税务行业信息化建设解决方案.docx
《税务行业信息化建设解决方案.docx》由会员分享，可在线阅读，更多相关《税务行业信息化建设解决方案.docx（95页珍藏版）》请在冰豆网上搜索。
税务行业信息化建设解决方案
税务行业信息化建设解决方案
第一章系统概述
1.1概述
信息技术的进步与网络经济的兴起为我国各区域、各行业调整产业结构，利用后发优势实现跨越式发展提供了机遇，同时，信息技术在行业的应用已得到IT界广泛认可，政府上网工程、企业上网工程、家庭上网工程已是信息化发展的重点。
在政府上网工程中，“金税工程”被誉为增值税的“生命线”，它的建设也成为国民经济信息化的重点之一。
随着覆盖全国税务系统的计算机网络在全国范围内建立，科技兴税开始初见成效。
传统业务受到了很大的限制，如果不利用信息手段加速信息化的进程，不但新业务的发展变得很困难，而且也很可能会失去本身具有优势的业务。
因此，面对现状及自身的行业特点，国家及地方税务部门开展信息化建设势在必行。
1.2税务系统信息工程概述
本着“科技加管理”的工作思路，运用信息技术手段，实现中国税务管理信息化。
税务系统希望通过加强信息化建设，强化各级信合机构的经营管理，实现管理与效益的相互推动和转化，加快信息一体化进程，从管理和技术手段上防范和化解税务系统风险。
为此，建设和利用税务系统特点的信息系统，将从整体上提高企业的经营管理水平，建立一套快速反应和响应机制。
上图为税务系统信息化工程整体结构图：
目前税务系统信息化工程一般分为三个部分：
外部信息交换、税务核心业务，税务办公。
外部信息交换系统一般来讲包括外部信息门户网站，以及和工商、银行、审计单位的联系接口。
信息门户网站一般来讲主要负责进行税务相关信息发布，提供一个窗口面向广大群众，提供各类新闻、法规、指南等，实现信息宣传，政务公开化，透明化。
还可以提供网上信息申报的入口，最终和核心业务系统进行联系，协助完成税收工作。
和工商、银行、审计单位的联系接口是为了实现电子检查，电子税收等功能，实现信息共享，协同办公。
税务核心业务系统主要涉及税收、管理、稽核、检查、实施等方面，是税收征管业务的主体。
税务办公系统，实现目标是以公文管理、档案管理、个人工具、后勤管理作为核心，实现税务系统内部办公管理自动化以及文档一体化，提高税务系统的办公效率、节约成本、提升企业竞争力的目标。
最终使办公系统成为税务系统用户进行日常办公和相关业务处理、查询的统一系统。
外部信息交换系统、税务核心业务系统、税务办公系统三者均互为独立的系统，但又相互联系，在支撑平台的信息数据流管理下实现信息共享。
其中外部信息交换系统、税务办公系统对税务核心业务系统提供支持。
决策支持系统和以上三部分均有接口，通过各种分析方法实现对不同数据的信息，提供决策信息。
1.3朝华瑞尊税务系统信息化建设方案的定位
朝华瑞尊税务系统的信息化建设方案主要针对外部信息门户网站和税务办公系统，配合税务核心业务系统，逐步实现中国税务信息化工程的建设。
1.3.1税务信息门户网站的定位
在网上建立起税务系统与公众之间相互交流的桥梁，实现网上信息发布，内部办公系统，收集相关群众意见，不但为公众与税务系统各级构打交道提供方便，而且对于体现税务系统行业特色，树立税务系统窗口形象也极具重要的意义。
网站的总体建设是一个渐进的过程，为了适应税务系统的行业特点，总体建设中我们可以选择分两步进行：
1）初期以为纳税人服务，宣传业务法规，树立企业形象为主要目标，奠定基础为目标；
2）建立全面的网上业务、电子税务，包括：
网上申报，网上纳税，实时数据查询等业务，实现和银行、商检系统的连接，实现协同办公。
1.3.2内部办公系统的定位
内部办公系统是税务系统实现信息化的重要内容，首先，通过内部办公系统，要实现日常办公事务处理的电子化，即综合办公事务应用系统。
主要实现税务系统内部之间的、信息上报、公文收发、工作简报、公共信息发布等相关辅助办公管理和相关部门信息传递的功能，并且实现了办公的流程化，动态化，极大的方便了税务系统内部的办公效率，使各种制度的实施得到有效的规范，使信息资源得到有效的集中和管理。
其次，集中组织整理好分散的有价值的资源，一方面可以对税务系统的日常办公提供数据支持，领导及时了解经营情况，提高决策的准确性与科学性。
另一方面也向税务核心业务系统和外网信息发布系统提供数据服务。
充分挖掘其内在的潜力，这样既可以提高税务系统整体业务效率和办公水平，又可以服务于社会。
1.4设计原则
国家税务系统对计算机方面的采购作出了具体规定：
在信息化配套设施建设时，保证质量的前提下以国产品牌为主，应用软件主要以自己开发为原则。
朝华瑞尊作为民族软件厂商，致力于提供成熟的税务行业信息化解决方案，朝华瑞尊税务信息化系统以朝华瑞尊自有版权产品水晶ESP为原型产品，采用统一的应用平台进行系统搭建。
在本方案的设计过程中遵循了以下的原则：
总体规划分步实施：
作为一个大型、长期的信息系统建设工程，税务系统的信息化建设必须要从长期规划入手，防止走弯路、重复建设。
因此本方案充分考虑到当前和未来的需要，在满足短期要求的同时，符合企业信息化建设的战略。
符合组织管理要求：
信息化建设是为企业提供服务的，它必须能够符合税务系统的组织管理特点，系统上实现统一管理，应用上实现分级应用，让领导和工作人员都能够得到适当的权利和功能，真正满足整个税务系统的业务需要。
保证安全：
企业的信息化建设不能够影响整体的信息安全，必须提供最合适的安全保护手段，以满足当前的安全要求。
同时也充分考虑了系统未来的安全要求。
第二章方案总体设计
2.1系统设计策略
2.1.1可靠性策略
软件设计必须保证系统运行稳定、安全可靠。
各功能模块能够正确地完成设定功能流程，还要有较强的容错能力。
由于系统架构采用多层结构，后台服务和数据库可以分别安装在不同的机器（服务器）上，能充分利用客户已有设备，能很好的支持负载均衡。
2.1.2开放性策略
提供多厂商的可互联性与可移植性，不依赖于某一特定的计算机硬件系统和特定的操作系统；同时保证系统结构设计的性规范，包括系统内部程序设计的规范、系统各模块之间接口的规范、系统内部与外部接口的规范和系统用户界面的规范，以便于与其他系统（包括业务子系统和外部系统）进行信息交互。
2.1.3安全性策略
系统的安全性包括系统内部的安全性、系统平台的安全性。
要求提供方便有效的安全控制手段，可采用用户鉴别、电子签名、信息加密以及数据库、文档、域的多级权限设置等安全措施。
目前系统建议主要采用账号/口令来进行身份验证，也可使用CA认证体系对本系统使用者进行身份确认，通过下发证书的形式，保证系统用户的应用安全。
为了配合用户身份认证，系统还支持DID（动态口令）卡、指纹鼠标等手段进行对用户身份强有力的鉴别，杜绝莫名用户对网络资源的存取和破坏，极大的提高网络的安全性。
传输过程中，使用SSL或符合税务系统保密级别的传输加密机制及产品，如加密机等。
应用中通过访问跳码机制、Session时间段失效等方式进行安全控制。
应用中，针对具体业务，结合用户系统身份、应用权限、应用角色的设置进行应用级的安全控制。
2.1.4易用性策略
为管理人员提供功能全面的系统管理工具，使管理人员可以方便地对整个系统进行维护和操作。
为税务系统用户提供使用简单、清晰、操作方便的界面，并且提供详细的联机操作指南。
系统主要采用B/S的体系结构。
绝大部分税务系统办公系统用户采用浏览器方式，因为B/S方式界面友好、简洁，避免客户端安装，可在任意一台装有IE或Netscape的机器上使用；同时，B/S方式适合于数据传输量相对较小的客户群体。
C/S方式主要用于系统管理员对系统的管理，特点是更为安全、可靠、快速，适合于数据传输量大、操作频繁、进行批量处理的客户群体。
操作界面简洁、直观，人性化设计，符合职工工作习惯，尽量简化操作、提高操作效率，我们的设计理念之一“用最少的点击数获得最多的信息”。
系统满足方便多样的输入方式，包括：
手写、键盘、板式电脑、语音、扫描，根据应用的不同和使用者的不同选择选用。
审批意见提供鼠标菜单选择（常用词库）、键盘输入支持。
系统能实时记录用户的操作，特别是对修改的记录。
系统设计充分考虑应用新技术、减少开发成本和降低运行维护费用等问题。
2.1.5平台式的系统构建策略
系统的构建应该是基于平台概念的，可以对不同的系统与模块进行整合，统一管理、调度，可以方便地进行业务流程重组及实现资源共享；统一的身份认证，实现一次登录全网通行。
2.1.6容错性策略
对于一些经常会发生的操作错误，一方面系统进行人性化的设计、简介的操作导航，另一方面从应用系统功能入手，杜绝误操作产生的不良后果。
对于后者，系统采取了多种措施进行系统容错。
举例说明：
）页面请求的重复提交，系统自动进行对比，只生成单一有效记录；）流转过程中或发布过程中，由于误操作导致流程的流向错误，在下一环节没有介入的情况下，系统提供撤回操作的机制，保证流转按照用户真实意愿进行。
2.1.7可扩展性策略
系统设计时要充分考虑税务系统信息化系统今后一段时间的系统扩展等要求，系统要具有良好的延展性。
系统可适应数据级、应用级、系统级的扩展。
针对数据级扩展，应用系统提供开放的应用接口（API）和基于JDBC的通用数据库访问服务，可以方便地连接企事业其他系统（如：
MIS系统、ERP系统、CRM系统）的数据，进行处理发布，在扩大信息采集面的前提下，使信息采集方式更简便、更直接。
同时可以将系统扩展为完善的内容管理系统、知识管理系统，等等。
2.1.8可移植性策略
本次建设采用当前业界最新的主流标准搭建，采用三层架构（数据层、应用逻辑层、访问层），使用纯JAVA开发，使用中间件技术，应用系统符合J2EE工业标准，遵循XML数据格式。
系统应该具有良好的跨平台性，可以在很多流行的平台上运行，能够适合异构型网络。
由于不同阶段信息系统建设的功能和运行环境千变万化，我们基于JAVA、XML等平台无关性技术的开发维护平台，使客户开发建造的功能可以适应于各种环境。
应用系统可兼容各种主流主机平台、操作系统平台、数据库平台、中间件产品，最大程度上降低外部条件制约，为日后的系统集成创造有利条件。
采用以上技术最显著的特点：
一、保证系统的先进性，二、保证系统的可移植性、可扩展性。
JAVA开发以及遵循国际统一标准确保应用系统跨平台特性，使得应用系统具有极强可移植性，即使今后更换主机、网络、操作系统、数据库产品、中间件产品，对应用系统的影响很小，可平滑过渡。
目前我们支持的主机包括：
IBM、SUN、DEC、HP、SGI等主流品牌。
目前我们支持的操作系统包括：
IBM、SUN、DEC、HP、SGI等厂商的UNIX以及Linux和Windows系统。
2.1.9灵活性策略
系统各功能的设计要体现模块化、组件化的设计思想，具有高度灵活的可扩充性。
采用引擎式管理，保证系统管理人员通过灵活的定制与定义可以方便的管理系统。
2.2系统网络总体构架
实现税务系统信息化的目的，旨在利用先进的技术手段和工具，帮助用户加强管理职能和决策职能，提高办事效率，而不是让用户去套用我们构建的电子形式，因此我们设计的系统时要选择先进的技术路线和技术体系构架，还要有相应的设计策略来真正贴合用户的政务特点及实际应用，真正达到技术为功能服务的目的。
具体从网络架构来讲如下图所示：
从网络架构上来讲，税务系统信息化网络分为以下四个部分：
1）一是以外部信息门户网站。
其主要由Web门户网站、邮件/目录服务器构成，这些设备可以通过交换机相连接，通过防火墙和内部网络隔离。
建设其主要的目的是向广大群众、公司进行信息发布，树立税务系统窗口形象。
可以分阶段、分步骤实现网上纳税、网上报批等电子政务的功能。
2）税务系统内部行政办公网。
办公系统位于税收系统内部局域网络内，主要实现税务系统内部的行政办公功能：
如公文管理、档案管理、公共信息发布等功能。
内部办公系统与外部网不同，它的侧重点不在于形象宣传，而是提供局内部人员进行办公操作的平台，它包含各个功能模块的入口，便于办公人员使用；同时，协同税务部门特有的业务系统，可进一步完善税收工作的办公自动化。
实现网上税收管理、网上税收信息查询等功能，从而使税收工作者可以更准确、高效地进行税务工作。
3）通过税务广域网连接的其他中央、地市区县税务系统，实现各级数据和报表汇总。
4）税务系统通过专线或专网（如银税网）和商检等部门、银行相连，税务局、银行通过联网完成税务银行之间税款的划拨、对帐等。
2.3系统平台总体结构
税务系统信息系统的建设是从着眼于最终支持企业管理、辅助决策的高度，将经营管理信息系统的建设与企业的整体信息化建设工作结合起来，做到信息化建设工作的全面规划。
尽管目前仅计划初步实施一些基本办公模块，但我们在设计初期就应该有整体的考虑，这样才不至于在后期项目中受到前期设计的制约。
因此，从系统设计上，是采用先构建一个通用开放式的技术平台方式，基于该平台开发和搭建的各个应用系统，并以门户的方式提供应用和服务。
从系统总体结构表现为分层、层次间界线清晰的框架，各个层面的开发设计、接口定义、系统功能是不同的，服务的对象也不同。
系统总体结构如下图所示：
支撑系统：
主要包括网络设备、主机、存储等硬件系统，另外还有系统建设所需的其它设备，如：
PC等等。
提供网站的硬件支撑环境，在设计中属于从属地位，其具体配置取决于应用系统对可靠性、性能、安全性等的要求，同时充分考虑到系统的可扩充性。
数据、业务系统：
包括数据库系统、业务处理系统等。
数据系统是整个系统的心脏，所以在系统的建设当中，系统的安全性和数据的安全性应当着重考虑。
应用中间件：
Web应用服务器、消息应用服务器。
应用服务器是所有应用的容器，各种应用将运行在应用服务器之中，所以系统的强壮性和对应用种类的支持至关重要。
应用功能模块：
包括功能型应用、管理型应用和应用网关。
应用部分将具体完成管理信息系统的各项应用需求。
管理系统：
是保证系统运行的重要组成部分，对应不同的层次使用不同的管理系统。
支撑平台的管理系统、数据库的管理系统、应用服务器的管理系统、经营管理应用的管理系统等。
在管理系统设计中，尽量考虑系统的完整性和易用性。
安全系统：
网络的安全系统设计也是分为不同的层次，对于网络、主机、数据库、应用系统提供不同层面的保护。
2.4统一的应用平台
我们设计税务系统信息化系统是在朝华瑞尊自有产品：
水晶EISP统一的应用平台上搭建，而在内部办公系统中又加入水晶e-MBA。
水晶EISP提供了信息发布平台和信息门户的功能，水晶e-MBA软件实际上是一个满足企业内部流转、协作和管理需求的软件，提供了工作流等引擎。
水晶e-MBA能和水晶EISP完善的整合在一起，并且兼容了水晶EISP全部的功能特点。
通过统一的应用平台，提供了支持行业户网站，在网站提供统一的内部办公系统入口。
2.4.1信息门户网站系统应用平台
税务系统信息系统包括：
税务行业信息门户网站，和内部办公系统。
他们是在水晶EISP统一的应用平台上搭建，而在办公系统中又加入水晶e-MBA。
水晶EISP提供了信息发布平台和信息门户的功能，水晶e-MBA软件实际上是一个企业内部办公协作和管理软件，提供了工作流引擎。
水晶e-MBA能和水晶EISP完善的整合在一起，并且兼容了水晶EISP全部的功能特点。
通过统一的应用平台，提供了支持内部办公系统，外部门户网站稳定运行的信息发布各个环节（编辑、上传、修改、审批、发布等）流程化管理的平台技术架构。
2.4.1.1产品结构
水晶EISP产品由应用服务器端程序和客户端的信息平台管理器程序两部分组成。
产品使用支持B/S和C/S两种结构。
结构图如下：
2.4.1.2服务器端构件
水晶EISP提供基于Java开发的、支持CORBA\IIOP和J2EE标准的应用服务器构件：
内容管理服务
提供对信息资源管理器和Web浏览器请求的处理。
EISP内容管理服务在完成组织、处理不同类别信息内容的基础上，实现以下满足企业级内容管理的功能：
可变信息属性定义
知识管理系统中，信息数据的属性不尽相同。
EISP提供属性字典技术就是为了解决用户在建造和维护系统时可自定义信息属性。
支持多种内容录入方式
信息数据来源广泛，EISP提供手工录入、手工标引、上传文件、加入信息链接、加入数据库访问链接和批量导入等多种内容录入方式。
支持工作流方式内容处理
用户可按照业务规则对某一信息目录或信息自定义包括编辑、检查、审批、发布、归档等环节的信息处理流程，内容管理服务就会按照这个规则约束信息的处理。
创建信息间知识关联
知识管理系统或网站中，一条信息被多处引用是十分常见的。
如电视台和广播电台的系统中，一篇稿件被多个栏目或节目使用。
又如网上书城系统中，一本计算机专业字典，可以从字典类图书目录中查找，也可从计算机类图书中查找。
如果采用多个副本的方法，会使系统冗余过大，同时加大了对信息的安全管理的难度。
EISP采用建立信息间知识关联的方法，即信息只有一个正本，其他引用的地方存储该信息的链接，安全管理只针对正本，这种减小了系统冗余，解决了集中安全管理的问题，实现真正意义上的元目录服务。
基于角色的多种动态内容查找
基于内容管理的系统中，各信息目录和信息具有不同的授权。
一个系统访问用户登录后，即拥有了某些角色权限。
EISP内容管理服务会根据访问用户的请求，提取相应的信息数据（包括最新的数据），然后依据这些信息的授权和用户角色权限，进行信息过滤，最终生成XML文档。
信息安全访问授权
EISP的权限分为系统权限和应用权限，系统权限包括：
读、新建、修改、删除、执行、改变属主。
应用权限包括：
包括：
读、新建、修改、删除、执行，根据业务逻辑灵活定义。
EISP把每个信息目录、信息都作为对象处理，可以为每个对象指定相应权限，以及用户组、用户、角色对该对象拥有怎样的权限。
用户管理服务
提供对用户资源管理器和Web浏览器请求的处理。
EISP用户管理服务负责完成组、用户、角色的管理维护及用户安全访问授权。
角色实际上是一类特殊的组，其下只保存子角色和用户或组的联接。
EISP把每个组、用户、角色都作为对象处理，为每个对象指定相应的安全文件，安全文件中描述那些组、用户、角色对该对象拥有怎样的权限。
安全管理服务
与传统的业务系统类似，用户在访问信息系统数据、查询信息、进行系统功能操作时一定要经过安全审核。
EISP把每个信息、每个数据访问、每项系统功能操作都作为对象处理，为每个对象指定相应的安全文件，安全文件中描述那些组、用户、角色对该对象拥有怎样的权限。
对于极高要求的超级系统，EISP提供基于JNDI/LDAP的目录管理接口，借助专门的LDAP服务器，满足多系统统一安全管理的需求。
索引管理服务
为了提供多种信息检索的手段（如：
属性查找、全文查找等）和提高查询速度，因此要对信息进行索引处理。
EISP索引管理服务提供定时和即时信息索引，并针对信息内容、属性创建多段索引，用户可以按属性查找信息、全文查找信息或组合查找信息。
任务管理服务
EISP任务管理服务根据管理用户在EISP任务管理器的任务定义，负责处理、执行系统任务，如：
定期备份和同步系统、数据批量定时导入等。
通用数据库访问服务
通用数据库访问服务提供对关系型数据库中业务数据访问的通用接口服务。
用户不用关心数据库类型，只要它支持JDBC访问，只要在数据访问管理器中定义了数据查询和维护，即可通过通用数据库访问服务处理数据。
通用数据库访问服务是一个管理连接池的构件，连接池连接到许多逻辑数据库。
这些连接由线程共享。
连接负责维护到JDBC驱动器的连接及数据库连接的状态，包括当前状态和正在处理中的结果。
远程维护服务
EISP为那些移动办公、系统托管用户提供远程维护服务，使他们通过Internet以浏览器方式维护他们的系统。
并且提供个人化维护，即某一用户远程登录进行维护时，远程维护服务会为其进行过滤，只显示其有权维护的信息目录、信息、组、用户等，不仅减小数据传输量，同时使维护工作十分清晰、简便。
EISP可扩展服务接口
EISP为企业用户集成已有业务应用或根据特殊需求扩展系统、开发商在EISP进行二次开发提供可扩展服务接口API手册及例程。
包括：
底层SocketAPI：
虚拟文件系统类API、安全认证类API、索引管理类API。
应用层EJB调用：
内容管理类API、用户管理类API、安全管理类API、任务管理类API、日志管理类API、通用数据库访问类API。
2.4.1.3开发维护端构件
水晶EIS
升级会员 