金稅三期工程第二階段架構(gòu)介紹v1.2課件

2016年1月金稅三期工程架構(gòu)介紹架構(gòu)管控組金稅三期工程第二階段架構(gòu)介紹v1.2概述業(yè)務(wù)架構(gòu)應(yīng)用架構(gòu)數(shù)據(jù)架構(gòu)目錄技術(shù)架構(gòu)其他安全架構(gòu)運(yùn)維架構(gòu)金稅三期工程第二階段架構(gòu)介紹v1.2一、金稅三期工程第二階段總體目標(biāo)實(shí)現(xiàn)金稅三期工程的全面推廣，完成各項(xiàng)相關(guān)建設(shè)任務(wù)。二、總體架構(gòu)內(nèi)容從全局的層面來(lái)規(guī)定信息化的整體布局、全局性機(jī)制、公共支撐體系、實(shí)現(xiàn)路徑以及標(biāo)準(zhǔn)規(guī)范。它包括業(yè)務(wù)、應(yīng)用、數(shù)據(jù)、技術(shù)多個(gè)層面，定義各層面的分層、分類(lèi)方式，及各部分的定位、邊界、交互關(guān)系和設(shè)計(jì)原則，并重點(diǎn)關(guān)注其中的公共部分，總體架構(gòu)不關(guān)注具體項(xiàng)目設(shè)計(jì)和實(shí)現(xiàn)細(xì)節(jié)。概述金稅三期工程第二階段架構(gòu)介紹v1.2金稅三期工程總體架構(gòu)規(guī)劃內(nèi)容業(yè)務(wù)架構(gòu)業(yè)務(wù)架構(gòu)反映了當(dāng)前稅務(wù)的業(yè)務(wù)總覽圖，是整個(gè)總體架構(gòu)規(guī)劃的起點(diǎn)和驅(qū)動(dòng)力，業(yè)務(wù)架構(gòu)源于稅務(wù)機(jī)關(guān)的使命和目標(biāo)，從不同視角來(lái)闡述整個(gè)業(yè)務(wù)中各類(lèi)要素的框架結(jié)構(gòu)和要素關(guān)系。應(yīng)用架構(gòu)在業(yè)務(wù)架構(gòu)的基礎(chǔ)上，通過(guò)業(yè)務(wù)流程的涉眾分析、耦合度分析，各技術(shù)實(shí)現(xiàn)特點(diǎn)的分析劃分邏輯應(yīng)用架構(gòu)。數(shù)據(jù)架構(gòu)在信息系統(tǒng)體系結(jié)構(gòu)中，數(shù)據(jù)處于核心地位，數(shù)據(jù)模型是用于描述信息系統(tǒng)中數(shù)據(jù)及數(shù)據(jù)之間關(guān)系的基本工具。開(kāi)發(fā)人員在系統(tǒng)開(kāi)發(fā)前，必須建立各級(jí)數(shù)據(jù)模型以指導(dǎo)整個(gè)開(kāi)發(fā)過(guò)程，系統(tǒng)的用戶也必須通過(guò)數(shù)據(jù)模型來(lái)了解信息系統(tǒng)中的數(shù)據(jù)。數(shù)據(jù)架構(gòu)定義關(guān)鍵的數(shù)據(jù)源和數(shù)據(jù)流，定義數(shù)據(jù)之間的關(guān)系。技術(shù)架構(gòu)包括基礎(chǔ)技術(shù)架構(gòu)和基礎(chǔ)平臺(tái)架構(gòu)兩部分：技術(shù)基礎(chǔ)架構(gòu)定義支撐應(yīng)用架構(gòu)和數(shù)據(jù)架構(gòu)的技術(shù)實(shí)現(xiàn)，定義應(yīng)用實(shí)現(xiàn)的參考架構(gòu)；

基礎(chǔ)平臺(tái)架構(gòu)定義支撐應(yīng)用系統(tǒng)運(yùn)行的網(wǎng)絡(luò)基礎(chǔ)平臺(tái)、計(jì)算和存儲(chǔ)系統(tǒng)、系統(tǒng)軟件和數(shù)據(jù)備份等內(nèi)容。安全架構(gòu)安全架構(gòu)是金稅三期IT信息系統(tǒng)架構(gòu)的重要組成部分，該架構(gòu)是以金稅三期信息化戰(zhàn)略規(guī)劃為指導(dǎo)，業(yè)務(wù)需求為基礎(chǔ)，圍繞安全需求，從技術(shù)和管理方面進(jìn)行全面的考慮，制定出包含安全策略、安全技術(shù)、安全管理、安全基礎(chǔ)設(shè)施等內(nèi)容的信息系統(tǒng)安全的架構(gòu)藍(lán)圖。運(yùn)維架構(gòu)面向金稅三期工程業(yè)務(wù)系統(tǒng)的建設(shè)，確定運(yùn)維架構(gòu)的總體框架，該框架將作為金稅三期工程的運(yùn)維體系建設(shè)的指南和依據(jù)。金稅三期工程第二階段架構(gòu)介紹v1.2概述業(yè)務(wù)架構(gòu)應(yīng)用架構(gòu)數(shù)據(jù)架構(gòu)目錄技術(shù)架構(gòu)其他安全架構(gòu)運(yùn)維架構(gòu)金稅三期工程第二階段架構(gòu)介紹v1.2業(yè)務(wù)架構(gòu)業(yè)務(wù)架構(gòu)是根據(jù)我國(guó)稅收管理目標(biāo)和金稅三期工程建設(shè)目標(biāo)，以《金稅三期工程業(yè)務(wù)需求》為基礎(chǔ)，通過(guò)對(duì)業(yè)務(wù)需求和流程進(jìn)行分析，制定業(yè)務(wù)架構(gòu)藍(lán)圖；業(yè)務(wù)架構(gòu)通過(guò)對(duì)機(jī)構(gòu)的業(yè)務(wù)策略、管理模式、組織結(jié)構(gòu)和關(guān)鍵業(yè)務(wù)流程分析定義金稅三期工程的重點(diǎn)業(yè)務(wù)領(lǐng)域，確定金稅三期工程宏觀業(yè)務(wù)流程，識(shí)別關(guān)鍵熱點(diǎn)業(yè)務(wù)組件，為應(yīng)用架構(gòu)藍(lán)圖設(shè)計(jì)提供基礎(chǔ)。金稅三期工程第二階段架構(gòu)介紹v1.2業(yè)務(wù)架構(gòu)藍(lán)圖金稅三期工程第二階段架構(gòu)介紹v1.2業(yè)務(wù)需求框架金稅三期工程第二階段架構(gòu)介紹v1.2概述業(yè)務(wù)架構(gòu)應(yīng)用架構(gòu)數(shù)據(jù)架構(gòu)目錄技術(shù)架構(gòu)其他安全架構(gòu)運(yùn)維架構(gòu)金稅三期工程第二階段架構(gòu)介紹v1.2應(yīng)用架構(gòu)應(yīng)用架構(gòu)是整個(gè)金稅三期應(yīng)用系統(tǒng)的頂層設(shè)計(jì)明確金稅三期各類(lèi)應(yīng)用的邊界和定位，保證與業(yè)務(wù)架構(gòu)及IT戰(zhàn)略一致應(yīng)用架構(gòu)重點(diǎn)內(nèi)容：應(yīng)用邏輯架構(gòu)：將業(yè)務(wù)架構(gòu)提出的各項(xiàng)業(yè)務(wù)功能體現(xiàn)在各個(gè)應(yīng)用中，并明確劃分各個(gè)應(yīng)用的功能邊界；應(yīng)用部署架構(gòu)：從邏輯部署的角度對(duì)各應(yīng)用系統(tǒng)的部署策略進(jìn)行定義；應(yīng)用集成架構(gòu)：定義應(yīng)用架構(gòu)各組成部分之間的關(guān)系，定義集成關(guān)系。金稅三期工程第二階段架構(gòu)介紹v1.2應(yīng)用架構(gòu)藍(lán)圖金稅三期工程第二階段架構(gòu)介紹v1.2應(yīng)用總體規(guī)劃（功能視角）金稅三期工程第二階段架構(gòu)介紹v1.2應(yīng)用架構(gòu)藍(lán)圖-系統(tǒng)組成外部統(tǒng)一交換外部信息交換稅庫(kù)銀納稅服務(wù)平臺(tái)網(wǎng)上稅局自助終端短信郵寄大廳12306納稅人關(guān)系管理前置內(nèi)部統(tǒng)一門(mén)戶業(yè)務(wù)工作門(mén)戶內(nèi)部門(mén)戶網(wǎng)站征管處理平臺(tái)征收管理核心征管個(gè)人稅收風(fēng)險(xiǎn)處理管理決策平臺(tái)查詢統(tǒng)計(jì)征管狀況分析報(bào)表管理核算分析風(fēng)險(xiǎn)管理績(jī)效管理政策評(píng)估知識(shí)管理電子檔案行政管理平臺(tái)綜合辦公人事管理財(cái)務(wù)管理紀(jì)檢監(jiān)察拓展業(yè)務(wù)基礎(chǔ)平臺(tái)身份認(rèn)證應(yīng)用集成數(shù)據(jù)集成地方特色及遺留應(yīng)用核算管理金稅三期工程第二階段架構(gòu)介紹v1.2應(yīng)用系統(tǒng)部署結(jié)構(gòu)金稅三期工程第二階段架構(gòu)介紹v1.2前端系統(tǒng)應(yīng)用集成平臺(tái)（ESB）納稅人管理核心子系統(tǒng)申報(bào)征收核心子系統(tǒng)發(fā)票管理核心子系統(tǒng)風(fēng)險(xiǎn)處理核心子系統(tǒng)門(mén)戶系統(tǒng)／權(quán)限系統(tǒng)查詢系統(tǒng)交易系統(tǒng)平臺(tái)系統(tǒng)查詢系統(tǒng)橫向拆分（按系統(tǒng)功能）：分為交易系統(tǒng)、平臺(tái)系統(tǒng)、查詢系統(tǒng)三類(lèi)，交易系統(tǒng)分為前端系統(tǒng)以及核心系統(tǒng)兩部分，而核心系統(tǒng)按一定的規(guī)則進(jìn)一步進(jìn)行拆分。縱向拆分（按技術(shù)層次）：基于金稅三期規(guī)劃的前端系統(tǒng)/應(yīng)用集成平臺(tái)/核心系統(tǒng)的三層架構(gòu)進(jìn)行建設(shè)。核心征管系統(tǒng)金稅三期工程第二階段架構(gòu)介紹v1.2核心征管子系統(tǒng)金稅三期工程第二階段架構(gòu)介紹v1.2核心征管子系統(tǒng)金稅三期工程第二階段架構(gòu)介紹v1.2核心征管子系統(tǒng)金稅三期工程第二階段架構(gòu)介紹v1.2類(lèi)別描述交易處理類(lèi)交易處理類(lèi)功能以表單型業(yè)務(wù)為典型特點(diǎn)，表格填寫(xiě)內(nèi)容復(fù)雜，用戶交互型要求較高，集中表現(xiàn)前端運(yùn)算特點(diǎn)，后端業(yè)務(wù)處理邏輯簡(jiǎn)單，以單表或多表數(shù)據(jù)保存為主。業(yè)務(wù)流程類(lèi)業(yè)務(wù)流程類(lèi)功能以狀態(tài)控制為典型特點(diǎn)，該類(lèi)功能具有統(tǒng)一的界面表現(xiàn)，重點(diǎn)體現(xiàn)事件或任務(wù)的過(guò)程，以后臺(tái)系統(tǒng)流程定義控制狀態(tài)轉(zhuǎn)換。該類(lèi)功能設(shè)計(jì)時(shí)只需要考慮各種事件或任務(wù)的具體內(nèi)容與展現(xiàn)處理。查詢類(lèi)查詢類(lèi)功能以數(shù)據(jù)運(yùn)算為典型特點(diǎn)，該類(lèi)功能前端交互簡(jiǎn)單，提供簡(jiǎn)單的查詢組合界面，后端以數(shù)據(jù)密集型運(yùn)算為主。應(yīng)用集成類(lèi)應(yīng)用集成類(lèi)功能已系統(tǒng)間相互調(diào)用為典型特點(diǎn)，該類(lèi)功能通常會(huì)體現(xiàn)粗粒度組件設(shè)計(jì)特性，以服務(wù)形式提供。該類(lèi)應(yīng)用重點(diǎn)關(guān)注與系統(tǒng)間調(diào)用契約設(shè)計(jì)，不關(guān)心細(xì)節(jié)。批量處理類(lèi)批量處理類(lèi)應(yīng)用是由后臺(tái)程序支撐，按規(guī)定時(shí)間完成特定業(yè)務(wù)操作的程序?qū)崿F(xiàn)。其功能實(shí)現(xiàn)前提是存在相應(yīng)的業(yè)務(wù)功能程序，其創(chuàng)建、銷(xiāo)毀、管理等操作可展現(xiàn)在系統(tǒng)前臺(tái)，有操作人員完成。核心征管-業(yè)務(wù)性質(zhì)歸類(lèi)金稅三期工程第二階段架構(gòu)介紹v1.2業(yè)務(wù)域系統(tǒng)用例數(shù)量01登記10102發(fā)票8603優(yōu)惠3304認(rèn)定4305證明1606申報(bào)17107征收13409票證7410評(píng)估審計(jì)6811稽查6212法制14213綜合73總計(jì)：1003以核心征管軟件的業(yè)務(wù)需求為基礎(chǔ)，通過(guò)對(duì)12個(gè)業(yè)務(wù)域所涉及的業(yè)務(wù)流程進(jìn)行分析，共劃分出1003個(gè)系統(tǒng)用例。核心征管-業(yè)務(wù)用例金稅三期工程第二階段架構(gòu)介紹v1.2個(gè)稅系統(tǒng)金稅三期工程第二階段架構(gòu)介紹v1.2個(gè)稅系統(tǒng)金稅三期工程第二階段架構(gòu)介紹v1.2決策支持系統(tǒng)金稅三期工程第二階段架構(gòu)介紹v1.2外部信息交換系統(tǒng)金稅三期工程第二階段架構(gòu)介紹v1.2概述業(yè)務(wù)架構(gòu)應(yīng)用架構(gòu)數(shù)據(jù)架構(gòu)目錄技術(shù)架構(gòu)其他安全架構(gòu)運(yùn)維架構(gòu)金稅三期工程第二階段架構(gòu)介紹v1.2數(shù)據(jù)架構(gòu)藍(lán)圖26金稅三期工程第二階段架構(gòu)介紹v1.2數(shù)據(jù)庫(kù)部署結(jié)構(gòu)金稅三期工程第二階段架構(gòu)介紹v1.2數(shù)據(jù)流向28金稅三期工程第二階段架構(gòu)介紹v1.2概述業(yè)務(wù)架構(gòu)應(yīng)用架構(gòu)數(shù)據(jù)架構(gòu)目錄技術(shù)架構(gòu)其他安全架構(gòu)運(yùn)維架構(gòu)金稅三期工程第二階段架構(gòu)介紹v1.2技術(shù)架構(gòu)技術(shù)架構(gòu)包括技術(shù)基礎(chǔ)架構(gòu)和基礎(chǔ)平臺(tái)架構(gòu)技術(shù)基礎(chǔ)架構(gòu)定義支撐應(yīng)用架構(gòu)和數(shù)據(jù)架構(gòu)的技術(shù)實(shí)現(xiàn)，定義應(yīng)用實(shí)現(xiàn)的參考架構(gòu)基礎(chǔ)平臺(tái)架構(gòu)定義支撐應(yīng)用系統(tǒng)運(yùn)行的網(wǎng)絡(luò)、計(jì)算和存儲(chǔ)系統(tǒng)、系統(tǒng)軟件等要求金稅三期工程第二階段架構(gòu)介紹v1.2技術(shù)基礎(chǔ)架構(gòu)—應(yīng)用系統(tǒng)設(shè)計(jì)框架金稅三期工程第二階段架構(gòu)介紹v1.2技術(shù)基礎(chǔ)架構(gòu)—關(guān)鍵設(shè)計(jì)分層處理設(shè)計(jì)；WEB框架（WEB布局組件、表格組件，樹(shù)組件、表單組件、ToolBar組件，增強(qiáng)組件）設(shè)計(jì)；SOA服務(wù)設(shè)計(jì)：

應(yīng)用間服務(wù)通過(guò)應(yīng)用集成平臺(tái)實(shí)現(xiàn)實(shí)現(xiàn)。確定各系統(tǒng)之間、各系統(tǒng)的子系統(tǒng)之間，按照服務(wù)化進(jìn)行設(shè)計(jì)；單點(diǎn)登錄和統(tǒng)一權(quán)限管理設(shè)計(jì)；工作流技術(shù)；企業(yè)服務(wù)總線技術(shù)（ESB和OSB）；數(shù)據(jù)庫(kù)復(fù)制技術(shù)、數(shù)據(jù)傳輸技術(shù)(消息隊(duì)列)?？傮w技術(shù)路線—基于J2EE的多層分布式應(yīng)用模型和基于SOA應(yīng)用集成的技術(shù)架構(gòu)金稅三期工程第二階段架構(gòu)介紹v1.2基礎(chǔ)平臺(tái)架構(gòu)數(shù)據(jù)中心整體架構(gòu)廣域網(wǎng)和數(shù)據(jù)中心局域網(wǎng)計(jì)算和存儲(chǔ)系統(tǒng)部署，應(yīng)用系統(tǒng)部署要求。系統(tǒng)軟件要求金稅三期工程第二階段架構(gòu)介紹v1.2基礎(chǔ)平臺(tái)架構(gòu)—數(shù)據(jù)中心架構(gòu)金稅三期工程第二階段架構(gòu)介紹v1.2基礎(chǔ)平臺(tái)架構(gòu)—廣域網(wǎng)拓?fù)浣鸲惾诠こ痰诙A段架構(gòu)介紹v1.2基礎(chǔ)平臺(tái)架構(gòu)—局域網(wǎng)結(jié)構(gòu)金稅三期工程第二階段架構(gòu)介紹v1.2IP地址規(guī)劃網(wǎng)絡(luò)區(qū)命名方式功能域（新三省規(guī)劃調(diào)整）功能子域IP地址段網(wǎng)關(guān)VLAN業(yè)務(wù)專(zhuān)網(wǎng)區(qū)YWZW_Yewufuwuyu業(yè)務(wù)服務(wù)域業(yè)務(wù)工作門(mén)戶XX.12.64.xx/24-XX.12.71.xx/24XX.12.64.254/24-XX.12.71.254/24VLAN64-71（描述:業(yè)務(wù)服務(wù)域）核心征管前端系統(tǒng)個(gè)稅管理前端系統(tǒng)內(nèi)網(wǎng)門(mén)戶網(wǎng)站應(yīng)用集成平臺(tái)YWZW_Yewuchuliyu業(yè)務(wù)處理域管理決策1包XX.12.72.xx/24-XX.12.79.xx/24XX.12.72.254/24-XX.12.79.254/24VLAN72-79（描述:業(yè)務(wù)處理域）管理決策2包外部信息交換核心征管處理并行計(jì)算個(gè)稅管理處理加密服務(wù)加密機(jī)特色遺留系統(tǒng)YWZW_Anquanzhichengyu安全支撐域統(tǒng)一權(quán)限XX.12.104.xx/24-XX.12.111.xx/24XX.12.104.254/24-XX.12.111.254/24VLAN104-111（描述:安全支撐域）統(tǒng)一用戶管理身份認(rèn)證系統(tǒng)單點(diǎn)登錄YWZW_Qianzhizhichengyu前置支撐域發(fā)票查驗(yàn)前置XX.12.112.xx/24-XX.12.119.xx/24XX.12.112.254/24-XX.12.119.254/24VLAN112-119（描述:前置支撐域）納稅支撐系統(tǒng)應(yīng)用基礎(chǔ)平臺(tái)（渠道）層級(jí)交換平臺(tái)互聯(lián)網(wǎng)區(qū)HLW_DmzyuDMZ域門(mén)戶WEB服務(wù)10.104.100.0-10.104.107.254

單點(diǎn)登錄、統(tǒng)一身份認(rèn)證管理網(wǎng)報(bào)WEB服務(wù)DNS服務(wù)HLW_Sheshuiyewuyu涉稅業(yè)務(wù)應(yīng)用域涉稅WEB應(yīng)用10.104.120.0-10.104.123.254

統(tǒng)一用戶、統(tǒng)一權(quán)限網(wǎng)報(bào)應(yīng)用HLW_Shujukuyu數(shù)據(jù)庫(kù)域涉稅業(yè)務(wù)數(shù)據(jù)庫(kù)域10.104.128.0-10.104.135.254

互聯(lián)網(wǎng)服務(wù)數(shù)據(jù)庫(kù)域HLW_Anquanzhichengyu安全支撐域身份認(rèn)證10.104.144.0-10.104.151.254

HLW_Wangluozhichengyu網(wǎng)絡(luò)支撐域安全管理10.104.136.0-10.104.143.254

運(yùn)維監(jiān)控運(yùn)維管理外聯(lián)網(wǎng)區(qū)WLW_Qianzhiyewuyu前置業(yè)務(wù)域非實(shí)時(shí)業(yè)務(wù)應(yīng)用域10.104.152.0-10.104.159.254

實(shí)時(shí)業(yè)務(wù)應(yīng)用域10.104.168.0-10.104.175.254

金稅三期工程第二階段架構(gòu)介紹v1.2基礎(chǔ)平臺(tái)架構(gòu)—計(jì)算架構(gòu)金稅三期工程第二階段架構(gòu)介紹v1.2基礎(chǔ)平臺(tái)架構(gòu)—存儲(chǔ)架構(gòu)金稅三期工程第二階段架構(gòu)介紹v1.2計(jì)算存儲(chǔ)系統(tǒng)建設(shè)內(nèi)容及原則金稅三期工程計(jì)算存儲(chǔ)系統(tǒng)建設(shè)主要包括：1、數(shù)據(jù)庫(kù)服務(wù)器（小型機(jī)、PC服務(wù)器等）2、應(yīng)用服務(wù)器（虛擬化刀片等）3、存儲(chǔ)系統(tǒng)（存儲(chǔ)、光纖交換機(jī)等）4、系統(tǒng)軟件建設(shè)5、備份系統(tǒng)建設(shè)原則：1、符合金稅三期網(wǎng)絡(luò)、安全建設(shè)規(guī)范要求。2、滿足應(yīng)用系統(tǒng)部署的高可靠性、高性能和可擴(kuò)展性，各應(yīng)用系統(tǒng)計(jì)算存儲(chǔ)資源分配合理，系統(tǒng)軟件部署符合應(yīng)用系統(tǒng)需求。金稅三期工程第二階段架構(gòu)介紹v1.2基礎(chǔ)環(huán)境規(guī)劃01生產(chǎn)環(huán)境指部署在省局的應(yīng)用系統(tǒng)正式運(yùn)行環(huán)境；生產(chǎn)環(huán)境同時(shí)也作為單軌前的雙軌環(huán)境及壓力測(cè)試環(huán)境使用。02預(yù)生產(chǎn)環(huán)境用于生產(chǎn)系統(tǒng)新版本上線前版本測(cè)試，對(duì)于總局下發(fā)軟件進(jìn)行版本的本地測(cè)試，部署架構(gòu)上要求與生產(chǎn)環(huán)境一致，操作系統(tǒng)和應(yīng)用系統(tǒng)版本一致，設(shè)備性能只需要支持版本發(fā)布和測(cè)試人員的測(cè)試。03培訓(xùn)環(huán)境用于系統(tǒng)上線前或系統(tǒng)新功能上線前使用者培訓(xùn)，培訓(xùn)環(huán)境的數(shù)據(jù)可采用用戶的真實(shí)數(shù)據(jù)，模擬練習(xí)環(huán)境數(shù)據(jù)采用模擬數(shù)據(jù)。（可與預(yù)生產(chǎn)環(huán)境合并部署）04數(shù)據(jù)遷移環(huán)境用于新系統(tǒng)上線前的數(shù)據(jù)遷移、數(shù)據(jù)采集和比對(duì)工作，單軌上線后資源可釋放。金稅三期工程第二階段架構(gòu)介紹v1.2省級(jí)稅務(wù)單位分類(lèi)綜合各省級(jí)國(guó)稅單位業(yè)務(wù)量、納稅戶數(shù)等因素將省級(jí)單位分為特A類(lèi)、A類(lèi)、B類(lèi)。計(jì)算存儲(chǔ)資源配置可分別參照廣東、河南、內(nèi)蒙進(jìn)行。省分類(lèi)

特A類(lèi)北京市、江蘇省、浙江省、上海市A類(lèi)遼寧省、吉林省、黑龍江省、福建省、湖北省、四川省、河北省、安徽省、湖南省、廣西壯族自治區(qū)、新疆維吾爾自治區(qū)、云南省、深圳市、陜西省、貴州省、天津市B類(lèi)大連市、寧波市、廈門(mén)市、青島市、海南省、甘肅省、青海省、寧夏回族自治區(qū)、江西省、西藏自治區(qū)特A類(lèi)4個(gè)A類(lèi)16個(gè)B類(lèi)10個(gè)金稅三期工程第二階段架構(gòu)介紹v1.2基礎(chǔ)環(huán)境配置建議（A類(lèi)省國(guó)稅）金稅三期工程第二階段架構(gòu)介紹v1.2計(jì)算存儲(chǔ)設(shè)備部署策略集群建議采用PC服務(wù)器或刀片服務(wù)的虛擬化分區(qū)進(jìn)行部署集群節(jié)點(diǎn)或虛擬化節(jié)點(diǎn)要求至少部署在2臺(tái)以上的物理機(jī)上WEB服務(wù)器/應(yīng)用服務(wù)器部署生產(chǎn)類(lèi)核心應(yīng)用數(shù)據(jù)庫(kù)節(jié)點(diǎn)采用UNIX服務(wù)器其他數(shù)據(jù)庫(kù)采用PC服務(wù)器數(shù)據(jù)庫(kù)RAC集群采用2節(jié)點(diǎn)RAC集群部署方式數(shù)據(jù)庫(kù)RAC集群部署要求應(yīng)用系統(tǒng)通過(guò)負(fù)載均衡設(shè)備提供負(fù)載均衡服務(wù)負(fù)載均衡策略非生產(chǎn)環(huán)境采用單節(jié)點(diǎn)模式部署其他金稅三期工程第二階段架構(gòu)介紹v1.2計(jì)算存儲(chǔ)部署注意事項(xiàng)1、操作系統(tǒng)不可利舊，按照要求打好補(bǔ)丁;2、注意root密碼管理；3、按網(wǎng)絡(luò)規(guī)劃要求配置IP地址;4、按安全體系建設(shè)要求配置安全策略；5、按應(yīng)用系統(tǒng)要求，完成系統(tǒng)軟件部署；6、按要求完成基礎(chǔ)環(huán)境部署工作后，注意妥善移交；7、基礎(chǔ)環(huán)境建設(shè)完成后，各方需協(xié)同做好基礎(chǔ)環(huán)境運(yùn)行維護(hù)工作。金稅三期工程第二階段架構(gòu)介紹v1.2系統(tǒng)軟件建設(shè)金稅三期工程第二階段架構(gòu)介紹v1.2概述業(yè)務(wù)架構(gòu)應(yīng)用架構(gòu)數(shù)據(jù)架構(gòu)目錄技術(shù)架構(gòu)其他安全架構(gòu)運(yùn)維架構(gòu)金稅三期工程第二階段架構(gòu)介紹v1.2安全架構(gòu)安全架構(gòu)是金稅三期IT信息系統(tǒng)架構(gòu)的重要組成部分，該架構(gòu)是以金稅三期信息化戰(zhàn)略規(guī)劃為指導(dǎo)，業(yè)務(wù)需求為基礎(chǔ)，圍繞安全需求，從技術(shù)和管理方面進(jìn)行全面的考慮，制定出包含安全策略、安全技術(shù)、安全管理、安全基礎(chǔ)設(shè)施等內(nèi)容的信息系統(tǒng)安全的架構(gòu)藍(lán)圖。金稅三期工程第二階段架構(gòu)介紹v1.2安全架構(gòu)藍(lán)圖安全管理安全組織機(jī)構(gòu)安全管理制度安全運(yùn)維體系人員安全管理系統(tǒng)建設(shè)管理基礎(chǔ)設(shè)施網(wǎng)絡(luò)信任體系網(wǎng)絡(luò)監(jiān)控與應(yīng)急響應(yīng)體系信息安全災(zāi)難備份恢復(fù)體系等級(jí)保護(hù)與風(fēng)險(xiǎn)評(píng)估體系安全技術(shù)應(yīng)用安全系統(tǒng)安全物理安全終端安全網(wǎng)絡(luò)安全安全策略領(lǐng)導(dǎo)決策層數(shù)據(jù)安全省級(jí)國(guó)稅信息系統(tǒng)總局信息系統(tǒng)省級(jí)地稅信息系統(tǒng)管理策略技術(shù)策略外部標(biāo)準(zhǔn)保護(hù)對(duì)象金稅三期工程第二階段架構(gòu)介紹v1.2安全域劃分內(nèi)網(wǎng)服務(wù)區(qū)也稱業(yè)務(wù)專(zhuān)網(wǎng)安全域，主要面向稅務(wù)工作人員提供業(yè)務(wù)處理和行政辦公等服務(wù)?；ヂ?lián)網(wǎng)服務(wù)區(qū)也稱外網(wǎng)安全域，主要面向提供信息發(fā)布、網(wǎng)上業(yè)務(wù)辦理、征收管理等服務(wù)信息查詢等服務(wù)。0102外聯(lián)網(wǎng)服務(wù)區(qū)也稱橫聯(lián)網(wǎng)安全域，主要提供與人民銀行、財(cái)政、工商、海關(guān)等進(jìn)行數(shù)據(jù)交換服務(wù)。采用的設(shè)備均為業(yè)界較為先進(jìn)的設(shè)備，工藝流程采取節(jié)能新技術(shù)，新工藝、高集成度、低功耗、高效率，符合國(guó)家相關(guān)要求03金稅三期工程第二階段架構(gòu)介紹v1.2業(yè)務(wù)專(zhuān)網(wǎng)區(qū)安全域金稅三期工程第二階段架構(gòu)介紹v1.2互聯(lián)網(wǎng)區(qū)安全域金稅三期工程第二階段架構(gòu)介紹v1.2外聯(lián)網(wǎng)區(qū)安全域金稅三期工程第二階段架構(gòu)介紹v1.2安全防護(hù)總原則禁止互聯(lián)網(wǎng)區(qū)向業(yè)務(wù)專(zhuān)網(wǎng)區(qū)發(fā)起主動(dòng)連接請(qǐng)求，即在互聯(lián)網(wǎng)區(qū)與業(yè)務(wù)專(zhuān)網(wǎng)區(qū)采用訪問(wèn)控制防護(hù)手段。禁止外聯(lián)網(wǎng)區(qū)不經(jīng)外聯(lián)網(wǎng)前置系統(tǒng)處理直接向業(yè)務(wù)專(zhuān)網(wǎng)區(qū)發(fā)起主動(dòng)連接請(qǐng)求，即在外聯(lián)網(wǎng)區(qū)前置與業(yè)務(wù)專(zhuān)網(wǎng)區(qū)采用訪問(wèn)控制防護(hù)手段。.局核心業(yè)務(wù)系統(tǒng)訪問(wèn)總局端業(yè)務(wù)系統(tǒng)，必須經(jīng)過(guò)省局前置系統(tǒng)，在總局端采用訪問(wèn)控制防護(hù)手段。金稅三期工程第二階段架構(gòu)介紹v1.2安全設(shè)備配置建議金稅三期工程第二階段架構(gòu)介紹v1.2概述業(yè)務(wù)架構(gòu)應(yīng)用架構(gòu)數(shù)據(jù)架構(gòu)目錄技術(shù)架構(gòu)其他安全架構(gòu)運(yùn)維架構(gòu)金稅三期工程第二階段架構(gòu)介紹v1.2運(yùn)維架構(gòu)建立總局與省局兩級(jí)運(yùn)維服務(wù)管理體系；優(yōu)化運(yùn)維組織結(jié)構(gòu)，健全運(yùn)維管理制度，完善運(yùn)維管理流程；通過(guò)運(yùn)維管理平臺(tái)及工具的建設(shè)，提高運(yùn)維服務(wù)水平，保障應(yīng)用系統(tǒng)安全、高效、持續(xù)、穩(wěn)定的運(yùn)行。金稅三期工程第二階段架構(gòu)介紹v1.2運(yùn)維服務(wù)支撐系統(tǒng)資源保障組織保障運(yùn)維服務(wù)管理服務(wù)需求管理服務(wù)目錄管理服務(wù)級(jí)別管理供應(yīng)商管理服務(wù)臺(tái)管理事件管理事故管理訪問(wèn)管理請(qǐng)求實(shí)現(xiàn)變更管理發(fā)布與部署管理配置管理連續(xù)性管理能力管理可用性管理服務(wù)持續(xù)改進(jìn)管理知識(shí)庫(kù)管理問(wèn)題管理安全管理IT戰(zhàn)略運(yùn)維架構(gòu)藍(lán)圖金稅三期工程第二階段架構(gòu)介紹v1.2運(yùn)行維護(hù)平臺(tái)建設(shè)方案金稅三期工程第二階段架構(gòu)介紹v1.2概述業(yè)務(wù)架構(gòu)應(yīng)用架構(gòu)數(shù)據(jù)架構(gòu)目錄技術(shù)架構(gòu)其他安全架構(gòu)運(yùn)維架構(gòu)金稅三期工程第二階段架構(gòu)介紹v1.2金稅三期工程第二階段建設(shè)規(guī)模及周期規(guī)模建設(shè)規(guī)模包括總局和30個(gè)?。ㄗ灾螀^(qū)、直轄市、計(jì)劃單列市）。周期自項(xiàng)目正式批復(fù)起，第一年完成14個(gè)省主要應(yīng)用系統(tǒng)的推廣，第二年完成16個(gè)省主要應(yīng)用系統(tǒng)的推廣，第三年完成工程其它建設(shè)任務(wù)并組織工程驗(yàn)收。金稅三期工程第二階段架構(gòu)介紹v1.2建設(shè)內(nèi)容1應(yīng)用推廣完成征收管理、行政管理、外部信息和決策支持等應(yīng)用系統(tǒng)在30個(gè)?。ㄗ灾螀^(qū)、直轄市、計(jì)劃單列市）國(guó)稅單位的全面推廣2應(yīng)用系統(tǒng)優(yōu)化進(jìn)一步優(yōu)化金稅三期工程四大應(yīng)用系統(tǒng)業(yè)務(wù)流程，為適應(yīng)國(guó)家財(cái)稅體制改革工作，完成應(yīng)用系統(tǒng)的完善以及補(bǔ)充開(kāi)發(fā)

3數(shù)據(jù)資源運(yùn)用新技術(shù)進(jìn)行業(yè)務(wù)和管理服務(wù)創(chuàng)新，完成國(guó)家稅務(wù)總局?jǐn)?shù)據(jù)資源建設(shè)、深度開(kāi)發(fā)4計(jì)算與存儲(chǔ)系統(tǒng)擴(kuò)容國(guó)家稅務(wù)總局以及新建30個(gè)省級(jí)國(guó)稅推廣單位的計(jì)算存儲(chǔ)資源、數(shù)據(jù)庫(kù)、中間件、系統(tǒng)軟件及備份系統(tǒng)，適當(dāng)提高各省級(jí)國(guó)稅局?jǐn)?shù)據(jù)處理能力5網(wǎng)絡(luò)完成30個(gè)?。ㄗ灾螀^(qū)、直轄市、計(jì)劃單列市）國(guó)稅單位數(shù)據(jù)中心局域網(wǎng)系統(tǒng)補(bǔ)充建設(shè)6安全完成國(guó)家稅務(wù)總局和各推廣省（自治區(qū)、直轄市、計(jì)劃單列市）國(guó)稅系統(tǒng)相應(yīng)的安全體系建設(shè)金稅三期工程第二階段架構(gòu)介紹v1.2789災(zāi)備終端運(yùn)維10標(biāo)準(zhǔn)規(guī)范推廣應(yīng)用完成數(shù)據(jù)級(jí)容災(zāi)系統(tǒng)建設(shè)完成30個(gè)?。ㄗ灾螀^(qū)、直轄市、計(jì)劃單列市）國(guó)稅單位終端系統(tǒng)補(bǔ)充建設(shè)完成30個(gè)?。ㄗ灾螀^(qū)、直轄市、計(jì)劃單列市）國(guó)稅單位運(yùn)行維護(hù)體系建設(shè)11創(chuàng)新性研究12培訓(xùn)根據(jù)項(xiàng)目建設(shè)需要，對(duì)參與金稅三期工程第二階段的項(xiàng)目管理、信息技術(shù)和應(yīng)用系統(tǒng)使用人員實(shí)施相關(guān)培訓(xùn)。進(jìn)一步完善金稅三期工程標(biāo)準(zhǔn)、規(guī)范，并進(jìn)行全面培訓(xùn)、推廣及應(yīng)用按照國(guó)家在云計(jì)算、大數(shù)據(jù)、互聯(lián)網(wǎng)+等方面的戰(zhàn)略部署，在系統(tǒng)優(yōu)化及全面推廣工作中，進(jìn)行相關(guān)的創(chuàng)新性研究及部署。建設(shè)內(nèi)容金稅三期工程第二階段架構(gòu)介紹v1.2建設(shè)方案-1：應(yīng)用系統(tǒng)推廣及優(yōu)化四大系統(tǒng)推廣優(yōu)化02行政管理系統(tǒng)推廣與優(yōu)化040103征收管理系統(tǒng)推廣與優(yōu)化外部信息系統(tǒng)推廣與優(yōu)化決策支持系統(tǒng)推廣與優(yōu)化金稅三期工程第二階段架構(gòu)介紹v1.2建設(shè)方案-2：應(yīng)用系統(tǒng)推廣-各省工作應(yīng)用系統(tǒng)推廣，各省需要在進(jìn)行推廣期間集中辦公、本地特色軟件改造等方面工作：甲方集中辦公：主要包括應(yīng)用系統(tǒng)推廣、試運(yùn)行等。本地特色軟件改造：各省均存在一定的本地特色軟件，這些軟件大多已經(jīng)運(yùn)行多年且適應(yīng)了當(dāng)?shù)囟愂諛I(yè)務(wù)需求，符合用戶使用習(xí)慣，為了保證業(yè)務(wù)的延續(xù)性，在金稅三期工程的總體框架下，需要對(duì)這些特色軟件進(jìn)行改造。金稅三期工程第二階段架構(gòu)介紹v1.2建設(shè)方案-3：計(jì)算存儲(chǔ)和網(wǎng)絡(luò)建設(shè)計(jì)算存儲(chǔ)和網(wǎng)絡(luò)建設(shè)，主要包括計(jì)算資源、存儲(chǔ)系統(tǒng)、備份設(shè)備、網(wǎng)絡(luò)設(shè)備等內(nèi)容：30省網(wǎng)絡(luò)及計(jì)算存儲(chǔ)建設(shè)：二階段推廣省網(wǎng)絡(luò)設(shè)備、計(jì)算設(shè)備、存儲(chǔ)設(shè)備、備份設(shè)備建設(shè)等?？偩直本┘澳虾?個(gè)數(shù)據(jù)中心計(jì)算存儲(chǔ)及網(wǎng)絡(luò)擴(kuò)容：補(bǔ)充、整合總局北京及南海兩個(gè)數(shù)據(jù)中心計(jì)算存儲(chǔ)和網(wǎng)絡(luò)資源。金稅三期工程第二階段架構(gòu)介紹v1.2建設(shè)方案-4：系統(tǒng)軟件建設(shè)系統(tǒng)軟件建設(shè)，主要包括如下內(nèi)容：基礎(chǔ)系統(tǒng)軟件：30省及總局的數(shù)據(jù)庫(kù)、中間件、工作流及BI工具等。其它系統(tǒng)軟件：數(shù)據(jù)利用工具等建設(shè)。金稅三期工程第二階段架構(gòu)介紹v1.2建設(shè)方案-5：安全體系建設(shè)安全體系建設(shè)，主要包括如下建設(shè)內(nèi)容：信息安全策略與集成服務(wù)：包括安全總集成及30個(gè)省安全集成、安全策略推廣、安全服務(wù)等。應(yīng)用安全支撐平臺(tái)推廣：包括30個(gè)省所需的應(yīng)用安全支撐平臺(tái)部署，包括單點(diǎn)登錄、統(tǒng)一用戶管理、統(tǒng)一權(quán)限等功能。信息安全防護(hù)產(chǎn)品：包括30個(gè)省所需的安全防護(hù)設(shè)備，如防火墻、網(wǎng)絡(luò)審計(jì)、4A審計(jì)、漏洞掃描設(shè)備等。基于安全云的終端管理：包括30個(gè)省終端安全管理平臺(tái)部署和運(yùn)行工作，實(shí)現(xiàn)病毒防護(hù)、病毒預(yù)警、惡意代碼防范、桌面安全管理等功能。安全等級(jí)測(cè)評(píng)和風(fēng)險(xiǎn)評(píng)估：包括完成30個(gè)省安全等級(jí)測(cè)評(píng)、風(fēng)險(xiǎn)評(píng)估及各類(lèi)整改工作，滿足第二階段工程驗(yàn)收要求等。金稅三期工程