税务行业信息化 解决方案 税务行业信息化解决方案 Confidential （内部资料，注意保密） 中国移动通信集团湖北有限公司 2025-6-5 目 录 1. 行业现状及需求分析........................................................... 典型客户业务流程......................................................................................23 1.4. 内外通信需求和现状..................................................................................26 1.4.1. 内部需求 ..........34 3.集团标准化产品解决方案.............................................................35 3.1. 基础通信类.................................................................................................35

技术方案 商务模式 服务保障 需求分析 1 --- 移动税务综合解决方案 中国联合网络通信有限公司ＸＸ省分公司 技术方案 商务模式 服务保障 需求分析 2 商务模式 服务保障 第一章 第二章 第三章 第三章 解决方案 需求分析 第一章 第二章 第三章 第四章 2 技术方案 商务模式 服务保障 需求分析 3 3 • 行业现状 • 政策背景 第一章 承载税务外勤稽查人员对纳税 企业的综合信息查询、税务稽查、 移动 OA 等多项应用功能。 组建并优化 3G-VPDN 无线数据 专网、语音交换专网和 IP 专网三张 网络，实现 XX 地税通信网络全覆盖。 着力搭建移动税务平台，面向全市 提供计算能力、存储能力以及网络安全 保障，并通过 MDM 等手段，确保无线 数据安全。 1 建设目标 技术方案 商务模式 服务保障 需求分析 系统架构 - 数据专网 XX 地方税务局内网 接入路由 100M 长途传输网 接入环 SDH 传输 SDH 传输 防 火 墙 GGSN SGSN WCDMA 核心网 中国联合网络通信有限公司 接入路由 XX 地方税务局 可实现 3G 备份 技术方案 商务模式 服务保障 需求分析 16 技术方案 4 XX 市地税局语音专网 县地税局 1 县地税局 2 市地税局

，存在非法用户的非法 访问和用户的非法使用等安全隐患，所以需要采取严格的身份认证措施及分级 权限管理机制，确保接入用户的可信。 3、通信链路遭威胁 税务移动安全信息化解决方案 - 6 - 由于移动通信网络自身的开放性、脆弱性，使得信息在借助移动通信网络 传输过程中，存在信息被截获、篡改、泄漏等安全风险，必须采用符合国家相 关标准的密码技术，对信息进行加密传输，保障信息传输过程中的真实性、完 安全等级保护三级标准要 求，确保移动税务应用即使在“带病带菌”情况下，也能够安全可靠运行。 1.4 术语定义 术语、缩略语 解释 ATFS 安通+服务，提供基础安全通信服务，含加密电话、加密邮件、加密 短信、第三方通信加密等。 ECSS (Enterprise Customer self-service System)政企自服务系统 税务移动安全信息化解决方案 - 8 - ECMS 据传输的安全问题；  系统以技术管理并重，通过提供统一管理服务，实现对安全移动智能终 端、核心关键网络设备实现统一管理与控制；  系统基于安全基础平台，贴近用户需求，打造基础的融合安全通信服务；  采用多层应用体系结构，采用中间件、组件等先进技术来进行移动终端应 用程序、移动终端管理平台、后台信息交换系统的建设；  系统构建基础安全平台为基础，采用通用的技术标准和接口规范，可无缝

网络资源池通过网络虚拟化技术实现各网元组件的整合，简化网络架构复 杂度，降低管理难度，实现包括软件交换网络架构、软件防火墙、软件路由、 VLAN 资源的快速分配与调整，以满足应用系统内部和应用系统之间通信需求 的灵活部署，实现基于虚拟化技术的 SDN。网络资源池可以为应用提供功能至 少包括：  基于租户概念的网络分配  软件防火墙  软件路由器 采用网络虚拟化 VXLAN 协议进行设计，包含虚拟网络和物理网络的设计， Vlan、Trunk、LACP 及 IPV6 等，无需采用 SDN 交换机实现虚拟网络 的通信。 若云平台虚拟机需要与数据中心的物理服务器进行通信，如标准架构图所 示，需要将物理网络与云平台外网交换机进行互联，通过云平台提供的【物理 IP】产品进行绑定并通信。 标准网络架构中，通常推荐至少采用万兆及以上级别的交换机，保证平台 节点内网接入、虚拟资源通信及分布式存储的性能及可用性。由于外网接入带 宽一般较小，通常推荐采用千兆交换机作为外网接入设备。 系统能够实现内外网间的 Web 数据交互。通过对内外网间 Web 应用进行信息 获取、流保持、内容解析、原数据丢弃、审查、数据重建、传递、流发起等系 列业务动作，实现内外网间可进行标准的、可控的 HTTP 通信。如针对绝大多 数 Web 应 用 只 允 许 GET 、 PUT 、 POST 三 个 命 令 即 可 ， 其 它 动 作 例 如 Delete、Option 等较危险的动作一律阻止；可以禁止

技术，不能受制于 人，否则就会被卡脖子、断供甚至受到后门漏洞的攻击，严重威胁国家网信安全。 6 党政信创经验成果 党政信创的实施成果 应用升级 统一平台架构，实现业务重构 与资源整合，打通信息孤岛， 优化业务流程，实现业务应用 层面的升级 技术升级 促进信创体系与云计算、大数据、 人工智能等新一代信息技术相融合 体验升级 将移动互联网的使用模式引入到信 息系统建设中，实现部署简单高效、 运维管理区部署堡垒机等 满足等保 2.0 三级的基本要求 37  基于等保 2.0 三级基本要求，为信创云打造“一个中心三重防护”安全防护体系 控制域 技术产品 安全通信网络 / 安全区域边界 智慧防火墙（含 AV ） 安全通信网络 / 安全区域边界 安全接入网关系统（ SSL VPN ） 安全区域边界 网络安全准入系统 安全区域边界 安全隔离与信息交换系统（网闸） 安全区域边界 上网行为管理与审计系统 4 5 流量探针 安全分析与管理系统 V4.0 / NGSOC-NDS7100-TH10 安全区域边界 2 6 VPN 网关 安全接入网关系统 V5.0 / SJJ19106-G 系统主机 安全通信网络 安全区域边界 1 7 反垃圾邮件 邮件威胁感知系统 V3.0 / TSS10000-ZX10 V3.0 安全管理中心 2 8 漏洞扫描 漏洞扫描系统 V3.0 / S3300-VSS20Z

技术，不能受制于 人，否则就会被卡脖子、断供甚至受到后门漏洞的攻击，严重威胁国家网信安全。 6 党政信创经验成果 党政信创的实施成果 应用升级 统一平台架构，实现业务重构 与资源整合，打通信息孤岛， 优化业务流程，实现业务应用 层面的升级 技术升级 促进信创体系与云计算、大数据、 人工智能等新一代信息技术相融合 体验升级 将移动互联网的使用模式引入到信 息系统建设中，实现部署简单高效、 运维管理区部署堡垒机等 满足等保 2.0 三级的基本要求 37  基于等保 2.0 三级基本要求，为信创云打造“一个中心三重防护”安全防护体系 控制域 技术产品 安全通信网络 / 安全区域边界 智慧防火墙（含 AV ） 安全通信网络 / 安全区域边界 安全接入网关系统（ SSL VPN ） 安全区域边界 网络安全准入系统 安全区域边界 安全隔离与信息交换系统（网闸） 安全区域边界 上网行为管理与审计系统 4 5 流量探针 安全分析与管理系统 V4.0 / NGSOC-NDS7100-TH10 安全区域边界 2 6 VPN 网关 安全接入网关系统 V5.0 / SJJ19106-G 系统主机 安全通信网络 安全区域边界 1 7 反垃圾邮件 邮件威胁感知系统 V3.0 / TSS10000-ZX10 V3.0 安全管理中心 2 8 漏洞扫描 漏洞扫描系统 V3.0 / S3300-VSS20Z

原则,并综合考虑施 工、维护及操作因素，并将为今后的发展、扩容等因素留有扩充的余地。其具 有以下原则：  先进性原则 系统须遵循有关国际标准、国内标准以及国内外通信行业有关的规范要求； 采用当今最新和尖端的 IT、通信、多媒体处理和视频会议等的成熟技术， 确保系统在今后相当长的时间内技术上不落伍。  标准化原则 严格按照国际和国家标准设计，采用符合 H.323、SIP 标准框架协议，采用 远端摄像机控制规程》； YDN075-1998《中国公众多媒体通信网网络管理规范》； YDN077-1997《中国公众多媒体通信网技术体制》（暂行规定）。 3) 系统框架协议： ITU-T H.221：视听电信业务中的 64～1920kbit/s 信道的帧结构 ITU-T H.225：基于分组网络的多媒体通信系统呼叫信令与媒体流传输协议 | ITU-T H.239： 用于数据应用双流协议的技术标准 ITU-T H.245： 多媒体通信控制协议 ITU-T H.261：关于 P X 64kbit/s 视听业务的视频编解码器 ITU-T H.263：关于低码率通信的视频编解码协议 ITU-T H.264：关于高压缩比低码率通信的视频编解码协议 ITU-T H.281：会议电视的远端摄像机控制规程 ITU-T

02 需求分析 03 技术方案 05 实施保障与售后 4 04 商务方案 01 公司简介 02 需求分析 03 技术方案 05 实施保障与售后 中国联合网络通信集团有限公司（简称“中国联通”）于 2009 年 1 月 6 日在原中国网通和原中国联通的基 础上合并组建而成。在国内 31 个省（自治区、直辖市）和境外多个国家和地区设有分支机构，是中国唯 一 一一家在纽约、香港、上海三地同时上市的电信运营企业，连续多年入选“世界 500 强企业”。 国际业务 综合信息业务 ICT 及其他 固定电话 业务 移动电话 业务 互联网接入与 应用 数据通信及多 媒体通信 收入增幅高于行业平均水平 5.0PP 3G 用户发展迅猛 10002 万户 宽带用户稳健增长 6257.5 万户 重点行业应用用户 3114 万户 财富世界 500 强排名 第 258 安全和数据安全措施，实现税务外勤稽查人员对 纳税企业的综合信息查询、税务稽查和移动 OA 功能，同时通过 MDM 实现对税务终端的管理， 为全省税务部门组建内部语音 VPN 专网，在提 高工作效率的同时降低通信费用。 语音 VPN 移动税务稽查 终端管理 移动 OA 11 — 11 — Transition Page 过渡页 04 商务方案 01 公司简介 02

的体系结 构，以保证系统具有较长的生命力和扩展能力。保证先进性的同时 还要保证技术的稳定、安全性。 5 建设目标 根据《GM/T 0054 信息系统密码应用基本要求》，在物理环境、网 络和通信、设备和计算、应用和数据几个层面分别满足密码应用要 求中对应的等保二级的要求，建设一套合规适用的密钥管理体系， 并在东山省高速****单位建立相应的配套密码安全管理制度，通过 密码技术与安全管 政策需求，积极响应国家号召，促进信息系统建设与信息安全可控 发展。 1. 通信过程商密化 ① 在通信前基于密码技术进行身份认证，使用密码技术的机密性和 真实性功能来防截获、防假冒和防重用，保证传输过程中鉴别信息 的机密性和网络设备实体身份的真实性。 ② 采用密码技术保证通信过程中数据的完整性。 ③ 采用密码技术保证通信过程中数据的机密性。 2. 应用数据安全商密化 ① 采用密码技术保证重要数据在存储过程中的机密性。 用 基于国密算法的 SSL（HTTPS）技术实现的应用安全网关产品，实现 对协同办公管理平台传输保护与可信站点认证保护。 应用安全网关系统是在国密算法 SSL 安全协议下实现的安全加密认 证通信系统。它为 B/S 连接提供数据加密、连接双向、单向身份认 证以及通过证书授权进行发布资源的安全访问，应用加密网关系统 具有很高的访问控制能力，安全易用性以及很高的性能。 通过 SM2 算法 SSL

络安全和数据安全措施，实现税务外勤稽查人员 对纳税企业的综合信息查询、税务稽查和移动 OA 功能，同时通过 MDM 实现对税务终端的管 理，为全省税务部门组建内部语音 VPN 专网， 在提高工作效率的同时降低通信费用。 语音 VPN 移动税务稽 查 终端管理 移动 OA AI+ 智慧税务大数据平台建设综合解决方案 Part 2 税务大数据平台建设方案 10 AI+ 智慧税务大数据平台建设综合解决方案 XXX 手机（ 130 、 131 、 132 、 155 、 156 、 186 ） 上建立一个虚拟网，通过缩位拨号进行相互联系。员工在综合语音 VPN 中可享受超低的互拨优惠，可有 效的降低单位的通信成本。 实现方式 产品介绍 移动网交换网 络 固网交换网络 接入网 MSC 综合智能网 GSM手机 8203 … 无线市话交换机 端局交换机 企业PBX 8102 8201 政府管理部门 1 ）向 XXX 支付平台建设费用 1 ）分期向 XXX 公司支付平台投资 ( 三年 ) 2 ）支付通信费用 2 ）支付通信费用 3 ）平台所有者 3 ）平台投资支付期满后获得平台产权 4 ）可以指定设备、平台厂商 4 ）可以指定设备、平台厂商 XXX 公司 1 ）提供配套接入网络 1