Ⅰ 金稅盤遠程抄報不了 顯示960011121 不能連接稅務局ssl安全網關,有可能是企業端網或是稅務端網問題
進入系統設置——參數設置——上傳設置,確認伺服器地址是否正確,是不是說明書中的地址。手上沒截圖,就文字表示了,按這個操作就可以的。
拓展:
1、遠程抄報稅系統,是航天信息股份公司根據國家稅務總局相關規范要求及一般納稅企業的需求,為使防偽稅控系統更方便地為一般納稅企業服務,而開發的基於INTERNET網路的應用軟體系統。系統由企業端和稅務端組成;企業端包括應用軟體(安裝後集成在企業開票系統中)和數據處理硬體(開票金稅卡)兩部分;稅務端包括報稅受理伺服器、報稅處理伺服器、報稅解密工作站。
2、一般納稅人通過本系統,可以利用INTERNET網路,足不出戶將本企業的報稅數據傳到相應的稅務部門進行處理,並可很快得到報稅處理結果信息,以及完成企業IC卡的清卡操作,取代了傳統的到辦稅服務大廳報稅方式。本系統充分考慮到網路應用數據安全問題,實行「對應一致、一機一密、一戶一密」的原則,從最大程度上保證了企業報稅數據的准確性、安全性和完整性。本系統的設計符合防偽稅控業務的需求,系統功能操作簡潔、方便,運行穩定、可靠。
1、使用正版辦公軟體
2、簽訂網路安全協議
3、網路安全培訓
4、使用正版殺毒軟體
5、檢查
6、安裝防盜門
1.使用正版辦公軟體,不要使用違規盜版軟體。
2.與工作人員簽訂網路安全協議,約束內部員工個人行為。
3.開展稅務網路安全培訓,讓員工安全規范操作。及時升級改造數據機房,讓機房安全穩定的運行。
4.使用正版殺毒軟體,不定期對計算機進行殺毒處理。
5.對進出辦公區域的人員進行檢查,不讓無關人員、可疑人員進出涉密區域。
6.涉密設備、文檔設置密碼鎖,涉密區域安裝防盜門
Ⅲ 稅務總局30條硬措施優化稅收環境,一圖了解有哪些干貨
(一)進一步深化簡政放權
堅持放要徹底且有序,進一步取消稅務行政審批和前置性審核事項,精簡納稅人資料報送,打造權力瘦身 的「緊身衣」,切實為納稅人減負。
1.減少和優化稅務行政審批。報經國務院批准後,取消非居民企業匯總繳納企業所得稅機構場所的審批,由納稅人自主選擇納稅申報地點。結合納稅人信用積分確定增值稅專用發票最高開票限額和用票數量,完善最高開票限額管理,推動取消最高開票限額審批,便利納稅人生產經營。
2.推行稅收權力和責任清單。制定稅務系統權責清單範本,推進權力和責任清單規范化工作,確保相同的權力和責任事項,在各級稅務機關的名稱、類型、依據、履責方式和追責情形統一規范,努力形成上下貫通、有機銜接、運轉順暢、透明高效的全國稅務系統權責清單運行體系。
3.簡化納稅人設立、遷移、注銷手續。辦稅服務廳不設置新辦納稅人補充登記窗口,「多證合一」納稅人首次辦稅時不進行信息補充採集。加強與工商部門溝通協調,建立工商登記數據質量和傳輸的通報、對賬機制及管理辦法,提升共享信息的准確性和完整性。取消外出經營稅收管理證明,實行網上報驗。簡化納稅人在本省內跨市、縣變更登記流程,便利市場主體自由遷移。制定簡易注銷辦法,實現市場主體退出便利化。
4.改進納稅人優惠備案和合同備案。改進各稅種優惠備案方式,基本實現稅收優惠資料由報送稅務機關改為納稅人留存備查,減輕納稅人備案負擔。簡化建築業企業選擇簡易計稅備案事項。取消非居民企業源泉扣繳合同備案環節,優化對外支付備案程序。
5.精簡涉稅資料報送。清理納稅人向稅務機關報送資料,2018年年底前精簡四分之一以上。實行涉稅資料清單管理,清單之外原則上不得要求納稅人報送。將小微企業財務報表由按月報送改為按季報送,減少小微企業報表報送次數。推動涉稅資料電子化,減少納稅人紙質資料報送。
(二)切實創新監管方式
堅持管要規范且有效,樹立誠信推定、風險監控、信用管理等現代稅收管理理念,加強事中事後監管機制和制度建設,推動轉變稅收征管方式,提高稅收征管效能。
6.改革稅收管理員制度。按照屬地固定管戶向分類分級管理轉變的要求,合理確定稅收管理員工作職責,簡並整合日常事務性管理事項,健全完善稅源管理的銜接機制和配套制度,稅收管理員主要做好以風險應對為重點的事中事後管理,進一步實現管理方式轉型。
7.全面推行實名辦稅。建立健全實名辦稅制度,按照企業類型、涉稅風險等因素,合理確定實名信息採集范圍。推行國稅局、地稅局實名信息雙方互認,實現一次採集多次、多處使用。充分利用實名身份信息,簡並相關附報資料,優化辦稅流程,加強信用管理,防範領用、代開發票等各類涉稅風險。
8.推進跨區域風險管理協作。打通省際之間、國稅局與地稅局之間橫向通道,建立稅務系統內部追逃清單,加強異常普通發票、失控增值稅專用發票等風險信息交換,推進非正常戶、D級信用戶、涉嫌騙稅和虛開發票納稅人等風險情報信息共享,提升跨區域風險監控能力。
9.建立信用動態監管方式。完善納稅信用管理制度,擴大納稅信用評價范圍,縮短評價周期。以推行實名辦稅為契機,歸集辦稅人員信用記錄,建立辦稅人員涉稅信用管理制度,加強個人信用與企業信用之間的聯動。運用稅收大數據,建立信用積分制度,健全動態信用評價和風險評估指標體系,實現對納稅人信用和風險狀況的動態監控評價,根據監控評價結果實施分類服務和差異化管理。
10.優化征管資源配置。各地稅務機關建立與制度改革和業務創新相配套的崗責體系,明確各部門間的專業化分工關系,優化整合辦稅服務資源,強化風險管理資源配置,做好前後台職責分工銜接,實現征管資源集約化利用。
11.強化部門協同合作。各地國稅局、地稅局要聯合加強與外部門之間的合作,提高協稅護稅水平。進一步推動將納稅信用體系融入社會信用體系,強化守信聯合激勵和失信聯合懲戒,構建納稅人自律、社會監督和行政監管相結合的合作機制。深入推進「銀稅互動」,加大銀稅合作力度,逐步擴大稅務、銀行信用信息共享內容,助力解決小微企業融資貴、融資難問題。
(三)不斷優化納稅服務
堅持服要優質且有感,以問題為導向,抓住主要矛盾,調整關鍵環節,充分應用現代信息技術,創新服務方式,讓納稅人辦稅更便捷、更貼心、更舒心。
12.推行新辦納稅人「零門檻」辦稅。為新辦納稅人提供「套 餐式」服務,一次性辦結多個涉稅事項。將增值稅普通發票核定事項由限時辦結改為即時辦結,大幅縮短辦理時間。將無不良信用記錄的新辦納稅人納入取消增值稅專用發票認證范圍,減輕納稅人發票認證負擔和辦稅服務廳工作壓力。
13.創新發票服務方式。推進稅務信息系統與公路收費系統對接,依託收費公路通行費增值稅發票服務平台開具增值稅電子普通發票,推動物流行業降本增效。試行代開增值稅普通發票「線上申請、網上繳稅、自行出票」模式,分行業擴大小規模納稅人自行開具增值稅專用發票試點范圍,促進小微企業發展。適應商事制度改革要求,推行稅控器具網上變更。推動完善發票管理制度,取消發票領購簿等規定。
14.便利申報納稅。簡並優化增值稅、消費稅、企業所得稅等稅種申報表,提供網上辦理更正申報功能,較大幅度精簡表單填報,縮減納稅人申報納稅准備時間。定期定額個體工商戶實際經營額、所得額不超過定額的,取消年度匯總申報。
15.大力推行網上辦稅、就近辦稅。稅務總局編制辦稅事項「最多跑一次」清單,推進跨省經營企業涉稅事項全國通辦,最大限度減少納稅人到辦稅服務廳次數。省稅務機關編制辦稅事項「全程網上辦」清單,在部分地區試行國稅、地稅業務省內通辦,實現納稅人就近辦理涉稅事項。
16.深化國稅局、地稅局合作。拓展網上辦稅功能,實現納稅人應納增值稅、消費稅等主稅和地方附加稅費的一體化申報繳稅。推行國稅局、地稅局聯合簽署稅銀協議,實現線上線下一方簽署雙方互認,解決納稅人多頭跑問題。打通國稅局、地稅局信息壁壘,擴大一方採集、雙方共享范圍。在更大范圍內,實現納稅人「進一個門、上一個網、辦兩家事」。
17.提高政策服務透明度。對稅收政策科學分類,明確上網發布渠道和形式,升級12366納稅服務平台,提高稅收政策透明度。省稅務機關暢通12366、門戶網站、網上辦稅服務廳等渠道,加大稅收熱點問題的宣傳解讀,及時回應納稅人對稅收政策確定性的服務需求。
18.完善納稅服務評價機制。對照世界銀行營商環境納稅評價指標,積極參與國家營商環境稅收指標的制定和評價工作。結合我國國情、稅情,建立納稅便利化評價指標體系,完善納稅人評價進一步深化稅務系統「放管服」改革、優化稅收環境成效的機制。
(四)持續改進稅收執法
堅持法治思維,規范稅收執法權力運行,加強執法行為監督,維護納稅人合法權益,營造公開公平公正文明的稅收法治環境,促進市場主體公平競爭。
19.規范稅務行政處罰。各省國稅局、地稅局聯合制定並實施稅務行政處罰裁量基準,實行重大稅務行政處罰集體審議,減少稅務行政處罰裁量空間。完善簡易處罰流程,簡化辦理環節,合並執法文書,提高執法效率。
20.嚴格核定徵收管理。嚴格依法行使稅收核定權,進一步規范各稅種和個體工商戶定期定額核定徵收的標准、程序和計算方法;國稅局、地稅局聯合開展核定徵收,統一核定基數,保證同一區域內規模相當的同類或者類似納稅人的核定結果基本相當。推行核定信息公開,完善公開內容和程序,提高核定徵收透明度。
21.科學應用風險應對策略。以風險管理為導向,對信用級別低、風險等級高的納稅人實施重點監控;對風險等級低的納稅人主要做好風險提示提醒,促進納稅人自我修正、自願遵從;對信用級別高、無風險的納稅人避免不當打擾。
22.完善稅務稽查執法機制。加強稅務稽查「雙隨機、一公開」監管,進一步強化金稅三期雙隨機工作平台的運用和管理,結合信用管理、「黑名單」合理確定隨機抽查的比例和頻次,及時公開隨機抽查事項清單和查處結果,提高稽查隨機抽查的針對性、有效性和透明度。拓展跨區域稽查范圍,提升稅務稽查資源的配置效率。
23.加強風險應對扎口管理。省稅務機關建立健全風險應對任務扎口管理機制,統一通過金稅三期風險管理平台集中推送風險應對任務。加強進戶執法計劃管理,合並進戶執法事項,推行國稅局、地稅局聯合執法,避免對同一納稅人多頭執法、重復檢查。
24.加強稅收執法監督。擴大稅務行政執法公示制度、執法全過程記錄制度、重大執法決定法制審核制度試點,保障和監督稅務機關有效履行職責。深入推行稅收執法責任制,依託信息化手段,實現對執法過錯行為的事後追責。進一步加強和改進稅務行政應訴工作,積極預防和化解稅務行政爭議。
(五)統籌升級信息系統
堅持科技引領,以用戶體驗為中心,提升完善信息系統功能,優化用戶界面,推動數據共享共用,充分發揮稅收信息化支撐深化「放管服」改革的重要作用。
25.優化金稅三期系統功能。拓展核心征管系統功能,增強系統的穩定性和高效性。完善提升決策支持系統,做好稅務總局、省稅務局兩級基礎庫建設,優化風險分析模型、指標體系以及案例庫。擴展稅務總局大數據平台應用功能,支持省稅務局基於稅務總局大數據平台實現相關數據應用,滿足個性化需求。
26.完善增值稅發票管理新系統。整合增值稅發票管理新系統相關子系統,優化系統架構和功能,強化納稅人端技術支撐,完善商品和服務稅收分類與編碼,加強系統安全管理,提升發票數據應用保障能力。
27.加快推進電子稅務局建設。制定出台全國電子稅務局業務、技術標准規范,改造升級各省網上辦稅服務廳,建成統一規范的電子稅務局,實現納稅人申報、繳稅、發票領用和開具、證明開具等絕大部分涉稅事項網上辦理,讓納稅人辦稅更加快捷高效。
28.集成整合信息系統。加快金稅三期系統與增值稅發票管理新系統、網上辦稅系統的系統集成步伐,實現三大系統功能整合、數據互通、一體運維。推動跨信息系統流程整合、數據自動傳遞,一處錄入多處使用,便利納稅人辦稅和基層稅務幹部操作。加強統一運維管理平台應用,全面提升系統運維、網路安全、應急管理的支撐保障能力。
29.加快對接國家數據共享交換平台。稅務總局和省稅務局同步開展稅務信息系統自查和信息資源普查,清除「僵屍」信息系統,提出本單位清理整合的信息系統清單和需要其他部門提供共享的信息資源需求,編制本單位政務信息資源目錄,按國家統一規定將整合後的信息系統接入國家數據共享交換平台。
30.推動數據融合聯通。加強數據質量管理,形成制度化、常態化的問題數據發現、分析、修復機制,從源頭修復問題數據。有序開放稅務總局集中數據的介面和查詢許可權,方便各級稅務機關准確獲取數據查詢結果。健全數據共享共用機制,加快推動前後台、系統間、各層級、國稅地稅、內外部數據的互聯互通和共享聚合,為稅收服務與管理提供有力數據支撐。
Ⅳ 縣區級稅務 是否需要制定網路安全應急預案嗎
一、總則
(一)基本原則
1、堅持預防為主
2、提高快速反應能力
3、加強安全監管
4、責任到人、制度保障
二、應急響應流程
(一)事件分析
(二)事件處理
事件處理主要包括以下內容:
1、分析是否存在針對該事件的特定系統預案,如果存在則啟動特定系統應急預案,如果涉及多個特定系統預案,應同時啟動所有涉及的特定系統預案。
2、分析是否存在針對該事件的專題預案,如果存在則啟動專題預案,如果事件涉及多個專題預案,應同時啟動所有涉及的專題預案。
3、如果沒有針對該事件的應急預案,應根據事件具體情況,採取抑制措施,抑制事件進一步擴散,並根除事件影響,恢復系統運行;
(三)結束響應
系統恢復運行後,對事件造成的損失、事件處理流程、應急預案進行評估,對響應流程、預案提出修改意見,撰寫事件處理報告。並根據《稅務系統重大信息安全事件報告制度》要求,確定是否需要上報該事件及其處理過程,需要上報的應及時准備相關材料,上報上級機關。
三、安全事件應急處置
(一)蠕蟲病毒感染
(二)黑客攻擊
(三)網路通信中斷
(四)電力中斷
(五)機房漏水
(六)系統故障
(七)主機故障
四、演練及維護
為保證應急行動的能力,應每年至少組織一次應急行動演練,以提高處理應急事件的能力,檢驗物資器材的完好情況。
應急響應演練按如下步驟進行:
1)確定應急響應演練的目標和應急響應演練的范圍;
2)制定應急響應演練的方案;
3)調配應急響應演練所需的各項資源,並協調應急響應演練過程中涉及的部門和單位;
4)組織並監督應急響應相關人員進行應急演練;
5)總結經驗,根據演練結果對應急預案進行更新,並對本單位的應急工作進行整改。
在應急響應演練結束之後,應針對應急響應工作過程中遇到的問題,分析應急響應預案的科學性和合理性,針對預案中的問題提出修改建議。組織人員對修改意見進行評估,修改後的預案應經評估通過後,經批准後發布實施。
在上級機關預案或相關的法律標准修改後,本預案應進行調整與其保持一致。
五、保障措施
(一)人員保障
(二)設備保障
(三)技術資料保障
(四)後勤保障
Ⅳ 稅務局內網外聯多長時間通報
根據查詢相關資料顯示:兩分鍾。為保障全區稅務系統稅務專網安全,強化網路與信息安全管理,杜絕違規外聯行為,國家稅務總局有嚴格的監督系統,一般超過一分鍾就會被監控到,後台會提示那個時間,哪台電腦違規外聯並進行通報。
Ⅵ 在稅務系統安全防護體系中,隱蔽的防線有哪些
國家稅務局系統整體管理呈 的管理模式。 控開票系統、防偽稅控認證系統、增值稅 四級分層結構.即國家稅務總局:省、自治 計算機交叉稽核系統和發票協查系統馬上 區.計劃單列市國稅局:地市級國稅局:區 「童稅」信息安全 就能查出蛛絲馬跡。國家稅務總局有關領 縣級國稅局。
總的看來國稅系統具有機構 就如同一幢房子不能沒有鎖和肪盜門 導日前透露,金稅工程二期已基本建成. 分布廣,層次多的特點。 一樣.稅務信息化同樣離不開安全系統的 運行良好。為我國稅收增長做出重要貢 網路設計遵循層次化設計的總體原則, 守護。
網路安全是一個很復雜的問題,不 獻。 將整個金稅網路進行垂直分層【按照管理模 是采購一些防病毒軟體、安裝一個防火牆 經過兩年多的運行,目前防偽稅控開 式)和水平分割(按照地域J,從而將大型網 就能解決的。它需要一個系統完整的安全 票系統已推行約60多萬戶,佔全國增值稅 絡面臨的復雜問題分解到多個層次相對簡 解決方案。
」必須為稅務信息系統量身訂 一般納稅人的50%,占總發票量80%的專 單的網路中去解決。這樣既有利於簡化網 做完整的安全系統工程。 用發票已納入金稅工程管理。隨著防偽稅 絡的管理.其結構又符合整體業務流程。
當前「稅務信息大集中」的工作重點是 控認證系統全面投入使用.利用假慕、大 金稅網路在垂直方向按照功能劃分成 建設省級稅務信息系統。省級稅務局網路 頭小尾票騙抵稅教的違法犯罪活動基本得 骨幹層、分布層、接入層三個層次,在水 系統是一個覆蓋全省的大型廣域網路,它 捌遏制。
平方向上按照地域劃分成各個省、自治 包含省中心內部區域網,全省內部廣域網, 根據金稅工程運行成功的實踐.國家 區,計劃單列市內部的網路(簡稱省內網 對外連接邊界系統以及稅務內聯網完全物 稅務總局決定2003年對增值稅納稅人實現 絡),各個省內網路在地位上都是平等的. 理隔離的公共網路四個部分。
以信息安全保 「全面覆蓋「.即在目前只覆蓋到所有省, 它們向上連接國家稅務總局,內部包括省 障技術為基礎,提出了「縱深防禦」的安全 市、縣的基礎上,全面覆蓋到所有增值稅 級國稅局、地市級國稅局.區縣級國稅局 策略:分入侵檢測.漏洞掃描,外聯監控三 納稅人和增值稅管理流程。
Ⅶ 企業網路安全自查報告
企業網路安全自查報告(精選5篇)
時間稍縱即逝,辛苦的工作已經告一段落了,回顧這段時間的辛勤工作,存在著缺陷,好好地做個總結並寫一份自查報告吧。那麼你真正懂得怎麼寫好自查報告嗎?以下是我精心整理的企業網路安全自查報告(精選5篇),供大家參考借鑒,希望可以幫助到有需要的朋友。
為進一步加強廣播電視行業網路信息安全保障工作,維護公眾利益和國家安全,根據國家新聞出版廣電總局《關於開展廣播電視行業網路與信息安全檢查行動的通知》精神。我局高度重視,立即召開專題會議,周密部署我市廣播電視行業網路與信息安全自查行動,組織專班,對我市廣播電視節目製作、播出、傳輸、覆蓋等業務相關的網路與信息系統以及廣電網站進行了全面、認真、仔細的檢查。現將自查的情況報告如下:
一、自查工作部署
(一)學習文件,領會精神。及時召開專題會議,認真學習貫徹落實省廣電局、宜昌市廣電局關於開展廣播電視網路與信息安全檢查的相關文件及會議精神,周密部署自查工作,制定自查實施方案。
(二)組織專班,迅速行動。成立了枝江市廣播電視網路與信息安全自查工作小組,局(台)黨組書記、局(台)長熊光福同志任組長,局(台)黨組成員、副局(台)長劉小麗同志任副組長,自查工作小組成員由局(台)熟悉業務、具備信息安全知識、技術能力較強的人員、技術支撐機構業務骨乾等組成。
二、自查工作情況
(一)信息安全管理情況
1、信息安全制度健全,責任落實。成立了信息系統安全管理領導小組,落實了安全管理責任人和安全管理員。建立了《機房進出安全管理制度》、《安全管理員崗位職責》、《賬號使用登記及操作許可權管理制度》、《信息巡查、保存、清除和備份制度》、《安全教育與培訓工作制度》、《信息發布審核制度》、《廣播電視節目重播重審制度》等一系列信息系統安全管理制度,各系統運行管理人員在日常操作中嚴格按制度執行,局(台)定期和不定期對操作人員執行各項安全制度情況進行檢查和抽查,發現問題及時整改,切實避免了因操作人員操作不當引起的安全事故。各項信息系統安全穩定運行,確保了系統安全無事故發生。
2、資產管理專人負責,運作規范。制定了關於設備發放、使用、維修、維護和報廢的相關規定,建立了設備明細分類賬、設備進出台賬,堅持每半年盤點一次,做到了賬實相符,保證了資產的安全、完整。
3、信息安全經費落實,專款專用。每年局(台)劃撥專項資金用於信息安全建設管理。本年度將信息安全防護設施建設、運行、維護以及信息安全相關檢查、測評、管理等費用納入了年度預算,本年度預算金額為15萬元,截至目前,已支付8.8萬元。
(二)技術防護情況
網路邊界安全防護措施到位。網路實際連接與網路拓撲圖一致,並按重要程度劃分了安全區域,不同區域採用了正確的隔離措施,外部網路接入內部網路採用了安全的加密傳輸方式。安全功能配置合理有效。制定了重要數據傳輸、存儲安全防護措施。重要數據按要求加密存儲並有備份。
(三)應急工作情況
應急響應機制完善。建立了信息安全預案和廣播電視安全播出應急預案以及預防自然災害工作預案,成立了由專人負責的安全播出組、技術保障組、搶修組、後勤保障組,對重要信號和數據都按要求做了備份,確保了安全保障工作順利進行。
(四)安全教育培訓情況
對網路管理員、系統管理員和工作人員定期或不定期進行信息安全教育培訓,通過專題授課、知識問答競賽等形式,了解信息安全基本防護知識,掌握信息安全基本技能。目前已進行專業培訓三次。
三、存在的問題與風險分析
(一)廣播及電視播控系統存在的問題
1、廣播播出機無備用播出機。廣播電台每天的播出時間為17小時左右,僅僅只有一台播出機工作,如果播出機出現故障,只能停播維修,將在全市范圍內中斷信號。
2、枝江鄉村頻道電視播出機無備播,枝江鄉村頻道每天的播出時間為16小時左右,主要是針對農村需求播放的節目,如果播出機出現故障,將直接導致停播,信號中斷。
(二)信號接入或無線發射系統存在的問題
1、無線發射系統設備老化,缺乏備機、備件。機房基礎環境較差,需要進一步加大技術改造力度,提高基礎保障水平。
2、廣播電視網路信息與安全播出方面的投入不足。雙路由配置、備份設備未達到廣電總局62號令實施細則的要求,存在安全播出薄弱環節,網路安全性有待進一步加固。
(三)供電系統存在的問題
1、廣電局機房內雖有雙電源,但無ups電源,按目前的功率計算,至少應該配備三相6kva的ups電源一台,以解決整個機房(模擬電視前端、光纖傳輸系統、廣電寬頻前端等)的供電需求。
2、體育路機房未採取雙電源,雖然有發電機作為備用電源,因發電機功率太小(購置於1992年)、電壓低、頻率不穩,不能滿足現在的需求,在市電停電後,不能對無線發射等大功率設備進行供電,必須解決雙電源(備用市電)問題,以保證機房的正常工作。
(四)編播網路病毒風險
我局為方便工作,根據實際需要,將相關部室進行了聯網,因有些部門管理不規范,為圖工作方便,違規使用移動存儲設備,會將病毒帶入網路內,輕則導致部分機器無法正常工作,重則導致全網癱瘓。
(五)安全技術檢測風險
目前,我們沒有委託第三方進行安全技術測試,沒有檢測工具,也沒有進行滲透測試。
四、整改措施及工作建議
一是進一步建立健全網路信息安全相關制度,並嚴格執行,出現問題不隱瞞、不推諉,及時解決。
二是繼續推行「領導問責」和領導幹部值班帶班制。局(台)領導班子成員應實行分工,親臨一線督促、指揮,確保廣播電視節目播出安全,傳輸網路暢通。
三是加大對廣播電視網路與信息安全的資金投入,添置、更新無線發射備機、廣播電視播出備機、安全技術檢測儀器及設備。與相關部門協調,迅速解決供電系統存在的問題,以保證播出機房的供電需求。
四是加強局(台)內部管理與協調,杜絕違規使用移動存儲設備,以防止病毒帶入網路,影響信息安全。
五是加強對信息安全管理與操作人員的培訓,增強保密意識、安全意識,提高網路信息安全工作人員的業務技能。
根據南信聯發[XX]4號文件《關於開展xx市電子政務網信息安全與網路管理專項檢查的通知》文件精神,我局積極組織落實,認真對照,對網路安全基礎設施建設情況、網路安全防範技術情況及網路信息安全保密管理情況進行了自查,對我局的網路信息安全建設進行了深刻的剖析,現將自查情況報告如下:
一、加強領導,成立了網路與信息安全工作領導小組
為進一步加強全局網路信息系統安全管理工作,我局成立了網路與信息系統安全保密工作領導小組,由局長任組長,下設辦公室,做到分工明確,責任具體到人。確保網路信息安全工作順利實施。
二、我局網路安全現狀
我局的統計信息自動化建設從一九九七年開始,經過不斷發展,逐漸由原來的小型區域網發展成為目前與國家局、自治區局以及縣區局實現四級互聯互通網路。網路核心採用思科7600和3600交換機,數據中心採用3com4226交換機,匯集層採用3com4226交換機、思科2924交換機和聯想天工ispirit 1208e交換機,總共可提供150多個有線接入點,目前為止已使用80個左右。數據中心骨幹為千兆交換式,百兆交換到桌面。網際網路出口統一由市信息辦提供,為雙百兆光纖;與自治區統計局採用2兆光纖直聯,各縣區統計局及三個開發區統計局採用天融信虛擬專用網路軟體從互聯網上連接進入到自治區統計局的網路,入口總帶寬為4兆,然後再連接到我局。橫向方面,積極推進市統計局與政府網互聯,目前已經實現與100多家市級黨政部門和12個縣區政府的光纖連接。我局採用天融信硬體防火牆對網路進行保護,採用偉思網路隔離卡和文件防彈衣軟體對重點計算機進行單機保護,安裝正版金山毒霸網路版殺毒軟體,對全局計算機進行病毒防治。
三、我局網路信息化安全管理
為了做好信息化建設,規范統計信息化管理,我局專門制訂了《xx市統計局信息化規章制度》,對信息化工作管理、內部電腦安全管理、機房管理、機房環境安全管理、計算機及網路設備管理、數據、資料和信息的安全管理、網路安全管理、計算機操作人員管理、網站內容管理、網站維護責任等各方面都作了詳細規定,進一步規范了我局信息安全管理工作。
針對計算機保密工作,我局制定了《涉密計算機管理制度》,並由計算機使用人員簽訂了《xx市統計局計算機保密工作崗位責任書》,對計算機使用做到誰使用誰負責對我局內網產生的數據信息進行嚴格、規范管理。
此外,我局在全局范圍內每年都組織相關計算機安全技術培訓,計算站的同志還積極參加市信息辦及其他計算機安全技術培訓,提高了網路維護以及安全防護技能和意識,有力地保障我局統計信息網路正常運行。
四、網路安全存在的不足及整改措施
目前,我局網路安全仍然存在以下幾點不足:一是安全防範意識較為薄弱;二是病毒監控能力有待提高;三是遇到惡意攻擊、計算機病毒侵襲等突發事件處理不夠及時。
針對目前我局網路安全方面存在的不足,提出以下幾點整改辦法:
1、加強我局計算機操作技術、網路安全技術方面的培訓,強化我局計算機操作人員對網路病毒、信息安全的防範意識;
2、加強我局計算站同志在計算機技術、網路技術方面的學習,不斷提高我局計算機專管人員的技術水平。
根據上級網路安全管理文件精神,桃江縣教育局成立了網路信息安全工作領導小組,在組長曾自強副局長的領導下,制定計劃,明確責任,具體落實,對我系統網路與信息安全進行了一次全面的調查。發現問題,分析問題,解決問題,確保了網路能更好地保持良好運行,為我縣教育發展提供一個強有力的信息支持平台。
一、加強領導,成立了網路與信息安全工作領導小組
為進一步加強全系統網路信息系統安全管理工作,我局成立了網路與信息系統安全保密工作領導小組,做到分工明確,責任具體到人。安全工作領導小組,組長曾自強,副組長吳萬夫,成員有劉林聲、王志純、蘇宇。分工與各自的職責如下:曾自強副局長為我局計算機網路與信息系統安全保密工作第一責任人,全面負責計算機網路與信息安全管理工作。辦公室主任吳萬夫分管計算機網路與信息安全管理工作。劉林聲負責計算機網路與信息安全管理工作的日常事務,上級教育主管部門發布的信息、文件的接收工作。王志純負責計算機網路與信息安全管理工作的日常協調、督促工作。蘇宇負責網路維護和日常技術管理工作。
二、完善制度,確保了網路安全工作有章可循
為保證我系統計算機網路的正常運行與健康發展,加強對校園網的管理,規范網路使用行為,根據《中國教育和科研計算機網路管理辦法(試行)》、《關於進一步加強桃江縣教育系統網路安全管理工作的通知》的有關規定,制定了《桃江縣教育系統網路安全管理辦法》、《上網信息發布審核登記表》、《上網信息監控巡視制度》、《桃江縣教育系統網路安全管理責任狀》等相關制度、措施,確保網路安全。
三、強化管理,加強了網路安全技術防範措施
我系統計算機網路加強了技術防範措施。一是安裝了卡巴斯基防火牆,防止病毒、反動不良信息入侵網路。二是安裝瑞星和江民兩種殺毒軟體,網路管理員每周對殺毒軟體的病毒庫進行升級,及時進行殺毒軟體的升級與殺毒,發現問題立即解決。三是網路與機關大樓避雷網相聯,計算機所在部門加固門窗,購買滅火器,擺放在顯著位置,做到設備防雷、防盜、防火,保證設備安全、完好。四是及時對伺服器的系統和軟體進行更新。五是密切注意CERT消息。六是對重要文件,信息資源做到及時備份。創建系統恢復文件。
我局網路安全領導小組每季度對全系統機房、學校辦公用機、多媒體教室及學校電教室的環境安全、設備安全、信息安全、管理制度落實情況等內容進行一次全面的檢查,對存在的問題及時進行糾正,消除安全隱患。
我區接到市信息化領導小組辦公室下發的《xx市信息化工作領導小組辦公室關於開展重點領域網路與信息安全檢查的通知》後,高新區管委會領導十分重視,及時召集相關人員按照文件要求,逐條落實,周密安排自查,對機關各部局配備的計算機網路與信息安全工作進行了排查,現將自查情況報告如下:
一、領導高度重視、組織健全、制度完善
近年來,高新區網路與信息安全工作通過不斷完善,日益健全,管委會領導十分重視計算機管理組織的建設,本著「控制源頭、加強檢查、明確責任、落實制度」的指導思想,成立了由管委會副主任為主管,辦公室主任為負責人的網路安全工作小組,並設有專門的信息管理人員,所有上傳信息都由辦公室主任負責審查其合法性、准確性和保密性。高新區會在有關部門的監督和指導下,根據《中華人民共和國計算機信息系統安全保護條例》和《計算機病毒防治管理辦法》等法規、規定,建立和健全了《安全管理責任制度》、《計算機及網路保密管理規定》和《文書保密工作制度》等防範制度,將計算機信息系統保密工作切實做到防微杜漸,把不安全苗頭消除在萌芽狀態。
按照文件要求,高新區及時制定了高新區門戶網站安全突發事件應急預案,並根據應急預案組織應急演練。
二、強化安全教育,定期檢查督促 強化安全教育
高新區在開展網路與信息工作的每一步,都把強化信息安全教育放到首位,使管委會全體工作人員都意識到計算機安全保護是高新區中心工作的有機組成部分,而且在新形勢下,網路和信息安全還將成為創建「平安高新、和諧高新」的重要內容。為進一步提高人員網路安全意識,我們還經常組織人員對相關部局進行計算機安全保護的檢查。通過檢查,我們發現部分人員安全意識不強,少數計算機操作員對制度貫徹不夠。對此,我們根據檢查方案中的檢查內容對不合格的部局提出批評,限期整改。各部局在安裝殺毒軟體時全部採用國家主管部門批準的查毒殺毒軟體適時查毒和殺毒,不使用來歷不明、未經殺毒的軟體、u盤等載體,不訪問非法網站,自覺嚴格控制和阻斷病毒來源。單位電腦設備外送修理時,有指定人員跟隨聯系。電腦報廢處理時,及時將硬碟等存儲載體拆除或銷毀。
三、信息安全制度日趨完善
在網路與信息安全管理工作中,我們就樹立了以制度管理人員的思想,制定了網路信息安全相關制度,要求高新區管委會各部局提供的上傳內容,由各部局負責人審查簽字後報送至信息管理員,經辦公室主任審核同意後上傳;重大內容發布報管委會領導簽發後再上傳,以此作為高新區計算機網路內控制度,確保網站信息的保密性。
對照《通知》要求,高新區網站在以往的工作中,主要作了以上幾方面的工作,但還有些方面要急待改進。
一是要今後還要進一步加強與市政府信息中心聯系,
以此來查找差距,彌補工作中的不足。
二是要進一步加強對高新區管委會工作人員的計算機安全意識教育和防範技能訓練,提高防範意識,充分認識到計算機網路與信息安全案件的嚴重性,把計算機安全保護知識真正融於工作人員業務素質的.提高當中。
三是要進一步健全網路與信息安全管理制度,提高管理人員工作技能,經常聘請專業人員對管理人員進行培訓,把學到的知識真正融於網路與信息安全保護工作中,而不是輕輕帶過;做到人防與技防結合,真正設置起一道網路與信息安全工作的一道看不見的屏障。
為保證稅務系統網路與信息安全,進一步加強網路新聞宣傳管理工作,有效地防範蓄意攻擊、破壞網路信息系統及傳播、粘貼非法信息等突發緊急事件的發生。按照「誰主管誰負責、誰運行誰負責、誰使用誰負責」的原則,將工作落實到人。州局機關成立信息安全檢查工作組,負責州局機關各處室安全檢查工作,主要採取各處室自查和對部分處室抽查相結合的方式,開展網路安全清理檢查工作。
一、現狀與風險
隨著伊犁州地稅系統信息化建設的發展,以計算機網路為依託的征管格局已初步形成。總局—區局—地(州、市)局—縣(市)局的四級廣域網路已經建立,並逐步向基層徵收單位延伸,地稅系統網路建設進程也逐漸加快。目前伊犁州地稅系統廣域網節點數已達700多個,聯網計算機設備700多台。在完成繁重稅收任務的同時,為提高稅收征管效率,更好地宣傳稅收工作、服務納稅人,各縣(市)稅務機關均根據工作需要建立了網際網路訪問網站。同時,與其它政府部門部分地實現了聯網和信息交換。總之,網路與信息系統已成為整個稅務系統工作的重要組成部分,成為關繫到國計民生的重要基礎設施。
在稅務信息化建設不斷蓬勃發展的同時,網路與信息安全的風險也逐漸顯露。一是隨著稅收事業的發展,業務系統的要求,各級稅務機關逐步與外部相關部門實現了聯網與信息交換。此外為方便納稅人納稅,新疆地稅系統開通了網際網路申報、網上查詢等業務,地稅系統網路由過去完全封閉的內部網,轉變成與外部網、網際網路邏輯隔離的網路。二是網路與信息系統中的關鍵設備如主機、路由器、交換機以及操作系統等大部分採用國外產品,存在著較大的技術和安全隱患。三是系統內計算機應用操作人員水平參差不齊,加上由於經費不足,安全防護設備與技術手段不盡如人意。四是敵對勢力以及受利益驅使的犯罪分子一直蠢蠢欲動,對國家重要的財政、金融部門構成巨大威脅。上述幾個方面構成稅務系統網路與信息安全的主要風險。
二、建立健全了網路與信息安全組織機構
為了確保網路與信息安全工作得到重視和措施能及時落實,伊犁州地稅局成立了網路與信息安全領導小組:
組長:
成員:
領導小組下設辦公室,具體負責日常工作,主任由信息處長車艷霞擔任,副主任由辦公室副主任王守峰擔任。成員有:王紅星、劉忠輝、王忠、王華。
三、建立健全了網路與信息安全崗責體系和規章制度
網路與信息安全辦公室負責對以機關名義在內、外網站上發布信息的審查和監控;信息處負責網站的維護和技術支持以及其它各類應用信息系統的監控和維護;計財處負責相關資金支持;機關服務中心負責電力、空調、防火、防雷等基礎設施的監控和維護。
網路與信息安全辦公室負責在發生緊急事件時協調開展工作,並根據事件的嚴重程度起草向領導小組、公安部門或上級有關部門的報告或向全系統的通報;並負責各類網站、各應用系統、資料庫系統的監控防範、應急處置和數據、系統恢復工作,以及網路系統的安全防範、應急處置和網路恢復工作及安全事件的事後追查。為做好州直地稅系統網路安全自查工作,信息處在8月10日,通過視頻培訓,對全系統網管員進行網路安全知識培訓。並對網路安全自查工作進行部署。
建立健全了各種安全制度,包括(1)日誌管理制度;(2)安全審計制度;(3)數據保護、安全備份、災難恢復計劃;(4)計算機機房及其他重要區域的出入制度;(5)硬體、軟體、網路、媒體的使用及維護制度;(6)帳戶、密碼、通信保密的管理制度;(7)有害數據及計算機病毒預防、發現、報告及清除管理制度。(8)個人計算機使用及管理規定。
四、伊犁州地稅局計算機網路管理情況
(一)區域網安裝了防火牆。同時對每台計算機配置安裝了區局統一配置的瑞星殺毒軟體,針對注冊號戶數不夠的情況,向區局又申請了300戶注冊號,現網路版瑞星殺毒軟體可以同時上線550台計算機,基本滿足了伊犁州地稅系統內網辦公需要。全州內網計算機安裝桌面審計系統達到95%,部分單位達到100%。定期安裝系統補丁,加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。
(二)涉密計算機和區域網內所有計算機都強化口令設置,要求開機密碼、公文處理口令、征管軟體口令必須字母與數字混合不少於8位。同時,計算機相互共享之間設有身份認證和訪問控制。
(三)內網計算機沒有違規上國際互聯網及其他的信息網的現象;在各單位辦稅服務廳自助申報區安裝的網報專用計算機每天由網管員進行管理檢查,以防利用網報機進行違法活動。
(四)安裝了針對移動存儲設備的專業殺毒軟體,對移動存儲設備接入計算機前必須進行病毒掃描,對於經常接收外來數據的辦稅服務廳、管理科等單位計算機都配備使用U盤病毒隔離器。
(五)對伺服器上的應用、服務、埠和鏈接都進行了安全檢查並加固處理。
;Ⅷ 電子網路發票應用系統 網路連接失敗,請檢查網路
連接伺服器失敗,最常見的是本地網路問題,先打開瀏覽器,檢查網路是否有問題,如不能上網,建議自行排查網路問題。
伺服器在維護,查看伺服器是否正在維護,或者在早晨及其它用戶較少時再嘗試。
緩存問題,可使用殺毒工具清理緩存。
軟體版本的問題,應更新軟體版本。
電子網路發票應用系統使用注意事項:
1、增值稅專用發票填開時,對方企業名稱、地址電話、開戶行及賬號要按照要求填寫完整。
2、列印發票時,放入列印機的紙質發票要和電子發票的代碼及號碼完全一致。
3、發票填開時,商品行的稅率一定要選擇正確。
4、開票電腦一定要聯網,開具完發票之後,要在發票查詢中查看一下發票報送狀態,如顯示已報送,表示發票已上傳完成,如顯示報送中,表示發票正在上傳,請等待發票上傳完成,如顯示未報送,則表示開票系統和稅局後台沒有連通,請檢查本地網路連接。