首  页
工作动态
工作交流
保密知识
政策法规
机构职能
保密论坛
案例分析

莱芜市国税局重视加强
计算机信息系统的安全保密管理工作

  近年来,莱芜市国税局在大力推进信息化建设的同时,重视加强计算机信息系统的安全保密管理,有效地保障了信息系统的安全、稳定、高效运行,推动了全市国税系统各项工作的开展。经莱芜市保密局初步审查,其计算机信息系统作为涉密系统达到了安全保密的要求。他们的主要做法是:

军用侦察卫星

   一、领导高度重视,舍得投入资金
   莱芜市国税局高度重视计算机信息系统的安全保密工作,主要领导经常过问,在资金、人员配备及设备更新等方面提供了强有力的支持。市局成立了以分管局长为组长、有关科室负责人为成员的网络与信息安全领导小组,负责全市国税系统的信息系统建设和安全保密管理工作。
   去年以来,这个单位先后投资1000余万元,用于装配、更新计算机信息系统设备,其中,用于购置安全保密管理设施的资金近100万元。目前,已配备小型机6台,服务器32台,计算机297台,并按要求配备了网络安全隔离卡、防火墙、杀毒软件等,为做好工作奠定了坚实的基础。2001年7月份,他们又自筹资金近100万元,对信息系统中心机房进行了改造,实现了门禁管理、24小时监控,达到了防磁标准和安全保密的要求。
   二、制定落实管理制度,人员责任落实到位
   信息系统的安全保密管理,既要用相应的制度来规范,也要有人员保证,关键是严格落实管理责任。为此,他们主要抓了三条措施:一是制定完善管理制度。先后制定了《网络与信息安全保密管理办法》、《计算机机房管理制度》、《广域网络运行管理制度》等14项工作制度或规范,以抓制度落实来推动全市国税系统的信息安全保密管理工作。二是成立工作机构。市局设立了信息中心,配备了6名同志,专门从事计算机信息系统的管理工作,下属各单位也设立了信息安全管理岗位,一般配备1至2名专兼职管理人员,进一步明确了岗位目标责任。三是强化服务与考核。市局信息中心对下属各单位在计算机信息系统运转中遇到的各种问题,及时予以解决,并加强对各单位计算机管理情况的考核。制度的完善落实和责任明确,提高了工作效率,减少了意外故障的发生,保证了计算机信息系统软硬件及各种数据资料的安全和系统的高效运行。
   三、采取有效的技术防范措施,保障信息系统的安全
   防患于未然,永远强于亡羊补牢。采取必要的技术防范手段,防范于未然,是从根本上解决信息系统安全保密问题的有效途径。为此,他们采取多种技术措施,做到关口前移,加强技术防范,有效地保障了计算机信息系统的安全。
   一是采取防火墙、网络安全隔离卡等措施,内外网之间实行物理隔离。莱芜市国税局为方便纳税人,在全市范围内推广使用了电子报税系统,并要求国税系统的内部局域网与互联网、银行和语音台相连接,使内部局域网具有一定的开放性。为保证内网的安全,安装了防火墙、网络隔离卡等网络安全设备,将内网与外网实行物理隔离。⑴ 在防火墙使用上,采取内网与外网相结合的方式,一台用于管理外部网络的连接,一台用于管理内部网络的连接,对内外网实行严格的管理。⑵ 鉴于内部局域网的有关微机(终端接收机)需要连接互联网,容易发生泄密问题,他们根据市保密部门的要求,安装使用了中孚网络安全隔离卡,将有关微机分成了两台虚拟计算机,“双线、双硬盘、双系统”,一个系统连接内部局域网(内网),用于内部综合办公,一个系统连接外部网络(外网),用于浏览公共信息网上的信息,使内部局域网与互联网之间物理隔离,达到了安全保密的要求。
   二是统一安装防病毒软件,防止计算机病毒的入侵。计算机病毒对信息化的健康发展带来了严重威胁,采取有效的防病毒措施是保证信息系统安全的迫切要求。为此,他们在全市国税系统安装使用了赛门铁克公司的Norton企业版防病毒软件。在市局建立Norton企业版防病毒一级服务器,在各分局建立二级服务器。市局有专人负责从互联网下载防病毒定义升级代码,完成市局一级服务器防病毒代码的升级,由一级服务器自动完成对二级服务器防病毒定义代码的升级,二级服务器完成客户端软件的升级,在全系统形成了由市局统一管理的防病毒定义代码升级防护系统,可及时对计算机病毒进行自动检测与清除,有效地防止了计算机病毒入侵。
   三是实现主要业务系统双机热备、远程自动备份,保证了数据安全。随着金税工程的推行和CTAIS征管系统的全面上线,业务数据都集中在了市局,加强各业务应用软件的系统管理与数据管理非常重要。为保证征管信息的安全,一方面,实行双机热备份,市局中心机房安装调试了两台HP小型机,一台作为主机用于征管业务,一台作为查询机和备份机,如主机出现故障,系统可自动切换到备份机,保证了系统不停机;另一方面,为提高快速解决问题的能力,及时恢复数据,减少损失,科学地设计了数据备份与恢复方法,建立了主要业务数据的异地备份系统,在其他分局设有异地备份服务器,可自动运行,定时将主要业务数据存储到异地备份服务器上。
   四是建设计算机信息系统防雷工程,保障机房安全。莱芜市是重雷区,装配计算机信息系统避雷系统非常必要。今年8月份,全市国税系统统一实施了计算机信息系统防雷工程,市局为三级防雷,莱城区分局、钢城区分局为二级防雷,其他管理分局为一级防雷。为保障机房安全,他们将分局机房、办税服务厅的电源线、网线、配电柜等信息系统设备进行改造,创造了安全、稳定的网络环境。

 

电子邮件:lwbmj@laiwu.gov.cn

莱芜市保密局 版权所有

莱芜市信息中心 莱芜市保密技术检查服务中心 制作维护
Copyright © 2004 lwbmj.gov.cn, All Rights Reserved