信息安全风险评估需求方案
一、项目背景
多年来,天津市财政局(地方税务局)在加快信息化建设和
信息系统开发应用的同时, 高度重视信息安全工作, 采取了很多
防范措施,取得了较好的工作效果,但同新形势、新任务的要求
相比,还存在有许多不相适应的地方。 2009 年,国家税务总局
和市政府分别对我局信息系统安全情况进行了抽查, 在充分肯定
成绩的同时, 也指出了我局在信息安全方面存在的问题。 通过抽
查所暴露的这些问题, 给我们敲响了警钟, 也对我局信息安全工
作提出了新的更高的要求。
因此,天津市财政局(地方税务局)在对现有信息安全资源
进行整合、整改的同时,按照国家税务总局信息安全管理规定,
结合本单位实际情况确定实施信息安全评估、 安全加固、 应急响
应、安全咨询、 安全事件通告、 安全巡检、安全值守、 安全培训、
应急演练服务等工作内容(以下简称“安全风险评估”),形成
安全规划、实施