首页 > 理论 > 学思践悟 正文

构建安全治理新模式 助力智慧税务新发展

稿件来源:《共产党人》第十九期 作者:国家税务总局宁夏回族自治区税务局 发布时间: 2022-10-16 | 打印 | 字号:TT

  习近平总书记指出,“要建立健全大数据辅助科学决策和社会治理的机制,推进政府管理和社会治理模式创新,实现政府决策科学化、社会治理精准化、公共服务高效化”。近年来,国家税务总局宁夏回族自治区税务局(以下简称宁夏区税务局)牢牢把握数据安全大方向,以保数据安全、保“金税四期”建设、保系统稳定为重点,规范机制运转,提升协同防护效能,创新安全治理手段,完善网络运维体系,推动税务服务信息化建设效能不断提升。

  以支部建设为抓手 推动党建与业务双融双促

  坚持党建引领,扎实开展习近平总书记视察宁夏重要讲话和重要指示批示精神“大学习、大讨论、大宣传、大实践”活动,不断建强组织队伍,在思想认识上加压,在工作措施上鼓劲,在责任落实上到位,以强有力的政治保障为信息化工作注入动力。抓实理论大学习,筑牢信仰根基。通过党支部集中学、领导干部带头学、青年理论小组主动学等方式,持续深入学习习近平总书记视察宁夏重要讲话和重要指示批示精神、自治区第十三次党代会精神等。建立“线下+云端”“研讨+分享”“实干+创新”“问需+响应”四类课堂,积极推动习近平新时代中国特色社会主义思想入脑入心、走深走实。聚焦主题大讨论,坚定发展信心。围绕“六对照六查看”召开专题组织生活会,结合职能职责,积极服务自治区改革发展,深挖思想根源、找准短板弱项、落细推进措施。开展“喜迎党的二十大、兴税强国铸忠诚”主题活动。以“更好推动更高质量发展,基层党组织怎么办”为主题开展党员大研讨,理清工作思路,明确工作目标。围绕中心大宣传,讲好税务故事。依托宁夏区税务局官网、《宁夏税务》内刊等,开设“学习贯彻自治区第十三次党代会精神”“回眸税收这十年”等栏目,邀请主流媒体开展“感受税惠看发展”基层采访活动,传播党的声音、讲好税务故事。精准施策大实践,服务税收发展。落实网络安全工作责任制,提升全员网络安全意识,细化网络安全工作方案,充分发挥系统各级党支部的战斗堡垒作用,既保业务顺畅,又保网络安全。落实“纵合横通强党建”机制,建立网络安全管理党员先锋岗,统筹全区税务系统网络安全管理工作,加强与各部门、各企业的协作沟通,坚持全区一盘棋、上下一张网、内外一道墙的工作理念,做到心中有数、系统有账。紧扣网络安全技术新特征和前沿发展新趋势,重点培养税务系统数字化转型人才,建立起了一支既熟悉税收业务、又精通信息技术的复合型人才队伍。

  以服务大局为目标 做好应用分析与决策支持

  做好业务运行保障。抓好税收业务类、党务政务类信息系统的升级完善和运行保障等工作,积极响应国家税务总局发票电子化改革工作任务,全面排查系统运行风险,组织核心征管系统、税库银系统、外部信息交换系统、增值税发票管理系统、决策类应用系统、党务政务类系统的升级完善和运行保障。做好系统升级预案,加强补丁升级信息交流,确保各应用系统高效运行。提升安全防护能力。坚持“稳”字当头,持续加强全区税务业务专网、业务互联网安全运行保障工作。升级互联网出口带宽,增加数据链路接入数量,优化负载均衡配置,缓解硬件、网络带宽等资源压力,提高网络访问速度,降低网络安全风险,充分发挥综合网管平台、网络安全态势感知系统、网络流量分析回溯系统等平台的运维监控优势,及时发现和处置各类网络安全运行风险,全力提升各业务系统的安全防护能力。保障退税减税政策落地。组织数据加工处理,提供涵盖会统核算、费种征收管理、减免税核算、重点税源、税收调查等方面的报表生成,为各业务部门开展管理服务、政策调整等工作提供数据共享支持。2022年上半年,累计开展各类税务应用系统升级300余次,确保税收政策落实落地。

  以提升质效为突破 构建信息系统运维新模式

  智慧运维,立足于“智”。宁夏区税务局依托多维度监控体系,实现7×24小时系统运行实时监控,提前预判风险,实时告警信息,迅速定位故障,快速解决问题,初步打造出具有宁夏税务特色的“多”“快”“密”“准”智慧运维新模式。对多类别的海量算力资源进行风险管控。通过智能巡检与人工复核相结合的方式,依托12项硬件预警指标和16项业务预警监控指标,将海量算力资源纳入智能监控中,实现提前警示风险,在风险发生之前解决问题,有效管控海量算力资源。监控范围和监控指标定期扩展和优化,监控质效为系统版本升级提供开发依据,形成开发—监控—优化—再开发的循环模式,监控体系实现了螺旋式迭代。对告警信息的直达实现快速响应。将各个监控系统告警信息通过短信和微信的方式,实时传送到相关运维人员移动终端,做到责任直接到人、风险及时发现、故障迅速解决,提高了非工作时间风险告警及排障能力,缩短了响应时间。密织数据安全闭环管理网。通过税务网络安全态势感知平台捕获数据安全风险,实时推送至相关部门进行合规性审查,审查结果集中反馈到态势感知平台,形成各环节责任落实到人、全程闭环管控,实现数据安全工作与业务工作同步推进、双向促进。监控系统指标运用精准有效。经过长期摸索和反复对比测试,告警信息的筛选和阈值设定逐步科学化,误报率和漏报率大幅度降低,告警信息的可用性和准确性不断提升。

  以守住安全为底线 强化风险防控能力建设

  坚持安全和发展并重,外防网络攻击,内防数据泄露。全面推进“金税四期”网络安全建设任务,构建以态势感知为核心的网络安全运营平台,切实守住网络安全底线,持续加强税务系统网络安全保障体系和能力建设。打造数据使用风险防控的宁夏样板。以账号权限为抓手,防范数据在使用和加工中的泄露风险,建立数据使用和加工审批流程,确保数据安全可靠。通过堡垒机访问系统后台数据,实施用户实名制管理,人员与账户一一对应。强化数据操作审计,通过定期审查和随时抽查的方式,监督管理运维人员登录数据库操作是否合法,发现异常及时处理。提出数据存储风险防控的税务方案。建立数据存储和备份机制,每日进行备份巡检,每月编制备份系统巡检报告和数据库巡检报告,对备份系统的运行情况进行详细说明和分析。按时进行备份恢复演练,提高应急处置能力。健全数据传输风险防控的操作体系。对前台用户操作行为全程监控,对违规数据查询、数据导出行为实时预警。定期开展个人自查,逐一复查个人使用外网台式计算机、便携式计算机、存储介质中存在的税费数据、表单、文档等违规问题,及时整改。

  责任编辑:李 妍


>>><<<
【作者】:国家税务总局宁夏回族自治区税务局
【来源】:《共产党人》第十九期