资金投入后需要有后续的维护资金投入，而基层税务信息化建设资金投入存在严重缺口，造成信息安全设备老化严重，如：西站分局的机房空调设备、UPS电源设备、网络核心交换机，均存在超期服役的现象。机房硬件不配套，设备老化，都与资金投入不足有关。
四、 进一步改进基层税务机关信息安全工作的建议
基层税务部门信息系统的稳定运行是各项日常税务工作开展的基础条件，因此进一步改进基层税务机关信息安全工作，堵塞信息安全漏洞成为税务系统信息化建设的重要内容和重要举措，当然信息安全建设本身就是一项复杂的系统工程和长期的工作任务，需要逐步完善基层税务部门信息化安全建设。 （一） 意识
通过广泛深入宣传，不断普及信息安全知识，使广大基层税务人员认识到信息安全是税收工作正常而一切业务工作的基础，是保障税收各项工作顺利完成的重要前提，进而增强税务干部信息安全意识，牢固树立信息安全第一的思想，提高发现影响信息安全的现象和行为的敏锐性和警惕性，切实增强维护信息安全的主动性和积极性。基层税务机关领导要强化安全责任意识，充分认识信息安全的重要性，切实增强紧迫感和责任感。 信息安全人员要消除麻痹思想和侥幸心理，不可有丝毫的疏忽，牢记“信息安全无小事”，以身作则，忠于职守，加强细节管理，严格落实各项信息安全管理制度，做好机房运行管理和安全体系建设。 （二）
以建立基层信息安全机制为目标，完善基层信息安全运维体系 以加强信息安全宣传教育为抓手，提高基层税务机关人员的信息安全
技术是基础，制度是保障，没有认真负责的人员，没有健全的机制，再好的基础设施也保证不了信息系统的正常运行。因此，要针对信息安全的薄弱环节、关键环节、易忽视的环节，制定、修改、完善具体、操作性强的制度或目
标考核责任制，通过机制来强化信息安全。
1.以区县局为单位建立和完善信息安全机制。基层单位应成立信息安全工作领导小组，并明确岗位职责，要针对信息安全的薄弱环节、关键环节、易忽视的环节，制定、修改完善信息安全管理制度，通过信息安全保障机制保证各项信息安全的落实。
2.完善安全事故的报告及处理制度，明确安全事故发生后的报告时限、上报流程及预处理方案，将安全事故的影响降低到最低。建立计算机信息安全讲评制度，信息化部门利用每月一次的工作例会，对各科室信息安全情况、桌面防护系统注册情况和防病毒软件安装情况进行点评。
3.完善规范的运维管理制度。一是对基层信息安全设备的运行、维护应做好详细的记录，以便后来接手此项工作的人员备查和参考。主要包括：UPS主机运行情况的记录以及维护方法；机房温、湿度的详细记录；网络与安全设备的配置文档；网管系统异常情况记录；防病毒杀毒软件安装运行及病毒定义升级记录，以及病毒危害情况记录；服务器系统应用数据备份情况。二是定期对影响信息安全的设施进行检修和维护，包括UPS电源专业维护部门、机房空调专业维修部门、电路维护部门、消防部门的专业人员每年至少一次的检修和保养。
4.建立业务与技术相结合的管理岗责体系。按照信息系统的用户权限管理制度，从制度和技术两方面建立相应的安全防范机制，制定行之有效的与业务部门和技术部门相适应的管理员工作规范，可以有效的防范信息系统操作人员对信息数据的非法操作、盗出重要信息等情况。通过明确岗位信息安全管理责任，制定管理岗位责任制及有关措施，加强内部安全管理，从而大大消除人为信息安全隐患。
5.建立安全运维考核。通过定期考核机房运行管理情况，填写机房运行维护考核表可以加强基础设施环境的管理。
序号 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 考核项目 是否有机房运行管理制度 是否有机房建设工程文档（设备使用手册、工程文档等） 是否有机房监控系统 是否有专业人员管理电源、UPS、空调等设备 机房卫生环境情况是否洁净 机房面积大小是否合理 是否有配备除尘设备 是否有机房值班制度 是否有机房门禁系统 是否采取防雷、防静电、消防、漏水检测及接地保护等措施 是否配备机房专用空调 是否有机房温度及湿度记录情况 弱电系统是否采用综合布线 电线是否采取双路接入 配线柜内供电线路是否完好 地板下的线路是否用管道包裹 是 否 备注 （三）以加大信息安全技术培训力度为手段，优化基层信息安全人才队伍。
信息安全涉及税务信息化的各个环节，需要掌握的技术水平应与信息安全岗位相适应，因此要树立信息安全人才分级管理的理念，合理调整人员比例，逐步优化基本技术人员、专业技术人员占专业管理人员的比例。信息安全技术发展日新月异，唯有不断开展更新知识培训，才能适应信息岗位的需要。要增强培训的针对性，针对现有专业技术人才的不同层次、特点，开展好不同内容和方法的差别化、特色化培训。积极组织各种专题讲座和培训班，有针对性地培训现有信息管理人员，不断提高培训质量。要通过技术人员岗前培训、在岗培训、资质资格培训、发展培训等，更新技术人员知识和技能，为信息安全工作打下坚实的基础。
（四）以科学发展观为统领，逐步改善基层税务机关信息安全基础设施。
基层税务机关信息安全工作不是一朝一夕，一蹴而就的，应该按照“全局规划、统一标准，突出重点、分步实施”的原则，进一步整合信息资源，加大
重点薄弱环节投入，改善注重实效，确保基层信息安全建设平稳开展。“全局规划，统一标准”是指针对基层税务机关基础设施不配套，网络设备运行环境条件差的实际情况，要统一对基层单位在机房建设、防火、防雷、综合布线、服务器、UPS购置等方面，制定出统一整改方案，统一技术标准，统一采购，统一施工。“突出重点，分步实施”是指因为基层税务单位数量庞大，经费相对有限，所以只能从最基础、最重要、最薄弱、最易出问题的地方着手完善，按照轻重缓急程度，循序渐进逐步开展。首先应改善用电环境，规范布线，配备必要的UPS电源；其次要更换部分老化的服务器以及网络设备；第三逐步完善机房建设。通过设立专项资金，加大对基层税务机关的基础设施建设投入。改造电路，更新设备，改造机房，加强机房基础环境建设，动辄就要几十万元，基层税务机关无法实现这样大批资金的投入。只有设立专项资金，做到专款专用，才能真正解决实质性的问题，确实排除基础设施的安全隐患。市局应设立专项资金，专款专用，逐步改善基层税务机关的基础设施。制定UPS电源、服务器、交换机更换计划，对使用年限过长、故障频率高的信息设备进行更换。
