安全注意事项【模板】.docx

安全注意事项

技术支持人员派出单位应于派驻人员到场前10个工作日提交《外部技术支持人员基本情况表》（附件2）《××税务局信息技术合作单位网络安全与保密协议》（附件3）和技术支持人员签署的《外部技术支持人员网络安全承诺书》（附件4）。

按照工作需要和最小授权原则，根据使用部门确定工作范围、权限和操作流程，对技术支持人员进行相应授权，严格控制技术支持人员访问税收应用系统、处理内部文件、获取涉税数据的范围和权限。

技术支持人员依据《工作考核表》确定的工作内容提供技术服务，技术服务内容涉及敏感或保密信息数据操作时，技术支持人员还应向税务机关使用部门履行审批程序。

加强对越权访问和网络攻击的防范，严格执行网络访问白名单策略。要严格控制信息系统口令知悉范围，对应用系统数据库、系统管理员等重要口令要建立授权使用机制和动态更新机制。

加强技术支持人员工作场地和环境网络安全管理，对技术支持人员使用的计算机设备应进行安全处置，指导技术支持人员设置操作系统密码，在BIOS系统中封闭数据导出功能，关闭蓝牙、WIFI、USB和光驱接口等，安全管理员应按月对此类设备的安全措施进行检查。涉及敏感或保密数据操作，技术支持人员不得携带任何智能移动设备入场。技术支持人员自带设备不得接入税务专网。各单位在遇到设备或系统故障，需要技术支持人员处置的，应在指定场地和设备上开展工作，如需申请税务总局技术支持人员进行远程支持的，必须提供堡垒机，通过税务专网进行操作。

使用部门应建立硬盘及其他存储介质管理台账，对封存、领出、销毁等信息进行记录和管理。税务机关安全管理部门对技术支持人员使用的终端、服务器、存储等计算机设备更换硬盘及其他存储介质时，要监督使用部门对旧硬盘及其他存储介质进行销磁、封存、集中销毁。

技术支持人员离岗前，按照使用部门留存的《外部技术支持人员上（离）岗交接单》逐项注销系统账号、用户权限，交回与工作相关的设备、技术资料、工作证件等物品，经税务机关使用部门负责人签字，交回税务机关综合管理部门确认后方可正式离岗。