【培训】国家统计局企业一套表身份认证系统介绍和工作要求PPT课件
企业一套表联网直报系统CA证书
下图示例，找到文件所在目录，例如U盘等
至此，证书导入成功。新旧两台电脑都可以使用同一个证书进行数据报送了。但是一定要注意，新旧两台电脑不可以用同一个企业的账户（包括子账户）同时登录，否则会出现不可预见的错误。
五、 常见问题解答
1、联网直报系统中如何使用企业CA证书？
3、是否可以在多台电脑上安装同一证书？
答：可以。采用证书复制（导出/导入）方式可以实现在多台电脑上安装同一证书，但是不能同时登录，否则会出现不可预测错误。建议尽量避免这样操作。
4、使用CA证书以后，同一企业是否还可以有多个帐户？
答：可以。同一企业有多个帐户的情况，可以采用证书复制（导出/导入）方式实现在多台电脑上安装同一证书，但是不能同时登录，否则会出现不可预测错误。建议尽量避免这样操作。
系统自动判断到在别的电脑上已经安装了该证书，跳出重发证书界面，点击"重发"按钮完成证书重发。
注意：
（1）在本机重发证书后，原来的电脑上的证书将被废除。
（2）如果要在多台电脑上使用同一个证书，请使用以下的证书导出/导入的方法。
四、 企业CA证书导出/导入
一般情况下，一个证书只能下载安装（绑定）到一台电脑上，但是对于一个企业建立了多个子帐号的情况下，可以允许几台电脑共用一个CA证书，方法是将第一台安装了CA证书的电脑上导出该证书，然后拷贝到要安装的电脑上安装就可以了。但是必须注意：多个帐户不可以同时登录操作，否则会发生冲突，出现不可预计错误！
接着便会出现下图的"CA证书在线服务系统"界面，依次按下列图示中的 1、2、3、4步进行操作，安装"根证书"。
第二步： 安装企业CA证书
回到"CA证书在线服务系统"界面，在"用户名"和"密码"框中输入本企业的九位组织机构代码（注意字母需要大写）和"密码"（初始也是本企业的九位组织机构代码），点击"确定"进入下一步。
一套表网报平台企业操作手册
企业一套表数据采集处理平台企业操作手册大家多年来一直按《统计法》要求，及时准确填报国家所需的统计数据，为国家统计数据的真实可信做出了贡献。
为了进一步促进统计工作规范统一、提高统计工作综合效能、减轻基层统计填报负担和提高数据质量，国家统计局决定自2011年年报和2012年定报起，正式实施企业一套表制度和联网直报制度。
大家作为法定统计范围内的企业，应通过联网直报的方式向国家统计局直接报送统计数据，真诚希望你单位给予理解、配合和支持。
一、认真学习统计法律法规和企业一套表统计调查制度，了解掌握统计调查对象的合法权益、法定义务和相关要求。
二、依法保障统计工作条件，满足企业一套表和联网直报工作要求。
三、依法建立健全统计资料的审核、签署、交接、归档等管理制度，妥善保管原始记录、会计资料等填报依据。
四、请按照国家规定的时间和事先分配的用户名、口令登录专门的联网直报系统，了解和获取企业一套表相关的统计报表和填报要求，如实、及时完成统计数据填报工作，并打印留存统计报表。
根据《中华人民共和国统计法》、《辽宁省统计管理条例》和《统计从业资格认定办法》规定，作为统计调查对象的国家机关、企业事业单位或者其他组织有拒绝提供统计资料或者经催报后仍未按时提供统计资料的；提供不真实或者不完整的统计资料的；拒绝答复或者不如实答复统计检查查询书的；拒绝、阻碍统计调查、统计检查的；转移、隐匿、篡改、毁弃或者拒绝提供原始记录和凭证、统计台账、统计调查表及其他相关证明和资料等违法行为之一的，由县级以上人民政府统计机构责令改正，给予警告，可以予以通报；其直接负责的主管人员和其他直接责任人员属于国家工作人员的，由任免机关或者监察机关依法给予处分。
企业事业单位或者其他组织有所列行为之一的，可以并处五万元以下的罚款；情节严重的，并处五万元以上二十万元以下的罚款。
在国家机关、社会团体、企业事业单位和其他组织等统计调查对象中承担经常性政府统计调查任务的人员，必须取得统计从业资格，持有统计从业资格证书。
国家统计局一套表区(县)级培训
企业填报流程图
企业登录
创建子账号及 分配报表
选择报表
数据录入
修改
暂存
审核
上报
企业填报
企业填报 1.查看列表 2.选择报表 3.数据录入 4.数据审核 5.报表上报
审核规则
若企业填报的数据触发以下四类审核规则 需要作相应的调整 A类强制性错误：该类型错误企业必须将数据修改符合
要求以后方可提交 B类准强制性错误：该类型错误企业必须联系其直管机
省级验收通过（验收通过时同步国家数据库） 各级统计机构人员：
可根据需要进行数据查询、导出、汇总
采集业务处理（针对直管机构人员）
直管统计机构的业务人员的工作职责主要分为两大类： （1）面向企业，协助企业完成数据报送
a.对企业未提交的报表触发的B类准强制性错误进行解锁操作 b.对企业已提交的数据不符合要求的报表进行返回修改操作 c.对企业发送通知通告和企业进行互动 d.对没有网报条件等特殊情况的未录入企业进行数据代录的操作(从 填报期开始就可以代录)（系统记为代录） （2）面向统计系统，验收企业数据并上报 a.对企业已提交的报表进行公审操作（增量审核/全部审核） b.对企业填报的报表触发的审核错误进行导出 c.对企业的C类核实性错误进行认可/不认可操作(无影响)
不同类型报表
关于不定长报表 企业在填报不定长报表时，需要选择需要报
送的相关目录的目录项，然后填写对应的 数据，审核通过后方可提交。 关于项目表 企业在填报项目表时，须将项目表中的项目 表的审核关系通过后项目整体提交。
查询历史数据及导出 企业查询历史数据及导出的方式分为两种
（1）在填报时用高级操作查看/导出相应的报表 （2）在查询报表功能选择相应的报表及报告期查
服务业重点企业联网直报操作指南-PPT课件
在浏览器端直接通过域名或ip地址登录 zb1.hb.stats zb3.hb.stats/dr 221.232.129.59 221.232.129.54/dr
3
1、门户网站
首页:
4
1、门户网站
点击专用链接图标：“企业一套表网上直报”
5
1、门户网站
一套表登录界面
20
3、企业填报
报表报送 暂存 审核 上报 导入 导出
21
3、企业填报
报表报送、查询
暂存
22
3、企业填报
报表报送、查询
审核 核实性审核关系：
对审核不通过问题，可以填写上报说明
强制性审核关系：
业填报
报表报送、查询
12
2、身份认证系统
注意！ 重新申请证书的情况：
① 用户证书有效期为三年，正常情况下，用户可每三年重新 申请一次证书； ② 企业名称、法人代码等信息发生变化时，需重新安装证书； ③ 计算机发生故障，导致原证书文件损坏时，需重新安装证 书； ④ 原安装证书的计算机硬件或操作系统更换时，需重新安装 证书。
13
2、身份认证系统
安全认证
第一步：
国家统计局联网直报企业一套表系统首页，输入用户名、密 码后，点击“登录”按钮
14
2、身份认证系统
安全认证
第二步： 点击“登录”后，系统会弹出“选择数字证书”选择框，选 中联网直报企业一套表系统登录证书，点击“确定”
15
2、身份认证系统
安全认证
服务业重点企业联网直报操作指南
武汉市统计局 服务业处 2019年3月
1
内容概要
1. 门户网站
域名地址 界面
统一身份认证管理平台介绍PPT参考幻灯片
企业应用 集成
应用集成
多应用系统间交互
数据集成
数据存储层面：数据大集中 传输层面：通用数据交换平台 应用层面：业务流程整合 用户层面：通用门户
保持多个系统数据一致、同步
3/30/2020
22
Portal技术
强调以用户为中心，提供个 性化、单点登录、不同来源 的内容整合功能，从而实现 了信息的集中访问。
目前单点登录主要基于Web的多种应用程序，即通过浏览器实现对多个B/S 架构应用的统一账户认证。
3/30/2020
7
常见的SSO解决方案
收费 SSO
IBM TAM 、UTrust、BEA WebLogic等
开源 SSO
CAS 、OpenSSO 、、SAML 、 Smart SSO等
本质上来说就是一个内容聚 集的平台。提供基于角色的 视图展示方案。
3/30/2020
23
谢谢观看
多少用户密码强度不够？ 多少账号初始密码没改过？
3/30/2020
18
➢服务器状态 ➢会话状态 ➢监控配置
3/30/
3/30/2020
20
PART 04
企业应用集成
界面集成
集成用户交互界面
流程集成
跨业务系统的业务逻辑流转
企业应用集成
集成多个系统并保证各个系统互不干扰
3/30/2020
8
基于Cookies 基于Broker
基于代理 基于口令认证 基于断言标记语言
SSO实现机制
用户登录 系统A
被引导到认证系统
认证系统 进行身份
校验
通过则返回 认证凭据ticket
从认证系 统跳转到A
系统
用户访问 A系统成功
企业一套表企业端操作手册
1 第一章 网站登录一、登录网站1、登录国家统计局联网直报门户网站地址：在IE 浏览器地址栏中输入上面网址，按回车键。
2、点击“企业用户入口”3、点击一套表企业填报登录“同方入口二、安装安全证书为保障企业用户报送数据的安全，国家联网直报系统采用数字证书进行用户身份认证（CA认证）。
用户第一次进行报表报送时，需先安装证书，具体步骤如下：2第一步：点击左侧“证书下载”按钮进入证书下载页面。
第二步：首次进入联网直报系统的计算机需先下载根证书，点击“根证书及配置文件”链接，弹出“ConfigTools.exe”文件下载页面，点击【运行】，或点击【保存】下载文件至指定文件夹后再运行。
Windows7以及WindowsVista用户请下载后右击该文件，点击“以管理员身份运行”。
第三步：运行后，弹出“客户端配置成功！”窗口说明已成功安装。
第四步：打开申请证书页面，在“用户名”、“口令”中输入用户名、密码（初始用户名和密码均为组织机构代码，若含英文字母须用大写）。
3第五步：点击“确定”，进入证书下载页面。
第六步：点击“证书下载”，之后系统会弹出确认框，点击“确定”。
第七步：此时证书申请安装操作已经完成。
系统返回页面中提供该证书的一些相关信息。
注意：以下情形需要重新申请自己的数字证书：1．证书丢失或毁坏。
例如机器重新安装了操作系统导致证书丢失，或者由于病毒、其他软件等把存放在浏览器中的个人证书损坏。
2．证书的有效期已过。
如果证书到期，需要重新申请。
3．如果证书无法正常安装，请参照《身份认证使用手册及常见问题解答》中的办法解决。
4三、系统登录证书安装成功后，即可登录企业端填报平台。
在浏览器的地址栏输入系统登录的网址，直接回车或点击【转到】按钮，进入登录界面。
图1用户登录界面首次登录本系统，按步骤做如下操作：第一步：输入用户名——本单位的组织机构代码，如含英文字母须用大写。
第二步：输入口令密码——初始设置与用户名相同，如含英文字母须用大写。
一套表联网直报系统操作方法(企业版)
数据查询与统计
总结词
数据统计与分析
详细描述
企业用户可以利用系统提供的统计功能，对填报的数据进行统计和分析。通过统计结果， 可以了解企业的财务状况和经营情况，为决策提供有力的数据支持。同时，企业用户还 可以利用系统的可视化功能，将统计结果以图表等形式直观地展示出来，便于理解和分
析。
03 报表填报
报表类型与格式
系统崩溃
如遇到系统崩溃，应先重启电脑或重新安装系统，如问题仍未解 决，联系管理员协助解决。
数据丢失
如遇到数据丢失问题，应先备份数据，然后联系管理员协助恢复 数据。
用户反馈与建议
用户反馈
鼓励用户在使用过程中发现问题及时 反馈给管理员，以便及时解决问题。
用户建议
鼓励用户提出改进系统的建议，以便 不断完善系统功能和用户体验。
系统架构与特点
系统架构
采用B/S架构，方便用户通过浏览器进行操 作。
2. 数据安全保障
采用加密传输和权限控制机制，确保数据安 全。
1. 灵活的报表设计
支持多种报表格式和自定义报表设计。
3. 强大的数据分析功能
提供多种数据分析工具和可视化图表，方便 用户进行数据挖掘和分析。
系统发展历程
起步阶段
系统初创，主要服务于特定行业或地区的企业。
常见问题及解决方法
无法登录系统
检查用户名和密码是否正确，确保网络连接正常， 如有问题联系管理员协助解决。
数据填报错误
在数据填报过程中，如发现填报错误，应及时修 改并重新提交，避免多次填报。
报表无法导出
检查系统设置和浏览器设置，确保没有禁用弹出 窗口或阻止下载文件。
系统故障排除
网络故障
如遇到网络故障，应先检查本地网络连接是否正常，如有问题联 系网络管理员协助解决。
国家统计局身份认证系统使用手册及常见问题解答
国家统计局身份认证系统使用手册及常见问题解答目录一、申请证书的问题31.如何申请证书 (3)2.何时需要重新申请自己的数字证书？ (10)3.如何重新申请证书？ (10)4.如何在本机查看已经申请的数字证书？ (13)二、“登录”企业一套表应用系统时的问题131.为什么点击“登录”时未弹出“客户身份验证”窗口，直接提示“该页无法显示”？ (13)2.在弹出的“客户身份验证”框中点击本企业的用户证书名并确定后，出现“该页无法显示”？ (17)3.进行数据报送时，选择证书提交后系统提示“证书已过期”或“您的证书即将到期”，怎么办？ (18)4.进行数据报送时，弹出的“客户身份验证”窗口没有证书，怎么办？185.选择证书后，提示“该证书与用户名不匹配”，怎么办？ (18)6.为什么弹出的认证窗口与常见的不同？ (18)三、废除证书时的问题191.什么情况下需要废除证书？ (19)2.如何废除证书？ (19)四、如何删除证书20五、安全认证测试步骤23六、其它问题261.如果我想更换我的PC机，是否还能连到直报系统？ (26)2.如何从浏览器中导入、导出个人证书？ (26)3.请确认您使用的计算机操作系统时间是当前时间 (27)检查方法：双击您计算机桌面右下角的时钟，在弹出的“时间和日期属性”中，检查并调整为当前时间。
如当前时间为2011年8月6日16点26分时，如图27： (28)申请证书的问题1.如何申请证书进入证书在线服务系统的用户，将会看到如图1的界面，请首先阅读注意事项和证书申请步骤。
图1初次登录系统报送数据的用户，请根据“用户证书申请步骤”进行证书的安装。
第一步安装配置工具点击图1页面上的“根证书及配置工具”，如图2：弹出“文件下载”确认对话框，弹出“文件下载”提示，如图3。
图3点击“保存”按钮后，将“根证书及客户端配置工具”保存到本地计算机桌面，如图4将“根证书及客户端配置工具”保存到客户端后，鼠标右键打开该文件，如图5图5在安装过程中，系统会弹出安全警告框，如图6：再次点击“运行”按钮，开始安装配置工具，安装完成后，出现“客户端配置成功”提示，如图7：图7第二步申请用户证书在图1的页面中，输入企业用户名和口令，并点击“确定”，如果输入正确，出现“下载证书”页面,点击“证书下载”，如图8：图8此时系统会弹出确认框“Security Alert”，点击“yes”按钮，如图9：图9接下来，您的计算机可能会出现图10的“潜在脚本冲突”提示框，点击“是（Y）”按钮：图10则计算机系统允许您申请证书，并弹出如图11的提示框，点击“是（Y）”按钮：图11之后，系统会弹出确认框，点击“确定”，如图12：图12此时证书申请安装操作已经完成。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
比对项
数字证书
用户名/口令
安全性 认证范围 加解密/防篡改/防抵赖
高 用户、设备认证
可以实现
口令 低 只认证用户 不能实现
动态口令 中
只认证用户 不能实现
技术可靠性
高
可扩展性
高
标准化程度
高
管理与维护成本
中
投资规模
中
高
高
低
低
低
低
较高
高
低
中
数字证书是国际和国内主流的电子认证方式；
数字证书是网络世界唯一合法（电子签名法）的身份证。
国家统计局企业一套表身份认证系统 介绍和工作要求
.
1
目录
一、信息安全形势 二、统计信息系统身份认证体系情况介绍 三、身份认证系统原理和操作步骤 四、工作要求
.
2
一、信息安全形势
• （一）信息化持续快速发展：云计算、物联网-----
马局长：展开双臂，迎接信息化！
• （二）伴随着风险和威胁：
1.传统：拒绝服务、病毒、蠕虫、黑客入侵、漏洞…… 2.云风险：云服务的恶意使用、数据丢失或泄漏、恶意内部人员 • 账户/服务劫持、不安全的云软件、未知风险预测…… • 3.物联网主要风险：无线安全、不安全的芯片/软件、企业、公民隐私 问题、ID真实性问题……
.
4
（五）面对风险、形势，技术解决的基础----身份认证
• 信息安全、认证为先。你是谁？这是信息安全
可查
首要解决的问题。通过数字证书，可以实现强
身份认证，解决信息系统中“你是谁”的问题
。
可信
问题
• 在身份认证的基础上，基于数字证书可以进一 步解决保密性、完整性和防抵赖等问题。
可控
• 身份认证系统是信息安全的基础设施。
.
3
（三）国际：
美国政府高度重视美国的国家网络安全， 5月发布《网络 空间国际战略》、7月发布《网络空间军事行动战略》提出战 略倡议，加快美国在网络空间的军事扩张步伐；北约8月发布 新的《网络安全战略》；英国、印度、新西兰等------网络空间 安全已为越来越多的国家和政府所重视。
（四）国内：
近几年密集出台信息安全政策（如等级保护、分级保护 等），发布多项信息安全国家标准，加快信息安全保障能力的 建设。
2. 随着第二次全国经济普查项目的实施，目前已建设完成国家—省两级分 布式身份安全认证系统。每省节点证书容量5000张。
3. 可实现《信息系统安全等级保护基本要求》三级标准中对企业一套表应 用系统身份鉴别、访问控制、通信完整性、通信保密性、抗抵赖要求。 经联调测试，目前在大并发访问压力下，国家局身份认证每秒可签 发证书300张以上。
身份可信、资源可控、行为可查
.
5
为什么说数字证书系统是信息安全的基础设施？ 三类身份认证方式：
1、密码识别
根据所知道的信息来证明身份 用户名+密码、动态口令
2、生物识别
根据独一无二的身体特征 指纹、虹膜、人脸识别等
3、证物识别
根据所拥有的物品来证明身份 数字证书（Ukey）、智能卡
.
6
身份认证方式比较
企业一套
企业一套
表系统 …… 表系统
32个省级统计局
应用安全服务系统 安全认证网关系统
身Leabharlann 份认管理中心
证
注册审核中心 系 统
在线服务系统
目录服务系统
.
13
（五）身份认证系统可以解决哪些安全问题
• 1.保护企业数据（可信、防窃取、防篡改等）； • 2.保障应用系统安全； • 3.满足国家公安部等信息安全主管部门的要求。
用户操作： 1. 首次访问企业一套表应用系统时，到指定页面下载本企业证书。 2. 访问企业一套表应用系统，安全认证网关验证用户证书有效性。 3. 用户填写统计报表，并报送。
.
8
（七）身份认证应用现状
1. 国际：美国联邦、日本等均建设了基于PKI/CA技术 的身份认证系统，实现信息系统的身份认证。
2. 国内：电子政务内网、外网电子认证系统；税务、 海关、统计等行业认证系统；银行业认证系统（证 书KEY）等。
.
9
二、统计信息系统身份认证体系情况介绍
• （一）背景：企业一套表系统是在公安部备案 的信息安全等级三级的应用系统，是“四大工程” 的核心。受到了统计系统和社会各界的广泛关注， 对系统的安全保障能力也提出了更高的要求。
.
11
（三）逻辑部署图：
.
12
（四）系统架构图：
国家局
认证中心
身
份
认 管理中心
证 系
密钥管理中心
统 注册审核中心
在线服务系统
目录服务系统
应用安全服务系统
签名验证网关系统 安全认证网关系统 认证审计系统
企业一套 表系统
省局
身 份 认 证 管理中心 系 注册审核中心 统
在线服务系统
目录服务系统
应用安全服务系统 安全认证网关系统
3. 《证书认证系统密码及其相关安全技术规范》 国家密码管理局2005 年6月23日发布，明确了PKI技术在安全认证领域的基础地位；
4. 《信息安全技术 信息系统安全等级保护基本要求》中对第三级应用 系统必须使用双因素进行用户认证，并有九项要求：身份鉴别、访问 控制、安全审计、剩余信息保护、通信完整性、通信保密性、抗抵赖 、软件容错、资源控制。由身份认证系统（ＰＫＩ／ＣＡ）实现上述 （红色字体）五项安全要求。
• 尤其上报数据的企业用户，经济数据是企业的 最高机密，直接关系经济利益，因此更关心报送系 统是否可信、上报的数据是否被第三方窃取等。
• 身份认证系统是保障信息安全的基础。
.
10
（二）统计信息系统身份认证系统现状
1. 国家统计局身份认证系统始建于2000年，是专门为统计业务系统提供安 全认证服务的系统。已应用身份认证的联网直报系统：工业企业联网直 报、企业和服务业调查信息网、3000家房地产企业直报网、贸易外经统 计信息网、三农数据网、服务业调查系统等。已签发证书14万张。
.
14
三、身份认证系统原理和操作
（一）业务模式示意图
国家统计局内网
身份 认证 发证 系统
企 业
安 全
一
认
套
证
表
网
关
1.申请证书 网络 2.返回证书
3和.身安份全认传证输
.
15
管理员操作： 1. 应用系统管理员提供需注册的用户信息。 2. 身份认证系统管理员将用户信息在身份认证系统中进行注册、审核。 3. 系统维护和技术支持。
.
生物特征
中 只认证用户 不能实现 不高，误识别
低 低 高 高
7
（六）法律法规的要求
1. 《中华人民共和国电子签名法》(中华人民共和国主席令第十八号) 2004年8月28日颁布，明确了电子签名的法律地位；
2. 《电子认证服务密码管理办法》（国家密码管理局公告第2号）2005 年3月31日国家密码管理局；