议上强调终端安全管理的重要性和必要性，要求各地紧绷“安全弦”，守住“安全线”，做到信息安全人人有责。
二是建章立制，完善终端安全制度建设。为了让终端安全管理工作做到有制可依，安徽地税一方面逐步完善内外网隔离、病毒查杀、移动存储介质混用等多项终端安全操作类制度，使普通工作人员了解税务总局终端安全管理的相关要求；另一方面下发《安徽省地税系统计算机病毒统计信息上报制度（试行）》，《安徽省地方税务系统信息安全防护体系运行管理办法(试行)》等管理类制度，要求市、县局运维人员认真履行工作职责，并按季度上报终端安全管理情况。
三是知识宣贯，加强信息安全意识教育。信息安全意识教育是让普通工作人员了解掌握信息安全知识的重要途径。安徽地税一手抓市局信息中心主任和信息安全员的培训，在每年的信息安全专题会议和培训中对全省终端安全管理现状进行分析，指出问题，查找差距，要求各单位狠抓落实、密切关注、制度与管理并举做好终端安全工作。另一手抓普通工作人员和基层分局“两员” （计算机管理员和信息安全员）的意识教育，通过编发信息安全意识教育课件、信息安全宣传册、《信息安全季报》，举办基层分局“两员”培训班等方式，加强宣贯力度；同时将信息安全内容列入每年全系统春训考试（全员）和“信息化能手竞赛”等考试大纲，进一步提升全员信息安全意识。
四是加大投入，全面推广终端安全防护类软件。安徽地税在2011年的金税三期广域网项目中安排专项资金，采购终端安全管理类软件，并在全系统进行推广。杀毒软件和桌面安全管理系统（VRV）的安装率从2012年的70%以下，逐步上升到目前的99.77%和99.79%，较好的落实了此项工作。
五是细化指标，落实绩效考核要求。对税务总局绩效考核信息安全技术指标进行细化分类，将总局考核指标纳入到全省地税系统绩效考核中，要求全系统精研省局终端安全管理制度标准，制定适用于本单位的管理要求，规范终端安全使用，严肃处理发生内、外网混用的单位和人员，从制度上杜绝违规事件的发生。
六是监督检查，强化终端日常监控工作。为了及时发现系统内的信息安全隐患，安徽地税稳步推进专项检查和常态化检查相结合的工作机制。一方面，每年在信息安全保障工作专项检查的基础上，开展终端安全专项检查工作，集中发现信息安全隐患；另一方面，在系统内建立常态化的信息安全检查机制，安排专人，每日对各类信息安全信息进行监控，及时跟踪各地信息安全事件最新进展，并每月通报。
陕西国税局四措并举构筑网络安全屏障
陕西省国税局高度重视网络信息安全工作，为防范违规外联事件的发生，积极采取有效措施，扎实推进各项工作，取得了显著效果。
一、提高认识，加强组织领导。成立了陕西省国家税务局税收网络安全和信息化领导小组，负责网络安全和信息化发展规划设计和决策工作。各级单位一把手负总责，分管领导具体抓，信息中心具体落实，对照“信息安全考核指标”层层具体落实。开展违规外联安全知识培训、网络安全知识普及教育和网络安全宣传月活动，下发知识宣传手册，结合具体违规外联实例讲述违规外联发生原因以及严重后果，教育全体干部职工养成良好的安全上网习惯，用实际行动维护网络信息安全。
二、加强监管，健全管理制度。陕西国税局2007年就下发了网络安全考核细则，将违规外联作为了考核指标之一，每月向全省通报上月违规外联情况，要求发生违规外联的单位向省局详细说明违规外联原因，省局每季度汇总考核分数。经过5年的不断努力，全省税务人员逐渐形成了主动不违规外联的意识。
三、统筹部署，夯实工作基础。在日常运维工作中，按照总局运维要求做好总局强制策略的执行，同时在省局北信源桌面安全管理系统中，强制各地市执行“IP与MAC绑定策略”，“杀毒软件监控策略”，“协议防火墙策略”等，通过“协议
防火墙策略”，将全省内网的访问网段和总局网段加入到协议防火墙的允许访问地址内，其余地址都禁止访问。
四、务实创新，提升防护实效。一是部署自主研发的关键技术插件。2013年7月在全省部署防止计算机违规外联策略插件，该插件由宝鸡市和汉中市局联合开发。依托已经在全省范围内部署的北信源内网桌面安全防护系统，在省、市两级建立防止计算机违规外联策略分发平台，实现对本级和下级网络终端计算机的防止计算机违规外联策略监控与管理工作。二是为数据访问确定IP访问域。在应用实现上，通过对各类业务数据访问的需求分析，确定了业务访问需要到达的范围和在部分范围内互联互通的需要，内网安全策略确定了访问域，超出访问域范围的为拒绝访问域，策略实施后既能保证内网业务的正常开展，又能拒绝对互联网发生实际访问。自2013年8月1日实施完成后至今，陕西国税系统共发生违规外联事件5次（经查，5次违规外联的计算机均属于操作系统原因未正常安装防止违规外联插件），同比上一年度减少43次，内网安全策略应用后收到明显的效果。
【建议】
各单位针对违规外联应加强以下举措：
一是建立健全安全管理制度，严禁各种形式的违规外联行为，将可能导致违规外联事件的操作列入黑名单。从领导层面予以重视，有效落实信息安全管理制度。
二是加强培训，提高认识。使税务人员明确管理要求和安全职责，提升安全操作技能，加强反面案例的警示性教育，减少潜在安全隐患。
三是内外隔离，标识明晰。完善资产管理规范，分别为内外网设置不同IP地址段，明确标识内外网计算机及网络线路，避免因误操作引发的违规外联行为。
四是全面检查，排除隐患。确保计算机实名注册及IP绑定，统一安装桌面安全软件和杀毒软件。
五是加强监控，定期抽查。防止“一机两用”、内外网混用的情况。要将日常监控和定期抽查想结合，建立违规外联通报和追责机制，并与绩效考核挂钩，明确税务人员安全职责，消除侥幸心理，提升其主动性安全防护意识。
六是强化举措，技术防范。按照规范要求，设置安全策略，有效对内网计算机违规外联行为的管控。
七是加强与总局及税务系统其他单位的联系，及时沟通违规外联情况、交流防范管理措施。
百度搜索“70edu”或“70教育网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，70教育网，提供经典综合文库税务系统防止违规外联知识普及(3)在线全文阅读。
相关推荐：
