稅務(wù)移動(dòng)安全信息化解決方案鄭州信大捷安信息技術(shù)股份有限公司 與稅收工作深度融合，是實(shí)現(xiàn)稅收現(xiàn)代化的必由之“堅(jiān)持底線思維，強(qiáng)化互聯(lián)網(wǎng)應(yīng)用安全意識(shí)，確保互聯(lián)網(wǎng)+稅務(wù)應(yīng)用安全、平上，將稅務(wù)人員的辦公平臺(tái)由稅務(wù)專網(wǎng)向移動(dòng)終端安全智能手機(jī)，實(shí)時(shí)查詢內(nèi)網(wǎng)數(shù)據(jù)、快速采集外部近年來(lái)，稅收信息化建設(shè)取得長(zhǎng)足進(jìn)展，綜合征管票升級(jí)版以及金稅三期等應(yīng)用系統(tǒng)統(tǒng)一推行，實(shí)現(xiàn)了部署，形成了統(tǒng)一的核心業(yè)務(wù)系統(tǒng)，為全國(guó)各級(jí)稅務(wù)機(jī)關(guān)實(shí)施“互聯(lián)網(wǎng)+稅務(wù)”上，而是基于互聯(lián)網(wǎng)生態(tài)圈構(gòu)建稅收管理新模式稅收業(yè)務(wù)新變革，是稅收信息化適應(yīng)互聯(lián)網(wǎng)時(shí)代發(fā)展理1.2.1建設(shè)需求根據(jù)《行動(dòng)計(jì)劃》，在系統(tǒng)建設(shè)方面，要求轉(zhuǎn)變技術(shù)體系進(jìn)行整合、重構(gòu)和優(yōu)化，建設(shè)規(guī)范統(tǒng)一、安全稅務(wù)總局制定核心業(yè)務(wù)系統(tǒng)的網(wǎng)上辦稅接口規(guī)范、移動(dòng)辦稅應(yīng)用開(kāi)發(fā)規(guī)范，統(tǒng)籌身份認(rèn)證系統(tǒng)，發(fā)布制定安全接入標(biāo)準(zhǔn)，規(guī)范第三方應(yīng)用平臺(tái)安全制策略，加強(qiáng)安全監(jiān)控。做好數(shù)據(jù)分級(jí)保護(hù)，落實(shí)開(kāi)展移動(dòng)辦稅應(yīng)用安全檢測(cè)，落實(shí)信息安全審稅務(wù)總局制定稅務(wù)互聯(lián)網(wǎng)基礎(chǔ)支撐平臺(tái)建設(shè)標(biāo)準(zhǔn)，上下聯(lián)動(dòng)，構(gòu)建兩級(jí)集中的基礎(chǔ)設(shè)施云計(jì)算平臺(tái)。運(yùn)基礎(chǔ)支撐平臺(tái)資源保障。加強(qiáng)系統(tǒng)集成管理，提供穩(wěn)層稅務(wù)機(jī)關(guān)的探索創(chuàng)新提供技術(shù)保障。不斷完善基礎(chǔ)逐步建立自動(dòng)化管理模式。省稅務(wù)機(jī)關(guān)按照統(tǒng)一規(guī)范應(yīng)用互聯(lián)網(wǎng)技術(shù)，為納稅人（含自然人）和社會(huì)渠道，統(tǒng)一辦稅服務(wù)訪問(wèn)入口,為納稅人網(wǎng)上辦稅提供案信息進(jìn)行數(shù)字化、科學(xué)化管理，為全面辦稅無(wú)紙化奠稅務(wù)總局、省局兩級(jí)集中模式部署互聯(lián)網(wǎng)站群，實(shí)約發(fā)展，強(qiáng)化稅務(wù)總局網(wǎng)站和各省稅務(wù)機(jī)關(guān)網(wǎng)站的支持多渠道的信息發(fā)布和政民互動(dòng)平臺(tái)，統(tǒng)一信息規(guī)庫(kù)內(nèi)容更新機(jī)制和檢索技術(shù)，支持多渠道的同步收宣傳、辦稅服務(wù)、服務(wù)投訴處理、服務(wù)需求征集1.2.2業(yè)務(wù)需求根據(jù)《行動(dòng)計(jì)劃》，緊扣互聯(lián)網(wǎng)發(fā)展特點(diǎn)，挖掘展?jié)摿?，總結(jié)各地互聯(lián)網(wǎng)應(yīng)用探索經(jīng)驗(yàn)，吸納稅務(wù)專網(wǎng)向移動(dòng)終端延伸。探索移動(dòng)辦公，以互聯(lián)網(wǎng)思工作流程、工作方式的轉(zhuǎn)變，滿足不同人員、不同崗位隨時(shí)辦公、隨手采集、隨地執(zhí)法，讓稅收?qǐng)?zhí)法、稽查、管資料的實(shí)地采集和實(shí)時(shí)上傳成為可能。通過(guò)互聯(lián)網(wǎng)推稽查執(zhí)行環(huán)節(jié)，向未在規(guī)定時(shí)限內(nèi)繳納稅款或查補(bǔ)稅撐各咨詢渠道的統(tǒng)一后臺(tái)支持系統(tǒng)，提高涉稅咨詢服務(wù)索開(kāi)發(fā)智能咨詢系統(tǒng)，應(yīng)用大數(shù)據(jù)、人工智能等技術(shù)，咨詢，逐步實(shí)現(xiàn)自動(dòng)咨詢服務(wù)與人工咨詢服務(wù)的有機(jī)結(jié)平臺(tái)作用，利用即時(shí)通訊工具用戶基數(shù)大、使用快捷群，稅務(wù)人員管理，納稅人相互交流，形成良用互聯(lián)網(wǎng)開(kāi)展調(diào)查工作，面向納稅人及社會(huì)公眾征集對(duì)和建議，以多元化形式提高參與度和有效性。拓展納稅稅人可隨時(shí)隨地舉報(bào)投訴，對(duì)投訴舉報(bào)事項(xiàng)的處理情況果進(jìn)行評(píng)價(jià)，提高稅收工作的透明度。推進(jìn)和完善網(wǎng)上提供標(biāo)準(zhǔn)統(tǒng)一、途徑多樣、及時(shí)有效的涉稅信息公開(kāi)1.2.3安全需求根據(jù)《行動(dòng)計(jì)劃》，要嚴(yán)格安全要求，制定安全用平臺(tái)安全接入，明確細(xì)化安全訪問(wèn)控制策略，加保護(hù)，落實(shí)數(shù)據(jù)傳輸安全、存儲(chǔ)安全。開(kāi)展移動(dòng)辦安全審核要求，加強(qiáng)運(yùn)行環(huán)境實(shí)時(shí)安全防護(hù)，實(shí)現(xiàn)移動(dòng)互聯(lián)應(yīng)用在提供如影隨形、隨時(shí)隨地辦公存在著諸多信息安全隱患，惡意攻擊者可以從終端、網(wǎng)截、竊聽(tīng)和篡改敏感信息，發(fā)起對(duì)稅務(wù)信息網(wǎng)移動(dòng)終端做為信息載體和移動(dòng)信息化的重要組及自身環(huán)境的不安全性，導(dǎo)致移動(dòng)終端的不可信，需要從終端自身計(jì)算環(huán)境入手，確保終端計(jì)算環(huán)境的可信，訪問(wèn)和用戶的非法使用等安全隱患，所以需要采取嚴(yán)格的傳輸過(guò)程中，存在信息被截獲、篡改、泄漏等安全風(fēng)險(xiǎn)，關(guān)標(biāo)準(zhǔn)的密碼技術(shù)，對(duì)信息進(jìn)行加密傳輸，保障信息傳輸基于互聯(lián)網(wǎng)的即時(shí)通訊、郵件等溝通方式，已經(jīng)手段，而公開(kāi)的第三方溝通工具，在給用戶帶來(lái)便漏、敏感信息傳播的安全隱患，所以，需要為單位用移動(dòng)稅務(wù)本身就是一個(gè)綜合、復(fù)雜的系統(tǒng)工程動(dòng)應(yīng)用，所以，需要采取安全措施，保證數(shù)據(jù)在與第本方案根據(jù)《行動(dòng)計(jì)劃》，結(jié)合稅務(wù)工作的實(shí)體驗(yàn)著手，以即時(shí)消息為鏈條，充分利用手機(jī)終端外信息系統(tǒng)整合對(duì)接、精簡(jiǎn)開(kāi)發(fā)，將稅務(wù)業(yè)務(wù)流程移動(dòng)動(dòng)輔助工作平臺(tái)，同時(shí)將手機(jī)辦公核心功能在計(jì)算機(jī)化。另外，通過(guò)官方微信公眾號(hào)無(wú)縫銜接微信用戶，用，即可實(shí)時(shí)與稅務(wù)人員溝通咨詢，實(shí)現(xiàn)涉稅服務(wù)互聯(lián)變，顯著提升了內(nèi)部行政效能，通過(guò)移動(dòng)辦公平臺(tái)有效延將稅務(wù)干部從辦公桌前的禁錮中解脫出來(lái)，使得如影隨形有效提升稅收?qǐng)?zhí)法水平，實(shí)現(xiàn)了稅務(wù)人員隨集、隨地執(zhí)法，讓稅收?qǐng)?zhí)法、稽查、稅源管理等日常收政策法規(guī)庫(kù)內(nèi)容更新機(jī)制和檢索技術(shù)，支持咨詢、稅收宣傳、辦稅服務(wù)、服務(wù)投訴處理、通過(guò)微信與移動(dòng)辦公平臺(tái)的無(wú)縫銜接，使得所有針對(duì)移動(dòng)互聯(lián)應(yīng)用風(fēng)險(xiǎn)點(diǎn)，引入多種安全措施，第三方應(yīng)用平臺(tái)安全接入，明確細(xì)化安全訪問(wèn)控制策在原有互聯(lián)網(wǎng)報(bào)稅平臺(tái)的基礎(chǔ)上，構(gòu)建一個(gè)從端到施的多維立體移動(dòng)安全接入體系，達(dá)到國(guó)家信息系統(tǒng)安ATFS安通+服務(wù)，提供基礎(chǔ)安全通信服務(wù)，MDM（MobileDeviceManaMAM（MobileApplicationManMCM（MobileApplicationManMPM（MobilePolicyMana商密SM1算法是由國(guó)家密碼管理局編制的一種商用密碼分組標(biāo)準(zhǔn)對(duì)（UniformConfiguration稅務(wù)移動(dòng)信息化解決方案設(shè)計(jì)，以相關(guān)政策、規(guī)范需求為導(dǎo)向，以提升行政效能、便民服務(wù)為目標(biāo)用當(dāng)前移動(dòng)互聯(lián)網(wǎng)技術(shù)優(yōu)勢(shì)，為稅務(wù)系統(tǒng)提供安2.1設(shè)計(jì)目標(biāo)通過(guò)構(gòu)建安全的移動(dòng)稅務(wù)辦公體系，充分運(yùn)用移信息安全的前提下，延展辦公網(wǎng)絡(luò)邊界，將稅務(wù)干部移動(dòng)終端延伸，探索移動(dòng)辦公，以互聯(lián)網(wǎng)思維驅(qū)動(dòng)稅工作方式的轉(zhuǎn)變，滿足不同人員、不同崗位便捷獲取求，提升行政效能。同時(shí)為納稅人提供更貼心、更便2.2設(shè)計(jì)原則根據(jù)《行動(dòng)計(jì)劃》要求，在堅(jiān)持“統(tǒng)籌規(guī)劃，整蓋；以提升稅收治理能力為目標(biāo)，深化互聯(lián)互通與要把安全放在首要位置，確保移動(dòng)應(yīng)用具有穩(wěn)定性、可靠性、高效性。系統(tǒng)的安全體系要獨(dú)立于公網(wǎng)運(yùn)營(yíng)商，系統(tǒng)的安全保障不依賴公網(wǎng)運(yùn)營(yíng)商的安全保障，但可以將公網(wǎng)運(yùn)營(yíng)商的安全保障作為系通過(guò)管理手段來(lái)強(qiáng)化技術(shù)手段的有效實(shí)施，通過(guò)技術(shù)手段來(lái)加強(qiáng)安全管以實(shí)現(xiàn)信息移動(dòng)應(yīng)用為目標(biāo)，以應(yīng)用帶發(fā)展，以效益促應(yīng)用，逐步實(shí)現(xiàn)移動(dòng)電子政務(wù)信息化移動(dòng)應(yīng)用的各種功能，最終選擇先進(jìn)成熟的技術(shù)、系統(tǒng)與產(chǎn)品，節(jié)約資金，滿足當(dāng)前和未來(lái)的實(shí)用性系統(tǒng)設(shè)計(jì)遵循國(guó)際國(guó)內(nèi)相關(guān)標(biāo)準(zhǔn)進(jìn)行設(shè)計(jì)，以得到具有良好的通用性，采用成熟、穩(wěn)定的系統(tǒng)架構(gòu)和開(kāi)發(fā)技術(shù)，確保系統(tǒng)大用戶并發(fā)的情況下的穩(wěn)定運(yùn)行要求和系統(tǒng)處理效率，采用主流、先進(jìn)的技術(shù)，確保系統(tǒng)建設(shè)的技術(shù)先進(jìn)2.3設(shè)計(jì)依據(jù)《中華人民共和國(guó)政府信息公開(kāi)條例》(國(guó)務(wù)院令《涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)管理辦《涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)技術(shù)要國(guó)家密碼管理局《商用密碼產(chǎn)品使用管理規(guī)定》（2007年第8號(hào)《國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于我國(guó)電子政務(wù)建設(shè)指導(dǎo)意見(jiàn)》（中辦發(fā)）；《國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見(jiàn)》（中辦發(fā)）；《中華人民共和國(guó)電子簽名法》（2004年8月28日第十屆全國(guó)人）；《國(guó)務(wù)院關(guān)于大力推進(jìn)信息化發(fā)展和切實(shí)保障信息安全的若干意見(jiàn)》（國(guó)）；《國(guó)務(wù)院關(guān)于積極推進(jìn)“互聯(lián)網(wǎng)+”行動(dòng)的指導(dǎo)意見(jiàn)》（國(guó)發(fā)〔2015〕402.4技術(shù)路線系統(tǒng)與稅務(wù)干部專用的“稅信”為主線，縱橫融合移動(dòng)辦公、移動(dòng)辦稅、納稅服務(wù)、12366熱線等業(yè)務(wù)信息系統(tǒng)，建設(shè)一體的跨終端臺(tái)。另外，通過(guò)官方微信公眾號(hào)無(wú)縫銜接微信用戶，實(shí)現(xiàn)涉稅服務(wù)互聯(lián)網(wǎng)+系統(tǒng)以安全移動(dòng)智能終端產(chǎn)品為支撐，基于等保三級(jí)安全移動(dòng)操作系統(tǒng)與安全增強(qiáng)，構(gòu)建了從芯片到應(yīng)用的終端立體安全防護(hù)體系，打造了智能終系統(tǒng)基于PKI證書(shū)機(jī)制，結(jié)合VPN、身份認(rèn)證、密碼等多種技術(shù)，融合移動(dòng)通訊、信息處理和計(jì)算機(jī)網(wǎng)絡(luò)的最新的前沿技術(shù)，以專網(wǎng)和無(wú)線通訊技術(shù)為依托，實(shí)現(xiàn)移動(dòng)網(wǎng)絡(luò)的安全接入、身份認(rèn)證、信息加密傳輸，確保了數(shù)系統(tǒng)以技術(shù)管理并重，通過(guò)提供統(tǒng)一管理服務(wù)，實(shí)現(xiàn)對(duì)安全移動(dòng)智能終采用多層應(yīng)用體系結(jié)構(gòu)，采用中間件、組件等先進(jìn)技術(shù)來(lái)進(jìn)行移動(dòng)終端應(yīng)系統(tǒng)構(gòu)建基礎(chǔ)安全平臺(tái)為基礎(chǔ)，采用通用的技術(shù)標(biāo)準(zhǔn)和接口規(guī)范，可無(wú)縫集成不同廠商的應(yīng)用系統(tǒng)，具有良好的擴(kuò)展性和兼容性；系統(tǒng)采用云平臺(tái)2.5系統(tǒng)架構(gòu)稅務(wù)安全移動(dòng)辦公系統(tǒng)在設(shè)計(jì)上以業(yè)務(wù)需求為驅(qū)動(dòng)），第一層是移動(dòng)辦公終端：包括移動(dòng)辦公使用的安障終端安全可信的前提下，可以展示各類終第三層是安全接入?yún)^(qū)：包括移動(dòng)安全接入平臺(tái)、應(yīng)用服務(wù)平臺(tái)等，所有來(lái)自終端的請(qǐng)求都將在安全接入全接入平臺(tái)通過(guò)移動(dòng)安全接入平臺(tái)和移動(dòng)應(yīng)用管理系統(tǒng)接入，同時(shí)將移動(dòng)終端的各種業(yè)務(wù)請(qǐng)求傳遞到安全接終端身份認(rèn)證、傳輸鏈路加密、防火墻、訪問(wèn)控制、全服務(wù)；公共安全服務(wù)平臺(tái)則負(fù)責(zé)提供安通+、安全郵服務(wù)。移動(dòng)應(yīng)用服務(wù)平臺(tái)則通過(guò)部署各類應(yīng)用服務(wù)中第四層是網(wǎng)絡(luò)安全隔離層，它使得稅務(wù)信息網(wǎng)與刻都不會(huì)直接連接。它在實(shí)現(xiàn)稅務(wù)信息網(wǎng)和安全接入網(wǎng)第五層是放在稅務(wù)信息網(wǎng)內(nèi)的移動(dòng)應(yīng)用服務(wù)后服務(wù)平臺(tái)依托稅務(wù)信息網(wǎng)內(nèi)的各種應(yīng)用系統(tǒng)，共同完第六層是應(yīng)用支撐平臺(tái)，它是面向應(yīng)用程序的，第七層是系統(tǒng)運(yùn)行環(huán)境：包括計(jì)算機(jī)網(wǎng)絡(luò)、主機(jī)該圖的各個(gè)層面，對(duì)各層面的訪問(wèn)操作、運(yùn)行管理3.1稅務(wù)業(yè)務(wù)功能3.1.1稅務(wù)平臺(tái)結(jié)構(gòu)移動(dòng)稅務(wù)應(yīng)用平臺(tái)采用典型的“應(yīng)用客戶端+服務(wù)中間件+后臺(tái)數(shù)據(jù)管理”念，基于移動(dòng)開(kāi)放平臺(tái)，在保證各類應(yīng)用服務(wù)高效穩(wěn)定管理實(shí)現(xiàn)對(duì)數(shù)據(jù)資源的統(tǒng)一管理和調(diào)度，平臺(tái)3.1.2功能介紹一的入口，通過(guò)“稅信”打通了移動(dòng)辦公、納稅客通、消息推送、資訊展示提供了一個(gè)統(tǒng)一的工作平臺(tái)快捷。稅務(wù)開(kāi)放平臺(tái)基于當(dāng)前移動(dòng)互聯(lián)網(wǎng)應(yīng)用商店的稅信客戶端是一款稅務(wù)行業(yè)單位內(nèi)人員進(jìn)行溝通、服務(wù)，包括好友驗(yàn)證會(huì)話，群通知會(huì)話，好友會(huì)話、移動(dòng)辦公/移動(dòng)辦稅稅務(wù)移動(dòng)辦公與移動(dòng)辦稅主要包括待辦公文、局內(nèi)種查詢、分單位查詢、一戶式查詢、視頻會(huì)議、涉稅客服稅信客服系統(tǒng)作為傳統(tǒng)客服的改革，將微信直接與戶只需關(guān)注“河南稅務(wù)”微信號(hào)，即可在微信公或建議發(fā)送給稅務(wù)客服系統(tǒng)，發(fā)送的內(nèi)容會(huì)同時(shí)發(fā)客服人員看到問(wèn)題提示后，對(duì)已知答案的問(wèn)題以搶方面保證了用戶問(wèn)題的及時(shí)處理，另一方面在很大客服搶單界面微信用戶咨詢:、稅務(wù)稅信客服是基于用戶最熟悉常用的微信進(jìn)行的創(chuàng)新，直接與稅務(wù)派單解答，極大提高了客服的積極性，靈活轉(zhuǎn)單稅務(wù)開(kāi)放平臺(tái)稅務(wù)開(kāi)放平臺(tái)旨在為稅務(wù)人員構(gòu)建一個(gè)安全、共享l集成安全接入服務(wù)、統(tǒng)一認(rèn)證服務(wù)和平臺(tái)接口訪問(wèn)服務(wù)。l提供加密通話、聊天、文件傳輸?shù)然A(chǔ)通訊服務(wù)。l打通微信服務(wù)號(hào)通道，為納稅人提供優(yōu)質(zhì)服務(wù)。l提供文書(shū)下載、公文審批等日常辦公和提醒服務(wù)。l提供內(nèi)外網(wǎng)網(wǎng)站代理服務(wù)，隨時(shí)隨地了解稅務(wù)和納稅人信息。l提供業(yè)務(wù)辦公應(yīng)用的下載、更新和管理服務(wù)。l開(kāi)放服務(wù)接口、統(tǒng)一認(rèn)證接口、單位人員信息同步接口，為開(kāi)發(fā)者提供l為開(kāi)發(fā)者提供資源管理、分享、下載服務(wù)以及應(yīng)用的發(fā)布與管理服務(wù)。l提供資源服務(wù)統(tǒng)計(jì)和綜合排名，為開(kāi)發(fā)者推薦更優(yōu)質(zhì)的資源服務(wù)。l提供開(kāi)發(fā)者和應(yīng)用的統(tǒng)計(jì)和排名，為稅務(wù)人推薦更多樣、更優(yōu)質(zhì)的應(yīng)l建立開(kāi)發(fā)者與稅務(wù)人的應(yīng)用反饋和溝通渠道。l提供綜合展示開(kāi)發(fā)者應(yīng)用開(kāi)發(fā)貢獻(xiàn)度，資源、應(yīng)用使用情況和排名，稅l為管理者提供單位、人員、開(kāi)發(fā)者等基礎(chǔ)信息的管理服務(wù)。l提供對(duì)資源、應(yīng)用的審核和管控服務(wù)。在信大捷安安全接入體系架構(gòu)基礎(chǔ)上，提供安全的3.2稅務(wù)安全功能3.2.1安全體系公安移動(dòng)警務(wù)安全接入、國(guó)家電子政務(wù)外網(wǎng)安全接入產(chǎn)密碼芯片，參照PKI體系，同時(shí)考慮終端的移動(dòng)性、使用場(chǎng)景的開(kāi)放性和不統(tǒng)內(nèi)核及終端安全組件對(duì)終端進(jìn)行安全加固，保證終端計(jì)端到移動(dòng)接入?yún)^(qū)端到端的通信加密，保證信息在認(rèn)證接入。基于PKI數(shù)字身份證書(shū)實(shí)現(xiàn)移動(dòng)終端和移動(dòng)接入?yún)^(qū)接入設(shè)備之3.2.2移動(dòng)安全接入使用移動(dòng)設(shè)備，借助移動(dòng)通信網(wǎng)絡(luò)，訪問(wèn)稅務(wù)信息網(wǎng)可控、通信鏈路不可信、移動(dòng)終端不可管等諸多安全問(wèn)題全接入規(guī)范，基于國(guó)家商用密碼算法體系，為稅務(wù)移3.2.3移動(dòng)安全應(yīng)用安通＋企業(yè)版的智能終端上運(yùn)行，主要用于滿足用戶內(nèi)部溝通），操作的前提下，實(shí)現(xiàn)對(duì)短信、微信等應(yīng)用的加密，并且樹(shù)狀結(jié)構(gòu)的集團(tuán)通訊錄，并可以后臺(tái)維護(hù)，前端自動(dòng)用戶開(kāi)啟第三方應(yīng)用加密之后，能夠?qū)ξ⑿虐踩]件全芯片對(duì)來(lái)往郵件內(nèi)容進(jìn)行加密和完整性驗(yàn)證，并對(duì)收發(fā)雙方進(jìn)行身份驗(yàn)證。安全郵件支持標(biāo)準(zhǔn)的公共郵箱和企業(yè)郵箱，可以3.2.4智能終端管理息載體的重要作用。然而，由于我國(guó)當(dāng)前在智能終端能終端在給生活工作帶來(lái)便利的同時(shí)，也成為了不法題之一，尤其是對(duì)于政企單位來(lái)講，如何確保終端的針對(duì)上述問(wèn)題，平臺(tái)提供了EMM企業(yè)移動(dòng)管理服務(wù)，首先基于安全移動(dòng)智和安全應(yīng)用體系，從設(shè)備的管理、設(shè)備的監(jiān)控、應(yīng)用），）：移動(dòng)設(shè)備管理（MDM）幫助集團(tuán)客戶定時(shí)獲取移動(dòng)應(yīng)用管理（MAM）讓集團(tuán)客戶擁有自己的用商店下載指定應(yīng)用和自制應(yīng)用。集團(tuán)客戶可以審核上線、臨時(shí)下架、在開(kāi)放的云服務(wù)器下載等移動(dòng)內(nèi)容管理（MCM）保障集團(tuán)客戶文件、數(shù)數(shù)據(jù)都放置在安全加密的文件庫(kù)，可以按需加密下移動(dòng)策略管理（MPM）策略管理用于集團(tuán)客戶期上報(bào)對(duì)象設(shè)備的狀態(tài)信息，如電量、流量、操作系統(tǒng)等環(huán)境信息，是否root等違規(guī)信息，上網(wǎng)痕跡等監(jiān)測(cè)信息，藍(lán)牙、wifi等熱點(diǎn)信息，位置信息等。服務(wù)端主要包括人員設(shè)備統(tǒng)一管理、設(shè)備運(yùn)行監(jiān)著巨大的安全隱患。網(wǎng)絡(luò)帶寬浪費(fèi)嚴(yán)重，員工工作效意軟件機(jī)會(huì)增加；移動(dòng)設(shè)備的丟失嚴(yán)重威脅到了集團(tuán)的網(wǎng)絡(luò)攻擊更加常態(tài)；眾多移動(dòng)設(shè)備間的安全策略不困難。而集團(tuán)設(shè)備的統(tǒng)一配發(fā)統(tǒng)一管理可以針對(duì)性的通過(guò)設(shè)備綁定人員，也可以通過(guò)解綁更換人員與設(shè)備集團(tuán)管理員可以通過(guò)下發(fā)獲取設(shè)備信息的策略到?jīng)r；針對(duì)違規(guī)操作設(shè)備集團(tuán)管理員可以下發(fā)策略對(duì)違規(guī)事效的控制管理；而丟失設(shè)備的情況，集團(tuán)管理員可以利用置信息指令來(lái)獲取設(shè)備的當(dāng)前位置；通過(guò)鎖定設(shè)備，擦除數(shù)據(jù)泄露；可以查看設(shè)備當(dāng)前已安裝應(yīng)用，即時(shí)對(duì)禁止安違規(guī)標(biāo)識(shí)，并告知集團(tuán)成員。集團(tuán)管理員可以方便的進(jìn)行單個(gè)設(shè)備的應(yīng)對(duì)管控，也可以通過(guò)勾選的方式對(duì)多個(gè)設(shè)備集團(tuán)客戶管理員通過(guò)策略管理，指定實(shí)時(shí)查詢或信息，如電量、流量、操作系統(tǒng)等環(huán)境信息，是否root等違規(guī)信息，上網(wǎng)痕跡等監(jiān)測(cè)信息，藍(lán)牙、wifi等熱點(diǎn)信息，位置信息等。價(jià)值的信息進(jìn)行匯總展示。管理員可以通過(guò)審計(jì)日為，違規(guī)的觸點(diǎn)由集團(tuán)客戶管理員進(jìn)行靈活設(shè)置3.2.5安全移動(dòng)智能終端伴隨著移動(dòng)互聯(lián)網(wǎng)的發(fā)展，智能終端的使用強(qiáng)。與此同時(shí)，由于智能終端本身的開(kāi)放性、靈活系統(tǒng)都存在漏洞，使木馬、蠕蟲(chóng)等惡意代碼的存在私被竊取、終端功能被破壞、通信網(wǎng)絡(luò)被攻擊等安網(wǎng)絡(luò)乃至國(guó)家安全和社會(huì)穩(wěn)定在信息安全方面造成光，而終端做為信息的主要載體和源頭，如何解決信大捷安聯(lián)合多家合作伙伴研制的安全移動(dòng)智要采用國(guó)外技術(shù)和產(chǎn)品短期內(nèi)難以改變的現(xiàn)狀，同時(shí)考建設(shè)的實(shí)際需求，基于自主可控的國(guó)產(chǎn)加密技術(shù)，從算術(shù)、等保三級(jí)移動(dòng)安全操作系統(tǒng)、配套的安全管理體系等多個(gè)維度，解決智能終端使用過(guò)程中可能面臨的安全在完善的安全服務(wù)配合下，讓用戶通過(guò)一部安全移動(dòng)智軟件，打造從硬件、操作系統(tǒng)到應(yīng)用的安全立體式辦公、移動(dòng)金融、移動(dòng)支付過(guò)程中移動(dòng)智能終端的采用Efuse熔斷機(jī)制實(shí)現(xiàn)硬件防刷機(jī)保護(hù)；2）內(nèi)置安全操作系統(tǒng)（達(dá)到等保三級(jí)級(jí)安能終端的設(shè)備管理（MDM）、應(yīng)用管理（MAM）、內(nèi)理的形式，實(shí)現(xiàn)對(duì)安全移動(dòng)智能終端進(jìn)行外設(shè)管控（WI-FI、藍(lán)牙、拍）；4）安全應(yīng)用軟件，為用戶提供安全易用的安全通3.3應(yīng)用模式3.3.1安全移動(dòng)智能終端模式端，可全面實(shí)現(xiàn)平臺(tái)提供的移動(dòng)安全接入、安全+企管理等所有安全服務(wù)。信大捷安聯(lián)合華為、酷派、端廠商，提供了一系列安全移動(dòng)智能終端產(chǎn)品3.3.2普通智能手機(jī)+安全智能TF卡入服務(wù)實(shí)現(xiàn)安全的移動(dòng)辦公外，對(duì)于公共安全服務(wù)平臺(tái)提全郵件、智能終端管理等安全應(yīng)用服務(wù)，需要根據(jù)終端3.3.3便攜式計(jì)算機(jī)+安全USBkey4.1部署邏輯結(jié)構(gòu)稅務(wù)移動(dòng)信息化平臺(tái)可根據(jù)用戶單位的實(shí)際情況，署，也可以采用地市獨(dú)立部署，平臺(tái)典型的網(wǎng)移動(dòng)安全接入服務(wù)、移動(dòng)稅務(wù)應(yīng)用平臺(tái)和稅務(wù)辦針對(duì)本項(xiàng)目，移動(dòng)終端可采用集成安全芯片的安戶可以根據(jù)自身需求，選擇使用某一種或多種無(wú)線稅務(wù)移動(dòng)信息化系統(tǒng)建設(shè)的基礎(chǔ)服務(wù)平臺(tái)，為各種移動(dòng)終件、終端管理服務(wù)等安全應(yīng)用服務(wù)。平臺(tái)具有用戶信息用戶人員策略管理、安全接入策略管理、安全基能，并提供終端客戶端軟件升級(jí)服務(wù)，同時(shí)保證安全接提供安全接入服務(wù)。通過(guò)安全接入網(wǎng)關(guān)實(shí)現(xiàn)用戶終端份認(rèn)證，并對(duì)傳輸信息采用國(guó)密算法進(jìn)行加密；通過(guò)應(yīng)用代理系統(tǒng)和隔離網(wǎng)閘實(shí)現(xiàn)稅務(wù)信息內(nèi)網(wǎng)和外網(wǎng)之交換，并對(duì)終端應(yīng)用進(jìn)行控制；通過(guò)邊界防火墻實(shí)現(xiàn)務(wù)及數(shù)據(jù)庫(kù)服務(wù)，部署在移動(dòng)安全接入網(wǎng)關(guān)之后，受移保護(hù)，任何終端訪問(wèn)都必須通過(guò)移動(dòng)安全接入網(wǎng)關(guān)進(jìn)行輸后，方能傳輸?shù)揭苿?dòng)稅務(wù)應(yīng)用平臺(tái)服務(wù)器，移動(dòng)稅務(wù)用管理系統(tǒng)、移動(dòng)應(yīng)用代理系統(tǒng)和隔離網(wǎng)閘實(shí)現(xiàn)稅務(wù)信業(yè)務(wù)系統(tǒng)實(shí)現(xiàn)對(duì)接，為終端應(yīng)用提供代理服務(wù)，同時(shí)該部署方案在充分借鑒了網(wǎng)絡(luò)接入控制NAC(NetworkAdmissionControl)技術(shù)，網(wǎng)絡(luò)接入保護(hù)技術(shù)NAP(NetworkAccessProtection)以及TCG組織的可信網(wǎng)絡(luò)連接TNC(TrustedNetworkConnect)等技術(shù)特點(diǎn)基礎(chǔ)上，基于我國(guó)自主密碼算法和我國(guó)信息安全的相關(guān)規(guī)范要求，研發(fā)并經(jīng)國(guó)家密碼管理局安審批準(zhǔn)了我國(guó)第一套具有完整安全體系架構(gòu)的安全接入網(wǎng)關(guān)。采用的安全方案完全基于我國(guó)自主的密碼算法，采用的安全產(chǎn)品自主可控，符合我國(guó)電子政務(wù)安全網(wǎng)絡(luò)拓?fù)渲械闹悄芙K端為符合可信計(jì)算思想的自主可控的安全移動(dòng)智能終端，可全方位保障終端自身的使用安全，并能夠配合智能終平臺(tái)可同時(shí)支撐智能手機(jī)、平板電腦、便攜式計(jì)算機(jī)等多種移動(dòng)終網(wǎng)絡(luò)拓?fù)渲胁渴鹆斯舶踩?wù)平臺(tái)，可通過(guò)安通+、安全郵件、智能終端管理等安全服務(wù)，實(shí)現(xiàn)安全即時(shí)通信、安全語(yǔ)音通話、第三方加密、安全郵件、終端安全管理等功能，解決安全需求中終端網(wǎng)絡(luò)中部署的移動(dòng)安全接入鏈路，通過(guò)基于硬件的數(shù)字證書(shū)身份認(rèn)證及芯片級(jí)的信息加密，可對(duì)登錄網(wǎng)絡(luò)及應(yīng)用的用戶進(jìn)行身份鑒別，對(duì)網(wǎng)絡(luò)邊界安全問(wèn)題進(jìn)行檢測(cè)，嚴(yán)格網(wǎng)絡(luò)準(zhǔn)入，對(duì)傳輸信息進(jìn)行加密，可有效解決安全需求中的用戶不可信和通信鏈路造威脅的網(wǎng)絡(luò)中部署的移動(dòng)應(yīng)用管理系統(tǒng)和移動(dòng)應(yīng)用代理系統(tǒng)需配合使用，一方面負(fù)責(zé)在B/S應(yīng)用模式下的B/S應(yīng)用訪問(wèn)控制；一方面負(fù)責(zé)在網(wǎng)絡(luò)中部署的移動(dòng)應(yīng)用服務(wù)器群組部署了各類應(yīng)用服務(wù)模塊，應(yīng)用開(kāi)發(fā)采用分布式、組件化部署，實(shí)現(xiàn)了應(yīng)用和安全的分離、應(yīng)用模塊直接的相對(duì)獨(dú)立，可保障移動(dòng)應(yīng)用的不斷擴(kuò)展，滿足稅務(wù)工作日4.2設(shè)備及功能清單4.2.1移動(dòng)安全接入鏈路表4.2.:移動(dòng)安全接入鏈路設(shè)備清單211111根據(jù)情2根據(jù)情4.2.2公共安全服務(wù)平臺(tái)集成CA&RA&LDAP功能,實(shí)現(xiàn)基于PKI體系的數(shù)11111111111WEB）1111MDMP11111111安全云平臺(tái)備、集團(tuán)等1安全云平臺(tái)1安全云平臺(tái)1安全云平臺(tái)1111器1111器1器124.2.3安全智能終端及安全應(yīng)用套件）；）；（4*CortexA722.3GHzNanoSIM；支持microSD卡