找问题堵漏洞逐项整改 提升信息安全管控能力

为全面贯彻习总书记关于网络安全工作系列讲话精神，普及《网络安全法》、落实省网信办和公安厅等相关部门的要求，积极响应国家税务总局关于信息系统网络安全的保障工作，省局通过安全检查、安全等级测评、风险评估和安全加固等多种手段，提升信息安全管控能力，保障信息系统安全稳定运行。

2017年11月27日，新版门户网站和网上报税系统等保测评、风险评估及安全功能检测项目启动。本项目由省局信息管理中心负责组织，省局办公室、征科处联合参与，由第三方专业公司开展实施。新版门户网站和网上报税系统属于我局关键信息基础设施，通过等保测评、风险评估及安全功能检测等手段识别、检测可能影响系统安全的风险和威胁。

      2017年12月4日，青海地税信息安全技术服务项目（第1包）项目启动。本项目由国家税务总局委托中国信息安全测评中心实施，包括等级保护测评、风险评估、安全检查和安全加固四项工作内容。测评内容为核心征管系统、个人税收管理系统、决策支持系统、外部交换系统、综合办公系统和身份认证系统等六个系统。通过等级保护测评和风险评估，梳理我局信息系统网络安全是否符合要求，测评网络安全保护措施是否到位，对我局信息系统和信息化资产面临的网络安全风险进行定量和定性分析，并出具等级保护测评报告和风险评估报告，针对两个项目测评报告所反映出的问题，信息管理中心和相关业务处室对信息系统实施全面安全加固，预计元月中旬完成全部相关工作。

      通过两个项目的实施，既能挖掘出我局信息系统所隐藏的问题，也能向专家们学习网络安全技能。针对问题同步开展加固整改工作，建设牢固的网络安全技术保障体系，为青海地税税收现代化建设提供坚强有力的网络安全保障。