XX综合保税区数字贸易企业综合服务平台项目建设方案.docx

《XX综合保税区数字贸易企业综合服务平台项目建设方案.docx》由会员分享，可在线阅读，更多相关《XX综合保税区数字贸易企业综合服务平台项目建设方案.docx（36页珍藏版）》请在课桌文档上搜索。

1、XX综合保税区数字贸易企业综合服务平台项目建设方案1.项目概况1.1 项目背景XX综合保税区位于XX梅兴华丰产业集聚带内，规划面积2.52平方公里，将重点开展保税加工和保税物流业务，促进当地服务业的创新发展，并通过承接珠三角地区产业转移，推动XX梅兴华丰产业集聚带乃至X东地区产业的新发展。XX综合保税区是XX市开放型经济的重要平台，对其发展对外贸易、吸引外商投资、促进产业转型升级发挥着重要作用。综合保税区信息化建设项目是一个承载各类保税、物流业务为一体、能够满足海关、综保区管理委员会、综保区运营公司及其他相关单位进行有效监管和高效管理,并且符合海关总署关于综合保税区验收有关工作的通知署贸函（2

2、019）209号及其附件综合保税区基础和监管设施规范文件标准要求的综合业务信息工程，是综合保税区验收通过、封关运行的必要条件。1.1.1 立项依据根据国务院“关于印发优化口岸营商环境促进跨境贸易便利化工作方案的通知”（国发（2018）37号）、国务院关于促进综合保税区高水平开放高质量发展的若干意见（国发（2019）3号）、XX省深化营商环境综合改革行动方案等相关文件要求，XX综合保税区应通过智能检测技术、智能查验装备和信息技术综合应用为手段，在有力保障综保区安全准入前提下，有效提升综保区的整体通关效率和综合服务水平，构建一体化、一站式的应用平台，实现海关、综保区管理委员会、加工制造企业、跨境电

3、商企业、保税仓库物流企业等单位之间信息的交换与共享，加快综保区进出口业务的通关速度、提高监管单位运作效率，降低企业的经营成本，持续提升综保区的营商环境和综合竞争力，为综保区产业发展提供可靠的基础平台支撑。1.2 项目目标XX综合保税区开展跨境电子商务业务，打造一体化的XX综合保税区数字贸易企业综合服务平台，满足XX综保区开展跨境电商1210(保税进货模式)及9610(直购进口模式)进口业务的申报需求，管委会对区内保税仓库业务的开通和管理需求以及跨境电子商务企业在区内开展业务的经营管理需求。1.2.1 服务XX综合保税区跨境电子商务企业通过建设XX综合保税区数字贸易企业综合服务平台，实现跨境电商

4、保税商品在直购和保税模式下的日常经营管理，在满足海关监管要求的前提下，实现直购中心日常运营的各种管理需求，实现企业通过平台自主入驻；通过搭建保税区货物管理，实现对接前台销售系统、货物来源信息管理、供应商管理、价格审核、采购合同管理、统计报表等企业经营活动所需的功能，并实现与中国(XX)跨境电子商务综合试验区公共服务平台的数据对接。1.2.2 实现XX综合保税区保税备货和直购申报建设跨境电子商务业务申报，作为连接跨境进口相关电商企业、物流企业、支付企业、报关企业与海关等监管部门之间的桥梁，实现订单、运单、支付单、清单信息接入与初步校验，并与中国(XX)跨境电子商务综合试验区公共服务平台实现技术对

5、接，实现跨境电子商务进口备货和直购业务模式的数据申报以及海关回执信息接收，为海关总署监管部门提供保税仓库商品出入库、出入区监管。1.2.3 提升XX综保区管委会服务企业水平通过建设XX综合保税区跨境电子商务库区管理系统，实现库区保税仓库业务管理，包括货物入区、出区管理、入库出库管理、商品信息备案、商品上架、出库理货及库区货物存储相关的经营管理功能，实现数据与海关端的同步，以满足跨境电子商务全价值链信息的交互、查询、追溯等业务需求，为“跨境电商企业服务平台”提供标准、高效、通畅的业务保障，改善保税区营商环境，提升企业满意度。1.3 建设内容建设XX综合保税区数字贸易企业综合服务平台，专注服务区内

6、企业的需求,实现XX综合保税区快速落地跨境电子商务进口保税和直购业务，加强园区保税仓库管理服务，提高企业服务水平。本项目主要内容包括：建设企业综合服务平台管理子系统。(2)建设跨境电子商务业务管理子系统。(3)建设跨境电子商务保税库区管理系统。数据对接，实现对接中国电子口岸CAS统一身份认证平台、对接XX市政务协同办公平台、对接政务大数据中心XX分节点等外部系统对接。1.4部署方式本项目计划部署于XX省“数字ZF”政务云XX节点(根据实际管理情况，亦可部署在本地机房)，如部署在政务云则所有服务资源均由政务云提供，包括数据库服务器、前端项目服务器、后端消息队列服务器、WEB项目服务器等，并遵循政

7、务云的部署规范要求。1、建设XX综合保税区数字贸易企业综合服务平台，专注服务区内企业的需求，实现XX综合保税区快速落地跨境电子商务进口保税和直购业务，加强园区保税仓库管理服务，提高企业服务水平。本项目主要内容包括：建设企业综合服务平台管理子系统。(2)建设跨境电子商务业务管理子系统。(3)建设跨境电子商务保税库区管理系统。数据对接，实现对接XX省统一身份认证平台、对接XX市政务协同办公平台、对接政务大数据中心XX分节点等外部系统对接。(5)公共基础设施服务，包括迁移云平台、网络架构调整和设备托管等。(6)系统运行维护服务，包括系统开发人员驻场服务、二线开发人员驻场维护。2.项目需求本项目为新建

8、XX综合保税区数字贸易企业综合服务平台，包括企业综合服务平台管理子系统、跨境电子商务业务管理子系统、跨境电子商务保税库区管理系统软件开发建设，并实现对接XX省统一身份认证平台、对接XX市政务协同办公平台、对接政务大数据中心XX分节点等外部系统的有效对接，云密码服务器设备托管,系统运营、培训以及驻点运维服务。2.1 业务需求2.L1实现跨境电子商务进口保税备货模式申报和直购模式申报的业务需求XX综合保税区跨境电子商务申报业务的需求是，实现跨境电子商务进口的保税备货模式申报和直购模式申报。2.1.1.1 业务流程2.1.1.1.1 直购进口业务直购进口业务：消费者先在电商平台完成下单，企业再从海外

9、打包好货物，在海关指定跨境电商监管场所完成验放后，再以包裹形式邮寄给消费者。企业备案：参与跨境的企业，包括电商企业、电商平台企业、物流企业、支付企业以及监管场所经营人需要向海关进行跨境身份备案。只有备案完成的企业才可以进行跨境业务。三单申报：三单指的是订单、运单、支付单，分别由电商或电商平台企业、物流企业、支付企业生成并通过本平台发送至海关跨境统一版中。国内消费者登录跨境电商平台，选购所需商品并填写相应的物流信息后完成支付。电商或电商平台企业形成订单，同时支付企业生成支付单数据，物流企业根据物流信息生成运单数据发送至本平台。清单申报：清单申报主体根据三单信息生成海关跨境统一版要求的清单数据并通

10、过本平台向海关申报。跨境物品进入监管场所：国内消费者订购的商品进入我国口岸，抵达跨境监管场所后，由监管场所经营人通过本平台向海关申报入库明细单。海关跨境统一版收到入库明细单后将清单验放回执发回给清单申报企业。实货验放：所有跨境直购进口商品在运到监管场所后都要经过机检线设备进行同屏比对。海关人员根据比对结果对商品进行验放操作。放行后的商品经国内物流企业进行派送。2.1.1.1.2 保税备货业务保税进口通关管理功能主要是针对于业务中特定商品的进口，即对特定商品以货物形式批量进入保税区，国内消费者订购后，再以个人物品形式申报二线通关。应实现海关对进口商品入区的审核、出区报关的审核、放行等业务的电子化

11、。海关接收申报单数据，可在线将申报单与三单数据比对进行逻辑检查。商品实际出区时，海关可核减账册。企业在一定时期内，按照分送集报规定，将核放单汇总后向海关申报出境备案清单，海关可核碰进境备案清单和出境备案清单，进行核销。2.1.2实现XX综合保税区库区管理业务需求XX综合保税区内跨境电子商务库区和场站的有效管理，为企业提供平台化的标准保税仓库服务，企业通过智慧物流系统实现入库申报、库存管理、出库申报的作业流程管理，实时掌握库存动态，降低入驻XX综合保税区企业各自建设库存管理系统的经营成本，同时库区系统的统一和完善也将便于海关对保税仓库的管理和监管，提高海关监管效率和清关时效，有效降低入库和出库时

12、间，提高库存周转效率。2.2 用户角色2.2.1 系统管理员需求系统管理员的用户需求包括:(1)需要实现组织架构、用户账号、用户权限的统一管控。(2)需要实现数据导入、数据修改、主数据维护、系统配置变更、系统日志管理、系统参数管理等。2.2.2 系统服务对象需求2.2.2.1 保税区内经营企业及其代理企业主要业务执行用户，进行数据申报和录入，开展区内经营所需的功能。2.2.2.2 保税区管委会对企业入驻、企业权限和日常经营进行管理和监督。监督监管职能，全局查阅区内企业经营情况，调取企业经营数据。2.3 功能需求2.3.1 建设跨境电子商务业务管理子系统的需求通过平台的建设，实现跨境电子商务进口

13、业务的全流程数据申报、签名、传输，对接海关数据接口，获取海关审核意见和回执内容，完成在XX综合保税区开展跨境电子商务进口业务的先决条件。支撑XX市跨境电子商务保税进口(1210)业务，同时整合区内跨境电子商务企业的全部业务数据和动态的业务节点，为园区跨境电子商务业务的工作协调，业务发展和数据分析提供依据，园区能够全方面的掌握区内的跨境电子商务业务申报情况，货物类型和进出区时段、频率，只有对区内跨境电子商务业务全面的掌握并进行分析才能够在管理方式和流程上进行优化，不断提高XX综合保税区的服务水平。功能需求包括：前端平台系统登录：收银员可通过账号登录销售终端。前台销售：收银员扫描商品条码，系统核减

14、库存进行销售，销售时提供删除商品、修改销售数量、结算、打印小票等功能，并将最终销售信息报送海关。前台退货：根据小票上的单号进行退货，查询出购买的商品选择退货数量，选择结算，在退还消费者货款后执行商品入库操作。服务台人员根据销售流水号关联销售记录（商品名称、商品类型、商品规格、销售时间、销售流水号、会员卡号等），填写退货原因，并录入退货单。库存统计：通过对库存信息进行查询统计。日销售统计：可统计指定的日销售情况。商品信息查询：可通过手工输入、扫码等方式查询商品详细信息。系统设置：可以设置用户，角色，日志和菜单等。（2）直购中心管理直购中心管理主要负责直购中心日常运营管理功能。经销商管理：经销商的

15、信息是商品调拨、销售统计、合同管理、经销商人员归属单位的基础，系统提供经销商统一管理功能。用户管理：用户管理可分为经销商人员管理、直购中心人员管理两大部分，同时与统一认证及权限管理系统集成，实现数据共享。货物来源单位信息管理：货物的来源单位信息管理，提供增、删、改、查功能。货物来源单位的基本信息如下：名称、编码、位置、联系人、备注、状态。合同信息管理：管理经销商的合同信息，基本信息如下：编号、合同有限期限（包括开始和结束时间）、经销商名称、联系人、联系DH、经营范围描述、经营面积、单价（天/平米）、流水抽成比例、收费模式（1、按面积收费；2、按流水比例抽收；3、按面积和抽成同时收费；4、面积和

16、抽成金额取高者收取）。商品价格审核：经销商填写商品的价格信息，经销商可以单个、批量进行商品价格进行报批（包括：正常价、会员价、团购价），申请的时候需填写价格生效起始时间；直购中心负责价格审批功能，直购中心可以选择同意或驳回，驳回时需填写审批意见。被驳回的审批可以重新再次发起。项目收费管理：分为基础费用管理、其他费用管理两部分。基础费用管理根据合同内容和经销商信息生成虚拟的应缴费用列表。费用列表包括:经销商名称、经销商编号、应用费用、费用类型（租金、流水、租金+流水），缴纳状态（缴纳状态是虚拟列和实际缴纳费用进行比对得到的状态）。其他费用管理输入缴费类型（进场费、年费、推广费、广告费等）、金额、

17、经销商、收费明细（附件形式）、备注等信息进行缴费记录的保存。项目活动管理：直购中心可以根据经销商、指定商品分类、指定商品时间范围创建活动。活动优惠和会员优惠择高或并行执行。会员体系管理：包括会员基础信息管理及会员积分兑换管理等功能，其中，基础信息有姓名、手机号、会员编号、SFZH,注册日期、消费积分（级别根据消费者的购买金额自动更新，不允许手工修改），首次会员信息录入的时候，需要提供一张小票单号，根据小票单号上的金额判断是否满足会员办理条件。积分兑换管理由直购中心填写商品信息和兑换积分数量，根据这个积分数量对会员的积分进行核减。库存提醒：经营商可根据商品类别、名称等信息进行商品直购中心实时库存

18、信息查询，包括根据商品预警的最小值和最大值来显示库存不足提醒的功能。直购中心可以查看所有经销商的直购中心库存信息，包括根据商品预警的最小值和最大值来显示库存不足提醒的功能。统计报表：主要包括按销售单据进行汇总分析统计、按商品进行统计分析管理。其中，按销售单据进行汇总分析统计根据销售日期、销售员、商品编号、销售单号等信息进行统计，列表底部显示统计信息。按商品进行统计分析管理是根据商品名称、商品编码、销售日期、是否会员、保税或完税等条件进行条件检索。2.3.2 建设企业综合服务系统的需求连接跨境进口相关电商企业、物流企业、支付企业、报关企业与海关等监管部门之间的桥梁。实现订单、运单、支付单、清单信

19、息接入与初步校验，并与海关跨境管理平台对接，与特殊监管区域辅助管理系统对接，海关回执信息反馈。1、跨境电子商务通关服务平台（进口）支持跨境保税进口及直邮进口的数据传输、申报等。在保税进口的业务模式下，电商出口企业将商品批量备货至海关监管下的保税仓库，当电商交易完成产生订单后，电商企业与支付企业在该平台进行订单与支付单的申报，平台对数据进行初步的逻辑校验后通过湖北电子口岸传输海关总署进行审核。两单匹配后，物流企业进行运单申报及清单申报。三单均通过审核放行后，商品通过监管区出区。此外，该平台也为海关总署监管部门提供了可监管保税仓库商品出入库、出入区的功能。在直邮进口的业务模式下，当电商交易完成产生

20、订单后，电商交易完成产生订单后，电商企业、支付企业及物流企业亦通过该平台分别进行订单、运单及支付单的申报。该系统主要功能需求如下：(1)订单管理订单管理需实现自动接收电商提供的订单数据，需实现订单数据暂存、订单数据校验、通过湖北电子口岸传输至海关跨境管理平台(海关申报)、接收管理平台审核回执等功能。订单管理实现批量上传，增删改查，并从接口直接导入订单数据。数据交换：数据的上传接收可批量进行。订单管理功能包括了数据收发的接口，可与不同的电商企业、物流企业、支付机构等系统直接进行实时对接，并通过湖北电子口岸，与海关跨境管理平台、海关总署、国税等单位的系统对接以传送申报数据。订单数据传输时可实现基础

21、的信息校验，同时，根据海关相关规则(如：个人物品限额)，实现对订单金额、订单流量的限制与控制。(2)运单管理物流提供商可直接在平台上进行运单管理与维护。数据交换：运单管理功能实现自动接收物流企业提供的运单数据，需实现运单数据暂存、运单数据通过湖北电子口岸发送给海关跨境管理平台、接收审核回执等功能。数据的上传接收可批量进行。该功能包括了对接不同物流公司的收发接口及通过湖北电子口岸对接海关跨境管理平台的申报回执接口。(3)支付管理支付数据申报服务要求实现支付数据的接收，基础校验和入库存档。对于支付数据中包含个人信息的字段和身份认证的相关信息给予加密，包括数据存储加密。税款划转指令功能要求根据审核后

22、的进口清单内容，结合支付信息、商品备案、归类、税率、汇率等因素，自动计算出应缴纳的跨境综合税费，生成电子税单。数据交换:为支付类企业提供申报接口和回执接口。数据的上传接收可批量进行。支付管理功能包括与湖北电子口岸的收发接口。建立企业与湖北电子口岸、海关跨境管理平台之间的信息流转通道。向电商账户发送划转税款指令。包含与海关跨境管理平台及与支付系统的接口，税款信息的实时传送。根据相关规则，可实现税款预扣等特殊流程。完成税款划转后自动核销关联的税单。电子税单功能要求能够通过湖北电子口岸接收海关跨境管理平台发送的电子税单和对电子税单进行反馈。(4)进口清单管理进口清单是向具有报关资质的报关行、物流企业

23、或电商企业提供跨境贸易的清单管理服务。进口清单管理功能接收申报单时，根据相关规则可实现简单校验并即时给予相关提示，分担海关跨境管理平台的审核压力。数据交换：基本服务需实现能接收由具有报关资质的企业替个人消费者通过湖北电子口岸向海关正式申报的进口清单数据。数据的上传接收可批量进行。同时提供进口清单的申报接口和审核回执接收接口,及接收进口清单的审核回执同时回传给申报企业。(5)通关认证管理通关认证为用户提供商品在整个通关过程中各个环节的追溯与认证。要求能够包括商品的原产地，运输方式、报关信息等信息的查询。同时提供个人消费者小税单打印、清关企业大税单导出等功能。该功能是设立于跨境门户之中，用户可直接

24、通过订单、运单单号对物流和通关状态进行查询，自主打印相关单据，实现线上信息与线下信息的转换对接。物流信息跟踪系统跨境服务平台为用户提供实时的物流信息跟踪。由物流企业传送实时物流信息至跨境服务平台，跨境服务平台接收数据后进行基础校验并暂存。物流信息跟踪系统提供物流过程中的各类信息，包括物流状态，物流时间节点，物流车辆信息等。亦可为订单轨迹可视化追溯提供数据支持。数据交换：跨境服务平台需提供申报接口和回执接口用以物流信息的申报和接收审核回执。物流信息跟踪系统与物流企业实时对接，可实现对于物流服务的实时监控和管理。(7)保税进口管理保税进口管理功能要求能够保存消费者的个人消费记录。并且可以通过规则将

25、进口清单归并。实现更全面的跨境贸易监管作用，防止通过个人申报偷漏税现象。保税进口的管理主要通过保税仓库的出入库管理实现。数据交换：对于异常消费记录生成警报信息传送至各企业及通过湖北电子口岸传送至管理平台。(8)保税辅助监管系统保税辅助监管管理功能用于跨境贸易电子商务通关公共服务平台与特殊监管区域辅助监管系统之间的数据交换。保税辅助监管管理可根据ZF职能部门的要求提供不同维度的跨境电子商务数据采集,包括跨境中物流、支付、个人消费、退换货率等数据的组合分析，及时发现异常的跨境商务流。数据交换：辅助监管系统可通过阻断系统内部流程对异常交易进行第一时间控制，同时生成记录向湖北电子口岸汇报。并能跟进接收

26、通过湖北电子口岸的来自海关跨境管理平台的复核回执，更新对异常交易的管控操作。(9)查询统计查询统计系统要求能够提供多维度的查询内容，主要包括进口清单查询、运单查询、电子税单查询、归并核放单查询、流量统计等功能，提供各类查询统计，随时随地查看申报状态等。并能够对阶段性的流量进行统计，为电商和ZF提供决策数据支持。根据不同用户的需求，生成多维度细化的信息组合和统计，如按区域、按季度等对流量进行划分。跨境电商企业可对自身的数据进行统计，亦可一定权限内查询相关行业的信息。跨境管理部门可对过往核放记录进行统计，为政策制定，特殊商家管理处理提供数据依据。同时为进口清单，运单，电子税单，核放单的查询开放统一

27、入口，提高查询的时效。(IO)退换货管理系统要求能够通过本平台进行退换货数据的管理操作。包括对于退换货数据的增删改查。从电商平台处接受消费者发起，企业确认提交的退换货信息数据，经基础校验后进行暂存。退换货管理应具备对于退货流程的逻辑判断，通过规则判断是否在规定时间内退货。数据交换：退换的货品通过跨境服务平台的申报接口向湖北电子口岸申报，湖北电子口岸向海关跨境管理平台进行申报，并通过回执接口接收审核信息。退换货完成后，退换货流程中产生的物流、支付、保税仓库等相关外部信息从相关平台实时获取,服务平台内同时按照商业规则产生退单，产生完整的退换货信息存档，用以后期管理平台核查的依据。(11)系统设置系

28、统设置要求能够提供对跨境贸易电子商务通关公共服务平台系统的参数管理、通知发布和备案管理的功能，提供维护各接口需要的参数数据和对收费标准进行维护设置。服务平台的各项参数可根据跨境电子商务管理的政策实时调整做出相应的修改，保证线上线下实时同步。备案管理提供对从事跨境业务的企业和商品进行备案申报。实现一次备案，多次报关的业务需求。数据交换：跨境电子商务管理的政策也会通过通知公告的形式发布推送至企业。建立服务平台与企业的收发接口，接收来自企业的备案申报。同时建立与监管部门的备案数据传输与回执通道。233建设跨境电子商务保税库区管理系统的需求建设统一的物流管理平台，整合各企业的业务系统，通过数据对接和整

29、合,提高企业物流作业效率，降低企业的经营成本，通过预先发货清单管理机制的建立，支撑XX综合保税区的综合治理能力，实现全盘的业务调节和库区治理。建立融合一个海关、关务企业、代理、园区管理单位需求和职能实现的综合性跨境电子商务物流管理平台，解决目前园区中的仓库/企业与服务中心、海关之间的沟通基本是通过线下或即时通信工具沟通，效率和可靠性较低的问题。平台主要功能需求如下：(1)商品基本信息包括商品基本信息的确认、停用/启用、删除、查询等功能。(2)入库管理包括到货通知单、报关单号维护、手持设备收货、收货确认、上架库位指引、手持设备上架、上架确认等功能。(3)出库管理包括订单查询、波次制单、波次单查询

30、、发货复核、称重管理等功能。(4)库存管理包括补货制单、补货单确认、移库管理、盘点制单、盘点确认、保质期调整等功能。其它出入库包括其它入库、其它出库等功能。包装材料管理包括包装材料采购入库、包装材料耗用出库、包装材料其它出库、包装材料库存查询等功能。海关底账管理包括海关底账档案等功能。(8)统计查询包括订单操作日志查询、入库状态一览表、仓库入库明细、订单状态一览表、岗位操作一览表、库位使用状态统计、库存综合统计、库存保质期预警、进销存统计、库存查询、库存明细查询、入库状态查询、库存商品追溯等功能。(9)电商查询包括订单状态查询、发货明细查询、发货物料查询、商品出库排名统计、商品出库趋势分析、商

31、品分类出库统计、每月发货区域排名、电商统计查询报表、订单处理及时率统计等功能。(10)系统管理包括区域设置、仓库设置、库位设置、企业档案、数字字典、波次规则定义、库存初始化、系统日志管理等功能。2.4 非功能需求系统运行期间满足稳定性要求，在该软件系统服务期限内发生的非人为故障时在2小时响应，24小时内到场处理冲突。不以依赖特定的硬件能力为前提，系统运行时对硬件资源的利用率合理，避免占用过多系统硬件资源或过于频繁的硬盘访问等，系统简洁明了，模块化设计，以提升整体运行速度。1）系统稳定性指标要求,满足7X24小时不间断运行,系统总体可用率99%。2）响应时间要求：充分考虑运行时的系统承受能力，保

32、证系统录入、修改、统计等功能的系统响应速度。满足500个用户同时访问，系统查看页面最大不超过5秒，大数据量（查询时间/一年）统计页面查询响应时间最大不超过20秒。由一个功能模块转换到另一个功能模块时应无明显的时间延迟现象，不能有明显停止等待的状态。3）系统容量指标,系统并发访问用户数量应达到500以上,能对用户的数据、状态和应用进行有效管理。2.5 数据需求本项目需获取数据需求来源及内容如下表所示：序号外部系统名称获取的数据资源数据来源部门接入方式更新周期1XX省统一身份认证平台组织架构信息、用户信息、单点登录信息XX省政务服务数据管理局系统对接实时更新2中国（XX）跨境电子商务综合试验区公共

33、服务平台参考海关跨境统一版系统企业对接报文规范（试行）海关总署系统对接实时更新2.6 安全需求在安全方面应满足信息系统安全等级保护二级要求，充分考虑应用层的安全性，做好信息资源的访问控制；系统应能够提供用户权限配置及用户操作审计控制。具体要求参考信息安全技术网络安全等级保护测评过程指南(GBT28449-2018)、信息安全技术网络安全等级保护测评过程指南(GBT28449-2018)、信息安全技术网络安全等级保护安全设计技术要求(GBT25070-2019)、信息安全技术网络安全等级保护测评要求(GBT28448-2019)、信息安全技术网络安全等级保护实施指南(GBT25058-2019)

34、、信息安全技术网络安全等级保护基本要求(GBT22239-2019)信息安全技术网络安全等级保护定级指南(GBT22240-2020)o在密码应用方面，本方案设计需要满足相关要求，一是使密码应用建设后的信息系统符合政策要求，满足信息系统密码应用基本要求(GB/T397862021)在物理和环境、网络和通信、设备和计算、应用和数据各方面的密码应用要求;二是解决信息系统自身的安全需求。2.7 备份容灾需求本项目对系统应用、系统数据库、文件对象进行本地备份。完善的日志及跟踪功能，对系统内主要事件做相应的记录，记录中应包括用户名、日期时间、客户端机器码等；具备方便的数据备份及灾难恢复能力，可在服务器系

35、统崩溃后最短时间内使系统恢复正常运行。3、总体设计3.1 设计原则项目在设计与建设过程中应遵从如下原则： 国产化原则电子政务软件国产化及正版化推动指南中指出：“政务信息化建设实施国产化及正版化是社会信息化建设的基础，国产电子政务软件和国产解决方案将对ZF信息化建设产生重要影响和巨大推动作用，同时可以有效保证国家政务信息安全二信息安全问题已上升至国家战略，自主可控，国产化替代已成为历史趋势。系统建设所需的主机及存储系统、网络及安全系统、数据库软件、应用软件等均选择国产产品，以确保系统的安全性。根据鼓励软件产业和集成电路产业发展的若干政策中规定，国家投资的重大工程和重点应用系统，本项目优先由国内企

36、业承担，在同等性能价格比条件下应优先采用国产软件系统。 易理解性与可管理性系统提供的所有文档语言简练、前后一致，从用户的角度出发撰写所有文档，不会在文档中出现有歧义的语句，易于用户理解；系统的功能名称、图标、提示信息都是直接、明了的，没有歧义，容易理解，用户能够通直接理解其功能意图；系统使用手册站在用户的角度，充分考虑普通用户的接受水平，语言直白、描述细致、逻辑清晰，尽量减少了专业术语的使用。可管理性是要建立一套实用的网管系统对网络进行自动监控和管理。利用现有网管平台实现对系统所有硬件设备的全面监控管理：安全巡查可管理。按照实际工作的需求进行设计，以业务需求为导向，强调系统建设要符合跨境贸易电

37、子商务业务应用特点，增加系统人性化操作，要方便非计算机专业人员的使用。满足和贴近实际需要是工作的核心，尽可能用简单、统一、易用的方式来实现功能，避免追求片面的功能多样性。不求大求全，力求规范、高效、准确。 高可用性与重用性服务平台每天处理大量数据量，电子商务的邮件和快件要求较高的时效性，任何系统故障都可能造成较高的经济损失，因此要求系统具有高度的可用性。为提高系统可用性，采取以下技术措施：采用虚拟化技术，实现应用服务器的虚拟化部署，构建容量动态调整服务器集群，消除部分节点崩溃带来的影响，实现持续不断的服务提供能力。采用大数据存储系统，满足电子商务交易中大量图片和未来无纸化办公文件存储和访问效率

38、需求。采用具有容错功能的服务器及网络设备，选用双机备份、CIUSter技术的硬件设备配置方案，避免单点故障导致业务系统崩溃现象的发生。每台关键设备均考虑可离线应急操作，设备间可相互替代。采用数据备份恢复、数据日志、故障处理等系统故障对策功能。采用网络管理、严格的系统运行控制等系统监控功能。系统在设计之初就考虑到环境和功能可能发生的变化，重视系统的可重用行设计，保证在环境和功能发生变化的情况下系统可以通过局部修改和重组，保持整体稳定性，以适应新要求。 可扩展性与可移植性系统的可扩展性设计遵循OCP原则，采用模块化设计原则，系统所有的功能模块都是可以扩展的，在用户需求发生变化时，可以对模块进行扩展

39、或方便的改变模块的功能以使其满足用户新需求；在对功能模块进行扩展时，不必对原有模块的源代码进行改动。对于所有的网络建设需要采用开放的标准技术设备，设备之间需要有良好的兼容性。在对今后的升级过程中要保证系统正常运行的状态下平稳升级。对系统的扩充要能充分的满足，并在可预见性的状态下做到提前满足。系统整体采用J2EE架构，可移植性高，能够运行在Windows、Linux、Unix、Axis等多种操作系统中，在系统运行环境需要发生变化的情况下，能够方便的进行切换。 可测试性与可维护性系统采用模块化设计，设计过程中充分考虑了系统可能发生的故隙，能够保证系统中的故障能够在测试过程中及时的被发现、隔离和定位

40、，并且对于系统的每个模块，都能很容易的设计测试内容，执行测试。系统采用模块化设计，各个功能模块之间相对独立，对需要进行维护的部分能够很容易的修改；系统的编码风格统一，易于系统维护人员阅读和理解；系统提供的文档表述清晰明确，方面维护人员阅读理解，维护人员能够通过文档容易的对项目进行维护。 安全性与可靠性系统采用中国电子口岸CA安全认证与海关三统一平台认证，对所有的系统用户进行身份认证，保证所有业务数据均只有授权人员才能够访问；系统通过身份认证、权限管理、数据保护、系统安全、时间戳等安全服务作为安全引擎，完全覆盖上层应用对于系统安全的各项要求。系统安全可靠性体现在四个方面：一是系统不能被非法用户访

41、问；二是数据不能被非授权用户访问；三是系统内的用户行为可追踪；四是系统自身具有健壮性，能够稳定运行。先进与规范性从系统建设的难点出发，选用先进技术解决关键问题。结合面向对象的分析设计方法以及传统的结构化分析设计方法，将系统规划、分析、设计、建设和维护各阶段形成一个整体，使系统建设具有良好的可伸缩结构和可扩展性，加快信息传递的速度，减少重复劳动和信息差错，实现业务对接和协同运作，使系统真正高效发挥其作用。选用当前主流的虚拟化、网络、高可用以及集群等多方面技术，同时比较超前，能够满足跨境电子商务未来5年发展的需要。系统设计应符合国家相关标准和行业标准，严格遵循相关标准和规范，特别是要落实海关行业标

42、准和规范要求。3.2 项目目标XX综合保税区开展跨境电子商务业务，打造一体化的XX综合保税区数字贸易企业综合服务平台，满足XX综保区开展跨境电商1210（保税进货模式）及9610（直购进口模式）进口业务的申报需求，管委会对区内保税仓库业务的开通和管理需求以及跨境电子商务企业在区内开展业务的经营管理需求，包括：（一）服务XX综合保税区跨境电子商务企业。通过建设XX综合保税区数字贸易企业综合服务平台，实现跨境电商保税商品在直购和保税模式下的日常经营管理，在满足海关监管要求的前提下，实现直购中心日常运营的各种管理需求，实现企业通过平台自主入驻；通过搭建保税区货物管理，实现对接前台销售系统、货物来源信

43、息管理、供应商管理、价格审核、采购合同管理、统计报表等企业经营活动所需的功能，并实现与中国（XX）跨境电子商务综合试验区公共服务平台的数据对接。（二）实现XX综合保税区保税备货和直购申报。建设跨境电子商务业务申报，作为连接跨境进口相关电商企业、物流企业、支付企业、报关企业与海关等监管部门之间的桥梁，实现订单、运单、支付单、清单信息接入与初步校验，并与中国（XX）跨境电子商务综合试验区公共服务平台实现技术对接，实现跨境电子商务进口备货和直购业务模式的数据申报以及海关回执信息接收，为海关总署监管部门提供保税仓库商品出入库、出入区监管。（三）提升XX综保区管委会服务企业水平。通过建设XX综合保税区跨

44、境电子商务库区管理系统，实现库区保税仓库业务管理，包括货物入区、出区管理、入库出库管理、商品信息备案、商品上架、出库理货及库区货物存储相关的经营管理功能，实现数据与海关端的同步，以满足跨境电子商务全价值链信息的交互、查询、追溯等业务需求，为“跨境电商企业服务平台”提供标准、高效、通畅的业务保障，改善保税区营商环境，提升企业满意度。（四）规范跨境电子商务交易，加强监管，促进行业健康发展通过本项目的实施，将形成XX市跨境电子商务活动系列标准、规范、流程和监管体系，相关ZF职能管理部门可以通过平台对跨境电子商务活动中的通关、物流、资金流等环节实行有效监控，能够及时准确的了解行业发展现状，从而有效的制

45、定政策，规范行业秩序，促进行业健康发展。（五）促进跨境电子商务发展，扩大就业通过本项目的实施，可以极大的为跨境电子商务企业提供便利，增强企业进行跨境电子商务活动的积极性，扩大进出口业务，增加企业对电子商务业务相关人才的需求，进而增加就业。（六）促进本市外贸转方式、调结构，增强国际竞争力通过本项目的实施，将进一步优化跨境电子商务活动流程，改善外贸发展环境，促进展示、展销、贸易、洽谈、物流配送、综合服务等产业链的发展，形成新的外贸增长点，推动XX市外贸发展方式转变，提升国际竞争力。3.3 技术路线3 .3.1国产信息技术产品支持系统支持自主支持产权的国产化信息技术产品，包括CPU芯片、服务器操作系

46、统、数据库系统、中间件系统、桌面操作系统等。详见最新一期党政机关安全可靠应用信息类产品采购名录。4 .3.2基于Java平台的J2EE技术体系进行开发为确保平台功能完整实现设计要求，本文采用SpringBoots和MyBatis技术构建三层结构的系统框架，选用Java、数据库、MQ等基础软件完成系统环境搭建，通过数据加签传输的方式确保数据安全。前端使用JavaScript.htmKJSP.CSS、VUE3等技术，底层兼容国产数据库进行数据存储。基础软硬件：包括网络以及软硬件基础设施。网络主要包括互联网、政务内网和政务外网。基础软硬件指系统所需的软硬件设施,如操作系统软件、数据库、开发工具及服务

47、器设备等。数据存储层：主要由报文数据和关系型数据构成，报文数据主要包括三单和清单报文。关系型数据指企业备案信息、用户信息、管理员信息等数据。数据访问层：直接对数据库进行处理，包括针对数据的增、删、改、查的一些操作，将表现层与数据层之间的数据进行相应的转换。业务逻辑层：逻辑上业务逻辑层是中间层，处于表现层与数据层之间，在职责上有承上启下的作用，在功能上业务逻辑层实现对数据层中的数据业务逻辑操作的处理，以满足业务需求。表现层：位于系统顶层，为用户提供交互式的操作界面，对数据进行展现。JavaEE技术选用JavaEE技术架构为主的系统开发平台Java平台企业版(JavaPIatform,Enterp

48、riseEdition)J2EE是一套全然不同于传统应用开发的技术架构，包含许多组件，主要可简化且规范应用系统的开发与部署，进而提高可移植性、安全与再用价值。J2EE核心是一组技术规范与指南，其中所包含的各类组件、服务架构及技术层次，均有共通的标准及规格，让各种依循J2EE架构的不同平台之间，存在良好的兼容性，解决过去企业后端使用的信息产品彼此之间无法兼容，企业内部或外部难以互通的窘境。J2EE的优越性为：1)基于JAVA技术，平台无关性表现突出2)开放的标准，许多大型公司已经实现了对该规范支持的应用服务器。如BEA,IBM,ORACLE等。3)提供相当专业的通用软件服务。4)提供了一个优秀的专业级应用程序框架，对快速高质量开发打下基础。X