我市民办教育税收征管现状及建议-1.doc

---------------------------------------------------------------范文最新推荐------------------------------------------------------

我市民办教育税收征管现状及建议

我市民办教育税收征管现状及建议
近年来，随着国民经济的发展，为补充国民教育经费的不足，国家加大了民办教育的扶持力度。国务院制定了《社会力量办学条例》，全国人大通过并颁布了《民办教育促进法》，制定了“积极发展，大力支持，加强管理，正确引导”的方针，民办教育得到了长足的发展。据统计，全国目前共有各级各类民办学校70000多所，在校学生规模达1416万人。就在各类民办教育蓬勃发展的同时，税收问题成了一个不容忽视的问题。那么我市民办教育现状以及在税收征管方面又存在什么问题呢？
一、我市民办教育税收征管现状
据统计，我市目前经相关部门批准成立的各级各类民办学校共有××所，在校学生××万人。其中由教育部门批准成立的主要以举办学历教育和文化补习、学前教育、自考助学为目的的教育机构××所，劳动部门批准的实施劳动就业职业技能培训为目的的教育机构××所。从我市地税部门统计的数字来看，全市目前共有各类社会力量办班、办学××户，同教育部门掌握的数字相差××户，其中，已在地税部门办理相关手续，纳入正常税收征管的有××户，2004年上半年累计征收营业税、企业所得税、个人所得税、城建、教育附加××万元。
二、我市民办教育税收征管中存在的主要问题
（一）税源底数不易控管
根据《民办教育促进法》有关规定：“ 举办实施学历教育、学前教育、自学考试助学及其他文化教育的民办学校，由县级以上人民政府教育行政部门按照国家规定的权限审批；举办实施以职业技能为主的职业资格培训、职业技能培训的民办学校，由县级以上人民政府劳动和社会保障行政部门按照国家规定的权限审批，并抄送同级教育行政部门备案”。同时要求民办教育机构在申请设立时要向批准部门报送筹设报告、学校章程、资产证明、分配方案等有关材料以便详细掌握学校情况。民办学校的收费情况由物价部门进行批准。而地税部门作为一个税收征收管理部门，对民办学校设立的各个环节均没有任何审批权限，没有制约措施，在没有相关部门协调配合的情况下很难掌握详细底数和学校有关资产、资金、分配等具体信息。仅依靠有限的人力和时间通过加大检查力度，效果并不理想。以我市为例：我市教育和劳动部门审批成立各级各类民办学校812余户，税务部门掌握的只有187户（其中包括通过自身清理出的没有在教育部门备案的74户），纳入正常管理的仅92户。另外，还有部分小型民办教育以培训班、辅导班形式出现，没有自有资产，办学设施全部是租用的，教师全部是聘用的，教学期限也不固定，有的全天授课，有的只是利用假期、节假日或晚上授课，流动性大，隐蔽性强，三证不全（办学许可证、非企业单位登记证、收费许可证）或根本没有，这类底数税务部门就更难控管了。
（二）由于政策差异和规定不明确造成征管难题
一是由于《民办教育促进法》第46条规定：“民办学校享受国家规定的税收优惠政策”，没有对民办学校应享受那些具体的优惠进行解释。因此在调查过程中发现，无论是民办学校本身还是教育部门，普遍认为民办教育同公办教育一样，属于社会公益事业，因此，应对民办教育给予税收优惠，换而言之，就是认为民办教育可以不纳税；                         二是《中华人民共和国营业税暂行条例》第6条规定：“学校和其他教育机构提供的教育劳务，学生勤工俭学提供的劳务免征营业税”，给许多对税收知识不了解的单位和个人造成误解，认为学校提供的教育收入不征收营业税。实际上，这里所指的教育劳务仅指普通学校以及经地、市级以上人民政府或同级政府的教育行政部门批准成立，国家承认学历的各类学校提供的教育劳务；三是认为民办学校同公办学校同属社会公益事业，公办学校不缴纳所得税，民办学校也不应缴纳。实质上企业所得税的征收并不以公办、民办为界，而是根据其收入来源来确定的，公办学校收入纳入财政专户，民办学校一般不纳入财政专户所以才有所区别；四是个人所得税有关政策规定，对个人举办各类学校取得的收入，用于改善办学条件的不征收个人所得税，只对用于个人消费的部分征收。而实际工作中有很难进行区分；此外民办学校设立形式多样，有纯个人投资，有机构投资、有机构和自然人共同投资、有自然人联合投资等多种，在对其征收企业所得税还是个人所得税的问题上也存在歧异。由于这些因素的存在，使税务部门在对各类民办学校进行税收征管的过程中遇到很大的阻力。
（三）缺少有效控管措施
税务部门不能参与各类民办学校的设立、考核、验收等各个环节，再加上各级教育部门在对待民办教育税收问题上，存在保护主义的思想，不积极配合，不及时提供相关数据和资料，税务部门很难从源头上进行控管。此外，绝大部分民办学校在收费过程中没有使用税务部门监制的合法票据，有的使用白条，有的采用自制收据，有的使用行政事业单位的收据，税务部门对其收入情况不易掌握，缺少必要的控管手段。
（四）教师从多处取得收入存在税收漏洞
目前，我市各类民办学校中共有教师13847名，其中专职教师9197，占教师总数的66.4%，主要来源是退休教师和社会招聘；兼职教师4650名，占教师总数的33.6%，主要来源是各学校的在职教师。姑且不说民办学校个人所得税代扣工作的好坏，仅就这些兼职教师来说，都没有就其多处取得的收入进行汇总申报，必然造成个人所得税税款流失。
三、关于加强民办教育税收征管的几点建议
一是要有的放矢地做好税法宣传工作。要采取上门讲解，发放宣传材料，报刊连载、电视公告等多种形式作好税法宣传工作。针对当前教育部门和各类民办学校在税收政策理解的偏差问题，重点要放在税收政策同教育部门有关规定的偏差的解释上，要明确纳税义务，强调惩罚措施，彻底打消那种“享受国家规定的有关税收优惠政策”就是不纳税的错误思想，提高其纳税的主动性和自觉性。
二是要加强部门协作，形成共管合力。税务部门要积极主动加强同教育、劳动、民政、物价等部门的联系，做好宣传解释工作，必要的时候可以寻求政府的支持。要通过同劳动、教育等部门的联系，及时掌握民办教育机构的相关知识，掌握税源底数和有关资产、人员组成、收入分配等情况；通过同物价部门的联系，及时掌握各类民办教育机构的收费变化情况，进而掌握其收入，做好征收管理工作。要通过一定渠道建立联系例会制度，定期互通信息。同时，税务部门也要发挥自身优势，及时向其他部门通报税收信息，尤其是对民办教育的税收优惠信息，改变过去那种为征税才联系的态度，本着共同扶持，共同发展的原则，做好工作。可以效仿对校办及福利企业的年审制度，力争制定联合控管办法，税务部门通过根据国家政策的规定提供政策上的支持，积极参与到民办教育机构的认定、审核中来，通过审批备案，联合年审等制度作好对各类民办教育的源头控管。针对各类临时性办班、办学流动性大，隐蔽性强，教育部门也难以控管的实际情况，抽调人员，会同教育稽查部门作好对各类临时性办班、办学的专项检查治理，实现双赢局面。
三是实施分类管理、区别对待。 首先，要突出重点，抓住规模大的社会力量办班、办学，尤其是已在教育部门登记或备案学校的征管工作，严格按照税收政策规定做好从登记到征收到日常税务管理各项工作，提高管理水平，确保大的不漏，税务管理向正规化迈进；其次对临时办班的，根据其特点，在暑、寒假期间，重点进行清理，加大检查力度，堵塞漏洞并登记备案，分析变化趋势进行管理；对平时正常经营的一般户，应当结合新财政体制的变化，由各办事处税务站进行管理监控，发挥办事处的优势。
四是准确把握政策规定，做好征管工作。各级地税部门要进一步加强业务学习，结合民办教育相关知识，准确把握政策界限，做好对各级各类民办学校的税收征管工作。对民办非学历教育，要严格按照《营业税条例》规定，征收营业税；对民办教育取得收入，未纳入财政专户进行管理的，应按照规定，对其所得区别对待，分别征收企业所得税或个人所得税；其中对确属纯自然人出资兴办的，要按照独资、合伙企业有关规定征收个人所得税；对符合有关规定，享受税收优惠政策的民办学校，也要做好个人所得税的代扣代缴管理工作，将各级各类民办学校纳入到正常的税收管理中来。在实际工作中，要严格把握政策，讲究方式方法，避免人为地加大征纳矛盾。
五是充分发挥个人所得税征管软件功能，作好多处收入稽核工作，堵塞税收漏洞。对已纳入正常税收管理的民办学校，要加强对教师的个人所得税的征收管理。充分发挥我市个人所得税征管软件的优势，利用身份证号作为个人唯一识别码，建立个人支付收入明细库，对各类兼职教师多处取得收入进行稽核，查漏补缺。
 

关于规范我区建筑市场管理的意见
 
　为了认真贯彻国务院、江西省政府规范市场经济管理工作有关会议精神，进一步加大对建筑市场的监管力度，严肃查处各种扰乱建筑市场秩序的违法行为，维护建筑市场秩序，确保工程质量和安全生产，现就我区规范建筑市场管理工作，提出以下意见：
　一、充分认识规范建筑市场秩序工作的重要性和紧迫性
　1、近几年特别是2001年以来，我区建设行政主管部门、纪检监察部门在各有关方面的大力支持和参与配合下，持续开展了规范建筑市场和建设工程项目执法监察工作，使建筑市场秩序有了一定好转，建筑市场开始逐步走上依法管理的轨道。但是，建筑市场管理松懈、秩序混乱的问题还没有得到根本解决，有些问题还比较突出，如隐性转包、违法分包、挂靠承包和恶性压价尚未完全杜绝；违反法定建设程序尤其是无证建设、无证施工的比例还较大；不执行工程建设强制性标准、偷工减料和使用伪劣建材的现象在一些工程上还不同程度存在；个别管理部门及少数工作人员滥用职权干预工程承发包，以及不依法行政，执法不严、违法不究的情形也时有出现；由于不合理规定、装饰管理政出多门等问题致使统一开放、竞争有序的建筑市场尚未形成。建筑市场秩序较乱，不仅危及工程质量和安全生产，影响投资效益的发挥，而且腐蚀了干部队伍，败坏了社会风气。不言而喻，规范建筑市场秩序已经成为一项重大而紧迫的工作任务。区建设行政主管部门和监察部门一定要从保证改革开放和现代化建设顺利进行的高度，深刻认识规范建筑市场秩序的重要意义，增强做好这项工作的政治责任心和紧迫感，理直气壮、旗帜鲜明地把规范建筑市场秩序，作为实践“三个代表”重要思想的重要工作来抓紧抓好抓落实。坚持标本兼治，完善制度建设，明确管理职责，加大监管力度，做到有法必依，执法必严，违法必究，把规范建筑市场秩序的工作切实抓出成效来。
　2、规范建筑市场秩序，市场行为是手段，规范市场秩序是目的。我区这次规范建筑市场秩序的工作范围，是本区2003年在建及新开工的工程项目，包括各类房屋建筑（含装饰装修）工程和区政基础设施工程项目。今年的工作重点是五个方面，一是依法严肃查处规避招标和招投标弄虚作假问题；二是依法严厉打击勘察、设计、施工单位转包、违法分包工程和签订阴阳合同，监理单位转让监理业务，以及无证、越级承接勘察、设计、施工、监理业务等问题；三是依法查处违反法定建设程序、恶性压价和无证建设、无证施工问题；四是依法查处不执行工程建设强制性标准和偷工减料、使用伪劣建材问题；五是纠正管理部门及其工作人员不依法行政不严格执法的行为。规范建筑市场秩序，要狠抓管理薄弱环节和薄弱地区，尤其要加强对建筑装饰装修、住宅工程和窍缃岷喜俊⒖?⑶?⒃冻乔??ㄑ?！⒋遄?图?蚺┟褡越ㄈ?阋陨献≌?捌渌?こ探ㄉ杌疃?募喙堋?span lang=en-us>
　规范建筑市场秩序是一项长期而艰巨的任务，必须按计划分阶段稳步推进。今年，我区要通过艰苦努力和扎实工作，取得明显的成效。总体工作目标是六项：一是解决一些危害性大、社会反映强烈的突出问题，使工程建设各方主体的法制观念明显增强；二是规避招标、干预招投标、招投标弄虚作假以及转包、违法分包、挂靠承包、恶性压价和阴阳合同等问题得以有效整治；三是违反法定建设程序、违法建设和不执行工程建设强制性标准、偷工减料、使用伪劣建材的状况得以基本扭转；四是以不合理规定实行地方保护的问题得以基本解决；五是违法案件特别是大案要案得到清查，有关责任单位和人员依法受到严惩；六是管理部门不依法行政和执法主体不严格执法得以纠正与规范。要求2003年以来和今后新开工的工程项目依照法律法规做到“八个必须”：工程项目勘察、设计、监理、施工依法应当进行招标的必须实行招标，应当进行公开招标的必须实行公开招标，经依法批准的项目勘察、设计可以实行邀请招标，也可以组织概念设计招标；依法应当招标的工程，必须做到不排斥或限制符合条件的勘察、设计、监理、施工单位参加投标；依法应当报审的施工图设计文件必须报审，否则一律不准使用；依法应当实行监理的工程，必须选用符合资质条件的单位实行监理；依法应当实行施工许可管理的工程必须按规定办理施工许可手续；依法应当进行政府质量、安全监督的工程，必须实行质量、安全监督；依法应当实行竣工备案的工程，必须按规定办理竣工验收备案手续，否则不得投入使用。
　二、严格法定建设程序管理，严肃查处违反法定建设程序的行为
　1、所有工程都必须严格执行法定的建设程序，依法办理项目报建、施工图设计文件审查、招投标、质量安全监督、施工许可、合同备案、竣工验收备案等手续，依法必须实行监理的工程必须委托监理。
　2、认真落实项目法人责任制，明确建设单位（项目法人）为该工程项目的第一责任人，对工程项目的组织建设承担法定责任。如该工程项目不履行法定建设程序，首先应当追究建设单位的责任。
　监理单位受建设单位委托，要协助建设单位履行或者监督工程承包单位执行法定建设程序，在发现所监理的工程项目违反法定建设程序时，应当及时向建设单位反映并促其改正；对拒不改正的，应当向建设行政主管部门报告，由建设行政主管部门责令改正，并依法给予行政处罚。
　3、严格执行施工图设计文件审查制度，未经审查批准的施工图设计文件，一律不得使用。对于在施工图设计文件审查中发现问题的，建设行政主管部门或施工图设计审查机构要责令有关单位及时修改，不进行修改或经修改后仍不合格的，不得交付使用。对于施工图设计文件未经审查或者审查不合格擅自施工的，建设行政主管部门要责令建设单位改正，并依法追究其责任。
　4、严格执行施工许可和工程竣工验收备案制度，切实把好工程的开工和竣工交付使用两道关。除按照国务院规定的权限和程序应批准开工报告的工程外，所有规定范围内工程都必须依法实行施工许可管理。对于违反规定不实行招标或公开招标、不报送施工图设计文件审查、不办理质量安全监督、不委托监理的工程，建设行政主管部门不得颁发施工许可证；对于未取得施工许可证擅自开工的，必须依法作出严肃处罚。同时，要认真执行工程竣工验收备案制度，未经验收和实行备案而投入使用的工程要责令停止使用，重新组织竣工验收。
　三、加大监管力度，切实解决规避招标和招投标弄虚作假问题
　1、解决规避招标和招投标弄虚作假问题，关键在于规范建设单位行为。依法必须招标的工程必须实行招标。不适宜公开招标的重点项目，必须按规定权限和程序报经批准，方可进行邀请招标。依法必须招标的工程，不得违法进行议标。
　对于按规定必须进行勘察、设计、施工、监理招标的各类房屋建筑和区政基础设施工程，建设单位应当自确定中标单位之日起15日内，向建设行政主管部门提交招投标情况的书面报告。建设行政主管部门接到报告后，应当对其招投标活动的合法性进行严格审查，发现违法行为要依法做出严厉处罚。
　2、继续健全和完善有形建筑市场，充分发挥其服务作用，规范其运行。对于按规定必须进行施工招标的工程项目，都应当进入有形建筑市场进行交易。依法必须进行勘察、设计、监理招标的工程项目，有条件的也应进入有形建筑市场，按照有关规定进行招投标。工程招投标监管机构、监察部门要认真履行职责，对交易活动切实加强监督管理。
　3、大力推行工程建设项目招标代理制度。依法必须招标的工程项目，建设单位不具备编制招标文件和组织评标能力的，应当委托招标代理机构承办招标事宜。招标代理机构应当按照建设单位的委托范围，依法组织招标。对于委托招标代理的工程，如果发生规避招标或招投标弄虚作假行为的，除依法追究建设单位责任外，还要依法严肃追究招标代理机构的责任。
　4、强化工程合同管理，严禁“阴阳合同”。建设单位与中标的勘察、设计、施工、监理单位，不按招标文件和中标单位投标文件订立合同，或建设单位与中标的勘察、设计、施工、监理单位订立背离合同实质性内容的其他协议（即“阴阳合同”）的，由建设行政主管部门责令改正，并依法予以处罚。
　建设单位不得迫使勘察、设计、施工、监理单位以低于成本价的价格竞标，不得违反国家关于勘察、设计、监理取费规定无理压价强签合同。对于违反规定的，由建设行政主管部门责令改正，并依法予以处罚。
建设单位应当按照合同约定，依法及时拨付工程进度款和竣工结算款。对于逾期不支付工程价款的，应当依照《中华人民共和国合同法》第286条的规定执行，并不予工程验收和备案。对于已竣工验收的工程，建设单位未按照合同约定结清工程价款的，建设行政主管部门对其新开工的工程应视作建设资金不落实，不予颁发施工许可证。
5、认真贯彻国办发（2003）94号，抚府办发[2004]11号和省政府赣发（2004）17号及建设部建市（2004）44号文件精神，进一步狠抓拖欠工程款和农民工工资问题，区建设行政部门在办理施工许可证时，按工程总造价的15%收取工程担保金，以确保农民工工资足额发放，杜绝新的拖欠现象发生。
　四、完善制度，强化监督，综合治理转包、违法分包等问题
　1、勘察、设计、施工、监理单位一律不得转包、违法分包和挂靠承包承揽工程，监理单位一律不得转让监理业务。
　要建立勘察、设计、施工、监理单位的合同及分包合同备案制度。勘察、设计、施工、监理单位与建设单位签订合同，以及勘察、设计、施工总包单位与分包单位签订分包合同后，均应在7个工作日内将合同或分包合同报建设行政主管部门备案。对于不进行合同或分包合同备案的勘察、设计、施工、监理单位，建设行政主管部门可以公开通报，并在资质年检中作为不良行为记录在册。发现有违法行为的，要及时责令改正，或依法进行查处。
2、加强对施工企业项目经理及其项目管理班子的管理。每个项目经理不得同时负责两个以上工程项目的管理。建设行政主管部门将定期对施工现场组织检查，发现有转包或违法分包工程行为的，不仅要对承包单位、分包单位依法严厉处罚，情节严重的吊销其资质证书，而且要对项目经理予以降级直至吊销资格证书。
　对于建设单位不依法行使分包认可管理，甚至与勘察、设计、施工、监理单位串通，允许其转包、违法分包或者转让监理业务的，建设行政主管部门将予以公开通报，并会同有关部门对该单位直接负责的主管人员和其他责任人员作出严肃处理。
3、按“二法”、“二条例”的要求，对我区现行投标资格管理办法、评标办法等进行清理，按国务院和国家计委规定，对勘察、设计、监理必须招标的范围和规模统一明确。遵循市场经济原则，逐步改革建管模式。推行工程担保制度，尽早出台我区部分政府投资工程项目担保办法，培育工程建设同业担保主体。
　五、改革和完善企业资质管理办法，建立严格的建筑市场准入和清出制度，强化建筑市场的准入和清出制度。勘察、设计、施工、监理、招标代理单位，必须依法取得相应等级的资质证书，并在其资质等级许可的范围内从事相应的工程建设活动，严厉打击无证、越级或者挂靠承接工程业务的行为。要依法将建筑装饰装修的设计、施工单位全部纳入资质管理轨道。
　对于勘察、设计、施工、监理单位的资质年检和资质等级审批，要把是否有建筑市场违法违规行为或者工程质量、安全事故列为审查的重要条件之一。凡有建筑市场违法违规行为或者工程质量、安全事故的，除依法作出严厉处罚外，在资质年检时要列为不合格，重新核定资质等级；情节严重的，坚决吊销资质证书，依法将其清出建筑市场。
　六、宣传贯彻有关法律法规和工程建设强制性标准，确保工程质量和安全生产
　1、当前和今后一个时期工程质量工作的重点，是组织好学习、宣传和贯彻《建设工程质量管理条例》及《工程建设标准强制性条文》。要监督建设单位、勘察设计单位、施工单位、工程监理单位依法落实各自的质量责任和义务，加强对有关建设工程质量的法律、法规和强制性标准执行情况的监督检查。
　要加强对建筑装饰装修特别是住宅装饰装修工程质量的监督管理，重点是依法监督在装修工程中不得擅自变动房屋建筑主体和承重结构；对于涉及建筑主体和承重结构变动的，必须在施工前委托原设计单位或者具有相应资质等级的设计单位提出设计方案；在装修过程中，施工企业要按规定严格控制粉尘、污染物、噪声、振动等对居民区和城区环境的污染及危害。凡是违反这些规定的，建设行政主管部门将依法对责任单位和责任人作出处罚。
　2、区建设行政主管部门要认真贯彻《国务院关于特大安全事故行政责任追究的规定》，切实加强对建设工程安全生产的监督检查，建立健全安全生产制度，指导和督促企业加强安全生产管理，增加安全防范设施的投入，搞好机具设备维修，努力消除事故隐患。要严格执行安全生产责任制。对于发生重大特大安全事故的，不仅要按照“三不放过”的原则，依法对责任单位和责任人予以严肃查处，还要按照国务院的规定，追究有关领导和主管人员的行政责任。
　七、建立建设行政主管部门的行政责任追究制度，强化建筑市场执法队伍的建设
　1、区建设行政主管部门将根据《国务院关于特大安全事故行政责任追究的规定》及建设部行政责任追究制度，遵照省建设行政主管部门制订的实施细则，强化建筑市场管理、工程质量安全监督，执行好企业资质、执业资格等行政审批，落实好行政责任追究制度。
　2、规范建筑市场秩序，必须健全建筑市场监管机构，充实监管力量，加大执法力度。要抓好建筑市场监督执法队伍的建设，提高队伍素质和执法水平。建筑市场的监督执法，既要依法对工程招投标活动实施监督，又要充分利用现有的市场管理、质量监督、安全监督等机构的作用，加大对中标后工程实施全过程的监督管理与检查，做到执法必严、违法必究。
　要加强对建筑市场监督执法人员的业务培训和廉政教育，健全规章制度，严格执法程序，严肃执法纪律，对于执法犯法或徇私舞弊者要坚决清除出执法队伍。
　3、规范建筑市场秩序要与惩治腐败相结合，加大查处大案要案的力度。对于建筑市场违法违纪案件特别是重大质量安全事故幕后的腐败案件，不论涉及到什么单位、什么人，都要排除阻力干扰，配合监察等部门一查到底，依法惩处，决不姑息。特别要严肃追究国家机关工作人员失职渎职的行为责任，严厉查处以权谋私、徇私枉法，包庇纵容建筑市场违法犯罪活动的腐败分子。

 浅谈计算机系统的安全防范
随着计算机及网络技术与应用的不断发展，伴随而来的计算机系统安全问题越来越引起人们的关注。计算机系统一旦遭受破坏，将给使用单位造成重大经济损失，并严重影响正常工作的顺利开展。加强计算机系统安全工作，是信息化建设工作的重要工作内容之一。
一、计算机系统面临的安全问题
目前，广域网应用已遍全省各级地税系统。广域网覆盖地域广、用户多、资源共享程度高，所面临的威胁和攻击是错综复杂的，归结起来主要有物理安全问题、操作系统的安全问题、应用程序安全问题、网络协议的安全问题。
（一） 物理安全问题
网络安全首先要保障网络上信息的物理安全。物理安全是指在物理介质层次上对存贮和传输的信息安全保护。目前常见的不安全因素（安全威胁或安全风险）包括三大类：
1.自然灾害（如雷电、地震、火灾、水灾等），物理损坏（如硬盘损坏、设备使用寿命到期、外力破损等），设备故障（如停电断电、电磁干扰等），意外事故。
2.电磁泄漏（如侦听微机操作过程）。
3.操作失误（如删除文件，格式化硬盘，线路拆除等），意外疏漏（如系统掉电、”死机”等系统崩溃）
4.计算机系统机房环境的安全。
（二）操作系统及应用服务的安全问题
现在地税系统主流的操作系统为windows 操作系统，该系统存在很多安全隐患。操作系统不安全，也是计算机不安全的重要原因。
（三）黑客的攻击
人们几乎每天都可能听到众多的黑客事件：一位年仅15岁的黑客通过计算机网络闯入美国五角大楼；黑客将美国司法部主页上的”美国司法部”的字样改成了”美国不公正部”；黑客们联手袭击世界上最大的几个热门网站如yahoo、amazon、美国在线，使得他们的服务器不能提供正常的服务；黑客袭击中国的人权网站，将人权网站的主页改成反政府的言论；贵州多媒体通信网169网遭到”黑客”入侵；黑客攻击上海信息港的服务器，窃取数百个用户的账号。这些黑客事件一再提醒人们，必须高度重视计算机网络安全问题。黑客攻击的主要方法有：口令攻击、网络监听、缓冲区溢出、电子邮件攻击和其它攻击方法。
  （四）面临名目繁多的计算机病毒威胁
计算机病毒将导致计算机系统瘫痪，程序和数据严重破坏，使网络的效率和作用大大降低，使许多功能无法使用或不敢使用。虽然，至今尚未出现灾难性的后果，但层出不穷的各种各样的计算机病毒活跃在各个角落，令人堪忧。去年的“冲击波”病毒、今年的“震荡波”病毒，给我们的正常工作已经造成过严重威胁。
二、  计算机系统的安全防范工作
计算机系统的安全防范工作是一个极为复杂的系统工程，是人防和技防相结合的综合性工程。首先是各级领导的重视，加强工作责任心和防范意识，自觉执行各项安全制度。在此基础上，再采用一些先进的技术和产品，构造全方位的防御机制，使系统在理想的状态下运行。
（一）加强安全制度的建立和落实
制度建设是安全前提。通过推行标准化管理，克服传统管理中凭借个人的主观意志驱动管理模式。标准化管理最大的好处是它推行的法治而不是人治，不会因为人员的去留而改变，先进的管理方法和经验可以得到很好的继承。各单位要根据本单位的实际情况和所采用的技术条件，参照有关的法规、条例和其他单位的版本，制定出切实可行又比较全面的各类安全管理制度。主要有：操作安全管理制度、场地与实施安全管理制度、设备安全管理制度、操作系统和数据库安全管理制度、计算机网络安全管理制度、软件安全管理制度、密钥安全管理制度、计算机病毒防治管理制度等。并制定以下规范：
1.制定计算机系统硬件采购规范。系统使用的关键设备服务器、路由器、交换机、防火墙、ups、关键工作站，都应统一选型和采购，对新产品、新型号必须经过严格测试才能上线，保证各项技术方案的有效贯彻。
2.制定操作系统安装规范。包括硬盘分区、网段名，服务器名命名规则、操作系统用户的命名和权限、系统参数配置，力求杜绝安全参数配置不合理而引发的技术风险。
3.制定路由器访问控制列表参数配置规范；规范组网方式，定期对关键端口进行漏洞扫描，对重要端口进行实时入侵检测。
4.制定应用系统安装、用户命名、业务权限设置规范。有效防止因业务操作权限授权没有实现岗位间的相互制约、相互监督所造成的风险。
5.制订数据备份管理规范，包括备份类型、备份策略、备份保管、备份检查，保证了数据备份工作真正落到实处。
制度落实是安全保证。制度建设重要的是落实和监督。尤其是在一些细小的环节上更要注意，如系统管理员应定期及时审查系统日志和记录。重要岗位人员调离时，应及时注销用户，并更换业务系统的口令和密钥，移交全部技术资料。应成立由主管领导为组长的计算机安全运行领导小组，凡是涉及到安全问题，大事小事有人抓、有人管、有专人落实。使问题得到及时发现、及时处理、及时上报，隐患能及时预防和消除，有效保证系统的安全稳定运行。
    （二）对信息化建设进行综合性的长远规划
计算机发展到今天，已经是一个门类繁多复杂的电子系统，各部分设备能否正常运行直接关系到计算机系统的安全。从设备的选型开始就应考虑到它们的高可靠性、容错性、备份转换的即时性和故障后的恢复功能。同时，针对计算机系统网络化、复杂化，计算机系统故障的影响范围大的现实，对主机、磁盘机、通信控制、磁带机、磁带库、不间断电源、机房空调、机房消防灭火系统等重要设备采取双备份制或其他容错技术措施，以降低故障影响，迅速恢复生产系统的正常运行。
（三）强化全体税务干部计算机系统安全意识
提高安全意识是安全关键。计算机系统的安全工作是一项经常性、长期性的工作，而事故和案件却不是经常发生的，尤其是当处于一些业务紧张或遇到较难处理的大问题时，容易忽略或“破例”对待安全问题，给计算机系统带来隐患。要强化工作人员的安全教育和法制教育，真正认识到计算机系统安全的重要性和解决这一问题的长期性、艰巨性及复杂性。决不能有依赖于先进技术和先进产品的思想。技术的先进永远是相对的。俗话说：“道高一尺，魔高一丈”，今天有矛，明天就有盾。安全工作始终在此消彼长的动态过程中进行。只有依靠人的安全意识和主观能动性，才能不断地发现新的问题，不断地找出解决问题的对策。要将计算机系统安全工作融入正常的信息化建设工作中去，在规划、设计、开发、使用每一个过程中都能得到具体的体现和贯彻，以确保计算机系统的安全运行。
（四）构造全方位的防御机制
全方位的防御机制是安全的技术保障。网络安全是一项动态的、整体的系统工程，从技术上来说，网络安全由安全的操作系统、应用系统、防病毒、防火墙、入侵检测、网络监控、信息审计、通信加密、灾难恢复、安全扫描等多个安全组件组成，一个单独的组件是无法确保您信息网络的安全性。
1.利用防病毒技术，阻止病毒的传播与发作
2001年，红色代码病毒、尼姆达病毒、求职病毒触动了信息网络脆弱的安全神经，更使部分信息网络用户一度陷入通讯瘫痪的尴尬局面；2003年、2004年，“冲击波”病毒、“震荡波”病毒更是给计算机用户留下了深刻的印象。为了免受病毒所造成的损失，应采用多层的病毒防卫体系。所谓的多层病毒防卫体系，是指在每台pc机上安装单机版反病毒软件，在服务器上安装基于服务器的反病毒软件，在网关上安装基于网关的反病毒软件。因为防止病毒的攻击是每个员工的责任，人人都要做到自己使用的台式机上不受病毒的感染，从而保证整个网络不受病毒的感染。
2.应用防火墙技术，控制访问权限
防火墙技术是近年发展起来的重要网络安全技术，其主要作用是在网络入口处检查网络通讯，根据客户设定的安全规则，在保护内部网络安全的前提下，保障内外网络通讯。在网络出口处安装防火墙后，内部网络与外部网络进行了有效的隔离，所有来自外部网络的访问请求都要通过防火墙的检查，内部网络的安全有了很大的提高。防火墙可以完成以下具体任务：
－通过源地址过滤，拒绝外部非法ip地址，有效避免外部网络上与业务无关的主机的越权访问；
－防火墙可以只保留有用的服务，将其他不需要的服务关闭，这样做可以将系统受攻击的可能性降低到最小限度，使黑客无机可乘；
－同样，防火墙可以制定访问策略，只有被授权的外部主机可以访问内部网络的有限ip地址，保证外部网络只能访问内部网络中的必要资源，与业务无关的操作将被拒绝；
－由于外部网络对内部网络的所有访问都要经过防火墙，所以防火墙可以全面监视外部网络对内部网络的访问活动，并进行详细的记录，通过分析可以得出可疑的攻击行为；
－另外，由于安装了防火墙后，网络的安全策略由防火墙集中管理，因此，黑客无法通过更改某一台主机的安全策略来达到控制其他资源访问权限的目的，而直接攻击防火墙几乎是不可能的。
－防火墙可以进行地址转换工作，使外部网络用户不能看到内部网络的结构，使黑客攻击失去目标。
3.应用入侵检测技术及时发现攻击苗头
应用防火墙技术，经过细致的系统配置，通常能够在内外网之间提供安全的网络保护，降低网络的安全风险。但是，仅仅使用防火墙、网络安全还远远不够。因为：
（1）入侵者可能寻找到防火墙背后敞开的后门；
（2）入侵者可能就在防火墙内；
（3）由于性能的限制，防火墙通常不能提供实时的入侵检测能力。
入侵检测系统是近年出现的新型网络安全技术，目的是提供实时的入侵检测及采取相应的防护手段，如记录证据用于跟踪和恢复、断开网络连接等。实时入侵检测能力之所以重要是因为它能够对付来自内外网络的攻击，其次是因为它能够缩短发现黑客入侵的时间。
4.应用安全扫描技术主动探测网络安全漏洞，进行网络安全评估与安全加固
安全扫描技术是又一类重要的网络安全技术。安全扫描技术与防火墙、入侵检测系统互相配合，能够有效提高网络的安全性。通过对网络的扫描，网络管理员可以了解网络的安全配置和运行的应用服务，及时发现安全漏洞，客观评估网络风险等级。网络管理员可以根据扫描的结果及时消除网络安全漏洞和更正系统中的错误配置，在黑客攻击前进行防范。如果说防火墙和网络监控系统是被动的防御手段，那么安全扫描就是一种主动的防范措施，可以有效避免黑客攻击行为，做到防患于未然。
5.应用网络安全紧急响应体系，防范安全突发事件
　　网络安全作为一项动态工程，意味着它的安全程度会随着时间的变化而发生改变。在信息技术日新月异的今天，昔日固若金汤的网络安全策略，总难免会随着时间的推进和环境的变化，而变得不堪一击。因此，我们需要随着时间和网络环境的变化或技术的发展而不断调整自身的安全策略，并及时组建网络安全紧急响应体系，专人负责，防范安全突发事件。
    总之，计算机网络系统的安全工作不是一朝一夕的工作，而是一项长期的任务，需要全体税务干部的参与和努力，同时要加大投入引进先进技术，建立严密的安全防范体系，并在制度上确保该体系功能的实现。
 

23 / 24