒預防、發現、報告及清除管理制度。(8)個人計算機使用及管理規定。
四、伊犁州地稅局計算機網絡管理情況
(一)局域網安裝了防火牆。同時對每臺計算機配置安裝了區局統一配置的瑞星殺毒軟件,針對註冊號戶數不夠的情況,向區局又申請了300戶註冊號,現網絡版瑞星殺毒軟件可以同時上線550臺計算機,基本滿足了伊犁州地稅系統內網辦公需要。全州內網計算機安裝桌面審計系統達到95%,部分單位達到100%。定期安裝系統補丁,加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。
(二)涉密計算機和局域網內所有計算機都強化口令設置,要求開機密碼、公文處理口令、徵管軟件口令必須字母與數字混合不少於8位。同時,計算機相互共享之間設有身份認證和訪問控制。
(三)內網計算機沒有違規上國際互聯網及其他的信息網的現象;在各單位辦稅服務廳自助申報區安裝的網報專用計算機每天由網管員進行管理檢查,以防利用網報機進行違法活動。
(四)安裝了針對移動存儲設備的專業殺毒軟件,對移動存儲設備接入計算機前必須進行病毒掃描,對於經常接收外來數據的辦稅服務廳、管理科等單位計算機都配備使用U盤病毒隔離器。
(五)對服務器上的應用、服務、端口和鏈接都進行了安全檢查並加固處理。
(六)對公文處理及檔案管理軟件數據庫進行按日備份,確保數據安全。嚴格文件的收發,並要求信息管理員定期進行系統全備份,刻錄光碟並異地存儲。
(七)沒有通過電子政務外網、互聯網郵箱、限時通信工具等處理、傳遞、轉發涉密或敏感信息的現象。
(八)制定了詳細應急預案,並隨着信息化程度的深入,結合各局實際,並在以後不斷完善。
(九)州局的網絡信息發佈由辦公室設置了專人管理,對所有要在網絡上發佈的信息按規定進行了審查。
五、存在的問題
根據《通知》中的具體要求,在自查過程中我們也發現了一些不足,同時結合實際,今後要在以下幾個方面進行整改。
(一)安全意識還需加強。要繼續加強對機關幹部的安全意識教育,提高做好安全工作的主動性和自覺性。
(二)設備維護、更新應及時。要加大對線路、系統等的及時維護和保養,同時,針對信息技術的飛快發展的特點,需加大更新力度。
(三)安全工作的水平還有待提高。對信息安全的管護還處於初級水平,要提高安全工作的現代化水平,有利於我們進一步加強對計算機信息系統安全的防範和保密工作。
(四)加強計算機安全意識教育和防範技能訓練,充分認識到計算機泄密案件的嚴重性。把計算機安全保護知識真正融於實際工作中,而不是記在紙上;人防與技防結合,把計算機安全保護的技術措施看作是保護信息安全的一道看不見的屏障。
(五)工作機制有待完善。創新安全工作機制,是信息工作新形勢的必然要求,這有利於提高機關網絡信息工作的運行效率,有利於辦公秩序的進一步規範。
-
關於財政資金檢查工作情況的自查報告
在我們平凡的日常裏,報告使用的次數愈發增長,多數報告都是在事情做完或發生後撰寫的。相信很多朋友都對寫報告感到非常苦惱吧,下面是小編幫大家整理的關於財政資金檢查工作情況的自查報告,僅供參考,歡迎大家閱讀。自治區財政廳:根據自治區財政廳5月10日召開的加強財...
-
聽專家報告心得體會
在不斷進步的時代,接觸並使用報告的人越來越多,報告具有雙向溝通性的特點。你所見過的報告是什麼樣的呢?下面是小編精心整理的聽專家報告心得體會,供大家參考借鑑,希望可以幫助到有需要的朋友。聽專家報告心得體會1上週,我有幸參加了市教育局組織的中國小班主任能力...
-
簡短的會計個人述職報告
在經濟發展迅速的今天,報告十分的重要,多數報告都是在事情做完或發生後撰寫的。相信許多人會覺得報告很難寫吧,以下是小編精心整理的簡短的會計個人述職報告,僅供參考,希望能夠幫助到大家。簡短的會計個人述職報告1各位領導,各位同事:大家好!20xx年,規劃財務工作要按照...
-
信息員個人述職報告
在我們平凡的日常裏,大家逐漸認識到報告的重要性,不同種類的報告具有不同的用途。一聽到寫報告馬上頭昏腦漲?下面是小編精心整理的信息員個人述職報告,歡迎大家分享。尊敬的領導:大家好:在學校領導和主管校長的關心、指導下,在一線教師理解、配合下,信息中心團結協作、...