落实安全责任制度。一是加强学习,将网络安全知识学习列入党委中心组学习计划,每年至少组织一次学习。二是全面覆盖,组织全体税务干部签订《网络安全责任书》,将“十个禁止、十个必须和十个责任”的安全责任落实到每个科室。三是落实责任,将“网络安全”责任作为绩效考核项目列入日常考核,针对违规外联、终端安全等进行考核,每季度考核一次。
强化终端安全管理。一是加强应用系统权限和口令管理工作,对税务人员、外包人员的应用系统权限进行清查。二是建立清查台账,逐个系统逐个用户进行检查,收回离岗人员权限,共计300余人次,按照“最小化原则”进行权限分配,对计算机和各类系统弱口令、未更改密码或存在弱口令情况进行检查,督促整改,共计72人次。三是加强移动存储管理工作,全面清理360授权移动存储设备的使用,扩大邮箱系统的使用范围和存储空间,内外网数据交换通过邮箱传输。
开展网络安全培训。一是为进一步提高税务人员网络完全意识按照师市相关要求,全体税务人员通过微信公众号参加保密知识测试。二是每年至少开展一次对局内全体人员(包括外包人员)进行网络安全培训,网络安全知识和法律宣传做到全覆盖。
图为 干部职工夜校学习现场