互联网,+,智慧税务大数据平台建设综合解决方案,,,,,,,36,,互联网,+,智慧税务大数据平台建设综合解决方案,互联网,+,智慧税务大数据平台建设综合解决方案,,大数据,,互联网,+,,,,,,,互联网+智慧税务大数据平台建设综合解决方案大数据互联网+,1,随着税务信息化建设的深入和大数据技术的不断进步，我们需要让沉睡在各个业务系统中数据发挥出更多的价值、让数据说话以实现数据管税；并且我们已经深刻地认识到我们的税务数据我们税务关键的资产之一，就类似于对于企业中的最关键资产是人力、资金、物资（工厂、设备）等一样将数据视为战略性税务资产，意味着我们的组织需要建立其现有数据的清单，就像建立物理资产的清单一样而数据治理是以企业资产的形式对数据进行优化、保护和利用数据是税务最大的价值来源也可能会是最大的风险来源糟糕的数据治理常常意味着糟糕的业务决策和提供给违规（内部税务工作人员的违规，外部企业逃税的违规）更大的暴露面，我们必然需要通过良好的数据治理来提高数据质量（例如提高数据的可信度、完整度、可用度等），从而提供较好的业务决策和减少、控制违规等税务大数据内涵,随着税务信息化建设的深入和大数据技术的不断进步，我们需要让沉,2,,1.,建设背景和需求分析,2.,税务大数据平台建设方案,3.,税务大数据平台商务方案,,,,目 录,Contents,1. 建设背景和需求分析2. 税务大数据平台建设方案,3,Part 1,建设背景和需求分析,,Part 1建设背景和需求分析,4,第一节,,建设背景,近几年，,随着,某省地税部门,税务信息化的,不断,深入，数据集中、办公自动化等系统,已在全省十个地市税务局,的推行，,同时,征收管理、稽查、办公、通知等信息都纳入了计算机系统和网络中，给税收工作带来了极大的方便。
目前国内税务系统信息化工程一般分为三个部分：,外部信息交换、税务核心业务，税务办公,外部信息交换系统、税务核心业务系统、税务办公系统三者均互为独立的系统，但又相互联系，在支撑平台的信息数据流管理下实现信息共享外部信息,交换,,税务核心,业务,,税务办公,第一节 建设背景 近几年，随着某省地税部门税,第一节,,建设背景,存在问题,,外出靠手工记录信息，任务重,外勤人员,,在现场缺乏信息共享手段,外勤人员,,外出无法处理,OA,信息,外勤人员,,频繁沟通，通话费居高不下,外勤人员,,外勤人员工作无法监控,税务领导,,缺乏有效的决策分析手段,税务领导,第一节 建设背景存在问题外出靠手工记录信息，任务重外勤人员,第一节,,建设背景,移动税务相关的技术与标准,VPDN,技术,数字证书,多重安全机制,,,,链路,L2TP,加密,完全与互联网隔离，采用二重安全认证，数据保密性好,可为移动办公用户提供特定的私网,IP,有效保证稳定的传输速率和带宽,基于,PKI/CA,密码技术构建的可信身份体系、鉴权体系,身份验证,事后验证,数据完整性,行为抗抵赖,专用物理网络建设,安全网闸,重要数据双机热备,硬件防火墙,入侵检测系统,企业级防病毒软件,MDM,终端管理,数据存储加密,统一身份认证,。
移动互联网,云计算,,,海量应用软件,多种能力的协同,随时随地接入,移动执法系统：移动终端、互联网、多种手段的信息采集、上报与信息查询,传统计算机技术和网络技术发展融合的产物,为智慧应用提供虚拟的、强大的计算、存储能力,第一节 建设背景移动税务相关的技术与标准VPDN技术数字证,第二节,,建设需求,,建设一套,全省,移动税务平台,，并通过网络安全和数据安全措施，实现税务外勤稽查人员对纳税企业的综合信息查询、税务稽查和移动,OA,功能,，同时,通过,MDM,实现对税务终端的管理,，为全省税务部门组建,内部语音,VPN,专网，,在提高工作效率的同时,降低通信费用,语音,VPN,移动税务稽查,终端管理,移动,OA,第二节 建设需求 建设一套全省移动税务平台，并,Part 2,税务大数据平台建设方案,,Part 2税务大数据平台建设方案,9,第一节,,项目建设目标,,加强,数据融合,,,转变,管理方式,优化,企业服务,深化,决策支持,,,,提高,管理实效,,,为市民、企业提供丰富参与渠道,要继续深化以“市民的眼光、专业的标准”发现问题,要进一步丰富为民服务的方式,,实现更有效的交换共享,实现更协作的关联应用,,拓宽管理的范围,拓展发现问题的方式,优化流程设置,完善运行评价,,形成基于海量数据智能过滤的城市管理决策模型,通过科学决策实现被动处置向主动预防转变,,树立“企业本位”为主导的面向企业需求的服务理念,引入人性化管理方式，推进和谐税务建设,第一节 项目建设目标加强转变优化深化为市民、企业提供丰富参,第二节,,总体架构设计及系统平台,2,4,5,3,云计算,基础框架,Iaas,管理,服务器,网络安全,存储设备,终端设备,网络,平台,物联网络平台,Wifi,接入,2G,接入,3G,接入,无线数字集群,虚拟机管理,网闸,HA,管理,统一运维管理,海量数据,资源中心,数据中心,数据挖掘中心,数据共享中心,流水库,账簿库,交易管理,税务管理库,SOA,ESB,服务云,应用云,应用及服务层,数据交互中心,数据交换,开放接口,数据层,访问管理,外接管理,机构管理,资源管理,安全控制,移动税务,基础设施层,税务登记,纳税服务,发票缴销,稽查情况查询,税收管理,税源管理,税款核算,纳税人核算,,行政办公,税收年报,,税收分析平台,税务管理平台,账务核算平台,征收服务平台,第二节 总体架构设计及系统平台2453云计算Iaas管理服,第三节,,系统三级架构,,系统采用省,-,市,-,区县三级网络架构，由省地税局搭建统一应用平台，区县直接访问；存储分别部署在省、市两级，便于省、市进行数据分析及核查。
第三节 系统三级架构 系统采用省-市-区县三级网络,第四节,,系统功能介绍,----,网络及数据安全子系统,网络,及,数据,安全子系统,——,技术与管理双管齐下,,,,,,安全防护,身份假冒,信息传输,数据篡改,行为追踪,终端安全,责任认定,,安全管理,安全评估,防护加固,监控响应,审计追踪,人员管理,,,第四节 系统功能介绍----网络及数据安全子系统网络及数据,,,,6,,可评价性,国家对各类信息系统，特别是政府单位有专门的网络信息安全测评要求及认证方式,,,,综合性与整体性,从系统综合整体的角度去看待、分析,1,,,,需求、风险、代价平衡,对网络面临的威胁及可能承担的风险进行定性与定量的分析，然后制定规范和措施，确定安全策略,2,,,,,一致性,指网络安全问题应与整个网络的工作周期同时存在，制定的安全体系结构必须与网络的安全需求相一致,3,,,,,分步实施,网络规模的扩大及应用的增加，网络脆弱性也会不断增加；同时实施信息安全所需的费用支出较大4,,,,多重保护,多重保护系统，各层保护相互补充5,,第四节,,系统功能介绍,----,网络及数据安全子系统,6可评价性国家对各类信息系统，特别是政府单位有专门的网络信息,专网专建,：建设省,-,市,-,县三级专网，省,-,市采用,100M MSTP,链路，市,-,县采用,10M MSTP,链路。
全网仅用于税务业务应用，保证带宽及数据安全VPDN+,数字证书,：针对税务外勤人员使用税务终端接入时，采用,VPDN+,数字证书认证接入双重保障方式关键节点、线路双备份,：数据中心核心交换机、服务器均采用双机热备，省市之间采用一主一备异路由双链路，保证网络畅通及数据完整性专业网络安全设备,：在数据中心服务器区部署漏洞扫描和热备系统；在接入区分别部署,IPS,、,IDS,、防火墙等设备，保障接入的安全性第四节,,系统功能介绍,----,网络及数据安全子系统,专网专建：建设省-市-县三级专网，省-市采用 VPDN,③,SGSN,与,GGSN,,建立加密隧道,SGSN,与,GGSN,建立,GTP,隧道,GGSN,与企业接入路由器间,建立,GRE,或,L2TP,隧道,,④电信运营级防火墙,,⑥企业级保护,防火墙,,AAA,认证,网闸,,⑤,VPDN,接入平台,,AAA,认证,,①空中接口,码分多址技术,双向认证,完整性保护,,128bit,加密,,②,无线接入网络（,RAN,）,数据加密、压缩,数据在底层传输,,通过,VPDN,、,APN,组网方式，空中接口、,APN,接入码、隧道加密、,AAA,认证等多重安全保护，确保行业应用网络安全。
第四节,,系统功能介绍,----,网络及数据安全子系统,③SGSN与GGSN ④电信运营级防火墙⑥企业级保护⑤VPD,身份验证,使用证书进行数字签名，接收者可验证签名，而其他任何人都不能伪造签名事后验证,使用证书进行完整数字签名，签名结果中包含签名时的全部证书状态信息，接收者可在生成后的任意时间验证，而其他任何人都不能伪造数据完整性,对重要数据、文件制作数字签名，如果验证签名失败，说明数据的完整性遭到破坏行为抗抵赖,对操作行为（数据形式）制作数字签名，签名者事后不能否认自己的签名1,2,3,4,第四节,,系统功能介绍,----,网络及数据安全子系统,身份验证1234第四节 系统功能介绍----网络及数据安全,税务通系统作为税务稽查系统、办公平台办公的延伸，通过、,PDA,等无线终端设备访问企业内部信息系统应用系统首先需要与应用系统实现互连，利用应用系统的用户管理和统一认证，实现系统的统一登录实现应用系统和其他业务系统的统一登录第四节,,系统功能介绍,----,税务通子系统,税务通系统作为税务稽查系统、办公平台办公的延伸，通过、P,第四节,,系统功能介绍,----,税务通子系统,税务外勤人员通过“税务通”软件，输入管理编码、纳税人名称、法人姓名、企业地址以及企业状态等条件进行,企业税务登记,情况、,企业收缴,情况、,企业呆账,、,发票购买,情况、,稽查情况,、,减免退税,情况等信息的查询浏览。
对税务局一些需分发或给领导查阅文件的浏览下载查看,,一户式查询,,文件查看,第四节 系统功能介绍----税务通子系统税务外勤人员通过“,第四节,,系统功能介绍,----,税务通子系统,通过输入征缴编码、收缴月份起止条件对企业的征缴计划进行查询，并对该时间段内企业的社会统筹、个人统筹以及合计信息浏览查看,通过输入发票代码以及发票号码信息对该发票的购买信息进行查询，可查询出发票的购买人、发票名称、本发票对应的发票发售号码起以及号码止、数量、发售日期,,社保查询,,发票查询,第四节 系统功能介绍----税务通子系统通过输入征缴编码、,第四节,,系统功能介绍,----,税务通子系统,通过功能替代现有纸质快报，将每日的报表通过发给各位局长，方便快捷，局长因事外出后也可以了解当日税收情况建立重点户数据库，同时也可对企业，分税种、分行业进行重点户入库查询,领导专项,,每日税收快报,,全局入库情况查询,第四节 系统功能介绍----税务通子系统通过功能替代现,第四节,,系统功能介绍,----,税务通子系统,,信息上报,系统可根据税务系统需求，在税务通系统中定制开发信息上报模块，税务外勤人员可以通过终端进行信息上报、拍照上传，解决外出无法记录上报信息的问题，同时税务管理人员通过管理平台可以查看上报信息，及时高效的做好信息统计与分析决策工作。
第四节 系统功能介绍----税务通子系统信息上报系统可根据,在,税务部门,原有,办公,系统已具备相应功能的前提下，将原有系统中的功能进行适配，客户端界面也可按照客户要求进行定制开发,，同时对接税务部门多个内部,应用系统，如,OA,系统、邮件系统,等主要,包括待办事宜、公文查阅审批、通知公告、公共信息、移动邮件等模块,在“税务通“软件中输入相关的关键字可以查询税务部门内部的相关政策法规文件内容政策法规查询,,移动,OA,在税务部门原有办公系统已具备相应功能的前提下，将原有系统中的,移动终端安全管理（,MDM),针对移动终端、应用及数据，在设备注册、使用、停用,/,注销阶段的全生命周期进行安全保护和管理第四节,,系统功能介绍,----MDM,管理子系统,移动终端安全管理（MDM)针对移动终端、应用及数据，在设备注,移动终端安全管理服务器部署在税务部门,DMZ,区域，介于内网防火墙与外网防火墙之间，可与位于内网防火墙内侧的数据库服务器、企业的邮件服务器、目录服务器、,CA,认证服务器对接，实现配置企业管理账号、权限关联开通、设备入网审批、服务器属性配置等操作第四节,,系统功能介绍,----MDM,管理子系统,移动终端安全管理服务器部署在税务部门DMZ区域，介于内网防火,安全,管理,应用程序管理,用户,管理,设备,管理,运行,监控,对智能、平板电脑集中管理,远程擦除,锁屏,/,解锁,密码策略,访问权限控制,功能限制等,程序分发,程序控制策略,程序统计,更新提醒,用户注册,用户分组,设备注册,设备分组,应用使用情况监控,软件黑,/,白名单监控,必装软件监控等,26,终端管理套件：,基于数字证书,/SDKEY,为用户提供从身份认证、数据保护等多维度安全防护，为运营商提供终端管理功能，为第三方应用开发商提供安全能力开放服务。
第四节,,系统功能介绍,----MDM,管理子系统,安全应用程序管理用户设备运行对智能、平板电脑集中管理远程,,XXX,综合语音,VPN,产品是将,XXX,固定和,XXX,（,130,、,131,、,132,、,155,、,156,、,186,）上建立一个虚拟网，通过缩位拨号进行相互联系员工在综合语音,VPN,中可享受超低的互拨优惠，可有效的降低单位的通信成本实现方式,产品介绍,,,第四节,,系统功能介绍,----,语音,VPN,系统,XXX综合语音VPN产品是将XXX固定和XX,,统一号段 便于管理 提升单位形象,,集团短号码,方便员工记忆,直接拨打小号,便可通话,单位,部门,姓名,联系,缩位短号,XX,市税务局,XX,处,张,XX,186XXXX4699,80699,XX,市税务局,XX,处,刘,XX,186XXXX8341,80341,XX,市税务局,XX,处,杨,XX,186XXXX5483,80483,XX,市税务局,XX,处,黄,XX,186XXXX1117,80117,XX,市税务局,XX,处,赵,XX,186XXXX8922,80922,XX,市税务局,XX,处,刘,XX,186XXXX3008,80008,XX,市税务局,XX,处,王,XX,186XXXX2234,80234,XX,市税务局,XX,处,虞,XX,186XXXX0089,80089,XX,市税务局,XX,处,蔡,XX,186XXXX5671,80671,第四节,,系统功能介绍,----,语音,VPN,系统,统一号段 便于管理 提升单位形象集团短号码单位部门姓名联系电,,,欢迎致电,xxx,税务局，,……,固话和可设置统一悦铃,拨打单位固话或税务人员，接通前可听到一段关于税务宣传的悦铃，有效的提高单位的整体形象，加深群众及税户对税务单位的认知。
税户,办公固话,税务人员,第四节,,系统功能介绍,----,语音,VPN,系统,欢迎致电xxx税务局，固话和可设置统一悦铃税户办公固话税,第五节,,项目实施方案,项目实施步骤,,,,,,,,,,,,,3,4,5,2,1,,,技术调研,市场调研,人员培训,解决方案制作与完善,硬件体系结构,软件体系结构,硬件产品定型,硬件安装,软件安装,系统测设,业务测试,应用试点,系统优化,大范围推广应用,完成项目整体验收,调研与方案,产品选型,安装调试,试点与推广,项目验收,第五节 项目实施方案项目实施步骤34521技术调研 硬,第五节,,项目实施方案,,序号,项目名称,日程安排,,,,,,,,,,,,,2013,年,,,,,2014,年,,,,,,,,8,月,9,月,10,月,11,月,12,月,1,月,2,月,3,月,4,月,5,月,6,月,1,需求调研,,,,,,,,,,,,2,方案定稿,,,,,,,,,,,,3,产品选型,,,,,,,,,,,,4,硬件安装调试,,,,,,,,,,,,5,软件开发,,,,,,,,,,,,6,软件安装调试,,,,,,,,,,,,7,应用试点,,,,,,,,,,,,8,系统推广,,,,,,,,,,,,9,项目验收,,,,,,,,,,,,本次项目实施计划预计,11,个月，从,2013,年,8,月,至,2014,年,6,月,全部完成，并交付使用。
第五节 项目实施方案序号项目名称日程安排 2013年20,第五节,,项目实施方案,,职务,姓名,从业资格,从业年限,联系方式,项目组长,XXX,高级工程师,20,156XXXXXXXXXX,项目副组长,XX,高级工程师,19,156XXXXXXXXXX,项目副组长,XXX,高级工程师,15,156XXXXXXXXXX,项目经理,XXX,工程师,10,156XXXXXXXXXX,项目经理,XX,工程师,12,156XXXXXXXXXX,项目经理,XXX,工程师,5,156XXXXXXXXXX,产品经理,XX,工程师,5,156XXXXXXXXXX,本次项目组主要成员们均具备丰富的系统集成和行业应用经验，并将在此次项目的售前、售中及售后全程跟进，竭诚为您服务！,第五节 项目实施方案职务姓名从业资格从业年限联系方式项目组,Part 3,税务大数据平台商务方案,,Part 3税务大数据平台商务方案,33,项目参与方,ICT,模式,BOT,模式,政府管理部门,1,）向,XXX,支付平台建设费用,1,）分期向,XXX,公司支付平台投资,(,三年,),,,2,）支付通信费用,2,）支付通信费用,,3,）平台所有者,3,）平台投资支付期满后获得平台产权,,4,）可以指定设备、平台厂商,4,）可以指定设备、平台厂商,XXX,公司,1,）提供配套接入网络,1,）投资建设平台和软件,,2,）提供系统集成方案,2,）提供系统集成方案,,3,）提供系统集成服务,3,）提供系统集成服务,,4,）协助提供系统维护服务,,商务模式,,本项目建设范围涉及,XX,省,10,个市，,100,个县及区，其中移动,OA,及税务外勤人员约,6000,人。
项目参与方 ICT模式 BOT模式 政府管理部门 1）向XX,运营管理费用,项 目,,价 格,备 注,,网络资源成本,网络接入,38.9,万,/,月,包含省和市、市和县共计,110,条,MSTP,电路接入,,,,,VPDN,接入费用,,,,,互联网接入费用,,系统运行成本,流量费用,16.3,万,/,月,3G,基本套餐叠加,VPDN,定向流量套餐,20,元包,1G,,,,,IVPN,省内基本套餐,6,元包,1200,分钟,,系统维护成本,系统维护升级,11.1,万,/,月,系统软件升级费用,,,,,平台巡检及硬件维保费用,,合计,,66.3,万元,/,月,,报价明细,,序号,项目,价格,备注,平台建设费用,硬件部分,630,万,接口服务器、应用服务器、,WEB,服务器、数据库服务器、备份服务器、防病毒服务器、磁盘阵列、磁带库、操作系统、数据库、,IDS,、,IPS,、机柜、,UPS,,软件部分,235,万,移动办公、移动稽查、取证、征收管理、发票核定、决策参考、数据汇总、网络杀毒软件,,网络部分,78,万,路由器、交换机、网闸、防火墙、漏洞扫描,,MDM,管理,230,万,含,8000,个用户端接入,,十地市平台部分,920,万,接口服务器、应用服务器、数据库服务器、网络安全设备、网络接入设备,,工程和集成费用,334,万,按系统投资的,16%,取值,,合计,2427,万,,运营管理费用 项 目价 格备 注网络资源成本 网络接入,,品牌,/,型号,基本配置,网络类型,随机储存器,RAM,只读内存,ROM,月套餐,,三星,/,S7562I,• 4,英寸屏；,800*480,像素,•,双卡双模,• 768M,• 4G,126,,,• 1024MHz,双核处理器,,,,,,,•,安卓,4.0,系统,,,,,,,• 500,万像素后置摄像头,,,,,,,• 1500mAh,可拆卸式电池,,,,,,三星,/,NOTE2,• 5.5,英寸屏；,1280*720,像素,•,双卡双模双通,• 2G,• 32G,286,,,• 1638MHz,四核处理器,,,,,,,•,安卓,4.1,系统,,,,,,,• 800,万像素后置摄像头,,,,,,,• 3100mAh,可拆卸式电池,,,,,,,,,• 2G,• 32G,386,,三星,/,I9502,• 5,英寸屏；,1920,x1080,像素,,,,,,,• 1.6GHz,四核处理器,,,,,,,•,安卓,4.2,系统,,,,,,,• 1300,万像素后置摄像头,,,,,,,• 2600mAh,可拆卸式电池,,,,,合约终端,, 品牌/型号基本配置网络类型随机储存器RAM只读内存R,—,感谢您的聆听,—,,大数据,,云平台,,,,,,,—感谢您的聆听—大数据云平台,。