【正文】 支持約 40萬家代扣代繳企業(yè)的集中申報(bào)的處理和查詢，目前每月已有 22萬個單位通過網(wǎng)絡(luò)進(jìn)行了明細(xì)申報(bào)。 主要做法與經(jīng)驗(yàn) 面向關(guān)鍵信息資產(chǎn)的風(fēng)險分析和評價方法 關(guān)鍵資產(chǎn) 系統(tǒng)單元 相關(guān)脆弱性 相關(guān)措施 個人所得稅 業(yè)務(wù)和數(shù)據(jù) 數(shù)據(jù)庫服務(wù)器 應(yīng)用服務(wù)器 防火墻 OS脆弱性 數(shù)據(jù)庫脆弱性 應(yīng)用脆弱性 防病毒 權(quán)限管理 補(bǔ)丁管理 審計(jì)策略 備份策略 報(bào)警響應(yīng) … … … … … … … … 安全風(fēng)險 安全風(fēng)險 … … 安全風(fēng)險 安全風(fēng)險 數(shù)據(jù)泄露 非授權(quán)訪問 數(shù)據(jù)篡改破壞 服務(wù)假冒 拒絕服務(wù) 多余開放端口 默認(rèn)打開服務(wù) 更新不及時 … … 主要做法與經(jīng)驗(yàn) 七、風(fēng)險分析和評價方法 關(guān)鍵系統(tǒng)單元的風(fēng)險分析 主要做法與經(jīng)驗(yàn) 關(guān)鍵信息資產(chǎn)的風(fēng)險分析 主要做法與經(jīng)驗(yàn) 試點(diǎn)工作情況 三、注重被評估單位的能力培養(yǎng)，充分利用專業(yè)評估隊(duì)伍的技術(shù)與經(jīng)驗(yàn)，提高被評估單位自評估能力和水平。 ? 是實(shí)施風(fēng)險管理的重要環(huán)節(jié)。針對上述問題，北京信息安全測評中心通過運(yùn)用 由項(xiàng)目管理、檢測檢查方法庫、系統(tǒng)漏洞庫、技術(shù)檢測工具及數(shù)據(jù)采集接口構(gòu)成的風(fēng)險評估工具平臺，輔助檢測方案制定、檢測數(shù)據(jù)分析、檢測報(bào)告編寫，大大提高了風(fēng)險評估的工作效率。 ? 對風(fēng)險評估、風(fēng)險管理與等級保護(hù)工作的結(jié)合進(jìn)行了積極的探索，取得了初步的經(jīng)驗(yàn)。包括網(wǎng)上審批、政民互動、全程代辦、庭審直播、政務(wù)公開、網(wǎng)上信訪