第三方涉税数据采集问题研究论文

随着税收信息化建设的推进，征管信息系统已广泛应用于日常税收征管工作，基础数据作为税收信息化建设中的信息载体，它的重要作用日益显现。从纳税人进行税务登记，从计会部门税票核销、国库对账，到各业务科室出分类税收统计表，各项业务工作已越来越离不开征管系统中的基础数据。因此，基础数据的录入质量直接关系到税收信息化建设的发展和税收管理基础工作的提高。但目前在基础数据的采集和录入工作中，还存在一些问题亟待解决。一、当前影响征管基础数据质量的主要原因（一）纳税人填报基础数据错误率较高由于部分基础资料都是由纳税人提供或填报，其素质的高低决定了基础数据和填报资料的质量。目前，巴里坤县各企业的财务人员文化程度、业务水平参差不齐，有相当一部分人对税务登记表、纳税申报表不能正确填写，并存在资料报送不全、漏项等问题。例如，企业的经营性质和国标行业等参数经常会填写错误，哈密盛建工程施工有限责任公司巴里坤分公司在填写国民经济行业类别代码时屡次修改，在房屋工程建筑和建筑安装中来回改动；兼营内容经常填写不完整，等等。（二）税务人员对基础数据的管理存在漏洞由于负责数据录入与审核工作的部分基层税务干部自身素质不高，责任心不强，审核把关不严，缺乏一定的税收风险管理理念，因此在审核和录入各种数据时，随意性较大。如：在给新纳税人办理登记及纳税核定时，对企业行业分类、应纳税种等基础数据核定不准确；在录入退库信息时，往往不仔细审核纳税人资料，对政策掌握不够，在填写退库理由时较随意，这样在会统数据归集时会产生错误，巴里坤县目前的退税大部分都是政策性的退税，可录入时一般都在退税理由栏里填写成多缴税金；没有仔细审核纳税人营业执照中的经营范围，导致在税种鉴定时遗漏了税种；税收管理员、大厅工作人员没有完全按照操作规程进行操作形成了无效数据。类似的不准确、不完整的信息源源不断地进入征管信息系统，形成了大量的垃圾数据和冗余数据。（三）外部信息数据传递渠道不畅由于税务机关与社会其他各部门间信息化发展不同步，导致部门间信息不能平滑对接和共享，容易形成信息孤岛。在当前税收征管系统中，目前掌握的税收信息数据绝大部分是纳税人的申报数据，来自社会其他渠道的信息狭窄，信息来源渠道单一，税源监管的社会化程度不高，共享渠道梗阻，导致税源信息监控的不具体、不系统、不全面。各涉税信息部门还没有形成真正的信息共享、内外联动的监控机制，造成税务机关与财政、工商、银行、土地、交管、统计等部门的信息交换制度不健全，仅限于协作配合，没有实现信息共享，部门间缺乏联席制度，直接影响到税源管理的广度和深度。（四）信息数据考核不完善目前，税务机关数据质量考核评价指标存在多头管理、各自为政，互不兼容，有的考核指标甚至互相矛盾，指标设置不科学，个别指标脱离实际，考核办法制定的太细、太繁琐，既不便科学考核，也不利科学管理。比如数据的采集、应用，要求税收管理员日常税源管理工作中应做什么，如何做，应该达到什么效果等缺乏全面认识和合理界定，对数据质量的好坏难以准确衡量，造成干多不如干少，干少不如不干的局面，致使以责任落实与追究为出发点的考核措施往往流于形式，也加重了基层的负担，造成基层疲于应付，甚至诱导基层为部分数据指标弄虚作假。二、提高基础征管数据质量的对策和建议税收信息数据作为税收管理第一资源，作为税收预测、管理、统计、分析等一系列税收征管工作的依据，贯穿于整个税收征管工作的全过程，税收信息的完全性和有效利用很大程度影响着税收征管的效率。因此必须立足当前，进一步加强税收征管基础数据管理，实现税收工作的科学化、精细化、信息化管理，着力打造一个高质量的税收数据环境，为税收征管工作奠定坚实的基础。（一）从源头提高纳税人申报资料质量纳税人报送的各类申报资料是征管信息系统的主要数据源之一，它的质量严重影响着税务系统数据管理的质量。因此，税务机关要将对纳税人的宣传辅导作为一项长期的纳税服务工作来抓，一方面要加强对办税人员税收法律法规以及填写申报表、财务报表等的培训。另一方面要充分利用社会中介组织为纳税人提供纳税服务，以提高纳税人纳税申报水平和填写各种税务发票的质量。另外，还要进一步推广电子申报方式，推广使用纳税人客户端的软件，减少纳税纸质资料向电子资料转变的二道环节，提高准确性、及时性。同时，将纳税人报送数据的准确性作为信用等级评定的依据，促进纳税人提高申报资料质量。目前我局在推广税库银方面取得了一定的成绩，但是对于纳税人申报的数据准确性却没有进行跟踪，目前我局的网报数据仍有34条无效数据，导致会统待解数出现万元的余额。（二）切实提高税务人员的自身素质要强化税务人员的业务培训，采取自学与集中培训相结合、以自学为主的方式，加强对税法知识以及税收实务的学习，使其能够熟练掌握并应用各项规章制度，增强依法行政的能力。要积极组织开展多种形式的执法风险宣传教育，适时组织工作实务考试，使学法、用法成为常态，使钻研业务、精通业务成为常态，通过提升税务人员的依法行政能力和职业道德素养，最大限度地减少税收执法的随意性，切实降低并有效化解税收执法风险，从而提高税务人员认识、发现、预防和化解执法风险的能力。要继续通过强化培训计算机应用水平和各种税收管理软件操作水平，造就一支既懂业务，又懂计算机，还懂数据分析运用的综合素质队伍，从而保证信息数据审核、录入的质量。（三）大力发展与部门之间的信息协作目前，与税收征管存在密切关联的第三方信息，大致有工商登记信息、供电部门纳税人用电信息、参加社会保险人员信息。这些第三方信息如果能够与地税税收征管信息做到良好共享，那么，必将对税收征管起到极大的推动作用，同时也能大大减轻税务机关工作压力。当然，这当中目前还涉及部门的权利和义务、信息传输技术的问题，虽有困难，但却是一个有效解决税收征管困难的途径。要由政府牵头，成立以国税、地税、工商、商务、供电、水利等部门组成的涉税信息采集互换工作领导小组，建立健全第三方涉税信息数据交换机制和信息反馈制度，确保涉税第三方信息采集互换工作的扎实开展，以实现最大程度的数据共享与利用。（四）明确征管信息数据考核标准基础数据质量是至关重要的，必须通过严格的监督考核措施和责任追究制度来确保信息数据正确、及时、完整的可靠采集。一是推行数据质量责任制。对机外数据、虚假数据、不规范数据从源头上严加追究，改变目前存在的重纸质资料，轻电子数据，重数据录入，轻数据质量等现象；二是推行数据质量领导负责制。征管数据的真实性、全面性、规范性不是哪一个部门的事，必须明确各自的职责，推行数据质量主要领导负责制，才可以有效地解决软件数据无人过问，职责不清等现象；三是推行征管数据调整审批制。规范专业技术人员的操作行为，严禁从数据库底层随意修改数据，严格限制越权操作、越权审批等不良行为，要有明晰的操作权限划分，这样才能使得各种责任追究制有据可查；四是实行数据运行过程控制制度。建立数据审计系统，充分利用数据集中优势，通过数据审计程序检测，将数据运行过程中的异常情况及时告知相关机构进行分析、整改，并随时监测整改情况，规范操作行为；五是推行数据运行监督制。

征信市场的研究论文篇三 《我国征信市场的培育与发展》 摘要：自20世纪90年代以来，我国信用市场经过十几年的风风雨雨，已逐步走向成熟，征信体系初见成效，且市场化运作模式基本形成。但由于传统的信用观念影响，政府、银行、企业、个人对征信市场的标准化发展在认识上重视不一，操作上“摸石头过河”，因此，我国的征信供给市场不规范，征信需求市场不成熟，征信体系还不够完善。为推动征信体系快速健康发展，必须对征信供需两大市场进行基础性的培育和规范。 关键词：信用;征信市场;征信体系 我国征信业经过十余年的发展，从无到有，逐渐壮大，虽已形成了一定的规模，但信用中介机构仍然处于步履艰难的窘境。究其根源在于全社会缺乏信用观念与政府缺乏信用法制而伴生的整个市场的征信产品供给与有效需求严重不足。如企业使用信用产品的意识普遍淡薄、社会其他主体大多缺乏利用信用产品来保护经济交往中利益的意识。特别是在结束计划经济体制之后，我们还是习惯于操作政府信用需求，不自觉地导致政府信用需求挤出企业特别是个人的信用需求。其表现就是企业离不开银行贷款、银行个人储蓄居高不下。因此，如何淡化政府信用需求，稳定企业信用需求，启动个人信用需求，从而推动征信机构、征信产品、征信从业人员快速健康发展，就成为建设社会征信体系的一个重要问题。本课题分析了征信供需市场的培育与完善和两大市场的协调与管理问题，以期对我国征信市场的发展与完善提供有限的参考。 一、征信供给市场的培育与完善 (一)我国征信供给市场现状分析 1.征信机构的发展状况。 我国的征信机构包括中国人民银行征信中心和一些私营征信机构。中国人民银行组织商业银行已建成的全国统一的企业和个人信用信息基础数据库，成为我国企业和个人征信体系建设的标志性工程，同时，也是我国征信体系的重要基础设施。它在全国范围内为每一个有经济活动的企业和个人建立了一套全面的、综合的信用档案，连接了所有的商业银行、非银行金融机构和有条件的农村信用社，截至2006年12月，已为460多万户贷款企业和近5亿自然人建立了信用档案。其中4800多万自然人拥有信贷记录，收录的企业和个人贷款余额占全国相应贷款余额的90%左右。 私营征信机构主要是指经征信监督管理部门批准的、专门从事征信业务活动的企业法人，即狭义上的征信机构。目前我国私营征信类公司的总体规模普遍较小，几家规模比较大的征信公司，如新华信商业风险管理有限责任公司、华夏国际企业信用咨询有限公司等，其年营业收入也仅有几千万元的水平。目前我国征信机构的主要特征表现为：信用征集和调查公司正处于探索阶段;资信评估机构发育缓慢;信用担保机构存在较大的风险;资产评估机构公信力度较低。 2.征信产品的供给状况。 从供给的角度来看，资本征信产品、企业征信产品、个人征信产品品种较少、普及率低。 首先，各金融机构之间还没有建立一套统一的信用评级体系，对于同一企业各金融机构内部评级结果差距很大，同一企业在不同金融机构常常具有不同的信用等级，这种评级结果在金融机构之间互不认可，不具有可比性，使得企业的真实信用状况难以准确判断。对相同事物的不同描述造成了征信体系建设中各系统间互联互通困难，对数据加载整合造成了很大障碍，降低了征信系统的数据质量，影响了信用信息的准确性和完整性，使信用报告无法全面和客观反映被征信主体的信用状况，在一定程度上制约了征信产品供给市场的健康快速发展。 其次，人民银行信用信息基础数据库的数据采集普遍单薄。2006年11月人民银行渭南市中心支行对渭南市县级金融征信系统的一份调查显示，目前渭南市信用信息基础数据库的数据只能反映客户在信贷方面的内容，数据的采集也只是与金融部门有信贷业务关系的客户群，因而很难独立成为征信产品。 同时，信用信息基础数据库的数据更新也比较慢，信息的真实性难以核实。在调查中中国人民银行延安市宜川县支行和定西市安定区支行都承认，一些县人民银行仅仅通过年审完成数据库的信息更新，企业提供的信息是否真实、准确无法核实。渭南中心支行的工作人员认为，目前信用信息基础数据库信息质量难以保证，部分信息更新与企业变化脱节，不能及时反映企业财务、资产等情况。如渭南市信用信息基础数据库中企业财务状况的数据一般是在办理贷款卡、发生信贷业务以及每年4至6月贷款卡集中年审时进行登记的，大多数企业每次相隔的年审时间为一年，而企业财务的变化却是频繁的，这使得银行信贷登记咨询系统中的财务数据与企业真实财务状况有较大偏差。 再次，商业性的私营征信机构采集信息在很大程度上受到限制。由于信息公开涉及社会各方面的利益，而目前我国尚没有统一的信息公开的相关法规，征信机构采集信息难度大、成本高，严重阻碍了征信机构业务的开展和产品的普及，国家还没有相关的法规，强制性规定掌握征信数据的各机构和企业必须向社会公开有关征信数据，并严格控制信息公开的种类、传播范围和准确性，以保护消费者的利益。 3.从业人员的管理状况。 征信人员是征信事业的关键，征信报告初级资料的搜集、报告的撰写、公司印象的产生及公司利润的来源均依赖于征信员的认真工作。因此征信机构从业人员素质的优劣自然也会影响征信品质的好坏。 征信工作的本质是以现有的数据探求事物真相，预测未来趋势。技术范围颇为广泛，涵盖会计、统计、经济、货银、企管、国贸、税务、市场、行销、商事法及各行各业的专业知识。征信工作已形成一种专业工作，不仅初入门者需要训练培养，而且随着社会的变迁，科技日益发达，征信技能不断更新，征信从业人员须不断接受新信息，高效完成工作。而我国征信机构从业人员较少，人数最多的公司也仅有几百人，通常为几十人，有的征信公司仅有几个人，而且这些从业人员素质参差不齐，具有本科以上学历的比重不高，具有专业知识的人更少。这严重影响了我国征信业的进一步发展。 (二)我国征信供给市场的发展与完善 1.征信机构的专业化。 我国的征信机构应该以国际性征信机构为标准进行完善。如，益百利(Experian)和艾可飞(Equifax)，这两个跨国公司都采用先进的计算机和 网络技术 ，对数据进行集中处理，建立了一个庞大的数据中心并异地备份，数据每月进行更新。两个公司对于信息数据的处理在技术上是自动完成的，以防止人工干预出现错误，防止违法使用个人客户信息。两大公司通过对收集数据的加工处理，为金融机构和零售商有偿提供信用产品及服务，主要是提供信用报告。 同时，利用对数据的深加工，帮助金融机构和零售商更深入地了解客户和开发有利润潜力的客户，进行目标营销;利用其先进的信用评分技术，帮助金融机构和零售商快速处理客户申请、准确决策;利用其人才、技术和管理优势，提供特定服务，向外进行技术扩张。再如，美国的信用局，专门从事个人信用资料的收集、加工整理、量化分析、制作和售后服务，形成了个人信用产品的一条龙服务。我国的征信机构也应该就信用信息的收集、信用产品的开发和管理形成一套科学的体系，即：建立起信用资料的收集和登记、信用数据的加工处理和信用评估、信用产品销售使用的系统工程。 2.征信产品的标准化。 征信标准化建设是征信业高效率发展的平台。征信标准化的目的是促进信用信息跨部门、跨行业共享，规范征信业务活动，推动社会信用体系建设。因此，涉及信用信息采集、使用以及从事征信业务的机构。如涉及企业身份登记及个人身份认证、信贷、企业信用、产品质量、社会保障、公积金、纳税、法院执行、通信缴费、学历等信息的机构以及信用调查、信用评级等征信机构。 2006年11月21日，人民银行发布了包括征信数据元标准在内的5个标准，其中征信数据元标准为系列标准，包括《征信数据元数据元设计与管理》、《征信数据元个人征信数据元》及《征信数据元企业征信数据元》，人民银行2006年11月21日发布的是该系列标准其中的两项。《征信数据元数据元设计与管理》是指导性标准，结合征信业务特点，对征信数据元的基本概念和结构、征信数据元的表示规范以及特定属性的设计规则和方法进行规定，明确了征信数据元的动态维护管理机制，为指导征信机构或其他相关信用信息报送或使用机构编制征信数据元目录提供了统一的方法和指南。《征信数据元个人征信数据元》按照《征信数据元数据元设计与管理》的基本原则和方法，对个人征信市场所涉及的基础性、通用性数据元的定义、计量单位、表示等18个属性进行了统一规定。并且，为发挥征信业标准化建设促进社会信用体系健康发展的作用，人民银行优先开展了信贷市场和银行间债券市场信用评级规范的制定工作。 为进一步实现征信业的国际化、标准化，《征信数据元企业征信数据元》等国际性标准应逐步出台。主要涉及：数据元及代码标准、数据包格式标准、信用数据交换统一接口标准、分布式自治数据库统一检索技术指导标准、分布式应用服务访问指导规范、征信数据交换质量过程管理规范、征信数据安全过程管理指导规范等。另外，鉴于国内可能出现较多地方性征信系统的实际情况，应制定征信系统建设指导白皮书，指导各征信系统的建设，从而保证各系统可以有效地与其他征信系统衔接。 3.从业人员的现代化。 社会各界委托征信机构提供征信资料，主要是希望透过征信机构有经验的专业人才，以其专业知识及作业方法，对企业及个人往来客户经调查分析后，提出评鉴意见，作为信用管理的依据。且专业征信机构因处于第三者立场，对委托征信及被征信公司均无任何利害关系，所搜集到的资料能客观公正地分析，使企业交易更有保障。而信用的探讨、分析与评估判断，则依赖征信工作人员求真、求专之精神、敏锐的警觉性及观察能力，缜密的分析与熟练技术的应用与丰富经验之配合。至于如何巧妙运用，与征信工作人员的素养关系重大。因此，征信工作人员必须接受专业培训且应具有良好的道德修养。 征信人员应该通过职业培训分为初级征信人员与中、高级征信人员。初级征信人员必须达到高级商业学校程度，或大专程度(曾修习会计、商业、工商管理等有关课程者)。目前的征信工作人员必须进行训练，训练的方式，应该除了由征信事业或企业内部的主管对员工集体教育及个别辅导、工作会议研讨、举办企业内部演讲会等的内部训练以外，外部训练也十分必要，包括国内、外院校进修及其他外部训练机构，或选派优秀人员赴先进国家同业考察、研习业务等。 针对初级征信人员，应由专门负责单位编列年度训练计划，适度为员工建立一套完整的职业前程发展计划，定期有系统地培育员工，提高其实务处理能力，以提高人力资源的品质。相对地，针对中、高级征信人员的训练，则以不定期训练为主，可视业务需要随时调整、训练或派赴训练机构训练，增强其对社会关系错综变化的应变能力，提升其经营理念层次。 二、征信需求市场的培育与发展 (一)企业征信需求市场的培育与发展 1.企业征信需求存在的问题。 长期以来，我国政府对推动企业广泛使用信用产品没有足够的引导，更加上经济发展水平对企业征信需求拉动不够，因此，我国企业信用仅在大城市大企业有所发展，相当部分的中小城市及中小企业信用能力还不强，广大农村地区更是无从谈起。根据国外的经验，经济发达程度与征信成熟程度呈正相关关系。即，经济越发达对征信的依赖程度就越大，而征信又反过来促进经济的发展。从国际上看，当人均GDP超过3000美元时，企业信用的巨大潜力才会被发掘出来。2005年我国GDP刚刚超过18亿元，人均1400美元，远远低于该标准线。 另外，企业对征信的作用认知程度较低也是企业征信需求市场得不到较好发展的重要原因。长期以来，我国间接融资几乎垄断了企业的资金融通市场。而四大国有商业银行的风险承担主体是国家，企业贷款靠关系、走后门、凭计划，企业的信用意识缺失。中小企业在银行的贷款比例极低，更是缺乏信用意识。亚洲金融危机以后，银行风险的暴露，金融监管的加强，银行体制的改革，使得企业的信用意识有所加强，但被信用机构征集信用的正确理念并没有树立起来。对征信机构缺乏了解，对征信公司的调查报告将成为企业开拓新客户、提供信用额度的重要衡量指标认识不够。相反，由于一些企业信用程度低，即会把征信报告当作“黑名单”，对征信持消极态度。这也是各国征信业发展的历史足迹。如，上世纪初日本的征信业，企业对于早期的信用调查普遍持警惕、排斥、拒绝态度，其中不乏将调查员拒之门外、侮辱谩骂等行为，表现出社会整体的不信任感。这一局面一直持续到上个世纪七八十年代。而在今天，经过无数次市场洗礼，企业已普遍认同其在经济生活中的作用，将其作为参与经济活动的游戏规则。态度转为谨慎警惕、理解和配合。一些企业甚至希望接受信用调查，以便通过征信公司的信用调查网络，向客户、金融机构展现自身良好的资信状况，开拓潜在客户，获得优惠贷款。而国内企业对自身的信用信息缺乏足够的重视和规范的管理机制。 2.企业征信需求市场的培育。 我国实行市场经济体制以来，各类企业都在大力倡导正确的信用理念，但信用信息规范的管理机制却没有建立起来。企业自身的信用信息规范的管理机制既是企业发展的必要条件，也是建设和完善社会征信体系不可或缺的前提。从西方征信体系完善的国家来看，具有一定规模的企业一般都建立了独立的信用管理部门。企业内部征信制度既能服务于企业赊销业务的发展，也有利于企业信用信息的管理。从而可以充实与完善社会征信体系。这种制度一般要求企业建立相对独立的信用管理机构，制定信用政策，对每一笔赊销业务进行前期、中期、后期管理。 但是，建立企业内部征信制度，首先要有相应的法律支持。我国在有关征信法规制定中要考虑为企业内部征信发展提供法律环境。资料是企业内部征信关键环节。法律应当授予企业方便、快捷地获得赊销对象信用信息的权利，并划定较宽松的资料收集范围;应当允许企业从政府部门、专业征信机构获取其债务人的信息;应规定债务人承担提供虚假信息的责任。 另外，政府应采取积极措施，推动企业内部信用制度建立。针对社会信用意识差，传统观念强的状况，政府应采取试点、树立典型，介绍经验，开动宣传舆论机器，形成良好的社会氛围，促使企业，尤其是大中型企业加快建立起内部征信制度。 (二)个人征信需求市场的培育与发展 1.个人征信需求存在的问题。 第一，我国经济发展水平较低导致个人信用利用程度不高。个人信用消费仅在大中城市有所发展，相当部分的中小城市个人信用消费能力还不强，广大农村地区更是无从谈起。目前，除了东部沿海城市和中、西部部分省会城市经济较发达外，我国大多地区经济水平较落后，尚不具备大范围发展个人信用的经济条件。 第二，政府对个人信用征信的引导与规范不够导致个人征信的有效需求不足。1999-2000年，我国相继颁布了《关于开展个人消费信贷的指导意见》、《个人存款账户实名制的规定》等法规，但这些法规的权威性和可操作性都较差，更没有对较为关键的个人信息的使用和传播进行规范。此外，我国的个人破产制度，社会保障制度，个人财产申报制度，个人账户制度等相关 政策法规 尚未出台，影响了个人征信制度的建立。 第三，传统观念直接影响个人信用征信的有效需求。受传统观念影响，我国居民“量入为出”的消费习惯根深蒂固。尽管在一些大中城市，人们的消费观念正在发生变化，一部分人已突破了“零信用”记录，但大多数人仍然对个人贷款持谨慎态度，而储蓄率却高达39%。并且个人还持有相当数量的国库券、债券、股票等金融资产，这些都是重要的个人信用资源。理论上说，18万多亿元的个人信用资产足以产生巨大的个人信贷需求，促进消费信贷的增长，而当前的实际情况是，我国个人贷款占银行贷款总额的比例约为2%-3%，在个人信贷业务发展较好的上海也仅有10%，远远低于西方发达国家30%的比例。庞大的个人信用资源被长期闲置，很大程度上限制了个人信用征信制度的建设与发展。 第四，个人信用资料不全导致个人征信的有效需求不足。目前我国居民能够提供的个人信用文件主要有居民身份证、户籍证明、人事档案和个人财产证明(如存款凭证、实物财产和其他个人财产证明等)。前三种文件仅能说明个人的自然状况，第四种虽然与经济有关，但它仅提供了某一时点个人存款余额和实物资产情况，并不反映个人收入多少、来源及可靠性，也不反映个人债权、债务状况及守信状况。由于我国尚未建立起个人财产申报制度和个人基本账户制度，个人收支和债权债务没有完整系统的记录，个人信用评价的基础数据资料十分缺乏。另外，在我国，绝大部分地区没有专门的征信机构对个人信用记录进行系统的收集记载，普通居民普遍缺乏自己的个人信用记录。个人信用档案一片空白，个人征信成为“空中楼阁”。 第五，个人信用资料的分割封锁降低了个人征信的有效需求。目前，我国居民的个人信用信息“原材料”，要么掌握在公安、法院、人事、工商、税务、劳动保障等政府相关的部门中，要么掌握在银行、公用事业单位、通信、保险等非政府机构，处于极端分散的状态。同时，这些部门和机构的信用数据档案系统相互封闭，条块分割情况严重，制约了个人征信体系建设的步伐。 2.个人征信需求市场的培育。 首先，发挥政府部门作用，运用市场机制积极引导、推动个人信用信息的建设。当前，我国尚处于经济转型时期，市场经济发育状况和社会信用状况都不是很理想，单独依靠市场的力量来推动个人信用信息建设是行不通的，必须重视和依靠政府支持，发挥政府在制定政策、创造环境和监督管理方面的优势，推动个人信用信息建设的快速发展，提高其有效需求。 其次，营造个人信用信息的法律环境，提高对社会公众隐私权的保护。借鉴美国的《公平信用报告法》等，制定类似的法律，全面保护个人隐私权。该法律应包括以下内容： (1)保护被征信者的知情权，即征信必须取得被征信者同意; (2)合法性，即征信必须符合法定程序，以合法手段取得; (3)客观性和时效性，即信息的收集应以事实为基础，进行客观、公正的描述;被征信者有权消除错误的、过时的信息，保证信息的准确性和时效性; (4)保密性，即信息服务对象必须是根据法定的或约定的事由使用信息资料，不得随意向第三者泄密; (5)对征信中侵害个人隐私的行为进行追究和惩处。 再次，立足全民，培育良好的诚实守信社会风尚。个人信用征信工作是一项社会性的系统工程，需要全民的参与，要做好信用知识普及工作，加强全民道德教育，向社会大众宣传、普及信用知识，要注重个人信用的培育。良好的个人信用是一种经济资源，在欧美一些发达国家，信用已经成为一个人在生活中的“第二身份证”。个人信用的培育重在日积月累。日常生活中将不用的钱及时存入银行、使用银行卡刷卡消费、按时归还贷款、避免信用卡恶意透支、按时交纳各种税费等等，都有利于提高自己的信用评分，有利于个人信用的培育。 为使我国征信市场尽快与国际市场接轨，在大力培育征信供需市场的同时，必须努力解决征信的法律法规问题、征信市场监管问题、行业自律不足问题等，实现征信市场的快速协调发展。 猜你喜欢： 1. 金融诚信论文 2. 关于市场与金融的3000字论文 3. 关于市场经济诚信论文 4. 关于个人信用管理论文

计算机取证技术论文篇二 计算机取证技术研究 摘要：随着计算机和 网络技术 的飞速发展，计算机犯罪和网络安全等问题也越来越突出，也逐渐引起重视。文章对计算机取证的特点、原则和步骤进行了介绍，最后从基于单机和设备、基于网络的两类取证技术进行了深入研究。 关键词：计算机取证 数据恢复 加密解密 蜜罐网络 随着计算机和网络技术的飞速发展，计算机和网络在人类的政治、经济、 文化 和国防军事中的作用越来越重要，计算机犯罪和网络安全等问题也越来越突出，虽然目前采取了一系列的防护设备和措施，如硬件防火墙、入侵检测系统、、网络隔离等，并通过授权机制、访问控制机制、日志机制以及数据备份等安全防范措施，但仍然无法保证系统的绝对安全。 计算机取证技术是指运用先进的技术手段，遵照事先定义好的程序及符合法律规范的方式，全面检测计算机软硬件系统，查找、存储、保护、分析其与计算机犯罪相关的证据，并能为法庭接受的、有足够可信度的电子证据。计算机取证的目的是找出入侵者，并解释或重现完整入侵过程。 一、计算机取证的特点 和传统证据一样，电子证据也必须是可信的、准确的、完整的以及令人信服并符合法律规范的，除此之外，电子证据还有如下特点： 1.数字性。电子证据与传统的物证不同，它是无法通过肉眼直接看见的，必须结合一定的工具。从根本上讲，电子证据的载体都是电子元器件，电子证据本身只是按照特殊顺序组合出来的二进制信息串。 2.脆弱性。计算机数据每时每刻都可能发生改变，系统在运行过程中，数据是不断被刷新和重写的，特别是如果犯罪嫌疑人具备一定的计算机水平，对计算机的使用痕迹进行不可还原的、破坏性操作后，现场是很难被重现的。另外取证人员在收集电子证据过程中，难免会进行打开文件和程序等操作，而这些操作很可能就会对现场造成原生破坏。 3.多态性。电子证据的多态性是指电子证据可以以多种形态表现，它既可以是打印机缓冲区中的数据，也可以是各种计算机存储介质上的声音、视频、图像和文字，还可以是网络交换和传输设备中的历史记录等等，这些不同形态都可能成为被提交的证据类型。法庭在采纳证据时，不仅要考虑该电子证据的生成过程、采集过程是否可靠，还要保证电子证据未被伪造篡改、替换剪辑过。 4.人机交互性。计算机是通过人来操作的，单靠电子证据本身可能无法还原整个犯罪过程，必须结合人的操作才能形成一个完整的记录，在收集证据、还原现场的过程中，要结合人的 思维方式 、行为习惯来通盘考虑，有可能达到事半功倍的效果。 二、计算机取证的原则和步骤 (一)计算机取证的主要原则 1.及时性原则。必须尽快收集电子证据，保证其没有受到任何破坏，要求证据的获取具有一定的时效性。 2.确保“证据链”的完整性。也称为证据保全，即在证据被正式提交法庭时，必须能够说明证据从最初的获取状态到法庭上出现的状态之间的任何变化，包括证据的移交、保管、拆封、装卸等过程。 3.保全性原则。在允许、可行的情况下，计算机证据最好制作两个以上的拷贝，而原始证据必须专门负责，所存放的位置必须远离强磁、强腐蚀、高温、高压、灰尘、潮湿等恶劣环境，以防止证据被破坏。 4.全程可控原则。整个检查取证的过程都必须受到监督，在证据的移交、保管、拆封和装卸过程中，必须由两人或两人以上共同完成，每一环节都要保证其真实性和不间断性，防止证据被蓄意破坏。 (二)计算机取证的主要步骤 1.现场勘查 勘查主要是要获取物理证据。首先要保护计算机系统，如果发现目标计算机仍在进行网络连接，应该立即断开网络，避免数据被远程破坏。如果目标计算机仍处在开机状态，切不可立即将其电源断开，保持工作状态反而有利于证据的获取，比如在内存缓冲区中可能残留了部分数据，这些数据往往是犯罪分子最后遗漏的重要证据。如果需要拆卸或移动设备，必须进行拍照存档，以方便日后对犯罪现场进行还原。 2.获取电子证据 包括静态数据获取和动态数据获取。静态数据包括现存的正常文件、已经删除的文件、隐藏文件以及加密文件等，应最大程度的系统或应用程序使用的临时文件或隐藏文件。动态数据包括计算机寄存器、Cache缓存、路由器表、任务进程、网络连接及其端口等，动态数据的采集必须迅速和谨慎，一不小心就可能被新的操作和文件覆盖替换掉。 3.保护证据完整和原始性 取证过程中应注重采取保护证据的措施，应对提取的各种资料进行复制备份，对提取到的物理设备，如光盘硬盘等存储设备、路由器交换机等网络设备、打印机等外围设备，在移动和拆卸过程中必须由专人拍照摄像，再进行封存。对于提取到的电子信息，应当采用MD5、SHA等Hash算法对其进行散列等方式进行完整性保护和校验。上述任何操作都必须由两人以上同时在场并签字确认。 4.结果分析和提交 这是计算机取证的关键和核心。打印对目标计算机系统的全面分析结果，包括所有的相关文件列表和发现的文件数据，然后给出分析结论，具体包括：系统的整体情况，发现的文件结构、数据、作者的信息以及在调查中发现的其他可疑信息等。在做好各种标记和记录后，以证据的形式并按照合法的程序正式提交给司法机关。 三、计算机取证相关技术 计算机取证涉及到的技术非常广泛，几乎涵盖信息安全的各个领域，从证据的获取来源上讲，计算机取证技术可大致分为基于单机和设备的计算机取证技术、基于网络的计算机取证技术两类。 (一)基于单机和设备的取证技术 1.数据恢复技术 数据恢复技术主要是用于将用户删除或格式化的磁盘擦除的电子证据恢复出来。对于删除操作来说，它只是将文件相应的存放位置做了标记，其文件所占的磁盘空间信息在没有新的文件重新写入时仍然存在，普通用户看起来已经没有了，但实际上通过恢复文件标记可以进行数据恢复。对于格式化操作来讲，它只是将文件系统的各种表进行了初始化，并未对数据本身进行实际操作，通过重建分区表和引导信息，是可以恢复已经删除的数据的。实验表明，技术人员可以借助数据恢复工具，把已经覆盖过7次的数据重新还原出来。 2.加密解密技术 通常犯罪分子会将相关证据进行加密处理，对取证人员来讲，必须把加密过的数据进行解密，才能使原始信息成为有效的电子证据。计算机取证中使用的密码破解技术和方法主要有：密码分析技术、密码破解技术、口令搜索、口令提取及口令恢复技术。 3.数据过滤和数据挖掘技术 计算机取证得到的数据，可能是文本、图片、音频或者视频，这些类型的文件都可能隐藏着犯罪信息，犯罪分子可以用隐写的方法把信息嵌入到这些类型的文件中。若果犯罪分子同时结合加密技术对信息进行处理，然后再嵌入到文件中，那么想要还原出原始信息将变得非常困难，这就需要开发出更优秀的数据挖掘工具，才能正确过滤出所需的电子证据。 (二)基于网络的取证技术 基于网络的取证技术就是利用网络跟踪定位犯罪分子或通过网络通信的数据信息资料获取证据的技术，具体包括以下几种技术： 地址和MAC地址获取和识别技术 利用ping命令，向目标主机发送请求并监听ICMP应答，这样可以判断目标主机是否在线，然后再用其他高级命令来继续深入检查。也可以借助IP扫描工具来获取IP，或者利用DNS的逆向查询方法获取IP地址，也可以通过互联网服务提供商ISP的支持来获取IP。 MAC地址属于硬件层面，IP地址和MAC的转化是通过查找地址解析协议ARP表来实现的，当然，MAC跟IP地址一样，也可能被修改，如此前一度横行的“ARP欺”木马，就是通过修改IP地址或MAC来达到其目的的。 2.网络IO系统取证技术 也就是网络输入输出系统，使用netstat命令来跟踪嫌疑人，该命令可以获取嫌疑人计算机所在的域名和MAC地址。最具代表性的是入侵检测技术IDS，IDS又分为检测特定事件的和检测模式变化的，它对取证最大帮助是它可以提供日志或记录功能，可以被用来监视和记录犯罪行为。 3.电子邮件取证技术 电子邮件使用简单的应用协议和文本存储转发，头信息包含了发送者和接受者之间的路径，可以通过分析头路径来获取证据，其关键在于必须了解电子邮件协议中的邮件信息的存储位置。对于POP3协议，我们必须访问工作站才能获取头信息;而基于HTTP协议发送的邮件，一般存储在邮件服务器上;而微软操作系统自带的邮件服务通常采用SMTP协议。对于采用SMTP协议的邮件头信息，黑客往往能轻易在其中插入任何信息，包括伪造的源地址和目标地址。跟踪邮件的主要方法是请求ISP的帮助或使用专用的如NetScanTools之类的工具。 4.蜜罐网络取证技术 蜜罐是指虚假的敏感数据，可以是一个网络、一台计算机或者一项后台服务，也可以虚假口令和数据库等。蜜罐网络则是由若干个能收集和交换信息的蜜罐组成的网络体系，研究人员借助数据控制、数据捕获和数据采集等操作，对诱捕到蜜罐网络中的攻击行为进行控制和分析。蜜罐网络的关键技术包括网络欺、攻击捕获、数据控制、攻击分析与特征提取、预警防御技术。目前应用较多是主动蜜罐系统，它可以根据入侵者的攻击目的提供相应的欺服务，拖延入侵者在蜜罐中的时间，从而获取更多的信息，并采取有针对性的措施，保证系统的安全性。 参考文献： [1]卢细英.浅析计算机取证技术[J],福建电脑,2008(3). [2]刘凌.浅谈计算机静态取证与计算机动态取证[J],计算机与现代化,2009(6). 看了“计算机取证技术论文”的人还看： 1. 计算机犯罪及取征技术的研究论文 2. 安卓手机取证技术论文 3. 计算机安全毕业论文 4. 计算机安全论文 5. 计算机安全论文范文