商务合作

慧穗云数字化税务销项管理平台

慧穗云数字化税务销项管理平台打通业财税系统，实现一体化管理，系统智能匹配合并，或拆分结算单，快速处理业务，开票操作简单，商品编码一键导入自动匹配，电脑、网页、公众号、手机全场景开票，实时展示空白发票剩余数量，集中管控。

立即咨询

数字化税务管理平台建设背景-销项发票开票难点 icon

慢
获取信息慢

单张填开慢

纸票打印慢

纸票快递慢

申报核算慢

乱
开票规则乱

开票行为乱

库存管理乱

已开未开乱

开票进度乱

贵
开票人员贵

开票系统贵

打印耗材贵

交付快递贵

税控装置贵

散
开票软件散

开票地点散

税控装置散

票种管理散

开票任务散

累
人工填开累

信息核对累

盖章分联累

快递邮寄累

申报核算累

销项发票开票业务开展 icon

传统开票弊端

业务系统、税务系统、财务系统是割裂的，数据信息无法打通手动线下沟通结算对账数据，工作繁重、效率低，易出错，开票操作复杂，商品编码匹配效率低，无法实时得知发票剩余情况，发票常出现不够用等状况，开票依靠第三方软件操作，不能适应全场景开票。

慧穗云统系

打通业财税系统，实现一体化管理，系统智能匹配合并，或拆分结算单，快速处理业务，开票操作简单，商品编码一键导入自动匹配电脑、网页、公众号、手机全场景开票，实时展示空白发票剩余数量，集中管控。

销项开票业务处理－减少９０％开票工作量 icon

随时随地处理开票业务 icon

业务设置

拆分规则

销项管理

电票直开（自助开票） icon

接口开票

电票直开的开票申请（财务审核） icon

发票填开

红字信息表

销项发票池

空白发票

抄税清卡

统计报表

销项管理

机动车发票开具（支持税控服务器） icon

销项开票业务处理收益 icon

改造项目	优化点	收益	影响
税盘管理	按区域对税盘实行集中管控	防止下属公司乱开票、虚开发票，规避不必要的税务风险，提升开票效率，优化人力成本	改变现有管理模式
开票	将手工开票模式转变为直联开票模式	无需人工输入信息，自动获取开票信息，减少人工成本；同时支持监制版纸质发票和电子发票开具；支持百望、航信、UKEY 税控设备；防止错漏及重复开票	需要与业务系统对接
	税收分类编码自动匹配	无需人工干预税编的匹配，杜绝误操作，提升开票合规性，减少税务风险
	开票规则自动化	自动按限额拆分发票，自动分摊折扣等，减少人工干预，提高开票效率，减少误操作
销项报表	开票数据统计	直观反应企业的应收数据，同时辅助财务在月结过程中有效监督下属公司的开票情况，提升月结效率

应用案例 – 中冶宝钢 icon

应用案例 – 上海城投控股 icon

应用案例 – 其他部分用户 icon

应用案例 – 其他部分用户 icon

慧穗云 – 相关资质 icon

慧穗云 – 技术逻辑架构总图 icon

应用架构层

开发框架
业界主流，组件丰富，开发效率高

微服务治理
Spring Cloud Alibaba的服务治理组件成熟稳定，同时结合Kubernetes自身的服务治理机制

容器编排
业界主流，提高发布速度，具备弹性伸缩能力 – 计划使用

基础组件层

分布式缓存

高可用，稳定，性能好

消息队列

针对不同的业务场景选用，RabbitMQ适合业务场景，Kafka适合日志类场景

搜索引擎

分布式索引、搜索；索引自动分片、负载均衡；自动发现机器、组建集群；支持Restful 风格接口；配置简单等

分布式锁

支持多个可服务的窗口，支持fail over

日志归集

业界主流，功能强大

指标监控

业界通行方案，已得到应用；易维护，文档齐全；可以同时监控到系统状态、业务状态和API状态

APM

自动埋点与手动埋点的结合；服务调用链监控功能强大；良好的可扩展机制；发展迅速，前景不错

慧穗云合作 – 安全保障（技术层面安全） icon

应用层级安全
1. DDoS防护：提供四到七层的DDoS攻击防护，防护类型包括CC、 SYN flood、UDP flood等所有DDoS攻击方式。 2. 主机入侵防护：提供包括密码暴力破解、网站后门检测和处理、异地登录在内的反入侵服务。 3. 安全体检：提供Web漏洞检测、网页木马检测、端口安全检测等安全检测服务。 4. WEB防火墙：提供WEB攻击防护防火墙，能有效拦截SQL注入，XSS 跨站等类型的WEB攻击。

数据存储层面
1. 按客户分库分表：为了避免在慧穗云平台上因权限控制异常而产生的数据越权问题，慧穗云采用的是按客户数据分库分表隔离，天然的避免出现数据越权异常出现。 2. 存储加密：对客户敏感信息进行加密存储，即便是开发、运维、DBA也无法获取关键敏感信息。

企业接口
1. DMZ隔离区：为了解决安装防火墙后内部系统不能直接跟外网慧穗云平台进行通讯的问题，而设立的一个非安全环境与安全环境之间的缓冲区，这个缓冲区位于企业内部网络和外部网络之间的小网络区域内，在这个小网络区域内可以放置一些必须公开的服务器设施，如企业Web 服务器、数据交换客户端服务等。另一方面，通过这样一个DMZ区域，更加有效地保护了内部网络，因为这种网络部署，比起一般防火墙方案，对攻击者来说又多了一道关卡 2. 通讯传输协议：企业系统和慧穗云平台进行通讯数据传输，可以采用的技术方式有两种：https和tcp ssl。这两种一些分别都保证了数据在传输过程中不被窃取。 3. 数据接口加密：企业系统和慧穗云平台进行数据传输接口上，可以采用对称加密、数字证书签名等方式对数据进行保护。

慧穗云合作 – 安全保障（数据控制安全） icon

按客户分库分表：为了避免在慧穗云平台上因权限控制异常而产生的数据越权问题，慧穗云采用的是按客户数据分库分表隔离，天然的避免出现数据越权异常出现。 p 2. 存储加密：对客户敏感信息进行加密存储，即便是开发、运维、DBA也无法获取关键敏感信息。保密协议 1. 为数据安全与内控有签署《岗位人员信息安全保密协议》 2. 为数据安全与客户有签署《数据保密协议》。

专业的安全管理团队
信息安全团队，由超过20名的 WEB 应用安全、系统和网络安全、安全开发专家组成。 • 安全审计团队，专人跟进、维护多个国际、国内安全体系及标准的有效性，满足安全审计合规性要求 • 物理安全团队，面向全国的安全运维团队，致力于保护慧穗云数据中心的物理安全及云计算业务基础设施的高安全性。

开发内控管理办法
开发人员是接触不到生产数据的。需要模拟生产数据来进行测试的话，需要在流程上通过DBA，获得脱敏（去掉敏感信息）后的数据，导入测试环境。

运维内控管理办法
运维人员只能接触到部分需要运维的数据表权限，慧穗云平台基础信息表运维人员是无权限的，运行时出现了问题，运维人员需要排查数据问题，需要写好排查手册以及处理办法，如果是需要更改后台数据，需要经流程审批，必须经客户签字或邮件确认。

DBA内控管理办法
针对后台数据的调整，DBA需要走一套严格审批流程及手续，操作步骤全流程跟踪并记录日志。

慧穗云合作 – 安全保障（数据权限安全） icon

身份鉴别

有专用的登陆控制模块对登录用户进行身份标识和鉴别，用户名由系统分配，管理员和用户均通过https方式，使用用户名+口令等多种用户身份鉴别措施确保用户身份不被冒用；提供用户身份标识唯一和鉴别信息复杂度检查功能，保证应用系统中不存在重复用户身份标识；提供登录失败处理功能，可采取结束会话、限制非法登录次数和自动退出等措施，并根据安全策略配置相关参数。

访问控制

不同管理员，如系统管理员（开发、运维、实施管理员、客服）、业务用户（公司管理员、操作员），对访问范围进行了限制；管理员可创建不同权限的角色，对应的权限覆盖所有的主体（用户）客户（操作菜单）级操作；由授权主体配置访问控制策略，并严格限制默认帐户的访问权限；角色可以配置数据权限，控制到内外部公司（税号）、自定义的业务单元（地区、门店等）。

慧穗云合作 – 服务保障 icon

前台运维保障服务体系

平台7*10小时用户服务中心 l 紧急事故7*24小时现场支持 l 完备用户问题跟踪及反馈机制，用户问题实行事件跟踪制，运维平台及时将事件流转至相关责任人，全流程跟踪事件各个环节，为用户提供最快捷的响应 l 发票管理系统可以提供包括系统服务器的CPU和网络的监控、应用监控、服务监控及SQL 监控等全面信息的监控。并对异常进行预警，可以查看定期监控日志进行查看。

后台运维保障服务体系

具有ISO9001质量体系认证，拥有专业技术服务队伍，主要从事计算机系统与相关软硬件设备的专业维护维修、技术支持与系统集成设计工作 l 具备四级技术服务梯队，形成逐级支撑、逐级反馈的服务体系 l 各级技术服务具有明确的岗位技能和专业知识要求，有效支撑前道技术服务，在处理过程中形成并完善运营知识库。

慧穗云合作 – 安全机制与背书 icon

基础技术层面
信息安全团队，由超过20名的 WEB 应用安全、系统和网络安全、安全开发专家组成。安全审计团队，专人跟进、维护多个国际、国内安全体系及标准的有效性，满足安全审计合规性要求 - 物理安全团队，面向全国的安全运维团队，致力于保护慧穗云数据中心的物理安全及云计算业务基础设施的高安全性。

政府及央企、集团型企业的认可
数据安全管理、加密

安全审计、追溯机制

保密协议

第三方认证
ISO27001

ISO9001

信息安全等级保护（三级）

慧穗云–总局备案认证产商 icon

慧穗云–硬件存储环境国内一流 icon

保障业务的持续不间断稳定运行，我们和合作伙伴接入了多家运营商线路资源有电信、移动、联通、铁通等，并对多条线路做了主备和负载功能配置，有效保证了业务高峰期，开票的稳定性和时效性。为保障企业客户的电子发票数据安全，我们在数据库安全层面形成了两地三中心数据的安全保障模式。北京主数据库具有同城灾备以及异地灾备数据，任意节点出现数据灾难性损坏，都不会造成数据丢失。