2004年8月3日上午，王纪平局长、郝硕博副局长等领导来到信息系统安全保障中心视察工作。王局长一行了解了容灾备份系统机房的建设情况及信息系统安全保障中心的办公环境，听取了我处近期工作情况汇报。最后，王纪平局长在充分肯定信息系统安全保障中心近期工作的同时发表了重要的讲话：
一、要充分认识成立信息系统安全保障中心的意义：信息系统安全保障中心的建立是北京地税信息化建设发展的必然要求。北京地税
“四网一库加安全” 的信息系统建设从2002年8月份开始，至今年4月1日全面上线投入使用，实现了数据大集中和应用大集中，同时信息系统完成了由原来CS模式向现在的BS模式的体系架构的转变。全市系统的集中运行，体现了方便高效和管理上的优势。随着信息化建设力度的加大，必然在客观上要求将规划建设、安全管理、运营维护、系统应用等四方面工作逐步分离开来。数据的大集中带来了风险的集中，在客观上要求建立一个辅助的生产中心对地税数据进行备份保护。信息系统安全保障中心的建立，在北京地税信息化建设的历史上谱写了一个新的篇章。
二、要充分认识信息安全的重要性：国际社会随时会出现意想不到的灾难，如美国的911恐怖主义袭击以及不可抗拒的自然灾害，如地震，洪水，大面积停电等，这些突发的灾难都会对信息系统造成致命的破坏。同时还有网上各种黑客的攻击，包括各种人为制造的计算机病毒也会无形中让正常运行的系统陷入瘫痪。北京地税业务的所有法规，所有的纳税人信息都已融入到综合服务管理信息系统中，我们如果不能提早预防这些危害因素的发生，一旦出现问题将会影响信息系统的正常运行和整个地税业务工作的正常开展，因此在工作中要充分认识保障信息安全的重要性。
三、分清信息中心、信息系统安全保障中心和运维中心的工作职责：信息中心的工作是担负全局的信息化规划建设，各个处室、各个税种的信息化需求都汇总到信息中心，由信息中心统一组织进行规划建设。信息系统安全保障中心统一管理信息系统的安全工作，运维中心主要负责信息系统的运营维护工作。各方要本着做到“职责清、情况明、素质高、数字准”的原则开展工作，这样才能把一个部门的工作做好。
四、信息系统安全保障中心下一步的工作：
1、做好容灾备份系统的日常管理工作：容灾系统作为信息系统的辅助系统，要求在生产主中心出现故障的情况下，及时恢复各项业务，考虑系统的负载均衡，要将市局的查询和报表业务工作合理划分到容灾系统。容灾系统要做到随时接管主中心的业务，不但要做到数据备份，今后还要做到应用备份，这样就大大增加了技术上的难度。因此，作为管理操作容灾系统的管理和操作人员，必须要熟悉容灾系统方面的技术。将来建立双中心将是信息系统建设发展的必然趋势，为实现我局系统双中心打下良好的基础。
2、做好信息系统安全评测工作：通过第三方信息评测机构进行“四网一库加安全”的系统评测工作。我国目前在信息系统建设上只有功能和技术标准，而没有相关的法律依据可以遵循。通过评测可以找出系统中存在的不足和安全漏洞，通过功能上的手段来完善系统，最终达到系统的数据安全、网络安全和身份安全。
3、建立安全管理制度框架，让安全管理工作制度化，通过各项制度规范系统人员的工作流程，对系统进行安全高效的管理。
这就要求我们第一要从安全的角度寻找最好的数据备份方法，做到数据的实时备份。由于在申报期内会有大量的数据，一旦出错后果非常严重，因此要重点保证在申报期内数据的安全。第二要保障网络安全，需要将地税网络建设维护经费合理规划到政府内网、北京电信和中国联通的通讯网络上，由三方分别承担整个地税网络的通讯工作，一旦其中任何一方通讯网络出现故障可以及时切换到正常运行的网络上来，保证在任何时候地税业务网络都是畅通和安全的。同时还要合理规划网络带宽资源，改变现在内外网网络带宽配置不合理的现状，减少对网络资源的浪费。第三要保障身份安全：纳税人所有的信息都是和身份联系在一起的，一定要保证纳税人的身份安全，内部干部的身份安全。要实行最严格的门禁识别系统，包括监控室、机房、办公室等场所。由于现在基层的安全意识麻痹，对安全的重视程度很低，因此要考虑使用硬件加密和密码加密技术规范地税干部的安全操作。
在工作实践中划分数据安全等级，保证核心数据和核心系统安全。本着从小到大，以实用为主的原则进行安全制度建设。信息系统安全保障中心要严格控制人员的操作安全权限，实行必要的安全管制�
五、要规划好信息安全保障中心的办公环境：合理规划建设好机房区，办公区和生活区，为工作人员提供良好的办公环境�
最后王纪平局长指出：未来我局信息化水平的高低将直接决定我局的执法能力和执法人员的素质。而安全又是保证信息化运转的重要一环，所以要加大安全方面的投入，从各方面做好信息安全工作。
|
