税务行业信息化 解决方案 税务行业信息化解决方案 Confidential （内部资料，注意保密） 中国移动通信集团湖北有限公司 2025-6-5 目 录 1. 行业现状及需求分析........................................................... 典型客户业务流程......................................................................................23 1.4. 内外通信需求和现状..................................................................................26 1.4.1. 内部需求 ..........34 3.集团标准化产品解决方案.............................................................35 3.1. 基础通信类.................................................................................................35

技术方案 商务模式 服务保障 需求分析 1 --- 移动税务综合解决方案 中国联合网络通信有限公司ＸＸ省分公司 技术方案 商务模式 服务保障 需求分析 2 商务模式 服务保障 第一章 第二章 第三章 第三章 解决方案 需求分析 第一章 第二章 第三章 第四章 2 技术方案 商务模式 服务保障 需求分析 3 3 • 行业现状 • 政策背景 第一章 承载税务外勤稽查人员对纳税 企业的综合信息查询、税务稽查、 移动 OA 等多项应用功能。 组建并优化 3G-VPDN 无线数据 专网、语音交换专网和 IP 专网三张 网络，实现 XX 地税通信网络全覆盖。 着力搭建移动税务平台，面向全市 提供计算能力、存储能力以及网络安全 保障，并通过 MDM 等手段，确保无线 数据安全。 1 建设目标 技术方案 商务模式 服务保障 需求分析 系统架构 - 数据专网 XX 地方税务局内网 接入路由 100M 长途传输网 接入环 SDH 传输 SDH 传输 防 火 墙 GGSN SGSN WCDMA 核心网 中国联合网络通信有限公司 接入路由 XX 地方税务局 可实现 3G 备份 技术方案 商务模式 服务保障 需求分析 16 技术方案 4 XX 市地税局语音专网 县地税局 1 县地税局 2 市地税局

，存在非法用户的非法 访问和用户的非法使用等安全隐患，所以需要采取严格的身份认证措施及分级 权限管理机制，确保接入用户的可信。 3、通信链路遭威胁 税务移动安全信息化解决方案 - 6 - 由于移动通信网络自身的开放性、脆弱性，使得信息在借助移动通信网络 传输过程中，存在信息被截获、篡改、泄漏等安全风险，必须采用符合国家相 关标准的密码技术，对信息进行加密传输，保障信息传输过程中的真实性、完 安全等级保护三级标准要 求，确保移动税务应用即使在“带病带菌”情况下，也能够安全可靠运行。 1.4 术语定义 术语、缩略语 解释 ATFS 安通+服务，提供基础安全通信服务，含加密电话、加密邮件、加密 短信、第三方通信加密等。 ECSS (Enterprise Customer self-service System)政企自服务系统 税务移动安全信息化解决方案 - 8 - ECMS 据传输的安全问题；  系统以技术管理并重，通过提供统一管理服务，实现对安全移动智能终 端、核心关键网络设备实现统一管理与控制；  系统基于安全基础平台，贴近用户需求，打造基础的融合安全通信服务；  采用多层应用体系结构，采用中间件、组件等先进技术来进行移动终端应 用程序、移动终端管理平台、后台信息交换系统的建设；  系统构建基础安全平台为基础，采用通用的技术标准和接口规范，可无缝

网络资源池通过网络虚拟化技术实现各网元组件的整合，简化网络架构复 杂度，降低管理难度，实现包括软件交换网络架构、软件防火墙、软件路由、 VLAN 资源的快速分配与调整，以满足应用系统内部和应用系统之间通信需求 的灵活部署，实现基于虚拟化技术的 SDN。网络资源池可以为应用提供功能至 少包括：  基于租户概念的网络分配  软件防火墙  软件路由器 采用网络虚拟化 VXLAN 协议进行设计，包含虚拟网络和物理网络的设计， Vlan、Trunk、LACP 及 IPV6 等，无需采用 SDN 交换机实现虚拟网络 的通信。 若云平台虚拟机需要与数据中心的物理服务器进行通信，如标准架构图所 示，需要将物理网络与云平台外网交换机进行互联，通过云平台提供的【物理 IP】产品进行绑定并通信。 标准网络架构中，通常推荐至少采用万兆及以上级别的交换机，保证平台 节点内网接入、虚拟资源通信及分布式存储的性能及可用性。由于外网接入带 宽一般较小，通常推荐采用千兆交换机作为外网接入设备。 系统能够实现内外网间的 Web 数据交互。通过对内外网间 Web 应用进行信息 获取、流保持、内容解析、原数据丢弃、审查、数据重建、传递、流发起等系 列业务动作，实现内外网间可进行标准的、可控的 HTTP 通信。如针对绝大多 数 Web 应 用 只 允 许 GET 、 PUT 、 POST 三 个 命 令 即 可 ， 其 它 动 作 例 如 Delete、Option 等较危险的动作一律阻止；可以禁止

技术，不能受制于 人，否则就会被卡脖子、断供甚至受到后门漏洞的攻击，严重威胁国家网信安全。 6 党政信创经验成果 党政信创的实施成果 应用升级 统一平台架构，实现业务重构 与资源整合，打通信息孤岛， 优化业务流程，实现业务应用 层面的升级 技术升级 促进信创体系与云计算、大数据、 人工智能等新一代信息技术相融合 体验升级 将移动互联网的使用模式引入到信 息系统建设中，实现部署简单高效、 运维管理区部署堡垒机等 满足等保 2.0 三级的基本要求 37  基于等保 2.0 三级基本要求，为信创云打造“一个中心三重防护”安全防护体系 控制域 技术产品 安全通信网络 / 安全区域边界 智慧防火墙（含 AV ） 安全通信网络 / 安全区域边界 安全接入网关系统（ SSL VPN ） 安全区域边界 网络安全准入系统 安全区域边界 安全隔离与信息交换系统（网闸） 安全区域边界 上网行为管理与审计系统 4 5 流量探针 安全分析与管理系统 V4.0 / NGSOC-NDS7100-TH10 安全区域边界 2 6 VPN 网关 安全接入网关系统 V5.0 / SJJ19106-G 系统主机 安全通信网络 安全区域边界 1 7 反垃圾邮件 邮件威胁感知系统 V3.0 / TSS10000-ZX10 V3.0 安全管理中心 2 8 漏洞扫描 漏洞扫描系统 V3.0 / S3300-VSS20Z

技术，不能受制于 人，否则就会被卡脖子、断供甚至受到后门漏洞的攻击，严重威胁国家网信安全。 6 党政信创经验成果 党政信创的实施成果 应用升级 统一平台架构，实现业务重构 与资源整合，打通信息孤岛， 优化业务流程，实现业务应用 层面的升级 技术升级 促进信创体系与云计算、大数据、 人工智能等新一代信息技术相融合 体验升级 将移动互联网的使用模式引入到信 息系统建设中，实现部署简单高效、 运维管理区部署堡垒机等 满足等保 2.0 三级的基本要求 37  基于等保 2.0 三级基本要求，为信创云打造“一个中心三重防护”安全防护体系 控制域 技术产品 安全通信网络 / 安全区域边界 智慧防火墙（含 AV ） 安全通信网络 / 安全区域边界 安全接入网关系统（ SSL VPN ） 安全区域边界 网络安全准入系统 安全区域边界 安全隔离与信息交换系统（网闸） 安全区域边界 上网行为管理与审计系统 4 5 流量探针 安全分析与管理系统 V4.0 / NGSOC-NDS7100-TH10 安全区域边界 2 6 VPN 网关 安全接入网关系统 V5.0 / SJJ19106-G 系统主机 安全通信网络 安全区域边界 1 7 反垃圾邮件 邮件威胁感知系统 V3.0 / TSS10000-ZX10 V3.0 安全管理中心 2 8 漏洞扫描 漏洞扫描系统 V3.0 / S3300-VSS20Z

原则,并综合考虑施 工、维护及操作因素，并将为今后的发展、扩容等因素留有扩充的余地。其具 有以下原则：  先进性原则 系统须遵循有关国际标准、国内标准以及国内外通信行业有关的规范要求； 采用当今最新和尖端的 IT、通信、多媒体处理和视频会议等的成熟技术， 确保系统在今后相当长的时间内技术上不落伍。  标准化原则 严格按照国际和国家标准设计，采用符合 H.323、SIP 标准框架协议，采用 远端摄像机控制规程》； YDN075-1998《中国公众多媒体通信网网络管理规范》； YDN077-1997《中国公众多媒体通信网技术体制》（暂行规定）。 3) 系统框架协议： ITU-T H.221：视听电信业务中的 64～1920kbit/s 信道的帧结构 ITU-T H.225：基于分组网络的多媒体通信系统呼叫信令与媒体流传输协议 | ITU-T H.239： 用于数据应用双流协议的技术标准 ITU-T H.245： 多媒体通信控制协议 ITU-T H.261：关于 P X 64kbit/s 视听业务的视频编解码器 ITU-T H.263：关于低码率通信的视频编解码协议 ITU-T H.264：关于高压缩比低码率通信的视频编解码协议 ITU-T H.281：会议电视的远端摄像机控制规程 ITU-T

02 需求分析 03 技术方案 05 实施保障与售后 4 04 商务方案 01 公司简介 02 需求分析 03 技术方案 05 实施保障与售后 中国联合网络通信集团有限公司（简称“中国联通”）于 2009 年 1 月 6 日在原中国网通和原中国联通的基 础上合并组建而成。在国内 31 个省（自治区、直辖市）和境外多个国家和地区设有分支机构，是中国唯 一 一一家在纽约、香港、上海三地同时上市的电信运营企业，连续多年入选“世界 500 强企业”。 国际业务 综合信息业务 ICT 及其他 固定电话 业务 移动电话 业务 互联网接入与 应用 数据通信及多 媒体通信 收入增幅高于行业平均水平 5.0PP 3G 用户发展迅猛 10002 万户 宽带用户稳健增长 6257.5 万户 重点行业应用用户 3114 万户 财富世界 500 强排名 第 258 安全和数据安全措施，实现税务外勤稽查人员对 纳税企业的综合信息查询、税务稽查和移动 OA 功能，同时通过 MDM 实现对税务终端的管理， 为全省税务部门组建内部语音 VPN 专网，在提 高工作效率的同时降低通信费用。 语音 VPN 移动税务稽查 终端管理 移动 OA 11 — 11 — Transition Page 过渡页 04 商务方案 01 公司简介 02

系统内数据与运营商数据交叉分析 u 实时数据与历史数据交叉分析 应用开发 基于执法机构特殊应用场景，创新应 用研发，开发适用于执法机构的特殊 应用，提升管理效率 据平台 02 联通大数据安全大数据能力体系 通信、互联网、金融的边界在模糊， 运营商特征号码成为贯穿线索： • 手机支付用户规模增长迅速，达到 5.27 亿， 较 2016 年底增加 5783 万人， 年增长率为 12.3% ， 使用比例达 年 2014 年 2012 年 2017 年 • 2017 年 9 月 25 日，联通大数据有限公司产品 发 布会暨揭牌成立仪式在京举行。 • 联通大数据有限公司是中国联合网络通信有限 公司的全资子公司， 定位为中国联通大数据 对 外商业应用的集中运营主体和中国联通大 数据 产业拓展的合资合作平台。 中国联通率先成立大数据专业子公司 优势 数据资源 优势 联通数据 生态体系 业务技术 优势 运营商有客户最为详实的消费账单， 比如流量费，短信费、语音费、新业 务费等，能反映用户的一些特征 通过用户的通信使用情况， 比如本地， 漫游，长途， 了解用户通话行为特征 识别记录手机终端型号，了解用户手 机使用特征，发展趋势，用户换机周 期等 通过用户上网，位置，通话等行为按 照时间排列，了解更多规律提供更多

工作方式连续采集监控； 响应时间采集响应：≤5S,控制响应：≤2S; 有线通信方式 CAN 总线(1 路),RS485 总线(1 路， 可接 最 多 5 0 路 RS4 8 5 型 变 送 器 ) , RJ4 5 ( 1 路 ) ; 通信协议标准的 Modbus-RTU 现场总线协议、TCP/IP 以太 网协议及市场上现有的部分私有协议； 无线通信方式 4G(支持脱机短信报警功 能),WIFI,LORA; 水、漏水报警提示等功能。 台 4 9 空调设备接入 模块 供电 DC 10~30V; 功耗 0 . 3W; 使用环境-20℃~+60℃,0%RH~80%RH; 通信接口 RS485,可通过 MODBUS-RTU 协议代替遥 控器对 空调进行控制； 通信波特率：2400、4800、9600; 可学习 99%遥控器，并成功对空调进行控制； 可学习 23 组按键功能； 远程定时开关空调； 带有学习功能，学习空调遥控器的控制码，带有批量 温湿度传感器，并且可将温湿度通过液晶显示；通过 485 通信方式，采用标准 modbus 协议与区域智能控制器、 管理 软件进行数据通信； 套 5 10 空调控制模块 供电 DC 10~30V; 功耗 0 . 3W; 使用环境-20℃~+60℃,0%RH~80%RH; 通信接口 RS485,可通过 MODBUS-RTU 协议代替遥 控器对 空调进行控制； 通信波特率：2400、4800、9600; 可学习