：需要核心技术自主可控、需要应用迁移成本 较小、需要能够屏蔽底层资源差异性、需要具备优秀的安全保障能力等。  超融合架构信创云 超融合架构信创云主要指的是基于国产超融合软件 + 超融合一体机搭建的云平台，该平台部署成本较低，并且在功能 上与传统架构信创云相差不大，只是计算性能和底层资源池化管理能力方面要稍逊一筹。因此，现阶段主要是应用在 中小型企业，以及大型企业的边缘业务场景，整体需求并不旺盛。 核高基 2006-2013 第一批试点 2014-2016 第二批试点 2017-2019 全替代 2020-2023 单品支持：试验性替代 CPU/OS/ 中间件 / 数据库 / 整 机 / 办公套件 应用为牵引，系统性替代，以政策性最强的电 子公文作为突破口 系统替代：电子公文系统，简单办公 依托体系，存在国产化产品的全部进行替换， 真试真用，真用实用 体系替代：真试真用，复杂办公  需支持主流 IaaS 服务，包括云主机服务、弹性伸缩服务、块存储服务、文件存储服务、虚拟网络服务等 安全需求：  云平台安全建设需通过等保 2.0 三级和密码测评 运维需求：  需支持对虚机的监控和管理 灾备需求：  需实现本地备份和异地数据容灾 某国企客户将在外网建设一朵信创云平台，以下为本次建设需求： 存储需求：  存储服务需基本块、文件、对象等服务  每种类型分别需要可用容量为

：需要核心技术自主可控、需要应用迁移成本 较小、需要能够屏蔽底层资源差异性、需要具备优秀的安全保障能力等。  超融合架构信创云 超融合架构信创云主要指的是基于国产超融合软件 + 超融合一体机搭建的云平台，该平台部署成本较低，并且在功能 上与传统架构信创云相差不大，只是计算性能和底层资源池化管理能力方面要稍逊一筹。因此，现阶段主要是应用在 中小型企业，以及大型企业的边缘业务场景，整体需求并不旺盛。 核高基 2006-2013 第一批试点 2014-2016 第二批试点 2017-2019 全替代 2020-2023 单品支持：试验性替代 CPU/OS/ 中间件 / 数据库 / 整 机 / 办公套件 应用为牵引，系统性替代，以政策性最强的电 子公文作为突破口 系统替代：电子公文系统，简单办公 依托体系，存在国产化产品的全部进行替换， 真试真用，真用实用 体系替代：真试真用，复杂办公  需支持主流 IaaS 服务，包括云主机服务、弹性伸缩服务、块存储服务、文件存储服务、虚拟网络服务等 安全需求：  云平台安全建设需通过等保 2.0 三级和密码测评 运维需求：  需支持对虚机的监控和管理 灾备需求：  需实现本地备份和异地数据容灾 某国企客户将在外网建设一朵信创云平台，以下为本次建设需求： 存储需求：  存储服务需基本块、文件、对象等服务  每种类型分别需要可用容量为

有效保证稳定的传 输速率和带宽 基于 PKI/CA 密码 技术构建的可信身 份体系、鉴权体系 身份验证 事后验证 数据完整性 行为抗抵赖 。。。 专用物理网络建设 安全网闸 重要数据双机热备 硬件防火墙 入侵检测系统 企业级防病毒软件 MDM 终端管理 数据存储加密 统一身份认证 。。。 移动 AI 云计算  海量应用软件  多种能力的协同  云计算 基础框架 云计算 基础框架 Iaas 管理 服务器 网络安全 存储设备 终端设备 网络 平台 网络 平台 物联网络平台 Wifi 接入 2G 接入 3G 接入 无线数字集群 虚拟机管理 网闸 HA 管理 统一运维管理 海量数据 资源中心 海量数据 资源中心 数据中心 数据挖掘中心 数据共享中心 流水库 账簿库 交易管理 税务管理库 SOA ESB 服务云 服务云  SGSN 与 GGSN 建立 GTP 隧 道  GGSN 与企业接入路由器间 建立 GRE 或 L2TP 隧道 ④ 电信运营级防火墙 ⑥ 企业级保护  防火墙  AAA 认证  网闸 ⑤VPDN 接入平台  AAA 认证 ① 空中接口  码分多址技术  双向认证  完整性保护  128bit 加密 ② 无线接入网络 （ RAN ）  数据加密、压缩  数据在底层

产密码芯片，参照 PKI 体系，同时考虑终端的移动性、使用场景的开放性和不 可监督性、无线传输安全的脆弱性、网络环境的复杂性，采用包括“终端加 固”、 “信道加密”、“认证接入”、“访问控制”、“网闸隔离”、“安 全管理”“审计监控”等多重安全措施，共同构成独立完整的安全接入体系， 系统整体安全体系架构如下图所示： 税务移动安全信息化解决方案 - 27 - 图 3.2.1 安全体系架构 动终端才能接入移动接入区， 可防止合法移动终端接入非法网络及非法终端的入侵。 访问控制。针对每个用户进行授权访问控制，保证电子政务外网资源只能 被授权的终端访问，并对异常的访问进行阻断。 网闸隔离。实现移动接入区和电子政务外网之间的网络隔离及数据信息安 全交换。确保电子政务外网和移动接入区的隔离。 安全管理。对系统的安全策略进行统一管理，保证系统安全策略的安全性 和一致性。 审计监 临的终端用户不可 控、通信链路不可信、移动终端不可管等诸多安全问题，参照公安移动警务安 全接入规范，基于国家商用密码算法体系，为税务移动办公提供涵盖终端加 固、信道加密、认证接入、访问控制、网闸隔离、安全管理、审计监控等多重 安全措施，确保税务移动办公的安全。 图 3.2.2 移动安全接入服务应用示意 3.2.3 移动安全应用 移动安全应用主要通过“公共安全服务平台”实现，主要包括：安通+企业

有效保证稳定的传 输速率和带宽 基于 PKI/CA 密码 技术构建的可信身份 体系、鉴权体系 身份验证 事后验证 数据完整性 行为抗抵赖 。。。 专用物理网络建设 安全网闸 重要数据双机热备 硬件防火墙 入侵检测系统 企业级防病毒软件 MDM 终端管理 数据存储加密 统一身份认证 。。。 移动互联网 云计算  海量应用软件  多种能力的协同  云计算 基础框架 云计算 基础框架 Iaas 管理 服务器 网络安全 存储设备 终端设备 网络 平台 网络 平台 物联网络平台 Wifi 接入 2G 接入 3G 接入 无线数字集群 虚拟机管理 网闸 HA 管理 统一运维管理 海量数据 资源中心 海量数据 资源中心 数据中心 数据挖掘中心 数据共享中心 流水库 账簿库 交易管理 税务管理库 SOA ESB 服务云 服务云  SGSN 与 GGSN 建立 GTP 隧 道  GGSN 与企业接入路由器间 建立 GRE 或 L2TP 隧道 ④ 电信运营级防火墙 ⑥ 企业级保护  防火墙  AAA 认证  网闸 ⑤VPDN 接入平台  AAA 认证 ① 空中接口  码分多址技术  双向认证  完整性保护  128bit 加密 ② 无线接入网络 （ RAN ）  数据加密、压缩  数据在底层

楼，建设有显示系统（4 个电视机）、扩 音系统（4 个音箱、9 个话筒）、视频会议终端系统（3 个摄像机），主要用于召开视频会 议，目前是我院唯一能够召开视频会议的会议室，有时也召开其他会议。 注：即将把视频会议系统迁移到办公楼 14 楼，此会议室以后用途不清。 ② 远程接访（室）系统（涉密网）：目前远程接访室位于办公楼 11 楼，建设有显示系统（1 个电视机）、视频会议终端系统（2 个摄像机），但基本上没有使用。 注：即将迁移至西门口“检务服务中心”办公楼，此会议室以后用作统一业务软件培训教室。 ③ 全体干警会议室：位于办公楼 14 楼，主要用于召开全院干警会议或其他一些大型会议，建 设有显示系统（2 个电视机）、扩音系统（6 个音箱、10 个话筒），使用频率较高。 注：此会议室即将被改造为视频会议室，主要用于召开视频会议。 ④ 检委会会议室：位于办公楼 8 楼，主要用于召开检委会会议或小型的院务会会议，没有音视 号会议室）：该会议室位于我院新建设会议中心 1 楼，建 设有 320 个座位，是用于召开大型会议、教育培训、学术报告、文艺演出等综合性会议室。 目前建设有显示系统（1 块 25 平米的拼接投影、2 个 65 寸反显电视机）、扩音系统（6 个音 箱、9 个话筒）、舞台灯光系统。 该会议室建设还处于调试运行期，显示系统和扩音系统还没有联为一体。 ② 会议中心 1 楼小会议室（暂名 3 号会议室）：该会议室位于我院新建设会议中心

13 技术方案 4 系统结构 - 总体结构 终端层 terminal 网络层 network 平台层 platform 应用层 application 手机 专用终端 笔记本电脑 台式机 Pad 无线数据专网 语音交换专网 IP 专网 应用服务器群 WEB 管理 流媒体 存储 数据库 系统接口 操作系统 防病毒 MDM 统计决策功能 移动 OA 移动税务稽查 综合信息查询 移动税务 代理服务器群 无线安全接入系统 专网接入系统 CA 认证 安全认证管理 认证接入区 隔离区 税务内网 AAA 认证 业务数据库 数据交换服务器 应用服务器群 隔离网闸 内端机 外端机 技术方案 商务模式 服务保障 需求分析 15 技术方案 4 系统架构 - 数据专网 XX 地方税务局内网 接入路由 100M 长途传输网 接入环 SDH 传输 SDH 传输  所有的通道建立之后，数据会安全的在终端与客户网络间传输。 技术方案 商务模式 服务保障 需求分析 18 技术方案 4 系统架构 - 流程示意图 应用服务器群 1. 外勤稽查人员通过手 机终端的移动税务软件， 查询纳税人信息。 2. 打开查询界面点击“选 择” 3. 经过认证，应用服务 器将需查询的信息推送 回外勤稽查人员手中。 技术方案 商务模式 服务保障 需求分析 19

支撑环境… BIM 模型、物联数据、分析关联 IOT 平台 视频云平台 GIS 平台 ICP 平台 存储 / 计算 （服务器、存储、数据中心网络、云平台） RFID 传感器 升降机 监测 卸料平 台监测 高支模 监测 远程视频 监控 环境监测 支撑系统智能终端 人脸识别 系统 无人机巡 查系统 无线通讯 终端 … 政府相关从业人员 用户层 塔吊监测 红外对射 企业 库 工人 库 考勤 记录 智能 安全 帽 扬尘管控视 频监控 视频 监控 扬尘 监测 高处 作业 防护 预警 防护 栏杆 监测 危大工程监测预警 塔吊 监控 升降 机监 测 卸料 平台 监测 高支 模监 测 深基 坑监 测 多功能集成应用，让监管更智慧 提供对接密钥申请功能，以实现项目与安监平台的对接，辖 区内项目可自主进行密钥的申请，密钥申请以项目施工许可 看与留档存储。 现场安全隐患检查─辅助监管人员进行各项目隐患检查 安全管理—移动巡检系统 用于对工地日常安全的管理，通过 PC 端可以批量生成部位二维码，扫描二维码查询历史检查记录、新增检查记录；通过手 机 APP 执行巡检任务，并记录巡检结果以及问题点图片上传。验收不合格时，自动生成整改单通知班组整改，班组整改完成 通知复验，形成检查、整改、复验闭环。 显示各项目检查记录 提供隐患详情信息 提供项目地图功能

............................................................................- 321 - 7.4.6.3、 枪球联动球机............................................................................................- 321 - ................- 566 - 11.14.2.1、 联网考勤机.............................................................................................- 566 - 11.14.2.2、 网络考勤机......................................... .............- 568 - 11.14.2.3、 指纹考勤机.............................................................................................- 570 - 11.14.2.4、 可视、无线、手持考勤机......................................

信息发布、查询、 反馈，以及信息互动的服务平台。 1.5.2 建设内容 党建大数据云平台“党建云”项目的主要内容包括以下各大系统： 1、建设党建 APP 客户端，主要业务板块包括党组织管理、机 13 贵阳党建大数据云平台“党建红云”项目实施方案报告 关干部日常管理、统计分析等功能，通过采集“大数据”追踪把握党员、 干部思想动态，综合研判党员、干部的思想状况。为精准做好理想 信念教 建业务的全面一体化。 3.2.2 市纪委监察局需求 市纪委监察局对党建云的业务需求关系如下表所示。 表 3 纪委业务职能与需求关系表 需求 内容 业务 职能 党 建 管 理 信 息 化 机 关 干 部 管 理 信息化 党 务 信 息公开 党 员 领 导 干 部 个 人 诚 信 “ 落 实 两 个 责 任 ” 评估 党 规 党 纪 执 行 评估 党 建 数 贵阳党建大数据云平台“党建红云”项目实施方案报告 3.2.5 市委政研室需求 市委政研室对党建云的业务需求关系如下表所示。 表 6 政研室业务职能与需求关系表 需求 内容 业务 职能 党 建 管 理 信 息 化 机 关 干 部 管 理 信息化 党 务 信 息 公开 党 员 领 导 干 部 个 人 诚 信 “落实两 个责任” 评估 党 规 党 纪 执 行 评估 党 建 数 据库