地税系统信息安全管理制度

第一篇：地税系统信息安全管理制度

地税系统信息安全管理制度

为防止计算机病毒侵害、防止黑客攻击、防止灾害、防止盗窃和泄密事件发生，确保信息系统的安全运行，特制定本制度。

一、各单位要提高对全省地税信息系统安全重要性的认识。做到领导重视，加强教育，把防黑客攻击当成计算机网络系统安全的头等大事来抓。

二、各单位都要指定专人负责计算机病毒防范，负责日常计算机病毒检测、防病毒软件的更新与升级。

三、对新购置的计算机设备要先组织专业人员进行病毒检测后再安装运行，防止新设备携带病毒对系统造成侵害。

四、新建网络系统，在设计中要优先考虑安全防范措施，必须达到省局统一要求的标准，防止新建网络系统受到计算机病毒侵害。

五、在网络系统内部相互传递数据前，要首先进行认真的计算机病毒检测，然后再传输。未经计算机病毒检测的数据一律不准上网传输，对重要信息传输，要采用严格的加密保密措施。

六、发现计算机病毒应立即停机，通知技术人员迅速采取措施清除病毒；对清除不了的要限制其扩散，并做好记录，上报单位主管领导和上级主管部门。

七、各单位必须使用经公安部门鉴定批准的计算机网络安全检测产品，及时地对检测计算机病毒软件进行更新和升级。

八、各单位必须按岗位设置操作员的密码和权限，严格做好保密工作，定期更换各岗位操作员的密码和权限，防止无关人员登陆到与其无关的系统。

九、任何单位任何人未经批准不得在系统内的计算机上安装、运行与工作无关的各类软件，确需安装外来软件的必须经过严格的计算机病毒检测后方可安装。

十、电子报税及与其他外部部门横向联网的计算机必须实行物理隔离、专机专用，不能直接与税收网络系统相连接。凡来自地税计算机信息网络系统之外的数据必须通过安全检测后，方可传输导入地税计算机信息网络系统中。

十一、为及时掌握操作员上机情况，各单位网络系统管理员要定期查看安全日志。对不按要求登录计算机的操作人员及时提出警告，并报告单位主管领导。

十二、各单位要按操作员岗位设置权限和密码，并将涉及网络安全的权限和密码等技术资料文档登记备案，系统管理员工作变动时必须移交全部技术资料，由新的系统管理员重新设置密码和权限。

十三、严禁未经批准利用全省地税计算机信息系统发布、传播与工作无关的数据、信息和软件，防止计算机黑客利用传输过程攻击计算机信息系统。

十四、有条件的单位要在计算机机房安装视频监视系统。也可以根据本地情况对信息系统的设备进行防火、防盗、防意外损失等项保险。

第二篇：地税系统办公室信息调研经验交流材料

围绕中心 突出重点提高信息调研工作水平

二○○四年，市地税局的信息调研工作在市局的正确领导和大力帮助指导下，立足税收工作实际，从加强组织领导、健全工作网络入手，紧紧围绕全局中心工作，大力开展调查研究，努力提高税务信息调研工作水平和质量，全局的税务信息调研工作取得了明显成效。全年共上报税务信息260多篇，调研文章30余篇，被上级采用信息130余篇，调研文章16篇。其中，省局采用5篇，市局采用45篇，市政府办公厅采用56篇，xx市委、市政府采用40篇；三篇调研文章被省局及国家级新闻单位采用。信息、调研采用数量和级次双双实现了新突破。综合考核得分居xx市地税系统第六、五县市局第一，列xx市委系统第一、市政府系统第三位。现将我局在信息调研工作中的主要做法汇报如下：

一、加强组织领导，健全信息调研工作网络

信息调研是领导决策的重要基础和依据，也是领导了解情况、指导工作的主要手段和渠道，在税收工作中起着十分重要的参谋和助手作用。为此，我局领导非常重视税务信息调研工作，将其作为税收工作的一项重要内容，列入重要日程：一是加强领导。专门成立了信息工作小组，主要领导亲自抓，一名副局长具体负责，办公室文秘人员具体操作实施，全局形成了有人管、有人抓、有人干，一级抓一级，层层抓落实的信息调研工作格局，保证了税务信息调研工作的顺利开展；二是健全网络。税务信息来源于税收工作的各个环节，要全面及时的反映工作中的新问题、新经验，单凭办公室专职信息调研人员孤身作战很难实现，为此，我们十分注重信息调研工作网络建设，在每个科室、每个分局、税务所都确定一名文字基础好，业务比较精通、有事业心、责任感的业务骨干作为兼职信息调研员，组成一支遍布全局不同岗位、不同环节，由30多名人员组成的信息调研工作队伍，全面及时的向办公室提报各类信息调研材料，确保了税务信息调研工作的全面性、时效性；三是严格目标管理，完善奖惩机制。为充分调动基层各单位信息调研工作积极性，我局把信息调研工作作为奖分项目纳入各单位目标责任制考核，制定了单独的《信息调研考核办法》，实行奖分和扣分双重考核，规定机关各科室、各基层单位每月至少上报两篇有价值的税务信息，每季度至少被局办刊物《xx地税》采用一篇，每半年至少上报一篇调研文章。半年、年终考核时，完成报送和采用指标的，得基本分；完不成报送和采用基本数量的，予以扣减单位目标管理考核相应分值；对各单位报送的高质量、有价值的信息及调研文章，经市局推荐上报并被上级采用的，根据采用级次，作为特别加分项目在目标管理考核时予以加分奖励。被上级采用的信息、调研文章，还按照采用级次和应得分值，每篇给予100到2000元的经济奖励，从而激发了全局干部职工的信息写作积极性和主动性，在全局形成了人人动手写信息、搞调研的浓厚氛围。

这些措施极大地调动了各单位和广大干部信息调研工作的积极性，广大干部在做好各项日常工作的同时，积极采取措施，加强调查研究。据我们了解，去年我局有70%以上的干部职工在工作之余坚持写信息、搞调研，既促进了工作的开展，又大大提高了全局的信息调研工作水平。

二、强化工作措施，提高写作水平

为提高信息调研工作人员的写作水平，工作中，我们主要从三个方面入手，不断强化工作措施：

一是创造良好的信息调研工作条件。搞税务信息调研工作，除了扎实的文字基本功，还要求工作人员了解实情，掌握情况，这样，写出的信息、调研文章才会具有针对性和实效性。为给信息调研工作人员创造良好的工作条件，从市局到各基层单位都规定信息调研人员可以列席各类重要会议，阅读重要文件，使其能及时了解上级的方针、政策和本单位、本部门的领导思路、工作动态及工作措施等。各单位还在力所能及的情况下，尽力从工作上、生活上、政治上为他们解决实际困难，着力为信息调研工作创造良好的工作环境和条件。局领导还带头开展调研活动，经常深入基层，加强调查研究，撰写调研文章。去年，局党委四名成员共撰写调研文章四篇，有三篇被xx市局《xx地税调研》采用。局党委书记、局长xxx同志的调研文章《xxxxxxxxxxxxxxxxxx》还被省局《xx地税》杂志采用。局领导还经常就一些全局性的重要信息及调研课题为办公室人员出题目、提要求，并亲自动手修改稿件，极大地调动了干部的写作积极性。

二是搞好培训指导。市局办公室根据各个阶段地税工作的中心任务和上级各部门的要求，定期编写信息调研提报要点，及时布置调研课题，出题目，提要求，指导基层信息调研员有的放矢的开展信息调研工作。据统计，去年以来，围绕阶段性工作重点，办公室共编发信息提报要点六期。特别是第四季度，针对组织收入面临的严峻形势，办公室及时编发信息调研工作要点，要求各单位集中提报强化组织收入措施的工作信息，并在《xx地税》开设专题进行交流，及时推广各单位的工作经验和做法，为确保收入任务的完成起到了一定的促进作用。为提高信息调研文章的写作水平，局办公室人员经常向市局专业人员学习请教，了解上级信息需求动向和写作技巧知识。对下，通过以会代训、办培训班等形式，定期组织基层兼职信息调研员开展培训辅导，并就近邀请地方市委、市政府办公室信息调研工作人员举办专题讲座，从而促进了全体工作人员业务素质和写作水平的提高。

三是加强协调联系。税务信息调研工作涉及面广，特别是有些综合性信息，单靠一个部门、一个科室很难全面、完整的反映出来。为此，在信息工作中，我们充分发挥办公室的中心地位和作用，在搞好信息分类整理、归纳提报的基础上，对一些涉及部门多、撰写单位难以全面掌握情况的综合信息，分管领导和办公室出面联系协调。对一些重要信息，办公室还组织协调相关科室深入调研，共同研究、整理，确保及时、全面的报送。

三、突出工作重点，提高信息调研质量

税收工作每天都会产生大量的信息，一篇有价值的信息或调研在帮助领导决策、提高工作水平等方面往往能够产生事半功倍的效果，这就需要在信息调研工作中注意突出重点，有的放矢，不断提高信息质量。在信息调研工作中，围绕提高质量，我们重点抓了三点：

一是抓重点。即围绕某一时期的税收工作重点，想领导之所想，急领导之所急，及时将领导或上级正在抓的主要工作进行搜集整理和提报，促进工作落实。去年以来，围绕省局、市局提出的深化社会综合治税，进一步强化税源控管的工作要求，我局积极探索行之有效的工作措施，从建立五项制度入手，加强与相关部门的工作配合和信息交流，不断拓宽综合治税领域，推动综合治税工作向纵深发展，取得了明显成效。我们根据这一情况，及时撰写了《xx地税局落实五顶制度深化社会综合治税》的工作信息，很快被市局、青岛市政府和省局采用，在市局召开的税收征管工作专题会议上，我局还作了经验交流。

二是抓热点、难点。即及时反映税收征管工作中各级领导普遍关心的热点、难点和问题，让领导了解情况，为各级领导正确决策提供参考依据。去年以来，国家为促进农民增收，出台了一系列涉农税收政策，这些政策的执行落实，既是社会关注、农民关心的热点，也是税务部门的工作重点。为使各级领导及时了解政策落实情况，我们结合工作实际，及时上报了《xx地税局落实涉农税收优惠政策》的信息，先后被市局、省局、xx市政府、xxx市政府采用，收到了良好的社会效果，也有力地促进了这一工作的开展。税收服务历来是社会各界和纳税人关心的热点。去年以来，围绕优化税收服务，我局在加强税收宣传、提高工作效率和服务质量等方面做了大量工作，我们及时进行整理成信息上报，先后被省局、市局、xx市政府和xxx市委、市政府采用，受到了各级领导的充分肯定。

三是抓亮点。即反映本地在全局工作中的闪光点及能起导向作用的情况，及时将本单位的创造性工作经验提报上去，推动面上工作的开展。如去年以来，针对当前涉外税收征管难度较大、偷逃税现象比较普遍的实际情况，我局从完善外籍人员登记、加强与公安部门协作、实行税收约谈等制度入手，强化外籍人员税收管理。通过税收约谈，有33名外籍人员主动申报补缴个人所得税87.4万元。我们将这一做法整理成信息上报后，很快被市局和xx市政府采用，市局对我局加强涉外税收征管的做法予以充分肯定，以文件的形式在全系统进行了推广。在此基础上，我们又协调综合科和辖区内涉外人员相对集中的基层单位，进一步展开调研，就当前外籍人员税收管理工作，撰写了《浅谈外籍人员申报纳税中存在的问题及征管对策》的调研文章，被市局《xx地税调研》采用。

总之，一年来，我局在信息调研工作中，围绕中心，突出重点，不断提高信息调研质量和水平，信息调研工作取得了较好的成效，但与先进的兄弟单位相比，我们的工作仍有很大的差距。今后，我们将以这次会议为契机，虚心借鉴兄弟单位的经验，取人之长，补己之短，加大力度，再接再厉，确保全局的税务信息调研工作再上一个新台阶。

第三篇：地税系统办公室信息调研经验交流材料

围绕中心突出重点提高信息调研工作水平二○○四年，好范文市地税局的信息调研工作在市局的正确领导和大力帮助指导下，立足税收工作实际，从加强组织领导、健全工作网络入手，紧紧围绕全局中心工作，大力开展调查研究，努力提高税务信息调研工作水平和质量，全局的税务信息调研工作取得了明显成效。全年共上报税务信息260多篇，调研文章30余篇，被上

级采用信息130余篇，调研文章16篇。其中，省局采用5篇，市局采用45篇，好范文市政府办公厅采用56篇，xx市委、市政府采用40篇；三篇调研文章被省局及国家级新闻单位采用。信息、调研采用数量和级次双双实现了新突破。综合考核得分居xx市地税系统第六、五县市局第一，列xx市委系统第一、市政府系统第三位。现将我局在信息调研工作中的主要做法汇报如下：

一、加强组织领导，健全信息调研工作网络信息调研是领导决策的重要基础和依据，也是领导了解情况、指导工作的主要手段和渠道，在税收工作中起着十分重要的参谋和助手作用。为此，我局领导非常重视税务信息调研工作，将其作为税收工作的一项重要内容，列入重要日程：一是加强领导。专门成立了信息工作小组，主要领导亲自抓，一名副局长具体负责，办公室文秘人员具体操作实施，全局形成了有人管、有人抓、有人干，一级抓一级，层层抓落实的信息调研工作格局，保证了税务信息调研工作的顺利开展；二是健全网络。税务信息来源于税收工作的各个环节，要全面及时的反映工作中的新问题、新经验，单凭办公室专职信息调研人员孤身作战很难实现，为此，我们十分注重信息调研工作网络建设，在每个科室、每个分局、税务所都确定一名文字基础好，业务比较精通、有事业心、责任感的业务骨干作为兼职信息调研员，组成一支遍布全局不同岗位、不同环节，由30多名人员组成的信息调研工作队伍，全面及时的向办公室提报各类信息调研材料，确保了税务信息调研工作的全面性、时效性；三是严格目标管理，完善奖惩机制。为充分调动基层各单位信息调研工作积极性，我局把信息调研工作作为奖分项目纳入各单位目标责任制考核，制定了单独的《信息调研考核办法》，实行奖分和扣分双重考核，规定机关各科室、各基层单位每月至少上报两篇有价值的税务信息，每季度至少被局办刊物《xx地税》采用一篇，每半年至少上报一篇调研文章。半年、年终考核时，完成报送和采用指标的，得基本分；完不成报送和采用基本数量的，予以扣减单位目标管理考核相应分值；对各单位报送的高质量、有价值的信息及调研文章，经市局推荐上报并被上级采用的，根据采用级次，作为特别加分项目在目标管理考核时予以加分奖励。被上级采用的信息、调研文章，还按照采用级次和应得分值，每篇给予100到2000元的经济奖励，从而激发了全局干部职工的信息写作积极性和主动性，在全局形成了人人动手写信息、搞调研的浓厚氛围。这些措施极大地调动了各单位和广大干部信息调研工作的积极性，广大干部在做好各项日常工作的同时，积极采取措施，加强调查研究。据我们了解，去年我局有70以上的干部职工在工作之余坚持写信息、搞调研，既促进了工作的开展，又大大提高了全局的信息调研工作水平。

二、强化工作措施，提高写作水平为提高信息调研工作人员的写作水平，工作中，我们主要从三个方面入手，不断强化工作措施：一是创造良好的信息调研工作条件。搞税务信息调研工作，除了扎实的文字基本功，还要求工作人员了解实情，掌握情况，这样，写出的信息、调研文章才会具有针对性和实效性。为给信息调研工作人员创造良好的工作条件，从市局到各基层单位都规定信息调研人员可以列席各类重要会议，阅读重要文件，使其能及时了解上级的方针、政策和本单位、本部门的领导思路、工作动态及工作措施等。各单位还在力所能及的情况下，尽力从工作上、生活上、政治上为他们解决实际困难，着力为信息调研工作创造良好的工作环境和条件。局领导还带头开展调研活动，经常深入基层，加强调查研究，撰写调研文章。去年，局党委四名成员共撰写调研文章四篇，有三篇被xx市局《xx地税调研》采用。局党委书记、局长xxx同志的调研文章《xxxxxxxxxxxxxxxxxx》还被省局《xx地税》杂志采用。局领导还经常就一些全局性的重要信息及调研课题为办公室人员出题目、提要求，并亲自动手修改稿件，极大地调动了干部的写作积极性。二是搞好培训指导。市局办公室根据各个阶段地税工作的中心任务和上级各部门的要求，定期编写信息调研提报要点，及时布置调研课题，出题目，提要求，指导基层信息调研员有的放矢的开展信息调研工作。据统计，去年以来，围绕阶段性工作重点，办公室共编发信息提报要点六期。特别是第四季度，针对组织收入面临的严峻形势，办公室及时编发信息调研工作要点，要求各单位集中提报强化组织收入措施的工作信息，并在《xx地税》开设专题进行交流，及时推广各单位的工作经验和做法，为确保收入任务的完成起到了一定

第四篇：地税系统办公室信息调研经验交流材料

地税系统办公室信息调研经验交流材料

围绕中心 突出重点提高信息调研工作水平

二○○四年，文秘部落市地税局的信息调研工作在市局的正确领导和大力帮助指导下，立足税收工作实际，从加强组织领导、健全工作网络入手，紧紧围绕全局中心工作，大力开展调查研究，努力提高税务信息调研工作水平和质量，全局的税务信息调研工作取得了明显成效。全年共上报税务信息260多篇，调研文章30余篇，被上级采用信息130余篇，调研文章16篇。其中，省局采用5篇，市局采用45篇，文秘部落市政府办公厅采用56篇，xx市委、市政府采用40篇；三篇调研文章被省局及国家级新闻单位采用。信息、调研采用数量和级次双双实现了新突破。综合考核得分居xx市地税系统第六、五县市局第一，列xx市委系统第一、市政府系统第三位。现将我局在信息调研工作中的主要做法汇报如下：

一、加强组织领导，健全信息调研工作网络

信息调研是领导决策的重要基础和依据，也是领导了解情况、指导工作的主要手段和渠道，在税收工作中起着十分重要的参谋和助手作用。为此，我局领导非常重视税务信息调研工作，将其作为税收工作的一项重要内容，列入重要日程：一是加强领导。专门成立了信息工作小组，主要领导亲自抓，一名副局长具体负责，办公室文秘人员具体操作实施，全局形成了有人管、有人抓、有人干，一级抓一级，层层抓落实的信息调研工作格局，保证了税务信息调研工作的顺利开展；二是健全网络。税务信息来源于税收工作的各个环节，要全面及时的反映工作中的新问题、新经验，单凭办公室专职信息调研人员孤身作战很难实现，为此，我们十分注重信息调研工作网络建设，在每个科室、每个分局、税务所都确定一名文字基础好，业务比较精通、有事业心、责任感的业务骨干作为兼职信息调研员，组成一支遍布全局不同岗位、不同环节，由30多名人员组成的www.xiexiebang.com 信息调研工作队伍，全面及时的向办公室提报各类信息调研材料，确保了税务信息调研工作的全面性、时效性；三是严格目标管理，完善奖惩机制。为充分调动基层各单位信息调研工作积极性，我局把信息调研工作作为奖分项目纳入各单位目标责任制考核，制定了单独的《信息调研考核办法》，实行奖分和扣分双重考核，规定机关各科室、各基层单位每月至少上报两篇有价值的税务信息，每季度至少被局办刊物《xx地税》采用一篇，每半年至少上报一篇调研文章。半年、年终考核时，完成报送和采用指标的，得基本分；完不成报送和采用基本数量的，予以扣减单位目标管理考核相应分值；对各单位报送的高质量、有价值的信息及调研文章，经市局推荐上报并被上级采用的，根据采用级次，作为特别加分项目在目标管理考核时予以加分奖励。被上级采用的信息、调研文章，还按照采用级次和应得分值，每篇给予100到2000元的经济奖励，从而激发了全局干部职工的信息写作积极性和主动性，在全局形成了人人动手写信息、搞调研的浓厚氛围。

这些措施极大地调动了各单位和广大干部信息调研工作的积极性，广大干部在做好各项日常工作的同时，积极采取措施，加强调查研究。据我们了解，去年我局有70%以上的干部职工在工作之余坚持写信息、搞调研，既促进了工作的开展，又大大提高了全局的信息调研工作水平。

二、强化工作措施，提高写作水平

为提高信息调研工作人员的写作水平，工作中，我们主要从三个方面入手，不断强化工作措施：

一是创造良好的信息调研工作条件。搞税务信息调研工作，除了扎实的文字基本功，还要求工作人员了解实情，掌握情况，这样，写出的信息、调研文章才会具有针对性和实效性。为给信息调研工作人员创造良好的工作条件，从市局到各基层单位都规定信息www.xiexiebang.com 调研人员可以列席各类重要会议，阅读重要文件，使其能及时了解上级的方针、政策和本单位、本部门的领导思路、工作动态及工作措施等。各单位还在力所能及的情况下，尽力从工作上、生活上、政治上为他们解决实际困难，着力为信息调研工作创造良好的工作环境和条件。局领导还带头开展调研活动，经常深入基层，加强调查研究，撰写调研文章。去年，局党委四名成员共撰写调研文章四篇，有三篇被xx市局《xx地税调研》采用。局党委书记、局长xxx同志的调研文章《xxxxxxxxxxxxxxxxxx》还被省局《xx地税》杂志采用。局领导还经常就一些全局性的重要信息及调研课题为办公室人员出题目、提要求，并亲自动手修改稿件，极大地调动了干部的写作积极性。

二是搞好培训指导。市局办公室根据各个阶段地税工作的中心任务和上级各部门的要求，定期编写信息调研提报要点，及时布置调研课题，出题目，提要求，指导基层信息调研员有的放矢的开展信息调研工作。据统计，去年以来，围绕阶段性工作重点，办公室共编发信息提报要点六期。特别是第四季度，针对组织收入面临的严峻形势，办公室及时编发信息调研工作要点，要求各单位集中提报强化组织收入措施的工作信息，并在《xx地税》开设专题进行交流，及时推广各单位的工作经验和做法，为确保收入任务的完成起到了一定的促进作用。为提高信息调研文章的写作水平，局办公室人员经常向市局专业人员学习请教，了解上级信息需求动向和写作技巧知识。对下，通过以会代训、办培训班等形式，定期组织基层兼职信息调研员开展培训辅导，并就近邀请地方市委、市政府办公室信息调研工作人员举办专题讲座，从而促进了全体工作人员业务素质和写作水平的提高。

三是加强协调联系。税务信息调研工作涉及面广，特别是有些综合性信息，单靠一个部门、一个科室很难全面、完整的反映出来。为此，在信息工作中，我们充分发挥办公室的中心地位和作用，在搞好信息分类整理、归纳提报的基础上，对一些涉及部门多、www.xiexiebang.com 撰写单位难以全面掌握情况的综合信息，分管领导和办公室出面联系协调。对一些重要信息，办公室还组织协调相关科室深入调研，共同研究、整理，确保及时、全面的报送。

三、突出工作重点，提高信息调研质量

税收工作每天都会产生大量的信息，一篇有价值的信息或调研在帮助领导决策、提高工作水平等方面往往能够产生事半功倍的效果，这就需要在信息调研工作中注意突出重点，有的放矢，不断提高信息质量。在信息调研工作中，围绕提高质量，我们重点抓了三点：

一是抓重点。即围绕某一时期的税收工作重点，想领导之所想，急领导之所急，及时将领导或上级正在抓的主要工作进行搜集整理和提报，促进工作落实。去年以来，围绕省局、市局提出的深化社会综合治税，进一步强化税源控管的工作要求，我局积极探索行之有效的工作措施，从建立五项制度入手，加强与相关部门的工作配合和信息交流，不断拓宽综合治税领域，推动综合治税工作向纵深发展，取得了明显成效。我们根据这一情况，及时撰写了《xx地税局落实五顶制度深化社会综合治税》的工作信息，很快被市局、青岛市政府和省局采用，在市局召开的税收征管工作专题会议上，我局还作了经验交流。

二是抓热点、难点。即及时反映税收征管工作中各级领导普遍关心的热点、难点和问题，让领导了解情况，为各级领导正确决策提供参考依据。去年以来，国家为促进农民增收，出台了一系列涉农税收政策，这些政策的执行落实，既是社会关注、农民关心的热点，也是税务部门的工作重点。为使各级领导及时了解政策落实情况，我们结合工作实际，及时上报了《xx地税局落实涉农税收优惠政策》的信息，先后被市局、省局、xx市政府、xxx市政府采用，收到了良好的社会效果，也有力地促进了这一工作的开展。税收服务历来是社会各界和纳税人关心的热点。去年以来，围绕优化税收服务，我局在www.xiexiebang.com 加强税收宣传、提高工作效率和服务质量等方面做了大量工作，我们及时进行整理成信息上报，先后被省局、市局、xx市政府和xxx市委、市政府采用，受到了各级领导的充分肯定。

三是抓亮点。即反映本地在全局工作中的闪光点及能起导向作用的情况，及时将本单位的创造性工作经验提报上去，推动面上工作的开展。如去年以来，针对当前涉外税收征管难度较大、偷逃税现象比较普遍的实际情况，我局从完善外籍人员登记、加强与公安部门协作、实行税收约谈等制度入手，强化外籍人员税收管理。通过税收约谈，有33名外籍人员主动申报补缴个人所得税87.4万元。我们将这一做法整理成信息上报后，很快被市局和xx市政府采用，市局对我局加强涉外税收征管的做法予以充分肯定，以文件的形式在全系统进行了推广。在此基础上，我们又协调综合科和辖区内涉外人员相对集中的基层单位，进一步展开调研，就当前外籍人员税收管理工作，撰写了《浅谈外籍人员申报纳税中存在的问题及征管对策》的调研文章，被市局《xx地税调研》采用。

总之，一年来，我局在信息调研工作中，围绕中心，突出重点，不断提高信息调研质量和水平，信息调研工作取得了较好的成效，但与先进的兄弟单位相比，我们的工作仍有很大的差距。今后，我们将以这次会议为契机，虚心借鉴兄弟单位的经验，取人之长，补己之短，加大力度，再接再厉，确保全局的税务信息调研工作再上一个新台阶。

www.xiexiebang.com

第五篇：信息安全管理制度

信息安全管理制度

第一章 总

则

第一条 为了保护XXX公司计算机网络系统的安全、促进计算机信息系统的应用和发展、保证网络和信息系统的正常运行，特制定本安全管理制度。

第二条 本管理制度所称的计算机网络系统，是指由XXX公司投资购买、建设的计算机网络主、辅节点设备、配套的网络线缆设施及服务器、工作站所构成的软件、硬件的集成环境。

第三条 本管理制度所称计算机信息系统：由计算机及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。

第四条本办法适用于XXX公司。

第二章 组织机构和职责

第五条在信息安全工作管理中，安全管理员的职责包括：

（一）负责公司整个计算机、网络设备、安全设备安全管理 的日常工作。

（二）开展公司范围内安全知识的培训和宣传工作。

（三）监控公司安全总体状况，提出安全分析报告。

（四）了解行业动态，为改进和完善安全管理工作，提出安全防范建议。

（五）及时向上级领导、相关负责人报告计算机安全事件。

（六）安全人员必须严格遵守国家有关法律、法规和行业规章，严守国家、行业和岗位秘密。

（七）安全人员应定期参加下列计算机安全知识和技能的培训：计算机安全法律法规及行业规章制度的培训；计算机安全基本知识的培训；计算机安全专门技能的培训等。

第六条

在信息安全工作管理中，系统管理员的职责包括：

（一）负责系统的运行管理，实施系统安全运行细则。

（二）严格用户权限管理，维护系统安全正常运行。

/ 12

（三）认真记录系统安全事项，及时向计算机安全人员报告安全事件。

（四）对进行系统操作的其他人员予以安全监督。

（五）负责系统维护，及时解除系统故障，确保系统正常运行。

（六）不得安装与系统无关的其他计算机程序。

（七）维护过程中，发现安全漏洞应及时报告计算机安全人员。

第七条

在信息安全工作管理中，网络管理员的职责包括：

（一）负责网络的运行管理，实施网络安全策略和安全运行细则（详见网络系统的管理规范）。

（二）安全配置网络参数，严格控制网络用户访问权限，维护网络安全正常运行。

（三）监控网络关键设备、网络端口、网络物理线路，防范黑客入侵，及时向计算机安全人员报告安全事件。

（四）对操作网络管理功能的其他人员进行安全监督。

第三章

机房安全管理

第八条

机房安全建设和改造方案应通过上级保卫部门的安全审批。

第九条

机房安全建设应通过上级保卫部门组织的安全验收。

第十条

机房应按重要性进行分级管理，分级标准按有关规定执行。

第十一条

机房应按相应级别合理分区，保障生产环境与运行环境有效的安全空间隔离。对于安全等级要求较高的系统，要实行分区控制，限制工作人员出入与己无关的区域。严禁与机房业务无关的人员进入机房。

第十二条

计算机机房实行分区管理原则。核心区实行24小时连续监控，生产区实行工作时间连续监控，辅助区实施联动监控。

第十三条

机房建设应当符合下列基本安全要求：

（一）机房周围100米内不得存在危险建筑物，如加油站、煤气站等。

（二）机房(含屏蔽机房)应当埋设专用接地线，不得和其它接地线相连。

（三）机房应配备防电磁干扰、防电磁泄漏、防静电、防水、防盗、防鼠害等设施。

（四）机房应安装门禁系统、防雷系统、监视系统、消防系统、报警系统，并与当地公安机关110联网。

（五）机房应设专用的供电系统，配备必要的UPS和发电机。

第十四条

机房是重点保护的要害部位，机房主管部门应依照安全第一的原则，建立、健全严格的机房安全管理制度，如值班制度、紧急安全事件联系制度、安全应急制度、安全事件处理制度、机房安全防护系统维护制度等，并定期检查制度执行情况。

/ 12

第十五条

监控设备的安装应符合安全保密原则，确保监控的安全规范运作，防止监控信息的泄密。

第十六条

机房严禁无关人员进出，门禁系统的钥匙应严格发放，对于岗位变动的人员，及时收回原来门禁系统的钥匙。

第十七条

加强进出机房人员管理。禁止未经批准的外部人员进入机房。非机房工作人员进出机房须经机房主管部门领导批准，外来人员进出机房还须办理登记手续，并由专人陪同。参观主机房，须经有关领导批准方可，参观时必须有机房管理员陪同。

第十八条

严禁将易燃易爆和强磁物品及其它与机房工作无关的物品带入机房。

第十九条

机房内保持肃静，严禁在机房内游艺或进行非业务活动。进入机房的工作人员，都必须严格遵守机房的安全、防火制度，严禁烟火。不准在机房内吸烟。

第二十条

机房内所有设备、仪器、仪表等物品要妥善保管，向外移（带）设备及物品，需有主管领导的批示或经系统管理员批准，方可拿出机房。

第二十一条

发生机房重大事故或案件，机房主管部门应立即向有关单位报告，并保护现场。

第四章

设备维修保养管理

第二十二条

只有得到授权的维护人员才能够对设备进行维修和保养。

第二十三条

注意设备的保养和用电的安全，定期对设备进行检查，及时消除隐患。

第二十四条

计算机信息网络系统的设备原则上由本单位的技术人员进行检修。不能检修的，尽可能请维修人员上门维修。

第二十五条

计算机信息网络系统的设备必须外出修理的，应当经领导批准，并清理设备内部存贮的涉密信息(如硬盘格式化等)，方可外出进行修理。

第二十六条

计算机设备的采购需满足国家以及行业的相关安全保密规定。

第五章

网络安全管理

第二十七条

网络建设方案应通过上级计算机安全主管部门的安全审批。

第二十八条

网络投入使用前应通过计算机安全主管部门组织的安全测试和验收。

第二十九条

在网络的出口出应该配备有相应的安全设备。

第三十条

网络建设中涉及网络安全的资料，应备案建档，统一管理。相关的密码和帐号应由专人管理。

第三十一条

网络建设应符合下列基本安全要求：

（一）网络规划应有完整的安全策略。

（二）能够保证网络传输信道的安全，信息在传输过程中不会被非法获取。

/ 12

（三）应具有防止非法用户进入网络系统盗用信息和进行恶意破坏的技术手段。

（四）应具备必要的网络监测、跟踪和审计的功能。

（五）应根据需要对网络采取必要的技术隔离措施。

（六）能有效防止计算机病毒对网络系统的侵扰和破坏。

（七）应具有应付突发情况的应急措施。

（八）对于建设竣工文档应由专人管理，并且以光盘介质和纸质两种方式进行存档。

第三十二条

网络通信应符合下列基本安全要求：

（一）各部门之间进行VLAN划分。

（二）对重要服务器区、重要科室部门，实现严格的网络访问控制。

（三）对联网的计算机及其网络设备和通讯设备的安装、使用，应建立健全安全保护管理制度，落实安全保护措施，以防“黑客”侵入和用户非法越权操作。

（四）存有重要数据的计算机，不得擅自与国际互联网联网。

（五）内部有权限上网的用户不能将内部资料通过网络进行外传。

（六）网络管理员在内部网络与外网直接的防火墙或路由器上设置安全访问策略，严格限制内外网之间的访问。

（七）接入国际互联网的计算机要有专人进行管理，对上网内容须进行必要的检查。

（八）任何用户不得利用国际联网危害国家安全、泄露国家秘密，不得侵犯和危害公司的利益，不得从事违法犯罪活动。

第三十三条

访问互联网应符合下列基本安全要求：

（一）涉密系统不得与境外机构、外国驻华机构、国际计算机网络及国内公众计算机信息系统联网。

（二）不得浏览“色情”或传播非法内容（如法轮功，发动言论等）的网站。

（三）不得在网上传播非法内容。

（四）禁止下载非法的或有危害的软件。

（五）没有安装防病毒软件的计算机不得访问互联网。

第三十四条

重要网络设备应放置在中心机房内，由网络管理员负责管理。其他人员不得对网络设备进行任何操作。

第三十五条

网管设备属专管设备，必须严格控制其管理员密码。

第三十六条

重要网络通信硬件设施、网管应用软件设施及网络参数配置应有备份。

第三十七条

改变网络路由配置和通信地址等参数的操作，必须具有包括时间、目的、内容及维护人员等要素的书面记录。

/ 12

第三十八条

与其他业务相关机构的网络连接，应采用必要的技术隔离保护措施，对联网使用的用户必须采用一人一帐户的访问控制。

第三十九条

网络管理人员应随时监测和定期检查网络运行状况，对获得的信息应进行分析，发现安全隐患应报告计算机安全人员。

第四十条

有权限的单位在使用专用设备对网络进行检测时，网络管理人员应给予必要的协助和监督。

第四十一条

网络扫描、监测结果和网络运行日志等重要信息应备份存储。

第四十二条

联网计算机应定期进行查、杀病毒操作，发现计算机病毒，应按照规定及时处理。

第四十三条

严禁超越网络管理权限，非法操作业务数据信息，擅自设置路由与非相关网络进行连接。

第四十四条

机房内交换机上的未被使用的空闲端口应设置为不启用状态。

第六章

人事安全管理

第四十五条

人员管理应符合下列基本安全要求：

（一）各部门遴选涉密系统的工作人员，应当按机要人员的标准，先审查后录用；并对其进行经常的保密教育，要求严格遵守国家工作人员保密守则。对不适宜在涉密系统工作的人员应及时调整。

（二）建立安全培训制度，进行计算机安全法律教育、职业道德教育和计算机安全技术教育。对关键岗位的人员进行定期考核。定期组织对新进公司的职员进行安全管理培训。

（三）对关键岗位人员的进行安全制度和常识的定期考核、各部门人员职责的明确。

（四）网络管理员、安全管理员、普通操作员岗位分离。

（五）需要上外部互联网用户必须与信息中心办理上网申请，严格执行安全保密制度。

（六）内部用户对网络上有害信息应该及时控制并删除，不得传播。

（七）对安全事故、案件等应该及时上报安全管理办公室，并作日志记录。

（八）网络管理员应定期检测网络运行情况，安全管理员必须定期检查系统安全情况。

（九）有关信息安全条例及时上安排上网、并转发给用户学习。

（十）发现异常用户登录，应及时处理并上报安全管理办公室备案。

第四十六条

多人负责原则：

（一）每一项与安全有关的活动，都必须有两人或多人在场。一为互相监督，二为一旦出现擅自离职，可以保证系统的正常运行。而且应该签署工作情况记录，5 / 12

以证明安全工作已得到保障。

（二）以下各项是与安全有关的活动：

① 访问控制使用证件的发放与回收。

② 信息处理系统使用的媒介发放与回收。

③ 处理保密信息。

④ 硬件和软件的维护。

⑤ 系统软件的设计、实现和修改。

⑥ 重要程序和数据的删除和销毁等。

第四十七条

任期有限原则： 一般地讲，任何人最好不要长期担任与安全有关的职务，为遵循任期有限原则，工作人员应不定期地循环任职，强制实行休假制度，并规定对工作人员进行轮流培训，以使任期有限制度切实可行。工作人员在调离本岗位后，应对其所涉及到的权限及口令等进行重新设定。

第四十八条

职责分离原则：

（一）在信息处理系统工作的人员不要打听、了解或参与职责以外的任何与安全有关的事情，除非系统主管领导批准。

（二）出于对安全的考虑，下面每组内的两项信息处理工作应当分开： ① 计算机操作与计算机编程。② 机密资料的接收和传送。

③ 安全管理员和网络管理员。

④ 应用程序和系统程序的编制。⑤ 访问证件的管理与其它工作。

⑥ 计算机操作与信息处理系统使用媒介的保管等。

第四十九条

人员调离时安全管理应符合下列基本安全要求：

（一）根据人员安全保密管理，对工作调动和离职人员要及时调整相应的授权。

（二）在宣布人员调离的同时，应马上收回调离人员的各项权限，包括取消帐号，收回相关房门钥匙，更换其原来管理的系统的访问口令，并向被调离人员申明其保密义务。

（三）涉及科研、开发及其他重要业务的技术人员调离时，应确认对业务不会造成危害后方可调离。

（四）人员的录用调入必须经人事组织技术部门的考核和接受相应的安全教育。

第七章

系统及应用安全管理

第五十条

系统运行的基本要求：

（一）对于各个信息系统的使用应建立相应安全操作规程与规章制度。

（二）指定专人负责启动、关闭重要计算机系统和相关设备。

/ 12

（三）指定专人对系统运行状况进行监视，及时发现问题并报告上级。

（四）记录内部网络拓扑情况，记录各计算机系统的IP地址、网卡地址、系统配置，以在发生安全问题时，及时找到相关系统。

（五）各个信息系统的运行场所应满足相应的安全等级要求。

（六）各个信息系统应配备必要的计算机病毒防范工具。

（七）重要的信息系统应配备必要的备份设备和设施。

第五十一条

系统数据安全管理的要求：

（一）计算机信息系统应定期进行数据备份，并检查备份介质的有效性。

（二）应对备份介质（磁带、磁盘、光盘、纸介质等）统一编号，并标明备份日期、密级及保密期限。

（三）应对备份介质妥善保管，特别重要的应异地存放，并定期进行检查，确保数据的完整性、可用性。

（四）应建立备份介质的销毁审批登记制度，并采取相应的安全销毁措施。

（五）未采取保密措施的涉密系统(含个人计算机)，不得用于采集、处理、存贮、传输和检索涉及公司秘密的信息(以下简称涉密信息)。

（六）重要信息系统使用的计算机设备更换或报废时，应彻底清除相关业务信息，并拆除所有相关的涉密选配件，由使用部门登记封存。

第五十二条

服务器安全管理要求：

（一）系统中各服务器为应用系统、安全系统专用，不得用于其他用途。

（二）未经许可，服务器中不得安装与系统无关的软件。

（三）系统中各主要服务器不准开设文件共享服务，若需进行文件的传输与拷贝，可开通FTP服务。

（四）网络管理员应建立完整的计算机运行日志，操作记录及其它与安全有关的资料。

第五十三条

个人计算机安全管理要求：

（一）未采取保密措施的个人计算机(含便携机，下同)，不得作为临时终端检索涉密系统的信息，不得与涉密系统联网。

（二）个人计算机存贮涉密信息应当采取保密措施，并标明密级，按密级文件进行管理，不得在公共场所存放。

（三）个人计算机不得安装和使用会影响网络性能的工具软件，如网络扫描器、黑客攻击工具等。

（四）个人计算机不得安装与工作无关的软件，如游戏、聊天、炒股软件等。

第五十四条

数据库安全管理要求：

（一）数据库的各个用户的默认密码应该被重新设置为新的密码，且密码由数字

/ 12

和字母共同组成，密码长度不小于8位。

（二）严格设置和限制数据库用户的访问权限，容许用户只访问被批准的数据，以及限制不同用户有不同的访问模式。

（三）开启数据库日志功能，数据库管理员定期查看日志，查找异常情况，并将数据库日志进行备份。

（四）若网络系统中采用了数据库审计系统，数据库审计系统的管理员应经常注意数据库审计系统的报警情况，以及时作出安全响应措施。

（五）数据库管理员应了解数据库安全漏洞情况及相应的解决方法，如及时为数据库升级或打好相应的补丁。

（六）对重要数据库定期进行备份。

第五十五条

系统运行平台的安全管理要求：

（七）系统管理员应合理配置操作系统、数据库管理系统所提供的安全审计功能，以达到相应安全等级标准。

（八）系统管理员应屏蔽与应用系统无关的所有网络功能，防止非法用户的侵入。

（九）涉密系统的操作系统应当建立用户身份验证、访问权限控制等保密防御机制和审计机制。

（十）重要的涉密系统，应当建立具有实时报警功能的监控系统。

（十一）传输重要信息，应当采用数字签名技术。

（十二）涉密系统各类数据库应当建立用户身份鉴别、访问权限控制和数据库审计等保密措施，重要的数据应当加密存放。

（十三）系统管理员应及时安装正式发布的系统补丁，修补系统存在的安全漏洞。并负责应用软件和数据库系统的升级和打补丁。

（十四）系统管理员应启用系统提供的审计功能，监测系统运行日志，掌握系统运行状况。

（十五）系统管理员不得泄露操作系统、数据库的系统管理员帐号、密码。

（十六）联网设备的IP地址及网络参数，必须按照网络管理规范及其业务应用范围进行设置，不得随意修改。

（十七）安全管理员使用扫描工具或请外部专用人员定期对内部网络系统进行安全扫描。

（十八）对于已经发现的操作系统和应用软件漏洞和解决方法，安全管理员应及时告知系统管理员及内部职员，并及时进行解决。

第八章

数据安全管理

第五十六条

本制度所指的信息数据，包括存储在计算机硬盘、磁道机、磁盘阵

/ 12

列、光盘塔等电子信息数据，还包括以纸为信息载体的记录内部网络情况及信息系统等资源的文档。

第五十七条

公司各个部门必须建立完善的业务数据管理制度，对业务数据实施严格的安全保密管理。各个业务部数据信息应保存一年以上。

第五十八条

数据备份应符合下列基本安全要求：

（一）使用数据备份软件对需要长期保存的重要数据进行快速有效的数据备份工作。

（二）各部门重要数据的备份一般保证有多份（最少两份），并异地存放，保证系统发生故障时能够快速恢复。存放备份数据的介质必须具有明确的标识，并明确落实异地备份数据的管理职责。

（三）备份数据保管地点应有防火、防热、防潮、防尘、防磁、防盗设施。

（四）建议第一次备份时作一次系统数据的全备份，以后每天作一次增量备份，每周作一次全备份。

（五）数据备份过程中，应确保备份数据源和备份目的介质之间数据传输安全。

（六）数据备份的存储介质应设有严格的访问策略限制。

（七）备份数据应仅用于明确规定的目的，未经批准不得它用。

（八）无正当理由和有关批准手续，不得查阅备份数据。经正式批件查阅数据时必须登记，并由查阅人签字。

（九）保密数据不得以明码形式存储和传输。

（十）根据数据的保密规定和用途，确定数据使用人员的存取权限、存取方式和审批手续。

（十一）注意计算机重要信息资料和数据存储介质的存放、运输安全和保密管理，保证存储介质的物理安全。

（十二）任何非应用性业务数据的使用及存放数据的设备或介质的调拨、转让、废弃或销毁必须严格按照程序进行逐级审批，以保证备份数据安全完整。

第五十九条

涉密介质应符合下列基本安全要求：

（一）涉密系统存贮涉密信息的介质(含磁盘、磁带和光盘，以下简称涉密介质)，应当由专人负责保管，涉密介质应当与非密介质分开保管。

（二）涉密介质应当按密级文件进行管理，标明密级并造册登记，收发、传递和使用应当有审批手续和传递记录。

（三）涉密介质应当有防拷贝措施，拷贝涉密信息要经领导审批，拷贝的涉密介质按原涉密介质进行管理。

（四）涉密介质不得降低密级使用和记录非密信息，无保存价值的涉密介质应当报领导批准后销毁，并作好销毁记录。

/ 12

（五）涉密介质不得到境外修理。

第六十条

数据管理应符合下列基本安全要求：

（一）公司内部信息数据及网络应用情况要实施保密措施。信息数据资源保密等级可分为：

（1）可向Internet公开的；（2）可向内部公开的；

（3）可向特定服务器区公开的；（4）可向有关部门或个人公开的；（5）仅限于本部门内使用的；（6）仅限于个人使用的。

（二）公司内各部门计算机数据管理实行负责人责任制，各部门指定专人负责本部门计算机数据管理工作。保障本部门计算机数据的安全运行，对本部门的计算机数据及时进行分类登记、备份，随时检测、清除计算机病毒，使用病毒防护工具恢复被病毒感染的数据。

（三）计算机数据中涉及国家和商业秘密的信息应采取技术加密、保密措施，并编制操作密码，任何人不准泄露操作密码。操作密码要定期更改。如发现失、泄密现象应及时向有关部门报告。

（四）传递应予保密的数据，应通过符合保密要求的邮件等方式进行。

（五）在数据采集、传递、加工和发布中违反报名规定，给国家和社会造成危害的，对直接责任人要给予行政处分，情节严重的，要追究刑事责任。

（六）记录有公司内部网络拓扑情况、网络地址、系统配置等的电子文档，应由网络管理员妥善保管，加密存储。相关的纸介质文档，也应妥善保管在安全处，未经上级批准不得借阅或复印。

（七）数据恢复前，必须对原环境的数据进行备份，防止有用数据的丢失。数据恢复过程中要严格按照数据恢复手册执行，由信息部门技术人员进行现场技术支持。数据恢复后，必须进行验证，确保数据恢复的完整性和可用性。

（八）数据清理前必须对数据进行备份，在确认备份正确后方可进行清理操作。历次清理前的备份数据要根据备份策略进行定期保存或永久保存，并确保可以随时使用。数据清理的实施应避开业务高峰期，避免对联机业务运行造成影响。

（九）需要长期保存的数据，数据管理部门需与相关部门制定转存方案，根据转存方案和查询使用方法要在介质有效期内进行转存，防止存储介质过期失效，通过有效的查询、使用方法保证数据的完整性和可用性。转存的数据必须有详细的文档记录。

（十）计算机设备送外维修，须经设备管理机构负责人批准。送修前，需将设备

/ 12

存储介质内应用软件和数据等涉经营管理的信息备份后删除，并进行登记。对修复的设备，设备维修人员应对设备进行验收、病毒检测和登记。

（十一）管理部门应对报废设备中存有的程序、数据资料进行备份后清除，并妥善处理废弃无用的资料和介质，防止泄密。

第九章 病毒防治管理

第六十一条

网络中所有联网的服务器和客户端均应安装病毒防护系统软件，若病毒防护软件带有集中管理功能，则对网络用户实现病毒防护软件的统一设置，不容许用户私自卸载防病毒软件，不容许用户禁止实时病毒扫描功能。

第六十二条

安全管理员负责更新防病毒软件。

第六十三条

定期进行病毒扫描，发现病毒立即处理；设置病毒防护软件自动扫描为每周至少一次。

第六十四条

外面进来的信息介质必须经过病毒扫描、病毒清除后才能使用。

第六十五条

计算机使用人员在使用软盘时，应先对软盘进行病毒扫描。

第六十六条

计算机使用者在离开前应锁定计算机或退出系统。

第六十七条

任何人未经计算机所属使用人的同意，不得使用他人的计算机。

第六十八条

安全管理员负责公司内部计算机病毒的检测和清理工作。

第六十九条

安全管理负责人对防病毒措施的落实情况进行监督。

第七十条

安全管理员定期将防病毒软件的统计日志和公司内病毒发作情况向安全管理领导小组汇报。

第十章

帐号密码与权限管理

第七十一条

由网络管理员负责创建用户和删除用户，用户的密码口令修改由用户自己完成，未经用户同意，网络管理员无权修改用户的密码。

第七十二条

密码设置应具有安全性、保密性，不能使用简单的代码和标记。密码是保护系统和数据安全的控制代码，也是保护用户自身权益的控制代码。密码分设为用户密码和管理员密码，用户密码是登陆系统时所设的密码，管理员密码是进入各应用系统的管理员密码。

第七十三条

编制密码应当选择有大小写英文字母与数字混合用的可拼读但无意义的字母组合，字长不得少于6个字符，机密系统口令长度不得少于10位。不得选择常用、易猜或有特殊意义的名字或单词,如：名字、生日，重复、顺序、规律数字等容易猜测的数字和字符串。

第七十四条

密码应定期修改，间隔时间不得超过一个月，如发现或怀疑密码遗失或泄漏应立即修改，并在相应登记簿记录用户名、修改时间、修改人等内容。

第七十五条

口令字(表)必须注意保密，不得记载或张贴在外。

第七十六条

用户注意对自己帐号和密码保密，帐号不得转借、转让他人使用，11 / 12

不得将帐号和密码告诉外部人员。

第七十七条

用户密码在失密后立即报告，及时更换新密码。

第七十八条

操作人员应有互不相同的用户名，用户对自己使用的帐号负责，不得与他人共享同一帐号，系统应定期提醒用户更改帐号密码。

第七十九条

对各用户权限统筹安排，各岗位操作权限要严格按岗位职责设置，应定期检查操作人员的权限。

第八十条

重要岗位的登录过程应增加必要的限制措施。

第八十一条

对于内部网络内使用的公用帐号和密码（如FTP服务器的登录帐号和密码）应定期更换，同时也不得将此帐号信息泄漏于外部人员。

第八十二条

在职人员离职时，应及时删除该用户的帐号。

第八十三条

创建用户、删除用户、修改密码等设计用户安全性的操作应该有详细的日志记录，并由安全管理员负责查看。

第八十四条

服务器、路由器等重要设备的超级用户密码由运行机构负责人指定专人（不参与系统开发和维护的人员）设置和管理。

第八十五条

有关密码授权工作人员调离岗位，有关部门负责人须指定专人接替并对密码立即修改或用户删除并进行登记。

第十一章

附

则

第八十六条

本办法由XXX信息部负责解释。

第八十七条

本办法经XXX信息化工作领导小组审议通过后生效，自发布之日起实施。

/ 12