税收信息化廖欣荣

税收信息化

湖南省国家税务局廖欣荣一、税收信息化概貌（一）、什么是税收信息化建设税收信息化建设就是通过计算机技术、数字网络通讯技术以及数据库技术对税收管理流程进行改造和优化，提高税收管理效率与质量的过程。税收信息化带来的业务重组、机构重组、不同层级机构事权的调整及其职能实现方式的转变，对税收工作产生深远影响。（二）、税收信息化发展史我国税收信息化建设从80代初期萌芽至今近30年的时间里经过了从无到有、从分布到集中、从单一到复合、从分散到统一的发展历程，可以分为五个阶段。第一阶段：从1982年税务系统引入第一台计算机到1990年召开全国税务系统第一次计算机应用工作会议。1982年，湖北省税务局购进了我国税务系统第一台Z80型计算机，代表着税收信息化基于单机操作开始萌芽。1988年11月，税务总局在计划会计司下成立了计算机管理处，这对税务系统计算机应用的开展起到了积极的组织和指导作用。第二阶段：从1990年后到1994年实行新税制以前。1990年4月5日全国税务系统第一次计算机工作会议的召开，标志着我国税务信息化建设进入了起步阶段。此阶段伴随着第一轮的税收征管改革，税收信息化应用的重心开始向征管领域转移，税务总局配备了专职信息化的工作人员开展了税收征管系统应用的试点工作，税收信息化建设取得了初步的成效，并在探索中不断前进。第三阶段：从1994年税制改革后到1998年。这个阶段确立了“以计算机网络为依托”的新的征管模式，全国各地税务机关掀起了信息化建设的高潮，税收信息化建设有了突飞猛进的发展。1994年，总局在国务院领导的密切关注下开始实施金税一期工程。同年，税务总局信息中心正式成立，全国税务系统的信息化建设有了专职的机构来管理。1994年8月，金税一期工程50个试点城市增值税计算机交叉稽核网络开通。第四阶段段：从1998年到2002年。在在此阶段段总局进进行了三三位一体体的征管管改革试试点，提提出了““科技加加管理””的税收收信息化化建设方方针，明明确了税税收信息息化建设设在税收收工作中中的基础础保障地地位，确确立了税税务管理理信息系系统一体体化建设设原则。。1998年6月，金金税二期期工程的的正式实实施。2001年7月月，覆盖盖27省省4市的的金税二二期工程程正式开开通运行行。2000年年1月，，中国税税收征管管信息系系统（CTAIS）在在浙江省省通过了了验收测测试，税税务系统统从此有有了全国国统一的的税收征征管系统统。前四阶段段的特征征是模拟拟手工操操作的税税收电子子化阶段段，采用用数据库库技术，，依托单单机和局局域网。。典型成成果：税税收会计计电算化化、办税税服务大大厅第五阶段段：2002年年金税二二期工程程成功实实施以后后至今。。此阶段段信息技技术在税税务管理理工作的的各个方方面得到到了深入入、广泛泛的应用用。税务务系统实实施了以以“一窗窗式”为为代表的的征管流流程及应应用系统统整合，，以“一一户式””为代表表的信息息资源整整合，完完成了国国税系统统全国综综合征管管系统的的统一，，实现了了省级数数据集中中处理。。税收信信息化进进入了全全国一盘盘棋的规规范化发发展阶段段。2005年年9月7日国务务院第105次次常务会会议审议议通过金金税三期期工程项项目建议议书，金金税三期期工程正正式立项项。目前前，金税税三期工工程正在在如火如如荼的建建设中，，这象征征着中国国税收信信息化建建设在大大步迈向向新的征征程。第五阶段段是面向向管理的的税收管管理信息息系统阶阶段，采采用关系系型数据据库、C\S模模式、依依托广域域网的分分布式处处理，涉涉及应用用的操作作和管理理层面下一阶段段是全方方位的税税收服务务系统阶阶段，采采用WEB技术术和组件件化结构构、依托托互联网网技术实实现集中中式处理理，完成成四个系系统建设设并全面面提升对对纳税人人滴管理理和服务务。（三）、、金税工工程与税税收信息息化的关关系金税工程程是一计计算机网网络为依依托，实实现税务务机关互互联互通通、相关关部门信信息共享享，采用用先进技技术，覆覆盖税收收各税种种、各管管理环节节的信息息管理工工程的简简称1994年开始始金税工工程一期期建设，，1998年开开始金税税工程二二期建设设，2005年年开始金金税三期期成为税税收信息息化建设设的代名名词，2006开始金金税工程程三期建建设。最大的政政务系统统

最成成功的““金”字字号工程程

税务务系统实实施管理理滴依托托和生命命线（四）、、税收信信息化的的指导思思想“十五””初期，，为了从从根本上上改变税税务系统统信息化化建设缺缺乏统一一规划、、自成体体系、重重复开发发、功能能交叉、、信息不不能共享享的现状状，时任任税务总总局局长长金人庆庆提出了了“一个个网络，，一个平平台，四四个系统统”的税税务管理理信息系系统一体体化建设设要求，，以适应应税收征征管改革革、强化化依法治治税、提提高税收收工作质质量和效效率、促促进队伍伍建设的的需要。。税务总总局制制定了了《税税务管管理信信息系系统一一体化化建设设总体体方案案》和和《中中国税税务管管理信信息系系统总总体设设计》》。一一体化化建设设总体体方案案和技技术方方案的的原则则是把把握信信息技技术的的发展展趋势势，兼兼顾税税收信信息化化的现现状，，把税税务管管理信信息系系统作作为一一个整整体进进行统统一规规划，，并按按照一一体化化建设设思路路，分分步实实施.按照““一体体化””思路路，确确定了了金税税工程程建设设的三三十二二字方方针““统筹筹规划划、统统一标标准，，突出出重点点、分分布实实施，，整合合资源源、讲讲究实实效，，加强强管理理、保保证安安全””。（五））、税税收信信息化化的总总体架架构按照一一体化化原则则，建建立基基于统统一规规范的的应用用系统统平台台，依依托计计算机机网络络，总总局和和省局局高度度集中中处理理信息息，覆覆盖所所有税税种、、所有有工作作环节节、国国地税税局并并与有有关部部门联联网，，包括括税收收征管管和服服务业业务、、行政政管理理、外外部信信息、、决策策支持持等四四大系系统的的功能能齐全全、协协调高高效、、信息息共享享、监监控严严密、、安全全稳定定、保保障有有力的的税收收管理理信息息系统统。以以强化化税收收征收收管理理，为为纳税税人提提供全全面、、优质质的服服务，，并为为国家家宏观观经济济决策策提供供可靠靠的依依据。。（六））、金金税网网络通过金金税工工程二二期建建设，，初步步形成成了覆覆盖总总局、、省局局、地地市局局、区区县局局四级级专用用网络络，。。随着着国税税系统统信息息化建建设的的不断断推进进，税税务系系统不不断加加强和和改进进网络络建设设，截截止到到目前前，全全国已已经建建设成成覆盖盖总局局、省省局、、地市市局、、区县县局和和税务务分局局（所所）等等各级级国、、地税税的综综合性性网络络通信信平台台，我我们称称为税税务系系统业业务专专网。。全国税税务系系统业业务专专网主主要用用于承承载税税务系系统各各类业业务应应用和和其他他网络络应用用，如如行政政办公公、视视频会会议等等应用用。服服务对对象涉涉及全全国纳纳税人人以及及全国国税务务系统统内部部工作作人员员。正在实实施的的金税税三期期工程程中，，全国国税务务系统统业务务专网网将采采用以以北京京、南南海两两个数数据处处理中中心为为核心心的双双星形形网络络结构构，其其中总总局、、省局局、地地市局局、县县区局局之间间网络络线路路均采采用双双线路路互为为备份份的模模式，，将进进一步步提高高网络络的高高效性性和可可靠性性。以全国国税务务系统统业务务专网网为核核心，，税务务系统统还建建设了了外部部接入入网络络，主主要用用于和和银行行、工工商、、公安安等部部门的的数据据交换换；建建设了了互联联网应应用部部分，，用于于纳税税人网网上办办税如如网上上申报报、网网上认认证等等业务务；建建设了了12366纳纳税服服务热热线，，用于于和纳纳税人人电话话沟通通和服服务。。这几几部分分和全全国税税务系系统业业务专专网安安全对对接，，在保保证内内部专专网安安全的的前提提下实实现数数据交交换。。最后一一个网网络就就是机机密信信息专专网。。二、在在用信信息应应用系系统（一））、税税收业业务管管理中中的信信息系系统税收业业务中中的核核心应应用系系统，，主要要包括括综合合征收收管理理系统统、增增值税税管理理系统统、所所得税税管理理系统统、出出口退退税管管理系系统、、车辆辆购置置税管管理等等1、综合征征管系系统综合征征管系系统是是税务务系统统最核核心、、最基基础的的税收收业务务信息息系统统。综合征征管系系统覆覆盖税税收管管理服服务、、征收收监控控、税税务稽稽查、、税收收法制制和税税务执执行等等业务务系列列。。该系统统通过过流程程再造造，设设计严严谨，，各模模块既既有自自己的的业务务处理理内容容，又又互相相监控控。业业务功功能模模块从从纳税税人办办理税税务登登记开开始一一直到到解散散注销销环环环相扣扣，相相互联联接，，任何何一个个步骤骤没有有按照照税收收法律律法规规的规规定进进行系系统操操作，，均会会在下下一模模块操操作时时给予予提示示。目前的的金税税工程程综合合征管管系统统还没没有实实现国国地税税统一一的版版本。。国税税部门门所使使用的的是中中国税税收征征管信信息系系统，，简称称CTAIS。。各地地国税税部门门所使使用的的CTAIS系系统包包括两两个版版本，，主要要应用用的是是2.0版版，如如北京京、深深圳等等；其其余省省份使使用1.1版。。地税税部门门一般般使用用省级级集中中的版版本。金税工工程三三期其其中的的一项项主要要任务务就是是实现现全国国国、、地税税综合合征管管系统统的统统一，，大大大提升升税务务部门门的工工作效效率和和对纳纳税人人的服服务水水平。。金税工工程包包括综综合征征管系系统、、防伪伪税控控系统统、出出口退退税系系统等等40余个个应用用系统统，它它们之之间业业务流流程相相互独独立，，信息息有一一定的的交换换传递递，比比如综综合征征管系系统、、防伪伪税控控系统统和出出口退退税系系统间间已经经达到到了核核心信信息的的同步步更新新。但但所有有的其其他业业务应应用系系统都都是为为综合合征管管系统统服务务的，，从某某种意意义上上讲，，综合合征管管系统统是核核心系系统，，而其其他业业务应应用系系统均均是为为综合合征管管系统统服务务或者者是辅辅助关关系。。2、增值税税管理信息息系统增值税管理理信息系统统是原金税税工程四个个子系统以以及金税工工程二期拓拓展项目系系统的总称称，是由防防伪税控开开票系统、、防伪税控控认证系统统、增值税税专用发票票稽核系统统和增值税税专用发票票协查信息息管理系统统、防伪税税控发行系系统、防伪伪税控发售售系统、防防伪税控报报税系统、、增值税一一般纳税人人认定系统统、增值税税专用发票票内部管理理系统、增增值税电子子申报系统统和增值税税纳税评估估系统等十十一个子系系统组成，，通过计算算机网络实实现覆盖全全国税务机机关，对企企业增值税税专用发票票和纳税状状况进行监监控的税收收征管系统统。增值税管理理信息系统统是如何实实现以票控控税的？防伪——增增值税防伪伪税控系统统取消了手手工开票，，采用电脑脑开具增值值税专用发发票。企业业使用增值值税防伪税税控开票子子系统开具具发票，在在开票过程程中，利用用增值税防防伪开票子子系统提供供的加密功功能，将发发票上的开开票日期、、发票代码码、发票号号码、购方方纳税号、、销方纳税税号、金额额和税额等等七项要素素，经过加加密形成84位(或或108位位)防伪电电子密文打打印在发票票上。由于于任何两张张发票票面面的七项数数据不可能能完全相同同，即发票票的票面数数据具有唯唯一性，因因此，任何何发票的七七项数据加加密形成的的密文，不不可能用于于其它发票票。识伪——利利用扫描仪仪将发票上上的密文和和明文图像像自动传入入计算机，，采用字符符识别技术术将图像转转换为数据据，然后对对发票上的的密文进行行解密还原原，并与发发票明文进进行比对，，若比对相相符则为真真票，否则则为假票。。比对——同同时，从该该系统的报报税子系统统取得的存存根联数据据和认证子子系统取得得的抵扣联联数据将直直接进入增增值税稽核核系统，通通过增值税税稽核系统统，对增值值税专用发发票信息和和纳税申报报信息进行行全面的交交叉比对，，及时掌握握税源情况况和发现增增值税税收收管理过程程中的各种种问题，遏遏制增值税税专用发票票的违法犯犯罪行为。。3、出口退退税管理系系统4、企业业所得税汇汇总纳税信信息管理系系统5、车辆购置税税征收管理理系统………（二）、纳纳税服务中中的信息系系统近年来，税税务系统广广泛运用计计算机、网网络、通讯讯、安全、、数据仓库库等现代信信息技术创创新纳税服服务手段，，加强信息息技术和纳纳税服务工工作的互动动和融合，，先后推广广了网上办办税、电子子缴税等服服务平台，，取得显著著成效1、网上办办税：各省省国、地税税务机关积积极建设网网上办税服服务平台，，大力拓展展网上办税税应用面，，不断丰富富网上办税税服务内容容，逐步拓拓展到文书书申请、网网上税务登登记、网上上申报、网网上认证、、远程抄报报税、发票票管理、涉涉税信息查查询等多项项涉税业务务，使纳税税人能够““足不出户户，轻松办办税”2、电子缴缴税：通过过建立税务务机关与财财政、国库库和各商业业银行之间间的数据网网上传递、、跨部门共共享，突破破传统缴税税方式的限限制，实现现税收申报报、征收、、入库的电电子化、一一体化；3、税务网网站：总局局、省级、、地市级税税务机关全全面加强门门户网站建建设，逐步步成为各级级税务机关关政务公开开、税法宣宣传、网上上办税、征征纳互动的的综合性服服务平台，，实现征纳纳双方的互互动交流；；4、其他平平台：各省省国、地税税务机关探探索建设了了短信平台台、12366纳税税服务热线线和自助终终端等其他他纳税服务务平台，进进一步提高高纳税服务务水平。（三）、内内部行政管管理中的信信息系统税务系统运运用信息技技术在内部部行政管理理方面进行行了一系列列行之有效效的尝试。。先后在全全国推广上上线了公文文处理、内内部网站、、人事、财财务、纪检检监察、执执法考核、、信访管理理、档案管管理等行政政管理信息息系统，基基本实现了了行政办公公自动化、、办公流程程管理网络络化、活跃跃系统内部部文化生活活、人事档档案及财务务核算的规规范化、税税收执法监监督透明化化。在确保网络络稳定运行行的同时，，税务总局局积极开展展网络增值值服务系统统的研究和和建设。充充分利用网网络资源，，提高工作作效率，降降低会议、、培训等成成本，建设设部署建设设了总局、、省局和地地市局三级级税务视频频会议系统统，并对IP电话、、协同办公公和移动办办公技术进进行了有益益的探索。。三、税收信信息安全（一）、什什么是信息息安全？信息安全是是指保证信信息系统中中的数据在在存取、处处理、传输输和服务过过程中的保保密性、完完整性和可可用性，保保证信息系系统本身能能连续、可可靠、正常常的运行，，并且在遭遭到破坏后后能迅速恢恢复正常使使用的全过过程。信息安全三三种基本属属性：完整整性、机密密性、可用用性。完整性（Integrity）：拥有有的信息是是否正确；；保证信息息从真实的的信源发往往真实的信信宿，传输输、存储、、处理中未未被删改、、增添、替替换。机密性（Confidentiality）：：谁能拥有有信息；保保证信息仅仅为授权者者享有。可用性（Availability））：信息和和信息系统统是否能够够使用；保保证信息和和信息系统统随时可为为授权者提提供服务而而不被非授授权者滥用用。。（二）、我我们面临的的信息安全全和风险技技术分类？？一是计算机系系统的““后门””:就是信信息系统统中未公公开的通通道。在在用户未未授权的的情况下下，系统统的设计计者或其其他人可可以通过过这些通通道出入入系统而而不被用用户发觉觉。例如如监测或或窃听用用户的敏敏感信息息、控制制系统的的运行状状态等。。二是计算机病病毒：计算机机病毒是一组组具有能够将将自己拷贝至至其他程序或或文件进行传传播的破坏性性代码或程序序。从广义上上定义，凡能能够引起计算算机故障，破破坏计算机数数据的程序统统称为计算机机病毒。包括括引导区病毒毒、文件型病病毒、宏病毒毒、特洛伊木木马、蠕虫等等。三是恶意软件件又称流氓软软件，通常指指的是那些通通过诱骗或和和其它程序绑绑定的方式偷偷偷安装在计计算机上的危危险程序，这这些程序通常常会给用户带带来大量危害害，如添加驱驱动保护，使使用户难以卸卸载；修改系系统启动项目目，使某些恶恶意软件可以以随着系统启启动；使用户户的机器运行行变慢，大量量消耗系统资资源等。四是僵尸网络络（BotNet）是指指采用一种或或多种传传播手段，将将大量主机感感染僵尸程序序，从而在控控制着和被感感染主机之间间所形成的一一对多的可控控制的网络，，通俗的说僵僵尸网络就是是互联网上受受到黑客集中中控制的一群群计算机，这这一群计算机机如同中国古古老传说中的的僵尸群一样样被人驱赶和和指挥者，成成为被黑客利利用的一种工工具。五是“网页挂挂马”是指在在网页中嵌入入恶意代码，，当存在安全全漏洞的用户户访问这些网网页时，木马马会侵入用户户系统，然后后盗取用户敏敏感信息或者者进行攻击、、破坏。这种种通过浏览页页面方式进行行攻击的方法法具有较强隐隐蔽性，用户户难于发现。。六是网站仿冒冒又称网络钓钓鱼，它是指指入侵者通过过处心积虑的的通过技术手手段伪造出一一些假可乱真真的网站来诱诱惑受害者，，通过电子邮邮件哄骗等方方法，使得自自愿者“自愿愿”交出重要要信息。网络络钓鱼攻击的的目标是获取取个人敏感信信息，如用户户名、口令、、帐号ID、、ATMPIN码或信信用卡信息。。七是U盘病病毒:U盘病病毒是一种用用U盘作为传传播媒介的一一类病毒,它它存在于U盘中，可以以传播给电脑脑，中毒的电电脑同样可以以将U盘病毒毒传播给U盘盘，使得电脑脑和u盘交叉叉传播。此类类病毒多是在在U盘根目录录下建立一个个AUTORUN.INF文件作为为启动病毒的的一个途径,当双击驱动动器后,系统统就会自动加加载AUTORUN.INF指向的的文件(病毒毒)。（三）、税务务系统的信息息安全保障体体系一是组织机机构和专业队队伍建设:2003年税税务总局设立立信息安全管管理处，专职职负责信息安安全管理工作作；大部分省省国、地税局局均设立信息息安全领导小小组及办公室室，配备专门门安全管理人人员。同时将信息安安全意识教育育纳入税务系系统日常教育育培训之中，，为进一步提提高税务工作作人员信息安安全意识和技技能，组织制制定了《税务务系统信息安安全培训教育育总体计划》》，针对全体体税务干部进进行持续的分分级分类培训训和教育，提提高税务干部部信息安全意意识，提高领领导干部信息息安全法律法法规、政策、、标准和组织织管理等方面面的认识，提提高信息化建建设和管理人人员信息安全全技能，逐步步培养一支信信息安全专业业技术队伍并并推动建立长长效机制。通通过在税务系系统开展税收收信息安全宣宣传月、组织织信息安全征征文、举办税税务系统信息息安全基层教教师培训班、、开设信息安安全专业硕士士学历学位班班等工作，大大大提高税务务工作人员的的信息安全意意识和基础防防护技能。二是信息安安全制度建设设:税务总局局制定了《税税务系统网络络与信息安全全管理体系》》、《税务系系统网络与信信息安全总体体策略》、组组织机构与岗岗位职责建设设、安全事件件分级、安全全风险评估、、应急响应、、信息保密等等一系列规章章制度；陆陆续制定下发发《税务信息息安全标准体体系框架》、、《网上办办税系统安全全保障要求》》、《等级保保护基本要求求》等多个制制度规范，通通过这些制度度规范的贯彻彻执行，做到到安全建设和和管理有章可可循，使税务务系统信息安安全管理工作作更加制度化化、规范化、、科学化。三税务系统为为提高信息安安全保障能力力采用了诸多多技术手段。。1、网络的严严格划分和设设备物理隔离离。2、构建了安安全技术防护护体系。金税工程实施施以来，税务务系统初步建建立了信息安安全防御和监监控体系，先先后开展了三三期网络与信信息安全防护护体系建设，，包括网络准准入控制、数数据库安全审审计、安全基基线管理、互互联网行为审审计等，目的的是在税务系系统安全风险险评估工作基基础上，以核核心安全域、、税务内网网网络准入等为为重点，进一一步完善税务务系统安全防防护体系。在此基础上，，各省国、地地税局积极部部署安全设备备，将信息安安全防御重点点逐步由网络络边界防御向向纵深防御、、立体防御转转变。通过信信息安全防护护体系建设和和投入运行管管理，税务系系统信息安全全监控、预警警和处置能力力得到了显著著增强。3、启用了身份认认证系统。为加强税收信信息系统安全全保障能力，，税务系统于于2006年年开展了简易易身份认证系系统建设，为为税务人员和和纳税人分别别建设内、外外部两套系统统。至“十一一五”末，累累计为12万万用户发放了了身份证书，，其中，纳税税人用户11万人，税务务系统内部用用户1万人。。4、组织风险评估估和安全检查查。按照工信部、、信息安全通通报中心等相相关单位要求求，为查清税税务信息系统统信息安全管管理和技术基基础状况，增增强信息安全全风险意识，，提高信息安安全风险管控控能力，税务务总局于2004年起组组织在税务系系统内部开展展风险评估工工作，自2006起，在在税务系统开开展信息安全全检查工作，，发现信息安安全漏洞和隐隐患，对发现现的紧急问题题进行现场反反馈并整改。。5、开展了税税务系统信息息安全等级保保护工作。根根据公安部关关于信息系统统等级保护相相关工作要求求，税务总局局自2008年起启动了了税务信息系系统等级保护护定级、测评评及整改工作作，等级保护护工作的实施施，将有效提提高税务信息息系统安全建建设的整体水水平。六是增强了应应急保障能力力。税务系统统网络与信息息安全应急保保障工作是税税务系统信息息安全重点工工作任务之一一，税务总局局充分利用业业务专网的信信息安全技术术支持网站，，指导各地税税务机关做好好安全防范工工作，并通过过已有的安全全防护和监控控工具对系统统内出现的安安全隐患和安安全漏洞及时时处理，顺利利完成特殊敏敏感时期的信信息安全应急急保障工作。。税务总局充分分利用业务专专网的信息安安全技术支持持网站，税务务总局先已制制定《税务系系统网络与信信息安全应急急保障工作框框架》，明确确了税务系统统应急制度体体系建设、人人才队伍建设设和行动能力力建设等要求求。各级税务务机关依据《《应急保障工工作框架》，，编制了《税税务系统网络络与信息安全全应急预案》