税务计算机信息系统安全管理相关规定
管理制度长春市国家税务局涉密信息安全管理制度
（管理制度）长春市国家税务局涉密信息安全管理制度长春市国家税务局涉密信息安全管理制度（2010年3月10日）第壹章总则第壹条为了保护全市国税系统计算机信息处理的国家秘密的安全，根据《中华人民共和国保守国家秘密法》和国家有关规定，结合全市国税系统的实际，制定本规定，请遵照执行。
第二条本规定适用于全市各单位国家税务机关范围内的涉密信息系统。
本规定所称涉密信息系统，是指所有采集、存储、处理、传递、输出税务秘密的计算机信息系统。
第三条信息系统的保密管理，实行控制源头、归口管理、分级负责、突出重点、有利发展的原则。
第四条市局保密工作部门主管全市国税信息系统的保密工作。
各县（市）、区国家税务局保密工作部门主管本单位税务信息系统的保密工作。
第二章保密管理责任第五条市局保密部门应当加强高密级计算机信息系统的保密工作，及时指导、检查要害部门和重要单位的保密工作情况，加强保密信息分布情况的调查和分类指导等基础性工作。
第六条涉密计算机信息系统的保密管理实行领导负责制，各— 2 —涉密计算机信息系统单位的主管领导是保密领导责任人。
各单位的保密工作机构或组织对涉密计算机信息系统的保密工作进行指导、协调和监督，其有关人员是保密直接责任人。
第七条保密工作部门要加强对计算机网络的管理，认真履行职责。
要配备必要的检查设备，定期对本地区计算机信息系统的保密性能和执行有关法规的情况进行检查，及时发现和排除泄密隐患。
第八条对涉密计算机信息系统的工作人员应进行上岗前的保密培训，且定期进行保密教育和检查。
第九条任何单位和个人发现涉密信息系统泄密后，应及时采取补救措施，且及时向主管领导和市局保密工作部门方案。
第三章硬件保密管理第十条要害部门和重点单位的涉密计算机信息系统实行审批制度，其涉密计算机信息系统的建设,必须和保密设施的建设同步进行，报经市局保密工作部门审批后才能投入使用。
要害部门和重要单位的保密工作机构或组织于本单位涉密计算机信息系统投入使用之前，必须将以下有关情况以书面形式报市局保密工作部门初步审查：(壹)系统的用途、结构及软硬件配置；(二)系统所处理信息的最高密级和涉密信息的运行情况；(三)系统采取的安全保密技术措施以及认证结论或审批件；(四）系统保密管理制度；(五)具体管理的直接责任人员和主管负责人员名单。
税务计算机信息系统安全管理规定
税务计算机信息系统安全管理规定一、总则为了加强税务计算机信息系统的安全管理，保障税务工作的正常运行，保护国家税收信息的安全和完整，根据国家有关法律法规和税务工作的实际需要，制定本规定。
本规定适用于各级税务机关的计算机信息系统，包括税务征管系统、办公自动化系统、数据分析系统等。
二、安全管理责任（一）税务机关应当明确计算机信息系统安全管理的责任部门和责任人，建立健全安全管理责任制。
（二）安全管理责任人应当具备相应的技术能力和管理经验，负责制定和实施安全管理制度，组织开展安全培训和应急演练，对系统安全状况进行定期评估和检查。
（三）各部门和工作人员应当遵守安全管理制度，履行安全职责，不得擅自泄露系统账号和密码，不得利用系统从事违法违规活动。
三、系统建设与运维安全（一）在系统建设过程中，应当遵循国家安全标准和规范，进行安全需求分析和风险评估，确保系统具备相应的安全功能和防护措施。
（二）选择具备资质和良好信誉的供应商进行系统开发和集成，签订安全保密协议，明确双方的安全责任和义务。
（三）系统上线前，应当进行严格的安全测试和验收，对发现的安全漏洞及时进行整改。
（四）加强系统运维管理，建立运维管理制度和流程，定期对系统进行巡检、备份和维护，及时处理系统故障和安全事件。
四、网络安全（一）税务机关应当建立健全网络安全防护体系，采取访问控制、入侵检测、防火墙等安全技术措施，保障网络安全。
（二）对内部网络和外部网络进行隔离，限制外部网络对内部网络的访问，严格控制内部网络用户的访问权限。
（三）加强网络设备的管理，定期对网络设备进行安全配置检查和更新，防止网络设备被非法入侵和控制。
（四）对网络传输的数据进行加密，保障数据的机密性和完整性。
五、数据安全（一）建立数据管理制度，明确数据的采集、存储、使用、传输和销毁等环节的安全要求。
（二）对重要数据进行分类分级管理，采取相应的安全保护措施，如加密存储、访问控制、数据备份等。
（三）定期对数据进行备份，并对备份数据进行定期恢复测试，确保备份数据的可用性。
《税务计算机信息系统安全管理规定》
《税务计算机信息系统安全管理规定》————————————————————————————————作者：————————————————————————————————日期：2国家税务总局关于印发《税务计算机信息系统安全管理规定》的通知1999年7月20日国税发【1999】131号各省、自治区、直辖市和计划单列市国家税务局、地方税务局，扬州培训中心、长春税务学院：为加强全国税务机关计算机信息系统安全保护工作，保证税收电子化事业的顺利发展，根据公安部、国家保密局的有关规定，针对新形势下计算机应用的特点，总局对1997年发布的《税务系统计算机系统安全管理暂行规定》（国税发【1997】069号）进行了修订和完善，并更名为《税务计算机信息系统安全管理规定》。
现印发给你们，请遵照执行。
原国税发【1997】069号同时作废。
国家保密局国保发【1998】1号、中央保密委员会、国家保密局中保发【1998】6号、中华人民共和国公安部令第33号等文件随本文一并印发。
税务计算机信息系统安全管理规定第一章总则第一条根据《中华人民共和国保守国家秘密法》和公安部、国家保密局的有关规定及要求，为了更好地规范和管理税务系统的计算机、网络设备和电子信息，使之安全运行，更好地发挥计算机、网络和信息资源的作用，特制定《税务计算机信息系统安全管理规定》（以下简称《规定》）。
第二条本《规定》适用于全国地市级以上税务机关的网络、计算机及附属设备和电子数据的管理。
第三条税务系统计算机信息系统安全保护工作谁主管、谁负责，预防为主、综合治理、人员防范与技术防范相结合的原则，逐级建立安全保护责任制，加强制度建设，逐步实现管理科学化、规范化。
第四条任何组织或个人，不得利用计算机信息系统从事危害国家利益、集体利益和公民合法利益的活动，不得危害计算机信息系统的安全。
第五条各级税务机关计算机信息系统的建设和规划应按国家保密局（国保发【1998】1号）文件的规定，同步规划并落实相应的保密措施。
税务计算机信息系统安全管理相关规定
税务计算机信息系统安全管理相关规定在当前信息化时代，税务计算机信息系统的安全管理日益成为各级税务机关关注的重点和挑战。
为保护国家税收和纳税人信息的安全，税务计算机信息系统安全管理相关规定得以制定和实施。
本文将围绕税务计算机信息系统安全管理相关规定展开讨论，探讨其背景、目的、内容和要求。
一、背景随着计算机技术的快速发展和广泛应用，税务机关也逐渐实现了从传统手工操作向计算机信息化管理的转变。
然而，随之而来的是计算机信息系统安全问题的日益突出。
黑客攻击、病毒感染、数据泄露等威胁不断涌现，给税务机关带来了巨大的财产和声誉损失，威胁到税务计算机信息系统的稳定运行和业务处理效率。
为了解决这些问题，税务计算机信息系统安全管理相关规定应运而生。
二、目的税务计算机信息系统安全管理的目的是保障税务机关和纳税人的利益，确保税务计算机信息系统的安全运行和可靠性。
通过规范管理和有效措施，防范各种风险和威胁，提高系统的抗干扰和抗攻击能力，维护税务计算机信息系统的正常运行，确保税收的正常征缴以及纳税人信息的保密性和完整性。
三、内容1. 系统建设和运维管理：税务计算机信息系统安全管理相关规定强调系统的建设和运维管理必须遵循一定的标准和规范。
包括信息系统的需求分析、设计、开发、测试等各个环节必须按照规定程序进行，确保系统的可靠性和安全性。
同时，运维管理要求设置完善的用户权限管理制度、日志审计制度以及应急演练机制，及时发现和解决系统问题，确保系统的正常运行。
2. 安全策略和控制措施：税务计算机信息系统安全管理相关规定要求建立健全的安全策略和控制措施。
包括加强系统边界的保护，设置防火墙和入侵检测系统等设备，限制非授权访问。
同时，要求对系统进行定期的安全检查和维护，修补系统漏洞和弱点，提高系统的安全性和可靠性。
此外，还需要建立数据备份和恢复机制，防止数据丢失或被破坏。
3. 人员管理和培训：税务计算机信息系统安全管理相关规定强调人员的管理和培训。
税务工作人员的工作中的机密保密与信息安全
税务工作人员的工作中的机密保密与信息安全税务工作是一项重要的职责，涉及到公民的财务信息以及国家的财政收入。
为了保护纳税人的隐私和维护信息安全，税务工作人员需要严格遵守机密保密的规定，并采取有效的措施确保信息安全。
本文将探讨税务工作人员在工作中应该遵守的机密保密原则和信息安全措施。
一、机密保密的原则税务工作人员处理的信息往往包含个人隐私和商业秘密，因此他们有责任保守这些机密信息。
以下是税务工作人员在工作中应遵守的机密保密原则：1. 保密责任：税务工作人员应意识到保密是一项重要的职责，他们应该严守秘密，不得将处理的信息透露给未授权的人员。
2. 限制访问：税务工作人员应仅在工作需要的情况下访问相关的信息，并且应遵守访问权限的规定。
他们不应将信息提供给没有权利访问的人员。
3. 安全存储：税务工作人员应将机密信息存储在安全的地方，如加密的计算机系统或锁定的文件柜中，以防止未经授权的访问。
4. 安全传输：税务工作人员在传输敏感信息时，应采取安全措施，如使用加密通信或安全网络来防止信息泄露。
5. 文件销毁：税务工作人员在处理机密信息后，应及时将不再需要的文件进行合适的销毁，以防止他人恶意获取这些信息。
二、信息安全措施为了保护税务工作人员处理的信息的安全，他们应该采取一系列的信息安全措施：1. 信息技术安全：税务工作人员应使用安全的计算机系统和网络，安装最新的安全补丁，并定期更新和维护计算机软件和硬件，以防止恶意攻击和病毒感染。
2. 密码保护：税务工作人员应使用强密码来保护他们的电子设备和账户，并定期更改密码。
他们还应该避免在公共场合或与他人共享密码。
3. 培训教育：税务工作人员需要接受必要的培训和教育，了解和掌握信息安全的最佳实践，并了解各种网络诈骗和攻击的风险，以便能够正确应对。
4. 网络安全防护：税务工作人员应使用防火墙和安全软件来保护计算机系统免受未经授权的访问和恶意软件的侵害。
5. 数据备份：税务工作人员应定期备份重要的数据和文件，以防止数据丢失或损坏。
南宁市国家税务局保密工作规则-
南宁市国家税务局保密工作规则正文：---------------------------------------------------------------------------------------------------------------------------------------------------- 南宁市国家税务局保密工作规则（南宁市国税局）第一章总则第一条根据《中华人民共和国保守国家秘密法》和《中华人民共和国保守国家秘密法实施办法》，结合我局工作实际，制定本规则。
第二条实行积极防范，突出重点，既确保国家秘密，又便利各项工作。
第三条保守国家秘密，维护国家安全和利益，是本局每个工作人员的责任和义务。
全局干部职工都应当遵守保密法规，认真做好保密工作，确保国家秘密的安全。
第二章保密工作机构、任务和职责第四条市局、县局设立保密领导小组，配备专职保密干部，由分管局领导负责指导、监督、检查保密工作。
各稽查局、城区局、开发（华侨）区局相应配备兼职保密干部，负责本单位的保密管理工作。
第五条市局机关保密工作在自治区国税局、南宁市保密局的指导下进行，具体工作由市局办公室承办。
第六条市局保密领导小组的主要职责和任务：（一）负责本机关和下属单位贯彻执行各项保密法律、法规和上级机关制定的保密规章制度，每年召开1-2次保密工作会议。
（二）确定和调整本局保密要害部门、部位，与保密要害部门、部位主要负责人签订保密责任书，对新进入和调离保密要害部门、部位的工作人员进行保密审查。
（三）制定保密管理制度，落实保密防范措施，开展保密技术防范检查、保密宣传教育和保密干部业务培训工作。
（四）根据南宁市保密局的有关规定和实际情况，做好本单位文件的定密工作，负责确定密级及保密、解密期限和内部文件、资料的保密管理等工作。
（五）负责本局泄密事件的调查处理工作，并将有关情况报告上级机关保密委员会办公室。
重大泄密事件应当及时向公安机关或安全机关报告。
税务系统网络与信息安全标准规范信息安全管理体系框架
税务系统网络与信息安全标准规范信息安全管理体系框架“税务系统信息安全管理体系”编制说明两办发27号文对国家信息安全保障工作提出了具体的意见，为了落实党和国家对信息安全保障工作的部署，切实保障税务系统的信息安全问题，总局领导指示将税务系统的建章立制工作作为近两年税务系统信息安全保障的重要工作内容之一。
本“税务系统信息安全管理体系”依据信息系统全生命周期中各阶段对于信息安全保障工作的不同需求，提出在信息系统全生命周期的安全管理制度。
在制定税务系统信息安全管理体系时，紧紧围绕国家信息安全管理部门制定的国家信息安全保障工作重点以及税务系统的网络和业务应用的特征。
所提出的税务系统信息安全管理体系力求突出体系化的特征并符合国际与国内相关的标准要求。
税务系统信息安全管理体系分为三个层次：安全策略-程序与管理制度-过程控制文件。
其中税务系统网络与信息安全总体方案属于第一个层次，程序与管理制度共37类文档，过程控制文件包括11类文档。
本文档制定了税务系统信息安全管理体系的框架，在该框架内每个层次的具体管理制度与规范等可以根据具体情况进行增减。
税务系统网络与信息安全标准规范之信息安全管理体系框架（征求意见稿）编制：审核：批准：国家税务总局信息中心二〇〇四年六月版本控制分发控制:第 1 章管理体系建设综述网络与信息安全管理是指对计算机网络应用体系中各个方面的安全技术和产品进行统一的管理和协调，进而从整体上提高计算机网络的防范入侵、抵抗攻击的能力。
解决信息系统的安全问题，成败通常取决于两个要素：技术和管理。
信息安全管理是信息安全技术发挥功效的重要保障和支撑。
如果说，安全技术是信息安全的构筑材料，那么，信息安全管理就是粘合剂和催化剂，只有将有效的安全管理贯彻落实于信息安全的方方面面，信息安全的长期性和有效性才能有所保证。
信息系统安全管理要深入至信息系统生命周期的每一个阶段从而保证信息的机密性、完整性和可用性来实现信息系统的安全。
国家税务总局关于印发《税务管理信息系统一体化建设总体方案》的通知
国家税务总局关于印发《税务管理信息系统一体化建设总体方案》的通知文章属性•【制定机关】国家税务总局•【公布日期】2001.10.19•【文号】国税发[2001]115号•【施行日期】2001.10.19•【效力等级】部门规范性文件•【时效性】现行有效•【主题分类】税收征管,机关工作正文国家税务总局关于印发《税务管理信息系统一体化建设总体方案》的通知（国税发[2001]115号2001年10月19日）各省、自治区、直辖市和计划单列市国家税务局、地方税务局，扬州税务进修学院：现将《税务管理信息系统一体化建设总体方案》印发给你们，请遵照执行。
税务管理信息系统一体化建设总体方案为贯彻江泽民总书记“在现代科技日益发展的情况下，税收征管必须积极采用现代化的科技手段，以利提高税收征管的质量和水平”的指示和国务院领导关于科技兴税的要求，充分利用多年来税务管理信息化建设的成果，从根本上改变税务管理信息系统建设缺乏统一规划、自成体系、重复开发、功能交叉、信息不能共享的状况，以金税工程为龙头，实现“一个网络，一个平台，四个系统”的税务管理信息系统一体化建设要求，进一步促进依法治税和依法行政，加强税收管理和监控，提高税收经济决策效率和公共服务水平，确保税收应收尽收，特制定本方案。
一、原则与目标(一)税务管理信息系统一体化建设原则1.把握趋势。
税务管理信息系统一体化建设要把握信息技术的发展趋势，要有前瞻意识，注重技术开放性和技术先进性，同时要考虑信息技术发展对税收征管以及行政管理的作用和要求，推进税收业务以及行政管理业务的重组和工作规程的优化。
2.兼顾现实。
税务管理信息系统一体化建设不是新建工程。
经过多年建设，信息化建设已初具规模，但缺乏统一规划、信息无法共享的矛盾十分突出。
因此，一体化建设必须兼顾税收信息化的现状，对各个应用系统进行改造和完善，不片面追求最新技术和产品，最大限度地利用现有的设备资源和信息资源。
3.统一规划。
《税务计算机信息系统安全管理规定》
《税务计算机信息系统安全管理规定》税务计算机信息系统安全管理规定是为了保障国家税务系统的信息安全，有效防止信息泄露、丢失、篡改等风险而制定的一系列管理规定。
本文将对税务计算机信息系统安全管理规定进行详细阐述，主要包括管理目标、管理范围、安全责任、安全控制措施等内容。
一、管理目标税务计算机信息系统安全管理的目标是保障税务体系内部数据的完整性、机密性和可用性。
通过建立严格的安全管理制度、完善的技术措施和培训机制，提高税务计算机信息系统的安全性和可靠性，确保税务系统的正常运行和数据的安全。
二、管理范围三、安全责任1.税务机构应当明确安全责任，建立完善的安全管理机构，明确安全责任人员的职责和权限。
2.安全责任人员应当定期进行安全风险评估和监测，及时发现和排除安全隐患。
3.对于违反安全规定的责任人员，应当给予相应的处罚和纪律处理。
四、安全控制措施1.权限管理：对于税务计算机信息系统内的各种权限，应进行有效的管理和控制，确保只有具备相应权限的人员才能进行相关操作。
2.密码管理：对于所有登录系统的用户，应采用严格的密码规定，要求定期更换密码，并对密码进行加密处理。
3.数据备份：对于重要的数据和信息，应进行定期的备份，确保在数据丢失或损坏的情况下能够及时恢复。
4.网络安全控制：建立防火墙、入侵检测系统等技术措施，保护网络的安全，阻止未授权的访问和攻击。
5.安全审计：对税务计算机信息系统进行定期的安全审计，及时发现和排除潜在的安全风险。
五、应急响应建立完善的信息安全事件应急响应机制，明确各个应急响应阶段的职责和流程。
在出现安全事件时，能够迅速响应、及时处置，降低安全事件对税务计算机信息系统的影响。
六、培训和教育建立定期的安全培训和教育机制，提高税务计算机信息系统用户的安全意识和技能水平，增强其对信息安全的认识和管理能力。
七、监督和检查建立相应的监督和检查机制，对税务计算机信息系统安全管理工作进行定期检查和评估，确保安全管理措施的有效性和合规性。
57-山东省地方税务局电子税务系统安全解决方案
山东省地方税务局电子税务系统安全解决方案一、信息和网络安全的基本要求互连网络在拉进人们的距离，改变人们的生活、生产和生存的方式。
人们从传统的面对面的交易和作业，变成跨时空互相不见面的网上操作，没有国界，没有时间限制。
值得注意的是，当人们在尽情享受数字化生活、利用互连网资源和工具时，同时也面临着被攻击的危险。
其正在作业的系统可能会遭到攻击者的非法访问甚至破坏，部门机关的机密资料、个人隐私、交易的敏感信息、支付的信息等可能遭到窃取、盗用或篡改互联网络并不太平。
互联网络起初阶段用户之间互相信任、可以进行自由开放信息交换的君子风度已经所剩无几了。
社会上能找到的所有欺诈、凶险、卑鄙和投机等种种现象，互联网络上已经应有尽有。
在这样的环境里，开放性成了互联网络的一把双刃剑。
企图闯入系统者有之。
如果不及时规划实施安全策略的技术，不制服形形色色的灾难，任凭灾难发作，信息网络系统就可能陷入瘫痪，严重的可能引起大面积恐慌其至灾难性后果。
对开安全的概念有不同的解释，但从本质上讲，互联网络的安全性一般包括访问控制安全和信息传输安全。
从互联网络信息的层次来分，安全性包括网络层安全性、传输层的安全性、应用层的安全性。
按照实施安全措施的对象来看,可以分为物理安全、运行管理安全、数据库资源的安全。
信息和网络的安全虽然有许多不同的需求，从总体上讲，可以归纳为以下5项基本要求：●信息的保密性在INTERNET上传送的信息以包的形式转发的，所有信息就象一张被整齐剪裁了的明信片，只要攻击者收集到所有的包，那么，发送的信息对于攻击者来说就无保密可言了。
如果传输的信息是国家机密、商业秘密或者消费者私人的金融信息，攻击者就有可能加以利用和破坏，造成损失。
传输信息的保密性要求信息发送和接收是在安全通道进行，保证通信双方的信息保密，交易的非参与方不能获取交易和作业的明文信息。
●身份的真实性在互不见面的网上，假冒身份是经常发生的。
如冒充上级领导发布命令、调阅密件：冒充他人消费、栽赃：冒充主机欺骗合法用户获取重要信息；冒充网络控制程序，套取或修改使用权限、通行字、密钥等信息；接管合法用户，欺骗系统，占用合法用户的资源等等。
税务自助设备管理制度
第一章总则第一条为规范税务自助设备的管理和使用，提高税务服务质量，保障税务工作的顺利进行，根据《中华人民共和国税收征收管理法》及相关法律法规，结合实际情况，制定本制度。
第二条本制度适用于各级税务机关所辖的税务自助设备，包括但不限于自助办税终端、自助查询终端、自助缴费终端等。
第三条税务自助设备的管理和使用应遵循以下原则：（一）安全可靠原则：确保税务自助设备运行安全，防止信息泄露和系统故障。
（二）方便快捷原则：优化操作流程，提高办税效率，方便纳税人使用。
（三）规范统一原则：建立健全管理制度，确保税务自助设备管理规范统一。
（四）责任明确原则：明确各级管理职责，确保税务自助设备正常运行。
第二章设备管理第四条设备采购与配置（一）税务自助设备的采购应遵循公开、公平、公正的原则，通过招投标等方式进行。
（二）设备配置应充分考虑纳税人需求，满足办税业务需求，确保设备性能稳定、可靠。
（三）设备配置应结合税务机关实际工作情况，合理布局，提高设备利用率。
第五条设备安装与调试（一）设备安装前，需对安装场所进行安全检查，确保安装环境符合设备要求。
（二）设备安装应由具备相应资质的专业人员进行，确保安装质量。
（三）设备安装后，应进行调试，确保设备功能正常、稳定运行。
第六条设备维护与保养（一）设备维护应按照设备厂商提供的维护手册进行，定期进行清洁、润滑、紧固等保养工作。
（二）设备维护应由具备相应技能的维修人员进行，确保设备运行安全、可靠。
（三）设备维护记录应完整、准确，便于追溯。
第七条设备更新与报废（一）设备更新应结合设备运行情况、技术发展、业务需求等因素综合考虑。
（二）设备报废应按照国家相关法律法规执行，确保报废设备得到妥善处理。
第三章使用管理第八条使用权限（一）税务自助设备的使用权限应严格管理，确保纳税人信息安全。
（二）各级税务机关应根据实际情况，制定税务自助设备使用权限管理办法。
第九条操作规范（一）税务自助设备操作人员应具备一定的计算机操作技能，熟悉设备操作流程。
税务计算机信息系统安全管理规定
税务计算机信息系统安全管理规定随着信息技术的飞速发展，税务工作对计算机信息系统的依赖程度日益加深。
为了保障税务计算机信息系统的安全、稳定运行，保护税务数据的机密性、完整性和可用性，特制定本管理规定。
一、安全管理责任（一）税务机关应明确计算机信息系统安全管理的责任部门和责任人，负责制定和实施安全策略，协调安全管理工作。
（二）各部门负责人对本部门的计算机信息系统安全工作负责，确保所属人员遵守安全规定。
（三）系统管理员、网络管理员、数据库管理员等关键岗位人员应承担相应的安全职责，严格按照操作规程进行操作。
二、人员安全管理（一）所有接触税务计算机信息系统的人员，包括正式员工、临时员工和外包服务人员，都应经过安全培训，了解安全政策和操作规程。
（二）对关键岗位人员进行背景审查，确保其具备良好的品行和职业操守。
（三）严格控制用户账号的创建、变更和注销，用户应使用强密码，并定期更换。
（四）离职人员应及时注销其账号，并收回相关权限。
三、设备与环境安全（一）计算机设备应放置在安全的环境中，具备防火、防盗、防潮、防尘等措施。
（二）定期对设备进行维护和检查，确保其正常运行。
（三）对网络设备、服务器等关键设备进行冗余配置，提高系统的可靠性。
（四）建立机房管理制度，限制无关人员进入机房。
四、网络安全管理（一）划分网络安全区域，实施不同的安全策略，如内网、外网的隔离。
（二）安装防火墙、入侵检测系统等网络安全设备，防止非法访问和攻击。
（三）定期对网络进行漏洞扫描，及时发现和修复安全漏洞。
（四）加强无线网络的安全管理，设置强密码，限制接入设备。
五、数据安全管理（一）对税务数据进行分类分级管理，明确不同级别数据的保护要求。
（二）采取数据备份和恢复措施，定期进行数据备份，并验证备份数据的可用性。
（三）对数据的传输、存储进行加密处理，防止数据泄露。
（四）严格控制数据的访问权限，只有经过授权的人员才能访问相应的数据。
六、应用系统安全管理（一）在应用系统的开发过程中，遵循安全开发规范，进行安全设计和编码。
云南省地方税务局转发国家税务总局关于《税务计算机信息系统安全
乐税智库文档
财税法规
策划 乐税网
云南省地方税务局转发国家税务总局关于《税务计算机信息系统
安全管理规定》的通知
【标 签】税务计算机信息系统
【颁布单位】云南省地方税务局
【文 号】云地税征字﹝1999﹞51号
【发文日期】1999-09-17
【实施时间】1999-07-12
【 有效性 】全文有效
【税 种】税务内部行政管理
各地、州、市地方税务局，大理、个旧市地方税务局：
现将国家税务总局印发《税务计算机信息系统安全管理规定》（国税发［1999］131号）转发给你们，请各地对照规定作认真的检查，做好安全管理和保密工作。
计算机信息系统保密管理制度
计算机信息系统保密管理制度一、总则为了保护计算机信息系统中的信息资产安全，保障信息主体的合法权益，建立和完善计算机信息系统保密管理制度，是公司保护信息安全的基本要求。
本制度的制定目的是为了规范计算机信息系统的使用和管理行为，确保计算机信息系统中的信息资产得到有效的保护和管理。
二、适用范围本制度适用于公司内部所有计算机信息系统的使用和管理行为。
三、保密责任1.公司所有员工有义务保守公司计算机信息系统中的信息安全，不得泄露、篡改和盗用公司的信息资产。
2.每位员工必须对公司的计算机账号和密码、存储介质、移动存储设备等进行妥善保管，不得向他人泄露。
3.管理人员要负责组织和实施计算机信息系统的安全管理措施，并对下属员工的保密工作进行监督和指导。
四、信息分类与标志1.将计算机信息系统中的信息分为公开信息、内部信息和机密信息三个级别，并相应地标识。
2.公开信息：无影响公司利益的信息，可以在未经授权的情况下向任意人展示和传播。
3.内部信息：不宜向外部人员展示和传播的信息，只能在内部范围使用。
4.机密信息：非常重要且不能泄露的信息，只能在经过授权的情况下使用，且仅限在授权范围内使用。
五、信息使用和管理1.员工在内部计算机信息系统中处理公司信息时，应按照公司的标准操作流程进行操作，不得滥用权限或逾越权限范围进行操作。
2.禁止在计算机信息系统中存储、发送、接收含有违法、有害、恶意程序或病毒的信息。
3.禁止私自安装和使用未经授权的软件或工具，如需安装或使用，应事先获得上级主管的批准。
4.禁止私自使用外部网络、移动存储设备和个人电脑等进行工作。
5.禁止非授权人员使用他人计算机账号和密码进行操作，应妥善保管自己的账号和密码，定期更换密码。
6.禁止私自更改他人计算机系统的设置和配置，避免出现故障和安全风险。
六、信息备份与恢复1.公司提供统一的备份机制，员工应定期备份计算机信息系统中的数据，并将备份数据存放在安全地点。
2.在进行计算机信息系统的维护和升级时，应提前备份相关数据，以免因操作失误或系统故障导致数据丢失。
《税务计算机信息系统安全管理规定》
《税务计算机信息系统安全管理规定》一、总则税务计算机信息系统安全管理规定是为加强税务计算机信息系统安全管理工作，保护国家税务管理机关计算机信息系统的安全、稳定运行，防范和应对计算机病毒、黑客入侵等信息安全威胁，规范税务计算机信息系统安全管理行为，提升税务计算机信息系统运行效率和安全水平。
二、安全标准1.税务计算机信息系统的硬件和软件必须符合国家和行业的安全标准要求；2.对涉及国家税收秘密的税务计算机信息系统，安全标准要达到国家最高级的保密等级。
三、安全控制措施1.税务计算机信息系统必须建立存取控制机制，授权合法用户访问和操作系统，对于非法用户必须进行限制和拒绝访问；2.数据备份和恢复机制必须建立，保证系统数据安全和灾难恢复能力；3.税务计算机信息系统必须安装防火墙，防止未经授权的外部访问；4.定期进行系统漏洞扫描和修复，保证系统的安全性和稳定性；5.加强对系统管理员的管理和监督，确保其遵守安全管理规定，不滥用权限；6.提供用户安全意识培训，指导用户正确使用计算机和互联网，防范信息泄露和网络攻击。
四、安全审计对税务计算机信息系统的安全管理情况进行定期和不定期的安全审计，发现安全隐患和问题时及时处理，确保系统安全。
五、应急处理1.建立完善的税务计算机信息系统应急预案，包括网络攻击、病毒攻击等各种突发事件的应对措施；2.平时进行系统备份，确保在发生灾难事件时能够迅速恢复；3.设立应急处置小组，及时处理系统安全事件，并追踪和分析安全事件原因。
六、责任追究对于违反税务计算机信息系统安全管理规定的行为，依法追究管理人员的责任，并给予相应的处罚。
七、宣传教育1.加强对税务计算机信息系统安全管理规定的宣传和培训，提高管理人员和用户的安全意识；2.定期发布安全警示，提醒用户注意网络安全和信息泄露风险。
八、附则1.本规定自发布之日起实施；2.对于已有的税务计算机信息系统，应当在一年内进行整改，逐步符合本规定的要求。
纳税人涉税保密信息管理暂行办法 国税发〔2008〕93号
纳税人涉税保密信息管理暂行办法国税发〔2008〕93号第一章总则第一条为维护纳税人的合法权益，规范对纳税人涉税保密信息管理工作，根据《中华人民共和国税收征收管理法》和《中华人民共和国税收征收管理法实施细则》及相关法律、法规的规定，制定本办法。
第二条本办法所称纳税人涉税保密信息，是指税务机关在税收征收管理工作中依法制作或者采集的，以一定形式记录、保存的涉及到纳税人商业秘密和个人隐私的信息。
主要包括纳税人的技术信息、经营信息和纳税人、主要投资人以及经营者不愿公开的个人事项。
纳税人的税收违法行为信息不属于保密信息范围。
第三条对于纳税人的涉税保密信息，税务机关和税务人员应依法为其保密。
除下列情形外，不得向外部门、社会公众或个人提供：（一）按照法律、法规的规定应予公布的信息；（二）法定第三方依法查询的信息；（三）纳税人自身查询的信息；（四）经纳税人同意公开的信息。
第四条根据法律、法规的要求和履行职责的需要，税务机关可以披露纳税人的有关涉税信息，主要包括：根据纳税人信息汇总的行业性、区域性等综合涉税信息、税收核算分析数据、纳税信用等级以及定期定额户的定额等信息。
第五条各级税务机关应指定专门部门负责纳税人涉税非保密信息的对外披露、纳税人涉税保密信息查询的受理和纳税人涉税保密信息的对外提供工作。
要制定严格的信息披露、提供和查询程序，明确工作职责。
第二章涉税保密信息的内部管理第六条在税收征收管理工作中，税务机关、税务人员应根据有关法律、法规规定和征管工作需要，向纳税人采集涉税信息资料。
第七条税务机关、税务人员在税收征收管理工作各环节采集、接触到纳税人涉税保密信息的，应当为纳税人保密。
第八条税务机关内部各业务部门、各岗位人员必须在职责范围内接收、使用和传递纳税人涉税保密信息。
对涉税保密信息纸质资料，税务机关应明确责任人员，严格按照程序受理、审核、登记、建档、保管和使用。
对涉税保密信息电子数据，应由专门人员负责采集、传输和储存、分级授权查询，避免无关人员接触纳税人的涉税保密信息。
纳税人涉税保密信息管理暂行办法 国税发〔2008〕93号
纳税人涉税保密信息管理暂行办法国税发〔2008〕93号第一章总则第一条为维护纳税人的合法权益，规范对纳税人涉税保密信息管理工作，根据《中华人民共和国税收征收管理法》和《中华人民共和国税收征收管理法实施细则》及相关法律、法规的规定，制定本办法。
第二条本办法所称纳税人涉税保密信息，是指税务机关在税收征收管理工作中依法制作或者采集的，以一定形式记录、保存的涉及到纳税人商业秘密和个人隐私的信息。
主要包括纳税人的技术信息、经营信息和纳税人、主要投资人以及经营者不愿公开的个人事项。
纳税人的税收违法行为信息不属于保密信息范围。
第三条对于纳税人的涉税保密信息，税务机关和税务人员应依法为其保密。
除下列情形外，不得向外部门、社会公众或个人提供：（一）按照法律、法规的规定应予公布的信息；（二）法定第三方依法查询的信息；（三）纳税人自身查询的信息；（四）经纳税人同意公开的信息。
第四条根据法律、法规的要求和履行职责的需要，税务机关可以披露纳税人的有关涉税信息，主要包括：根据纳税人信息汇总的行业性、区域性等综合涉税信息、税收核算分析数据、纳税信用等级以及定期定额户的定额等信息。
第五条各级税务机关应指定专门部门负责纳税人涉税非保密信息的对外披露、纳税人涉税保密信息查询的受理和纳税人涉税保密信息的对外提供工作。
要制定严格的信息披露、提供和查询程序，明确工作职责。
第二章涉税保密信息的内部管理第六条在税收征收管理工作中，税务机关、税务人员应根据有关法律、法规规定和征管工作需要，向纳税人采集涉税信息资料。
第七条税务机关、税务人员在税收征收管理工作各环节采集、接触到纳税人涉税保密信息的，应当为纳税人保密。
第八条税务机关内部各业务部门、各岗位人员必须在职责范围内接收、使用和传递纳税人涉税保密信息。
对涉税保密信息纸质资料，税务机关应明确责任人员，严格按照程序受理、审核、登记、建档、保管和使用。
对涉税保密信息电子数据，应由专门人员负责采集、传输和储存、分级授权查询，避免无关人员接触纳税人的涉税保密信息。
税务系统网络与信息安全管理岗位及其职责
《税务系统网络与信息安全管理岗位及其职责》编制说明《税务系统网络与信息安全管理岗位及其职责》是税务系统网络与信息安全管理体系框架中的文档之一,这个文档是依据《税务系统网络与信息安全总体策略》的相关要求编写，目的是为了初步建立税务系统网络与信息安全管理岗位，明确安全管理人员的职责。
但由于各级税务系统（总局、省局、地市局、区县级局)具有不同的特点，没有一种模式适用所有的组织，而且由于人员的限制,特别是地市局及区县级局中人员的限制，通常没有特定的专职人员来担任本文档中描述的众多安全管理角色。
因此,本文档的适用范围确定在总局、各省局、各地市局，对区县级局不适用，各区县级局可由其上级地市局根据具体情况做相应要求。
本《税务系统网络与信息安全管理岗位及其职责》文档共包括二章内容，第一章为管理角色与职责，描述了税务系统网络与信息安全管理组织架构，以及主要的信息安全管理角色与职责;第二章为管理岗位及设置原则，示例列出信息技术部门中主要信息安全管理岗位，并描述了税务系统网络与信息安全管理岗位设置原则。
税务系统网络与信息安全管理岗位及其职责(试行稿）国家税务总局信息中心二〇〇四年十月目录一、税务系统网络与信息安全管理角色与职责 (1)1。
1 信息安全领导小组 (1)1。
2 信息安全管理部门 (2)1.3 具体执行管理角色 (2)安全管理员 (3)主机系统管理员 (3)网络管理员 (3)数据库管理员 (4)应用管理员 (4)安全审计员 (4)病毒防护员 (5)密钥管理员(包括证书管理员、证书操作员） (5)资产管理员 (5)安全保卫员（机房安全员） (5)安全协调人员 (5)人事管理人员 (5)安全法律顾问 (5)二、税务系统网络与信息安全管理岗位及设置原则 (6)2.1 信息安全管理岗位 (6)安全管理员岗位 (6)网络系统管理员岗位 (6)应用管理员岗位 (6)2。
2 安全岗位设置原则 (6)多人负责原则 (6)任期有限原则 (7)职责分离原则 (7)工作分开原则 (7)权限随岗原则 (7)一、税务系统网络与信息安全管理角色与职责为有效实施信息安全管理，保障和实施税务系统的信息安全,在税务系统内部应该建立自己的信息安全管理组织架构.信息安全管理组织架构是实施系统安全，进行安全管理的必要保证。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
国家税务总局关于印发《税务计算机
信息系统安全管理规定》的通知
1999年7月20日国税发【1999】131号
各省、自治区、直辖市和计划单列市国家税务局、地方税务局，培训中心、税务学院：
为加强全国税务机关计算机信息系统安全保护工作，保证税收电子化事业的顺利发展，根据公安部、国家局的有关规定，针对新形势下计算机应用的特点，总局对1997年发布的《税务系统计算机系统安全管理暂行规定》（国税发【1997】069号）进行了修订和完善，并更名为《税务计算机信息系统安全管理规定》。
现印发给你们，请遵照执行。
原国税发【1997】069号同时作废。
国家局国保发【1998】1号、中央委员会、国家局中保发【1998】6号、中华人民国公安部令第33号等文件随本文一并印发。
税务计算机信息系统安全管理规定
第一章总则
第一条根据《中华人民国保守国家秘密法》和公安部、国家局的有关规定及要求，为了更好地规和管理税务系统的计算机、网络设备和电子信息，使之安全运行，更好地发挥计算机、网络和信息资源的作用，特制定《税务计算机信息系统安全管理规定》（以下简称《规定》）。
第二条本《规定》适用于全国地市级以上税务机关的网络、计算机及附属设备和电子数据的管理。
第三条税务系统计算机信息系统安全保护工作谁主管、谁负责，预防为主、综合治理、人员防与技术防相结合的原则，逐级建立安全保护责任制，加强制度建设，逐步实现管理科学化、规化。
第四条任何组织或个人，不得利用计算机信息系统从事危害国家利益、集体利益和公民合法利益的活动，不得危害计算机信息系统的安全。
第五条各级税务机关计算机信息系统的建设和规划应按国家局（国保发【1998】1号）文件的规定，同步规划并落实相应的措施。
第六条涉及国家秘密的计算机信息系统的建设，必须严格按照中共中央委员公办公室和国家局（中保办发【1998】6号）的通知要求，报经省局以上部门审批后，方可投入使用。
第七条违反规定并造成重大事故的，将追究主管负责人和直接责任人的责
任，触犯法律的将依法处理。
第二章计算机系统安全组织及职管理
第八条国家税务总局委员会主管全国税务机关计算机信息系统的安全管理工作。
地方各级税务机关的委员会应负责本机关和下属单位计算机信息系统的安全管理工作。
第九条计算机信息系统的安全管理应实行领导负责制，由使用计算机信息系统的单位主管领导负责本单位的计算机系统的安全工作，并指定有关机构和人员具体承办。
第十条凡税务系统省、地、市（县）以上的税务机关，其计算机使用具一定规模的均应成立计算机信息系统安全小组；条件不够成熟的，可指定计算机信息系统安全管理员具体负责。
第十一条计算机信息系统的安全管理机构由各级委员会办公室与计算机管理部门共同负责组建，并吸收具有专业技术水平和实践工作经验的计算机技术人员参加，认真履行安全管理职责。
第十二条计算机信息系统安全小组的主要职责：
一、全面负责本单位计算机信息系统的安全管理、监督检查和指导计算机
安全方面的工作。
二、负责制定具体的安全管理办法和规章制度，检查规章制度的执行落实
情况。
三、面向系统用户和所属单位通报计算机病毒情况，提供防治计算机病毒
的技术服务。
四、负责向公安部门办理有关备案手续，协助安全管理方面的其它工作和
查处事故。
第三章机房人员管理
第十三条各级税务机关的计算机房是重要性的经济基础信息处理场所，必须严格执行国家有关安全制度的规定，防止重要经济信息的泄露。
第十四条各用机单位对可能接触到机要信息的计算机管理人员，应定期进行教育。
第十五条网络系统管理员等重要岗位，应选派责任心强，工作认真负责的人员担任。
第十六条机房严禁未经许可的非有关人员进。
如需进入，必须由本单位有关统口令，以防信息的泄露。
第十七条严禁各岗位人员越权操作，对重要的计算机信息处理系统应分级加设系统口令，以防信息的泄露。
第十八条涉密计算机、服务系统管理员的口令其长度必须超过8位字符，每月至少更换一次。
第十九条涉及密码的文件须妥善保存，不得随意公布。
第二十条对重要的资料档案要妥善保管，以防丢失泄露。
机房废弃的打印纸及磁介质等，应按国家有关规定进行销毁。
第二十一条提高警惕，防止和打击窃取、泄露、私自修改计算机重要信息、
破坏干忧计算机系统和网络正常运行的犯罪行为。
第二十二条严格遵守制度，保证税收数据、信息、资料的准确、安全可靠。
第二十三条调离人员必须移交全部技术资料和有关文档，删除自己的文件、账号，由系统管理员修改有关的口令。
第四章计算机安全产品的管理
第二十四条对新购进的计算机及其设备，须组织专业人员检测后，方可安装运行，防止由于质量引起的总是和原始病毒的侵害。
第二十五条计算机及网络的安全产品（防病毒软件防火墙、安全隔离产品、安全监控产品等）必须使用经过公安部、国家局等有关部门鉴定批准销售的产品，并及时更新版本。
不得使用国外同类产品。
第二十六条不得传播、复制病毒和病毒程序，不得撰写这方面的文章。
第十七条加密产品的核心应交本单位办公厅（室）机要部门或办公室保存，严禁随意存放，严禁交于公司管理。
第二十八条网络加密物理产品，在有条件的地方应安置监控设备。
第五章网络安全管理
第二十九条在网络建设的设计中即应考虑安全检查技术措施，采用较成熟的安全管理和监控技术、防治病毒技术。
第三十条使用MODEM经线上Internet终端，在拨号上网时，必须中断与
局域网和广域网的联接，以防止部数据的外汇和遭受恶意攻击。
第三十一条根据中保办发【1998】6号文第十六条的规定：税务系统Internet的建设，物理上应与本地局域网隔离。
第三十二条广域网通讯服务器、拨号服务器、Internet服务器等与外界联接设备需设立防火墙、代理服务器、网关等防护措施，以防止外界的恶意攻击。
第三十三条涉密计算机严禁访问Internet。
第三十四条涉密数据的存储和传输应当按照国家局和公安部规定配有相应的加密措施。
第三十五条涉密数据在数据加密网络建立之前，严禁通过公网传递。
第三十六条涉密数据加密网络建立之前，严禁通过公网传递。
第三十六条涉密计算机设备的维修应确级数据不被泄露。
对报废计算机应将硬盘拆除后，由专人负责集中销毁。
第六章数据、资料和信息的安全管理第三十七条机房及使用计算机的单位都要设专人负责文字及磁介质资料的安全管理工作。
第三十八条建立资料管理登记簿，详细记录资料的分类、名称、用途、借阅情况等，便于查找和使用。
第三十九条技术资料应集中统一保管，严格借阅制度。
第四十条应用系统和操作系统需用磁带、磁盘备份。
对重要的可变数据应定时清理、备份，并送指定地点存放。
第四十一条存放税收业务应用系统及重要信息的磁带磁盘严禁外借，确因
工作需要，须报请有关领导批准。
第四十二条对需要长期保存的数据磁带、磁盘，应在质量保证期（一般为一年）进行转储，以防止数据失效造成损失。
第四十三条按照总局IP地址的统一安排，设置本系统网络的总体布局、局域网段和下属单位的IP地址的划分，各级税务机关需将本单位和下属单位的网段分配报送上一级税务机关备案。
第四十四条有关路由表、网络IP地址的变更，应做好记录，同时需报上级主管部门备案。
第七章机房环境、消防安全管理
第四十五条计算机设备和机房应保持其工作环境整洁，保持其所必须的湿度。
第四十六条计算机房应列为单位要害和重点防火部位，按照规定配备足够数量的消防器材，机房工作人员要熟悉机房消防器材的存放位置及使用方法，并定期检查更换。
第四十七条严禁在防火通道堆放杂物，确保设备及工作人员的安全。
第四十八条机房及其附近严禁吸咽、焚烧任何物品。
第四十九条严禁携带易燃易爆品进入机房，因工作需要使用易燃物品时，应严格执行操作规程，用后必须置于安全状态，妥善保管。
第五十条机房用电量严禁超负荷运行，禁止使用时，应按规定操作，有专人看守，确保安全。
第五十一条机房使用电烙铁要严格控制，必须使用时，应按规定操作，有专人看守，确保安全。
第五十二条定期对机房供电线路及照明器具进行检查，防止因线路老化短路造成火灾。
第五十三条机房工作台人员要熟悉设备电源和照明用电以及其他电气设备总开关位置，掌握切断电源的方法的步骤，发现火情及时报告，沉着判断电源及通风系统，采取有效措施及时灭火。
第五十四条机房应定期除尘，在除尘时应确保计算机设备的安全。
第五十五条机房严禁存放、食用任何食品。
第五十六条节假日期间，如工作需要开机，应留有值班人员，或开启监控设备。
第八章附则
第五十七条本《规定》由国家税务总局信息中心负责解释。
第五十八条本《规定》自发布之日起施行。