交换机连接到协同办公平台服务器。 3****单位密码应用现状分析 3.1****单位密码应用现状 ****单位协同办公平台已经应用了部分密码技术对系统进行了安全 防护，主要是在协同管理平台系统身份认证鉴别上使用用户名/口令 +动态密码的身份认证方式，用 SM3 数字摘要算法对用户静态密码进 行哈希加密存储，防止系统被攻破后口令被脱库，一次性动态密码 由用户安装 APP 后，由 APP 实时向业务系统获取，协同办公平台用 状是，目前只对用户密码身份验证这个最敏感的环节做了国产密码 的安全改造。 3.2 面临的问题 目前在密码应用上主要存在以下几个问题： 1、除了系统核心的用户身份认证技术采用的动态口令验 证过程采用国产算法加密外，协同平台重要数据和数据库 关键字段还未能使用国密 SM4 或 SM3 算法加密存储。 2、管理员在对协同办公平台服务器进行运维管理过程中 缺乏基于密码技术的身份鉴别机制，服务器有被非法用户 行业规范等 政策需求，积极响应国家号召，促进信息系统建设与信息安全可控 发展。 1. 通信过程商密化 ① 在通信前基于密码技术进行身份认证，使用密码技术的机密性和 真实性功能来防截获、防假冒和防重用，保证传输过程中鉴别信息 的机密性和网络设备实体身份的真实性。 ② 采用密码技术保证通信过程中数据的完整性。 ③ 采用密码技术保证通信过程中数据的机密性。 2. 应用数据安全商密化 ①

智能审批 电子印章 电子证照 统一物流 统一支付 码引擎 市民 360 行业 服务 通办 IOC 卡片 企业 360 智 能 中 枢 通用 服务 通用应 用服务 通用数 据服务 统一身份管理 统一门户框架 集成服务 治理服务 目录服务 通用 AI 服务 工具 组件 应用工具组件 数据工具组件 AI 工具组件 云服 务 计算服务 存储服务 网络服务 安全服务 大数据服务 数据库服务 综窗收件 统一发证 办件分发 委办局 1 业务审批系统 枢纽 委办局 2 链接 / 运营枢纽 现网综合 政务服务 平台 业务审批系统 综服系统 集成对接 委办局 … 业务审批系统 统一身份认证 ③ 统一事件服务 电子印章 电子证照 统一物流 统一支付 行业 服务 事项管理 办件服务 数字 平台 现网 标准单事项库 一件事精细化梳理工具 存储 网络 现网数据 交换平台 人工复核 委办局 1 业务审批 系统 现网综合 政务服务 平台 委办局 2 业务审批 系统 委办局 … 业务审批 系统 支撑 现网 系统 辅助 审批 链接 / 运营枢纽 枢纽 统一身份认证 智能审批服务 AI 审批引擎 统一电子证照 统一电子印章 统一物流 现网 标准单事项 库 OCR 生物特性对比 数字 行业服 务 平台 审批规则管理 （审核要点、审批规则）

................................................................................1 6.8 华视 CVR-100U 身份证读卡器...........................................................................................1 6 高清视频终端、两台 TrueVixon HD95D 摄像机、一个 TrueVoc 300A 界面麦克风、一台 KDV2000B 同步录音录像机、两台高清电视机、一台实物展示台、一台扫描仪、一台打印 机、一个二代身份证读卡器、一个手写板及一台接访客户端 PC。 — 视频终端实现接访图像的高效编解码。 — 摄像机分别采集上访人图像和本地接访工作人员图像。 — 界面麦克风负责采集本地接访室声音。 | 展示。 — 扫描仪实现非电子化证据材料、申诉材料的电子化。 — 打印机用于电子笔录、证据材料、法律文书、申诉材料的打印输出。 — 手写板用于电子接访笔录的签名确认。 — 身份证读卡器实现对来访者身份信息读取及身份识别。 — 指纹采集仪用于上访者预约申请时指纹信息采集，以及对电子接访笔录 的指纹确认。 |

........................................................................................158 6.3 统一身份认证...........................................................................................158 6 ........................................................................................160 6.5.8 身份认证............................................................................................161 6 第 8 章 智能化实体办事大厅........................................................................212 8.1 二代身份证识别.......................................................................................212 8.2 样表查询系统

基础设施 计算 网络 存储 一 体 化 业 务 平 台 政 务 大 脑 视频图像分析 OCR 文字识别 语音识别 / 合成 自然语言处理 知识图谱 AI 平台 防伪识别 可信开放鉴证 可信身份认证 可信电子证照 节点自营自管 区块链平台 可信数据接入 智能客服 智能问答 智能搜索 智能推荐 数字人 VR/AR 地图服务 …… …… 智能大厅系统 智能引导 智能填报 智能评价 务？ 是的，介 绍一下 我要去美国， 想办理护照 办理护照需 提供身份证 ……，是否 准备齐全？ 转人工 / 视频， 根据客户预测进 入对应客服：初 级顾问、高级顾 问、专席顾问… 进入人工后， 系统将用户预 测情况展现给 客服。协助客 服快速匹配客 户意图。 办理护照需 要什么资料？ 身份证、 申请表、 符合要 求彩照 提示： 智能客服 IVR/ 智能问答 NLP 如当事人提交申请资料齐全 审批大约 15 个工作日左右。 二手房过户手续是什么 二手房多久拿到房产证 二手房过户流程 北京市 居住证 办理 机构 办事 指南 投诉 咨询 工作 居住证 居住证 身份证 相关 事项 法律 依据 政策 法规 派出所 投诉 咨询热线 网上 投诉咨询 相关 新闻 网友 攻略 办理 时限 办理 流程 提交 材料 相关 政策 一体化业务平台

安全隔离与信息交换系统（网闸） 安全区域边界 上网行为管理与审计系统 安全区域边界 IPS/IDS 安全区域边界 天眼新一代威胁感知系统 安全计算环境 终端安全管理系统 - 含防病毒、运维管控等 安全计算环境 身份令牌服务平台 安全管理中心 运维安全管理与审计系统（堡垒机） 安全计算环境 漏洞扫描系统 安全计算环境 数据库审计系统 安全管理中心 安全分析与管理系统（ NGSOC ） 控制域 服务产品 机 统一运维管理 核心链路双冗余 核心链路双冗余 核心链路双冗余 核心链路双冗余 核心链路双冗余 核心链路双冗余 核心链路双冗余 防病 毒网 关 安全管理区 日志审计 数据库审计 集中身份管理 PKI/CA 统一安全管理  网络架构设计 双冗余 双冗余 双冗余 双冗余 双冗余 双冗余  通信网络，主要考虑网络可用性、冗余性设计；  可信验证 可信模块 可信模块 边界防护 / 访问控制 边界防护 / 访问控制 边界防护 / 访问控制 边界防护 / 访问控制 入侵防范 防病 毒网 关 恶意代码 安全管理区 日志审计 数据库审计 PKI/CA 集中身份管理 统一安全管理  区域边界，主要考虑通过防火墙做各分区安全隔离、网络入侵防范及病毒的防护等；  边界防护 / 访问控制  入侵防范  恶意代码防护  安全审计 运维审计 运维审计

安全隔离与信息交换系统（网闸） 安全区域边界 上网行为管理与审计系统 安全区域边界 IPS/IDS 安全区域边界 天眼新一代威胁感知系统 安全计算环境 终端安全管理系统 - 含防病毒、运维管控等 安全计算环境 身份令牌服务平台 安全管理中心 运维安全管理与审计系统（堡垒机） 安全计算环境 漏洞扫描系统 安全计算环境 数据库审计系统 安全管理中心 安全分析与管理系统（ NGSOC ） 控制域 服务产品 机 统一运维管理 核心链路双冗余 核心链路双冗余 核心链路双冗余 核心链路双冗余 核心链路双冗余 核心链路双冗余 核心链路双冗余 防病 毒网 关 安全管理区 日志审计 数据库审计 集中身份管理 PKI/CA 统一安全管理  网络架构设计 双冗余 双冗余 双冗余 双冗余 双冗余 双冗余  通信网络，主要考虑网络可用性、冗余性设计；  可信验证 可信模块 可信模块 边界防护 / 访问控制 边界防护 / 访问控制 边界防护 / 访问控制 边界防护 / 访问控制 入侵防范 防病 毒网 关 恶意代码 安全管理区 日志审计 数据库审计 PKI/CA 集中身份管理 统一安全管理  区域边界，主要考虑通过防火墙做各分区安全隔离、网络入侵防范及病毒的防护等；  边界防护 / 访问控制  入侵防范  恶意代码防护  安全审计 运维审计 运维审计

平台，为实现“互联网+税务”奠定坚实的技术基础。 1.完善标准规范 税务移动安全信息化解决方案 - 3 - 税务总局制定核心业务系统的网上办税接口规范、数据标准，制定和发布 移动办税应用开发规范，统筹身份认证系统，发布标准接入规范。制定和发布 12366 系统、知识库、法规库、自助办税终端管理系统等技术标准和接口规 范。 各地税务机关在此基础上自主创新，开发和实现具有本地特色的互联网应 用产品，支持多种渠道调用和接入。 从终端自身计算环境入手，确保终端计算环境的可信，并且保障终端做为办公 资产的可管、可控。 2、接入用户不可信 由于移动终端的移动性，导致接入用户的不确定性，存在非法用户的非法 访问和用户的非法使用等安全隐患，所以需要采取严格的身份认证措施及分级 权限管理机制，确保接入用户的可信。 3、通信链路遭威胁 税务移动安全信息化解决方案 - 6 - 由于移动通信网络自身的开放性、脆弱性，使得信息在借助移动通信网络 传输过程 安全增强，构建了从芯片到应用的终端立体安全防护体系，打造了智能终 端可信安全运算环境；  系统基于 PKI 证书机制，结合 VPN、身份认证、密码等多种技术，融合移动 通讯、信息处理和计算机网络的最新的前沿技术，以专网和无线通讯技术 为依托，实现移动网络的安全接入、身份认证、信息加密传输，确保了数 据传输的安全问题；  系统以技术管理并重，通过提供统一管理服务，实现对安全移动智能终 端、核心关键网络设备实现统一管理与控制；

终端智能化 网络：支持公网接入、 专网接入等模式，公网 模式功能受限 核心能力 1 ：身份甄别 • 在救助接待环节，工作人员需要甄别求助人员的真实身 份，甄别求助人员是否属于救助范围、是否有欺瞒行为， 防止跑站行为。 • 通过结合身份证读取、指纹匹配、人脸识别等智能化技 术手段，提高对受助人员的身份甄别能力，建立规范的 受助人员档案库，确保受助人员信息的准确性、唯一性。 实时视频 Gabor,LBP等 经验描述子 应 用 场 景 • 身份证读取：通过读取求助人员身份证信息，既可以鉴 别求助人员是否伪造证件，还可以减少人工录入操作， 并将设备读取到的资料、指纹、照片与受助人员档案库 进行比对，快速识别跑站。 • 指纹匹配：指纹具有终身不变性、唯一性和方便性，是 重要的生物特征。即使求助人员没有任何身份证件，也 能够通过指纹匹配，快速查找求助人员的档案信息。 • 人脸识别：基于人的脸部特征信息，结合现成的大量受 助人员图片库进行身份识别，使用更加便捷、高效，大 大地增强身份甄别能力。 解 决 方 案 • 站内寻亲：入站的受助人员，通过快速查询未能确认家庭联 系情况的，要在 24 小时内登记寻亲。通过给受助人员拍照， 或者上传受助人员照片，系统根据提供的照片，到家人寻亲 图片库中进行比对检索。 • 家人寻亲：亲属主动到救助站，提供所寻人员的照片信息，

智能优先路由+语义匹配优化 知识更新延迟 72 小时 4 ≤ 小时 政策变更实时抓取+自动标引 实施过程中需重点解决三个层面的问题：在技术层面，确保智 能体与现有政务云平台的无缝对接，特别是与统一身份认证、电子 证照库等核心系统的数据互通；在业务层面，需要梳理出占业务总 量 80%的 200 项高频事项作为首批改造对象；在安全层面，必须 满足等保 2.0 三级要求，所有交互数据需实现国密算法加密传输。 技术债务积累导致运维成本持续攀升。典型地市级政务云平台 每年需投入约 1200 万元用于传统系统的兼容性维护，这些建于 2010 年前后的系统采用 SOAP/XML 架构，与现有微服务体系存在 显著代差。某省统一身份认证平台的数据显示，每月发生约 1500 次接口超时故障，其中 83%源于老旧系统对接问题。 人力资源配置矛盾日益凸显。政务服务窗口人员年均处理 2.4 万件标准化事项的同时，还需应对 9 类非标场景，导致培训成本增 际业务流量数据和群众需求密度进行量化分析。通过对省级政务平 台近 6 个月业务工单的抽样统计（样本量 N=120 万），发现以下 五类业务占据总受理量的 82.3%： 1. 证照办理类 o 身份证补办/换领（日均请求量：2300+） o 不动产权证查询（峰值 QPS：150） o 营业执照申领（平均处理时长：3.7 工作日） 2. 民生服务类 o 社保公积金查询（月均访问量：47 万次）