湖南郴州市国税局多措并举加强大数据应用规范性管理

笔者从郴州市国税局获悉，为贯彻落实《中华人民共和国网络安全法》，防范税务网络安全隐患，有效利用大数据平台，强化信息管税，最近，该局出台系列措施，进一步加强税务大数据平台在全市国税系统应用过程中的数据规范性管理工作。

该局力求压实数据使用管理职责。成立以局长为首的税务大数据平台数据应用管理领导小组，高度重视数据安全管理，按照"谁主管谁负责、谁使用谁负责"的原则，严格控制应用权限分配，明确分工和岗责，切实加强组织领导。严格规范账户使用要求。落实账户实名制，明确使用主体责任，依据岗责分工设置账户属性。不得使用机关、科室等共同账户开展查询工作，未经审批严禁非税务人员配备和使用云平台账户查看相关涉税数据。明确权限配置要求。专人担任权限管理员。各单位权限管理员应由税务人员承担，不得委托外部技术支持人员担任。如果有外部技术支持人员管理密码的情况，必须立即整改并及时移交管理权限。依规配置岗位权限。不断完善权限管理制度，严格按照《通知》列明的使用人员范围分配应用权限，严禁未经审批擅自扩大数据开放范围和应用使用人员范围。加强数据日常管理。规范数据访问路径。原则上必须通过堡垒机访问税务总局云平台，并定期对本单位堡垒机的访问记录进行汇总整理和跟踪分析，发现问题及时上报。强化日常操作管理。云平台账户人员及外部技术人员均需签署保密协议，并严格遵照执行。原则上所有个人计算机需固定使用人员，下班前需关闭本人计算机。禁止在工作区域拍照，不得对账户查询到的数据拍照、抄写、拷贝、外传等。做好账户密码管理。权限管理员要提高安全风险意识，设置高强度密码并定期修改。强化监督管理机制。随时监控并定期公布系统内用户使用情况，加强与上级局联系沟通，一旦出现使用异常现象，及时上报。