北京地方税务综合服务管理信息系统国庆平安行动信息安全保障工作方案文档格式.docx

1、昌平区地税局转发北京市地方税务局关于印发北京地方税务综合服务管理信息系统国庆平安行动信息安全保障工作方案的通知 各科（室）、所:现将北京市地方税务局关于印发的通知（京地税息2009222号）转发给你们，请依照执行。二九年八月二十八日 特 急北京市地方税务局文件京地税息2009222号北京市地方税务局关于印发北京地方税务综合服务管理信息系统国庆平安行动信息安全保障工作方案的通知各区、县地方税务局、各分局，市局各处室、直属单位： 为深入贯彻落实我局半年工作会精神，确保“北京地方税务综合服务管理信息系统”安全稳定运行，落实北京地税系统国庆平安行动工作方案（京地税保2009206号）的部署要求，市局制

2、定了北京地方税务综合服务管理信息系统国庆平安行动信息安全保障工作方案，现印发给你们，请依照执行。 二九年八月二十日北京地方税务综合服务管理信息系统国庆平安行动信息安全保障工作方案 为深入贯彻落实我局半年工作会精神，确保“北京地方税务综合服务管理信息系统”安全稳定运行；为实现我局“国庆平安行动”信息安全保障专项行动的目标，维护国家安全；为国庆60周年庆祝活动创造良好的信息安全环境，根据北京市经济和信息化委员会全面落实2009年网络与信息安全保障任务确保首都国庆期间信息安全会议精神的要求，落实我局下发的北京地税系统国庆平安行动工作方案通知（京地税保2009206号）的部署要求，特制定北京地方税务综

3、合服务管理信息系统国庆平安行动信息安全保障工作方案。一、指导思想深入贯彻国家税务总局、北京市政府有关国庆60周年庆祝活动期间信息系统安全保障工作的指示精神，全面落实科学发展观，紧紧围绕“加强领导干部作风建设，推进优化地税发展环境，确保税收增长年”活动的各项任务，以保障我局信息系统安全稳定运行为目标，牢固树立“为不断提高纳税服务水平和税收征管质量的提升提供保障”的工作宗旨，努力做到见事早、判断准、出手快、处置好。最大限度地预防信息安全事件的发生，同时，做好应对突发信息安全事件的思想、组织、物资准备，及时处理各种突发信息安全事件，确保国庆期间信息系统安全稳定运行。二、总体要求和工作目标（一）总体要

4、求：按照“积极防御、综合防范”和我局信息系统安全保障“三早三预”的方针，坚持“谁主管谁负责，谁运营谁负责”的工作原则，建立“国庆平安行动”安全保障机制，制定国庆平安行动安全保障专项预案，完善应急预案体系，落实各项规章制度，强化安全防范措施，统筹兼顾，突出重点，切实做好“国庆平安行动”信息系统安全保障工作，真正做到思想上的弦绷的紧而又紧，措施安排上的细而又细，工作的力度强而又强。（二）工作目标：按照市委、市政府提出的：“大事不出、小事减少、管理严格、秩序良好”的总体工作目标，通过全面落实信息系统安全保障制度、等级保护工作制度和北京地方税务综合服务管理信息系统运行维护管理规范，加强国庆60周年期间

5、信息系统安全保障和运营维护管理，完善平安国庆应急体系，提高信息系统应急处置能力，做到“第一时间发现问题，第一时间解决问题”，确保我局“国庆平安行动”顺利开展。三、组织机构 市局成立信息系统“国庆平安行动”安全保障领导小组，主要负责贯彻上级有关方针政策；审批我局信息系统国庆平安行动信息安全保障工作方案；负责组织、协调信息安全管理工作；负责应急预案的启动及相关工作；负责重大安全事故查处与汇报工作。下设信息系统安全保障技术小组，主要负责国庆平安行动信息安全保障工作方案宣传贯彻；负责信息系统安全保障和运行维护管理工作；负责组织系统安全防范、应急演练、对重大事故进行应急处置及系统恢复工作。各区县局、直属

6、分局要成立相对应的信息系统“国庆平安行动”安全保障机构，负责本单位信息系统“国庆平安行动”安全保障工作。（一）市局信息安全领导小组组长：郝硕博副组长：王勇生组员：信息中心、科技处、征管处、计会处、地方税处、企业所得税处、个人所得税处、票证中心、纳税服务中心、办公室、人事处、宣传教育处、监察处、计划财务处、保卫处、机关服务中心负责人（二）市局信息安全保障技术小组信息中心、科技处负责人由信息中心、科技处相关人员组成四、工作部署及时间安排（一）市局信息系统安全保障工作1.准备与排查整改阶段（8月31日前）（1） “国庆平安行动”信息安全保障工作动员部署，传达贯彻国家税务总局、市政府和经信委有关指示精

7、神，部署我局信息系统安全保障工作。（2） 市局成立“国庆平安行动”信息系统安全保障领导小组和保障技术小组，明确安全责任领导、责任人和工作职责。（3） 根据市经信委、国家税务总局安全自查工作要求，组织各相关处室开展信息系统安全自查和信息系统风险评估工作，形成自查评估报告，上报各主管部门，做好接受市经信委、国家税务总局等单位安全检查的各项准备工作。（4） 根据关于进一步做好政务信息系统口令管理及系统监测审计工作的通知（京信安协办20096号）要求，加强落实我局信息系统口令管理的工作要求，完善系统日志功能等相关工作。（5） 完成聘请机房检测专业机构对市局信息系统机房环境等基础设施的安全评测，加强机房

8、重点区域安全管理，对发现的安全隐患及时提出整改建议。（6） 做好对市局信息系统进行全面安全评测的准备工作，待资金到位，立即实施，评测后对发现的安全隐患及时进行整改加固，需要升级改造的及时提出改造建议。（7） 根据信息系统风险情况，制定我局国庆平安行动信息系统安全保障专项预案，编制国庆平安应急值守计划并按要求报上级单位。（8） 做好信息系统应急资金、备件备品等应急准备工作。（9） 对各区县局、直属分局系统安全情况进行检查，指导督促各局做好信息系统安全保障和运行维护管理及整改工作。（10） 组织平安国庆信息安全知识和保密工作培训，提高信息安全保密意识和技术能力。（11） 对为我局综合服务管理信息系

9、统提供运行维护服务的其它单位人员加强管理与监督，要求各单位加强对其人员的安全、保密意识的教育，并严格遵守我局相关管理工作制度与规范，服从统一指挥，遵从我局国庆平安行动工作安排。2.巩固提高及严防死守阶段（9月1日10月10日）（1） 全面进入保障状态，加强应急值班，严防死守，切实保障我局信息系统安全稳定运行。启动应急预案，加强安全监控，做好随时应对突发网络与信息安全事件的准备，一旦发生事件，要根据预案进行应急处置，及时解决，尽可能减少或降低信息安全事件的影响。（2） 9月至10月10日，要对信息系统及其运行环境实行冻结，任何单位未经市局信息安全领导小组批准，均不得进行升级、改造、调整、测试等可

10、能造成系统故障的操作和工作。在此期间，不接受需求变更，不开展网络接入、调整、迁移等项工作。对于在此期间由于特殊需要必须进行的升级、改造、调整、测试等工作，在不影响综合服务管理信息系统国庆平安行动信息安全保障工作的前提下，需经市局信息安全领导小组研究批准后，方可进行。在此期间，将根据市政府和国家税务总局要求实行信息系统运行状况报告制度。3.分析总结阶段（10月11月）：做好“国庆平安行动”信息系统保障和运维工作总结，积累经验，汲取教训，形成信息系统安全保障和运维长效工作机制。（二）区县局信息系统安全保障工作（1） “国庆平安行动”信息安全保障工作动员部署，传达贯彻国家税务总局、市政府和市局有关指

11、示要求，部署本局信息系统安全保障工作。（2） 各区县局、直属分局要成立“国庆平安行动”信息系统安全保障组织机构，明确安全责任领导、责任人和工作职责。（3） 制定本局“国庆平安行动”信息安全保障工作方案、专项预案，编制“国庆平安行动”应急值守计划并上报信息中心备案。（4） 做好信息系统应急资金、备件备品等应急准备工作。根据自查和风险评估结果，并根据抽查情况对系统存在的风险、漏洞和隐患进行安全整改、安全加固和其他必要的升级改造工作并将结果上报信息中心。（5） 各区县局、直属分局要组织开展平安国庆信息安全和保密工作培训，提高全体人员的信息安全保密意识和技术能力；还要通过其它途径进行信息安全和保密教育

12、宣传，进一步提高信息安全保密意识，加强对局域网、办公计算机、移动介质安全监控和安全保密管理工作。（6） 各区县局、直属分局对为本局信息系统提供运行维护服务的其它单位人员加强管理与监督，要求各单位加强对其人员的安全、保密意识的教育，并严格遵守我局相关管理工作制度与规范，服从统一指挥，遵从我局国庆平安行动工作安排。（1） 信息化主管部门全面进入保障状态，加强应急值班，严防死守，切实保障我局信息系统安全稳定运行。要启动应急预案，加强安全监控，做好随时应对突发网络与信息事件的准备，一旦发生事件，要根据预案进行应急处置，及时解决尽可能减少或降低信息安全事件的影响。（2） 9月至10月10日，各局要对信息

13、系统及其运行环境实行冻结，不得进行升级、改造、调整、测试等可能造成系统故障的操作和工作。在此期间，不开展网络接入、调整、迁移等项工作。在此期间，要根据市局要求实行信息系统运行状况零报告制度，各区县局、直属分局每天下午15时前向信息中心报告本局系统运行状况。各区县局、直属分局要在11月中旬前完成“国庆平安行动”信息系统保障和运维工作总结，积累经验，汲取教训，形成信息系统安全保障和运维长效工作机制，并将总结上报信息中心。五、具体要求近期，市局围绕上级指示精神开展了一系列工作，包括（1）完善我局信息安全管理制度及各项要求、安全应急预案体系；（2）对全部区县局及分局进行信息安全检查；（3）聘请专业机构

14、对机房进行安全评测，对我局信息系统的安全状况进行自查，并提出了整改建议；（4）针对专业评测机构及上级部门检查发现的系统漏洞进行了整改；（5）制定我局“国庆平安行动”信息系统突发安全事件专项应急预案和应急值守计划。下一步，随着国庆60周年的临近，信息安全形势越来越严峻，任务越来越艰巨。为此，我们要做到以下几点：（一）高度重视，加强信息安全保障工作的组织领导各单位要进一步加强对信息系统安全工作的认识，要意识到安全是网络与信息系统的保障，管理是保证信息系统安全的关键。各单位 “一把手”要高度重视国庆期间信息系统的安全保障工作，充分认识加强信息安全保障工作的重要性和紧迫性，把此项工作当作一项政治任务来抓，要对本单位信息安全保障工作负总责，切实做“六个落实”（即领导责任落实、工作任务落实、工作措施落实、工作力度落实、协调配合落实、责