日以后建立并使用公钥密码的信息系统，应当使用 SM2 算法；已 经建设完成的系统，应尽快进行系统升级，使用 SM2 算法。 近几年，国家密码管理局发布实施了《证书认证系统密码及其相关 技术规范》、《数字证书认证系统密码协议规范》、《数字证书认 证系统检测规范》、《证书认证密钥管理系统检测规范》等标准规 范，2010 年，发布实施了《密码设备应用接口规范》、《通用密码 服务接口规范》、《证书应用综合服务接口规范》及《智能 交换机连接到协同办公平台服务器。 3****单位密码应用现状分析 3.1****单位密码应用现状 ****单位协同办公平台已经应用了部分密码技术对系统进行了安全 防护，主要是在协同管理平台系统身份认证鉴别上使用用户名/口令 +动态密码的身份认证方式，用 SM3 数字摘要算法对用户静态密码进 行哈希加密存储，防止系统被攻破后口令被脱库，一次性动态密码 由用户安装 APP 后，由 APP 实时向业务系统获取，协同办公平台用 常登录到平台进行日常事务办理。因此****单位国产密码应用的现 状是，目前只对用户密码身份验证这个最敏感的环节做了国产密码 的安全改造。 3.2 面临的问题 目前在密码应用上主要存在以下几个问题： 1、除了系统核心的用户身份认证技术采用的动态口令验 证过程采用国产算法加密外，协同平台重要数据和数据库 关键字段还未能使用国密 SM4 或 SM3 算法加密存储。 2、管理员在对协同办公平台服务器进行运维管理过程中 缺乏基于密

03 技术方案 05 实施保障与售后 第一节 建设背景 移动税务相关的技术与标准 VPDN 技术 数字证书 多重安全机制 链路 L2TP 加密 完全与互联网隔离， 采用二重安全认证， 数据保密性好 可为移动办公用户 提供特定的私网 IP 有效保证稳定的传 输速率和带宽 基于 PKI/CA 密码 技术构建的可信身份 体系、鉴权体系 身份验证 事后验证 事后验证 数据完整性 行为抗抵赖 。。。 专用物理网络建设 安全网闸 重要数据双机热备 硬件防火墙 入侵检测系统 企业级防病毒软件 MDM 终端管理 数据存储加密 统一身份认证 。。。 移动互联网 云计算  海量应用软件  多种能力的协同  随时随地接入 移动执法系统： 移动终端、互联 网、多种手段的 信息采集、上报 与信息查询  传统计算机技术 04 商务方案 01 公司简介 02 需求分析 03 技术方案 05 实施保障与售后 6 可评价性 •国家对各类 信息系统， 特别是政府 单位有专门 的网络信息 安全测评要 求及认证方 式 综合性与 整体性 •从系统综合 整体的角度 去看待、分 析 1 需求、风险、 代价平衡 •对网络面临 的威胁及可 能承担的风 险进行定性 与定量的分 析，然后制 定规范和措 施，确定安

......................................................................................158 6.3 统一身份认证...........................................................................................158 6.4 ......................................................................................160 6.5.8 身份认证............................................................................................161 6.6 果进行大数据分析，创新办事质量控制和服务效果评估，大幅提高 政务服务的在线化、个性化、智能化水平。 1.4.4 政务服务平台化 打造线上线下融合、多级联动的政务服务平台体系。着力破解 “信息孤岛”，建成网上统一身份认证体系、统一支付体系、统一电子 证照库，推动跨部门、跨地区数据共享和业务协同；推动政务服务 平台向基层延伸，促进实体办事大厅规范化建设，公众和企业办事 网上直办、就近能办、同城通办、异地可办。

移动税务终端 移动税务终端 移动税务终端 中国联通 WCDMA 无线网络 100M 移动税务 代理服务器群 无线安全接入系统 专网接入系统 CA 认证 安全认证管理 认证接入区 隔离区 税务内网 AAA 认证 业务数据库 数据交换服务器 应用服务器群 隔离网闸 内端机 外端机 技术方案 商务模式 服务保障 需求分析 15 技术方案 4 系统架构 - 数据专网 PBX IAD E1 IP 系统架构 - 语音专网 技术方案 商务模式 服务保障 需求分析 17 技术方案 4 系统架构 -VPDN 架构  移动终端向 VPDN 接入平台请求认证，认证通过后会得到建立分组数据环境的授权。  终端所在 SGSN 会向终端归属 GGSN 建立 GTP 隧道。  GGSN 向客户的接入路由器建立 L2TP 隧道。  所有的通道建立之后，数据会安全的在终端与客户网络间传输。 服务保障 需求分析 18 技术方案 4 系统架构 - 流程示意图 应用服务器群 1. 外勤稽查人员通过手 机终端的移动税务软件， 查询纳税人信息。 2. 打开查询界面点击“选 择” 3. 经过认证，应用服务 器将需查询的信息推送 回外勤稽查人员手中。 技术方案 商务模式 服务保障 需求分析 19 技术方案 分项功能介绍 - 移动税务客户端 移动税务以手机 客户端 的形式向税管员提供更为便捷移

平台，为实现“互联网+税务”奠定坚实的技术基础。 1.完善标准规范 税务移动安全信息化解决方案 - 3 - 税务总局制定核心业务系统的网上办税接口规范、数据标准，制定和发布 移动办税应用开发规范，统筹身份认证系统，发布标准接入规范。制定和发布 12366 系统、知识库、法规库、自助办税终端管理系统等技术标准和接口规 范。 各地税务机关在此基础上自主创新，开发和实现具有本地特色的互联网应 用产品，支持多种渠道调用和接入。 的可信，并且保障终端做为办公 资产的可管、可控。 2、接入用户不可信 由于移动终端的移动性，导致接入用户的不确定性，存在非法用户的非法 访问和用户的非法使用等安全隐患，所以需要采取严格的身份认证措施及分级 权限管理机制，确保接入用户的可信。 3、通信链路遭威胁 税务移动安全信息化解决方案 - 6 - 由于移动通信网络自身的开放性、脆弱性，使得信息在借助移动通信网络 传输过程中， 安全增强，构建了从芯片到应用的终端立体安全防护体系，打造了智能终 端可信安全运算环境；  系统基于 PKI 证书机制，结合 VPN、身份认证、密码等多种技术，融合移动 通讯、信息处理和计算机网络的最新的前沿技术，以专网和无线通讯技术 为依托，实现移动网络的安全接入、身份认证、信息加密传输，确保了数 据传输的安全问题；  系统以技术管理并重，通过提供统一管理服务，实现对安全移动智能终 端、核心关键网络设备实现统一管理与控制；

商务方案 01 需求分析 02 建设方案 第一节 建设背景 移动税务相关的技术与标准 VPDN 技术 数字证书 多重安全机制 链路 L2TP 加密 完全与 AI 隔离， 采用二重安全认证， 数据保密性好 可为移动办公用户 提供特定的私网 IP 有效保证稳定的传 输速率和带宽 基于 PKI/CA 密码 技术构建的可信身 份体系、鉴权体系 身份验证 事后验证 事后验证 数据完整性 行为抗抵赖 。。。 专用物理网络建设 安全网闸 重要数据双机热备 硬件防火墙 入侵检测系统 企业级防病毒软件 MDM 终端管理 数据存储加密 统一身份认证 。。。 移动 AI 云计算  海量应用软件  多种能力的协同  随时随地接入 移动执法系统： 移动终端、 AI 、 多种手段的信息 采集、上报与信 息查询  传统计算机技术 AI+ 智慧税务大数据平台建设综合解决方案 03 商务方案 01 需求分析 02 建设方案 6 可评价性 •国家对各类 信息系统， 特别是政府 单位有专门 的网络信息 安全测评要 求及认证方 式 综合性与 整体性 •从系统综合 整体的角度 去看待、分 析 1 需求、风险、 代价平衡 •对网络面临 的威胁及可 能承担的风 险进行定性 与定量的分 析，然后制 定规范和措 施，确定安

..................................................................................... 14 3.7. 可信服务认证系统(对接)............................................................................................. 智慧档案馆平台建设方案 1.5.安全需求 1.认证授权：保证用户的合法性和用户使用信息资源的权力，避免内部敏感 信息泄漏和服务所提供的信息资源被非法访问，造成严重的安全事件。 2.信息保密：系统采用加密技术，防止信息的非授权泄漏，确保涉密信息在 可按照音视频类型进行分类展示，支持在线预览音视频资料详情；专题展示 资料， 可在线浏览专题内文件详情信息等。 3.5.一站式服务利用系统 3.5.1.远程服务利用系统 本系统分为 PC 端和移动端，能基于互联网进行身份认证后，提供远程服务。 包括三种服务类型：第一，线上档案信息参考，无需提供凭证作用；第二， 结合档案可信服务系统，利用加盖电子签章的方式，远程出具各类书面证明，档 案利用者不必花费时间到档

驻场服务 智慧库体系 数据规范 制度体系 机房装修 模块机房 防雷系统 综合布线 综合监控 … 安全防护 云管理节点 数据库主机 云计算资源池 云数据存储 双机系统 备份系统 云认证 管理中 心 云数据 管理中 心 云远程 控制中 心 云应用 库管理 中心 云安全 管理中 心 操作 环境 杀毒软件 VM 虚拟化管理系统 操作系统 ORACLE 数据库 应用 云安全管 理中心 云远程 控制中心 云应用库 管理中心 云认证管 理中心 实现为云平台提供统一的数据管理服务，集中平台所有的基础 数据、业务数据、信息资源，是云平台所有数据进行集中、抽 取、管理、同步、备份、交换、传输、存储的集散地。 云数据管理中心 实现平台实名制机制对系统用户进行统一管理和权限控制 云认证管理中心 实现对云平台的各种资源的统一控制和协同管理以及系统数据 支撑环境建设 云认证管理中心 Qracle Qracle 应用系统 1 单点登录 / 数据 同步接口 应用系统 2 单点登录 / 数据 同步接口 未来要接入的应用系统 单点登录 / 数据 同步接口 门户 / 认证入口 认证服务接口 普通用户 口令 / 证书 / 其他 单点登 录管理 认证 管理 Qracle Qracle 用 户 授 权 管 理 统一认证管理系统 ACL

驻场服务 智慧库体系 数据规范 制度体系 机房装修 模块机房 防雷系统 综合布线 综合监控 … 安全防护 云管理节点 数据库主机 云计算资源池 云数据存储 双机系统 备份系统 云认证 管理中 心 云数据 管理中 心 云远程 控制中 心 云应用 库管理 中心 云安全 管理中 心 操作 环境 杀毒软件 VM 虚拟化管理系统 操作系统 ORACLE 数据库 应用 云安全管 理中心 云远程 控制中心 云应用库 管理中心 云认证管 理中心 实现为云平台提供统一的数据管理服务，集中平台所有的基础 数据、业务数据、信息资源，是云平台所有数据进行集中、抽 取、管理、同步、备份、交换、传输、存储的集散地。 云数据管理中心 实现平台实名制机制对系统用户进行统一管理和权限控制 云认证管理中心 实现对云平台的各种资源的统一控制和协同管理以及系统数据 支撑环境建设 云认证管理中心 Qracle Qracle 应用系统 1 单点登录 / 数据 同步接口 应用系统 2 单点登录 / 数据 同步接口 未来要接入的应用系统 单点登录 / 数据 同步接口 门户 / 认证入口 认证服务接口 普通用户 口令 / 证书 / 其他 单点登 录管理 认证 管理 Qracle Qracle 用 户 授 权 管 理 统一认证管理系统 ACL

括“一个网络、四个系统”。“一个网络”是指建立从国家税务总局到省、地、县四级统一 的计算机主干网，“四个系统”就是建立覆盖全国增值税一般纳税人的增值税防伪税控 开票子系统、覆盖全国税务系统的防伪税控认证系统、增值税交叉稽核子系统和发票 协查信息管理子系统，最终通过计算机网络和相关系统实现税务机关对纳税人增值税 专用发票和经营状况的严密监控。 从 1994 年上半年“金税工程”开始建设，“金税工程”历经了一期、二期工程长达七 月底，“金税”工程试点工作正式启动。 1.1.2.金税工程的组成 金税工程由一个网络，四个软件系统组成。即覆盖全国国税系统的，区县局、地 市局、省局到总局的四级广域网络；四个软件系统分别为：防伪税控开票系统、防伪 税控认证系统、计算机稽核系统、发票协查系统。 1.1.3.金税工程网络 国家税务局系统整体管理呈四级分层结构，即国家税务总局；省、自治区、计划 单列市税务局；地市级税务局；区县级税务局。总的看来税务系统具有机构分布广、 2、防伪税控认证子系统 税务征收机关利用防伪税控认证子系统，对增值税一般纳税人申请抵扣的增值税 发票抵扣联进行解密还原认证，经认证无误的，才能作为纳税人合法的抵扣凭证。凡 是不能通过认证子系统的发票一律不能抵扣。 3、增值税稽核子系统 为了保证发票信息准确性，销项发票信息由防伪税控开票子系统自动生成，并由 企业向税务机关进行电子申报；进项发票数据通过税务机关认证子系统自动生成。进