顺德国税网上税务项目可行性报告
目 录
项目背景 4
现状 4
需求 4
意义 6
可大大降低税收成本 6
极大地方便纳税人，建起“税企之间新型的桥梁” 6
促进税收征管手段现代化，提高工作效率和征管质量，保证申报数据的准确率 7
有利于税收征管工作的规范化，强化监督制约机制，促进廉政、勤政建设 7
有利于“金税工程”的顺利推广，用科技手段巩固税收征管改革的成果 8
大大促进顺德市信息化的建设 8
解决方案概述 9
系统组成 9
总体描述 10
数据采集 10
数据处理和信息服务 12
系统技术结构 14
体系结构 14
协议结构 15
安全结构 16
身份审核及访问授权 16
申报行为的不可抵赖性 17
传输安全措施 17
税务局内部网络安全措施 18
明确权责关系 18
功能描述 18
解决方案的可行性分析 20
解决方案的经济可行性分析 20
解决方案的业务（法律）可行性分析 20
申报环节 20
纳税环节 22
延期纳税申请流程 23
解决方案的技术可行性分析 24
软件设计和实现的技术可行性 24
体系结构 25
系统安全性 25
系统健壮性 26
系统性能 26
系统可扩展性 27
软件应用的技术可行性 28
解决方案的实施建议 29
实施进度计划 29
项目投资及配置 30
WWW服务器 30
网上税务数据服务器 31
客户端 31
线路 32
网上税务应用软件 32
开发人员配备及预期时间表 33
进一步的扩展 34
一、 项目背景
“建立以纳税申报和优化服务为基础，以计算机网络为依托，集中征收，重点稽查”的新的征管思路，以及广东省国家税务局“粤税工程”的总体部署，顺德市国家税务局结合实际，科学地对传统的征管模式进行了改革，取得了显著的成效。同时采用科技手段积极配合改革的开展，顺德国税作为全省统一征管软件的试点单位，该系统已在稳定的运行之中，全市国税的广域网系统也已建成并投入使用，办公自动化及“金税工程”的增值税专用发票交叉稽核系统正按省局的部署进行推广应用。
第2节 需求
“政府上网”已成为必然趋势，真正的政府上网指的是政府职能上网，即在网上成立一个虚拟的“网上政府”，在网上建设“网上办税大厅”实现在线服务，支持税务系统对数据采集、处理、存储、传输、发布等完整过程，帮助税务系统更好地执行从一般的事务处理到综合管理、决策分析的各项职能，据此对税务信息系统划分如下：
第3节 意义
1) 可大大降低税收成本
l 减少征收所需的计算机设备（含建设的投资与维护的费用）；
l 减少征收大厅的规模，节约办公场地；
l 有效地使用人力、物力，减少征收人员，集中力量进行税务稽查和管理；
l 大大减缓征收大厅高峰时的压力。
l 节省了纳税人的时间，不需上门排队申报，且不受时空的限制；
l 纳税人可随时查询本身的涉税事宜（含申报、纳税及发票信息等）；
l 纳税人可随时进行纳税和税法咨询；
l 纳税人可随时了解最新的税务动态和查看税局的最近通知。
促进税收征管手段现代化，提高工作效率和征管质量，保证申报数据的准确率
l 采用“网上办税”系统后，实现真正意义上的集中征收，管理高度集中，实现了资料信息共亨；
l 采用“网上办税”系统后，使征收人员从繁重的资料录入工作中解脱出来，提高了申报率及数据录入的准确率，提高了工作效率和征管质量。
有利于税收征管工作的规范化，强化监督制约机制，促进廉政、勤政建设
l 采用该系统使各项申请、审批工作网络化、规范化，减少了人为因素的影响，有效防止了收“人情税”等不廉行为的发生，强化了内部管理，促进了廉政建设；同时对各职能部门工作起着监督作用，有利于勤政建设；
l 方便税款及时、安全入库。
有利于“金税工程”的顺利推广，用科技手段巩固税收征管改革的成果
l 增值税专用发票网上认证，便于纳税人及时识别真伪发票，避免误收伪发票造成损失，维护纳税人的经济利益。该功能可由纳税人将购进货物取得的专用发票的明文和密文，通过广域网进入到专用发票认证系统，实现远程认证，鉴别专用发票的真伪；
l 金税工程中的增值税专用发票交叉稽核系统推广使用的主要问题即为增值税专用发票明细的录入问题，采用该系统能较好解决该问题，有利于“金税工程”的顺利推广。
l 由于税务与企业的天然联系，一方面是政府上网工程，同时又是一项企业上网系统工程，该系统的建成及投入使用，将大大促进当地的信息化建设的发展，产生深远的社会效益及经济效益。
二、 解决方案概述
（图一）系统组成结构图
第2节 总体描述
1) 数据采集
如（图二）所示，传统的数据采集途径为：
1、 纳税人生成数据并填写表格；
2、 采用各种交通手段到达办税地点；
3、 纳税人递交数据表格，税局前台操作人员审核并把数据转录到核心信息系统。
2到103的数量级，即一个操作人员要不断地完成对几百到几千个纳税人的数据的采集，实在是一个浩大、繁重、甚至是不可完成的工程。
如（图三）所示，基于网络计算技术的数据采集途径为：
1、 纳税人生成数据 ；
2、 通过网络登录到网上税务系统；
3、 填写电子表格，由网上税务系统审核后，把数据转录到核心信息系统。
（图二）传统的数据采集途径
（图三）基于网络计算技术的数据采集途径
102~103：1变成了1：1；同时基于网络计算的网上税务系统有着前台人工操作模式不可比拟的高处理速度，从根本上解决了传统数据采集模式的瓶颈。
2) 数据处理和信息服务
l 税局内部事务处理流程的电子化。利用集成化的应用体系，将数据采集过程（网上申报和网上征收/缴款）中出现的若干必须经过一系列业务审批流程的任务，与信息化的数据采集、管理紧密结合，形成一套电子化的基于业务处理的办公系统。这样一来，有关部门就可以在计算机上接受、审批和发出文件，而整个流程按照统一征管软件的要求严格控制，从而在规范、合法的基础上提供更高的办事效率。
l 对采集的纳税户的数据信息，征管方面进入省统一征管软件系统的后台处理系统（如进行各项统计、会计核算等处理）；“金税工程”方面进入增值税专用发票交叉稽核系统。
l 税局对内和对外的信息服务。信息服务（咨询、发布、通知等）是因特网上最多和最适合的应用，利用现有数据可以同时满足局内和局外对相关信息的需求，提供公文、法规、通知的发布和税务宣传、纳税户查询等诸多服务。
l 统计分析和决策支持系统。对数据的进一步利用，要求提供更高层次的对数据的组织和分析，可以考虑利用例如数据仓库、决策支持、数据挖掘等技术提供统计、分析、规划等决策支持服务。从而达到税源分析、税源监控和税源预测。
第3节 系统技术结构
1) 体系结构
Internet）的强大驱动力，迫使客户/服务器向广域的范围延伸。“以网络计算为中心”的理论得到了全世界计算机界的认可。因特网正是在这种模式下运转的。
/服务器两层体系结构以局部的应用为设计目标，能有效地对确定的、有限的客户和数据库连接请求进行管理。当其面对因特网应用环境，将难以有效满足峰值巨大数量的数据库连接请求，难以实施对数量庞大“肥”客户端的维护。由于上述诸多障碍，在因特网应用环境下，客户/服务器两层体系结构受到极大的限制。
/多层分布式体系结构，见（图四）。
（图四）
如图所示，通过引入独立的中间层，产生了适应于因特网应用环境多层体系结构。业务逻辑集中在中间层实现，客户端仅包含简单的校验逻辑，不对业务逻辑的完整性产生影响。同时，中间层可以通过连接管理，使用有限的数据库连接有效地满足不确定的数据库连接请求；客户端可以按“瘦”客户端要求设计，实现零客户端安装，有效地实施维护。
2) 协议结构
（图五）
l 网络协议：TCP/IP
l 传输及安全协议：HTTP，IIOP，SSL
l 应用协议：CGI，WINCGI，ISAPI，NSAPI，HTML，ECMA/Javascript，SQL
l 组件协议：ActiveX，JavaBean，CORBA，COM/DCOM/COM+
l 数据库连接协议：JDBC，ODBC，OLEDB，Native，etc.
SSL3（可应用于HTTP和IIOP协议），实现了会话级（Session）的身份验证、数据加密等数据传输安全措施，从网络协议底层保障每次连接的安全性。
DDN或Frame/Relay线路连接，此方式保证了数据只能在电信局和税局两方间传输，其他方不可能获取；同时，纳税人通过电话线传输的数据和接受的数据都通过了加密；另外，网上办税的数据、业务处理均放在税局的报税服务器，因此，申报数据的保密性、安全性可得到充分的保证。具体如下：
I. 身份审核及访问授权
II. 申报行为的不可抵赖性
III. 传输安全措施
IV. 税务局内部网络安全措施
税务局对电子申报系统段专业管理员，未经授权的人员不能进入电子申报系统。
V. 明确权责关系
本系统安全性设计以OSF的DCE为依据，对安全性六层结构（身份验证—授权访问—访问控制—数据加密—数据完整性—审计信息处理）进行了完整解决方案的实施。
（图六）系统中短期功能
1、纳税申报：纳税人利用计算机（或防伪税控机），通过电信网（或其它接入网）通信系统，填写电子申报表格，在一套完整的安全机制下将申报资料发送给税务局征管系统，从而实现纳税人不必亲临税务机关，即可完成申报的一种方式；
2、发票认证：便于纳税人及时识别真伪发票，避免误收伪发票造成损失，维护纳税人的经济权益。该功能可由纳税人将购进货物取得的专用发票的明文和密文，通过广域网进入到专用发票认证系统，实现远程认证，鉴别专用发票的真伪。
3、税法咨询：纳税人可随时通过电脑针对常见涉税事务、税收法规的咨询；
4、专家信箱：指针对纳税人具体的疑难问题以电子邮件方式咨询及回答；
5、新闻提要：提供给纳税户关于税务方面的新闻，以便纳税户能够及时了解税务新闻动态；
6、网上讨论：提供一个纳税户可以互相讨论的场地
7、企业电子信箱：为每个企业提供一个电子信箱，接受税务局的信息；
8、办事流程查询：使纳税户能够了解办事流程，少走弯路。提高办事效率。
第2节 解决方案的业务（法律）可行性分析
l 纳税户在电脑填写电子申报表和财务报表（使用税控机用户直接提取申报表和财务报表），经纳税户确认后提交给税务局的征管系统；
l 税务局的征管系统进行申报表逻辑关系审核和与纳税户的历史数据的比较确认成功后返回当次申报的流水号及，让企业打印出当期申报表号；
l 企业在打印出的申报表上盖章后通过税务专邮给税务局;
l 税务局人员收申报表之后按申报流水号比消;
l 网上申报功能包含正常申报业务和补申报业务;
l 纳税人申报完毕后即可进入网上纳税流程或延期纳税申请流程。
（图七）网上申报流程
l 企业在网上进行清缴税款，电脑自动提示应清缴的税款额；
l 企业确认后通过税银联网系统完成冻结当次税款金额工作；
l 打印税票及完成真正税款划转工作；
打印税票有两种方案：
银行代开，纳税户到银行取税票（可与银行对帐单一起存放）；
税局开税票，邮寄给纳税户；
l 网上纳税环节通过纳税人、银行、税局三方签订的实时扣款协议，确立此流程的法律依据。因此，未引入法律漏洞，在法律上是可行的。
（图八）网上纳税流程
（图八）延期纳税申请流程
第3节 解决方案的技术可行性分析
l 成熟的应用体系，有大量成熟的开发工具和支持平台可供选用，有良好的升级、维护和扩展保障。
l 从因特网应用发展起来的三/多层应用体系，天生的具有硬件配置简单灵活的特征，十分适于利用已有的广域网资源建立集中式数据采集和管理。
l 独立的业务逻辑中间件和瘦客户机的软件结构，能大大降低系统安装、维护和培训的成本。而且，凭借先进的面向对象的设计思想和代码组织，不论是开发和维护人员还是软件的最终用户，都能获得更高的工作效率。
II. 系统安全性
l 数据访问（数据库）：系统设计的三/多层体系结构将客户端与后台数据库管理系统隔离开，减少了因客户使用不当或者恶意破坏使关键数据受损的可能性；同时，因为隐藏数据连接也杜绝了非授权的直接数据库访问。
l 数据访问（应用网站）：系统设计采用WEB服务器和应用服务器的代理连接，利用软硬件结合的防火墙技术隔离不同应用权限的网络，同时在客户端采用公共密钥和私有密钥相结合的认证方式，从而能最大限度地避免对应用网站的非法访问。
l 数据传输：对在网上传输的敏感数据，系统提供基于国际标准协议的安全处理，如基于SSL的数据加密处理以及安全认证（数字证书和数字签名）。由于系统严格按照通用的网络应用结构设计，所有标准的安全协议都能无缝的集成到系统中。
III. 系统健壮性
l 系统选用的应用服务器具有在线事物处理的能力，能在系统级确保事物处理的完整性，即当不可恢复的错误（如系统硬件出错、死机等）发生时确保系统数据和软件状态回复到事务之前的状态，有效地保证数据的完整性，从而将崩溃可能带来的损失降至最小。
l 基于WEB的前端应用不具备对客户端软/硬件有危险性的操作权限（如文件读写），也无法直接访问服务器端的系统资源，故系统能很好地从错误中恢复状态而不会影响到系统的其他部分。
IV. 系统性能
l 瘦客户端对系统资源要求少，能对常用的操作提供较短的响应时间。
l 高效的中间件平台能自动优化执行代码，同时提供对执行代码和数据库数据的缓存管理，并且支持硬件扩展后自动的负载平衡，能同时响应大量的并发请求。（采用类似体系结构的大型电子商务和在线交易网站如Amazon.com等，每天上百万次的访问也能应付自如，客户端并无明显的延迟。）
l 由中间件平台处理数据和业务逻辑，并只将必要的数据发到客户端，而将其他数据缓存或丢弃，从而尽可能地节省了带宽，提高了系统的整体反应时间。
l 系统定义于ISO标准网络分层体系中的应用层，可以轻易地在网络层和物理层添加协议级的扩展，以适应未来可能的需要。
l 独立的客户端和业务逻辑均基于组件技术构造，可以针对相应的应用环境进行扩展：利用Java、ActiveX等通用技术可以方便地扩展客户端的功能，而ActiveX等协议更可集成如办公软件等已有软件资源到客户端；而广泛支持如CORBA、COM+等组件规范的中间件平台可运行各种语言开发工具产生的组件。
l 利用中间件平台的数据连接，可以获得平台无关的数据库访问，保证平稳的数据库升级过渡。
从软件所要求的软/硬件条件和人力物力资源方面来考虑，在目前的条件下也是完全成熟可行的。
l 现有的统一征管软件系统提供完整可用的数据库后台和规范一致的接口。建议系统的业务逻辑中间件严格按照征管软件的要求设计，确保符合业务和法律的要求。
l 企业和税务局的信息建设历经数年，已有相当数量成熟的硬件平台和操作人员。
l 电信部门已建立的广域网线路和接入设备。完全可以采用数据库管理系统运行在税局内部网，应用和WEB服务器由电信部门托管，纳税户由公共网采用拨号或ISDN方式接入，再通过防火墙、应用网关等技术保证内部网的信息安全性，这样既可利用现有的投资从而降低成本，又能较好的保证数据的安全和维护的便利。
四、 解决方案的实施建议
l 第一阶段：建立企业税务信息咨询服务网站。
首先由税局建立一套完整的税务信息咨询服务网站，并与电信部门合作向纳税户提供一致的接入方案。这一阶段完成后，税局应能利用该网站向纳税户发布相关信息并接受简单的反馈，而纳税户也应能够顺利的使用提供的接入设备访问网站，并获得有关税务方面的信息咨询服务。
l 第二阶段：建立网上申报/征收的解决方案。
在上一阶段的基础上，建立提供网上申报和网上征收（税银联网）的应用网站。这一阶段完成后，纳税户应能通过因特网进行正常的纳税申报和缴款，并通过税银联网实现实时扣款和税票打印，从而基本实现“网上办税大厅”的职能。进而增加网上税务办理复杂事务的能力：力求做到“凡是税务大厅能做的，通过网上税务系统也能完成”，而且更经济和高效。
l 第三阶段：建立配合网上申报/征收的电子化业务审批流程。
在上一阶段中，一些非正常申报或其他需业务部门审批核准的工作仍须手工完成，因此在第三阶段的实施中，应在征管软件的基础之上建立相应的电子化业务审批流程，并与网上申报和网上征收系统加以集成，从而大大提高工作效率，也使该网上税务系统更加完整和成熟。
可以认为，在所有三个阶段完成之后，整个网上税务系统应能基本实现纳税申报和征收全过程的信息化和自动化，大大缩短税务部门和纳税户之间的工作距离，从而提高办事效率，降低办事成本。
l 硬件配置
受用户数和并发访问/瞬时流量的影响，可以考虑不同的方案，建议系统的软件设计可以自动最大限度地利用可使用的硬件资源。考虑到顺德国税的应用规模，一个可行的配置（运行WEB和应用服务器）为：
CPU：双Pentium II 400MHz
内存：256MB DRAM
硬盘：10GB SCSI或RAID 0/1/3阵列
其他：10/100M以太网卡
l 软件配置
系统软件：Windows NT Server 4.0（含IIS 4.0）（已有）
应用服务器：Sybase Enterprise Application Server 3
l 硬件配置
考虑到顺德国税的应用规模，一个可行的配置（运行WEB和应用服务器）为：
CPU：双Pentium II 400MHz
内存：256MB DRAM
硬盘：10GB SCSI或RAID 0/1/3阵列
其他：10/100M以太网卡
l 软件配置
系统软件：Windows NT Server 4.0（含IIS 4.0）（已有）
数据库管理系统：Sybase Adaptive Server Enterprise 11 （已有）
4) 客户端
l 系统设计采用瘦客户端，硬件配置只要能顺利运行浏览器即可。一个可行的最低配置为：
CPU：Pentium 166MHz
内存：16MB DRAM
硬盘：不限
其他：33.6K Modem或ISDN适配器
CPU：双Intel Celeron 266MHz
内存：32MB DRAM
硬盘：2GB IDE
l 软件配置
系统软件：Windows 98/SE（含IE 4/5，建议IE 5）
应用软件：Java支持软件（可即时下载）
l 从税局数据库服务器到WEB服务器的宽带连接
l 从纳税户到WEB服务器的电话/ISDN线路
五、 开发人员配备及预期时间表
l 第一阶段：建立企业税务信息咨询服务网站。
在现有软件的基础上作相应的调整并建立网络连接，3-4周。
l 第二阶段：建立网上申报/征收的解决方案。
在现有软件的基础上作相应的调整并增加相应的功能，7-9周。
l 第三阶段：建立配合网上申报/征收的电子化业务审批流程。
结合前两个阶段的实现情况，增加所需的功能，5-6周。
六、 进一步的扩展
l 税局内部事务流程集成：利用集成化的数据采集和集中式数据管理，进一步集成税局内部税务事务流程处理（审批、文书流转等）。
l 决策支持信息系统：利用集中式数据管理，进行数据的统计和分析，提供决策支持服务，进行税源分析、税源监控和税收预测。