地税网上报税系统建设方案(编辑修改稿)

地税网上报税系统建设方案(编辑修改稿)内容摘要：

系统采用分层的组件模型构建，如下图： 网络报税系统采用灵活的业务框架，可以根据青海省地税征管系统的的运行状况灵活部署，纳税申报平台和征管平台之间有 3 种部署方式： 网上申报系统直接调用征管系统接口，把用户的纳税数据直接写入征管 数据库，通过征管系统提高的税银库联网接口或税银联网接口划转税款。 优点：纳税人马上知道自己的纳税申报结果 缺点：对征管系统的实时响应性要求高，对整体系统网络安全性要求高 纳 税 申 报 系 统 征 管 系 统 纳税申报系统先把纳税申报数据写入纳税申报数据库，再由征管系统定时读取纳税申报数据库里面的数据，批量写入征管系统，同时通过征管系统提高的税银库联网接口或税银联网接口划转税款。 纳 税 申 报 系 统 征 管 系 统 纳税申报系统先把纳税申报数据写入 纳税申报数据库，再由局端操作人员人工处理申报数据，通过征管系统原来的页面进行业务处理， 通过征管系统提高的税银库联网接口或税银联网接口划转税款。 纳 税 申 报 征 管 系 统税 务 局 操 作 人 员 方案 方案一 方案二 方案三 方案 网报系统调用征管系统接口 征管系统批量处理网报数据 税局操作人员处理网报数据 优点 纳税人可当时得到申报处理结果，实时性好 1. 对征管系统的实时响应性要求低， 2. 对整体系统网络安全性要求低 人工处理比较灵活，可处理申报征收中的异常情况 不需要对当前征管系统 进行改造。 对征管系统响应性和安全性要求较低 缺点 3. 对征管系统的实时响应性要求高， 4. 对整体系统网络安纳税人不能当时知道结果，交换性较差。 需要投入人力受理申报 全性要求高 5. 需要当前征管系统提供数据接口 2 需要修改征管系统来处理申报数据 . 系统网络结构 . 系统安全设计 . 安全需求 通过计算机互联网，开展使用浏览器进行网上报税 是最方便、快捷、高效的报税方式，但存在着一些信息安全问题，如下： 1） 纳税人所提交的信息在网络传输过程中出现数据被截留、篡改； 泄露的信息会被窃取者恶意使用。 2） 纳税申 报身份被假冒； 假冒下级申报组织，发送假的报送信息。 3） 网上报税系统的非授权访问； 非授权用户登录系统，访问未授权信息。 4） 网上报税系统被恶意攻击； 黑客等利用网络对系统进行攻击，使系统瘫痪，影响系统的正常运行。 5） 涉嫌抵赖网上纳税行为及纠纷。 一旦出现纳税申报材料出错，下级申报单位可能对行为进行抵赖。 上述问题是我区地税局网上业务系统系统急需解决的安全问题，而数字证书在网上申报的应用可以有效地解决上述问题。 . PKI/CA 安全解决框架 基于 PKI/CA 技术 的 数字签名 技术和加密技术，为 解决 上述问题提供了理论依据和技术可行性；同时，《中华人民共和国电子签名法》的颁布和实施为数字签名的使用提供了法律依据，使得数字签名与传统的手工签字和盖章具有了同等的法律效力。 . 实施效果 使用数字签名安全认证系统作为网上报税业务的安全门卫，为税务办理系统提供了有针对性的安全保障，在技术上为税务部门与纳税单位双 方建立起互信的机制，同时符合法律规定逻辑。 总的来说，具有以下 效果 ：  在数字空间正确识别报税用户的真实身份  保证网络上传输的敏感数据不被篡改  使通过公网传输的业务数据保持机密性  办税双方的业务行为具有不可否认性 . CA 证书 介绍 网上纳税申报系统 CA 证书厂家我们选择西部安全认证中心， 西部安全认证中心（简称西部 CA）成立于 2020 年 4 月，是由国家信息产业部批准、国家工商总局登记备案的信息安全认证机构。 2020 年 10 月通过了国家密码管理委员会组织的安全性审查。 2020 年 12 月通过国家密码管理委员会的技术鉴定和验收，2020 年 12 月获得国家信息产业部的运营许可，是国家具备依法进行信息安全认证服务的服务机构。 西部 CA 是到目前国家审批的唯一一家“根”安全认证机构。 西部 CA 系统体系架构为三级，分别是根 CA、二级 CA（如宁夏 CA、其他省级 CA、专业应用 CA）和 RA，是国内先进的 CA 体系架构。 目前针对青海业务，西部 CA 在西宁设立了西宁 RA 中心，对青海地区的电子政务、电子商务、社会公众提供全面的信息安全认证服务。 . 技术特色  安全可靠 采用 PKI/CA 技术 对 网 上报税系统中的申报数据进行数字签名，确保申报数据的完整性，确认系统用户的真实身份和申报数据的真实来源，防止出现抵赖行为或他人冒充伪造篡改数据；利用基于数字证书的 SSL 安全通信协议技术，对在网络上传输的机密信息进行加密，防止纳税人商业。