税务行业信息化建设解决方案

信息技术的进步与网络经济的兴起为我国各区域、各行业调整产业结构，利用后发优势实现跨越式发展

提供了机遇，同时，信息技术在行业的应用已得到

界广泛认可，政府上网工程、企业上网工程、家庭上

网工程已是信息化发展的重点。

“金税工程”被誉为增值税的“生命线”

，它的建设也成为国民经济信息化的重点之

一。随着覆盖全国税务系统的计算机网络在全国范围内建立，科技兴税开始初见成效。传统业务受到了很

大的限制，如果不利用信息手段加速信息化的进程，不但新业务的发展变得很困难，而且也很可能会失去

面对现状及自身的行业特点，国家及地方税务部门开展信息化建设势在必行。

本着“科技加管理”的工作思路，运用信息技术手段，实现中国税务管理信息化。税务系统希望通过加

强化各级信合机构的经营管理，实现管理与效益的相互推动和转化，

从管理和技术手段上防范和化解税务系统风险。为此，建设和利用税务系统特点的信息系统，将从整体上

提高企业的经营管理水平，建立一套快速反应和响应机制。

金税三期优化版安全域网络规范

金税三期优化版安全域网络规范 1.概述 1.1编制背景 随着金税三期工程第一阶段业务试点省份的建设情况，结合前期制定的相关金税三期网络IP地址分配规范以及广东、内蒙、河南等试点省份相关安全域的制定、优化调整情况，为规范金税三期工程优化版上线省份数据中心网络相关安全域内IP地址的分配和管理，特制定本规范。 1.2编制目标 本规范基于TCP/IP协议，对金税三期数据中心网络安全域内IP地址进行统一设计和编码，实现税务业务的标准化和互联互通，设计目标是实现数据中心网络安全域内IP地址的系统性、层次性、唯一性和可扩展性。 1.3适用范围 本规范规定了金税三期工程优化版网络安全域IP地址编码规范的使用和管理要求，适用于总局、省局两级集中的业务处理、运行和管理等。 2.安全域IP地址分配规范 参照金税三期工程优化版安全域划分规范，金税三期省级数据中心网络系统从功能上可以简单的划分为业务专网、互联网和外联网三部分。 2.1省级数据中心业务专网安全域： 省级数据中心业务专网安全域划分为8个安全功能域，其中包括：业务服务域、业务处理域、核心交换域、运行保障域、行政办公域、安全支撑域、前置支撑域、安全保障域。 每个安全域规划分配8个C类地址，结合业务域和安全域划分及域内部署的主机、服务器、数据库和虚拟化软件等设备的数量及应用的实际需求情况，合理分配相关域内的IP地址、业务网关及网络地址掩码等。 本次业务专网安全域地址分配，将使用之前预先规划保留给“新业务应用区”的相关IP地址进行相应的分配细化，具体情况如下： 序号 安全域名称 编码 1 业务服务域 每个安全域规划分配8个C类地址，结合业务域和安全域划分及域内部署的主机、服务器、数据库和虚拟化软件等设备的数量及应用的实际需求情况，合理分配相关域内的IP地址、业务网关及网络地址掩码等。 本次互联网安全域地址分配，参照前期上线的业务试点省需求及部署情况，将使用独立的局域网私网IP地址进行相应的分配细化，具体情况如下： 序号 安全域名称 编码 1 互联域 10.104.0.0/24 2 每个安全域规划分配8个C类地址，结合业务域和安全域划分及域内部署的主机、服务器、数据库和虚拟化软件等设备的数量及应用的实际需求情况，合理分配相关域内的IP地址、业务网关及网络地址掩码等。 本次外联网安全域地址分配，参照前期上线的业务试点省需求及部署情况，将使用独立的局域网私网IP地址进行相应的分配细化，具体情况如下： 序号 安全域名称 编码 1 外联接入域