火影忍者362
事关港险征税，业内呼吁统一计税细则
业内分析认为，根据《个人所得税法》，实质上投资属性的港险收益一直是属于征收范围。但由于此前信息获取渠道有限，此类征税一直处于“真空”状态。 我国CRS（共同申报准则）于2018年9月落地。CRS是由OECD制定的全球金融账户涉税信息自动交换标准，旨在通过参与国间互换非居民金融账户信息打击跨境逃税，部分香港保单也属于信息交换之列。随着CRS2.0 今年在中国香港推进本地立法程序，税务机关能通过CRS获取更完整的底层资产数据，使得税收征管在技术层面上更具实施条件。 从界面新闻采访交流情况来看，目前境外保险收益征税仍然存在规则供给不足和个案程序保障不足的问题，业内呼吁有关部门尽快统一出台境外保险收益的分类、计税和过渡规则，明确存量保单处理方式。 此前据财新报道，北京、杭州等地已经出现对香港保险收益征收个人所得税的案例，涉及保险分红和预缴保费利息两类收益，个案适用税率为20%。不过，目前征税并不具有普遍性，也尚无统一、明确的执行标准。 “目前保单收益部分要领取出来才会收税，未来所有的资本利得都会收税。”某香港保险从业人员对界面新闻表示，“收益在保单里收不了，需要退保、到期或提取分红时才收。因为香港保险产品收益是预期的，不是保证的，没有明确的收益收不了税。” “目前港险收税还是个案。而且不退不领也不涉及税。”另一香港保险从业人员告诉界面新闻。 香港保监局此前回应界面新闻称，“政府和保监局正密切注意内地有关金融产品税务安排的最新发展，同时会与业界保持紧密沟通。中国居民就境外投资收益必须依法申报及缴税的要求一直存在，市场不用过度解读或作出揣测。” 国家税务总局相关司局负责人对媒体表示，按照我国个人所得税法相关规定，中国税收居民需就全球所得履行纳税义务，境外保险收益也属于应纳税所得的范畴，这并非新政策，更不是专门针对香港保险市场，无需过度解读。 该负责人介绍，居民个人从境外取得的包括保险收益在内的所得，应依法缴纳个人所得税，是国际通行做法，也是我国个人所得税法实施以来一直坚持的基本原则。税务部门近年来一直在依照这一原则和相关规定，开展政策辅导和提示提醒工作。 “境外所得包括多个应税项目，征税并不专门针对保险行业。”该负责人进一步介绍，我国依法对居民境外所得征税是一视同仁的，无论境外保险收益还是其他投资收益，也无论所得来自于哪个国家和地区，均需依法申报纳税。规范居民境外所得税收管理，有利于防范跨国逃避税，维护国家税收权益，也有利于促进社会公平。 不过，从界面新闻记者交流情况来看，针对港险收益征税仍存在争议。 《个人所得税法》规定，利息、股息、红利所得应当缴纳个人所得税。利息、股息、红利所得，财产租赁所得，财产转让所得和偶然所得，适用比例税率，税率为百分之二十。保险赔款免征个人所得税。 北京天驰君泰（杭州）律师事务所合伙人、税务律师许涛认为，现行《个人所得税法》未将保单分红纳入任何应税所得类型，保单持有人并非保险公司股东，不适用“利息、股息、红利所得”。 “从现行法看，中国税收居民就全球所得缴纳个人所得税，是《个人所得税法》确立已久的原则，并非新政策，也不是专门针对香港保险市场。”上海市光明（南京）律师事务所李翰轶律师对界面新闻分析称，“因此，我不倾向把目前的征税行为定性为‘开征新税’或‘程序违法’。仅凭媒体披露的个案信息，在看不到具体税务文书、补税依据和纳税人陈述申辩记录的情况下，也不足以认定个案存在程序违法。” 李翰轶强调，“更准确的说法是：目前存在的是规则供给不足和个案程序保障不足的问题。《个人所得税法》解决了‘居民全球所得要纳税’的原则问题，但没有充分回答境外保险收益‘归入哪个税目、何时视为实现、按净额还是全额计征’这些操作问题。” 李翰轶解释称，2018年个税法修改后，原有的“其他所得”兜底税目被取消，此前针对人寿保险保户利息的国税函〔1998〕546号相关规定也已在2019年被废止，客观上港险收益缺乏统一的归类和计税规则。 “在此背景下，如果税务机关只是通过短信、电话或个税APP提示自查，通常属于风险提示和申报辅导；但一旦作出补税决定，就应当向纳税人充分说明所得性质、税目归属、收入实现时点、计税基数、汇率折算和滞纳金依据，并保障其陈述、申辩、复议和诉讼的权利；如果并处罚款，还应履行行政处罚法上的事先告知、听证等程序。”李翰轶强调。 李翰轶建议，完善的方向，是由财政部、税务总局尽快统一出台境外保险收益的分类、计税和过渡规则，明确存量保单的处理方式，而不是由各地依据CRS交换的信息进行个案探索。 那么，境外保险收益征税若全面落地，具体应如何征税？哪些属于应税部分，哪些属于免税部分？ “考虑到保险种类的多样性，在保险课税语境下，课税要素是不明确的，需要明确保险征税分类规则。”许涛告诉界面新闻，参考美国《税法典》，对保险的征税规则并非“一刀切”，而是根据保险类型（人寿保险、年金、健康/伤残保险等）、收益实现阶段（生前提取、身故给付）以及保单的“合格性”进行严格的分类并征税。 许涛解释称，有合格保单（Qualified）与非合格保单（Non-Qualified）的区分，合格保单可享受税务递延及成本基础优先的提取待遇。未通过测试的保单，其年度现金价值增值部分需按普通收入当年纳税。 李翰轶则建议以两条主线来划分，一是“保障补偿还是投资增值”，二是“收益已经实现还是尚未实现”。 第一，医疗、重疾、财产损失等补偿性保险赔款，依法免税。“《个人所得税法》第四条明确‘保险赔款’免征个人所得税，这是现行法中最没有争议的部分。”李翰轶称，“身故保险金原则上也应按保险赔款处理，但储蓄型保单中另行列示的红利、投资账户收益，宜与基本保险给付分开判断，不能笼统地全部按赔款免税。” 许涛也有类似观点，他建议，“身故保险金（Death Proceeds）即受益人因被保险人死亡领取的保险金，应免缴个人所得税；健康/伤残/长期护理保险（Health/Disability/LTC）的报销与理赔（因疾病或伤残产生的收入替代）应当免缴个人所得税；财产/伤亡/责任保险（Property/Casualty）应当认定保险理赔（如财产损失赔偿）通常不征个人所得税。若理赔金额超过实际损失，超出部分可能需作为应税收入纳税。” “第二，预缴保费利息和已支付、可自由提取的现金红利，性质上最接近利息、红利。如果归入‘利息、股息、红利所得’，适用20%比例税率。媒体报道中的个案税率即来源于此。”李翰轶强调，但需要明确边界：现金红利如果只是账户演示数字、投保人尚不能支配，不宜当然视为已经取得；只有无条件计入账户、可随时提取时，才更接近税法意义上的“支付”。 许涛认为，生前提取与现金价值（CashValue&Distributions），保单内部现金价值的增值，在保单有效期内通常暂不征税（税收递延）。退保或提取的现金价值，需与“成本基础”（即累计已缴保费）进行比较。只有超出成本基础的收益部分，才需按个人所得税率纳税。 “第三，退保、减保、满期、部分领取，应当采用成本回收法，先回本、后征税。投保人已缴保费是自己的投入而非所得，规则上应先扣除保费成本和合理费用，仅就超出成本的净收益征税。”李翰轶对界面新闻表示，“这需要主管部门统一明确——目前个税法对境外保单尚无专门的成本扣除规则，如果按财产转让所得处理尚有扣除原值的空间，若按利息红利处理则没有，这正是需要统一规则填补的地方。” “第四，复归红利、终期红利、万能账户未领取收益和账户浮盈，原则上应递延征税。这些利益尚未由投保人实际支配，应在实际领取、退保、满期或赔付时再处理。”李翰轶告诉界面新闻，特别要强调的是，CRS报送的是保单年末现金价值等账户信息，信息交换本身不产生纳税义务，不能把账面余额直接当作当年应税所得。 “关于境外税收抵免，香港通常不对股息、利息征收预提税，也不设资本利得税，因此多数个人港险保单可能没有境外税额可供抵免；但如果个案中确实在境外缴纳了所得税性质的税款，仍可凭完税凭证在限额内申请抵免。”李翰轶补充道。 李翰轶总结称，“补偿性赔款免税、已实现的投资性收益按20%计征、未实现的账户增值递延征税、退保满期按净收益计征，同时辅以全国统一的执行标准和存量过渡期——这既符合量能课税和所得实现的基本原理，也能给已经持有港险保单的内地居民一个稳定、可预期的规则环境。” 许涛建议，还需考虑保单贷款（Policy Loan）：若保单保持有效，贷款本身通常不视为应税收入；但若贷款额超过成本基础，或保单失效/退保时未偿还的贷款余额超过成本基础，超额部分需纳个税。 业内普遍认为，若对港险收益部分征税全面落地，对港险市场及保司的影响也相对有限。 此前消息扰动资本市场，相关保司如友邦保险（01299.HK）、保诚（02378.HK）连续下挫，但目前股价表现已基本企稳。 中国平安总经理兼联席首席执行官谢永林8月21日在中期业绩发布会上表示，“该税收政策暂未扩大至境内保险的收益；中国平安在海外的保单数量极少，影响几乎为零。” 中信证券近日发文分析称，根据国家金监总局及香港保监局，非港元计价分红险保单的演示IRR上限为6.5%，港元保单为6.0%；内地分红险保单的演示利率上限为3.5%。由于二者口径不同，假设对于港险的20%个人所得税征管在全国范围内落地，若仅做静态简化测算且不考虑递延纳税效应，香港分红险保单的税后演示IRR将降至4.8%-5.2%，相比于内地分红险保单的表观利差从2.5%-3.0%收窄至1.3%-1.7%，港险的收益优势有所削弱。 香港保监局表示，香港保险市场发展成熟，产品设计灵活先进，可提供货币选择、环球资产配置、人生规划、财富传承等专业服务，相信对内地客户有一定吸引力。 业内人士建议，随着CRS涉税信息交换常态化，投保人应尽量避免因短期资金需求提前退保，并根据保单结构和现金流性质及时履行申报义务，提前做好个人税务规划。
网马攻防新趋势：从挂马手段到企业防护实战指南
网马，即网页木马，是指攻击者通过篡改网页代码、植入恶意脚本或利用第三方组件漏洞，使访问者在不知情的情况下加载恶意程序的一类攻击手法。与需要用户主动下载运行的传统木马不同，网马依托浏览器即可完成传播，隐蔽性强、覆盖面广。近年来，尽管浏览器沙箱和终端防护能力持续提升，网马并未消失，而是转向更精细化的流量分发与规避检测，成为企业网站和内容平台必须长期应对的基础安全议题。
从攻击链条看，当前网马的主流植入路径集中在三个环节。其一是CMS与插件漏洞，攻击者利用未及时修补的后台文件上传、模板编辑等入口写入一句话木马或恶意JS；其二是供应链投毒，通过在第三方统计代码、广告脚本、CDN资源中插入跳转代码，实现“一处失守、批量挂马”；其三是弱口令与配置错误，例如后台管理端口暴露、目录可写、备份文件可下载等，为攻击者提供低成本入口。植入后，网马往往先判断访问来源，对搜索引擎爬虫和安全厂商IP返回正常页面，对真实用户则触发恶意跳转或钓鱼页面，这种“按需下发”的策略显著增加了人工排查难度。
真实案例中，某中型电商站曾出现首页加载缓慢、部分用户被跳转到博彩页面的情况。运维人员起初怀疑是服务器性能问题，直到安全团队对比不同地域、不同User-Agent的响应内容，才发现首页底部引用的一个外部JS文件被替换，其中嵌入了经过混淆的网马代码。进一步溯源显示，攻击者通过一个长期未更新的插件上传了webshell，并利用计划任务定时回写恶意脚本。清除过程中，团队不仅删除了恶意文件，还重建了被篡改的模板、轮换了全部数据库与后台口令，并对全站文件做了完整性比对，才彻底阻断复发。
针对网马的防护，建议从“检测—清除—加固”三层推进。检测层面，定期对网站目录做文件哈希基线比对，重点关注新增的PHP、JS文件及模板目录的异常改动；同时部署WAF或主机入侵检测规则，监控可疑的文件写入与外部脚本加载。清除层面，切勿只删除表面恶意代码，应结合访问日志定位植入时间点，排查同批次被篡改的文件和隐藏账号。加固层面，及时更新CMS、插件与中间件补丁，关闭不必要的目录写入权限，后台强制双因素认证，并对第三方脚本实行白名单管理。对于内容平台而言，还应建立发布前的代码审计与上线后的定时巡检机制，将网马排查纳入日常运维流程，而非事故后的应急动作。
值得提醒的是，网马治理不是一次性任务。攻击者会持续扫描暴露面，任何一次补丁滞后或权限疏忽都可能成为新的突破口。企业应把网站资产清点、漏洞管理、日志留存和应急响应演练结合起来，形成可复用的安全运营闭环。只有把防护动作前置到开发和运维的每个环节，才能真正降低网马带来的业务中断、数据泄露与品牌声誉损失。
美国再次军援乌克兰 下载说明
致力于构建高质量视频内容生态，整合全网热门资源与实时更新内容。平台支持多终端同步观看，并提供多线路播放方案，确保用户获得更流畅的体验。本站所有资源均经过安全检测，下载后请使用解压工具打开，安装过程中如遇问题可参考下方相关推荐，或前往我国成功发射遥感三十九号卫星查看详细教程。
更多关于 ppady 的内容，请访问 在平台中，视频内容持续更新并保持高质量输出。系统支持快速加载与多线路切换，提升整体观看体验。 获取最新版本。本站每日更新 1 条资源，欢迎收藏本页面。