稅務(wù)系統(tǒng)二期網(wǎng)絡(luò)及信息安全防護(hù)體系建設(shè)項(xiàng)目試運(yùn)行方案

1、稅務(wù)系統(tǒng)二期網(wǎng)絡(luò)與信息安全防護(hù)體系建設(shè)項(xiàng)目試運(yùn)行方案國(guó)家稅務(wù)總局信息中心二。七年三月目錄第1概述 4第2目的和內(nèi)容 4第3系統(tǒng)運(yùn)行情況 43.1 安全審計(jì)系統(tǒng) 53.1.1 安全審計(jì)系統(tǒng)維護(hù) 53.1.2 日常故障維護(hù) 53.1.3 數(shù)據(jù)備份管理 63.1.4 應(yīng)急故障處理 63.1.5 安全審計(jì)系統(tǒng)試運(yùn)行每周監(jiān)測(cè)記錄內(nèi)容 73.1.6 安全審計(jì)系統(tǒng)試運(yùn)行每月上報(bào)內(nèi)容 83.2 局域網(wǎng)桌面安全防護(hù)系統(tǒng) 113.2.1 系統(tǒng)基本維護(hù) 113.2.2 日常故障維護(hù) 123.2.3 客戶端注冊(cè)維護(hù) 133.2.4 系統(tǒng)安全管理 143.2.5 數(shù)據(jù)備份管理 143.2.6 應(yīng)急故障處理 143.2.

2、7 桌面安全防護(hù)系統(tǒng)試運(yùn)行每周監(jiān)測(cè)記錄內(nèi)容 153.2.8 桌面安全防護(hù)系統(tǒng)每月上報(bào)內(nèi)容 16第4系統(tǒng)試運(yùn)行報(bào)告 194.1 安全審計(jì)系統(tǒng)試運(yùn)行報(bào)告 204.2 局域網(wǎng)桌面安全防護(hù)系統(tǒng)試運(yùn)行報(bào)告 22第 1章 概述稅務(wù)系統(tǒng)二期網(wǎng)絡(luò)與信息安全防護(hù)體系建設(shè)項(xiàng)目集成安裝結(jié)束后，系統(tǒng)將進(jìn)入試運(yùn)行階段。在此階段，整個(gè)系統(tǒng)已安裝調(diào)試完成，所要求的功能已通過(guò)初驗(yàn)。為確保系統(tǒng)穩(wěn)定、高效地運(yùn)行，降低可能存在的故障和隱患，我們計(jì)劃通過(guò)試運(yùn)行階段來(lái)發(fā)現(xiàn)問(wèn)題、解決問(wèn)題。第 2章 目的和內(nèi)容試運(yùn)行的目的是熟悉系統(tǒng)的各項(xiàng)功能操作，同時(shí)對(duì)系統(tǒng)的可靠性與穩(wěn)定性進(jìn)行驗(yàn)證。在產(chǎn)品試運(yùn)行階段，總集成商聯(lián)合廠商負(fù)責(zé)產(chǎn)品的技術(shù)支持工作

3、，對(duì)可能出現(xiàn)的問(wèn)題及時(shí)響應(yīng)，搜集試運(yùn)行過(guò)程中產(chǎn)生的各種運(yùn)行報(bào)表和狀況評(píng)價(jià)表，作為驗(yàn)收材料。試運(yùn)行的主要任務(wù)包括：1. 檢驗(yàn)系統(tǒng)在實(shí)際應(yīng)用環(huán)境中的運(yùn)行狀況，對(duì)試運(yùn)行期間出現(xiàn)的問(wèn)題進(jìn)行調(diào)整，使系統(tǒng)達(dá)到設(shè)計(jì)要求的狀態(tài)；2. 檢驗(yàn)系統(tǒng)的有效性、穩(wěn)定性和可靠性；3. 系統(tǒng)與原有網(wǎng)絡(luò)和應(yīng)用系統(tǒng)之間的磨合；4. 安全防護(hù)技術(shù)與管理制度之間的磨合。第 3章 系統(tǒng)運(yùn)行情況在本次工程所實(shí)施的兩個(gè)安全產(chǎn)品的試運(yùn)行期間，需要系統(tǒng)維護(hù)人員依據(jù)配置維護(hù)中所列出的注意事項(xiàng)進(jìn)行管理。方案中列出了系統(tǒng)試運(yùn)行期間可能遇到的一些問(wèn)題，并給出了相應(yīng)的解決方法。管理人員在對(duì)系統(tǒng)進(jìn)行日常維護(hù)的過(guò)程中，請(qǐng)按時(shí)填寫及上報(bào) “運(yùn)行監(jiān)測(cè)內(nèi)容”表

4、格，以便更好地掌握系統(tǒng)在試運(yùn)行期間的可靠性、穩(wěn)定性以及出現(xiàn)的問(wèn)題。3.1 安全審計(jì)系統(tǒng) 3.1.1 安全審計(jì)系統(tǒng)維護(hù)1. 安全審計(jì)系統(tǒng)應(yīng)該指派專人管理、維護(hù)，管理員的口令要嚴(yán)格保密，不得泄露。2. 審計(jì)管理員應(yīng)定期對(duì)服務(wù)器和設(shè)備日志收集情況進(jìn)行統(tǒng)計(jì)。3. 審計(jì)管理員應(yīng)定期查看日志代理客戶端的系統(tǒng)資源，確認(rèn)安裝日志代理軟件服務(wù)器的運(yùn)行狀況是否正常。4. 審計(jì)管理員應(yīng)定期查看“比較危險(xiǎn)”以上級(jí)別的日志，并通過(guò)關(guān)聯(lián)分析查找與危險(xiǎn)事件有關(guān)的所有事件，以確定危險(xiǎn)發(fā)生的源和目的。5. 審計(jì)管理員應(yīng)定期做報(bào)表生成，對(duì)報(bào)表中的可疑事件進(jìn)行追蹤。6. 審計(jì)管理員應(yīng)定期檢查和分析安全審計(jì)系統(tǒng)的日志，并出具安全運(yùn)行

5、報(bào)告。7. 國(guó)家稅務(wù)總局審計(jì)管理員應(yīng)定期檢查下屬省局審計(jì)中心的在線情況，省局審計(jì)管理員應(yīng)定期檢查下屬地市局審計(jì)中心的在線情況。8. 地市局審計(jì)中心要定期將“非常危險(xiǎn)”事件上傳到省局審計(jì)中心，省局審計(jì)中心要定期將“非常危險(xiǎn)”事件上傳到國(guó)家稅務(wù)總局審計(jì)中心。9. 審計(jì)系統(tǒng)管理帳號(hào)用戶名：superman ,初始口令為talent,各單位都要 進(jìn)行口令的更改，更改后要向上級(jí)審計(jì)管理員報(bào)備。3.1.2 日常故障維護(hù)1. 審計(jì)系統(tǒng)無(wú)法登錄，請(qǐng)檢查管理器能否PING 通審計(jì)中心，審計(jì)服務(wù)器是否啟動(dòng)，管理端口5001 是否一致；2. 上級(jí)審計(jì)中心無(wú)法連接下級(jí)審計(jì)中心，請(qǐng)檢查 TCP:4000 端口是否開放；

6、3. 審計(jì)中心收不到日志代理或設(shè)備發(fā)送的日志，先檢查日志收集源和代理策略，再用抓包工具檢查日志代理和設(shè)備是否發(fā)送日志；4. 審計(jì)報(bào)表無(wú)法生成，檢查任務(wù)調(diào)度策略是否正確，確認(rèn)系統(tǒng)的自動(dòng)執(zhí)行是否開啟；5. 數(shù)據(jù)庫(kù)文件過(guò)大，進(jìn)行日志備份的同時(shí)進(jìn)行數(shù)據(jù)庫(kù)緊縮操作。3.1.3 數(shù)據(jù)備份管理1. 審計(jì)系統(tǒng)安裝后要先進(jìn)行完全備份。2. 審計(jì)系統(tǒng)運(yùn)行期間，要每月 28 日凌晨做一次增量備份，備份的同時(shí)要清除 30 天之前的日志，防止數(shù)據(jù)庫(kù)文件無(wú)限增大。所有增量備份數(shù)據(jù)在恢復(fù)時(shí)都要讀取完全備份文件，所以完全備份文件一定要保存好。3. 審計(jì)管理員應(yīng)定期將備份的數(shù)據(jù)導(dǎo)入到指定的備份機(jī)或刻盤存儲(chǔ)。4. Sqlserv

7、er 數(shù)據(jù)庫(kù)事物日志比較大，在安裝數(shù)據(jù)庫(kù)后要減少事務(wù)日志的存儲(chǔ)量。5. 審計(jì)系統(tǒng)默認(rèn)日志存儲(chǔ)空間為2G， 達(dá)到 2G 時(shí)將不再記錄日志，審計(jì)系統(tǒng)安裝后要將日志存儲(chǔ)空間的峰值改為10G 。3.1.4 應(yīng)急故障處理試運(yùn)行期間審計(jì)系統(tǒng)出現(xiàn)問(wèn)題，可以按以下方法解決：1 . 電話解決故障發(fā)生時(shí)，可直接撥打天融信的免費(fèi)服務(wù)電話8008105119，或撥打以下電話解決序號(hào)姓名聯(lián)系方式1朱宏清139109203702劉勇135219537892 .現(xiàn)場(chǎng)解決不能遠(yuǎn)程解決的故障24小時(shí)內(nèi)（異地事件處理72小時(shí)內(nèi)）天融信工程師應(yīng) 到達(dá)現(xiàn)場(chǎng)處理。3 .問(wèn)題提交處理無(wú)法現(xiàn)場(chǎng)解決的問(wèn)題，上報(bào)總局信息中心安全處。3.1.5

8、 安全審計(jì)系統(tǒng)試運(yùn)行每周監(jiān)測(cè)記錄內(nèi)容該表格每周填寫一次填表時(shí)間：年 月 日填表人：維護(hù)內(nèi)容說(shuō)明狀態(tài)（正常/異 常）1、審計(jì)系統(tǒng)管理用戶名、口令登錄審計(jì) 服務(wù)器正常登錄系統(tǒng)2、日志查詢根據(jù)源、目的、時(shí)間等 進(jìn)行日志查詢可以在“日志查詢”中的查 詢條件中輸入源IP、時(shí)間范 圍等條件進(jìn)行查詢；3、根據(jù)日志風(fēng)險(xiǎn)級(jí) 別進(jìn)行查詢對(duì)查詢中的風(fēng)險(xiǎn)日志進(jìn) 行查詢可以在查詢條件中根據(jù)日志 的危險(xiǎn)級(jí)別進(jìn)行查詢，如查 詢條件為：“無(wú)危險(xiǎn)”的日志；4、設(shè)備監(jiān)控安全審計(jì)系統(tǒng)監(jiān)視、日 志代理系統(tǒng)狀態(tài)監(jiān)控可以在“實(shí)時(shí)監(jiān)視”一“日 志代理信息監(jiān)視”、“安全審 計(jì)系統(tǒng)監(jiān)控”中查看代理和 審計(jì)服務(wù)器的運(yùn)行情況；5、日志增里備份日志

9、增量備份在“任務(wù)調(diào)度”中定義日志 完全備份策略，在審計(jì)服務(wù) 器的備份路徑卜可以看到生 成的.FBK文件；6、歷史數(shù)據(jù)查有查看某一時(shí)間段的歷史 數(shù)據(jù)庫(kù)在“工具”一“歷史數(shù)據(jù)庫(kù) 管理”中選擇某一時(shí)間段的 歷史數(shù)據(jù)庫(kù)文件，進(jìn)行“激 活”和“切換”后，再進(jìn)行 歷史數(shù)據(jù)庫(kù)查看；7、日志備份文件保 存將備份日志保存到備份 機(jī)或刻盤存儲(chǔ)在審計(jì)服務(wù)器的備份路徑下 生成的備份文件存到備份機(jī) 或刻盤存儲(chǔ)；8、報(bào)表生成、輸出報(bào)表生成在“任務(wù)調(diào)度”中定義報(bào)表 策略，在審計(jì)服務(wù)器的任務(wù) 報(bào)表瀏覽中查看生成的報(bào)表 文件；異常問(wèn)題登記解決方法3.1.6 安全審計(jì)系統(tǒng)試運(yùn)行每月上報(bào)內(nèi)容在系統(tǒng)試運(yùn)行期間，要求各地市國(guó)稅局于每月

10、5日前向省國(guó)稅局提交上月信息，各省國(guó)稅局匯總地市信息后于每月 10日前向國(guó)家稅務(wù)總局提交上月信息； 各省地稅局于每月10日前向國(guó)家稅務(wù)總局提交上月信息。地市國(guó)稅局上報(bào)信息單位名稱上報(bào)時(shí)間報(bào)警信息內(nèi)容數(shù)量備注審計(jì)源數(shù)量Windows 代理Linux/unix 服務(wù)器網(wǎng)絡(luò)產(chǎn)品安全產(chǎn)品SNMP日志源通用日志源合計(jì)：報(bào)警事件非常危險(xiǎn)事件比較危險(xiǎn)事件一般危險(xiǎn)事件低危險(xiǎn)事件合計(jì)：審計(jì)源異常（無(wú)異常不填寫）系統(tǒng)故障（無(wú)異常不填寫，有故障請(qǐng)?jiān)敿?xì)描述）省國(guó)稅局匯總上報(bào)信息單位名稱上報(bào)時(shí)間報(bào)警信息內(nèi)容數(shù)量備注審計(jì)源數(shù)量Windows 代理Linux/unix 服務(wù)器網(wǎng)絡(luò)產(chǎn)品安全產(chǎn)品SNMP日志源通用日志源合計(jì)：報(bào)

11、警事件非常危險(xiǎn)事件比較危險(xiǎn)事件一般危險(xiǎn)事件低危險(xiǎn)事件合計(jì)：審計(jì)源異常（無(wú)異常不填寫）下級(jí)審計(jì)系統(tǒng)異常（無(wú)異常不填寫）系統(tǒng)故障（無(wú)異常不填寫，有故障請(qǐng)?jiān)敿?xì)描述）省地稅局上報(bào)信息單位名稱上報(bào)時(shí)間報(bào)警信息內(nèi)容數(shù)量備注審計(jì)源數(shù)量Windows 代理Linux/unix 服務(wù)器網(wǎng)絡(luò)產(chǎn)品安全產(chǎn)品SNMP日志源通用日志源合計(jì)：報(bào)警事件非常危險(xiǎn)事件比較危險(xiǎn)事件一般危險(xiǎn)事件低危險(xiǎn)事件合計(jì)：審計(jì)源異常（無(wú)異常不填寫）系統(tǒng)故障（無(wú)異常不填寫，有故障請(qǐng)?jiān)敿?xì)描述）3.2局域網(wǎng)桌面安全防護(hù)系統(tǒng)3.2.1 系統(tǒng)基本維護(hù)1 .每日查看系統(tǒng)事件，檢查是否存在異常的系統(tǒng)安全事件，設(shè)定報(bào)警策略 以保證對(duì)違規(guī)行為能夠及時(shí)發(fā)現(xiàn)和處理。

12、2 .進(jìn)行設(shè)備資產(chǎn)信息查詢，查看網(wǎng)絡(luò)終端資產(chǎn)狀況，并對(duì)異常設(shè)備進(jìn)行控 制。3 .定期檢查系統(tǒng)管理內(nèi)容，確定沒(méi)有異常系統(tǒng)管理用戶和保證每個(gè)用戶的 權(quán)限合法正常。4 .定期察看系統(tǒng)策略下發(fā)執(zhí)行狀況和報(bào)警信息，及時(shí)進(jìn)行策略修訂，按網(wǎng) 絡(luò)情況調(diào)整策略內(nèi)容及策略下發(fā)區(qū)域。5 .系統(tǒng)多用戶管理過(guò)程中administrator管理員應(yīng)該對(duì)普通權(quán)限管理員進(jìn)行 授權(quán)，但禁止擁有制訂安全策略權(quán)限。6 .定期檢查系統(tǒng)數(shù)據(jù)庫(kù)，定期進(jìn)行數(shù)據(jù)備份，并對(duì)報(bào)警信息進(jìn)行刪除和整7 . 定期查看系統(tǒng)組件運(yùn)行狀態(tài)，檢查區(qū)域管理器（掃描模塊）、網(wǎng)頁(yè)管理平臺(tái)是否能夠正常運(yùn)行。8 . 管理員應(yīng)定期檢查區(qū)域管理器是否正常啟動(dòng)，確保級(jí)聯(lián)數(shù)據(jù)

13、接受端口TCP2388 和報(bào)警數(shù)據(jù)端口TCP2399 正常開啟。9 . 管理員定期對(duì)管理器的管理范圍及掃描范圍進(jìn)行檢查，以便對(duì)新增設(shè)備及時(shí)管理。3.2.2 日常故障維護(hù)1. 桌面安全防護(hù)web 管理平臺(tái)無(wú)法登錄，請(qǐng)檢查IIS 服務(wù)是否正常開啟，后臺(tái)數(shù)據(jù)庫(kù)SQLserver 是否正常運(yùn)行，在操作系統(tǒng)管理工具服務(wù)中確認(rèn)上述應(yīng)用服務(wù)正常啟動(dòng)。2. 下級(jí)桌面安全防護(hù)服務(wù)器無(wú)法正常連接上級(jí)服務(wù)器，請(qǐng)檢查上下級(jí)之間防火墻 TCP:2388/2399 端口是否開放，并檢查下級(jí)桌面安全防護(hù)服務(wù)器級(jí)聯(lián)管理配置是否正確。3. 區(qū)域管理器收不到客戶端主機(jī)駐留程序報(bào)送的信息，請(qǐng)檢查客戶端主機(jī)是否安裝個(gè)人版防火墻，同時(shí)

14、， 確認(rèn)客戶端主機(jī)TCP:22105 端口沒(méi)有被其它程序占用。4. 客戶端注冊(cè)的時(shí)候提示“缺省注冊(cè)成功”， 首先確認(rèn)區(qū)域管理器是否啟動(dòng)；其次確認(rèn)注冊(cè)程序包中的注冊(cè)IP 地址是否修改（解決辦法：在配置管理一注冊(cè)程序配置中修改“注冊(cè)區(qū)域管理器ip;保存修改并重新進(jìn)行打包注冊(cè)程序）； 最后確認(rèn)是否是該計(jì)算機(jī)與桌面安全防護(hù)系統(tǒng)服務(wù)器的通訊檢查故障原因（可以從該計(jì)算機(jī)TELNET 服務(wù)器的TCp:88 端口，如果不能連接，可能是網(wǎng)絡(luò)問(wèn)題）并解決。5. WEB 管理平臺(tái)帳號(hào)密碼未被更改，但是從個(gè)別計(jì)算機(jī)上登錄WEB 平臺(tái)時(shí)卻提示密碼錯(cuò)誤，而其它計(jì)算機(jī)卻能夠正常訪問(wèn)，這種情況一般都是IE 緩存導(dǎo)致的，可以首

15、先關(guān)閉所有的IE 窗口，然后按如下順序操作：右擊桌面的IE 圖標(biāo)-屬性-常規(guī)-刪除文件 -刪除所有脫機(jī)內(nèi)容-確定-設(shè)置-每次訪問(wèn)此頁(yè)時(shí)檢查。6. 網(wǎng)絡(luò)中掃描器掃描到的計(jì)算機(jī)數(shù)少于實(shí)際存在的計(jì)算機(jī)數(shù)，原因在于部分計(jì)算機(jī)安裝了個(gè)人防火墻（其規(guī)則可能設(shè)置為不允許PING） ，導(dǎo)致掃描器無(wú)法掃到該計(jì)算機(jī)，從而使計(jì)算機(jī)總數(shù)下降。對(duì)于這種情況，只需要將策略中心中的終端代理掃描策略開啟即可。3.2.3 客戶端注冊(cè)維護(hù)1. web 自動(dòng)彈出注冊(cè)過(guò)程中如果WinXP 操作系統(tǒng)設(shè)備為安裝了SP2 補(bǔ)丁，攔截了注冊(cè)彈出窗口，需將其設(shè)置成允許彈出窗口。2. 若設(shè)備桌面安裝了3721 助手或 google 工具欄等攔截

16、工具，需將攔截工具暫時(shí)關(guān)閉。3. 若客戶端的IP 地址不在區(qū)域管理的范圍內(nèi)，管理員需在區(qū)域上添加IP范圍。4. 當(dāng)客戶端設(shè)備離開網(wǎng)絡(luò)注銷系統(tǒng)管理控制時(shí)，需要由管理員在數(shù)據(jù)庫(kù)中對(duì)該設(shè)備進(jìn)行刪除，同時(shí)用專門的卸載工具刪除設(shè)備本機(jī)駐留程序。3.2.4 系統(tǒng)安全管理1. 系統(tǒng)管理員administrator 和審計(jì)員Audit 由不同的人員擔(dān)任，有專門的人員擔(dān)任系統(tǒng)審計(jì)員角色，對(duì)系統(tǒng)管理員administrator 的登錄和行為操作進(jìn)行審計(jì)。2. 系統(tǒng) Audit 管理員應(yīng)定期對(duì)系統(tǒng)各級(jí)管理員的登錄狀況、策略設(shè)計(jì)狀況 以及其他操作日志進(jìn)行審核。3. 系統(tǒng)管理員應(yīng)對(duì)交換機(jī)、路由器、服務(wù)器等其它設(shè)備，在控

17、制臺(tái)中將其 設(shè)置為保護(hù)狀態(tài)。4. 系統(tǒng)管理員應(yīng)確保桌面安全防護(hù)系統(tǒng)服務(wù)器安裝殺毒軟件并及時(shí)升級(jí)，同時(shí)配置本服務(wù)器網(wǎng)絡(luò)通訊tcp 端口打開：80， 88，22105， 22106、2388， 2399。3.2.5 數(shù)據(jù)備份管理1. 系統(tǒng)管理員應(yīng)定期或在重新安裝系統(tǒng)前對(duì)數(shù)據(jù)庫(kù)進(jìn)行備份，備份前需停止 SQL 系統(tǒng)的運(yùn)行，然后將SQL 服務(wù)器安裝目錄下Data 目錄中的VRVEIS.ldf 和 VRVEIS.mdf 兩個(gè)文件進(jìn)行備份。2. 在重新安裝完本系統(tǒng)之后，只需在 SQL 停止運(yùn)行的情況下，將備份文件VRVEIS.ldf 和 VRVEIS.mdf 拷貝回上述目錄覆蓋原文件，然后重新啟動(dòng)SQL 即

18、可。3.2.6 應(yīng)急故障處理試運(yùn)行期間桌面安全防護(hù)系統(tǒng)出現(xiàn)問(wèn)題，可以按以下方法解決：1.電話解決故障發(fā)生時(shí)，可以直接撥打北信源公司技術(shù)服務(wù)電6/7 ,或撥打項(xiàng)目組技術(shù)服務(wù)人員電話解決。序號(hào)姓名聯(lián)系方式1彭江波133668581202王鵬飛133667128022.遠(yuǎn)程協(xié)助解決不能電話解決的，由北信源公司駐稅務(wù)總局技術(shù)人員通過(guò)遠(yuǎn)程協(xié)助方式 解決。3 .現(xiàn)場(chǎng)解決不能遠(yuǎn)程解決的故障24小時(shí)內(nèi)（異地事件處理72小時(shí)內(nèi)）北信源工程 師應(yīng)到達(dá)現(xiàn)場(chǎng)處理。4 .問(wèn)題提交處理無(wú)法現(xiàn)場(chǎng)解決的問(wèn)題，上報(bào)總局信息中心安全處。3.2.7 桌面安全防護(hù)系統(tǒng)試運(yùn)行每周監(jiān)測(cè)記錄內(nèi)容該表格每周填寫一

19、次填表時(shí)間：年 月 日填表人：維護(hù)內(nèi)容狀態(tài)描述說(shuō)明1、系統(tǒng)組件 運(yùn)行狀況能否止常登錄Web控制 臺(tái)，進(jìn)行管理操作狀態(tài)正常填寫“正?！?，出現(xiàn) 故障填寫故障現(xiàn)象區(qū)域管理器運(yùn)行是否止 常狀態(tài)正常填寫“正?！?，出現(xiàn) 故障填寫故障現(xiàn)象注冊(cè)終端計(jì)算機(jī)是否有 異常狀態(tài)正常填寫“正?！?，出現(xiàn) 故障填寫故障現(xiàn)象未注冊(cè)（老版本）計(jì)算 機(jī)能否實(shí)現(xiàn)自動(dòng)彈出注 冊(cè)提示狀態(tài)正常填寫“正?！?，出現(xiàn) 故障填寫故障現(xiàn)象2、用戶管理Administrator 管理員能否止常進(jìn)行權(quán)限分配狀態(tài)正常填寫“正常”，出現(xiàn) 故障填寫故障現(xiàn)象Audit審計(jì)員能否止常 進(jìn)行審計(jì)操作狀態(tài)正常填寫“正?！?，出現(xiàn) 故障填寫故障現(xiàn)象3、設(shè)備注冊(cè) 情況已

20、注冊(cè)數(shù)量記錄數(shù)量和狀況應(yīng)注冊(cè)數(shù)量資產(chǎn)交化（是否有）違規(guī)事件（是否有）4、策略應(yīng)用是否能夠進(jìn)行策略制訂 與分發(fā)狀態(tài)正常填寫“正?！?，出現(xiàn) 故障填寫故障現(xiàn)象策略分發(fā)與執(zhí)行是否止 常狀態(tài)正常填寫“正?！?，出現(xiàn) 故障填寫故障現(xiàn)象5、數(shù)據(jù)備份備份時(shí)注冊(cè)客戶端數(shù)僅記錄數(shù)里和文件大小備份文件記錄6、安全事件 報(bào)警查詢、統(tǒng) 計(jì)報(bào)表是否能夠?qū)Π踩录M(jìn) 行正常查詢，并報(bào)表輸 出狀態(tài)正常填寫“正?！?，出現(xiàn) 故障填寫故障現(xiàn)象7、級(jí)聯(lián)管理上級(jí)管理服務(wù)器系統(tǒng)是 否能夠管理下級(jí)管理服 務(wù)器，列表所后卜級(jí)服 務(wù)器省級(jí)節(jié)點(diǎn)填寫下級(jí)服務(wù)器能否止常級(jí) 聯(lián)上級(jí)服務(wù)器地市級(jí)節(jié)點(diǎn)填寫記錄人：記錄時(shí)間：3.2.8 桌面安全防護(hù)系統(tǒng)每月上

21、報(bào)內(nèi)容在系統(tǒng)試運(yùn)行期間，要求各地市國(guó)稅局于每月5日前向省國(guó)稅局提交上月信 息，各省國(guó)稅局匯總地市信息后于每月10日前向國(guó)家稅務(wù)總局提交上月信息；各省地稅局于每月10日前向國(guó)家稅務(wù)總局提交上月信息。地市國(guó)稅局上報(bào)信息單位名稱上報(bào)時(shí)間報(bào)警信息內(nèi)容數(shù)量備注系統(tǒng)設(shè)備設(shè)備總數(shù)應(yīng)注冊(cè)計(jì)算機(jī)已注冊(cè)計(jì)算機(jī)注冊(cè)率報(bào)警事件（報(bào)警管理一報(bào)警數(shù)據(jù)查詢）阻斷報(bào)警非法外聯(lián)設(shè)備變化IP綁定變化探頭被卸載流量異常安全審計(jì)數(shù)據(jù)（數(shù)據(jù)查詢一一審 計(jì)數(shù)據(jù)查詢）移動(dòng)設(shè)備審計(jì)上網(wǎng)訪問(wèn)審計(jì)文件輸出文件保護(hù)違規(guī)軟件及進(jìn)程審計(jì)安全策略違規(guī)系統(tǒng)故障（無(wú)異常不填寫，有故障請(qǐng)?jiān)敿?xì)描述）省國(guó)稅局匯總上報(bào)信息單位名稱上報(bào)時(shí)間報(bào)警信息內(nèi)容數(shù)量備注系統(tǒng)設(shè)備設(shè)備總數(shù)應(yīng)注冊(cè)計(jì)算機(jī)已注冊(cè)計(jì)算機(jī)注冊(cè)率報(bào)警事件非法外聯(lián)設(shè)備變化IP綁定變化探頭被卸載流量