【正文】 （界面的改變、業(yè)務(wù)實(shí)體變化、業(yè)務(wù)流程變化、規(guī)則的改變、代碼改變等） ，應(yīng)盡可能的保證業(yè)務(wù)變化造成的影響局部化。系統(tǒng)應(yīng)提供一個(gè)彈性的架構(gòu)，支持使用配置而免編程的方式對(duì)業(yè)務(wù)流程、業(yè)務(wù)表單、查詢統(tǒng)計(jì)等功能的定制與調(diào)整。當(dāng)系統(tǒng)容量發(fā)生變化時(shí)，應(yīng)能通過各個(gè)層次的擴(kuò)充，保證系統(tǒng)合理的響應(yīng)時(shí)間和28 / 42吞吐量，支持負(fù)載的劃分與均衡。應(yīng)用系統(tǒng)硬件平臺(tái)無關(guān)性，支持主流的硬件平臺(tái)和操作系統(tǒng)。. 可重用性可重用性主要是指軟件產(chǎn)品在不同的系統(tǒng)建設(shè)中可以被重復(fù)利用的程度。要提高系統(tǒng)的可重用性，應(yīng)采用構(gòu)件化的設(shè)計(jì)思想，即在提供標(biāo)準(zhǔn)化的服務(wù)接口的前提下可以替換各種可選的實(shí)現(xiàn)，而不會(huì)影響系統(tǒng)其他部分的實(shí)現(xiàn)，以此將系統(tǒng)可重用部分可能的變更充分的局部化。29 / 42第 6 章 安全性約束管理決策系統(tǒng)安全等級(jí)建議定為三級(jí)，最終級(jí)別以總局的定級(jí)結(jié)果為準(zhǔn)，系統(tǒng)在設(shè)計(jì)上和部署上要不低于三級(jí)等級(jí)保護(hù)的標(biāo)準(zhǔn)。針對(duì)總局管理決策系統(tǒng)采用的安全技術(shù)策略和對(duì)應(yīng)的技術(shù)措施如下所示：安全技術(shù)策略 技術(shù)措施物理安全保護(hù)策略 通過符合相關(guān)標(biāo)準(zhǔn)進(jìn)行機(jī)房的建設(shè)和改造實(shí)現(xiàn)嚴(yán)格控制對(duì)管理決策系統(tǒng)的訪問 采用防火墻作為邊界隔離措施，實(shí)現(xiàn)不同網(wǎng)絡(luò)邊界的訪問控制對(duì)內(nèi)網(wǎng)管理決策系統(tǒng)的各種攻擊進(jìn)行檢測、分析和響應(yīng)采用網(wǎng)絡(luò)入侵檢測技術(shù)（IDS）記錄互聯(lián)用戶對(duì)管理決策系統(tǒng)的訪問行為，并分析響應(yīng)采用網(wǎng)絡(luò)審計(jì)系統(tǒng)實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)病毒進(jìn)行防范 采用網(wǎng)絡(luò)防病毒系統(tǒng)網(wǎng)絡(luò)安全策略網(wǎng)絡(luò)的端口和協(xié)議進(jìn)行檢測 采用漏洞掃描系統(tǒng)主機(jī)的入侵防護(hù)策略、檢測主機(jī)入侵攻擊 采用網(wǎng)絡(luò)防病毒軟件的客戶端的主動(dòng)防御功能加強(qiáng)核心數(shù)據(jù)庫主機(jī)的加固和防護(hù) 采用主機(jī)防護(hù)產(chǎn)品加強(qiáng)操作系統(tǒng)和數(shù)據(jù)自身的安全 主機(jī)系統(tǒng)加固對(duì)主機(jī)系統(tǒng)存在的漏洞查找 采用漏洞掃描系統(tǒng)防止計(jì)算機(jī)病毒入侵主機(jī) 采用防病毒系統(tǒng)主機(jī)系統(tǒng)安全策略對(duì)操作系統(tǒng)和數(shù)據(jù)的日志進(jìn)行分析，查找非法調(diào)用采用主機(jī)與數(shù)據(jù)庫綜合審計(jì)系統(tǒng)加強(qiáng)應(yīng)用系統(tǒng)自身的強(qiáng)壯性 開發(fā)時(shí)對(duì)安全需求進(jìn)行分析、采用安全架構(gòu)設(shè)計(jì)、安全編程對(duì)程序的代碼進(jìn)行檢測，查找程序漏洞 采用應(yīng)用系統(tǒng)漏洞掃描和代碼審計(jì)對(duì)核心應(yīng)用系統(tǒng)進(jìn)行雙因子認(rèn)證 采用ＰＫＩ身份認(rèn)證體系防止網(wǎng)站被非法篡改 采用網(wǎng)頁方篡改系統(tǒng)防止ＳＱＬ注入和跨占攻擊 采用應(yīng)用防火墻應(yīng)用安全策略防止網(wǎng)站的被掛木馬程序和被攻擊，監(jiān)控網(wǎng)站的運(yùn)行狀況采用網(wǎng)站的實(shí)時(shí)監(jiān)控系統(tǒng)數(shù)據(jù)安全策略防止數(shù)據(jù)丟失、錯(cuò)誤和非法篡改 采用數(shù)據(jù)備份與恢復(fù)體系和相關(guān)技術(shù)30 / 42安全技術(shù)策略 技術(shù)措施保障關(guān)鍵業(yè)務(wù)數(shù)據(jù)的傳輸安全 １、采用數(shù)字證書并實(shí)現(xiàn)數(shù)字簽名２、對(duì)未采用數(shù)字證書的用戶提供ＨＴＴＰＳ的訪問機(jī)制，采用ＳＳＬ加速器解決訪問性能. 應(yīng)用系統(tǒng)安全設(shè)計(jì)要求應(yīng)該單獨(dú)編寫安全性設(shè)計(jì)說明概要。應(yīng)用系統(tǒng)架構(gòu)設(shè)計(jì)時(shí)要進(jìn)行安全可行性分析并通過評(píng)審。應(yīng)用系統(tǒng)安全性設(shè)計(jì)至少要包括以下內(nèi)容：? 認(rèn)證與授權(quán)服務(wù)：? 必須有單獨(dú)的登錄控制模塊對(duì)登錄用戶進(jìn)行身份標(biāo)識(shí)和鑒別；需要支持多種的身份認(rèn)證方式，如 CA 證書方式，用戶名密碼方式和其它多因子認(rèn)證方式。? 程序資源訪問控制安全 ：? 根據(jù)用戶的身份和對(duì)系統(tǒng)的使用情況將用戶分成不同的用戶組；? 為不同的用戶或用戶組分配不同的系統(tǒng)資源（如對(duì)象、數(shù)據(jù)等）訪問權(quán)限；? 用戶只能訪問到自己有權(quán)限訪問的系統(tǒng)資源（如對(duì)象、數(shù)據(jù)等） 。? 功能性安全：? 明確各個(gè)功能的流程上的安全措施， 如是否需要審核，文件上傳最大限制等。? 數(shù)據(jù)域安全? 數(shù)據(jù)域安全包括兩個(gè)層次，其一是行級(jí)數(shù)據(jù)域安全，即用戶可以訪問哪些業(yè)務(wù)記錄，一般以用戶所在單位為條件進(jìn)行過濾；其二是字段級(jí)數(shù)據(jù)域安全，即用戶可以訪問業(yè)務(wù)記錄的哪些字段；? 應(yīng)用日志與審計(jì)? 為關(guān)鍵的系統(tǒng)流程設(shè)計(jì)日志審計(jì)功能；31 / 42? 日志記錄用戶對(duì)系統(tǒng)敏感資源（如保密數(shù)據(jù)或文件等）的訪問情況；? 對(duì)過期的日志進(jìn)行備份；? 日志具有查閱的功能，但不可以修改。. 應(yīng)用開發(fā)安全要求? 安全編程 ? 對(duì)于總局有標(biāo)準(zhǔn)和制定工具的，要采用總局標(biāo)準(zhǔn)和工具進(jìn)行開發(fā)；? 對(duì)于總局未指定的，需要對(duì)采用的標(biāo)準(zhǔn)和工具進(jìn)行安全性評(píng)估；? 接口安全? 接口要遵循總局的接口標(biāo)準(zhǔn)規(guī)范。? 數(shù)據(jù)傳輸?shù)臋C(jī)密性? 對(duì)敏感數(shù)據(jù)要采用加密傳輸技術(shù)。必要時(shí)要采用二次認(rèn)證方式，實(shí)現(xiàn)對(duì)數(shù)據(jù)的保護(hù)。? 安全審計(jì)? 系統(tǒng)要支持審計(jì)，審計(jì)模塊至少包括以下內(nèi)容：事件的日期、時(shí)間、發(fā)起者信息、類型、描述和結(jié)果等內(nèi)容，審計(jì)記錄的內(nèi)容應(yīng)當(dāng)盡可能保證詳細(xì)以便于事后問題的最終和審計(jì)檢查。? 安全測試? 系統(tǒng)上線前要進(jìn)行安全測試和評(píng)估。. 身份認(rèn)證系統(tǒng)利用總局統(tǒng)一建設(shè)的基于 PKI 基礎(chǔ)設(shè)施為納稅人提供應(yīng)用系統(tǒng)的身份認(rèn)證功能。納稅人身份認(rèn)證系統(tǒng)的推廣使用采用先試點(diǎn)再逐步推廣的策略。. 內(nèi)網(wǎng) Web 安全防護(hù)對(duì)內(nèi)網(wǎng) web 我們建議采用以下三種措施進(jìn)行防范：? 利用 IDS 對(duì) SQL 注入和跨站攻擊進(jìn)行實(shí)時(shí)，并通知防火墻進(jìn)行阻斷。32 / 42? 在網(wǎng)站服務(wù)器前部署兩臺(tái) Web 應(yīng)用防火墻，來防范來自應(yīng)用層的風(fēng)險(xiǎn)。? 通過在重要網(wǎng)站服務(wù)器安裝網(wǎng)站防篡改軟件，實(shí)現(xiàn)對(duì)網(wǎng)站頁面的保護(hù)。. 數(shù)據(jù)層安全針對(duì)遠(yuǎn)征用戶（如出差在外的稅務(wù)工作人員）通過 IP 加密機(jī)接入業(yè)務(wù)專網(wǎng)。IP 加密機(jī)最大的好處之一就是不需要安裝客戶端程序，遠(yuǎn)程用戶可以隨時(shí)隨地從任何瀏覽器上安全的接入到內(nèi)部網(wǎng)絡(luò)，安全地訪問應(yīng)用程序，因此降低了管理員維護(hù)客戶端的成本。利用 IP 加密機(jī)實(shí)現(xiàn)：1）用戶身份認(rèn)證，防止外部人員非法接入。2）數(shù)據(jù)傳輸安全：通過加密，保護(hù)在互聯(lián)網(wǎng)上傳輸數(shù)據(jù)的安全?；诎踩缘目紤] IP 加密機(jī)設(shè)備部署在互聯(lián)網(wǎng)接入?yún)^(qū)的防火墻的 DMZ 區(qū)。利用 協(xié)議為使用網(wǎng)上發(fā)票的用戶提供數(shù)據(jù)傳輸加密，以保護(hù)納稅人的隱私信息和敏感數(shù)據(jù)。通常的做法是將 SSL 運(yùn)算放在提供發(fā)票服務(wù)的主機(jī)上，由于 SSL 運(yùn)算極耗資源，即使是功能最強(qiáng)大的服務(wù)器也無法達(dá)到很高的速度。這樣，在上網(wǎng)的高峰時(shí)刻，等待時(shí)間會(huì)越來越長，有時(shí)一些交易根本無法完成，這種情況下，需要部署 SSL 加速器，來實(shí)現(xiàn) SSL 加速。根據(jù)應(yīng)用系統(tǒng)的實(shí)際需要部署服務(wù)器密碼機(jī)，為應(yīng)用系統(tǒng)的提供統(tǒng)一的、高性能、與具體協(xié)議和設(shè)備無關(guān)的多密碼算法作業(yè)服務(wù)，實(shí)現(xiàn)應(yīng)用數(shù)據(jù)的保密、防抵賴、完整性等安全保密服務(wù)。防病毒軟件進(jìn)行全網(wǎng)終端計(jì)算機(jī)的病毒防范。個(gè)人防火墻防止對(duì)終端的非法訪問。終端安全管理和補(bǔ)丁管理33 / 42總局主機(jī)的安全設(shè)計(jì)主要從操作系統(tǒng)和數(shù)據(jù)庫和等兩個(gè)方面來考慮。根據(jù)等級(jí)保護(hù)三級(jí)的防護(hù)要求主要從以下幾個(gè)方面對(duì)主機(jī)的安全進(jìn)行防護(hù)：? 身份鑒別對(duì)登錄操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)的用戶進(jìn)行身份標(biāo)識(shí)和鑒別，杜絕默認(rèn)帳號(hào)，不合規(guī)則的帳號(hào)登錄訪問；操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)管理用戶身份標(biāo)識(shí)應(yīng)具有不易被冒用的特點(diǎn)，口令應(yīng)有復(fù)雜度要求并定期更換；啟用登錄失敗處理功能，可采取結(jié)束會(huì)話、限制非法登錄次數(shù)和自動(dòng)退出等措施，三次登錄失敗帳號(hào)會(huì)被鎖定。為操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)的不同用戶分配不同的用戶名，確保用戶名具有唯一性。對(duì)服務(wù)器進(jìn)行遠(yuǎn)程管理需要采用安全的模式， 針對(duì)系統(tǒng)管理員除用戶名和密碼外，還需要采用數(shù)字證書或者 UKEY 等其他身份鑒別手段。? 訪問控制建立標(biāo)記規(guī)則，在服務(wù)器等實(shí)體資產(chǎn)上粘貼屬性標(biāo)簽，文檔介質(zhì)類粘貼或打印密級(jí)等標(biāo)記，對(duì)于電子數(shù)據(jù)使用文件名或文件注釋進(jìn)行標(biāo)記。建立訪問控制策略，依據(jù)最小原則授予用戶權(quán)限，操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)要使用不同的特權(quán)用戶，對(duì)用戶權(quán)限分配應(yīng)當(dāng)定期檢查。嚴(yán)格限制默認(rèn)帳戶的訪問權(quán)限，重命名系統(tǒng)默認(rèn)帳戶，修改這些帳戶的默認(rèn)口令；及時(shí)刪除多余的、過期的帳戶，避免共享帳戶的存在。? 安全審計(jì)由于開啟操作系統(tǒng)和數(shù)據(jù)庫的審計(jì)功能會(huì)影響系統(tǒng)的性能，建議在核心交換安全域配置主機(jī)數(shù)據(jù)庫綜合審計(jì)系統(tǒng)對(duì)主機(jī)和數(shù)據(jù)庫信息進(jìn)行審計(jì)? 入侵防范通過部署主機(jī)防火墻設(shè)備或者主機(jī)防病毒軟件中的入侵檢測模塊監(jiān)視外來的入侵行為并記錄，定期進(jìn)行系統(tǒng)升級(jí)和安全加固。? 惡意代碼防范在主機(jī)上安裝防病毒產(chǎn)品。? 資源控制Windows 系統(tǒng)通過本地安全策略限制登錄 IP，Unix 系統(tǒng)可通過 TCP Wrapper 工具進(jìn)行訪問 IP 限制。使用監(jiān)控管理軟件對(duì)服務(wù)器的 CPU、硬盤、內(nèi)存、網(wǎng)絡(luò)等資源的使用情況34 / 42進(jìn)行監(jiān)視，設(shè)置系統(tǒng)資源過低報(bào)警的門限值。. 網(wǎng)絡(luò)結(jié)構(gòu)安全網(wǎng)絡(luò)架構(gòu)的安全性具體表現(xiàn)在：管理決策平臺(tái)設(shè)計(jì)采用高安全級(jí)別的設(shè)計(jì)理念，按照生產(chǎn)平臺(tái)的管理和服務(wù)等功能定位，依照業(yè)務(wù)種類、服務(wù)對(duì)象和安全性要求不同，劃分不同區(qū)域?qū)哟?，每個(gè)區(qū)域和層次相對(duì)獨(dú)立，相互不干擾。不同分區(qū)邊緣部署防火墻，區(qū)域內(nèi)部實(shí)現(xiàn)統(tǒng)一的安全策略，完成 2到 7 層的安全立體防護(hù)體系。. 劃分子安全域?qū)芾頉Q策系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)通過防火墻、VLAN、安全設(shè)備策略進(jìn)行進(jìn)一步可以化為6 個(gè)安全子域分別為：互聯(lián)網(wǎng)接入安全域、對(duì)外公共服務(wù)安全域（DMZ） 、認(rèn)證服務(wù)安全域、管理決策系統(tǒng)交換安全域、管理決策系統(tǒng)數(shù)據(jù)庫安全域、管理決策系統(tǒng)管理安全域，對(duì)管理決策系統(tǒng)數(shù)據(jù)安全域和管理決策系統(tǒng) DMZ 安全域進(jìn)行進(jìn)一步細(xì)化，將安全域落實(shí)在具體的業(yè)務(wù)系統(tǒng)上，各安全域之間采用 VLAN 實(shí)現(xiàn)邊界隔離和訪問控制。具體如下：代碼 網(wǎng)絡(luò)邊界描述BJNB01 業(yè)務(wù)專網(wǎng)與互聯(lián)網(wǎng)（外網(wǎng)）服務(wù)區(qū)的網(wǎng)絡(luò)邊界，其中間利用防火墻進(jìn)行邏輯隔離。BJNB02 業(yè)務(wù)專網(wǎng)與外聯(lián)網(wǎng)服務(wù)區(qū)的網(wǎng)絡(luò)邊界，其中間利用防火墻進(jìn)行邏輯隔離。BJNB03 總局業(yè)務(wù)專網(wǎng)與省\直轄市\(zhòng)計(jì)劃單列市業(yè)務(wù)專網(wǎng)的網(wǎng)絡(luò)邊界，其中間利用防火墻進(jìn)行邏輯隔離。SD00bj01BJNB04 總局業(yè)務(wù)專網(wǎng)與南海業(yè)務(wù)專網(wǎng)的網(wǎng)絡(luò)邊界，其中間利用防火墻進(jìn)行邏輯隔離。詳見《》. 網(wǎng)絡(luò)訪問控制通過防火墻和 VLAN 對(duì)總局管理決策系統(tǒng)劃分的各個(gè)安全域進(jìn)行訪問控制?？偩止芾?5 / 42決策系統(tǒng)的防火墻配置：? 總局管理決策系統(tǒng)接入?yún)^(qū)配置 2 臺(tái)萬兆防火墻，限制來自外界的風(fēng)險(xiǎn)。? 在管理決策系統(tǒng)數(shù)據(jù)庫區(qū)前配置 2 臺(tái)千兆防火墻，以保護(hù)管理決策系統(tǒng)數(shù)據(jù)的安全。Web/APP 安全域根據(jù)服務(wù)器的性質(zhì)，利用交換機(jī)劃分出多個(gè) VLAN 利用 ACL 進(jìn)行訪問控制。利用 LVAN 實(shí)現(xiàn)認(rèn)證管理決策系統(tǒng)和管理決策系統(tǒng)管理區(qū)的訪問控制。 . 惡意代碼防范在管理決策系統(tǒng)的服務(wù)器部署網(wǎng)絡(luò)防病毒軟件。. 網(wǎng)絡(luò)安全審計(jì)在管理決策系統(tǒng)的 web 服務(wù)器區(qū)部署一臺(tái)網(wǎng)絡(luò)審計(jì)，對(duì)訪問 Web 區(qū)域的網(wǎng)絡(luò)行為進(jìn)行審計(jì)。另外，搭建專門的日志服務(wù)器，將網(wǎng)絡(luò)設(shè)備、安全設(shè)備等產(chǎn)生的日志進(jìn)行存儲(chǔ)和審計(jì)。. 邊界完整性檢查利用非法外聯(lián)監(jiān)控和非法內(nèi)接監(jiān)控設(shè)備來進(jìn)行網(wǎng)絡(luò)邊界完整性檢查。對(duì)于非法內(nèi)聯(lián)，應(yīng)能夠?qū)Ψ鞘跈?quán)設(shè)備私自聯(lián)到內(nèi)部網(wǎng)絡(luò)的行為進(jìn)行檢查，準(zhǔn)確定出位置，并對(duì)其進(jìn)行有效阻斷。對(duì)于非法外連，應(yīng)能夠?qū)?nèi)部網(wǎng)絡(luò)用戶私自聯(lián)到（比如撥號(hào)連接）外部網(wǎng)絡(luò)的行為進(jìn)行檢查，準(zhǔn)確定出位置，并對(duì)其進(jìn)行有效阻斷。. 入侵防范在管理決策系統(tǒng) web/APP 安全域接口交換機(jī)上配置 1 臺(tái)千兆 IDS，監(jiān)視互聯(lián)網(wǎng)引入的安全威脅；在數(shù)據(jù)庫區(qū)部署 1 臺(tái) IDS，監(jiān)視該區(qū)域的安全威脅。36 / 42. 網(wǎng)絡(luò)設(shè)備安全防范重要的網(wǎng)絡(luò)設(shè)備可以使用兩種或兩種以上組合的鑒別技術(shù)來進(jìn)行身份鑒別，如密碼、令牌、生物識(shí)別技術(shù)等；對(duì)與核心的網(wǎng)絡(luò)設(shè)備建議不使用網(wǎng)絡(luò)登錄或者限制登錄終端，網(wǎng)絡(luò)登錄要使用加密方式以防止竊聽?？偙ＷC計(jì)算環(huán)境能滿足相應(yīng)的機(jī)房場地選擇要求、機(jī)房防火、供配電、空調(diào)降溫、防水與防潮、防靜電、接地與防雷擊等要求，并對(duì)通信線路進(jìn)行安全防護(hù)，保證設(shè)備的防盜和防毀及安全可用，以及保證記錄介質(zhì)安全。37 / 42第 7 章 部署約束管理決策系統(tǒng)在總局和省局分別部署，部署方式相同。應(yīng)用系統(tǒng)部署要符合總局應(yīng)用部署規(guī)范，WEB 層/ 應(yīng)用層采用集群負(fù)載均衡部署，數(shù)據(jù)庫層采用并行處理部署。? 管理決策系統(tǒng)中下列應(yīng)用系統(tǒng)需要單獨(dú)部署。? 征管狀況查詢、統(tǒng)計(jì)查詢、報(bào)表；? 績效管理；? 核算；? 風(fēng)險(xiǎn)評(píng)估；? 知識(shí)庫。? 管理決策系統(tǒng)中的技術(shù)平臺(tái)包括公共數(shù)據(jù)支持平臺(tái)、指標(biāo)管理平臺(tái)、數(shù)據(jù)治理平臺(tái)、集成平臺(tái)， 數(shù)據(jù)庫要支持非結(jié)構(gòu)化數(shù)據(jù)存儲(chǔ)、結(jié)構(gòu)化數(shù)據(jù)存儲(chǔ)和數(shù)據(jù)集市的存儲(chǔ)。 系統(tǒng)邏輯部署如下圖所示：績效管理服務(wù)器管理決策項(xiàng)目 （ 部署在總局或省局 ）生產(chǎn)系統(tǒng) 1生產(chǎn)系統(tǒng) 2生產(chǎn)系統(tǒng) 3數(shù)據(jù)倉庫數(shù)據(jù)統(tǒng)一視圖數(shù)據(jù)元數(shù)據(jù)數(shù)據(jù)指標(biāo)信息模型數(shù)據(jù)績效管理數(shù)據(jù)風(fēng)險(xiǎn)管理政策評(píng)估O L A P 數(shù)據(jù)征管狀況分析統(tǒng)計(jì)查詢報(bào)表風(fēng)險(xiǎn)管理查詢分析W E B 服務(wù)器O L A P s e r v e r關(guān)系型數(shù)據(jù)庫O L A P s e r v e rO L A P 數(shù)據(jù)核算系統(tǒng)應(yīng)用服務(wù)器知識(shí)庫數(shù)據(jù)庫服務(wù)器知識(shí)庫數(shù)據(jù)知識(shí)庫應(yīng)用服務(wù)器公共數(shù)據(jù)支撐環(huán)境服務(wù)器非結(jié)構(gòu)化數(shù)據(jù)抽取、轉(zhuǎn)換、清洗、加載公共數(shù)據(jù)支持環(huán)境元數(shù)據(jù)管理指標(biāo)體系管理公共支持環(huán)境數(shù)據(jù)源征管狀況分析查詢分析W E B 服務(wù)器38 / 42第 8 章 架構(gòu)管控約束金稅三期工程實(shí)施階段的架構(gòu)管控具有重要的意義：它確保所有項(xiàng)目的架構(gòu)設(shè)計(jì)對(duì)總體架構(gòu)的遵從和符合，最終保障工程整體架構(gòu)的一致性。架構(gòu)管控只針對(duì)架構(gòu)設(shè)計(jì)，不管理項(xiàng)目的業(yè)務(wù)需求、進(jìn)度質(zhì)量。管理決策項(xiàng)目的架構(gòu)