文档介绍：东北大学
硕士学位论文
省级税务集中权限系统的设计与实现
姓名:张冬梅
申请学位级别:硕士
专业:计算机系统结构
指导教师:卢朝霞
20051101
要摘省级税务集中权限系统的设计与实现本文基于的项目背景是“广东省全省集中式地方税务征收管理信息系统建设工程”,简称为广东地税“大集中”工程。论文中详细分析了大集中工程在安全管理方面,特别是权限管理和访问控制方面的系统需求。作者研究了应用广泛的三个访问控制模型:和模型,并且进一步研究了模型的管理模型模型。根据对权限系统的需求分析,作者设计了基于和P偷氖〖端务集中权限系统模型。以此为基础设计和完成广东地税“大集中”的权限系统。作者还分析了在省级集中模式下,税务业务的信息化管理的应用现状和存在的问题。针对“大集中”模式下,税务应用全省集中、税务数据全省集中的带来了权限管理和访问控制方面的问题,以及权限系统的管理上存在应用系统众多,管理工作庞杂的问题,还有税务业务中多职能并存,职能机构组织结构随执行的职能动态变化,而引起的职能机构数据范围控制问题。提出了采用分级管理的方式,根据组织机构的层次关系,设定各级管理员,管理该级机构下的用户、权限、角色信息,并完成角色和权限的指派;对于职能机构数据范围的控制问题,也提出了相应的解决方法。根据设计的权限系统模型,对广东地税“大集中”工程的权限系统进行了详细设计和实现,分模块实现了权限系统的功能。该系统完成了广东地税“大集中”工程权限系统的功能,并且解决了省级税务集中下存在的管理问题和职能机构数据范围的控制问题,经过对系统的测试和在广东省全省集中征管信息系统的实际运行证明,权限系统在功能和性能方面能达到省级税务集中环境下对权限系统的要求。关键词:统一权限管理:分级管理;职能机构管理东北大学硕士学位论文.—
’,琭.,。,琣琣篟籆;东北大擘磋士学位论文琈,瑃“甀,瑃.,瑃.,..甌瑀甌瓵瓸..
学位论文作者签名:嬲期:聊ⅲ琁莎独创性声明学位论文版权使用授权书本人声明,所呈交的学位论文是在导师的指导下完成的。论文中取得的研究成果除加以标注和致谢的地方外,不包含其他人己经发表或撰写过的研究成果,也不包括本人为获得其他学位而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示谢意。本学位论文作者和指导教师完全了解东北大学有关保留、使用学位论文的规定:即学校有权保留并向国家有关部门或机构送交论文的复印件和磁盘,允许论文被查阅和借阅。本人同意东北大学可以将学位论文的全部或部分内容编入有关数据库进行检索、交流。缱髡吆偷际ν馔辖涣鳎朐谙路角┟环裨蚴游2煌狻学位论文作者签名:签字目期:导师签名:签字日期:日
“省级税务集中”,指的是广东地税“大集中”工程,是“广东省全省“大集中”工程的要求是实现全省税务应用的集中和全省税务数据的集中。税务别与授权,客户机/服务器认证系统,报文传输安全以及对病毒攻击的保护等Ⅲ。集中式地方税务征收管理信息系统建设工程”的简称,是国家税务总局金税工程第三期的重要组成部分。金税工程是我国电子政务的核心应用。省级集中的税务征管业务模式是税务行业信息化发展的趋势,也是国家税务总局行业规划的目标。“大集中”工程的目标是为了在广东全省地税系统建立一套管理先进、省级数据集中、全省税收数据共享模式的现代化税务征收管理信息系统,把整个广东省税收管理过程纳入计算机管理,规范税务征收管理的业务流程,加强有关部门的管理与监控职能。“大集中”工程是一个系统工程,主要内容是:建设和完善覆盖全省地税系统的计算机网络,建立网络管理中心:建立全省地税税务信息处理中心和异地备份机制;建设税收数据信息处理中心;开发新一代全省统一的税收征管信息系统和电子税务应用;建立税收数据仓库,开发税收信息分析与决策支持系统。应用的集中,指业务处理应用的集中,以应用服务器为支撑,将所有应用系统集中部署在省局,在全省范围内实现集中式管理和分布式应用的结合。而全省税务数据的集中,指的是数据的物理集中,把全省税务应用系统运行的数据集中存储在省局的数据中心,实现数据的全省共享。这两方面的集中,对系统的管理是一个挑战,对系统的安全也提出了很高的要求。因此,要建立~个完善的权限系统,保证在“大集中”的环境下,能够方便的实现对应用系统资源的管理,实现对用户在资源应用和数据范围的控制。安全管理瞧笠敌畔⒒芾淼囊桓鲋匾W槌刹糠帧0踩管理涉及到策略与规程,安全缺陷以及保护所需的资源,防火墙,密码加密问题,鉴互联网的蓬勃发展,有效的实现了信息资源的共享。我们在享受信息化带来的众东北大学硕士学位论文
在一定程度上,外部的安全问题可以通过购置一定得安全产品来解决,但是大多数的多好处的同时,也面僮湃找嫱怀龅男