智慧税务总体架构设计及系统平台建设方案

资源管理
移动税务
税务登记 纳税服务 发票缴销 数据共享中心
税款核算 纳税人核算
稽查情况查询 税收管理 税源管理
行政办公 税收年报
2
数据交互中心
数据挖掘中心 数据中心 物联网络平台
3 4 5
Iaas管理
10
01 需求分析
02 技术方案
03 商务方案
第三节 系统三级架构
系统采用省-市-区县三级 网络架构，由省地税局搭建 统一应用平台，区县直接访 问；存储分别部署在省、市 两级，便于省、市进行数据 分析及核查。
随时随地接入
移动执法系统： 移动终端、互联 网、多种手段的 信息采集、上报 与信息查询
事后验证
数据完整性 行为抗抵赖 。。。
输速率和带宽
6
01 需求分析
02 技术方案
03 商务方案
第二节 建设需求
建设一套全省移动税务平台，并通过网络 安全和数据安全措施，实现税务外勤稽查人员对 纳税企业的综合信息查询、税务稽查和移动OA 功能，同时通过MDM实现对税务终端的管理，
03 商务方案
第四节 系统功能介绍----网络及数据安全子系统
4 2 1 3 5
需求、风险、 代价平衡
•对网络面临 的威胁及可 能承担的风 险进行定性 与定量的分 析，然后制 定规范和措 施，确定安 全策略
一致性
•网络规模的 扩大及应用 的增加，网 络脆弱性也 会不断增加； 同时实施信 息安全所需 的费用支出 较大。 •多重保护系 统，各层保 护相互补充。
02 技术方案
03 商务方案
第一节 建设背景
移动税务相关的技术与标准
VPDN技术
链路L2TP加密 完全与互联网隔离， 采用二重安全认证， 数据保密性好 可为移动办公用户 提供特定的私网IP 有效保证稳定的传
数字证书
基于PKI/CA密码 技术构建的可信身份 体系、鉴权体系 身份验证
多重安全机制
6
•从系统综合 整体的角度 去看待、分 析
•指网络安全 问题应与整 个网络的工 作周期同时 存在，制定 的安全体系 结构必须与 网络的安全 需求相一致
•国家对各类 信息系统， 特别是政府 单位有专门 的网络信息 安全测评要 求及认证方 式
13
01 需求分析
02 技术方案
03 商务方案
第四节 系统功能介绍----网络及数据安全子系统
移动税务稽查 语音VPN
移动OA 终端管理
为全省税务部门组建内部语音VPN专网，在提高
工作效率的同时降低通信费用。
7
过渡页
Transition Page
01 需求分析 02 技术方案 03 商务方案
— 7—
8
01 需求分析
02 技术方案
03 商务方案
第一节 项目建设目标
为市民、企业提供丰富参与渠道 要继续深化以“市民的眼光、专 业的标准”发现问题 要进一步丰富为民服务的方式
专网专建：建设省-市-县三级专网，省-市采用
100M MSTP链路，市-县采用10M MSTP链路。 全网仅用于税务业务应用，保证带宽及数据安全。
VPDN+数字证书：针对税务外勤人员使用
税务终端接入时，采用VPDN+数字证书认证接入 双重保障方式。
关键节点、线路双备份：数据中心核心交
换机、服务器均采用双机热备，省市之间采用一 主一备异路由双链路，保证网络畅通及数据完整 性。
稽查、办公、通知等信息都纳入了计算机系统
和网络中，给税收工作带来了极大的方便。 目前国内税务系统信息化工程一般分为三 个部分：外部信息交换、税务核心业务，税务 税务办公
税务核心 业务
办公。外部信息交换系统、税务核心业务系统、
税务办公系统三者均互为独立的系统，但又相 互联系，在支撑平台的信息数据流管理下实现 信息共享。
11
01 需求分析
02 技术方案
03 商务方案
第四节 系统功能介绍----网络及数据安全子系统
网络及数据安全子系 统——技术与管理双 管齐下
安全防护
•身份假冒 •信息传输 •数据篡改
安全管理
•安全评估 •防护加固
•行为追踪
•终端安全 •责任认定
•监控响应
•审计追踪 •人员管理
12
01 需求分析
02 技术方案
智慧税务总体架构设计及系统平台建设方案
2
过渡页
Transition Page
01 需求分析 02 技术方案 03 商务方案
— 2—
3
01 需求分析
Biblioteka Baidu
02 技术方案
03 商务方案
第一节 建设背景
近几年，随着某省地税部门税务信息化的 不断深入，数据集中、办公自动化等系统已在 全省十个地市税务局的推行，同时征收管理、 外部信息 交换
4
01 需求分析
02 技术方案
03 商务方案
第一节 建设背景
存在问题
外勤人员
外勤人员
外勤人员
外勤人员
税务领导
税务领导
外出靠手 工记录信 息，任务 重
在现场缺 乏信息共 享手段
外出无法 处理OA信 息
频繁电话 沟通，通 话费居高 不下
缺乏有效 的决策分 析手段
外勤人员 工作无法 监控
5
01 需求分析

加强 数据融合
实现更有效的交换共享 实现更协作的关联应用
9
01 需求分析
02 技术方案
03 商务方案
第二节 总体架构设计及系统平台
应 应用云 用 及 服 服务云 务 层 数 海量数据 据 资源中心 层 基 网络 础 平台 设 施 云计算 层 基础框架
访问管理
安全控制
机构管理
外接管理
树立“企业本位”为主导的面向 企业需求的服务理念 引入人性化管理方式，推进和谐 税务建设
提高 管理实效 深化 决策支持
形成基于海量数据智能过滤的城 市管理决策模型 通过科学决策实现被动处置向主 动预防转变
转变 管理方式
拓宽管理的范围 拓展发现问题的方式 优化流程设置 完善运行评价
优化 企业服务
专业网络安全设备：在数据中心服务器区部
署漏洞扫描和热备系统；在接入区分别部署IPS、 IDS、防火墙等设备，保障接入的安全性。
14
01 需求分析
02 技术方案
03 商务方案
第四节 系统功能介绍----网络及数据安全子系统
①空中接口
码分多址技术 双向认证 完整性保护 128bit加密
专用物理网络建设 安全网闸 重要数据双机热备 硬件防火墙 入侵检测系统 企业级防病毒软件 MDM终端管理 数据存储加密 统一身份认证 。。。
移动互联网
海量应用软件 多种能力的协同
云计算
传统计算机技术 和网络技术发展 融合的产物 为智慧应用提供 虚拟的、强大的 计算、存储能力