基层网络安全管理中存在的问题与对策资料

《基层网络安全管理中存在的问题与对策资料》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、我局基层网络安全管理中存在的问题与对策近年来，随着税务系统信息化建设步伐的不断加快，征管信息网络已覆盖到每个基层分局，极大地提高了税源管理的质量和效率。但由于种种原因，基层网络运行维护中仍存在着不少问题，严重影响着信息系统的安全和数据的质量。本文拟通过对基层网络安全管理中存在问题的分析，探寻加强基层网络安全管理的方法和途径。　　一、当前我局网络安全管理中存在的主要问题　　1.安全防范意识淡薄。不少基层干部认为，内网有专门的管理机构和人员，终端都安装了防火墙和杀毒软件，安全不会有问题。在网络运行和维护管理中普遍存在以下问题：一是不设置口令或弱口令；二是随意设定共享目录；三是内外网混用；四是不及时

2、安装防毒软件。五是技术防范设备短缺。目前在省、市级地税部门配置了防火墙，而县级以下内网均未配置防火墙。此外，基层的安全防范力量薄弱，大多数基层分局未配备专业技术人员，而县级地税部门技术人员也仅有2人左右，虽有网络安全管理的分工，但因为一人多岗，大多不能做到网络安全防范全天候监控，不能对非法入侵的攻击系统进行实时检测，且防范知识更新慢，基层技术部门平时外出参加业务培训的机会少，不能有效地补充新的网络安全管理知识。　　2.对付外来安全威胁缺乏有效手段。目前网络终端除分布在地税基层分局外，还延伸到税银联网系统。在数据采集传送上，还有社会中介机构、纳税人自行报送电子数据。此外，地税部门还和国税、工商、

3、银行等部门建立了数据交换制度。信息网络的互通互联，在加强信息共享的同时，也带来了安全上的隐患。特别是许多纳税人用U盘申报时，即把病毒带至内网，在内网广泛传播，严重的造成广播风暴，网络拥塞。3.网络线路存在隐患。一是设备老化。目前基层计算机外设比如不间断电源等，使用时间大多比较长，蓄电池已经老化，一旦发生停电，蓄电池实际供电时间明显小于理论供电时间，造成无法开票。甚至有些分局直接连接市电，由于当地电压不稳，经常造成电脑重启，既给开票人员带来困扰，又容易损坏设备。二是无防雷设备。基层分局普遍未安装防雷设备，一旦发生雷击，易发生网络设备损毁。三是农村线路结构有待完善。目前网络传输在农村分局与城区之间

4、是采用树形网进行传输，当中间结点出现故障后，多结点将受到影响。4.网络服务商管理机制不完善，导致服务及技术支持力度不够。我们现有内部网是租用移动公司的线路，但在发生网络故障且我们判定问题在于移动线路时，由于没有相应的机制，对方常常不能在最短时间内解决故障。　　二、我局网络安全管理存在问题的成因　　1.体制不够完备。网络安全管理主动防范技术与网络攻击手段相比总是相对滞后，而且网络故障发生的不确定性，更是使网络管理存在信息不对称。因此科学慎密的网络防范体制对于网络安全管理至关重要。而实际工作中由于对网络安全管理工作的认识、能力、经费等方面条件制约，导致不少地区网络安全管理工作水平不高，管理制度不健

5、全，没有制定有效的应急预案，以至发生网络故障后束手无策。2.干部年龄和知识老化。目前，35岁以上的税务干部在地税部门占很大比重。这部分同志对网络安全防范工作认识不足，在使用计算机设备时，对设置口令、日常查毒杀毒、不使用外来存储设备等一些有效防范病毒措施不太熟悉，对计算机的有些安全警告不清楚，造成一定的安全隐患。三、建立有效运维机制，确保网络运行安全顺畅　　网络的安全稳定和畅通是征管工作的生命线。各单位、各部门应提高认识，建立和完善各项管理机制。　　一是建立网络安全管理联动机制。为了做好计算机网络运行安全管理工作，基层单位应成立网络安全领导小组，同时明确分局网络安全管理员。网络安全管理员负责本单

6、位的网络安全日常维护工作，包括IP地址管理、病毒防范、网络及硬件设备的故障排除等。同时网络安全管理员应对网络的运行情况进行安全检测，认真做好网络系统运行记录，如网络是否顺畅、网速如何、数据丢包情况等，如出现异常现象应及时与上一级技术管理部门联系。同时，实行网络安全管理“三联动模式”即：计算机使用人员、分局网络安全管理员、县局技术人员三者联动。计算机使用人员发现网络异常情况，向分局网管报告，分局网管能及时处理的及时排除，如不能排除的向信息中心报告，信息中心安排人员及时处理。从而缩短网络故障的处理时间，提高分局自行解决问题的能力。　　二是建立网络安全应急处理预案机制。应急预案主要包括：主干网故障、

7、计算机病毒感染。　　主干网故障应急处理预案可包括：网络设备损坏、通信链路中断、设备软件损坏、人员操作失误、防火墙损坏，针对以上情况制定应急操作步骤。为了提高应急处理的速度，提高应急响应工作组成员对网络系统事件处理的熟练程度，应定期对预案进行演练。要通过应急演练预案熟练掌握网络系统线路故障排查技巧，确保能够迅速进行故障诊断，熟悉内部网络线路位置。　　计算机病毒应急处理预案以预防为主、及时隔离、全面根