【正文】 是保證兩業(yè)系統(tǒng)安全的第一步。本系統(tǒng)的用戶登錄驗(yàn)證用戶密碼信息將會(huì)在用戶創(chuàng)建時(shí)被加密，且該加密為不可逆算法，因此在 服務(wù)器不會(huì)存儲(chǔ)用戶的密碼信息，可以從服務(wù)器層面杜絕用戶密碼被竊取，用戶如果做好本機(jī)的安全措施，可以確保 賬戶 信息不會(huì)被竊取。 在線 開(kāi)票 用戶 采用 CA證書(shū)完成用戶登錄及身份認(rèn)證。 離線開(kāi)票用戶由稅務(wù) UKEY初始化時(shí)植入 的 CA證書(shū)進(jìn)行登錄及身份認(rèn)證 ，同時(shí)還通過(guò)文本 MD5 編碼校驗(yàn)加密存儲(chǔ)區(qū)數(shù)據(jù)文件的原始性，如果差異則阻止繼續(xù)登錄系統(tǒng)進(jìn)行操作并要求到稅局進(jìn)行問(wèn)題確認(rèn)。 開(kāi)票 數(shù)據(jù)加密保障 在網(wǎng)絡(luò)發(fā)票管理系統(tǒng)中，用戶和服務(wù)器交互的數(shù)據(jù)是在開(kāi)放的網(wǎng)絡(luò)環(huán)境中傳輸?shù)?， 該信息如果被第三方獲取，可以 進(jìn)行 修改和偽造，由于該入侵行為發(fā) 生在網(wǎng)絡(luò)傳輸過(guò)程中，修改業(yè)務(wù)本身的功能無(wú)法解決，必須依靠一種可靠的加密技術(shù)，確保數(shù)據(jù)的傳輸安全。其中業(yè)務(wù)數(shù)據(jù)包括發(fā)票定時(shí)上傳時(shí)限、核定的開(kāi)票限額、分配發(fā)票號(hào)段信息、日志管理信息等，必須保證能正確生成、安全存儲(chǔ)和安全傳輸，從而確保對(duì)納稅人發(fā)票開(kāi)具行為進(jìn)行有效監(jiān)控。 對(duì)于數(shù)據(jù)傳輸我們 采取安全解決方案服務(wù)提供商提供的加密、解密，簽名、驗(yàn)簽等程序接口實(shí)現(xiàn)數(shù)據(jù)傳輸?shù)陌踩? 防偽碼、二維碼應(yīng)用 網(wǎng)絡(luò)發(fā)票管理系統(tǒng)通過(guò)調(diào)用加密程序接口完成防偽碼和防偽碼的生成、打印及存儲(chǔ)。 稅務(wù)機(jī)關(guān)建立保密制度，不定期的更改防偽碼和二維碼的 生成 規(guī)則，以防止 網(wǎng)絡(luò)發(fā)票管理系統(tǒng)技術(shù)方案 生成 規(guī)則被破解。 為防止離線用戶解密防偽碼和二維碼的加密規(guī)則后修改上傳的開(kāi)票數(shù)據(jù)，在數(shù)據(jù)上傳時(shí)，系統(tǒng)自動(dòng)對(duì)本地硬盤保存的開(kāi)票數(shù)據(jù)與稅務(wù) UKEY 中備份的不可顯示的開(kāi)票數(shù)據(jù)進(jìn)行比對(duì)，比對(duì)無(wú)誤后才允許上傳和繼續(xù)開(kāi)票。 入賬審計(jì)監(jiān)督 入賬審計(jì)功能是納稅人收到發(fā)票后進(jìn)行成本列支前，通過(guò)防偽碼或二維碼 ，進(jìn)行發(fā)票票面信息與稅局記錄發(fā)票信息進(jìn)行比對(duì)確認(rèn)需要時(shí)使用。 對(duì)納稅人，入賬審計(jì)可以對(duì)收到的發(fā)票進(jìn)行發(fā)票的收款方與付款方、開(kāi)具項(xiàng)目、開(kāi)具金額、發(fā)票狀態(tài)等詳細(xì)信息的 進(jìn)行 核對(duì)，準(zhǔn)確把握發(fā)票的真實(shí)性。 對(duì)稅務(wù)局 ，入賬審計(jì)完成 發(fā)票簽收和 首次入賬登記。 對(duì) 稅務(wù)人員 ， 通過(guò)入賬審計(jì)具備的監(jiān)督職能，則體現(xiàn)在發(fā)票的串戶使用，套印多次使用等違法行為的及時(shí)預(yù)警。 同時(shí)在稅源監(jiān)控與稅收管理環(huán)節(jié)中，核實(shí)企業(yè)成本列支時(shí)，對(duì)本機(jī)關(guān)轄區(qū)范圍內(nèi)的發(fā)票，直接提取入賬審計(jì)的結(jié)果，顯著提高查驗(yàn)范圍，有效降低查驗(yàn)成本。 較 WEB開(kāi)票的優(yōu)點(diǎn) (一 ) 充分發(fā)揮客戶端 PC的處理能力 網(wǎng)上發(fā)票管理系統(tǒng)與網(wǎng)上申報(bào)等業(yè)務(wù)系統(tǒng)相比較，在用戶數(shù)、并發(fā)數(shù)和效率要求三個(gè)方面，都高出一個(gè)量級(jí)。如網(wǎng)上申 報(bào) 最高頻率是按月，主要用戶是企業(yè)，同時(shí)有一個(gè)征期的時(shí)間分流；而網(wǎng)上發(fā)票管理系統(tǒng)則 不同，不管是企業(yè)還是個(gè)體都可能使用，使用的頻率更是一年三百六十五天，沒(méi)有任何時(shí)間分流。 基于以上業(yè)務(wù)特性分析，在稅務(wù)局資源有限 配置的背景 下，采用 C/S 架構(gòu)設(shè)計(jì)本系統(tǒng)，向服務(wù)器請(qǐng)求數(shù)據(jù)，客戶端 PC處理業(yè)務(wù)邏輯，然后往服務(wù)器反饋處理結(jié)果信息， 有效降低服務(wù)并發(fā)， 能最佳的發(fā)揮客戶端 PC的處理能力，保證服務(wù)器 資源 運(yùn)行的穩(wěn)定與高效。 (二 ) 更容易擴(kuò)展數(shù)據(jù)安全措施 客戶端模式的實(shí)現(xiàn)，擴(kuò)展集成安全方案上較 WEB 開(kāi)票更容易?？蛻舳耸腔? 網(wǎng)絡(luò)發(fā)票管理系統(tǒng)技術(shù)方案 于自有知識(shí)產(chǎn)權(quán)開(kāi)發(fā)，相關(guān)安全產(chǎn)品的集成接口與自身的安全規(guī)范，能更好的與稅局實(shí)際需求調(diào)整到融合，而不 會(huì) 像 瀏覽器這種第三方產(chǎn)品 存在很多固有 規(guī)范的限制。 (三 ) 復(fù)雜環(huán)境兼容性更強(qiáng) 現(xiàn)在 納稅人 PC機(jī) 運(yùn)行環(huán)境，操作系統(tǒng)的版本 和升級(jí)頻率，已經(jīng)遠(yuǎn)慢于瀏覽器的變化?，F(xiàn)在具有一定規(guī)模的互聯(lián)網(wǎng)公司，幾乎都有自己的瀏覽器產(chǎn)品，升級(jí)頻率也 快 。所以面對(duì)這種復(fù)雜環(huán)境， B/S框架的瀏覽器設(shè)計(jì)，系統(tǒng)升級(jí)測(cè)試 覆蓋面 、納稅人遇見(jiàn)的環(huán)境問(wèn)題機(jī)率等，都將遠(yuǎn)高于 C/S 框架的客戶端設(shè)計(jì)，應(yīng)對(duì)此種情況除了運(yùn)維服務(wù)成本上升外，處理不好納稅服務(wù)效果也會(huì)下降明顯。 運(yùn)維服務(wù) 保障 網(wǎng)絡(luò) 發(fā)票管理系統(tǒng) 由于是擴(kuò)展納稅人開(kāi)票渠道，提高稅局辦事效率，加強(qiáng)稅收監(jiān)管的出發(fā)點(diǎn)， 以及發(fā)票開(kāi)具業(yè)務(wù)的曠闊度與普遍性的特點(diǎn)，系統(tǒng)上線后的運(yùn)維支撐服務(wù) 質(zhì)量 ，將是網(wǎng)絡(luò)發(fā)票管理系統(tǒng)是否能夠達(dá)到建設(shè)目標(biāo)的關(guān)鍵。 如何讓基礎(chǔ)運(yùn)維工作占用最少稅局人力資源，讓資源合理的分配到監(jiān)管工作中 這兩個(gè)出發(fā)點(diǎn) ， 以組建技術(shù)服務(wù)臺(tái)呼叫中心為 在本次 **國(guó)稅網(wǎng)絡(luò)發(fā)票管理系統(tǒng)的運(yùn)維服務(wù)保障方面， 我公司 提供以下兩種模式，供 **國(guó)稅參考。 模式一：自主籌建 自主籌建是指 **國(guó)稅尋找合適的服務(wù)提供商，通過(guò)簽約一定數(shù)量的技術(shù)服務(wù)坐席，來(lái)完成稅局自己呼叫中心的搭建，為廣大納稅人提供無(wú)償?shù)碾娫?、網(wǎng)絡(luò)和遠(yuǎn)程協(xié)助三方面的服務(wù) ，稅局角色將轉(zhuǎn)換 為服務(wù)的規(guī)范制定、監(jiān)督考核 。 技術(shù)服務(wù)坐席數(shù)量設(shè)置可以參考同行其他省市現(xiàn)狀，進(jìn)行合理的評(píng)估。 自主 籌建 技術(shù)服務(wù)臺(tái) 可以根據(jù)工作內(nèi)容分 為服務(wù)坐席、技術(shù)坐席 ，具體工作分類情況如下： 服務(wù)坐席： 負(fù)責(zé) 接收、 記錄 所有 用戶提出的服務(wù)請(qǐng)求 或 所遇到 的 問(wèn)題， 側(cè)重處理外部用戶的請(qǐng)求， 并將它們按照類別以及優(yōu)先級(jí)進(jìn)行分類。 服務(wù)坐席 可根據(jù)經(jīng)驗(yàn)，或者通過(guò)到知識(shí)庫(kù)去和曾經(jīng)發(fā)生過(guò)的突發(fā)事件相匹配來(lái)尋找 解決方案 ，以 網(wǎng)絡(luò)發(fā)票管理系統(tǒng)技術(shù)方案 盡快解決 用戶 的需求。 技術(shù)坐席：負(fù)責(zé)接收、記錄內(nèi)部用戶的服務(wù)請(qǐng)求或通過(guò)服務(wù)坐席組長(zhǎng)轉(zhuǎn)過(guò)來(lái)的外部用戶技術(shù)問(wèn)題請(qǐng)求，負(fù)責(zé)對(duì)請(qǐng)求進(jìn)行分類、創(chuàng)建基于請(qǐng)求問(wèn)題的事件，對(duì)事件進(jìn)行分派、跟蹤、結(jié)果核實(shí)、結(jié)果反饋。 模式二：服務(wù)外包 服務(wù)外包是指 **國(guó)稅尋找合適的服務(wù)提供商，賦予其 進(jìn)行納稅服務(wù)活動(dòng)的資格，不占用 稅局的 服務(wù) 成本。 服務(wù)商采用市場(chǎng)商業(yè)模式，自行承擔(dān)服務(wù)成本，為納稅人提供 部分 免費(fèi)服務(wù)和有償會(huì)員服務(wù) 。服務(wù)商 組建技術(shù)服務(wù)臺(tái)呼叫中心進(jìn)行不見(jiàn)面的服務(wù)，同時(shí)組建技術(shù)支持人員進(jìn)行上門服務(wù)等。稅局對(duì)各種服務(wù)形式進(jìn)行最高收費(fèi)限制，對(duì)服務(wù)團(tuán)隊(duì)規(guī)模進(jìn)行合理要求 ，對(duì)服務(wù)質(zhì)量進(jìn)行考核， 對(duì)未達(dá)標(biāo) 內(nèi)容 的監(jiān)督改進(jìn) 。 服務(wù)外包的內(nèi)容可以包含兩部分，一是納稅人的問(wèn)題解答，二是系統(tǒng)軟件的運(yùn)維升級(jí)。 服務(wù)商應(yīng)該用服務(wù)部與技術(shù)部分別對(duì)這兩部分內(nèi)容進(jìn)行響應(yīng)。 服務(wù)部：包括技術(shù)服務(wù)臺(tái)坐席、上門技術(shù)支持團(tuán)隊(duì)和系統(tǒng)培訓(xùn)專家組三部分人員，配合實(shí)現(xiàn)對(duì)納稅人的立體化服務(wù)。 技術(shù)部： 分析評(píng)審服務(wù)部提交的軟件缺陷清單或稅局提交的變更新增需求，編寫(xiě)系統(tǒng)升級(jí)改進(jìn) 方案提交稅局進(jìn)行審核，審核通過(guò)后進(jìn)行方案進(jìn)行軟件功能開(kāi)發(fā)，自測(cè)完成后提交新版本到稅局進(jìn)行驗(yàn)證測(cè)試，測(cè)試不通過(guò)回歸再次修改，測(cè)試通過(guò)后，制作補(bǔ)丁包提交到稅局進(jìn)行系統(tǒng)升級(jí)。