省地税局青海地税2012年信息安全评测工作圆满完成
9月10日至21日,国家税务总局信息安全评测项目组一行6人到青海省地税局开展为期两周的评测工作。
在国家税务总局电子税务管理中心统一组织下,项目组通过信息系统安全检查、风险评估和等级保护测评等方式,对我局的信息安全现状进行全面检测。采用人员访谈、现场查看、登录核查、文档审核、工具检测和渗透测试等多种方式对我局网络、核心征管、网上报税、门户网站、公文系统、财税库银横向联网等重要基础设施和应用系统进行全方位的测评。9月10日召开了项目评测启动会,就评测的目的、内容和要求等进行了介绍,并对全局的工作人员进行了信息安全意识培训,对我局信息技术人员进行了相关技术知识技能的培训。为做好此次信息安全评测工作,青海地税局领导高度重视,组织信息技术人员和各部门业务骨干,全力配合总局信息安全评测小组开展工作。由于准备充分、配合密切、各项工作得以顺利开展,评测组认为我局在人员安全意识、防护体系建设及信息安全制度等方面工作措施有效、制度健全、落实到位给予充分肯定。同时,也客观指出了我局整体信息安全工作方面存在的问题和不足,提出了有关信息安全管理、网络安全、服务器安全、漏洞扫描等方面工作的意见和建议。
通过信息安全评测,一方面分析网络与信息系统面临的威胁及脆弱性,评估安全事件发生可能造成的危害;一方面提出对策措施,为保障信息安全提供科学依据。同时,通过对信息安全评测知识技能、方法的学习,我局信息技术人员管理意识,技术能力都得到了提高,为青海地税信息安全防护体系建设和持续改进奠定了基础。
(数据处理中心 李赓)