税务数字化改革解决方案课件

1 税务数字化改革解决方案 2 Contents Page目录页 2 04 商务方案01 背景介绍02 需求分析03 技术方案05 建设运营 3 3 Transition Page过渡页04 商务方案01 背景介绍02 需求分析03 技术方案05 建设运营 4 04 商务方案01 背景介绍02 需求分析03 技术方案05 建设运营 5 04 商务方案01 背景介绍02 需求分析03 技术方案05 建设运营 6 6 Transition Page过渡页04 商务方案01 背景介绍02 需求分析03 技术方案05 建设运营 7 04 商务方案01 背景介绍02 需求分析03 技术方案05 建设运营第一节 建设背景 近几年，随着某省地税部门税务信息化的不断深入，数据集中、办公自动化等平台已在全省十个地市税务局的推行，同时征收管理、稽查、办公、通知等信息都纳入了计算机平台和网络中，给税收工作带来了极大的方便。目前国内税务平台信息化工程一般分为三个部分：外部信息交换、税务核心业务，税务办公。外部信息交换平台、税务核心业务平台、税务办公平台三者均互为独立的平台，但又相互联系，在支撑平台的信息数据流管理下实现信息共享。外部信息交换税务核心业务税务办公 8 04 商务方案01 背景介绍02 需求分析03 技术方案05 建设运营第一节 建设背景存在问题外出靠手工记录信息，任务重外勤人员在现场缺乏信息共享手段外勤人员外出无法处理OA信息外勤人员频繁电话沟通，通话费居高不下外勤人员外勤人员工作无法监控税务领导缺乏有效的决策分析手段税务领导 9 04 商务方案01 背景介绍02 需求分析03 技术方案05 建设运营第一节 建设背景移动税务相关的技术与标准VPDN技术数字证书多重安全机制p链路L2TP加密p完全与互联网隔离，采用二重安全认证，数据保密性好p可为移动办公用户提供特定的私网IPp有效保证稳定的传输速率和带宽p基于PKI/CA密码技术构建的可信身份体系、鉴权体系p身份验证p事后验证p数据完整性p行为抗抵赖。p专用物理网络建设p安全网闸p重要数据双机热备p硬件防火墙p入侵检测平台p企业级防病毒软件pMDM终端管理p数据存储加密p统一身份认证。移动互联网云计算p海量应用软件p多种能力的协同p随时随地接入 移动执法平台：移动终端、互联网、多种手段的信息采集、上报与信息查询p传统计算机技术和网络技术发展融合的产物p为智慧应用提供虚拟的、强大的计算、存储能力 10 04 商务方案01 背景介绍02 需求分析03 技术方案05 建设运营第二节 建设需求 建设一套全省移动税务平台，并通过网络安全和数据安全措施，实现税务外勤稽查人员对纳税企业的综合信息查询、税务稽查和移动OA功能，同时通过MDM实现对税务终端的管理，为全省税务部门组建内部语音VPN专网，在提高工作效率的同时降低通信费用。语音VPN移动税务稽查终端管理移动OA 11 11 Transition Page过渡页04 商务方案01 背景介绍02 需求分析03 技术方案05 建设运营 12 04 商务方案01 背景介绍02 需求分析03 技术方案05 建设运营第一节 项目建设目标加强加强数据融合数据融合转变转变管理方式管理方式优化优化企业服务企业服务深化深化决策支持决策支持提高提高管理实效管理实效为市民、企业提供丰富参与渠道要继续深化以“市民的眼光、专业的标准”发现问题要进一步丰富为民服务的方式实现更有效的交换共享实现更协作的关联应用拓宽管理的范围拓展发现问题的方式优化流程设置完善运行评价形成基于海量数据智能过滤的城市管理决策模型通过科学决策实现被动处置向主动预防转变树立“企业本位”为主导的面向企业需求的服务理念引入人性化管理方式，推进和谐税务建设 13 04 商务方案01 背景介绍02 需求分析03 技术方案05 建设运营第二节 总体架构设计及平台平台 14 04 商务方案01 背景介绍02 需求分析03 技术方案05 建设运营第二节 总体架构设计及平台平台2453云计算云计算基础框架基础框架Iaas管理服务器服务器服务器服务器网络安全网络安全网络安全网络安全存储设备存储设备存储设备存储设备终端设备终端设备终端设备终端设备网络网络平台平台物联网络平台WifiWifiWifiWifi接入接入接入接入2G2G2G2G接入接入接入接入3G3G3G3G接入接入接入接入无线数字集群无线数字集群无线数字集群无线数字集群虚拟机管理虚拟机管理虚拟机管理虚拟机管理网闸网闸网闸网闸HAHAHAHA管理管理管理管理统一运维管理统一运维管理统一运维管理统一运维管理海量数据海量数据资源中心资源中心数据中心数据挖掘中心数据共享中心流水库流水库流水库流水库账簿库账簿库账簿库账簿库交易管理交易管理交易管理交易管理税务管理库税务管理库税务管理库税务管理库SOASOASOASOAESBESBESBESB 服务云服务云应用云应用云应用及服务层数据交互中心数据交换数据交换数据交换数据交换开放接口开放接口开放接口开放接口数据层访问管理外接管理机构管理资源管理安全控制移动税务基础设施层税务登记纳税服务发票缴销稽查情况查询税收管理税源管理税款核算纳税人核算行政办公税收年报税收分析平台税收分析平台税收分析平台税收分析平台税务管理平台税务管理平台税务管理平台税务管理平台账务核算平台账务核算平台账务核算平台账务核算平台征收服务平台征收服务平台征收服务平台征收服务平台 15 04 商务方案01 背景介绍02 需求分析03 技术方案05 建设运营第三节 平台三级架构 平台采用省-市-区县三级网络架构，由省地税局搭建统一应用平台，区县直接访问；存储分别部署在省、市两级，便于省、市进行数据分析及核查。16 04 商务方案01 背景介绍02 需求分析03 技术方案05 建设运营第四节 平台功能介绍-网络及数据安全子平台网网络及数据数据安全子平台技术与管理双管齐下安全防护身份假冒信息传输数据篡改行为追踪终端安全责任认定安全管理安全评估防护加固监控响应审计追踪人员管理 17 04 商务方案01 背景介绍02 需求分析03 技术方案05 建设运营6可评价性国家对各类信息平台，特别是政府单位有专门的网络信息安全测评要求及认证方式综合性与整体性从平台综合整体的角度去看待、分析1需求、风险、代价平衡对网络面临的威胁及可能承担的风险进行定性与定量的分析，然后制定规范和措施，确定安全策略2一致性指网络安全问题应与整个网络的工作周期同时存在，制定的安全体系结构必须与网络的安全需求相一致3分步实施网络规模的扩大及应用的增加，网络脆弱性也会不断增加；同时实施信息安全所需的费用支出较大。4多重保护多重保护平台，各层保护相互补充。5第四节 平台功能介绍-网络及数据安全子平台 18 04 商务方案01 背景介绍02 需求分析03 技术方案05 建设运营专网专建：建设省-市-县三级专网，省-市采用 100M MSTP链路，市-县采用10M MSTP链路。全网仅用于税务业务应用，保证带宽及数据安全。VPDN+数字证书：针对税务外勤人员使用税务终端接入时，采用VPDN+数字证书认证接入双重保障方式。关键节点、线路双备份：数据中心核心交换机、服务器均采用双机热备，省市之间采用一主一备异路由双链路，保证网络畅通及数据完整性。专业网络安全设备：在数据中心服务器区部署漏洞扫描和热备平台；在接入区分别部署IPS、IDS、防火墙等设备，保障接入的安全性。第四节 平台功能介绍-网络及数据安全子平台 19 04 商务方案01 背景介绍02 需求分析03 技术方案05 建设运营SGSN与GGSN l 建立加密隧道l SGSN与GGSN建立GTP隧道l GGSN与企业接入路由器间建立GRE或L2TP隧道 电信运营级防火墙企业级保护l 防火墙l AAA认证l 网闸VPDN接入平台l AAA认证空中接口l 码分多址技术l 双向认证l 完整性保护l 128bit加密无线接入网络（RAN）l 数据加密、压缩l 数据在底层传输 通过VPDN、APN组网方式，空中接口、APN接入码、隧道加密、AAA认证等多重安全保护，确保行业应用网络安全。第四节 平台功能介绍-网络及数据安全子平台 20 04 商务方案01 背景介绍02 需求分析03 技术方案05 建设运营身份验证使用证书进行数字签名，接收者可验证签名，而其他任何人都不能伪造签名。事后验证使用证书进行完整数字签名，签名结果中包含签名时的全部证书状态信息，接收者可在生成后的任意时间验证，而其他任何人都不能伪造。数据完整性对重要数据、文件制作数字签名，如果验证签名失败，说明数据的完整性遭到破坏。行为抗抵赖 对操作行为（数据形式）制作数字签名，签名者事后不能否认自己的签名。1234第四节 平台功能介绍-网络及数据安全子平台 21 04 商务方案01 背景介绍02 需求分析03 技术方案05 建设运营税务通平台作为税务稽查平台、办公平台办公的延伸，通过手机、PDA等无线终端设备访问企业内部信息平台。手机应用平台首先需要与应用平台实现互连，利用应用平台的用户管理和统一认证，实现平台的统一登录。实现应用平台和其他业务平台的统一登录。第四节 平台功能介绍-税务通子平台 22 04 商务方案01 背景介绍02 需求分析03 技术方案05 建设运营第四节 平台功能介绍-税务通子平台税务外勤人员通过“税务通”软件，输入管理编码、纳税人名称、法人姓名、企业地址以及企业状态等条件进行企业税务登记情况、企业收缴情况、企业呆账、发票购买情况、稽查情况、减免退税情况等信息的查询浏览。对税务局一些需分发或给领导查阅文件的浏览下载查看一户式查询文件查看 23 04 商务方案01 背景介绍02 需求分析03 技术方案05 建设运营第四节 平台功能介绍-税务通子平台通过输入征缴编码、收缴月份起止条件对企业的征缴计划进行查询，并对该时间段内企业的社会统筹、个人统筹以及合计信息浏览查看通过输入发票代码以及发票号码信息对该发票的购买信息进行查询，可查询出发票的购买人、发票名称、本发票对应的发票发售号码起以及号码止、数量、发售日期社保查询发票查询 24 04 商务方案01 背景介绍02 需求分析03 技术方案05 建设运营第四节 平台功能介绍-税务通子平台通过手机功能替代现有纸质快报，将每日的报表通过手机发给各位局长，方便快捷，局长因事外出后也可以了解当日税收情况。建立重点户数据库，同时也可对企业，分税种、分行业进行重点户入库查询l领导专项每日税收快报全局入库情况查询 25 04 商务方案01 背景介绍02 需求分析03 技术方案05 建设运营第四节 平台功能介绍-税务通子平台信息上报平台可根据税务平台需求，在税务通平台中定制开发信息上报模块，税务外勤人员可以通过手机终端进行信息上报、拍照上传，解决外出无法记录上报信息的问题，同时税务管理人员通过管理平台可以查看上报信息，及时高效的做好信息统计与分析决策工作。26 04 商务方案01 背景介绍02 需求分析03 技术方案05 建设运营在税务部门原有办公平台已具备相应功能的前提下，将原有平台中的功能进行适配，客户端界面也可按照客户要求进行定制开发，同时对接税务部门多个内部应用平台，如OA平台、邮件平台等。主要包括待办事宜、公文查阅审批、通知公告、公共信息、移动邮件等模块。在“税务通“软件中输入相关的关键字可以查询税务部门内部的相关政策法规文件内容。政策法规查询移动OA 27 04 商务方案01 背景介绍02 需求分析03 技术方案05 建设运营移动终端安全管理（MDM)针对移动终端、应用及数据，在设备注册、使用、停用/注销阶段的全生命周期进行安全保护和管理。第四节 平台功能介绍-MDM管理子平台 28 04 商务方案01 背景介绍02 需求分析03 技术方案05 建设运营移动终端安全管理服务器部署在税务部门DMZ区域，介于内网防火墙与外网防火墙之间，可与位于内网防火墙内侧的数据库服务器、企业的邮件服务器、目录服务器、CA认证服务器对接，实现配置企业管