项目培训方案.......................................................................................202 6 项目风险及控制措施......................................................................203 6.1 项目风险概述............ 5 项目实施的外部风险与控制措施.......................................................204 6.5.1 风险识别........................................................................................204 6.5.2 控制措施........... 6 项目实施的内部风险与控制措施.......................................................205 6.6.1 风险识别........................................................................................205 6.6.2 控制措施...........

敏感信息脱敏.............................................................................92 4.3.2 数据访问权限控制.....................................................................94 5. 开发与实施计划................ 147 7.1.2 网络与安全配置.......................................................................149 7.2 上线策略...........................................................................................151 7.2 174 8.2.1 案例展示与效果宣传...............................................................177 8.2.2 多渠道推广策略.......................................................................178 9. 效果评估与优化.............

4.2.2 数据标注与增强.........................................................................62 4.3 模型训练策略......................................................................................65 4.3.1 分布式训练 1 数据安全策略....................................................................................102 6.1.1 数据加密与脱敏.......................................................................106 6.1.2 访问控制与权限管理 11.3.2 运维与支持人员.....................................................................232 11.4 预算编制与控制..............................................................................234 11.4.1 成本估算.....

20 中国电子云  3-128 节点： 3 控制节点  128-256 节点： 5 控 制节点  256-512 节点： 7 控 制节点  512-1000 节点： 10 控 制节点  不同云厂商，不同规模的计算节点，控制节点开销不同。本次根据项目需求，计算节点规模为 100 节点。 华为云  5-200 节点： 5 个控制节点  200-500 节点： 9 控 制节点 自动化部署，运维场景化自动化。 多维度运营分析 数据可视化方式，全面、多维度分析各资源 状态、业务资源消耗、成本分摊等。 集中安全控制 政务云多云平台系统权限统一收敛，操作管 理全流程审计记录。 服务编排与发布管理 IaaS 资源、 PaaS 服务编排，服务与目录发 布管理，可见性集中控制。 服务管理 （资源池适配 / 调度） 云资源管理 云资源 生命周期管理 监控告警 运营分析 运维自动化 流程审批 库服务或对性能需求要求较高的服 务 服务器集群方案 - 架构设计（基础设施层） 27  根据本次项目需求，政务外网区部署 100 台服务器，其中 80 台用于虚拟计算节点、 20 台作为物 理计算节点、 5 台用于控制节点（其中两台为网络节点） 区域 节点类型 服务器配置 服务器数 量 政务外 网区 虚拟计算节点 处理器 : 飞腾 FT-2000+ 2.2GHz 64 核 内存： 256GB 系统盘： 2*480GB

20 中国电子云  3-128 节点： 3 控制节点  128-256 节点： 5 控 制节点  256-512 节点： 7 控 制节点  512-1000 节点： 10 控 制节点  不同云厂商，不同规模的计算节点，控制节点开销不同。本次根据项目需求，计算节点规模为 100 节点。 华为云  5-200 节点： 5 个控制节点  200-500 节点： 9 控 制节点 自动化部署，运维场景化自动化。 多维度运营分析 数据可视化方式，全面、多维度分析各资源 状态、业务资源消耗、成本分摊等。 集中安全控制 政务云多云平台系统权限统一收敛，操作管 理全流程审计记录。 服务编排与发布管理 IaaS 资源、 PaaS 服务编排，服务与目录发 布管理，可见性集中控制。 服务管理 （资源池适配 / 调度） 云资源管理 云资源 生命周期管理 监控告警 运营分析 运维自动化 流程审批 库服务或对性能需求要求较高的服 务 服务器集群方案 - 架构设计（基础设施层） 27  根据本次项目需求，政务外网区部署 100 台服务器，其中 80 台用于虚拟计算节点、 20 台作为物 理计算节点、 5 台用于控制节点（其中两台为网络节点） 区域 节点类型 服务器配置 服务器数 量 政务外 网区 虚拟计算节点 处理器 : 飞腾 FT-2000+ 2.2GHz 64 核 内存： 256GB 系统盘： 2*480GB

..........................................................................................67 6. 实施策略与步骤................................................................................................ .....................................................................................85 6.3.2 应用推广策略................................................................................................... .......................................................................................91 7.2 组织风险控制...................................................................................................

平台建设思路 数据发现 / 评估 1 监控 / 报告 / 审 计 5 4 数据分类 / 分级 2 定义有效策略 3 实施管控策略 4 www.leagsoft.com 平台建设目标 平台优势：业务免改造、易实施、见效快 建设目标： 以税务业务系统为目标，以合规为目的，对静态数据、动态移动数据 及使 数据识别、分类、 分级、移动 数据流转 数据流转内 / 外部 规则 管理视图 敏感数据可视化 www.leagsoft.com 数据发现 对终端上的数据按策略条件进行扫描，对扫描的数据进行业务 分类和分级并上报至后台服务器，并根据策略动作将数据移动 到本地“虚拟安全受控盘”（ O 盘）。 数据发现 / 迁移 www.leagsoft.com 业务防护 对 B/S 客户端程序与业务 / 数据库之间交互的数据，无法在非授 权的状态下与外部程序、存储、网络、设备进行交互。 数据防护 www.leagsoft.com 征管系统 授权客户端应用 O 盘 业务终端 策略控制 / 审 计 O 盘 业务防护 www.leagsoft.com 登录审计 登录审计 当终端访问业务时，在非授权的终端使用特权业务帐号， 前台、后台立刻产生告警信息，并将告警信息上传后台。

范。 各地税务机关在此基础上自主创新，开发和实现具有本地特色的互联网应 用产品，支持多种渠道调用和接入。 2.严格安全要求 制定安全接入标准，规范第三方应用平台安全接入，明确细化安全访问控 制策略，加强安全监控。做好数据分级保护，落实数据传输安全、存储安全。 开展移动办税应用安全检测，落实信息安全审核要求，加强运行环境实时 安全防护，实现应用和安全保障同步规划、同步建设和同步运行。 3 提供标准统一、途径多样、及时有效的涉税信息公开查询手段，推进政务公 开，及时发布税收法规、条约等信息。 1.2.3 安全需求 根据《行动计划》，要严格安全要求，制定安全接入标准，规范第三方应 用平台安全接入，明确细化安全访问控制策略，加强安全监控。做好数据分级 保护，落实数据传输安全、存储安全。开展移动办税应用安全检测，落实信息 安全审核要求，加强运行环境实时安全防护，实现应用和安全保障同步规划、 同步建设和同步运行。 小时不间断纳税服务，满足社会公众和纳税人对纳税服务 的更高诉求。 4. 探索网络安全与信息化的完美融合 针对移动互联应用风险点，引入多种安全措施，制定安全接入标准，规范 第三方应用平台安全接入，明确细化安全访问控制策略，加强安全监控。做好 数据分级保护，落实数据传输安全、存储安全。 在原有互联网报税平台的基础上，构建一个从端到后台，包含多层安全措 施的多维立体移动安全接入体系，达到国家信息系统安全等级保护三级标准要

4.3 数据安全与隐私保护...........................................................................40 4.4 数据质量控制......................................................................................42 5. 系统功能模块 性能测试方案......................................................................................74 8.2 性能优化策略......................................................................................76 8.3 负载测试与压力测试 2 资源需求与分配..............................................................................118 12.3 成本控制与管理..............................................................................120 12.4 财务审计与报告.

应用迁移方式选型 66 5.2 虚拟化迁移 67 5.2.1 虚拟化迁移方法和流程 67 5.2.2 虚拟化迁移方案 69 5.3 数据迁移 71 5.3.1 数据迁移策略 71 5.3.2 核心数据优先策略 71 5.3.3 数据迁移方法和流程 71 5.3.4 数据迁移方案设计原则 72 5.3.5 数据迁移详细步骤 73 5.3.6 Oracle 数据库导出/导入迁移77 权。VIA 已经停止发展 X86 指令集和芯片；AMD 与海光（THATIC）成立了两家合资 公司，其中最重要的那个是 AMD 控股 51%，这样保证了 AMD 对国产 X86 处理器 第 21 页 的控制权，而中国这方插手不了 Zen（禅）内核，只能做些外围芯片工作，而且该 公司明确不再向中国公司授权其 x86 IP 产品。 “自主可控”指拥有自主知识产权和芯片安全可控，即拥有自己的指令集和微结构， AMD 授权，只能在目前技术基础上，逐 步走上自主道路。而且 AMD 与海光（THATIC）成立了两家合资公司，其中最重要 的那个是 AMD 控股 51%，这样保证了 AMD 对国产 X86 处理器的控制权，而中国 这方插手不了 Zen（禅）内核，只能做些外围芯片工作。 从架构层次来看，采用 x86 的兆芯和海光的生态兼容性最佳，其他的厂商需要构 建自己的生态系统。从核心数层次来看，飞腾、海思的最大核心数为