税务信息新系统信息安全教育培训系列丛书.docVIP

税务信息系统信息安全教育培训系列丛书 税务系统工作人员 SUBJECT 信息安全手册 版本：2.1 国家税务总局 中国信息安全测评中心  四禁止、三不准、三必须 禁止用非涉密机处理涉密文件； 禁止移动存储介质未经处理在内、外网之间交叉使用； 禁止在外网上处理和存放内部文件资料； 禁止用插头转换方式切换内外网； 非工作笔记本电脑不准与内网连接； 交换工作文件不准使用个人U盘； 非税务工作人员未经许可不准使用内部网络； 所有工作用机必须设置开机口令，且口令长度不得少于8位； 所有保密设备必须粘贴保密标识； 外网向内网复制数据必须通过刻录光盘单向导入。 序 言 随着我国经济的持续发展和国际地位的不断提高，我国的基础信息网络和重要信息系统面临的安全风险日益严峻。党的十六届四中全会已经将信息安全与政治安全、经济安全、文化安全并列为国家安全的重要组成要素。税务信息系统作为我国重要信息系统之一，其安全运行不仅关系到全国税务机关的形象和全国税务征管业务的持续运行，还关系到我国的社会稳定和国家安全。肖捷局长对信息安全工作专门批示“要着力从增强安全意识、制度建设、系统保障、落实责任等方面加强工作力度”。 根据税务系统信息安全工作面临和形势和任务以及总局领导的要求，税务总局确定了从“人防”、“制防”、“技防”和“物防”四个方面进一步加强意识教育、完善制度建设、提高技术手段和保障资源投入的总体工作思路，其中，以提高全体工作人员信息安全意识为主要内容的“人防”工作是贯彻税务系统信息安全工作的必然要求，是税务系统信息安全工作的重要组成部分。此项工作，对于普及信息安全知识、增强税务干部信息安全意识、营造良好的信息安全环境具有十分重要的意义。 为落实国家“加快信息安全人才培养，增强全民信息安全意识”的要求，为了满足税务系统信息安全保障工作的需要，国家税务总局组织编写了针对税务系统全体工作人员的信息安全教育普及读本《税务系统工作人员信息安全手册》。手册从增强全员信息安全意识出发，比较系统地向税务系统工作人员介绍了应知应会的信息安全基本概念、政策要求和操作技能。我衷心希望税务系统全体工作人员能够通过认真阅读本手册了解当前的信息安全形势，认识所处的信息安全环境，遵守信息安全规定，掌握基本的操作技能，养成良好的信息安全习惯，最终适应各岗位工作要求。 目录 TOC \o 1-4 \h \z \u 四禁止、三不准、三必须 I 前言 错误！未定义书签。 目录 III 一、 了解信息安全形势 1 1.1信息安全形势 1 1.2信息安全事件 2 二、 认识信息安全环境 6 2.1个人信息安全保护的是什么 6 2.2税务机关环境下个人信息面临哪些威胁 6 2.3哪些个人行为可能引发信息安全事件 8 2.4总局针对全国个人计算机采取的防护和监控措施 10 1、病毒监控 10 2、个人桌面监控 13 3、网络安全审计系统 14 4、安全检查 15 2.5 对个人的信息安全要求 15 1、国家法律法规的要求 15 2、总局领导的要求 18 3、总局规章制度的要求 18 4、总局对税务系统工作人员的具体要求 20 三、 养成良好的行为习惯 23 3.1时刻保持警惕 23 1、不要轻信他人 23 2、注意环境场合 23 3、保护隐私信息 23 4、保护手机和笔记本电脑 23 3.2初始安全很重要 24 1、个人口令设置好 24 2、系统补丁要更新 24 3、防毒软件要安装 24 4、开启个人防火墙 24 5、多余功能要关闭 25 6、监控软件要开启 25 3.3注意操作细节 25 1、严格区分内外网 25 2、合理使用移动介质 25 3、重要数据要备份 26 4、发送邮件要加密 26 5、接收文件要杀毒 26 6、离开时要关机、注销或锁屏 26 四、 掌握基本的信息安全技能 27 4.1网络安全 27 1、网络连不通怎么办？ 27 2、IP地址冲突如何重新获得？ 27 3、如何保证无线网络安全？ 27 4.2操作系统安全 30 1、什么样的口令是安全的？ 30 2、怎样设置安全的口令？ 30 3、如何进行帐户注销？ 30 4、如何快速锁屏？ 31 5、怎样保持补丁的更新？ 31 6、如何启动个人防火墙？ 32 7、Window安全中心报警是什么意思？ 32 8、不需要的功能如何关闭？ 33 4.3病毒防护 38 1、恶意代码是如何分类的？ 38