关于进一步加强税务系统网络与信息安全应急保障工作的通知

近年来，税务系统信息化迅速发展，规模不断扩大，实现了省级数据应用大集中，网上办税系统的数量和业务范围快速增加，同时面临的信息安全风险也随之剧增，信息安全形势严峻，网络与信息安全应急响应工作尤为重要和迫切。税务系统信息安全检查表明，各单位网络与信息安全应急保障工作方面仍存在职责不明晰、体系不完善、响应不规范、演练不充分等问题。随着信息化不断发展与机构改革后科学化、精细化、专业化需要，按照国家有关部门关于做好网络与信息安全应急保障工作的要求，为进一步完善税务系统信息安全应急体系，建立信息安全应急响应长效机制，做好税务系统重大网络与信息安全事件的应急处置工作，现将有关事项通知如下：

一、高度重视税务系统网络与信息安全应急保障工作。要充分认识到网络与信息安全应急保障工作对税务信息系统运行及税务业务工作正常运转的重要性，同步做好业务运转、应用安全、应急保障工作。

二、坚持日常系统运行维护、安全保障与应急响应相结合。要按照“谁主管谁保障，谁保障谁处置，谁处置谁报告”的工作原则，形成“统一指挥、协调联动、专业处置、沟通顺畅、反应灵敏、运转高效”的保障和应急体系，有效应对网络与信息安全突发事件。

三、切实开展本单位网络与信息安全应急保障工作。税务总局组织制定了《税务系统网络与信息安全应急保障工作框架》，包括组织体系、工作机制、技术体系、预警响应、应急处置等五个方面的内容，明确了指挥体系和工作体制等具体要求，是各单位开展网络与信息安全保障工作基本要求和依据。各单位要对照《框架》要求，结合本单位实际情况，开展网络与信息安全应急保障工作，建立和完善应急响应组织机构、技术保障体系和相关制度规范。

四、统筹协调做好信息安全与应急保障工作。税务总局将以《框架》为基础，组织开展网络与信息安全应急保障工作，包括编制《税务系统网络与信息安全应急响应总体预案》及相应系列专项预案、开展系统内预案宣传贯彻、加强应急专门队伍建设、组织应急演练等一系列工作。总局将在信息安全检查及风险评估工作中，检查各单位信息安全与应急安全保障工作开展情况，督促工作落实。各单位要按照税务总局的统一部署，组织开展本单位网络与信息安全应急响应工作，切实保障税务系统网络与信息安全。