【正文】 ............................................................... 23 . Web 安全防護(hù) ............................................................................................................................ 24 . 數(shù)據(jù)層安全 ................................................................................................................................ 24 . 終端安全策略 ...................................................................................................................................... 24 . 系統(tǒng)層安全 ........................................................................................................................................... 25 . 網(wǎng)絡(luò)層安全 ........................................................................................................................................... 26 . 網(wǎng)絡(luò)結(jié)構(gòu)安全 ............................................................................................................................ 26 . 劃分子安全域 ............................................................................................................................ 26 . 網(wǎng)絡(luò)訪問控制 ............................................................................................................................ 26 . 惡意代碼防范 ............................................................................................................................ 27 . 網(wǎng)絡(luò)安全審計(jì) ............................................................................................................................ 27 . 邊界完整性檢查 ........................................................................................................................ 27 . 入侵防范 ..................................................................................................................................... 27 . 網(wǎng)絡(luò)設(shè)備安全防范 ................................................................................................................... 28 . 物理層安全 ........................................................................................................................................... 28 第 7 章 部署約束 .............................................................................................................................................. 29 第 8 章 架構(gòu)管控約束 ..................................................................................................................................... 30 第 9 章 標(biāo)準(zhǔn)約束 .............................................................................................................................................. 32 . 標(biāo)準(zhǔn)體系概述 ...................................................................................................................................... 32 . 系統(tǒng)標(biāo)準(zhǔn)遵循說明 ............................................................................................................................. 33 金稅三期工程 架構(gòu)管控 項(xiàng)目 第 3 頁(yè) /共 34 頁(yè) 第 1章 金稅三期概述 . 總體戰(zhàn)略目標(biāo) 金稅三期工程的業(yè)務(wù)戰(zhàn)略目標(biāo)是： ? 統(tǒng)一稅收?qǐng)?zhí)法； ? 統(tǒng) 一納稅服務(wù)； ? 統(tǒng)一 管理決策 ； ? 統(tǒng)一征管數(shù)據(jù)實(shí)時(shí)監(jiān)控。 首先，統(tǒng)一稅收?qǐng)?zhí)法是在國(guó)家稅法統(tǒng)一的前提下，以總局統(tǒng)一的政策管理為依托，包括國(guó)、地稅稅收?qǐng)?zhí)法尺度的統(tǒng)一，為納稅人提供公平、公正的稅收環(huán)境。在現(xiàn)階段，公平、公正是對(duì)納稅人最好的服務(wù)。同時(shí)，統(tǒng)一稅收?qǐng)?zhí)法，也是現(xiàn)階段實(shí)現(xiàn)應(yīng)收盡收，保證稅款及時(shí)入庫(kù)的有效保證。 其次，統(tǒng)一納稅服務(wù)，不是簡(jiǎn)單的建立一個(gè)平臺(tái)，而是保證服務(wù)目標(biāo)、服務(wù)內(nèi)容、服務(wù)水平的一致，避免不同地區(qū)、不同稅務(wù)人員對(duì)同類事項(xiàng)執(zhí)法不一、口徑各異和服務(wù)差異。 第三，統(tǒng)一 管理決策 ，是采用科學(xué)的方法，利用數(shù)據(jù)集 中和信息共享手段，為各級(jí)領(lǐng)導(dǎo)提供一致的管理和決策依據(jù)。 第四，建立在全國(guó)大集中基礎(chǔ)上的統(tǒng)一實(shí)時(shí)的征管數(shù)據(jù)監(jiān)控，是促進(jìn)統(tǒng)一執(zhí)法、統(tǒng)一服務(wù)、統(tǒng)一 管理決策 的手段保障。 在國(guó)內(nèi)外新的經(jīng)濟(jì)形勢(shì)下，為了實(shí)現(xiàn)四個(gè)統(tǒng)一的戰(zhàn)略目標(biāo) ,總局確定了信息管稅的總體戰(zhàn)略，信息管稅就是以稅收風(fēng)險(xiǎn)管理理念為指導(dǎo)，以現(xiàn)代信息技術(shù)為依托，以對(duì)涉稅信息的采集、應(yīng)用為主線，優(yōu)化資源配置，完善稅源管理體系，加強(qiáng)業(yè)務(wù)與技術(shù)的高度融合，著力解決征納雙方信息不對(duì)稱問題，不斷提高稅法遵從度和稅收征收率。 其中，信息管稅是一項(xiàng)系統(tǒng)工程 ,必然要涉及到稅務(wù)管理的 思想觀念、制度機(jī)制、業(yè)務(wù)流程、組織機(jī)構(gòu)等一系列變化。 如下圖所示： 金稅三期工程 架構(gòu)管控 項(xiàng)目 第 4 頁(yè) /共 34 頁(yè) 這里的“全國(guó)大集中”，涵蓋 核心業(yè)務(wù)系統(tǒng) 全國(guó)集中部署和應(yīng)用，統(tǒng)一業(yè)務(wù)需求管理、統(tǒng)一應(yīng)用開發(fā)和運(yùn)行維護(hù)管理。 . 總體技術(shù)目標(biāo) 金稅三期工程建設(shè)的主要內(nèi)容是：計(jì)劃用四年時(shí)間，在現(xiàn)有資源基礎(chǔ)上，通過制度、業(yè)務(wù)和技術(shù)創(chuàng)新，完成“一個(gè)平臺(tái)、兩級(jí)處理、三個(gè)覆蓋、四個(gè)系統(tǒng)”的建設(shè)，進(jìn)一步強(qiáng)化納稅服務(wù)和稅務(wù)管理，提高稅法遵從度和稅收征收率，降低稅收成本，為稅收法律法規(guī)的統(tǒng)一執(zhí)行提供有力保障。上述目標(biāo) 可具體概括為“一門戶、三網(wǎng)、四平臺(tái)、七庫(kù)”，具體描述如下： “一門戶”是通過實(shí)施全國(guó)數(shù)據(jù)大集中，優(yōu)化業(yè)務(wù)流程和功能配置，統(tǒng)一國(guó)地稅征管系統(tǒng)，為全國(guó)各級(jí)稅務(wù)人員提供統(tǒng)一的內(nèi)部門戶和工作平臺(tái)，實(shí)現(xiàn)全國(guó)稅收業(yè)務(wù)的統(tǒng)一、規(guī)范管理。 “三網(wǎng)”是建成稅收征管業(yè)務(wù)網(wǎng)絡(luò)、行政辦公網(wǎng)絡(luò)、涉密網(wǎng)絡(luò)，這三個(gè)網(wǎng)絡(luò)全國(guó)國(guó)、地稅統(tǒng)一建設(shè)，具備強(qiáng)大的信息采集、存儲(chǔ)、處理、交換等功能，安全可靠程度高，確保各項(xiàng)稅收業(yè)務(wù)與管理在統(tǒng)一、安全、穩(wěn)定的網(wǎng)絡(luò)化信息平臺(tái)支撐下平穩(wěn)運(yùn)行。 “四平臺(tái)”是指建設(shè)全國(guó)統(tǒng)一的納稅服務(wù)平臺(tái)、征管和行管業(yè) 務(wù)操作平臺(tái)、 管理決統(tǒng)一稅收?qǐng)?zhí)法 統(tǒng)一納稅服務(wù) 統(tǒng)一管理決策 統(tǒng)一征管數(shù)據(jù)實(shí)時(shí)監(jiān)控 統(tǒng)一全國(guó)征管數(shù)據(jù)標(biāo)準(zhǔn)、口徑 統(tǒng)一國(guó)、地稅核心征管應(yīng)用系統(tǒng)版本 實(shí)現(xiàn)全國(guó)征管數(shù)據(jù)大集中 統(tǒng)一、規(guī)范全國(guó)的納稅服務(wù)平臺(tái) 以 SOA 技術(shù)整合行政管理系統(tǒng) 以流程管理理念開發(fā)征管系統(tǒng) 以風(fēng)險(xiǎn)管理理念開發(fā)管理決策系統(tǒng) 建設(shè)網(wǎng)絡(luò)實(shí)時(shí)開具的電子發(fā)票平臺(tái) 金稅三期的業(yè)務(wù)戰(zhàn)略 總體戰(zhàn)略 ? 樹立稅收風(fēng)險(xiǎn)管理理念 ? 以數(shù)據(jù)的采集和分析為核心 ? 以健全稅源管理體系為落腳點(diǎn) ? 加強(qiáng)業(yè)務(wù)、技術(shù)高度融 合 信息管稅 金稅 三期的六個(gè)亮點(diǎn) 信息管稅 金稅三期工程 架構(gòu)管控 項(xiàng)目 第 5 頁(yè) /共 34 頁(yè) 策 平臺(tái)，這四大平臺(tái)能使廣大納稅人方便、快捷地辦理各項(xiàng)稅費(fèi)事宜，廣大基層稅務(wù)人員高效、簡(jiǎn)潔地處理各項(xiàng)業(yè)務(wù)，使各級(jí)稅務(wù)管理者及時(shí)有效地實(shí)施管理與決策。 “七庫(kù)”是指在總局、省局兩級(jí)建立并逐步完善法人涉稅數(shù)據(jù)庫(kù)、自然人涉稅數(shù)據(jù)庫(kù)、發(fā)票數(shù)據(jù)庫(kù)、第三方信息數(shù)據(jù)庫(kù)、稅收風(fēng)險(xiǎn)管理數(shù)據(jù)庫(kù)、稅務(wù)機(jī)構(gòu)數(shù)據(jù)庫(kù)（包括財(cái)務(wù)、固定資產(chǎn)等）和人力資源數(shù)據(jù)庫(kù)、稅收法規(guī)數(shù)據(jù)庫(kù)（包括文件、檔案等）這七個(gè)數(shù)據(jù)庫(kù)，并進(jìn)行數(shù)據(jù)的集中存儲(chǔ)和處理，同時(shí)建立第三方信息共享機(jī)制，實(shí)時(shí)、完整、準(zhǔn)確地掌握納稅人涉稅費(fèi)信息和稅務(wù)機(jī)構(gòu)、人員等 情況，以利于提高稅收服務(wù)與管理水平。 . 總體架構(gòu)要求 總體架構(gòu)既包含業(yè)務(wù)、應(yīng)用、數(shù)據(jù)、技術(shù)、安全 等方面的框架，也包括架構(gòu)管控 的體系。一方面，作為框架，總體架構(gòu)定義了業(yè)務(wù)、應(yīng)用、數(shù)據(jù)、技術(shù)、安全等架構(gòu)的目標(biāo)藍(lán)圖，還包括相關(guān)模型，及各部分的指南、設(shè)計(jì)準(zhǔn)則，項(xiàng)目需要根據(jù)總體架構(gòu)的約束來實(shí)現(xiàn)其 應(yīng)用；另一方面，作為架構(gòu)管控 ，它指明了項(xiàng)目在進(jìn)行項(xiàng)目實(shí)施的時(shí)候需要遵守的標(biāo)準(zhǔn)、規(guī)范，可以參考的相關(guān)架構(gòu)資源以 及需要遵守的架構(gòu)管控流程，以確保項(xiàng)目的實(shí)施符合金稅三期的總體規(guī)劃 。 總體架構(gòu)主要由業(yè)務(wù)架構(gòu)、應(yīng)用架構(gòu)、數(shù)據(jù)架構(gòu)、技術(shù)架 構(gòu)（包括系統(tǒng)軟件、基礎(chǔ)設(shè)施等）、安全架構(gòu)、運(yùn)維架 構(gòu)、標(biāo)準(zhǔn)、架構(gòu) 管控 體系等組成，這些總體架構(gòu)的內(nèi)容將構(gòu)成對(duì)項(xiàng)目 架 構(gòu)方面的約束，項(xiàng)目需要在這些架構(gòu)的約束下進(jìn)行業(yè)務(wù)需求分析、設(shè)計(jì)以及 實(shí)現(xiàn)。 金稅三期工程 架構(gòu)管控 項(xiàng)目 第 6 頁(yè) /共 34 頁(yè) 第 2章 應(yīng)用 設(shè)計(jì) 約束 . 規(guī)劃思路 按照 金稅三期總體 應(yīng)用架構(gòu) 規(guī)劃設(shè)計(jì) ，納稅服務(wù)系統(tǒng)由 服務(wù)渠道、 納稅服務(wù)應(yīng)用支撐兩部分 組成，其中服務(wù)渠道包括 大廳、網(wǎng)絡(luò) 、 電話 、 短信、郵寄、自助終端 ，在整體金稅三期應(yīng)用環(huán)境的位置如下圖中 紅色框 部分所示。 但綜合考慮業(yè)務(wù)的連續(xù)性耦合度要求和項(xiàng)目 劃分及 實(shí)施的情況，大廳 、自助終端以及郵寄 的建設(shè)劃入核心征管系統(tǒng)項(xiàng)目。 下面 重點(diǎn)對(duì) 納稅人渠道 和 納稅服務(wù)應(yīng)用支撐 的功能 約束 和技術(shù)約束 進(jìn)行說明 。 . 納稅服務(wù) 渠道 . 功能約束 納稅 服務(wù) 渠道 從技術(shù)手段主要包括網(wǎng)絡(luò)、電話、短信以及郵寄，從支撐的業(yè)務(wù)范圍 主要 包括 三類服務(wù)，一是面向包括納稅人在內(nèi)的所有公眾提供的靜態(tài)信息服務(wù)，它是宣傳稅務(wù)局形象的窗口；二是為納稅人提供信息 交互服務(wù)的通道 ；三是納稅人辦稅的 重 要 服務(wù)形式 ，它是一個(gè)虛擬的 辦稅服務(wù) 渠道 。 渠道的技術(shù)實(shí)現(xiàn)要求支持以下幾類形式 ，其中 大廳、自助終端、 郵寄類渠道由核心征金稅三期工程 架構(gòu)管控 項(xiàng)目 第 7 頁(yè) /共 34 頁(yè) 管來負(fù)責(zé)處理 ： ? 網(wǎng)絡(luò) ： 提 供基于網(wǎng)站的 各類 服務(wù) ，包括通知公告發(fā)布、納稅人互動(dòng)交流以及在線業(yè)務(wù)辦理的相關(guān)功能 等 。 ? 電話 ： 提供基于電話語(yǔ)音的各類服務(wù)， 包括通知公告發(fā)布、納稅人互動(dòng)交流以及在線業(yè)務(wù)辦理的相關(guān)功能 等 。 ? 短信 ： 提供 統(tǒng)一的短信 服務(wù)，包括通知公告發(fā)布、 業(yè)務(wù) 交互 等服務(wù) 等 。 此外要求能夠接入未來的各類商業(yè)納稅人端渠道，提供統(tǒng)一的技術(shù)和數(shù)據(jù)接入標(biāo)準(zhǔn)。 渠道服務(wù) 主要包括以下 內(nèi)容 ： ? 通知公告 ：對(duì)納稅人提供各類通知公告的機(jī)制。 ? 稅法宣傳 ： 包括稅法法規(guī)和辦稅指南 等 。 ? 預(yù)約： 提供對(duì)各類預(yù)約業(yè)務(wù)的支持。 ? 涉稅公告： 包括定額公示公告、非正常戶公告 、欠稅公告、催報(bào)