信息安全十七：宁夏地税网上报税系统建设方案.doc

宁夏地税网上报税系统建设方案银川市地方税务局西部安全认证中心有限责任公司2010-11-27目 录1.概述42.系统总体设计52.1.设计目的52.2.系统逻辑框架52.3.系统网络结构72.4.系统安全设计72.4.1.安全需求72.4.2.PKI/CA安全解决框架82.4.3.实施效果82.4.4.CA证书介绍92.5.技术特色93.功能介绍103.1.纳税人端子系统113.1.1.申报管理113.1.2.纳税申报113.1.3.发票管理123.1.4.涉税查询123.1.5.纳税提醒123.1.6.企业信息133.2.税务局端管理子系统133.2.1.注册用户管理133.2.2.提示消息管理133.2.3.申报处理133.2.4.申报管理134.运行环境144.1.纳税人端144.2.税务局端145.使用流程156.使用效果167.系统实施计划167.1.实施组织架构167.2.服务保障承诺178.费用预算178.1.税务局端费用178.2.纳税人网报需承担费用17网上报税是指税务部门建立专门的申报网站，纳税户通过Internet访问税务部门网站上的网上报税系统，正确填写电子化申报表后，递交申报数据至税务部门服务器，税务部门的WWW服务器对这些数据进行处理、储存，并将处理结果反馈给纳税人的一种电子申报方式。此种方式大大减少了纳税户往返于税务部门、银行的烦恼，大大减轻了税务部门的工作量。1. 概述当前，我国税务申报一般是由纳税人填制税务申报表，由税务人员将报表数据手工输入电脑的方式进行的。由于纳税申报时间相对集中、纳税户多、表样复杂，因此录入费工费时，还经常出现数据偏差。 随着科技和经济的不断发展，网上报税已经成为发达地区税务系统向纳税人纳税的重要方式。深圳、汕头等城市由于运用网上报税系统，加上得法的管理和宣传，不但节省了纳税人和税务局大量的时间和费用，而且漏税现象得到了有效的控制。 同时，税务部门为树立税务新形象，方便企业，也已意识到运用先进的报税系统是税务形势发展的迫切需求。由此我们可以预见，网上报税将成为今后主要的税务申报方式。网上报税的意义： 有利于充分利用现有的互联网资源，投资少，效益好； 有利于方便纳税人申报缴税，节省纳税人报税时间； 有利于减轻税务机关受理纳税申报录入纳税人各项财务会计资料等方面的工作压力； 有利于减少人工受理纳税申报的失误；2. 系统总体设计为配合当前税务信息化建设，深化税收征管改革，给纳税人提供网上信息服务，开发了网上报税系统。银川市地税局网上报税系统采用了国际上先进的加解密算法，以及数字证书、数字签名、数字信封等安全技术，依托internet等多种电子工具集中采集当地纳税人申报资料。2.1. 设计目的本系统的设计目的是为了提高税务申报、征收的效率，采用互联网方式对申报数据进行处理，通过安全认证和数据加密通道来实现远程网上报税。企业通过浏览器来方便的完成纳税申报和其他涉税事务，使得用户足不出户即可完成报税工作；还可以获得纳税指南、税收政策、税收法规、税收公告等税政信息，也可查询纳税人自己的相关信息，极大地方便了企业用户，又减轻了税务征收机关的压力，也提高了税局的办公效率。2.2. 系统逻辑框架系统采用分层的组件模型构建，如下图： 网络报税系统采用灵活的业务框架，可以根据青海省地税征管系统的的运行状况灵活部署，纳税申报平台和征管平台之间有3种部署方式：1、 网上申报系统直接调用征管系统接口，把用户的纳税数据直接写入征管数据库，通过征管系统提高的税银库联网接口或税银联网接口划转税款。 优点：纳税人马上知道自己的纳税申报结果 缺点：对征管系统的实时响应性要求高，对整体系统网络安全性要求高2、 纳税申报系统先把纳税申报数据写入纳税申报数据库，再由征管系统定时读取纳税申报数据库里面的数据，批量写入征管系统，同时通过征管系统提高的税银库联网接口或税银联网接口划转税款。3、 纳税申报系统先把纳税申报数据写入纳税申报数据库，再由局端操作人员人工处理申报数据，通过征管系统原来的页面进行业务处理，通过征管系统提高的税银库联网接口或税银联网接口划转税款。 方案方案一方案二方案三方案网报系统调用征管系统接口征管系统批量处理网报数据税局操作人员处理网报数据优点纳税人可当时得到申报处理结果，实时性好1. 对征管系统的实时响应性要求低，2. 对整体系统网络安全性要求低1、 人工处理比较灵活，可处理申报征收中的异常情况2、 不需要对当前征管系统进行改造。3、 对征管系统响应性和安全性要求较低缺点3. 对征管系统的实时响应性要求高，4. 对整体系统网络安全性要求高5. 需要当前征管系统提供数据接口1、纳税人不能当时知道结果，交换性较差。2需要修改征管系统来处理申报数据1、需要投入人力受理申报2.3. 系统网络结构2.4. 系统安全设计2.4.1. 安全需求通过计算机互联网，开展使用浏览器进行网上报税是最方便、快捷、高效的报税方式，但存在着一些信息安全问题，如下：1） 纳税人所提交的信息在网络传输过程中出现数据被截留、篡改；泄露的信息会被窃取者恶意使用。2） 纳税申报身份被假冒；假冒下级申报组织，发送假的报送信息。3） 网上报税系统的非授权访问；非授权用户登录系统，访问未授权信息。4） 网上报税系统被恶意攻击；黑客等利用网络对系统进行攻击，使系统瘫痪，影响系统的正常运行。5） 涉嫌抵赖网上纳税行为及纠纷。一旦出现纳税申报材料出错，下级申报单位可能对行为进行抵赖。上述问题是我区地税局网上业务系统系统急需解决的安全问题，而数字证书在网上申报的应用可以有效地解决上述问题。2.4.2. PKI/CA安全解决框架基于PKI/CA技术的数字签名技术和加密技术，为解决上述问题提供了理论依据和技术可行性；同时，中华人民共和国电子签名法的颁布和实施为数字签名的使用提供了法律依据，使得数字签名与传统的手工签字和盖章具有了同等的法律效力。2.4.3. 实施效果使用数字签名安全认证系统作为网上报税业务的安全门卫，为税务办理系统提供了有针对性的安全保障，在技术上为税务部门与纳税单位双方建立起互信的机制，同时符合法律规定逻辑。总的来说，具有以下效果： 在数字空间正确识别报税用户的真实身份 保证网络上传输的敏感数据不被篡改 使通过公网传输的业务数据保持机密性 办税双方的业务行为具有不可否认性2.4.4. CA证书介绍网上纳税申报系统CA证书厂家我们选择西部安全认证中心，西部安全认证中心（简称西部CA）成立于2002年4月，是由国家信息产业部批准、国家工商总局登记备案的信息安全认证机构。2002年10月通过了国家密码管理委员会组织的安全性审查。2004年12月通过国家密码管理委员会的技术鉴定和验收，2006年12月获得国家信息产业部的运营许可，是国家具备依法进行信息安全认证服务的服务机构。西部CA是到目前国家审批的唯一一家“根”安全认证机构。西部CA系统体系架构为三级，分别是根CA、二级CA（如宁夏CA、其他省级CA、专业应用CA）和RA，是国内先进的CA体系架构。目前针对青海业务，西部CA在西宁设立了西宁RA中心，对青海地区的电子政务、电子商务、社会公众提供全面的信息安全认证服务。2.5. 技术特色 安全可靠 采用PKI/CA技术对网上报税系统中的申报数据进行数字签名，确保申报数据的完整性，确认系统用户的真实身份和申报数据的真实来源，防止出现抵赖行为或他人冒充伪造篡改数据；利用基于数字证书的SSL安全通信协议技术，对在网络上传输的机密信息进行加密，防止纳税人商业机密或其他敏感信息泄漏。 统一性 信息处理的标准化、统一化是实现信息共享的基础，从而也减少了在计算机设备及应用软件开发上的重复性投资。 可行性 界面友好、交互性强、易学易用。对纳税人、税务机关的各项网上业务全面覆盖，操作步骤清晰、简便、实用。 可扩展性 随着申报缴税业务的变化，在服务器端可随意增加、修改、删除各项申报内容、报表等，并支持临时报表的增加。纳税人可以直接访问到改动后的内容。 准确性通过录入内容的不同类别，限制纳税人录入非法字符，在报表录入中能够通过报表内部的逻辑关系自动计算并填写相应栏目的内容，纳税人对计算项目不能修改，从而保证报表逻辑关系的准确性。 先进性 采用最新的网络编程技术，应用程序运行于互联网环境中，纳税人只需使用IE浏览器即可上网完成申报缴税业务。整个应用程序采用“瘦”客户方式易于系统的管理、维护、升级。3. 功能介绍本系统功能完善,基于浏览器/服务器结构，操作方便、简单。纳税人足不出户,通过拨号上网，浏览我们的网站，就可完成纳税申报和其他涉税事务。3.1. 纳税人端子系统网上税务系统共分为：纳税申报、涉税查询、申报作废、发票结报和用户设置五个功能模块。 3.1.1. 申报管理系统支持全税种申报，企业可以根据企业性质选择报表。3.1.2. 纳税申报纳税申报是网络报税系统的核心模块，包括综合申报、个税申报数据上传、财务数据填报功能。通过纳税申报纳税人可报送完整的申报表信息、财务报表信息、资产类报表信息、经营类报表申报类报表 综合申报表 企业所得税申报表a类 企业所得税申报表b类 个人所得税申报表 工会经费申报表 个人所得税明细 社会保险费申报表 个人独资企业和合伙企业投资者个人所得税申报表 重点税源数据 所得税汇算清缴数据采集表 资产类报表 自用房屋信息 出租房屋信息 承租房屋信息 自用土地信息 出租土地信息 发票填用信息 车船登记 承租土地信息财务类报表 资产负债表 损益表 科目余额汇总表 经营类报表 房产销售备案信息 房产登记表 房产跟踪表 建筑项目登记 建筑项目跟踪 3.1.3. 发票管理纳税人通过网上申报系统，将他所使用的发票逐份填表录入，对于填开式发票需要填写对方单位和金额，将全部信息报送的税务机关，便于税务机关加强对发票的比对和发票税款征收的管理工作，强化发票的管理工作，减少发票的税款流失。3.1.4. 房建企业监控通过网上申报系统，要求房地产开发企业和建筑企业将所实施的每个开发和建筑项目上报，便于税务机关及时了解房地产开发企业和建筑企业的经营和纳税情况。另外，通过网上申报系统，房地产开发企业将所出售的每一套房屋情况报送的税务机关，税务机关通过和房产局发布的数据对比，和纳税人所申报税款的数据进行对比，从而堵塞房地产企业和建安企业的漏洞，切实加强对方地产企业和建筑企业的税源监控。3.1.5. 涉税查询进行本月申报情况、核定定额、账户余额的查询工作，并可进行汇总、分析、打印等；企业端配有查询、打印等相关功能，方便用户对数据的查看，并可打印报表便于同税务机关进行核对，企业可以直接在网上实现缴税，具体功能的实现智能化；3.1.6. 纳税提醒纳税人通过身份验证进入系统首页时，默认在操作区域右子功能列表区域中显示当期申报待办事宜的税务提示信息。当期待办事宜的提示信息是由系统自动生成的该纳税人当期应申报的申报表种类信息未提交的申报表总份数信息未划缴的税费款信息以及应报送的表报种类信息组成。如下图所示。通过税务提示，纳税人可以用简单明了的方式完成一次网上申报过程，为纳税人提供了网上申报的简易操作方式。3.1.7. 企业信息对申报企业的相关信息进行管理，包括企业基本信息、办税人员信息等。3.2. 税务局端管理子系统3.2.1. 注册用户管理3.2.2. 短信管理 自动催报本平台可根据税务机关设定的应纳税日期，自动对到期仍未缴税的纳税人分批次发送催缴短信。 纳税提醒对一些重点纳税人以及有多次欠缴、迟缴经历的纳税人，在纳税日期到来之前，先行发送纳税提醒短信，以提示这些纳税人按时纳税，以免造成不便。 信息发布向纳税人发送最新的纳税政策、税收法规、税务培训、节日问候和其他需要通知的事项。 内部管理税务机关内部管理所需的工作通知、节日问候、信息发布等都可以利用本平台非常方便地完成。3.2.3. 申报处理对纳税人的申报数据进行审核校验、导入等核心处理。3.2.4. 申报管理提供对纳税人申报情况的监控管理3.2.5. 系统预警根据纳税人报送的各类数据进行对比和分析，自动产生疑点和预警，并以任务的形式下发给每个税收管理员。例如：财务信息和申报信息不符，申报信息和财产信息不符，申报信息和发票信息不符，申报信息和房屋销售信息不符。从而，发现纳税人纳税申报中存在的各类问题，4. 运行环境4.1. 纳税人端硬件要求CPU：奔腾3或以上内存：256M或以上（建议512M以上）显示器：分辨率：1024x 768或以上打印机：24针针式打印机、喷墨打印机或激光打印机上网设备：宽带软件要求操作系统：Windows 2000 / XP /Vista网页浏览器：IE 6.0或以上版本4.2. 税务局端软件系统序号名称描述 1数据库软件 Oracle10G ，mysql2操作系统Windows 2003 server 3应用服务中间件Weblogic，tomcat硬件部分序号 设备名称性能描述 数据库服务器 双核CPU、2.8G主频、2G内存应用服务器 双核CPU、2.8G主频、2G内存 5. 使用流程步骤1. 纳税人已经与西宁市地税局签订了网上纳税申报协议书。2. 纳税人向主管税务机关提出使用网上报税的口头申请。3. 纳税人填写一式两份的单位数字证书申请（更新）表，一份纳税人留存，一份西部CA中心留存。4. 纳税人根据要求，填齐申请表各项要素，并在相关材料上盖企业公章后，携带申请表及相关材料到西部CA西宁RA中心受理点办理CA证书业务。5. 西宁RA中心对纳税人申请材料审核后，并在申请表盖受理点章予以确认。6. 主管税务机关在完成网上报税账户的录入工作后，纳税人便可使用西宁市地税局网上报税系统足不出户完成申报缴税业务。6. 使用效果 地税网上报税于2008年9月在银川市地方税务局兴庆北区分局开始应用，应用后，明显的提高了局端的工作效率，方便纳税人申报缴税，节省纳税人报税时间，获得了局端和纳税人的好评。7. 系统实施计划系统实施总体分为两个阶段。第一个阶段为开发期，半个月时间，主要完成系统开发建设、调测工作及文书表单规范、明确岗责、制度流程建立工作，为试点运行做好准备；第二个阶段为试点应用期，壹个月时间，对西宁市局百万元以上纳税人（预计800户）进行集中培训，签订协议，发放数字证书。7.1. 实施组织架构为了能够顺利实施网报系统，我们建议成立系统建设领导小组及实施顾问组。如下图：系统建设领导小组下设业务组、开发组、技术服务组