计算机网络与信息安全防范预案

《计算机网络与信息安全防范预案》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、计算机网络与信息安全防范预案一、指导思想与总体目标指导思想：以“三个代表”思想为指导，把做好税务网络与信息安全工作作为一项严肃的政治任务来完成，切实维护国家的政治安全、经济安全和财政、税收安全。总体目标：保障信息的合法性、完整性、准确性，保障网络、计算机及相关配套设备、设置的安全及运行环境的安全，保障网络与信息系统的安全运行。其中重点维护金税工程网络、办公系统、征管系统、增值税计算机稽核系统、协查信息管理系统及网站的安全。二、安全防范措施（一）加强组织领导，明确安全防范工作职责我局计算机网络与信息系统的安全防范工作，在局计

2、算机网络与信息系统安全领导小组的领导下进行，并在局信息中心常设办公室负责日常工作。各部门负责本部门范围内网络与信息系统安全防范职责，包括：计算机网络设备、计算机网络设备的环境（配供电、空调、防火、防雷、防磁、防尘等）、各税务应用系统、数据库数据、网站等安全防范。信息中心负责网站、各类应用信息系统的维护和技术支持；办公室负责电力、空调、防火、防雷等基础设施的监控和维护；并负责对以机关名义在内、外网站上发布信息的审查和监控及ODPS系统数据安全防范；进出口管理科负责出口退税电子审核系统数据安全防范；税政科负责增值税计算机稽核系

3、统、防伪税控数据安全防范；计统征收科、管理科负责电子、申报数据安全防范；稽查局负责协查信息管理系统数据安全防范；逐步建立健全和严格执行各种安全制度，包扌舌（1）计算机网络信息安全管理规定；（2）机房管理制度；（3）计算机、网络设备管理制度；（4）计算机文档管理制度；（5）系统管理员工作守则等。发生紧急事件时由信息屮心协调开展工作，并根据事件的严重程度起草向领导小组、公安部门或上级有关部门的报告或向全系统的通报。同时负责组织网站、各应用系统、数据库系统、网站的监控防范、应急处置和数据、系统恢复工作，以及安全事件的事后追查工作

4、。（二）明确安全保护等级。（1）A级：中心机房、机房、其他放置服务器和汁算机网络设备的场所；服务器、数据库、防火墙及税务应用软件的超级用户名和密码，实行绝对强制保护；（2）B级：网站、各数据库数据和备份文件，实行强制保护；（3）C级：各部门内部管理的计算机和信息，实行自主安全保护；（4）D级：用户自用计算机和信息，实行一般安全保护。（三）网站、网页信息安全防范局内、外部WEB网站、交互式论坛、电子公告版、聊天室等从事信息发布的系统，必须有专门的信息监控人员、系统管理人员随时监控维护，坚决杜绝含有反动政治内容、淫秽内容等有害

5、住处的出现。任何以机关名义在机关网站或主页上发布的信息,必须经办公室审查,才能张贴。一旦发现非法内容，应立即按紧急处置预案处置。国家法定长假期间，要有值班人员负责监视网站。（四）网络安全防范逐步使我局与外部相关部门联网采用单独的网络设备和通信线路，并以物理隔离或防火墙逻辑隔离的方式交换数据的方式，同时具备审计、记录等功能；内部计算机网络与因特网物理隔离；与电信部门签定网络通畅安全保障协议，确保在网络线路故障的情况卞能够得到及时恢复；对主机或网络设备中不使用或较少使用的、存在安全隐患的服务进行关闭；对各类拨号接入设备要采取具

6、体严格的安全控制措施;在网络建设和改造时优先充分考虑到网络的安全性，有足够的冗余或备份，要有相备份设备，一旦出现故障能够及吋更换或维护；严禁将采用规定范围以外IP地址的计算机接入税务系统网络中；各类网络设备及关键主机设备的密码要有专人保管并有定期的变更机制；不得利用电子邮件传递涉及机密的信息。（六）病毒安全防范计算机设备，应配备正版的防病毒软件，各部门要在信息屮心的指导下进行经常性的防、杀毒工作；对所有的外来软件或盘片，必须先进行病毒检查才能安装和使用。（七）软件系统安全防范按照国家的要求和总局的部署，杜绝使用盗版软件；各

7、类开发的应用软件要充分考虑到软件安全的要求，并进行安全性能的评估。（八）数据安全防范要按局统一规划和部署采购相关计算机产品，逐步建立相应的数据备份、恢复机制；原则上备份介质的存储不能与主机系统在同一地域，在做好口常备份工作的同时，实施异地备份办法。（九）设备安全防范计算机设备都必须有较高的可靠性，尤其是主机、服务器及小心网络设备、网络安全设备等关键设备要严格采购程序，从源头上把好设备的性能安全关。有条件的，各关键设备都要有冗余备份或相应配件，一旦设备出现故障能够及时维护、更换，确保不影响工作的开展和系统的运行。（十）机房安

8、全防范计算机机房应符全国家标准和国家规定。计算机机房设计方案，应进行安全评估。必须具备防火、防雷、防静电；要有完备的环境控制设备和电源供应设备；要有严格的管理制度和值班制度，确保各类设备有一个良好的运行环境。三、应急处置措施（一）网站、网页出现非法言论时的紧急处置措施1、网站、网页由办公室的值班人员负责