A.所有發(fā)現(xiàn)的漏洞應(yīng)被改正、消除或使其無效,并在消除漏洞后重新測試,以證實(shí)它們已被消除,且沒有引出新的漏洞
B.對用戶分類管理,應(yīng)按審查和批準(zhǔn)的用戶分類清單建立用戶和分配權(quán)限,尤其是特權(quán)用戶的授權(quán)管理。定期檢查重要業(yè)務(wù)用戶的實(shí)際分配權(quán)限是否與用戶清單符合
C.納稅登記數(shù)據(jù)、納稅申報(bào)數(shù)據(jù)、納稅證書數(shù)據(jù)等用戶數(shù)據(jù),應(yīng)進(jìn)行一定的保密性保護(hù),確保外部用戶不能用簡單的方法獲得該類用戶數(shù)據(jù)
D.應(yīng)對網(wǎng)上辦稅業(yè)務(wù)數(shù)據(jù)、業(yè)務(wù)管理數(shù)據(jù)等用戶數(shù)據(jù)進(jìn)行數(shù)據(jù)保密性保護(hù)