多措并举筑牢数据安全防护网

2023年03月22日 版次:06        作者:刘伟

数据安全是税收大数据体系建设的基础,是税收大数据体系良好运转的前提。应从制度体系、保障机制、防护技术和人才队伍等方面,做好数据安全工作。

建立健全数据安全制度体系。根据网络安全法、数据安全法、个人信息保护法等法律法规,坚持数据分类分级的工作思路,建立健全符合税务工作特点的相关制度体系,进一步明确税收数据处理和安全保护相关各方的责任和义务,规范税收数据处理活动。

优化完善数据安全保障机制。借鉴税务部门现有的信息系统集中运维模式,以税收数据为保障对象成立保障团队。保障范围横向覆盖技术部门、业务部门,纵向覆盖各层级税务机关,形成立体的、纵横交互的保障组织构架。按照“谁所有谁负责、谁使用谁负责、谁管理谁负责”的原则,各级税务机关分别从本单位相关责任部门选派人员参加保障工作,明确职责分工,形成工作合力,制定数据安全应急预案,优化数据安全事件应对流程,定期举行数据安全事件应急演练,做好应对数据安全突发事件准备。

充分运用数据安全防护技术。加快推进全国统一、总局省局两级部署的网络安全运营中心建设,打造数据安全防护智能平台,实现数据安全事件的智能化识别、分析、预警、处置。不断完善现有网络安全态势感知平台,优化数据安全指标模型,提高数据安全预警准确度。完善数据库日志审计功能,加大日志审计的分析力度。拓展国产密码应用场景,充分应用数据加解密和数据脱敏技术,强化税收数据保护能力。

全力打造数据安全人才队伍。利用业务比武和岗位练兵的方式,选拔出优秀的数据安全人才,组建数据安全专业人才队伍,并制定相应激励措施,形成人才培养和使用的良性循环。同时,定期开展全员数据安全知识培训,提升税务人员整体数据安全知识水平。

(作者单位:国家税务总局河南省税务局)