智慧稅務(wù)總體架構(gòu)設(shè)計(jì)及系統(tǒng)平臺(tái)建設(shè)方案

智慧稅務(wù)總體架構(gòu)設(shè)計(jì)及系統(tǒng)平臺(tái)建設(shè)方案03商務(wù)方案01需求分析02技術(shù)方案第一節(jié)

建設(shè)背景近幾年，隨著某省地稅部門稅務(wù)信息化的不斷深入，數(shù)據(jù)集中、辦公自動(dòng)化等系統(tǒng)已在全省十個(gè)地市稅務(wù)局的推行，同時(shí)征收管理、稽查、辦公、通知等信息都納入了計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)中，給稅收工作帶來了極大的方便。

目前國內(nèi)稅務(wù)系統(tǒng)信息化工程一般分為三個(gè)部分：外部信息交換、稅務(wù)核心業(yè)務(wù)，稅務(wù)辦公。外部信息交換系統(tǒng)、稅務(wù)核心業(yè)務(wù)系統(tǒng)、稅務(wù)辦公系統(tǒng)三者均互為獨(dú)立的系統(tǒng)，但又相互聯(lián)系，在支撐平臺(tái)的信息數(shù)據(jù)流管理下實(shí)現(xiàn)信息共享。

外部信息交換稅務(wù)核心業(yè)務(wù)稅務(wù)辦公第一節(jié)

建設(shè)背景存在問題外出靠手工記錄信息，任務(wù)重外勤人員在現(xiàn)場(chǎng)缺乏信息共享手段外勤人員外出無法處理OA信息外勤人員頻繁電話溝通，通話費(fèi)居高不下外勤人員缺乏有效的決策分析手段稅務(wù)領(lǐng)導(dǎo)第一節(jié)

建設(shè)背景移動(dòng)稅務(wù)相關(guān)的技術(shù)與標(biāo)準(zhǔn)VPDN技術(shù)數(shù)字證書多重安全機(jī)制鏈路L2TP加密完全與互聯(lián)網(wǎng)隔離，采用二重安全認(rèn)證，數(shù)據(jù)保密性好可為移動(dòng)辦公用戶提供特定的私網(wǎng)IP有效保證穩(wěn)定的傳輸速率和帶寬基于PKI/CA密碼技術(shù)構(gòu)建的可信身份體系、鑒權(quán)體系身份驗(yàn)證事后驗(yàn)證數(shù)據(jù)完整性行為抗抵賴。。。專用物理網(wǎng)絡(luò)建設(shè)安全網(wǎng)閘重要數(shù)據(jù)雙機(jī)熱備硬件防火墻入侵檢測(cè)系統(tǒng)企業(yè)級(jí)防病毒軟件MDM終端管理數(shù)據(jù)存儲(chǔ)加密統(tǒng)一身份認(rèn)證。。。移動(dòng)互聯(lián)網(wǎng)云計(jì)算海量應(yīng)用軟件多種能力的協(xié)同隨時(shí)隨地接入

移動(dòng)執(zhí)法系統(tǒng)：移動(dòng)終端、互聯(lián)網(wǎng)、多種手段的信息采集、上報(bào)與信息查詢傳統(tǒng)計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)發(fā)展融合的產(chǎn)物為智慧應(yīng)用提供虛擬的、強(qiáng)大的計(jì)算、存儲(chǔ)能力第二節(jié)

建設(shè)需求

建設(shè)一套全省移動(dòng)稅務(wù)平臺(tái)，并通過網(wǎng)絡(luò)安全和數(shù)據(jù)安全措施，實(shí)現(xiàn)稅務(wù)外勤稽查人員對(duì)納稅企業(yè)的綜合信息查詢、稅務(wù)稽查和移動(dòng)OA功能，同時(shí)通過MDM實(shí)現(xiàn)對(duì)稅務(wù)終端的管理，為全省稅務(wù)部門組建內(nèi)部語音VPN專網(wǎng)，在提高工作效率的同時(shí)降低通信費(fèi)用。語音VPN移動(dòng)稅務(wù)稽查終端管理移動(dòng)OA03商務(wù)方案01需求分析02技術(shù)方案第一節(jié)

項(xiàng)目建設(shè)目標(biāo)加強(qiáng)數(shù)據(jù)融合轉(zhuǎn)變管理方式優(yōu)化企業(yè)服務(wù)深化決策支持提高管理實(shí)效為市民、企業(yè)提供豐富參與渠道要繼續(xù)深化以“市民的眼光、專業(yè)的標(biāo)準(zhǔn)”發(fā)現(xiàn)問題要進(jìn)一步豐富為民服務(wù)的方式實(shí)現(xiàn)更有效的交換共享實(shí)現(xiàn)更協(xié)作的關(guān)聯(lián)應(yīng)用拓寬管理的范圍拓展發(fā)現(xiàn)問題的方式優(yōu)化流程設(shè)置完善運(yùn)行評(píng)價(jià)形成基于海量數(shù)據(jù)智能過濾的城市管理決策模型通過科學(xué)決策實(shí)現(xiàn)被動(dòng)處置向主動(dòng)預(yù)防轉(zhuǎn)變樹立“企業(yè)本位”為主導(dǎo)的面向企業(yè)需求的服務(wù)理念引入人性化管理方式，推進(jìn)和諧稅務(wù)建設(shè)第二節(jié)

總體架構(gòu)設(shè)計(jì)及系統(tǒng)平臺(tái)2453云計(jì)算基礎(chǔ)框架Iaas管理服務(wù)器網(wǎng)絡(luò)安全存儲(chǔ)設(shè)備終端設(shè)備網(wǎng)絡(luò)平臺(tái)物聯(lián)網(wǎng)絡(luò)平臺(tái)Wifi接入2G接入3G接入無線數(shù)字集群虛擬機(jī)管理網(wǎng)閘HA管理統(tǒng)一運(yùn)維管理海量數(shù)據(jù)資源中心數(shù)據(jù)中心數(shù)據(jù)挖掘中心數(shù)據(jù)共享中心流水庫賬簿庫交易管理稅務(wù)管理庫SOAESB服務(wù)云應(yīng)用云應(yīng)用及服務(wù)層數(shù)據(jù)交互中心數(shù)據(jù)交換開放接口數(shù)據(jù)層訪問管理外接管理機(jī)構(gòu)管理資源管理安全控制移動(dòng)稅務(wù)基礎(chǔ)設(shè)施層稅務(wù)登記納稅服務(wù)發(fā)票繳銷稽查情況查詢稅收管理稅源管理稅款核算納稅人核算行政辦公稅收年報(bào)稅收分析平臺(tái)稅務(wù)管理平臺(tái)賬務(wù)核算平臺(tái)征收服務(wù)平臺(tái)第三節(jié)

系統(tǒng)三級(jí)架構(gòu)

系統(tǒng)采用省-市-區(qū)縣三級(jí)網(wǎng)絡(luò)架構(gòu)，由省地稅局搭建統(tǒng)一應(yīng)用平臺(tái)，區(qū)縣直接訪問；存儲(chǔ)分別部署在省、市兩級(jí)，便于省、市進(jìn)行數(shù)據(jù)分析及核查。第四節(jié)

系統(tǒng)功能介紹----網(wǎng)絡(luò)及數(shù)據(jù)安全子系統(tǒng)網(wǎng)絡(luò)及數(shù)據(jù)安全子系統(tǒng)——技術(shù)與管理雙管齊下安全防護(hù)身份假冒信息傳輸數(shù)據(jù)篡改行為追蹤終端安全責(zé)任認(rèn)定安全管理安全評(píng)估防護(hù)加固監(jiān)控響應(yīng)審計(jì)追蹤人員管理6可評(píng)價(jià)性國家對(duì)各類信息系統(tǒng)，特別是政府單位有專門的網(wǎng)絡(luò)信息安全測(cè)評(píng)要求及認(rèn)證方式綜合性與整體性從系統(tǒng)綜合整體的角度去看待、分析1需求、風(fēng)險(xiǎn)、代價(jià)平衡對(duì)網(wǎng)絡(luò)面臨的威脅及可能承擔(dān)的風(fēng)險(xiǎn)進(jìn)行定性與定量的分析，然后制定規(guī)范和措施，確定安全策略2一致性指網(wǎng)絡(luò)安全問題應(yīng)與整個(gè)網(wǎng)絡(luò)的工作周期同時(shí)存在，制定的安全體系結(jié)構(gòu)必須與網(wǎng)絡(luò)的安全需求相一致3分步實(shí)施網(wǎng)絡(luò)規(guī)模的擴(kuò)大及應(yīng)用的增加，網(wǎng)絡(luò)脆弱性也會(huì)不斷增加；同時(shí)實(shí)施信息安全所需的費(fèi)用支出較大。4多重保護(hù)多重保護(hù)系統(tǒng)，各層保護(hù)相互補(bǔ)充。5第四節(jié)

系統(tǒng)功能介紹----網(wǎng)絡(luò)及數(shù)據(jù)安全子系統(tǒng)專網(wǎng)專建：建設(shè)省-市-縣三級(jí)專網(wǎng)，省-市采用100MMSTP鏈路，市-縣采用10MMSTP鏈路。全網(wǎng)僅用于稅務(wù)業(yè)務(wù)應(yīng)用，保證帶寬及數(shù)據(jù)安全。VPDN+數(shù)字證書：針對(duì)稅務(wù)外勤人員使用稅務(wù)終端接入時(shí)，采用VPDN+數(shù)字證書認(rèn)證接入雙重保障方式。關(guān)鍵節(jié)點(diǎn)、線路雙備份：數(shù)據(jù)中心核心交換機(jī)、服務(wù)器均采用雙機(jī)熱備，省市之間采用一主一備異路由雙鏈路，保證網(wǎng)絡(luò)暢通及數(shù)據(jù)完整性。專業(yè)網(wǎng)絡(luò)安全設(shè)備：在數(shù)據(jù)中心服務(wù)器區(qū)部署漏洞掃描和熱備系統(tǒng)；在接入?yún)^(qū)分別部署IPS、IDS、防火墻等設(shè)備，保障接入的安全性。第四節(jié)

系統(tǒng)功能介紹----網(wǎng)絡(luò)及數(shù)據(jù)安全子系統(tǒng)③SGSN與GGSN

建立加密隧道SGSN與GGSN建立GTP隧道GGSN與企業(yè)接入路由器間建立GRE或L2TP隧道④電信運(yùn)營級(jí)防火墻⑥企業(yè)級(jí)保護(hù)防火墻

AAA認(rèn)證網(wǎng)閘⑤VPDN接入平臺(tái)

AAA認(rèn)證①空中接口碼分多址技術(shù)雙向認(rèn)證完整性保護(hù)

128bit加密②無線接入網(wǎng)絡(luò)（RAN）數(shù)據(jù)加密、壓縮數(shù)據(jù)在底層傳輸通過VPDN、APN組網(wǎng)方式，空中接口、APN接入碼、隧道加密、AAA認(rèn)證等多重安全保護(hù)，確保行業(yè)應(yīng)用網(wǎng)絡(luò)安全。第四節(jié)

系統(tǒng)功能介紹----網(wǎng)絡(luò)及數(shù)據(jù)安全子系統(tǒng)身份驗(yàn)證使用證書進(jìn)行數(shù)字簽名，接收者可驗(yàn)證簽名，而其他任何人都不能偽造簽名。事后驗(yàn)證使用證書進(jìn)行完整數(shù)字簽名，簽名結(jié)果中包含簽名時(shí)的全部證書狀態(tài)信息，接收者可在生成后的任意時(shí)間驗(yàn)證，而其他任何人都不能偽造。數(shù)據(jù)完整性對(duì)重要數(shù)據(jù)、文件制作數(shù)字簽名，如果驗(yàn)證簽名失敗，說明數(shù)據(jù)的完整性遭到破壞。行為抗抵賴

對(duì)操作行為（數(shù)據(jù)形式）制作數(shù)字簽名，簽名者事后不能否認(rèn)自己的簽名。1234第四節(jié)

系統(tǒng)功能介紹----網(wǎng)絡(luò)及數(shù)據(jù)安全子系統(tǒng)稅務(wù)通系統(tǒng)作為稅務(wù)稽查系統(tǒng)、辦公平臺(tái)辦公的延伸，通過手機(jī)、PDA等無線終端設(shè)備訪問企業(yè)內(nèi)部信息系統(tǒng)。手機(jī)應(yīng)用系統(tǒng)首先需要與應(yīng)用系統(tǒng)實(shí)現(xiàn)互連，利用應(yīng)用系統(tǒng)的用戶管理和統(tǒng)一認(rèn)證，實(shí)現(xiàn)系統(tǒng)的統(tǒng)一登錄。實(shí)現(xiàn)應(yīng)用系統(tǒng)和其他業(yè)務(wù)系統(tǒng)的統(tǒng)一登錄。第四節(jié)

系統(tǒng)功能介紹----稅務(wù)通子系統(tǒng)第四節(jié)

系統(tǒng)功能介紹----稅務(wù)通子系統(tǒng)稅務(wù)外勤人員通過“稅務(wù)通”軟件，輸入管理編碼、納稅人名稱、法人姓名、企業(yè)地址以及企業(yè)狀態(tài)等條件進(jìn)行企業(yè)稅務(wù)登記情況、企業(yè)收繳情況、企業(yè)呆賬、發(fā)票購買情況、稽查情況、減免退稅情況等信息的查詢?yōu)g覽。對(duì)稅務(wù)局一些需分發(fā)或給領(lǐng)導(dǎo)查閱文件的瀏覽下載查看一戶式查詢文件查看第四節(jié)

系統(tǒng)功能介紹----稅務(wù)通子系統(tǒng)通過輸入征繳編碼、收繳月份起止條件對(duì)企業(yè)的征繳計(jì)劃進(jìn)行查詢，并對(duì)該時(shí)間段內(nèi)企業(yè)的社會(huì)統(tǒng)籌、個(gè)人統(tǒng)籌以及合計(jì)信息瀏覽查看通過輸入發(fā)票代碼以及發(fā)票號(hào)碼信息對(duì)該發(fā)票的購買信息進(jìn)行查詢，可查詢出發(fā)票的購買人、發(fā)票名稱、本發(fā)票對(duì)應(yīng)的發(fā)票發(fā)售號(hào)碼起以及號(hào)碼止、數(shù)量、發(fā)售日期社保查詢發(fā)票查詢第四節(jié)

系統(tǒng)功能介紹----稅務(wù)通子系統(tǒng)通過手機(jī)功能替代現(xiàn)有紙質(zhì)快報(bào)，將每日的報(bào)表通過手機(jī)發(fā)給各位局長，方便快捷，局長因事外出后也可以了解當(dāng)日稅收情況。建立重點(diǎn)戶數(shù)據(jù)庫，同時(shí)也可對(duì)企業(yè)，分稅種、分行業(yè)進(jìn)行重點(diǎn)戶入庫查詢領(lǐng)導(dǎo)專項(xiàng)每日稅收快報(bào)全局入庫情況查詢第四節(jié)

系統(tǒng)功能介紹----稅務(wù)通子系統(tǒng)信息上報(bào)系統(tǒng)可根據(jù)稅務(wù)系統(tǒng)需求，在稅務(wù)通系統(tǒng)中定制開發(fā)信息上報(bào)模塊，稅務(wù)外勤人員可以通過手機(jī)終端進(jìn)行信息上報(bào)、拍照上傳，解決外出無法記錄上報(bào)信息的問題，同時(shí)稅務(wù)管理人員通過管理平臺(tái)可以查看上報(bào)信息，及時(shí)高效的做好信息統(tǒng)計(jì)與分析決策工作。在稅務(wù)部門原有辦公系統(tǒng)已具備相應(yīng)功能的前提下，將原有系統(tǒng)中的功能進(jìn)行適配，客戶端界面也可按照客戶要求進(jìn)行定制開發(fā)，同時(shí)對(duì)接稅務(wù)部門多個(gè)內(nèi)部應(yīng)用系統(tǒng)，如OA系統(tǒng)、郵件系統(tǒng)等。主要包括待辦事宜、公文查閱審批、通知公告、公共信息、移動(dòng)郵件等模塊。在“稅務(wù)通“軟件中輸入相關(guān)的關(guān)鍵字可以查詢稅務(wù)部門內(nèi)部的相關(guān)政策法規(guī)文件內(nèi)容。政策法規(guī)查詢移動(dòng)OA移動(dòng)終端安全管理（MDM)針對(duì)移動(dòng)終端、應(yīng)用及數(shù)據(jù)，在設(shè)備注冊(cè)、使用、停用/注銷階段的全生命周期進(jìn)行安全保護(hù)和管理。

第四節(jié)

系統(tǒng)功能介紹----MDM管理子系統(tǒng)移動(dòng)終端安全管理服務(wù)器部署在稅務(wù)部門DMZ區(qū)域，介于內(nèi)網(wǎng)防火墻與外網(wǎng)防火墻之間，可與位于內(nèi)網(wǎng)防火墻內(nèi)側(cè)的數(shù)據(jù)庫服務(wù)器、企業(yè)的郵件服務(wù)器、目錄服務(wù)器、CA認(rèn)證服務(wù)器對(duì)接，實(shí)現(xiàn)配置企業(yè)管理賬號(hào)、權(quán)限關(guān)聯(lián)開通、設(shè)備入網(wǎng)審批、服務(wù)器屬性配置等操作。第四節(jié)

系統(tǒng)功能介紹----MDM管理子系統(tǒng)安全管理應(yīng)用程序管理用戶管理設(shè)備管理運(yùn)行監(jiān)控對(duì)智能手機(jī)、平板電腦集中管理遠(yuǎn)程擦除鎖屏/解鎖密碼策略訪問權(quán)限控制功能限制等程序分發(fā)程序控制策略程序統(tǒng)計(jì)更新提醒用戶注冊(cè)用戶分組設(shè)備注冊(cè)設(shè)備分組應(yīng)用使用情況監(jiān)控軟件黑/白名單監(jiān)控必裝軟件監(jiān)控等24手機(jī)終端管理套件：基于數(shù)字證書/SDKEY為手機(jī)用戶提供從身份認(rèn)證、數(shù)據(jù)保護(hù)等多維度安全防護(hù)，為運(yùn)營商提供終端管理功能，為第三方應(yīng)用開發(fā)商提供安全能力開放服務(wù)。第四節(jié)

系統(tǒng)功能介紹----MDM管理子系統(tǒng)XX綜合語音VPN產(chǎn)品是將XX固定電話和XX手機(jī)（130、131、132、155、156、186）上建立一個(gè)虛擬網(wǎng)，通過縮位撥號(hào)進(jìn)行相互聯(lián)系。員工在綜合語音VPN中可享受超低的互撥優(yōu)惠，可有效的降低單位的通信成本。實(shí)現(xiàn)方式產(chǎn)品介紹第四節(jié)

系統(tǒng)功能介紹----語音VPN系統(tǒng)統(tǒng)一號(hào)段便于管理提升單位形象集團(tuán)短號(hào)碼方便員工記憶直接撥打小號(hào)便可通話單位部門姓名聯(lián)系電話縮位短號(hào)XX市稅務(wù)局XX處張XX186XXXX469980699XX市稅務(wù)局XX處劉XX186XXXX834180341XX市稅務(wù)局XX處楊XX186XXXX548380483XX市稅務(wù)局XX處黃XX186XXXX111780117XX市稅務(wù)局XX處趙XX186XXXX892280922XX市稅務(wù)局XX處劉XX186XXXX300880008XX市稅務(wù)局XX處王XX186XXXX223480234XX市稅務(wù)局XX處虞XX186XXXX008980089XX市稅務(wù)局XX處蔡XX186XXXX567180671第四節(jié)

系統(tǒng)功能介紹----語音VPN系統(tǒng)歡迎致電xxx稅務(wù)局，……固話和手機(jī)可設(shè)置統(tǒng)一悅鈴撥打單位固話或稅務(wù)人員手機(jī)，接通前可聽到一段關(guān)于稅務(wù)宣傳的悅鈴，有效的提高單位的整體形象，加深群眾及稅戶對(duì)稅務(wù)單位的認(rèn)知。稅戶辦公固話稅務(wù)人員第四節(jié)

系統(tǒng)功能介紹----語音VPN系統(tǒng)第五節(jié)

項(xiàng)目實(shí)施方案項(xiàng)目實(shí)施步驟34521技術(shù)調(diào)研市場(chǎng)調(diào)研人員培訓(xùn)解決方案制作與完善硬件體系結(jié)構(gòu)軟件體系結(jié)構(gòu)硬件產(chǎn)品定型硬件安裝軟件安裝系統(tǒng)測(cè)設(shè)業(yè)務(wù)測(cè)試應(yīng)用試點(diǎn)系統(tǒng)優(yōu)化大范圍推廣應(yīng)用完成項(xiàng)目整體驗(yàn)收調(diào)研與方案產(chǎn)品選型安裝調(diào)試試點(diǎn)與推廣項(xiàng)目驗(yàn)收第五節(jié)

項(xiàng)目實(shí)施方案序號(hào)項(xiàng)目名稱日程安排

201X年201X年8月9月10月11月12月1月2月3月4月5月6月1需求調(diào)研

2方案定稿

3產(chǎn)品選型

4硬件安裝調(diào)試

5軟件開發(fā)

6軟件安裝調(diào)試

7應(yīng)用試點(diǎn)

8系統(tǒng)推廣

9項(xiàng)目驗(yàn)收

本次項(xiàng)目實(shí)施計(jì)劃預(yù)計(jì)11個(gè)月，從201X年8月至201X年6月全部完成，并交付使用。第五節(jié)

項(xiàng)目實(shí)施方案職務(wù)姓名從業(yè)資格從業(yè)年限聯(lián)系方式項(xiàng)目組長XXX高級(jí)工程師20156XXXXXXXXXX項(xiàng)目副組長XX高級(jí)工程師19156XXXXXXXXXX項(xiàng)目副組長XXX高級(jí)工程師15156XXXXXXXXXX項(xiàng)目經(jīng)理XXX工程師10156XXXXXXXXXX項(xiàng)目經(jīng)理XX工程師12156XXXXXXXXXX項(xiàng)目經(jīng)理XXX工程師5156XXXXXXXXXX產(chǎn)品經(jīng)理XX工程師5156XXXXXXXXXX本次項(xiàng)目組主要成員們均具備豐富的系統(tǒng)集成和行業(yè)應(yīng)用經(jīng)驗(yàn)，并將在此次項(xiàng)目的售前、售中及售后全程跟進(jìn)，竭誠為您服務(wù)！03商務(wù)方案01需求分析02技術(shù)方案項(xiàng)目參與方ICT模式BOT模式政府管理部門1）向XX支付平臺(tái)建設(shè)費(fèi)用1）分期向XX公司支付平臺(tái)投資(三年)

2）支付通信費(fèi)用2）支付通信費(fèi)用3）平臺(tái)所有者3）平臺(tái)投資支付期滿后獲得平臺(tái)產(chǎn)權(quán)4）可以指定設(shè)備、平臺(tái)廠商4）可以指定設(shè)備、平臺(tái)廠商XX公司1）提供配套接入網(wǎng)絡(luò)1）投資建設(shè)平臺(tái)和軟件2）提供系統(tǒng)集成方案2）提供系統(tǒng)集成方案3）提供系統(tǒng)集成服務(wù)3）提供系統(tǒng)集成服務(wù)4）協(xié)助提供系統(tǒng)維護(hù)服務(wù)

商務(wù)模式本項(xiàng)目建設(shè)范圍涉及XX省10個(gè)市，100個(gè)縣及區(qū)，其中移動(dòng)OA及稅務(wù)外勤人員約6000人。運(yùn)營管理費(fèi)用項(xiàng)目價(jià)格備注網(wǎng)絡(luò)資源成本網(wǎng)絡(luò)接入38.9萬/月包含省和市、市和縣共計(jì)110條MSTP電路接入VPDN接入費(fèi)用互聯(lián)網(wǎng)接入費(fèi)用系統(tǒng)運(yùn)行成本流量費(fèi)用16.3萬/月3G基本套餐疊加VPDN定向流量套餐20元包1GIVPN省內(nèi)基本套餐6元包1200分鐘系統(tǒng)維護(hù)成本系統(tǒng)維護(hù)升級(jí)11.1萬/月系統(tǒng)軟件升級(jí)費(fèi)用平臺(tái)巡檢及硬件維保費(fèi)用合計(jì)

66.3