构建税务系统信息安全保障体系.pptVIP

改变现有粗放式的信息安全日常管理模式，推动日常管理规范化、精细化，制定日常信息安全管理评价指标体系，建立信息安全工作考核制度。 在《税务系统信息安全应急工作框架》基础上编写《税务系统网络与信息安全应急预案》及专题预案规划。 根据实际工作需要制订系列典型专题预案，同时制订典型专项预案的规范行动流程。 建立应急预案演练机制，开展应急预案演练工作，提高税务系统应急响应能力。 开展区域性信息安全应急响应机制建设。 4、深化日常管理，提高应急能力 （三）工作要求 1、加强信息安全组织管理，确保信息安全管理机构和信息安全员发挥应有作用。 2、高度重视日常信息安全管理，着力加强人员管理、资产管理、信息技术外包服务安全管理、信息技术产品使用管理和信息安全经费保障等五个方面工作。 3、全面提升信息安全防护管理能力和水平，重点加强网络边界防护管理、信息系统安全管理、门户网站安全管理、电子邮箱安全管理、终端计算机安全管理和移动存储设备安全管理。 （三）工作要求 4、强化信息安全应急管理，修订完善应急预案，组织应急演练、保障应急技术支援、做好灾难备份，提升重大信息安全事件的应急处置能力。 5、重视信息安全教育培训工作，一方面要进行形势教育和警示教育，提升各级税务机关工作人员特别是领导干部的信息安全意识，另一方面要抓好专业信息安全管理和技术培训，逐步形成一支相对稳定的信息安全专业队伍。 六、结束语 信息安全工作人人有责 信息安全工作重在落实责任，化解风险 信息安全工作必须管理与技术并重 信息安全工作重点在两端：一端是制度、需求和审核，一端是评估、检查和考核 信息安全工作必须以我为主，队伍可控 信息安全工作应与内控机制建设相结合 谢谢！ 管理与技术并重构建税务系统信息安全保障体系信息安全工作任重道远，大家共勉 根据党中央和国务院的部署，税务系统在上世纪八十年代即开始在税收工作中应用信息技术。从模拟手工操作的电子化处理起步，经历了业务流程规范、数据应用集中的快速发展和提升 * 积累形成结构优化、配置合理的基础设施体系 以北京、广东2个数据中心为核心节点，高性能、双环路的税务系统广域网，覆盖全国省市县和基层五级税务机关共2万6千多个网络节点。 装备小型机2000多台，PC服务器4万多台，存储总容量1万多太字节，初步实现对基础设施资源的集中管理和动态调整。 数据中心正式挂牌，灾备试点基础环境平稳运行。 According to Chip Morningstar and F. Randall Farmer, cyberspace is defined more by the social interactions involved rather than its technical implementation.[4] In their view, the computational medium in cyberspace is an augmentation of the communication channel between real people; the core characteristic of cyberspace is that it offers an environment that consists of many participants with the ability to affect and influence each other. They derive this concept from the observation that people seek richness, complexity, and depth within a virtual world. 目前税收业务已经高度依赖信息化，税收信息系统作为国家重要信息系统之一，已进入快速发展期。网络上运行的关键税收信息系统逐年增多，并呈现出以下发展趋势： 随着电子税务的不断发展，税收业务对互联网的依赖程度越来越高，税收信息系统面对的信息安全风险愈发复杂，税务信息系统安全工作面临的挑战更加严峻。 * 1、2009年税务总局制定了《税务系统信息安全培训教育总体计划》，分专题、分层次、分阶段开展信息安全教育培训工作。通过开展税收信息安全宣传月活动、印发《税务系统工作人员信息安全手册》、信息安全征文等一系列活动，提高税务干部信息安全法律法规、政策、标准和组织管理等方面的认识；通过开展信息安全专业研究生教育、举办税务系统信息安全从业人员国家认证培训等工作，逐步培养一支信息安全专业人才队伍。 2、逐步实现了税务系统信息安全工作的规范化和制度化，做到安