自助终端办税系统技术规范解析.doc

目 次 前 言 II 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 4 缩略语 1 5 自助办税终端系统总体结构 2 6 功能要求 2 6.1 终端应用功能 2 6.2 管理系统功能 5 7 硬件要求 6 7.1 终端配置及要求 6 7.2 管理系统硬件配置及要求 9 8 软件要求 10 8.1 总体要求 10 8.2 终端基础软件要求 10 8.3 系统管理软件要求 11 9 接口要求 11 9.1 概述 11 9.2 硬件接口要求 11 9.3 应用接口要求 11 9.4 界面集成要求 12 10 安全要求 12 10.1 概述 12 10.2 物理安全 12 10.3 部署安全要求 13 10.4 自助办税终端安全要求 16 10.5 应用软件系统安全技术基本要求 16 10.6 密码技术 16 10.7 集中管控 17 11 标志、包装、运输、贮存 17 参考文献 18 前 言 本标准依据SW/T 1-2010《税务行业标准的结构和编写规则》编制。 本标准由国家税务总局电子税务管理中心提出。 本标准由国家税务总局征管和科技发展司归口。 本标准主要起草单位：国家税务总局电子税务管理中心、中国标准化研究院。 本标准主要起草人：陈梦林、赵璇、杨慧平、陈娅妹、苏屹、徐仁义、连群、黄海庆、尉小宝、吴玉梅、梁其辉、张文峰、郭京昀、孙广芝、孙文峰、王淑敏。 自助办税终端系统技术规范 范围 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB 4943.1-2011 信息技术设备 安全 第1部分:通用要求 GB/T 14081-1993 信息处理用键盘（西文）通用技术条件 GB/T 14916-2006 识别卡 物理特性 GB/T 15120.1-1994 识别卡 记录技术 第1部分:凸印 GB/T 15120.2-1994 识别卡 记录技术 第2部分:磁条 GB/T 15120.3-1994 识别卡 记录技术 第3部分:ID-1型卡上凸印字符的位置 GB/T 15120.4-1994 识别卡 记录技术 第4部分:只读磁道的第1磁道和第2磁道的位置 GB/T 15120.5-1994 识别卡 记录技术 第5部分:读写磁道的第3磁道的位置 GB/T 16649.1-2006 识别卡 带触点的集成电路卡 第1部分:物理特性 GB/T 16649.2-2006 识别卡 带触点的集成电路卡 第2部分:触点的尺寸和位置 GB/T 16649.3-2006 识别卡 带触点的集成电路卡 第3部分:电信号和传输协议 GB/T 18031-2000 信息技术 数字键盘汉字输入通用要求 GB/T 22239-2008 信息安全技术 信息系统安全等级保护基本要求 GB/T 23647-2009 自助服务终端通用规范 GA/T 987-2012 信息安全技术 USB移动存储介质管理系统安全技术要求 GM0001-2005 证书认证系统密码及其相关安全技术规范 术语和定义 下列术语和定义适用于本文件。 自助办税终端 taxpayer self-service machine 提供自助涉税服务业务功能的专用终端设备或装置，用户利用该终端平台，通过交互操作方式自主选择并获得所需要的涉税服务。 自助办税终端管理系统 management system for taxpayer self-service machine 保证自助办税终端正常运行的基础支撑平台，主要包括应用服务器、数据库服务器以及管理软件等。 隔离设备 separation device 为不同网络安全区域之间提供隔离保护的相关设备及技术。主要包括防火墙、VPN等设备。 缩略语 下列缩略语适用于本标准。 IC卡 Integrated Circuit Card 集成电路卡 PKI Public Key Infrastructure 公钥基础设施 UPS Uninterruptible Power Supply 不间断电源 VPN Virtual Private Network 虚拟专用网络 自助办税终端系统总体结构 自助办税终端系统由自助办税终端和自助办税终端管理系统（简称：管理系统）两部分组成，其总体结构如图1所示。 图1 自助办税终端系统结构示意图 功能要求 终端应用功能 概述 自助办税终端系统通常分为多功能自助办税终端型和专用自助办税终端型，可根据用户需求，并充分评估自助办税终端放置场地（在厅式、离厅式），在符合业务管理规定及确保安全的前提下