网络纳税服务系统安全框架的分析和设计

近年来,通过互联网络提供纳税服务成为税务部门信息化建设的一个热点.在网络报税过程中,纳税人的密码以及纳税资料等信息需要通过互联网传输,这对网络纳税服务系统的数据交易安全提出了很高的要求.基于<电子签名法>的要求,阐述了加强福建国税网络纳税服务系统安全建设的紧迫性和必要性,分析了传统的安全保障手段与网络纳税服务系统需求之间的差距和不足,最后提出了一个符合实际使用需要的系统安全框架.该框架有机地结合了密码认证或数字证书认证两种安全模式,并能够保障涉税数据的机密性、完整性和不可抵赖性.     

智能密码钥匙操作系统技术实现

一、前言 智能密码卡或智能密码钥匙是采用微电子技术进行信息存储、处理的一种专用安全设备。由于当前计算机体系的开放性、兼容性等方面的要求,导致其在安全性方面存在有很大的风险。而采用智能密码钥匙形式实现的安全设备,实现了身份认证、安全访问、保密存储、硬件密码机制实现等多种安全服务功能,并具有完善的防攻击能力,     

中国人民银行公告[2011]第14号

为做好《非金融机构支付服务管理办法》（中国人民银行令（2010）第2号发布）实施工作，保障非金融机构支付服务业务系统检测认证工作规范有序开展，中国人民银行制定了《非金融机构支付服务业务系统检测认证管理规定》，现公布实施。     

“一站式”行政许可系统总体设计研究

目前,各地行政许可服务大厅提供的"一站式"服务大多是物理实体型的"一厅式"服务(即将各个行政机关集中办会),群众并未真正享受到"一站式"服务的便利.政府部门的数据整合、资源共享、协同工作,已经是目前各政府部门电子政务建设工作的重中之重.针对此问题,概述了国内外电子政务的发展现状,并从当前国内电子政务的状况和需求出发,探讨了将工作流技术运用到行政许可服务系统中的必要性和前景,提出了构建基于网络运行的"一站式"行政许可系统的服务框架.该系统服务框架的设计采用符合WFMC规范的、基于Web的三层结构的工作流系统结构模型,有效改善了系统的开放性、可扩展性和易维护性,从而实现政务处理资源和数据资源的全面共享和整合,以统一的面貌服务于公众.     

一种基于互联网的视频监控系统认证与加密方法

经过多年发展,我国视频监控系统已不再是安全防范的行业专有技术手段,各种轻量化视频监控系统被广泛用于商铺看管、老人看护、景观浏览。从视频图像安全角度对国内目前视频监控系统认证与加密手段进行了阐述,提出将组合公钥认证技术和SM2国密算法结合、设备认证和数据加密的方法。此方法的创新点在于不限于视频监控系统,对通过物联网接入的设备均可利用组合公钥技术实现认证和加密,在一般行业的信息安全方面具有较高的参考价值。     

安全U盘及移动介质安全管理系统

公安信息网及公安业务网中,U盘已经成为数据交换存储的主要途径和方式。安全U盘通过变更加载属性为只读光盘形式,避免了病毒木马的感染;其密文存储特陛可在数据读写过程中实时加解密,其配合用户口令认证功能,为敏感数据交换提供安全保障。移动介质安全管理系统有效杜绝移动介质在公安信息网和其它网络之间的交叉混用;同时增加操作行为审计功能,可追查丢失的数据。     

基于数字证书信任服务构建电子政务移动办公环境

提出了构建可信移动办公环境的优点和必要性,阐述了数字证书身份认证服务、数字证书查询验证服务、数据加解密服务等数字证书信任服务对电子政务网络信任体系的基础支撑作用,探讨了基于PKI密码技术和MPLSVPN技术构建可信模式的电子政务移动办公环境,并例举了可信电子政务移动办公环境的典型构建方式。     

湖北省电子政务外网权限管理系统研究与设计

结合电子政务外网目前权限管理问题,提出了以统一用户管理和统一认证管理为基础的、基于角色的访问控制系统是减轻系统工作量和降低管理复杂性的有效方法。阐述了电子政务外网权限管理系统的设计原则,提出了系统框架,并对系统功能设计和系统安全设计进行了全面的描述。     

优化纳税服务的思考

随着政府职能由管理型向服务型的转变,优化纳税服务成为新一轮税收征管改革的热点。文章将从现阶段我国纳税服务存在的问题出发,提出实现“三个转变”、建立“六个平台”等优化纳税服务的现实措施,以求尽快建立适应我国市场经济要求的税收管理体系。     

对小区物业服务安全保障义务的法律思考

近几年来伴随物业的增长态势,物业服务者与业主之间的纠纷也随之增加,而其中所涉及到的关于物业服务者安全保障义务的纠纷尤为突出.现阶段关于物业服务者安全保障义务在理论及实践上都存在一定的问题,基于此,通过分析小区物业服务安全保障义务的法律依据,提出以过错推定责任为物业服务安全保障责任的归责原则,从<侵权责任法>及其他相关立法的角度提出了物业服务安全保障义务的完善建议.     

推行纳税服务政府采购模式可行性问题研究

推行纳税服务政府采购模式,是创新纳税服务方式,有效利用社会力量,提高纳税服务质效的重要手段。本文将从目前影响纳税服务工作质效的瓶颈问题及其原因分析入手,深入分析研究推行纳税服务政府采购模式的可行性,提出推行纳税服务政府采购模式应采取的对策和措施。     

长沙公安视频监控联网系统网络访问控制建设与应用

由于视频监控联网系统网络规模庞大、网络分支较多、网络摄像头(IPC)接入地理位置十分分散、人为监管困难,运行时在网络摄像头等设备的安全接入控制方面存在较大的安全风险。为防止外来设备随意接入视频监控联网系统,并防止未达到安全基线要求的设备接入系统,需要对入网的设备进行申报、审核及安全检查,设备合规方允许入网。     

校园网安全的自我保护

校园网的安全控制技术包括身份认证技术、防火墙技术、访问控制列表、网络安全检测及分析系统 ;数据安全机制提供的安全服务有加密技术、访问控制机制、数据完整机制、认证交换机制等 ;防病毒技术有病毒预防、病毒检测、病毒清除三方面。为保障发生故障后的恢复 ,必须采用备份机制。     

浙江国税主动帮助企业过难关

近年来，浙江国税系统把落实税收优惠政策放在了重要位置，审时度势，把握政策，能宽不严，做好服务，确保纳税人依法享受税收优惠权，主动帮助企业渡过难关。2009年，全省国税系统累计办理各类减免税和先征后退税超过208．61亿元，办理出口退税1088．85亿元，不仅保障了纳税人权利、尊重了纳税人主体地位，而且为保企业、保民生、保就业、保发展作出了重要贡献。今后全省国税将通过更好的纳税服务、更科学的税收征管，构建和谐税收。     

内蒙古党委办公厅、政府办公厅转发《自治区信息化领导小组办公室、自治区国家密码管理委员会办公室关于加强数字认证证书推广应用工作的意见》的通知——自治区信息化领导小组办公室、自治区国家密码管理委员会办公室关于加强数字认证证书推广应用工作的意见

为切实加强网络信息和电子交易安全，促进电子政务和电子商务的发展，保护公民和组织的合法权益，根据《中华人民共和国电子签名法》和《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号）精神，结合自治区信息化建设和信息安全管理工作实际，现就推广应用数字认证证书工作提出如下意见。     

完善密码法治 筑牢网络安全

网络和信息化时代,网络与信息安全成为社会最为关心的内容之一。没有网络安全就没有国家安全。密码作为保障网络与信息安全的核心技术,是保护国家安全的重要战略资源。在密码工作历史上具有里程碑意义的一件大事,就是密码法的颁布实施。国家密码管理局局长李兆宗介绍,密码工作是党和国家的一项特殊重要工作,直接关系国家安全。密码工作在我国革命、建设、改革各个历史时期.都发挥了不可替代的重要作用。进入新时代,密码工作面临着许多新的机遇和挑战,担负着更加繁重的保障和管理任务。     

网络空间主体信用安全评估体系研究

作为重要的信息安全标准,等级保护体系为我国信息系统提供了基础性的信息安全保障。在社交网络与电子商务迅猛发展的情况下,如何识别网络空间中新的信息安全需求,从信息安全标准研制方面进行与时俱进的新探索与尝试具有重要的意义。提出了一种网络空间主体信用安全的概念,并分别针对网络空间内的网站主体和用户主体的信用安全需求进行了分析,进一步提出了一种网络空间主体信用安全评价的体系框架。该框架有助于引导网络用户安全地使用网站服务,与其他网络用户进行安全地信息交换和电子商务交易,并规范其网络空间内的行为,从而在信用安全评估标准研究层面为网络空间内信用体系的建立作出了初步的探索。     

天津新一代移动警务引领警务模式变革

介绍天津市公安局建设新一代移动警务平台创新警务应用过程中采用的关键技术、组成架构、工作原理和突出成果,并总结新一代移动警务对当前警务模式变革的影响。平台采用身份认证、访问控制、应用防护、网络防护、数据保护、设备管控、国产密码、可信防护、集中管控等多项关键技术组成应用跨区域安全防护体系保障基础设施安全,采用统一认证授权、移动服务总线、应用开发与发布管理、应用监测等关键技术组成应用管理和运行支撑平台,并提供丰富的基础共性应用和应用组件,构建良性移动应用生态体系,支撑全局各类应用的快速开发、部署对接、上线运行和迭代完善,创新警务应用模式,引领警务模式变革。     

下一代移动通信网络传输层关键技术研究与应用

随着新一代移动通信网络传输宽带化、业务多样化、网络异构融合化的发展,移动通信网络安全保障体系构建及相应安全机制的设计成为网络部署与运营的重要问题。本文在分析下一代移动通信网络安全风险的基础上,从业务系统、操作系统、信令系统等角度分析移动终端面临的安全隐患,结合下一代移动通信网络在行业系统的应用需求,提出传输层的设备认证授权算法,并通过实际网络环境验证了该算法的有效性。     

系统思维下的大安全格局与理念

中国特色社会主义进入新时代,我们需要掌握和运用对处理复杂问题具有重要方法论功能的系统思维和系统方法,确立与国家安全现实相符合的科学的"国家安全"概念,以系统思维为基础构建大安全格局。构建系统思维下的大安全格局,既要坚持以人民安全为宗旨、以政治安全为根本、以经济安全为基础、以军事科技社会文化为保障、以促进国际安全为依托的中国特色国家安全道路,也要确立系统安全理念、共同安全理念、合作安全理念、相对安全理念、有效安全理念、可持续安全理念,从而实现长治久安的国家安全远景目标。