金税工程（三期）作为国家电子政务建设的重要项目之一，得到了党中央和国务院领导的高度重视，在税务系统全体人员的共同努力下，金税工程（三期）项目建议书已经通过中咨公司组织的专家评审和国家发改委立项。
二、金税工程（三期）总体设计方案及建设内容
（一）金税工程总体设计思路
1、基于国家电子政务的要求。一是符合社会主义市场经济条件下国家政府职能的要求，即：经济调节、市场监管、社会管理、公共服务。二是遵循国家电子政务建设的总体框架，根据中办17号文件将金税工程列为国家电子政务重点建设的业务系统之一。因此，金税工程（三期）是站在国家电子政务建设的高度，力求遵循国家电子政务建设的总体框架进行设计，对外与其它工程紧密协作，提高政府依法行政能力；对内满足规范流程、强化执法的需求，提高税收征管能力；对公众寓执法于服务，进一步提高服务水平。
2、服务于税收管理的职能和目标。国家税务总局是国务院主管税收工作的直属机构。我国税收工作的主要职能是：组织财政收入、调节收入分配和实施宏观调控，促进国民经济的健康发展。税收管理的主要目标是：
——提高税收征收率，缩小税法和执法差距，减少税款流失，力求做到应收尽收；
——提高税收执法效率，优化税收征管流程，税收执法做到公开、透明和高效；
——提高纳税服务水平，为纳税人提供优质、便捷、全方位的纳税服务；
——降低税收成本，包括税务机关的办税成本和纳税人依法纳税成本；
——提高决策水平，为国家宏观调控提供科学依据。
3、遵循一体化的建设原则。把金税工程作为一个整体统筹规划，全面贯彻“统筹规划、统一标准，突出重点、分步实施，整合资源、讲究实效，加强管理、保证安全”的原则，建立统一的应用架构、统一的数据架构、统一的网络平台、统一的硬件设施平台、统一的安全体系、统一的运行维护体系等基础架构平台。
4、坚持以业务流程为主线。金税工程总体技术设计以税务业务流为主线，而不是以部门或地区作为规划电子税务发展的基础。在建设中必需以业务需求为导向，充分利用信息技术对税务业务进行流程改造和重组，进一步提高税收管理质量和水平，满足为国家宏观决策服务、强化税收管理、为纳税人服务的需求。
5、以整合资源为起点。金税工程建设必需立足税务系统信息化应用的现状，充分利用和保护现有资源，在统筹规划、统一标准的基础上，逐步整合应用系统和数据，逐步建立统一的平台，
实现金税工程建设目标，进一步解决税收信息化应用中存在的系统林立，重复建设，功能交叉，标准不统一等问题。
6、以数据集中为核心。金税工程（三期）总体建设方案提出了“以省局为主、总局为辅的两级数据处理机制”，即在全国设立总局、省局两级数据处理中心，数十上百万的税务工作人员以终端方式连接相应的数据处理中心进行日常业务工作。省局数据处理中心将负责承载绝大多数的日常征管业务，总局数据中心将负责承载出口退税、增值税专用发票交叉稽核等关键型业务。
通过数据集中处理，将有效地促进业务流程更加简化，机构趋于扁平化，管理和监控更加严密，纳税服务更加简便，系统维护更加便捷，系统运行更加安全。
（二）金税工程建设的目标
1、金税工程建设的总体目标。根据税收管理的目标，即“提高税收征收率、提高税收执法和行政效率、提高纳税服务水平、降低税收成本和加强队伍建设”的要求，金税工程系统，即中国电子税务的建设目标是：按照一体化原则，用十年时间，建立基于统一规范的应用系统平台，依托计算机网络，总局和省局高度集中处理信息，覆盖所有税种、所有工作环节、国地税局并与有关部门联网，包括征管业务、行政管理、外部信息、决策支持等四大系统的功能齐全、协调高效、信息共享、监控严密、安全稳定、保障有力的税收管理信息系统。以强化税收征收管理，为纳税人提供全面、优质的服务，并为国家宏观经济决策提供可靠的依据。
2、金税工程三期建设的目标。根据金税工程建设的总体目标，在金税工程（三期）全面建成并发挥效益后，将实现如下目标：（1）逐步提高税征收率。将从2002年的63.5％提高到2007年的74％；（即在2003年67％的基础上到2007年金税三期建成发挥效应后增长10％，达到74％）（2）逐步拓展税收监管面。已办理税务登记的纳税人将全部纳入金税工程（三期）管理，其网络化覆盖面将从2002年纳入全国统一应用系统管理的41％提高到2007年的100％；并将全面覆盖申报征收、税款入库、发票管理、税务稽查、纳税评估等主要工作环节；将覆盖增值税、消费税、营业税、企业所得税、个人所得税等27个主要税种。（3）进一步扩大税收服务面。将通过信息网络为全国所有纳税人提供7×24小时全方位的纳税服务，包括：税收宣传、纳税咨询、纳税申报、涉税申请、涉税查询等。并为政府有关部门提供纳税人纳税信用等级信息；（4）进一步降低税收成本。国税系统每百元税收成本将由2002年的4.66元降低到2007年的3.5元以下。
（三）金税工
程（三期）建设的主要任务
金税工程（三期）建设的主要任务首先是解决税务系统信息化建设中的问题和不足，目前税收信息化建设还存在以下主要问题：一是和相关部门（财政、工商、民政等部门）缺乏必要的信息共享和 业务联动，与电子政务发展要求不相适应；二是信息技术在税收管理各领域的应用有待进一步拓展、完善和深化。如：在普通发票管理、纳税评估和营业税异地经营等管理中环节中，还没有利用信息技术手段建立完善、深入的管理体系；三是改进服务的目标还远没有买现。对纳税人的服务方式还停留在税法宣传、公告等单向发布，和纳税人无法双向交流，不利于提高纳税服务水平。针对以上差距，金税工程（三期）的主要任务是通过业务重组和流程再造，实现政务工作的网络化运行，以强化税收管理，为纳税人提供优质、便捷、全方位的服务，并为政府宏观经济决策提供科学依据。具体包括三个方面：
1、建立起部门之间数据交换、信息共享、业务联动的运行机制，为政府宏观经济决策提供依据。一是逐步建立与相关部门间的信息交换机制，制定信息交换所需的标准、规范；二是逐步实现与相关部门之间的信息共享，在国家法律、法规规定的范围内，对外提供税务部门管理职能内的共享信息，获取其它部门管理职能内的共享信息；三是在国家电子政务网络平台和部门间专网平台的基础上，逐步实现与业务相关部门间基于网络的业务联动，提高管理效率。
2、利用信息技术手段，重组和改造税收管理流程，实现税务管理现代化，以提高税收管理的质量和水平。具体包括：建立严密、高效、科学、完整的纳税人基本信息的监控机制，发票管理监控机制，税款征收运行机制、纳税评估机制、税务检查机制、税务审理机制、税务执行机制、税收会计核算机制、税收管理决策支持体系、涉税文书运行机制、税务人员执法行为监控机制和税收成本控制机制，形成部门之间、环节之间、地区之间、税种之间的监控体系，以提高税收管理质量和水平、提高税收征收率和降低纳税成本。
3、拓展服务渠道，丰富服务内容，逐步为纳税人提供优质、便捷、全方位的服务。具体包括：为纳税人提供税收政策咨询、纳税信息查询、纳税事宜申请、数据电文报税、意见反馈（举报、监督、批评、建议）、税务公告、宣传培训等更全面的服务；为纳税人提供面对面服务、邮寄申报、电话办税、网络办税、各种媒体宣传等多种便捷的办税渠道和办税方式。
（四）金税工程（三期）建设的主要内容
金税工程（三期）建设
的主要内容是：计划用五年时间，到2007年，完成“一个平台，两级处理，三个覆盖，四个系统”的建设。“一个平台”是指建立一个包含网络硬件和基础软件的统一的技术基础平台。“两级处理”是指依托统一的技术基础平台，逐步实现税务系统的数据信息在总局和省局集中处理。“三个覆盖”是指应用内容逐步覆盖所有税种、覆盖税务管理的重要工作环节，覆盖各级国、地税机关，并与有关部门联网。“四个系统”是指通过业务的重组、优化和规范，逐步形成一个以征管和外部信息业务为主，包括行政管理和决策支持等辅助业务在内的四个信息管理应用系统。
（五）金税工程（三期）总体设计方案
金税工程（三期）应用系统主要是在业务重组、优化的基础上，从金税工程（二期）对增值税专用发票的管理、监控拓展到税务机关税收业务管理的主要过程。金税工程（三期）将建设以税收业务系统为核心，包括外部信息、行政管理和决策支持等辅助业务在内的四个信息管理应用系统。以更加有效地加强管理，提高依法治税的水平；同时实现与海关、工商、银行等部门的信息共享，使税务部门对税源实施有效监控，并可为纳税人提供更加优质的服务。
上述四大系统将全面应用在税务系统自上而下的各级税务机关。
金税工程（三期）建立在统一网络硬件和基础软件的技术基础平台之上。以业务需求为核心，构建统一的应用系统架构，明确系统功能和边界；通过深入分析和设计，合理抽取并建立电子税务应用组件平台，灵活搭建应用系统功能；规划和建立统一的数据架构，全面支持信息共享和数据分析利用；建立覆盖从物理环境、网络层、系统层、数据库层、应用层信息安全的安全管理体系和安全技术体系等；最终保证税务工作在统一、安全、稳定的网络化平台支撑下平稳运行。
1、应用架构
金税工程（三期）应用架构包括系统功能、页面框架、组件设计
（1）系统功能设计
从功能结构来看，金税工程以税收业务为核心，设计了税收业务系统、外部信息系统、行政管理系统和决策支持系统等四个系统。税收业务系统完成包括了征收、管理、检查、处罚、执行和救济六个系统，涵盖了从基层税务机关的基本税收业务以及地市局、省局、总局税务机关的日常税收业务；外部信息系统分别由外部信息交换平台和为纳税人服务平台构成，外部信息交换平台与国家电子政务平台紧密衔接，完成与国家其它政府部门的信息共享、信息交换和业务协作，为纳税人服务平台与国家电子政务公共服务平台紧密衔接，为
纳税人提供优质、便捷、全面的服务。
（2）页面框架设计
所有的为纳税人服务和信息交换（包括税务人员移动办公）都是通过外部信息系统进入的。所有税务系统内部人员，都通过统一的权限管理，并通过内部CA确定其身份后，进入业务系统进行业务处理。
金税工程（三期）将全面体现“服务”理念，通过统一的税务门户网站，为系统用户提供方便、快捷、高质量的服务。系统将支持用户以各种方式和电子设备登陆系统，即所谓“多渠道机制”。
（3）组件设计
金税工程（三期）应用框架首先是确定了四大系统的边界和内容，明确了系统的功能范围和接口设计，同时，为了满足税收业务需求不断变化的要求，保证系统的可扩展性和复用性，我们按照三层体系的协同工作机制，确定了组件化分层设计思路，抽取分析了金税工程（三期）的各类组件，形成了公用组件平台。此外，在应用系统架构底层还适当地引入了工作流、消息处理等基础集成设计思想。
2、数据架构设计
——数据架构建设策略
数据架构与应用系统架构密切相关，在设计数据架构时，充分考虑了未来的应用系统架构。我们依照金税三期总局和省局两级处理机制建立总局、省局两级数据处理中心和以省局为主、总局为辅的数据处理机制，实现涉税电子数据在总局、省局两级的集中存储、集中处理和集中管理。
根据金税三期系统架构和这些信息数据的业务本质以及它们之间的业务相关性，我们把数据分类为：纳税人信息、税款信息、财务信息、稽查案件信息、发票信息、文书信息、税务人员信息、法规信息等。
各级应用的数据层分布和数据流向：最底层为生产数据，由税收业务系统、行政办公系统、外部交换系统产生，满足日常事务处理的需要；在联机事务处理数据的基础上，利用ETL工具对基础数据进行加工～清洗，上升到ODS运作数据库，满足日常统计查询的需要；而在最高层由进一步利用ETL工具对ODS数据进行加工，并以各种分析主题的组织形式存放在数据仓库中，从而满足辅助分析、决策的需要。
根据税收业务特点，紧紧围绕主要环节业务主题来组织数据，可以降低数据管理的复杂度，保证数据的一致性，减少数据冗余。各个应用系统之间则是通过统一数据交换平台进行数据交换，可以保持应用系统的相对独立，也便于将来新的应用系统的引入，整个应用系统的可维护性和可扩展性也得到了很大的提高。
税务数据是基础数据（纳税人基础信息、资金信息等）在税收各个业务环节流转过程中，围绕着分类管理、统
计分析等需要，经过层层加工处理，在相应环节分别产出的表述税收业务环节流转的信息。针对税务数据的特点，我们在数据逻辑组织上，分别找出各主要环节业务主题，紧紧围绕这些主题来组织数据，以这些主题分别建立主表。如：纳税人主题包括纳税人基本信息、工商登记信息、纳税人纳税信息、纳税保证金与发票保证金信息、纳税人领购发票信息、登记变更信息；税款主题包括税票信息、应征信息、欠税信息、滞纳金、罚款信息、入库信息、会计凭证信息等；发票主题包括专票信息、普票信息、票证信息、领销存信息等。
3、网络架构
税务系统网络架构根据网络系统的实际分布及应用状况、组织机构的构成、管理范围的大小、管理的功能等情况，分为以下三个层次。主干层：总局和备份中心（广州）作为核心网络的主干层。接入层：31个省、自治区、直辖市的省级节点分别通过两条高速链路接入到税务系统核心网主干层中，它们构成税务系统核心网络的接入层。各省级节点又是省网的中心节点，省网将分别通过省级节点与税务系统核心网相连。金税工程（三期）网络的带宽严格依据业务量来设计；网络带宽规划思路为：10M以下线路实行2M捆绑，10M以上申请155M线路。
按照网络设计的原则，金税工程（三期）网络拓扑结构采用的是双星结构。主要是基于以下方面的考虑：
——分层的模块化设计使得网络成长更加方便。升级的费用和复杂度限制在整个网络的小范围内，当局部网络环境发生变化时不影响其它无关的层次。便于发现和隔离故障，有助于故障点的识别。
——双星拓扑结构具有很好的冗余性，可以保证在任何一个链路出现故障时，都不会中断通信，因此，网络具有很高的可靠性。
——路由效率高。模块化、层次化拓扑结构便于路由协议分层设计，减少了路由选择协议在网络链路上的开销，以及路由器的处理时间，这样，提高了路由效率。
——减少管理和建设费用。
4、硬件架构
金税工程（三期）硬件架构主要包括省局、总局两级数据处理中心和总局灾备中心以及各级税务机关的主机、客户端、安全、备份、网络通讯及其配套设备的配备与管理。
金税工程（三期）的主机配备主要集中在总局、省局两级数据处理中心和总局灾备中心，地市以下单位只配备网络建设相关设备、安全设备、PC机及外部设备。
按照功能统一集中的原则，对省级、总局税务机关数据中心的硬件配置按功能分成八个区：
■ 业务处理区：包括应用服务器和数据库服务器。
■ 在线分析区
：包括在线分析服务器。
■ 存储系统区：包括磁盘阵列、磁带、光盘等。
■ 数据交换区：包括群件服务器、信息交换中间件服务器。
■ 网络区：包括所有网络设备，如交换机、路由器等。
■ 安全区：包括提供安全服务的所有设备。
■ 系统管理区：包括系统管理所需的所有硬件设备，包括网管工作站、网络分析仪等。
■ 输入输出区：包括打印机、扫描仪等。
5、安全体系架构
（1）安全体系总体框架
税务系统信息安全体系应是一个涵盖税务系统物理环境安全、网络安全防护、系统安全防护、应用安全、运行安全、安全组织保障、安全管理、人员管理等信息系统安全各个层面的完整、统一的信息安全保障体系；同时应当有所侧重，突出数据安全，突出安全管理。为此设计的安全体系由一个决策领导层、三个安全平台和安全管理及安全应用构成，各部分之间协同工作，共同支撑着税务信息系统的安全。
（2）安全域和防护机制
1）安全域的划分
国家税务网络系统的安全域在《国家税务系统信息安全体系总体方案》中定义为一个多安全域的层次模型。分别从网络、管理层次和局域网等三个方面进行划分。
——税务系统整体网络安全域划分为：
? 税务业务专网安全域。
? 公网税务信息安全域。
? 税务涉密网安全域。
税务业务专网、税务公网与涉密网之间采用物理隔离方式，业务专网、税务公网和税务外联网之间采用逻辑隔离方式。
安全方案设计的重点是考虑税务业务专网与税务公网的接口和边界保护，防止税务公网引入的安全风险。
——税务业务专网安全域的层次化安全域划分
税务系统网络具有层次化结构。根据税务系统网络的层次，税务业务专网安全域可以划分为四级安全域模型（其中，数据管理安全域分为总局和省局两级安全域模型）。
? 总局局域网安全域。
? 省局局域网安全域。
? 地市局局域网安全域。
? 区县局局域网安全域。
——税务业务专网局域网内的安全域划分
根据各个税务局域网中具有不同安全要求的区域的安全策略可设置为不同的安全城。在省以上各个局域网内部可建立不同的安全域，保证安全风险的隔离。
? 数据中心安全域。对数据中心进行专门安全保护。
? 网络安全管理中心安全域。对网络安全管理中心进行集中安全保护。
? CA中心安全域。对CA、AA、KMC系统进行集中安全保护。
? 用户权限管理全域。对各个税务单位的应用权限管理进行安全分割和保护。
2）防
护机制。
税务业务专网内的通信采用统一的安全机制，配置统一的商用密码技术、安全防护技术、安全管理技术、安全审计技术等安全措施进行安全保护和管理，安全等级高于互联网上的安全级别。通过互联网的通信采用统一的公网安全机制，配置统一的商用密码技术、安全防护技术、安全管理技术、安全审计技术等安全措施送行安全保护和管理，安全等级低于业务专网上的安全级别。
（3）安全基础设施
安全基础设施，即网络信任体系基础设施，是安全支撑平台的核心组成部分，安全基础设施基于PKI技术，包括PKI／CA证书管理系统、PMI/AA权限管理系统和KMI密钥管理系统等。安全基础设施提供了全网统一的身份鉴别认证系统、权限认证系统，访问控制技术和责任认定技术。
1）CA认证中心
税务系统CA认证体系由总局数字证书认证中心（CA）和省级数字证书注册机构（RA）、地市级数字证书注册机构RA或数字证书注册发放代理点（LRA）三级构成。总局CA认证中心负责数字证书管理策略维护；证书的签发和管理；证书撤销列表的签发和管理；证书／证书撤消列表的发布、查询与响应；用户注册中心的设立、审核、维护及管理；数字证书的应用与验证等。数字证书注册机构（RA）和代理（LRA，）负责受理本地用户使用数字证书的申请，审核资格，发放数字证书等。
2）灾备中心
根据金税工程（三期）的规划，税务系统的数据处理实现总局、省局二级集中的策略，设置行业数据处理中心和灾备中心，保证全国税务信息系统的不间断运行。两个中心的功能基本相同，互为备份，不仅担负着数据备份、应用备份、CA备份以及灾难恢复等任务，而且还按照分工承担相应的数据处理任务，并同时承担省一级数据处理中心灾难备份功能，任一个中心发生灾难或任一省级的数据处理中心发生灾难时，都可以通过总局数据中心或灾备中心予以恢复。税务系统灾备等级规划为5级，在灾难发生时，仅仅传送中的数据被丢失，并且可以在1—2个小时内恢复应用。
6、运行维护体系架构
运行维护体系的建立是金税三期系统推广、高效运行的重要保证，建立运行维护体系的目标首先是能够统一全国的运行维护管理模式和标准，制定统一有序适应两级集中的管理方法和管理流程，提高系统管理的自动化水平和系统管理效率，加快问题的处理速度，减少对应用系统的影响，并实现信息系统运行维护决策分析支持管理；其次是实现对技术支持人员的整合，按职责进行分应用、分层次的科学管理。
7、标准规范体系
标准规范体系是
金税工程（三期）总体架构设计的重要组成部分，标准规范体系界定了对各个系统来说共同的标准和技术规范，包括程序编码标准、开发过程标准、用户界面标准、代码和基础数据标准，数据交换标准、安全标准、平台标准、其他标准等。
（六）金税工程（三期）建设规模和阶段划分
1、建设规模与资金来源
调整后金税工程（三期）的资金规模为79.67亿元，即金税工程（三期）总的资金需求114.89亿元，现有可利用的资源为35.22亿元，需要新增投资总额为79.67亿元，其中总局的建设资金为1 9.2亿元，国税系统建设资金为28.8亿元，地税系统建设资金为31.67亿元。
在79.67亿元的投资规模中，总局和国税系统的建设资金共48亿建议由中央直接支付，地税系统的资金原则上由地方财政支付，考虑到中、西部地区地方财政薄弱，中、西部地区地税局系统的建设资金，建议中央财政通过转移支付方式按一定比例给予专项补助，补助总额为7.49亿，具体方案如下：
（1）西部地区11个省市（西藏没有地税，不列入补助范围）补助的项目是：地市、区县级路由器和交换机、服务器和存储设备、视频会议系统终端设备、安全设备和系统软件，补助金额4.77亿，占西部11省地税总投资10.5亿的45％，占全国地税总投资31.67亿的15％。
（2）中部地区（含东三省）共11个省市的补助项目与西部相同，补助标准按照西部的50％确定，补助金额2.72亿，占中部各省地税投资13.1亿的21％、占地税总投资的8.62％。
2、阶段划分
金税工程（三期）建设是一个宏大的系统工程，它将建立在十多年税收信息化建设的基础之上，根据“规范流程、主业优先；总体设计，分类指导；试点先行，逐步推广；整合资源，经济适用”的建设原则，并充分考虑各地信息化建设基础（经济发达地区和经济不发达地区），区别对待，互有侧重。我们将金税工程（三期）建设划分为三个阶段：
第一阶段：启动、开发和试点阶段。（两年左右）
主要目标是：按照一体化原则，充分利用现有的管理规程、物资和信息资源，通过业务重组、技术重构、系统升级，完成标准规范的建设，金税工程（三期）核心系统和重点业务系统的建设，总局、省局、地市局和县局网络的改造和建设，以及试点单位数据处理中心硬件设备的基本配置，满足税源管理、发票管理、申报管理、征收管理、催报催缴、会计统计、纳税评估等税收业务处理，以及税收业务公文处理和行政执法监督等行政管理业务需要。
主要任务是：完成标准规范的建设；完成对现有应用系统的整合；完成金
税工程（三期）核心系统和重点业务系统的建设；完成总局数据中心和广东灾备中心的建设；选择具有代表性的东、中、西部省市进行试点；完成总局到省局的骨干网，省局到地市局和县局接入网络的改造和建设，根据应用需要进行试点单位城域网的改造和建设；完成试点单位数据处理中心硬件设备的基本配置。
第二阶段：全面推广阶段（一年半左右）
主要目标是：在第一阶段试点运行成功的基础上，全面完成金税工程（三期）推广应用，总局、省局、地市局和县局网络的改造和建设，以及所有单位数据处理中心硬件设备的配置，初步实现金税工程（三期）建设目标。
主要任务是：在完成试点的基础上，继续完善应用系统的建设；全面完成金税工程（三期）应用系统的推广实施；继续完善省到地市和区县的接入网的建设，全面完成区县级城域网的改善和建设：全面完成总局、省局数据处理中心硬件设备的配置；根据全面推广应用的需要，完成PC机等其他设备相应配置；全面完成网络、数据处理中心、的安全体系建设；全面完成全国技术支持体系的建设。
第三阶段：完善和验收阶段。（半年左右）
主要目标是：继续完善和充实金税工程（三期）各项功能，全面完成金税工程（三期）建设任务，实现金税工程（三期）的建设目标。
主要任务是：完善总局、省局、地市局和县局网络的改造和建设，全面完成城域网的改造和建设；完善总局、省局数据处理中心硬件设备的配置，全面完成PC机和其他设备的配置；完善安全体系建设；完善技术支持体系建设。
金税工程（三期）作为国家电子政务建设的重要项目之一，得到了党中央和国务院领导的高度重视，在税务系统全体人员的共同努力下，金税工程（三期）项目建议书已经通过中咨公司组织的专家评审和国家发改委立项。
二、金税工程（三期）总体设计方案及建设内容
（一）金税工程总体设计思路
1、基于国家电子政务的要求。一是符合社会主义市场经济条件下国家政府职能的要求，即：经济调节、市场监管、社会管理、公共服务。二是遵循国家电子政务建设的总体框架，根据中办17号文件将金税工程列为国家电子政务重点建设的业务系统之一。因此，金税工程（三期）是站在国家电子政务建设的高度，力求遵循国家电子政务建设的总体框架进行设计，对外与其它工程紧密协作，提高政府依法行政能力；对内满足规范流程、强化执法的需求，提高税收征管能力；对公众寓执法于服务，进一步提高服务水平。
2、服务于税收管理的职能和目标。国家税务总局是国务院主管税收工作的直属机构。我国税收工作的主要职能是：组织财政收入、调节收入分配和实施宏观调控，促进国民经济的健康发展。税收管理的主要目标是：
——提高税收征收率，缩小税法和执法差距，减少税款流失，力求做到应收尽收；
——提高税收执法效率，优化税收征管流程，税收执法做到公开、透明和高效；
——提高纳税服务水平，为纳税人提供优质、便捷、全方位的纳税服务；
——降低税收成本，包括税务机关的办税成本和纳税人依法纳税成本；
——提高决策水平，为国家宏观调控提供科学依据。
3、遵循一体化的建设原则。把金税工程作为一个整体统筹规划，全面贯彻“统筹规划、统一标准，突出重点、分步实施，整合资源、讲究实效，加强管理、保证安全”的原则，建立统一的应用架构、统一的数据架构、统一的网络平台、统一的硬件设施平台、统一的安全体系、统一的运行维护体系等基础架构平台。
4、坚持以业务流程为主线。金税工程总体技术设计以税务业务流为主线，而不是以部门或地区作为规划电子税务发展的基础。在建设中必需以业务需求为导向，充分利用信息技术对税务业务进行流程改造和重组，进一步提高税收管理质量和水平，满足为国家宏观决策服务、强化税收管理、为纳税人服务的需求。
5、以整合资源为起点。金税工程建设必需立足税务系统信息化应用的现状，充分利用和保护现有资源，在统筹规划、统一标准的基础上，逐步整合应用系统和数据，逐步建立统一的平台，
实现金税工程建设目标，进一步解决税收信息化应用中存在的系统林立，重复建设，功能交叉，标准不统一等问题。
6、以数据集中为核心。金税工程（三期）总体建设方案提出了“以省局为主、总局为辅的两级数据处理机制”，即在全国设立总局、省局两级数据处理中心，数十上百万的税务工作人员以终端方式连接相应的数据处理中心进行日常业务工作。省局数据处理中心将负责承载绝大多数的日常征管业务，总局数据中心将负责承载出口退税、增值税专用发票交叉稽核等关键型业务。
通过数据集中处理，将有效地促进业务流程更加简化，机构趋于扁平化，管理和监控更加严密，纳税服务更加简便，系统维护更加便捷，系统运行更加安全。
（二）金税工程建设的目标
1、金税工程建设的总体目标。根据税收管理的目标，即“提高税收征收率、提高税收执法和行政效率、提高纳税服务水平、降低税收成本和加强队伍建设”的要求，金税工程系统，即中国电子税务的建设目标是：按照一体化原则，用十年时间，建立基于统一规范的应用系统平台，依托计算机网络，总局和省局高度集中处理信息，覆盖所有税种、所有工作环节、国地税局并与有关部门联网，包括征管业务、行政管理、外部信息、决策支持等四大系统的功能齐全、协调高效、信息共享、监控严密、安全稳定、保障有力的税收管理信息系统。以强化税收征收管理，为纳税人提供全面、优质的服务，并为国家宏观经济决策提供可靠的依据。
2、金税工程三期建设的目标。根据金税工程建设的总体目标，在金税工程（三期）全面建成并发挥效益后，将实现如下目标：（1）逐步提高税征收率。将从2002年的63.5％提高到2007年的74％；（即在2003年67％的基础上到2007年金税三期建成发挥效应后增长10％，达到74％）（2）逐步拓展税收监管面。已办理税务登记的纳税人将全部纳入金税工程（三期）管理，其网络化覆盖面将从2002年纳入全国统一应用系统管理的41％提高到2007年的100％；并将全面覆盖申报征收、税款入库、发票管理、税务稽查、纳税评估等主要工作环节；将覆盖增值税、消费税、营业税、企业所得税、个人所得税等27个主要税种。（3）进一步扩大税收服务面。将通过信息网络为全国所有纳税人提供7×24小时全方位的纳税服务，包括：税收宣传、纳税咨询、纳税申报、涉税申请、涉税查询等。并为政府有关部门提供纳税人纳税信用等级信息；（4）进一步降低税收成本。国税系统每百元税收成本将由2002年的4.66元降低到2007年的3.5元以下。
（三）金税工
程（三期）建设的主要任务
金税工程（三期）建设的主要任务首先是解决税务系统信息化建设中的问题和不足，目前税收信息化建设还存在以下主要问题：一是和相关部门（财政、工商、民政等部门）缺乏必要的信息共享和 业务联动，与电子政务发展要求不相适应；二是信息技术在税收管理各领域的应用有待进一步拓展、完善和深化。如：在普通发票管理、纳税评估和营业税异地经营等管理中环节中，还没有利用信息技术手段建立完善、深入的管理体系；三是改进服务的目标还远没有买现。对纳税人的服务方式还停留在税法宣传、公告等单向发布，和纳税人无法双向交流，不利于提高纳税服务水平。针对以上差距，金税工程（三期）的主要任务是通过业务重组和流程再造，实现政务工作的网络化运行，以强化税收管理，为纳税人提供优质、便捷、全方位的服务，并为政府宏观经济决策提供科学依据。具体包括三个方面：
1、建立起部门之间数据交换、信息共享、业务联动的运行机制，为政府宏观经济决策提供依据。一是逐步建立与相关部门间的信息交换机制，制定信息交换所需的标准、规范；二是逐步实现与相关部门之间的信息共享，在国家法律、法规规定的范围内，对外提供税务部门管理职能内的共享信息，获取其它部门管理职能内的共享信息；三是在国家电子政务网络平台和部门间专网平台的基础上，逐步实现与业务相关部门间基于网络的业务联动，提高管理效率。
2、利用信息技术手段，重组和改造税收管理流程，实现税务管理现代化，以提高税收管理的质量和水平。具体包括：建立严密、高效、科学、完整的纳税人基本信息的监控机制，发票管理监控机制，税款征收运行机制、纳税评估机制、税务检查机制、税务审理机制、税务执行机制、税收会计核算机制、税收管理决策支持体系、涉税文书运行机制、税务人员执法行为监控机制和税收成本控制机制，形成部门之间、环节之间、地区之间、税种之间的监控体系，以提高税收管理质量和水平、提高税收征收率和降低纳税成本。
3、拓展服务渠道，丰富服务内容，逐步为纳税人提供优质、便捷、全方位的服务。具体包括：为纳税人提供税收政策咨询、纳税信息查询、纳税事宜申请、数据电文报税、意见反馈（举报、监督、批评、建议）、税务公告、宣传培训等更全面的服务；为纳税人提供面对面服务、邮寄申报、电话办税、网络办税、各种媒体宣传等多种便捷的办税渠道和办税方式。
（四）金税工程（三期）建设的主要内容
金税工程（三期）建设
的主要内容是：计划用五年时间，到2007年，完成“一个平台，两级处理，三个覆盖，四个系统”的建设。“一个平台”是指建立一个包含网络硬件和基础软件的统一的技术基础平台。“两级处理”是指依托统一的技术基础平台，逐步实现税务系统的数据信息在总局和省局集中处理。“三个覆盖”是指应用内容逐步覆盖所有税种、覆盖税务管理的重要工作环节，覆盖各级国、地税机关，并与有关部门联网。“四个系统”是指通过业务的重组、优化和规范，逐步形成一个以征管和外部信息业务为主，包括行政管理和决策支持等辅助业务在内的四个信息管理应用系统。
（五）金税工程（三期）总体设计方案
金税工程（三期）应用系统主要是在业务重组、优化的基础上，从金税工程（二期）对增值税专用发票的管理、监控拓展到税务机关税收业务管理的主要过程。金税工程（三期）将建设以税收业务系统为核心，包括外部信息、行政管理和决策支持等辅助业务在内的四个信息管理应用系统。以更加有效地加强管理，提高依法治税的水平；同时实现与海关、工商、银行等部门的信息共享，使税务部门对税源实施有效监控，并可为纳税人提供更加优质的服务。
上述四大系统将全面应用在税务系统自上而下的各级税务机关。
金税工程（三期）建立在统一网络硬件和基础软件的技术基础平台之上。以业务需求为核心，构建统一的应用系统架构，明确系统功能和边界；通过深入分析和设计，合理抽取并建立电子税务应用组件平台，灵活搭建应用系统功能；规划和建立统一的数据架构，全面支持信息共享和数据分析利用；建立覆盖从物理环境、网络层、系统层、数据库层、应用层信息安全的安全管理体系和安全技术体系等；最终保证税务工作在统一、安全、稳定的网络化平台支撑下平稳运行。
1、应用架构
金税工程（三期）应用架构包括系统功能、页面框架、组件设计
（1）系统功能设计
从功能结构来看，金税工程以税收业务为核心，设计了税收业务系统、外部信息系统、行政管理系统和决策支持系统等四个系统。税收业务系统完成包括了征收、管理、检查、处罚、执行和救济六个系统，涵盖了从基层税务机关的基本税收业务以及地市局、省局、总局税务机关的日常税收业务；外部信息系统分别由外部信息交换平台和为纳税人服务平台构成，外部信息交换平台与国家电子政务平台紧密衔接，完成与国家其它政府部门的信息共享、信息交换和业务协作，为纳税人服务平台与国家电子政务公共服务平台紧密衔接，为
纳税人提供优质、便捷、全面的服务。
（2）页面框架设计
所有的为纳税人服务和信息交换（包括税务人员移动办公）都是通过外部信息系统进入的。所有税务系统内部人员，都通过统一的权限管理，并通过内部CA确定其身份后，进入业务系统进行业务处理。
金税工程（三期）将全面体现“服务”理念，通过统一的税务门户网站，为系统用户提供方便、快捷、高质量的服务。系统将支持用户以各种方式和电子设备登陆系统，即所谓“多渠道机制”。
（3）组件设计
金税工程（三期）应用框架首先是确定了四大系统的边界和内容，明确了系统的功能范围和接口设计，同时，为了满足税收业务需求不断变化的要求，保证系统的可扩展性和复用性，我们按照三层体系的协同工作机制，确定了组件化分层设计思路，抽取分析了金税工程（三期）的各类组件，形成了公用组件平台。此外，在应用系统架构底层还适当地引入了工作流、消息处理等基础集成设计思想。
2、数据架构设计
——数据架构建设策略
数据架构与应用系统架构密切相关，在设计数据架构时，充分考虑了未来的应用系统架构。我们依照金税三期总局和省局两级处理机制建立总局、省局两级数据处理中心和以省局为主、总局为辅的数据处理机制，实现涉税电子数据在总局、省局两级的集中存储、集中处理和集中管理。
根据金税三期系统架构和这些信息数据的业务本质以及它们之间的业务相关性，我们把数据分类为：纳税人信息、税款信息、财务信息、稽查案件信息、发票信息、文书信息、税务人员信息、法规信息等。
各级应用的数据层分布和数据流向：最底层为生产数据，由税收业务系统、行政办公系统、外部交换系统产生，满足日常事务处理的需要；在联机事务处理数据的基础上，利用ETL工具对基础数据进行加工～清洗，上升到ODS运作数据库，满足日常统计查询的需要；而在最高层由进一步利用ETL工具对ODS数据进行加工，并以各种分析主题的组织形式存放在数据仓库中，从而满足辅助分析、决策的需要。
根据税收业务特点，紧紧围绕主要环节业务主题来组织数据，可以降低数据管理的复杂度，保证数据的一致性，减少数据冗余。各个应用系统之间则是通过统一数据交换平台进行数据交换，可以保持应用系统的相对独立，也便于将来新的应用系统的引入，整个应用系统的可维护性和可扩展性也得到了很大的提高。
税务数据是基础数据（纳税人基础信息、资金信息等）在税收各个业务环节流转过程中，围绕着分类管理、统
计分析等需要，经过层层加工处理，在相应环节分别产出的表述税收业务环节流转的信息。针对税务数据的特点，我们在数据逻辑组织上，分别找出各主要环节业务主题，紧紧围绕这些主题来组织数据，以这些主题分别建立主表。如：纳税人主题包括纳税人基本信息、工商登记信息、纳税人纳税信息、纳税保证金与发票保证金信息、纳税人领购发票信息、登记变更信息；税款主题包括税票信息、应征信息、欠税信息、滞纳金、罚款信息、入库信息、会计凭证信息等；发票主题包括专票信息、普票信息、票证信息、领销存信息等。
3、网络架构
税务系统网络架构根据网络系统的实际分布及应用状况、组织机构的构成、管理范围的大小、管理的功能等情况，分为以下三个层次。主干层：总局和备份中心（广州）作为核心网络的主干层。接入层：31个省、自治区、直辖市的省级节点分别通过两条高速链路接入到税务系统核心网主干层中，它们构成税务系统核心网络的接入层。各省级节点又是省网的中心节点，省网将分别通过省级节点与税务系统核心网相连。金税工程（三期）网络的带宽严格依据业务量来设计；网络带宽规划思路为：10M以下线路实行2M捆绑，10M以上申请155M线路。
按照网络设计的原则，金税工程（三期）网络拓扑结构采用的是双星结构。主要是基于以下方面的考虑：
——分层的模块化设计使得网络成长更加方便。升级的费用和复杂度限制在整个网络的小范围内，当局部网络环境发生变化时不影响其它无关的层次。便于发现和隔离故障，有助于故障点的识别。
——双星拓扑结构具有很好的冗余性，可以保证在任何一个链路出现故障时，都不会中断通信，因此，网络具有很高的可靠性。
——路由效率高。模块化、层次化拓扑结构便于路由协议分层设计，减少了路由选择协议在网络链路上的开销，以及路由器的处理时间，这样，提高了路由效率。
——减少管理和建设费用。
4、硬件架构
金税工程（三期）硬件架构主要包括省局、总局两级数据处理中心和总局灾备中心以及各级税务机关的主机、客户端、安全、备份、网络通讯及其配套设备的配备与管理。
金税工程（三期）的主机配备主要集中在总局、省局两级数据处理中心和总局灾备中心，地市以下单位只配备网络建设相关设备、安全设备、PC机及外部设备。
按照功能统一集中的原则，对省级、总局税务机关数据中心的硬件配置按功能分成八个区：
■ 业务处理区：包括应用服务器和数据库服务器。
■ 在线分析区
：包括在线分析服务器。
■ 存储系统区：包括磁盘阵列、磁带、光盘等。
■ 数据交换区：包括群件服务器、信息交换中间件服务器。
■ 网络区：包括所有网络设备，如交换机、路由器等。
■ 安全区：包括提供安全服务的所有设备。
■ 系统管理区：包括系统管理所需的所有硬件设备，包括网管工作站、网络分析仪等。
■ 输入输出区：包括打印机、扫描仪等。
5、安全体系架构
（1）安全体系总体框架
税务系统信息安全体系应是一个涵盖税务系统物理环境安全、网络安全防护、系统安全防护、应用安全、运行安全、安全组织保障、安全管理、人员管理等信息系统安全各个层面的完整、统一的信息安全保障体系；同时应当有所侧重，突出数据安全，突出安全管理。为此设计的安全体系由一个决策领导层、三个安全平台和安全管理及安全应用构成，各部分之间协同工作，共同支撑着税务信息系统的安全。
（2）安全域和防护机制
1）安全域的划分
国家税务网络系统的安全域在《国家税务系统信息安全体系总体方案》中定义为一个多安全域的层次模型。分别从网络、管理层次和局域网等三个方面进行划分。
——税务系统整体网络安全域划分为：
? 税务业务专网安全域。
? 公网税务信息安全域。
? 税务涉密网安全域。
税务业务专网、税务公网与涉密网之间采用物理隔离方式，业务专网、税务公网和税务外联网之间采用逻辑隔离方式。
安全方案设计的重点是考虑税务业务专网与税务公网的接口和边界保护，防止税务公网引入的安全风险。
——税务业务专网安全域的层次化安全域划分
税务系统网络具有层次化结构。根据税务系统网络的层次，税务业务专网安全域可以划分为四级安全域模型（其中，数据管理安全域分为总局和省局两级安全域模型）。
? 总局局域网安全域。
? 省局局域网安全域。
? 地市局局域网安全域。
? 区县局局域网安全域。
——税务业务专网局域网内的安全域划分
根据各个税务局域网中具有不同安全要求的区域的安全策略可设置为不同的安全城。在省以上各个局域网内部可建立不同的安全域，保证安全风险的隔离。
? 数据中心安全域。对数据中心进行专门安全保护。
? 网络安全管理中心安全域。对网络安全管理中心进行集中安全保护。
? CA中心安全域。对CA、AA、KMC系统进行集中安全保护。
? 用户权限管理全域。对各个税务单位的应用权限管理进行安全分割和保护。
2）防
护机制。
税务业务专网内的通信采用统一的安全机制，配置统一的商用密码技术、安全防护技术、安全管理技术、安全审计技术等安全措施进行安全保护和管理，安全等级高于互联网上的安全级别。通过互联网的通信采用统一的公网安全机制，配置统一的商用密码技术、安全防护技术、安全管理技术、安全审计技术等安全措施送行安全保护和管理，安全等级低于业务专网上的安全级别。
（3）安全基础设施
安全基础设施，即网络信任体系基础设施，是安全支撑平台的核心组成部分，安全基础设施基于PKI技术，包括PKI／CA证书管理系统、PMI/AA权限管理系统和KMI密钥管理系统等。安全基础设施提供了全网统一的身份鉴别认证系统、权限认证系统，访问控制技术和责任认定技术。
1）CA认证中心
税务系统CA认证体系由总局数字证书认证中心（CA）和省级数字证书注册机构（RA）、地市级数字证书注册机构RA或数字证书注册发放代理点（LRA）三级构成。总局CA认证中心负责数字证书管理策略维护；证书的签发和管理；证书撤销列表的签发和管理；证书／证书撤消列表的发布、查询与响应；用户注册中心的设立、审核、维护及管理；数字证书的应用与验证等。数字证书注册机构（RA）和代理（LRA，）负责受理本地用户使用数字证书的申请，审核资格，发放数字证书等。
2）灾备中心
根据金税工程（三期）的规划，税务系统的数据处理实现总局、省局二级集中的策略，设置行业数据处理中心和灾备中心，保证全国税务信息系统的不间断运行。两个中心的功能基本相同，互为备份，不仅担负着数据备份、应用备份、CA备份以及灾难恢复等任务，而且还按照分工承担相应的数据处理任务，并同时承担省一级数据处理中心灾难备份功能，任一个中心发生灾难或任一省级的数据处理中心发生灾难时，都可以通过总局数据中心或灾备中心予以恢复。税务系统灾备等级规划为5级，在灾难发生时，仅仅传送中的数据被丢失，并且可以在1—2个小时内恢复应用。
6、运行维护体系架构
运行维护体系的建立是金税三期系统推广、高效运行的重要保证，建立运行维护体系的目标首先是能够统一全国的运行维护管理模式和标准，制定统一有序适应两级集中的管理方法和管理流程，提高系统管理的自动化水平和系统管理效率，加快问题的处理速度，减少对应用系统的影响，并实现信息系统运行维护决策分析支持管理；其次是实现对技术支持人员的整合，按职责进行分应用、分层次的科学管理。
7、标准规范体系
标准规范体系是
金税工程（三期）总体架构设计的重要组成部分，标准规范体系界定了对各个系统来说共同的标准和技术规范，包括程序编码标准、开发过程标准、用户界面标准、代码和基础数据标准，数据交换标准、安全标准、平台标准、其他标准等。
（六）金税工程（三期）建设规模和阶段划分
1、建设规模与资金来源
调整后金税工程（三期）的资金规模为79.67亿元，即金税工程（三期）总的资金需求114.89亿元，现有可利用的资源为35.22亿元，需要新增投资总额为79.67亿元，其中总局的建设资金为1 9.2亿元，国税系统建设资金为28.8亿元，地税系统建设资金为31.67亿元。
在79.67亿元的投资规模中，总局和国税系统的建设资金共48亿建议由中央直接支付，地税系统的资金原则上由地方财政支付，考虑到中、西部地区地方财政薄弱，中、西部地区地税局系统的建设资金，建议中央财政通过转移支付方式按一定比例给予专项补助，补助总额为7.49亿，具体方案如下：
（1）西部地区11个省市（西藏没有地税，不列入补助范围）补助的项目是：地市、区县级路由器和交换机、服务器和存储设备、视频会议系统终端设备、安全设备和系统软件，补助金额4.77亿，占西部11省地税总投资10.5亿的45％，占全国地税总投资31.67亿的15％。
（2）中部地区（含东三省）共11个省市的补助项目与西部相同，补助标准按照西部的50％确定，补助金额2.72亿，占中部各省地税投资13.1亿的21％、占地税总投资的8.62％。
2、阶段划分
金税工程（三期）建设是一个宏大的系统工程，它将建立在十多年税收信息化建设的基础之上，根据“规范流程、主业优先；总体设计，分类指导；试点先行，逐步推广；整合资源，经济适用”的建设原则，并充分考虑各地信息化建设基础（经济发达地区和经济不发达地区），区别对待，互有侧重。我们将金税工程（三期）建设划分为三个阶段：
第一阶段：启动、开发和试点阶段。（两年左右）
主要目标是：按照一体化原则，充分利用现有的管理规程、物资和信息资源，通过业务重组、技术重构、系统升级，完成标准规范的建设，金税工程（三期）核心系统和重点业务系统的建设，总局、省局、地市局和县局网络的改造和建设，以及试点单位数据处理中心硬件设备的基本配置，满足税源管理、发票管理、申报管理、征收管理、催报催缴、会计统计、纳税评估等税收业务处理，以及税收业务公文处理和行政执法监督等行政管理业务需要。
主要任务是：完成标准规范的建设；完成对现有应用系统的整合；完成金
税工程（三期）核心系统和重点业务系统的建设；完成总局数据中心和广东灾备中心的建设；选择具有代表性的东、中、西部省市进行试点；完成总局到省局的骨干网，省局到地市局和县局接入网络的改造和建设，根据应用需要进行试点单位城域网的改造和建设；完成试点单位数据处理中心硬件设备的基本配置。
第二阶段：全面推广阶段（一年半左右）
主要目标是：在第一阶段试点运行成功的基础上，全面完成金税工程（三期）推广应用，总局、省局、地市局和县局网络的改造和建设，以及所有单位数据处理中心硬件设备的配置，初步实现金税工程（三期）建设目标。
主要任务是：在完成试点的基础上，继续完善应用系统的建设；全面完成金税工程（三期）应用系统的推广实施；继续完善省到地市和区县的接入网的建设，全面完成区县级城域网的改善和建设：全面完成总局、省局数据处理中心硬件设备的配置；根据全面推广应用的需要，完成PC机等其他设备相应配置；全面完成网络、数据处理中心、的安全体系建设；全面完成全国技术支持体系的建设。
第三阶段：完善和验收阶段。（半年左右）
主要目标是：继续完善和充实金税工程（三期）各项功能，全面完成金税工程（三期）建设任务，实现金税工程（三期）的建设目标。
主要任务是：完善总局、省局、地市局和县局网络的改造和建设，全面完成城域网的改造和建设；完善总局、省局数据处理中心硬件设备的配置，全面完成PC机和其他设备的配置；完善安全体系建设；完善技术支持体系建设。