信息化系统管理制度

XX局信息化系统管理制度第一章总则第一条随着大集中系统应用推广、随着我局信息化建设的推进及计算机装备水平的提高，为加强计算机、网络系统运行的管理工作和税收信息化建设工作，规范计算机应用，保障网络系统和业务数据的稳定、高效、安全运行，提高科技管税水平，促进信息化建设稳步发展。

原有《XX市地方税务局计算机系统管理办法》已不能完全适应现信息化建设管理需要。

结合我局的业务需求和实际情况，根据《计算机保护条例》、《中华人民共和国计算机信息系统安全保护条例》、《国家税务局总局税务系统电子数据处理管理办法（试行）》、《昆明市计算机信息系统安全监察暂行办法》、《昆明市地方税务局计算机管理试行办法》、《XX地方税务局信息化安全管理制度》等有关法律法规及管理制度。

现将原来《办法》修订为《XX市地方税务局信息化系统管理制度》。

第二条XX市地方税务局信息化系统的管理工作，必须按照国家的法律和国家税务总局制定的“统一领导、统一规划、统一标准、分步实施”的原则，在省、市地税局的领导下进行。

第三条信息化系统管理含盖计算机系统运行管理、网络安全管理、业务电子数据管理、设备及耗材管理，等四个方面。

第四条各科室、分局、稽查局（以下统称各部门）。

各部门的计算机运用工作应遵守国家有关法律法规和省、市地方税务局有关规定，在局计算机管理部门授权范围内按照本办法规范运作。

页脚内容1第五条我局设立计算机管理部门负责全局的计算机系统管理工作，研究制定相关的工作规划、措施，监督、检查计算机系统的使用、运行情况，传达、协调、制定有关技术和应用标准。

使用计算机的各部门，负责相关业务应用程序的操作、日常维护及安全保密工作。

及时向计算机管理部门报告应用中发现的有关问题。

第六条XX市地税局计算机管理部门内设专职系统维护员职位，负责软件、硬件、数据库和业务系统管理。

计算机系统操作员是指经局计算机管理部门授权，在授权范围内使用我局计算机系统相关功能的操作人员。

第七条本办法适用于XX市地税局使用计算机的各部门和全体干部职工（含协管员）。

第二章计算机系统运行管理第八条根据省、市地方税务局的规定与要求设置计算机管理部门、配备专职系统维护员负责全局的信息化建设和计算机系统维护、管理工作；各部门指定即兼职计算机管理员员（信息安全员）负责本部门计算机、网络设备、打印设备的日常维护管理，对本部门其他人员计算机应用的辅导。

第九条 XX市地税局专职系统管理人员应履行以下职责：一、按照省、市地方税务局的要求和本局实际情况，负责对全局信息化建设工作进行总体规划和组织实施。

二、负责起草全局计算机管理工作的各项规章制度。

三、配合省、市地方税务局的总体业务目标，制定技术工作计划并组织实施。

四、协助各部门对单行业务应用软件的维护工作，并为各部门业务应用软件及基础数据资料管理提供技术支持。

五、保障全局计算机软、硬件、网络系统的正常运行。

六、负责监督、检查、协调，并从技术上指导各部门的计算机工作，提供技术支持。

页脚内容2七、负责配合组织全局计算机方面的培训、考核工作。

负责对兼职计算机管理人员进行计算机操作系统、应用软件、网络设备、杀毒软件及业务软件使用的培训。

八、掌握在用系统的功能、业务处理流程、数据流程及相关的信息化资源。

九、会同各业务部门制定业务处理流程，对各部门提出的需求项目进行可行性研究，与市局进行联系，向上级提出研究报告。

对计算机及相关领域的新技术、新产品进行跟踪、研究，并报请局领导和上级主管部门在全局内推广十、与银行、电信部门、软件开发商、设备供应商等协作单位保持经常性联系，保证工作渠道的畅通十一、负责全局计算机数据的监控，提交错误、可疑数据给相关部门考核。

十二、妥善保管系统软件、应用软件、数据库管理软件、工具软件的原始盘、系统恢复时使用备份盘，防止上述软件损坏或丢失。

根据要求做好当日、当月的备份工作，定期备份在盘上。

未经局领导批准不得将上述软件转借他人。

第十条 XX市地税局兼职计算机管理人员（信息安全员）应履行以下职责：一、负责协助本部门领导和局计算机管理部门监督检查本部门运用计算机处理各项业务的质量与规章制度执行情况；监督检查各类计算机系统运行管理制度（如：XX市地方税务局信息安全制度）落实情况。

二、负责本部门计算机系统共用部分的日常运行及维护，包括：日常检查设备、电源及通讯情况，进行实时监控，接收和备份数据等。

三、协助解决日常工作中由软、硬件故障引起的突发性事件，保证本部门业务运作的正常进行。

四、负责本部门计算机系统的管理与维护，检查网络状态，保持系统处于良好的运行状态；监测计算机通信线路信号，保障计算机通信线路安全无故障。

页脚内容3五、根据本部门业务开展的要求，按月提出软件、硬件、耗材、数据维护等方面需求报告。

六、负责本部门计算机设备报修、报损、报废申请，计算机类相关耗材的领取、发放等工作。

七、其它经局领导核准的事务处理。

第十一条计算机管理部门的技术人员要经常了解全局硬件、网络、UPS电源和其它计算机相关设备的运行情况，发现问题及时处理，不能处理的要向领导和上级信息中心汇报。

第十二条除计算机管理部门的技术人员和兼职计算机管理人员外，任何人不得插拔改动设备电源、信号线、网络线等线路，不得拆装修理计算机及其外围设备。

第十三条计算机使用部门人员（含协税员）应覆行以下职责：一、正确开关计算机、打印机。

二、保持计算机和相关设备以及放置设备的环境清洁，操作台面和机器上不准放置大头针、回形针等其它杂物。

三、对计算机打印出的各种报表和拷贝的数据磁盘应由专人进行登记保管，重要数据应同时制作一份交由档案部门保存。

四、严格按操作规程使用各种设备，严禁违章操作、野蛮操作、破坏性操作。

五、严禁携带磁性物品、易燃物品、高腐蚀物品靠近显示器、扫描仪、打印机。

严禁业务需要的用电设备以外的电器插在插线板上。

六、严禁在我局的工作机上玩电脑游戏、存储mp3、网络电影、电子小说、私人照片。

七、未经本局计算机管理部门批准，严禁使用外来光盘、软盘等存储设备，以及严禁安装和使用外来软件。

页脚内容4八、我局每一台计算机内只能有以下软件：1. 计算机操作系统；2. SYBASE数据库软件；3. 业务软件(如云南地税综合管理信息系统及办公自动化软件等上级业务部门推广应用的软件)；4. OFFICE应用软件；5. 杀毒软件；6. 系统应用软件。

7. 其他经计算机管理部门同意安装的软件。

第三章网络安全管理第十四条各部门负责人为网络安全管理第一责任人，全面负责本部门网络安全方面的监督检查工作；计算机兼职系统维护员(信息安全员)为本部门网络安全的直接责任人。

有关工作职责参照《XX市地方税务局关于印发信息化安全管理制度的通知》（安地税发〔2009〕33号）执行。

第十五条各部门应填写《内网传输文件登记表》及其它与安全有关的资料，记录机器运行情况和作业情况。

第十六条计算机兼职系统维护员(信息安全员)应定期检查本部门计算机运行使用情况、工作记录、用户操作记录及其它与安全有关的资料，以保证系统安全运行。

页脚内容5第十七条涉及计算机系统安全的重要密码，须由专人负责管理，并定期更换密码；人员调离岗位时，新管理人员需立即更换密码。

第十八条相关业务系统软件的授权使用用户，在第一次进入系统后应修改用户口令并妥善保管。

第十九条技术资料的安全管理规定。

一、技术资料是指与计算机信息系统有关的技术文件、图表、程序与数据，包括信息系统建设规划、网络设计方案、软件设计方案、安全设计方案、系统配置参数、技术数据及相关资料。

二、各部门都要设专人负责文字及磁介质资料的安全管理工作。

三、建立资料管理登记簿，详细记录资料的名称、用途等，并进行分类管理，以便查找、使用。

四、重要软件的技术文档必须复制副本，正本存档，不得外借；涉密文档须认真保管，严格保密。

五、存放税收业务应用系统及重要信息的磁介质严禁外借，确因工作需要，需报请有关领导批准。

六、报废的技术资料应及时进行严格的销毁和监毁。

第二十条数据的安全管理规定。

一、对业务数据及系统数据实行专人管理，并实施严格的安全保密管理，防止数据的非法生成、变更、泄漏、丢失与破坏。

二、根据数据的保密规定和用途，确定数据使用人员的存取权限、存取方式和审批手续。

对数据库修改应报局计算机管理部门且由局计算机管理部门请示局领导和上级主管部门同意后统一实施。

妥善保管数据库资料，防止遗失、损坏。

三、禁止将具涉密性质的文档存放于与外部联网或未做保密设置处理的计算机上。

严禁同一计算机既上互联网又上内部网络或处理涉密信息。

页脚内容6四、移动存储设备不得在涉密信息系统和非涉密信息系统间交叉使用，涉密移动存储设备不得在非涉密信息系统中使用；第二十一条网络的安全管理规定。

一、对需上报、交流的数据资料一律通过内部网络ftp系统传递，严禁使用外网邮箱或其他任何连接互联网的方式传递（简易申报数据除外）。

二、定期对网络的通讯链路进行维护检查，防止线路和各设备因故障而影响网络的正常运行。

三、严禁在已连入我局各级内部网络的计算机上使用任何方式连接外部网络；因工作需要确需连接外部网络的，应报局计算机管理部门审批备案后由局计算机管理部门安排，使用经确认无涉密信息的单机上进行操作。

四、进入互联网或进行远程联网时，不得访问反动、非法、淫秽站点或利用互联网进行非法活动。

对确需通过互联网、短信进行发布的信息需按照《XX市地方税务局关于印发网站信息发布制度的通知》（安地税发〔2009〕54号）有关流程审核后，报局计算机中心统一发布。

第二十二条计算机病毒防治的规定。

一、未经许可不得擅自使用任何外来介质接入内网系统内计算机。

因工作需要确需使用外来介质接入内网系统内计算机的，应报本部门领导同意，经局计算机中心工作人员及兼职系统安全员对介质进行查、杀毒处理，确认安全后方可使用。

二、对新购进的计算机硬件及其附属设备以及应用软件，需经区局计算机管理部门检测后，方可安装运行。

三、经远程通讯互相传送的程序或数据时，必须确认无病毒后方可传送。

四、密切注意自用计算机的运行情况，发现病毒应立即切断网络连接，由兼职系统维护员及时做出判断并报告局计算机管理部门处理。

页脚内容7第二十三条计算机机房安全要求。

一、机房设计和建设必须根据《计算机场地技术条件》、《计算机站场安全要求》等国家标准进行，人员工作间和主控机房分隔。

二、计算机机房是税务机关的工作重地，除我局专职系统维护员外，无关人员严禁进入机房；因工作需要确需进入机房的人员须报经局主管领导批准后，由我局专职系统维护员陪同进入，并对进出时间、事由、操作过程、陪同人员等信息进行详细登三、建立机房上机登记制度，并认真记录机器运行情况和作业情况。

四、采取必要的防雷、接地措施，配备消防设施，确保其处于安全工作状态；定期检查安全保障设备，确保机房相关设备的防水、防静电、防电磁干扰、防雷击、防鼠害。