运维管理区部署堡垒机等 满足等保 2.0 三级的基本要求 37  基于等保 2.0 三级基本要求，为信创云打造“一个中心三重防护”安全防护体系 控制域 技术产品 安全通信网络 / 安全区域边界 智慧防火墙（含 AV ） 安全通信网络 / 安全区域边界 安全接入网关系统（ SSL VPN ） 安全区域边界 网络安全准入系统 安全区域边界 安全隔离与信息交换系统（网闸） 安全区域边界 上网行为管理与审计系统 4 5 流量探针 安全分析与管理系统 V4.0 / NGSOC-NDS7100-TH10 安全区域边界 2 6 VPN 网关 安全接入网关系统 V5.0 / SJJ19106-G 系统主机 安全通信网络 安全区域边界 1 7 反垃圾邮件 邮件威胁感知系统 V3.0 / TSS10000-ZX10 V3.0 安全管理中心 2 8 漏洞扫描 漏洞扫描系统 V3.0 / S3300-VSS20Z 主机 网关、防火墙 +AV 防病毒 … 通信网络 防火墙、路由器、交换机、 HTTPS 、 VPN… 计算环境 漏洞扫描、 HIPS 、主机 防病毒软件、数据加密、 密钥管理、数据备份… 安全区域边界 对定级系统的安全域边界设置访问控制策 略，在网络边界处部署入侵防范手段，防 御并记录入侵行为，对网络中的用户行为 日志和安全事件信息进行记录和审。 安全通信网络 对定级系统的网络进行安全域划分，不同

运维管理区部署堡垒机等 满足等保 2.0 三级的基本要求 37  基于等保 2.0 三级基本要求，为信创云打造“一个中心三重防护”安全防护体系 控制域 技术产品 安全通信网络 / 安全区域边界 智慧防火墙（含 AV ） 安全通信网络 / 安全区域边界 安全接入网关系统（ SSL VPN ） 安全区域边界 网络安全准入系统 安全区域边界 安全隔离与信息交换系统（网闸） 安全区域边界 上网行为管理与审计系统 4 5 流量探针 安全分析与管理系统 V4.0 / NGSOC-NDS7100-TH10 安全区域边界 2 6 VPN 网关 安全接入网关系统 V5.0 / SJJ19106-G 系统主机 安全通信网络 安全区域边界 1 7 反垃圾邮件 邮件威胁感知系统 V3.0 / TSS10000-ZX10 V3.0 安全管理中心 2 8 漏洞扫描 漏洞扫描系统 V3.0 / S3300-VSS20Z 主机 网关、防火墙 +AV 防病毒 … 通信网络 防火墙、路由器、交换机、 HTTPS 、 VPN… 计算环境 漏洞扫描、 HIPS 、主机 防病毒软件、数据加密、 密钥管理、数据备份… 安全区域边界 对定级系统的安全域边界设置访问控制策 略，在网络边界处部署入侵防范手段，防 御并记录入侵行为，对网络中的用户行为 日志和安全事件信息进行记录和审。 安全通信网络 对定级系统的网络进行安全域划分，不同

承载税务外勤稽查人员对纳税 企业的综合信息查询、税务稽查、 移动 OA 等多项应用功能。 组建并优化 3G-VPDN 无线数据 专网、语音交换专网和 IP 专网三张 网络，实现 XX 地税通信网络全覆盖。 着力搭建移动税务平台，面向全市 提供计算能力、存储能力以及网络安全 保障，并通过 MDM 等手段，确保无线 数据安全。 1 建设目标 技术方案 商务模式 服务保障 需求分析 市地税局：建设移动税务平台软硬件投资 , 租赁联通通信网络 平台建设费用： 370 万 运营费用（含网络通信）： 9.6 万 / 月  中国联通：负责移动税务平台建设和通信网络建设  市地税局：租赁联通的移动税务平台和通信网络 平台租赁费用： 150 万 / 年，租赁期三年 运营费用（含网络通信）： 9.6 万 / 月  中国联通：负责移动税务平台软硬件和通信网络的投资 合作模式 2 解决方案

访问和用户的非法使用等安全隐患，所以需要采取严格的身份认证措施及分级 权限管理机制，确保接入用户的可信。 3、通信链路遭威胁 税务移动安全信息化解决方案 - 6 - 由于移动通信网络自身的开放性、脆弱性，使得信息在借助移动通信网络 传输过程中，存在信息被截获、篡改、泄漏等安全风险，必须采用符合国家相 关标准的密码技术，对信息进行加密传输，保障信息传输过程中的真实性、完 整性、一致性和保密性。 第一层是移动办公终端：包括移动办公使用的安全移动智能终端、笔记本 等移动终端，终端通过配备安全模块、“税信”APP 和安全应用组件后，在保 障终端安全可信的前提下，可以展示各类终端应用，是面向最终用户的。 第二层是移动通信网络：包括各种无线网络，如 3G、4G、WiFi、无线政务 专网等，用户可以根据自身需求，选择使用某一种或多种无线网络。 第三层是安全接入区：包括移动安全接入平台、公共安全服务平台及移动 应用服 及时调整系统安全策略，确保整个系统的安全。 税务移动安全信息化解决方案 - 28 - 3.2.2 移动安全接入 移动安全接入服务通过“移动安全接入链路”来实现，主要针对税务人员 使用移动设备，借助移动通信网络，访问税务信息网可能面临的终端用户不可 控、通信链路不可信、移动终端不可管等诸多安全问题，参照公安移动警务安 全接入规范，基于国家商用密码算法体系，为税务移动办公提供涵盖终端加 固、信道加密

慧党建管理服务平台系 统及时掌握基层党员情况，倾听百姓呼声，密切干群关系，让广大党员干部更 好服务人民、服务社会，积极构建和谐社会。 2.2 预期效益  将传统的党员管理信息模式与移动通信网络连接起来，形成高效率、低 成本的移动办公新模式；  进行有效的信息统计和管理；  通过信息化加强广大党员基层干部 教育管理；  提高各级党组织的工作效率和服务 水平；  构建和谐社会，提升政府服务形象；

慧党建管理服务平台系 统及时掌握基层党员情况，倾听百姓呼声，密切干群关系，让广大党员干部更 好服务人民、服务社会，积极构建和谐社会。 2.2 预期效益  将传统的党员管理信息模式与移动通信网络连接起来，形成高效率、低 成本的移动办公新模式；  进行有效的信息统计和管理；  通过信息化加强广大党员基层干部 教育管理；  提高各级党组织的工作效率和服务 水平；  构建和谐社会，提升政府服务形象；

台投票系统创建投票， 实现线上投票 , 提高全 国优秀共产党员的公信 力和影响力。 TV- 党员教育 - 视频会议 视频会议是利用电 视机顶盒终端、手机端、 PC 端的技术和设备， 通过通信网络召开会议 的一种多媒体通信方式， 实现一云多屏，多终端 互动功能，满足不同场 景下的会议需求。 手机 app- 功能强大的模块组合 党建 设讯 通讯 录 微党 课 学习 交流 智慧

(GW0103-2011) 《国家电子政务外网安全等级保护实施指南》 (GW0104-2014) 《中国公众多媒体通信网网络管理规范》 YDN 075-1998 《中国公众多媒体通信网技术体制》（暂行规定） YDN 077-1997 党建云 - 大数据综合服务平台架构 党建云 - 大数据综合服务平台架构 统 一

(GW0103-2011) 《国家电子政务外网安全等级保护实施指南》 (GW0104-2014) 《中国公众多媒体通信网网络管理规范》 YDN 075-1998 《中国公众多媒体通信网技术体制》（暂行规定） YDN 077-1997 党建云 - 大数据综合服务平台架构 党建云 - 大数据综合服务平台架构 统 一

民经济做出了巨大贡献，带动了产业链蓬勃发展，共同构建中国信息产业在全球同业 格局中的显著地位，大大提高国际竞争力，成为打造“电信强国”的国家队。 中国移动通信建成了世界上规模最大、质量一流的移动通信网络。截至 2006 年 底,共拥有基站 218，503 个，交换机容量近 4.3 亿户。中国移动通信服务于世界上最 广大的客户群体。截至 2006 年 9 月底，拥有 3.04407 亿客户，客户平均每月通话时 构建虚拟专用网：虚拟专用网简称 VPN（Virtual  Private Network）。中国移动通信采用 VPN 技，利用 CMNET 数据网可以为集 团客户构建 自己专用的 数据通信网 络连接。集 团客户可依 靠其进行数 据、语音、视频的传输。具有安全可靠费用低、方便灵活易管理的特点；  专线接入方式：方式包括 IP 专线、光纤接入、同轴电  缆接入等，还可以根据 仿佛置身于办公室内。 3.4.2.车务通 3.4.2.1. 什么是车务通 “车务通”是中国移动为具有车辆实时监控和人员位置信息管理需求的集团客户提 供的位置服务业务。该业务基于中国移动通信网络和位置业务平台，提供对车辆及人 员位置信息的实时监控、业务调度等功能和综合运营服务，实现资源最优配置、科学 管理和信息化办公，提高工作效率，降低运营成本。 3.4.2.2. 业务功能： 中