信便函[2007]266号 国家税务总局信息中心关于税务系统首期网络与信息安全防护体系2007年6月份运行情况的通报
发文时间:2007-09-05
文号:信便函[2007]266号
时效性:全文有效
收藏
656

各省、自治区、直辖市和计划单列市国家税务局、地方税务局:

  根据各单位2007年6月上报的首期安全防护体系运行情况报表统计,本月安全防护体系整体运行稳定,系统内没有发生重大网络安全事件。现将运行情况通报如下:

  一、安全体系运行情况

  税务系统首期安全防护体系配备防火墙设备在线使用637台,不在线2台;入侵检测系统设备在线使用575台,不在线0台;瑞星杀毒软件运行稳定,总局总控制中心能够有效管理的省级系统中心有58个,都已升级到最新版本;漏洞扫描系统使用正常。

  二、安全体系防护情况分析

  (一)防火墙事件分析

  本月针对联想防火墙日志进行统计分析,共发生攻击事件15513次,扫描事件5155次,入侵事件0次。与5月相比,攻击事件增加260%,扫描降低450%,入侵事件降低200%,总体报警事件比上月有所减低。攻击、入侵、扫描较多事件大部分是由一些正常使用的系统和北信源桌面安全防护产品扫描在线设备运行的正常访问事件;同时有部分ICMP攻击Large Packet(ping大包)和端口扫描。

  (二)病毒疫情分析

  根据各地上报数据统计,本月共查杀病毒5219359个,较上月数量有所增加,病毒爆发情况依然严重,其中主要感染病毒为蠕虫,主要病毒类型有:(1)Worm.Pabug及其变种,该病毒主要通过MP3(或者U盘)进行传播,由于现在使用MP3(U盘)交换歌曲和电影文件的用户非常多,使得该病毒传播极广。(2)Worm.Nimaya(熊猫烧香)及其变种,该变种会感染用户计算机上的EXE可执行文件,被病毒感染的文件图标均变为"熊猫烧香".同时,受感染的计算机还会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。该病毒可通过局域网进行传播,进而感染局域网内所有计算机系统,最终导致整个局域网瘫痪,无法正常使用;(3)Trojan.DL.IeFrame及其变种,该病毒利用windows系统漏洞下载木马病毒,该脚本会到指定网站下载真正的远程控制木马服务器端在你机器上运行,就可以远程操作你的电脑。

  (三)入侵事件分析

  通过入侵检测系统的审计报表分析,本月共有11455048条安全威胁事件报警,与去年6月份相比报警数量有所减少。其中报警数量较多的事件主要有:BACKDOOR TCP Ports、DECODE SNMP GET和DECODE HTTP GET,分析如下:

  BACKDOOR TCP Ports事件,木马或后门程序通常会利用某些固定的TCP端口进行网络通讯,这些端口一般不会被正常软件所使用,利用入侵检测系统对这些端口的数据通讯进行检查可发现此类事件。针对此类事件存在两种情况:一种是处于内网的源主机感染了木马或被植入了后门程序,此种情况要对源主机上的重要数据进行备份,然后使用杀毒软件或专杀工具对源主机进行木马和后门程序的清除工作。另一种情况是部分软件会被动态分配一些TCP端口,导致该事件的误报,此种情况可以通过调整入侵检测策略中的"不检测以下地址"或"只检测以下地址"的选项来限定告警范围。

  DECODE SNMP Get事件,检查通过SNMP协议远程读取SNMP变量的情况。大量的SNMP报警应和使用北信源的桌面管理系统有关,没有实际网络安全影响。

  DECODE HTTP GET事件,当通过WEB浏览器进行网站访问时使用HTTP协议的get命令读取页面、图片等内容的具体数据。当用户访问不安全网站时将会把此网站的恶意代码通过get命令下载到本地,并可能形成攻击。DECODE HTTP GET事件为低级事件,正常的网站浏览也会造成此事件的报警,误警较多。

  (四)漏洞情况分析

  根据漏洞扫描结果表明,本月共发现有282台主机存在安全漏洞,其中高风险漏洞有106个,中风险漏洞55个,低风险漏洞289个,经研判,目前已完成了1个高风险漏洞的修补工作。与上月相比,本月扫描主机数量增加,但发现的漏洞数大量减少,但部分单位对存在高风险漏洞计算机没有及时处理。多数进行了漏洞扫描的单位所扫描的结果都是高风险漏洞零存在的情况,系统漏洞的修补情况呈现良好的趋势。

推荐阅读

关于《国家税务总局关于〈中华人民共和国政府和挪威王国政府对所得消除双重征税和防止逃避税的协定〉及议定书生效执行的公告》的解读——主要条款与税率安排

中国与挪威对1986年2月25日签署的《中华人民共和国政府和挪威王国政府关于对所得和财产避免双重征税和防止偷漏税的协定》进行了全面修订,于2023年5月12日在奥斯陆签署了全面修订后的《中华人民共和国政府和挪威王国政府对所得消除双重征税和防止逃避税的协定》及议定书(以下简称《协定》)。

一、关于人的范围。《协定》第一条第二款纳入了关于税收透明体的规定。对于按照缔约国任何一方的税法视为完全透明或部分透明的实体或安排,缔约国一方将该实体或安排取得或通过其取得的所得作为本国居民取得所得进行税务处理的部分,应视为由缔约国一方居民取得的所得,缔约国另一方应允许就该部分所得给予协定待遇。

二、关于税种范围。《协定》在中国适用于个人所得税和企业所得税,在挪威适用于国家、郡、市征收的所得税,国家对勘探和开发海底石油资源及相关活动和作业(包括对生产的石油进行管道运输)所得征收的税收,以及国家对非居民演艺人员的报酬征收的税收。

三、关于常设机构。建筑工地,或者建筑、装配或安装工程,持续超过12个月的构成常设机构。同时,《协定》规定了关于防止合同拆分的反滥用条款,规定仅为确定是否超过12个月期限的目的,缔约国一方企业在缔约国另一方建筑工地开展活动,且这些活动在一个或者多个时间段内累计时间超过30天但不超过12个月,并且该企业的一个或多个紧密关联企业在不同时间段在同一建筑工地开展相关活动、每个时间段都超过30天的,这些不同时间段均应计入该企业在该建筑工地开展活动的时间。此外,企业通过雇员或雇用的其他人员提供劳务,包括咨询劳务,该性质的活动(为同一项目或相关联的项目)在缔约国一方任何12个月中连续或累计超过183天的构成常设机构。

四、关于股息。缔约国一方居民公司支付给缔约国另一方居民的股息,可以在缔约国一方按照该国法律征税。但是,如果股息的受益所有人是缔约国另一方居民,在受益所有人是公司且在包括股息支付日在内的365天期间均直接拥有支付股息的公司至少25%资本的情况下,所征税款不应超过股息总额的5%;在其他情况下,则不应超过股息总额的10%。

五、关于利息。发生于缔约国一方而支付给缔约国另一方居民的利息,可以在缔约国一方按照该国法律征税。但是,如果利息的受益所有人是缔约国另一方居民,则所征税款不应超过利息总额的10%。发生于缔约国一方而为缔约国另一方居民取得并受益所有的利息,应在首先提及的缔约国一方免税,条件是利息由缔约国一方政府受益所有,或是由缔约国一方政府担保或保险的贷款利息。该免税规定所列名的机构在中国包括中国人民银行、国家开发银行、中国农业发展银行、中国进出口银行、全国社会保障基金理事会、中国出口信用保险公司、中国投资有限责任公司及其直接或间接全资拥有的任何实体等。

六、关于特许权使用费。发生于缔约国一方而支付给缔约国另一方居民的特许权使用费,可以在缔约国一方按照该国法律征税。但是,如果特许权使用费受益所有人是缔约国另一方居民,则所征税款不应超过特许权使用费总额的10%。

七、关于财产收益。缔约国一方居民转让股份或类似权益取得的收益,如果转让前365天的任一时间,该股份或类似权益超过50%的价值直接或间接来自位于缔约国另一方的不动产,可以在该缔约国另一方征税。缔约国一方居民转让缔约国另一方居民公司股份或类似权益取得的收益,如果转让者在转让行为前365天内的任何时候曾经直接或间接持有该公司至少25%的资本,可以在该缔约国另一方征税。

八、近海活动。缔约国一方居民在缔约国另一方近海开展与勘探或开发位于该缔约国另一方的海床、底土或其自然资源有关的活动,应视为是通过设在该缔约国另一方的常设机构进行营业活动;但如果缔约国一方居民在有关纳税年度开始或结束的任何12个月内在缔约国另一方开展活动累计不超过30天,则不应视为在该缔约国另一方构成常设机构。

九、关于享受协定优惠的资格判定。为防止协定滥用,《协定》在「享受协定优惠的资格判定」条款中纳入了「主要目的测试」规定,即如果申请享受协定优惠的人以获取协定优惠待遇为其安排或交易的主要目的之一,则不得享受协定优惠待遇,除非能够证明在此种情况下给予该优惠符合协定相关规定的宗旨和目的。

十、关于生效执行时间。中挪双方已完成《协定》生效所必需的各自国内法律程序。《协定》于2026年6月16日生效,并适用于2027年1月1日或以后开始的纳税年度取得的所得。

来源:国家税务总局网站政策解读。

关于《国家税务总局浙江省税务局关于开展增值税及附加税费申报试点的公告》的解读——新表四大变化与填报要点

为进一步提升增值税及附加税费申报服务和管理水平,国家税务总局修订了《增值税及附加税费申报表(试行)》(以下称新表),拟开展试点。国家税务总局浙江省税务局发布公告并作出解读。

一、修订背景。为落实《中华人民共和国增值税法》《中华人民共和国增值税法实施条例》及有关税收政策,进一步提高服务和管理水平,结合信息技术能力提升,国家税务总局修订了增值税及附加税费申报表。新表及其相关功能以实用性、简洁性、兼容性为设计理念,以全面承接、精准记录、有效规范政策规定为目标。

二、试点意义。试点地区按照「双轨验证、单轨运行」的步骤,逐步验证新表的适用性,通过试点发现可能出现的各类问题,研究提出解决办法,广泛收集纳税人的意见建议和体验反馈,及时优化、改进和完善新表设计及系统功能,形成可复制、可推广的实施路径,为全国范围内实施新表奠定基础。

三、相较现行申报表的四大变化。(一)维持申报习惯,保持了《主表》及《附列资料(一)(二)(三)》《增值税减免税申报明细表》整体结构不变。(二)增设信息表提供定制服务,增设《增值税及附加税费申报表业务信息表》,采集纳税人的登记属性、适用优惠政策、特殊业务类型等标签信息,纳税人选择确认后,由系统智能判断并动态生成适配纳税人特殊业务场景的申报界面。(三)具体表单有变化,附列资料(一)增设附1《未开具发票销售情况明细》、整合扣除项目明细至附2《扣除项目明细》、增设附3《简易计税明细》;附列资料(二)整合加计抵减情况至附1《本期加计抵减情况明细》。(四)栏次内容有增删,主要有:一是除附列资料(三)外,不再区分增值税一般纳税人和小规模纳税人表单;二是附列资料(一)细化一般计税方法、简易计税方法、免抵退税、免退税、免税、分支机构预缴等六项计税方法分别填报,提供全部适用税率及征收率增行功能,并设置未达到起征点税额计算栏次以展示算税过程;三是附列资料(二)增设免税黄金普通发票等进项税额抵扣、长期资产进项税额转出额等进项税额转出栏次,以及单独核算用于即征即退的进项税额。

四、非试点纳税人的办理方式。试点纳税人由试点地区按照稳妥有序的原则自行确定,并应按照要求报送新表。非试点纳税人按照《国家税务总局关于调整增值税纳税申报有关事项的公告》(2026年第6号)规定使用旧表办理纳税申报,不使用新表办理增值税及附加税费申报。

五、试点配合工作。试点开展前,试点纳税人接受税务机关纳税辅导,掌握新旧表调整内容、填报规则及操作方法等,并配合做好系统环境准备、申报数据准备等工作;试点开展后,根据主管税务机关安排,依托税务机关提供的操作手册等资料,按规定办理增值税及附加税费申报,及时报告新表运行阶段出现的各类问题。试点地区已组建层级清晰、分工明确的专业试点团队,将安排专门税务人员、技术人员对试点纳税人开展「一对一」辅导。

来源:国家税务总局浙江省税务局政策解读。

智能推荐