合规进入、授权使用、加密传输、安全存储、审核输出、记录流程 税务敏感数据泄露风险管控平台 www.leagsoft.com LeagSoft 平台功能 联软介绍 平台简介 目录 案例介绍 www.leagsoft.com 平台介绍 www.leagsoft.com 建设税务敏感数据防泄露平台的必要性 3.4“ 秘密管理暂行规定》 中华人民共和国 税收征收管理法 www.leagsoft.com www.leagsoft.com 信息在“流转”过程中如何与“人”产生关联？ 整个过程如何管理，针对使用风险如何有效管控？ 哪些业务数据需要防护？ 如何区分业务数据？ 如何进行防护处理？ 受防护的数据如何 内外安全传输？ ？ 传统方案的不足 www.leagsoft.com www.leagsoft 平台建设思路 数据发现 / 评估 1 监控 / 报告 / 审 计 5 4 数据分类 / 分级 2 定义有效策略 3 实施管控策略 4 www.leagsoft.com 平台建设目标 平台优势：业务免改造、易实施、见效快 建设目标： 以税务业务系统为目标，以合规为目的，对静态数据、动态移动数据 及使用中的数据

智慧税务大数据已开展供应链金融、 人人贷和保理等多种业务，积累了一 定量的业务数据，同时业务人员也从 客户管理、风险评级和经营规模预测 等方面，提出了大量分析预测需求；  …… 数据平台、数据应用、数据管控…… 基础数据平台和 BI 应用建设是未来一段时间的重点！  数据平台整体架构；  数据平台各层建设的标准；  较成熟的金融业数据模型；  数据质量治理；  元数据管理； 载体限于增值税发票。“金税工程” 三期仍然未解决税源的基础数据——交易数据采集问 题。 4. 税源管理体系存在缺陷，不能将企业交易与经营过程信息有机结合，税源信息分析亟需 创新的系统支撑。 5. “ 信息管税”能力和水平有待进一步提高和加强。 税务管理的机会与挑战 发票和申报信息 交易及其相关信息 需要关注的问题： 税源数据获取是一切工作的基础！ 新模式推广的方式转 固定周期和专项事务处理为主 提升为 以实时快速服务响应 和 动态管理为主 ◎ 由 侧重于结果分析与总结 提升为 过程与结果并重的管理与服务 ◎ 由 事后快速响应处理 提升为 事前准确预测与风险防控 7 • 数据准确，采集高效，信息全面，部署使用便捷 精准、高效、全面、便捷 • 帮助企业提升服务品质和盈利能力 • 为消费者提供定制化的服务，优化消费体验 管理与服务相结合，以服务为先导

攻击，严重威胁国家网信安全。 堵漏洞 > “ 内网”走向互联网之后 ，面临的 漏 洞攻击种类更多、频次更高、强 度更大等挑战 > 我们的 CPU 、操作系统被微软、英特尔等 美国公司把控 > CPU 和 OS 等关键核心产品内置“后门” > 高端芯片的流片在境外 > 产业链存在“卡脖子 ”环节 ，关键核心的软件工 关后门 网信 安全 信创 背景 ，使用安全可靠产品 加强层规划 强化协同推进 探索建设数字组织 统筹构建数字能力 跟踪评价考核改进 做好资源保障 实行一把手负责制 专项资金投入机制 统筹规划管控条线 培训数字人才队伍 国资委： 加快推进国有企业数字化转型 工作 制定专项规划 制定转型方案 构建治理体系 组织诊断对标 11 《国有企业数字化转型行动计划》 国资委在 数字央国企 提升战略管控能力 数字化转型 信创化基础设施（融合“云大物移智链”） 基于信创化基础设施替换 ，融合“云大物移智链” ，通过数字化转型驱动企业高质量发展 从产业层面推动网信安全 ，实现国家战略；从价值层面提升管控能力 ，支撑企业长远发 展 国家战略

攻击，严重威胁国家网信安全。 堵漏洞 > “ 内网”走向互联网之后 ，面临的 漏 洞攻击种类更多、频次更高、强 度更大等挑战 > 我们的 CPU 、操作系统被微软、英特尔等 美国公司把控 > CPU 和 OS 等关键核心产品内置“后门” > 高端芯片的流片在境外 > 产业链存在“卡脖子 ”环节 ，关键核心的软件工 关后门 网信 安全 信创 背景 ，使用安全可靠产品 加强层规划 强化协同推进 探索建设数字组织 统筹构建数字能力 跟踪评价考核改进 做好资源保障 实行一把手负责制 专项资金投入机制 统筹规划管控条线 培训数字人才队伍 国资委： 加快推进国有企业数字化转型 工作 制定专项规划 制定转型方案 构建治理体系 组织诊断对标 11 《国有企业数字化转型行动计划》 国资委在 数字央国企 提升战略管控能力 数字化转型 信创化基础设施（融合“云大物移智链”） 基于信创化基础设施替换 ，融合“云大物移智链” ，通过数字化转型驱动企业高质量发展 从产业层面推动网信安全 ，实现国家战略；从价值层面提升管控能力 ，支撑企业长远发 展 国家战略

关后门 防断供 堵漏洞 网信 安全  高端芯片的流片在境外  产业链存在“卡脖子”环节，关键核心的软件工具 和元器件受制于人  我们的 CPU 、操作系统被微软、英特尔 等美国公司把控  CPU 和 OS 等关键核心产品内置“后门”  “ 内网”走向互联网之后，面临的漏 洞攻击种类更多、频次更高、强度 更大等挑战 “ 微软黑屏事件”（ 2008 ） “ 棱镜门事件”（ 2013 高可扩展性、安全可信等核心特征。尽管每个行业要求不一样，但最重要的是组成信创云的基础软硬件产 品要符合信创标准。 另外，就是要坚持信创云软件的自主研发，能够通过对底层不同类型的计算、存储以及网络等资源进行统 一纳管，有效屏蔽底层资源差异性，保障企业 IT 架构在全面信创迁移过程中的平稳过渡，并能够通过容器、 微服务等先进技术，对上层应用开发及编排、调度提供支持，起到在 IT 架构全面国产化替换过程中关键的 承上启下作用，加速信创目标的达成。 布式架构，有效提升系统敏捷性，从而更好的应对高并发应用场 景；另一方面，能够依托容器、微服务等先进技术，实现底层计算资源的封装和按需调用，帮助企业既可以具备与传 统架构云平台相同的底层资源统一纳管能力，又可以较好支撑上层应用的开发及编排、调度。 11 信创云建设需求分析 核高基 2006-2013 第一批试点 2014-2016 第二批试点 2017-2019 全替代 2020-2023

关后门 防断供 堵漏洞 网信 安全  高端芯片的流片在境外  产业链存在“卡脖子”环节，关键核心的软件工具 和元器件受制于人  我们的 CPU 、操作系统被微软、英特尔 等美国公司把控  CPU 和 OS 等关键核心产品内置“后门”  “ 内网”走向互联网之后，面临的漏 洞攻击种类更多、频次更高、强度 更大等挑战 “ 微软黑屏事件”（ 2008 ） “ 棱镜门事件”（ 2013 高可扩展性、安全可信等核心特征。尽管每个行业要求不一样，但最重要的是组成信创云的基础软硬件产 品要符合信创标准。 另外，就是要坚持信创云软件的自主研发，能够通过对底层不同类型的计算、存储以及网络等资源进行统 一纳管，有效屏蔽底层资源差异性，保障企业 IT 架构在全面信创迁移过程中的平稳过渡，并能够通过容器、 微服务等先进技术，对上层应用开发及编排、调度提供支持，起到在 IT 架构全面国产化替换过程中关键的 承上启下作用，加速信创目标的达成。 布式架构，有效提升系统敏捷性，从而更好的应对高并发应用场 景；另一方面，能够依托容器、微服务等先进技术，实现底层计算资源的封装和按需调用，帮助企业既可以具备与传 统架构云平台相同的底层资源统一纳管能力，又可以较好支撑上层应用的开发及编排、调度。 11 信创云建设需求分析 核高基 2006-2013 第一批试点 2014-2016 第二批试点 2017-2019 全替代 2020-2023

信息化覆盖度有限 5. 业务之间信息共享差 • 1994 税制改革 • 1997 TAIS • 1998 金税一期 − 防伪税控 − 手工稽核 − 大额电子稽核 Phase 2 Phase 2 防 伪 税 控 系 统 交 叉 稽 核 / 协 查 CTAIS( 综 合 征 管 ) 出 口 退 税 系 统 公 文 处 理 系 统 …… SAT Application Map 金税二期 (98 没有统一的标准 3. 缺乏统一安全保障 4. 征收成本居高不下 5. 制约国税进一步发展 征 管 业 务 平 台 行 管 业 务 平 台 纳 税 服 务 平 台 管 理 决 策 平 台 金税三期 关键点： 1. 建设新系 统，而不是整合 2. 突出 应用、数据大集中 3. 抓住数据利用 4. 从”以票控税”到”信息管 税 ” 5. 从”税收征管”到”纳 税服 务 ” 关键点： 1. 建设新系 统，而不是整合 4. 从”以票控税”到”信息管 税 ” 5. 从”税收征管”到”纳 税服 务 ” Phase 3 Phase 3 © 2015 Riverbed Technology. All rights reserved. 4 缺乏对税务核心应用进行集中有效的监控管 理 支撑业务的运维环境缺乏有效的业务联系 缺乏有效的业务分析，难以快速主动地定位业务的各项关键参数 缺乏统一的流程化管 理 平台，缺乏统一的标准规范

是公共数据资源开放、并与社会数据资源融合分 析的基础设施平台。 省政务大数据平台 市数据治理二期 - 政务数据平台总体 规划 数 据 安 全 保 障 数 据 标 准 规 范 数 据 管 理 机 制 政府部门 数据平台 L __ __ __ __ __ __ __ __ __ 社会组织 数据平台 县级数据平台 （统建模式） 公开数据 资源 L __ __ __ 外网公开数据 … • 适配 • 调度 • 纳管 • 框架 • 算法 • 训练 数据集成 平台 免协交换 采集 公开数据 采集 图片表格 识别 智能填报 平台 公共数据开放平台 疫情防控 宏观经济 金融服务 财源保障 局 用 厅 应 网协同 一 智能 中台 市政务数据平台总体架 物联共享管理平台 视频共享管理平台 AI 算法仓 AI 平台 服务 管理 数据 来源 数据 归集 数据 交换 • 数据目 录 • 数据质 量 • 数据模 型 • 运维监 控 • 数据开 发 • 数据安 全 • 数据规 划 • 数据标 准 一网通办 一网统管 大数 据资 源中 心 场景 应用 湖仓一体平台 数据

副局长 主管信息化 征管和科技 发展处 省 局 信息处 … 大数据与风 险管理局 大数据与风 险管理局 征管和科技 发展司 电子税务管 理中心 副局长 主管信息化 国家税务总局 / 局 长 国家税务总局 / 局 长 副局长主管采购等 副局长主管采购等 enterprise. huawei. com 总 局 u 事后 收入核算 标签画像分析算法模 型 数据驱动业务（智能 提示） 决策一包（分析） & 决策二包（风险） 业务报表 实时风控（开票阻断） 业务报表 4 粗放到精细转变 1 离散到全量数据 3 人工到智能转变 2 周期到实时转变 风险事件事中提示、 快速阻断 明确事后应对的风 险事件 enterprise • 数据应用、数据管控等的管理办法、 管理流程、管理规范（技术和业务 规范），有缺失 • 各地运维运营团队缺失，无法有效 支撑平台运营工作 数据汇聚 - 据 - 数据服务 - 维 理 数 运营 运 数据管 税务大 数据割裂，

数据整合 数据应用 元 数 据 管 理 数 据 仓 库 主 数 据 管 理 数 据 架 构 管 理 数 据 职 责 数 据 质 量 管 理 数 据 标 准 三个层次符合数据管理 过程，同时紧密结合当 前处室工作，容易推动， 方便实施 征收管理、税收核算、风险管控 15 年的厚积薄 发 报 表 体 系 挖 掘 分 析 指 标 体 Marts Warehouse StagingArea 交换库 EII 作业监控 元数据管理 同级数据交换 地市间交换 失业登记和失业保险监测 基本医疗保险运行质量评估 GDW 管 理 平 台 交换库 管理 平台 代理管理 基本养老保险宏观分析 社会保险基金监管 GDW 适配器 ETL 数据质量 数据装载 数据转换 数据清洗 数据抽取 系统技术架构 个性化服务 维护 ETL 抽取 分析展现工具 执法监督支持 元数据管理 报表引擎 系统管理 知识管理 风险管理 统计查询 纳税人交流信 息集成 报表管理 政策评估 其他 ETL 监 控 数据仓库监控 …… …… 税源分析 税收成本分析 政策效益评估 政策效率评估 政策影响评估 政策改进建议 政策执行率评估 应用服务 平台 分业务查询 外部关系资源 统计分析