2023智慧税务大数据中心（一期）项目建设方案（详细版）

智慧税务大数据中心（一期）项目建设方案（详细版）的经济分析功能，打造湾区综合性先进的决策分析平台。321税源管理基于大数据平台税源管理，整合大湾区的数据，实现湾区整体的税源管理分析功能，并实现税源在湾区、湾区市级、湾区区级、湾区纳税人维度的数据分析以及可视化展示。指标包含：纳税人总体趋势、纳税人每月增长情况、年度纳税人变动情况、新增纳税人趋势、纳税人重点行业分布、正常纳税人分布、注销纳税人分布、纳税人行业分布、纳税人分行业占比、新增纳税人分行业占比、注销纳税人分行业占比、城市税收收入与GDP发展增长比较。322税收收入解构基于大数据平台税收收入解构，整合大湾区的数据，实现湾区整体的税收收入解构分析功能，并实现税收收入在湾区、湾区市级、湾区区级、湾区纳税人维度的数据分析以及可视化展示。包含：税收收入概况、税收收入质效、税收收入行业集中度、重点税源变动情况、企业生命周期贡献率、纳税大户集中度、行业纳税人纳税大户集中度、千户集团税收收入分析。323减税降费专题基于大数据平台减税降费专题，整合大湾区的数据，实现湾区整体的减税降费分析功能，并实现减税降费在湾区、湾区市级、湾区区级、湾区纳税人维度的数据分析以及可视化展示。包含：减税降费概况、增值税优惠落实专题、企业所得税优惠落实专题、个税改革优惠落实专题、六税两费优惠落实专题、社会保险费降费减负专题。324经济专题分析基于大数据平台经济专题分析，整合大湾区的数据，实现湾区整体的经济专题分析功能，并实现经济专题分析在湾区、湾区市级、湾区区级、湾区纳税人维度的数据分析以及可视化展示。包含：企业经营分析、金融业专题、高新技术企业专题、房地产专题、外商境内投资及源泉所得情况。自然人分析基于大数据平台自然人分析，整合大湾区的数据，实现湾区整体的自然人分析功能，并实现自然人分析在湾区、湾区市级、湾区区级、湾区纳税人维度的数据分析以及可视化展示。包含：自然人概况、个税申报自然人分行业情况、个税申报自然人跨区迁徙图、个税申报自然人大户异动监测、外国及港澳台个税申报自然人情况。326发票实时监控实时展示发票的动态变化情况，系统默认为截止到当前日期的发票累计统计数据和当时发票变化数据，整体体现页面动态变化。327发票票流分析发票流向分析，包含了中国的深圳、湾区的深圳、世界的深圳三个主题，从深圳视角出发，分析发票的进项和销项情况，主要包括了地区和商品进销汇总分析，数据以实时为主。328产业链监控分析对重点行业涉及的重点纳税人，通过发票的上下游，结合行业情况，进行产业链的分析。上下游包含，行业大类、行业门类、深圳外地区统计分析。并且点击纳税人名称可进入一户式。329民生消费分析衣食住行房车6个维度分析民生情况，以及变化趋势分析，掌握居民生活水平的变化。区块链发票分析对区块链发票进行分析，展示区块链发票开具、总的行业开票趋势、热点时段以及重点纳税人监控。产业园分析使用地图对产业园区的税收收入、产值、纳税人等进行分析，从宏观到微观展现实体经济对国民生活的影响。产业园划定借助四维地图，实现产业园区的定义和审批，并实现产业园管理。发票风险识别成效依托传统经验，借力于人工智能技术展示发票风险识别手段和方法带来的管理成效。API服务平台接口对接数据通过数据服务平台发布为API服务接口，可视化展示需要对接API服务接口。地图接口可视化地图展示需对接四维地图，基于思维地图产品展示各个指标数据，各个指标数据需对接地图接口。维度模型数据系统后端的数据需要以维度模型的方式进行数据处理，维度模型需要用统一的规则进行数据的管理及使用。系统初始化数据系统运维需初始化对应功能的初始化数据，如：重点产业园、支柱商品等。大湾区虚开和出口骗税分析系统构建基于大湾区9+2市跨区域的虚开与出口骗税指标体系，覆盖虚开骗税企业的涉税行为，例如登记信息、增值税申报信息、发票票面信息、缴款信息、退税（免抵退、免税）信息、出口报关单信息等，构建大湾区虚开与出口骗税智能画像，实现对虚开骗税风险智能、简便、及时、准确地监控和预警。大湾区虚开与出口骗税指标体系构建构建基于大湾区9+2市跨区域的虚开与出口骗税指标体系，覆盖虚开骗税企业的涉税行为，例如登记信息、增值税申报信息、发票票面信息、缴款信息、退税（免抵退、免税）信息、出口报关单信息等。税务登记指标：以企业税务登记，出口登记备案数据为基础，构建虚开与骗税企业的登记基础性指标。增值税申报指标：以企业增值税申报数据为基础，构建虚开与骗税企业的申报行为指标。增值税发票指标：以企业开具与接受的增值税发票数据为基础,构建虚开与骗税企业的发票行为指标。缴款信息指标：以企业税款缴纳数据为基础，构建虚开与骗税企业的缴款行为指标；退税（免抵退、免税）指标：以企业退税（免抵退、免税）数据为基础，构建虚开与骗税企业的退税行为指标。出口行为指标：以企业出口报关单、海关票数据为基础，构建虚开与骗税企业的出口行为指标;大湾区企业虚开风险预测智能画像基于大湾区虚开骗税指标体系与大湾区9+2市虚开企业样本，构建大湾区虚开风险预测机器学习模型，对虚开企业风险进行精准画像,实现虚开企业精准识别。333企业出口骗税风险预测智能画像基于大湾区虚开骗税指标体系与大湾区9+2市虚开骗税企业样本，构建大湾区出口退税风险预测机器学习模型，对出口退税企业风险进行精准画像，实现出口骗税企业精准识别。334虚开与出口骗税扫描监控功能提供给业务人员自行选择扫描画像模型，对开具发票与出口企业定时扫描并及时预警，通过系统、短信等多渠道通知税务人员与海关人员。画像模型维护升级功能提供模型样本升级维护功能，支持任务应对结果、外系统黑名单导入，丰富画像训练样本，并支持一键升级训练模型，更新画像重要特征指标，保持画像持续可用。大湾区Al风险态势感知系统基于大湾区数据中心的数据源，提供对不同分析对象的指标、特征进行业务维度分类（登记认定、发票管理、申报管理、退税管理、关联交易等）的维护管理，形成大湾区特有风险指标库，对不同分析对象多维度的指标进行统一维护，为风险识别、态势感知提供业务数据引擎。」大湾区风险疑点库针对反避税情报、异常发票凭证、团伙、骗税与风险画像中的风险疑点，形成大湾区税收风险疑点库，提供风险疑点自定义导入功能、风险疑点查询功能，实现大湾区风险疑点清单共同维护、共同使用的能力。风险指标库管理基于大湾区数据中心的数据源，提供对不同分析对象的指标、特征进行业务维度分类（登记认定、发票管理、申报管理、退税管理、关联交易等）的维护管理，形成大湾区特有风险指标库，对不同分析对象多维度的指标进行统一维护，为风险识别、态势感知提供业务数据引擎。343风险指标集成对已有反避税跨境关联交易指标、发票风险指标、作案工具指标、出口骗税指标、风险画像指标进行集成，初始化已有分析指标数据,指标数量约400条。344风险态势展示基于大湾区风险疑点库、风险指标库，利用发票上下游关系、企业四员任职关联，形成大湾区风险链条，通过思维地图进行全景展示,并提供监控预警，实现风险疑点企业实时开票、办税监控提醒。345风险趋势展示与预测利用思维地图，展示大湾区各市区涉税风险总量、涉税风险类型、涉税风险涉及税款总总量与分布的趋势展示，并利用机器学习回归算法，对趋势进行预测，提供风险管理决策支持。大湾区跨境税源监管分析系统351大湾区企业关联交易数据项集成集成粤港澳大湾区9+2个市的跨境关联交易数据（包括企业关联交易申报表），并构造数据项作为关联交易分析的数据基础。352大湾区企业生产经营数据项集成集成粤港澳大湾区9+2个市的生产经营数据（包括企业所得税年度申报表），并构造数据项作为利润监控分析的数据基础。353大湾区企业基本信息数据项集成集成粤港澳大湾区9+2个市的企业基本信息数据，并构造数据项作为企业分析的数据基础。354大湾区跨境税源数据项管理基于粤港澳大湾区数据中心，对跨境税源分析的数据项提供增、删、改、查、启用、停用等维护功能，为业务人员提供业务元数据管理的能力。大湾区跨境税源查询分析基于大湾区跨境税源数据项，提供面向业务人员的建议查询分析工具，提供给用户基于拖拽的业务逻辑查询能力，与增加列示项查看的能力。356大湾区跨境税源评价模型基于大湾区跨境税源数据项，提供面向业务人员的评价模型构建与管理能力，基于多种评价排序方法对企业设定基于不同分数段与权重的评价方案，形成跨境税源监控模型库。357评价模型方法集成集成“均值离散度评价法”、“分段加权法”、“指标排序法”三种评价模型方法。358大湾区跨境税源模型监控基于跨境税源评价模型提供监控调度预警的功能，定时对企业进行评价分析，并预警问题企业。大湾区跨境关联交易全景分析对大湾区9+2市的跨境关联交易全境进行分析展示，包括大湾区跨境关联交易企业数量与分别、跨境关联交易金额比例，对外支付情况等。大湾区企业跨境关联交易信息查询基于大湾区数据中心，对大湾区9+2市的跨境关联交易企业的关联交易数据进行汇总查询，辅助业务人员对跨境关联交易企业进行分析。大湾区单点登录用户认证系统3・61登录根据用户提供的登录信息，认证系统进行身份校验，如果通过校验，应该返回给用户一个认证的凭据。362注册用户注册、重定向到密码认证服务器的注册页面，发送验证信息到短信平台。目录TOC\o"1-5"\h\z\o"CurrentDocument"第1章 项目背景1\o"CurrentDocument"第2章 项目目标1第3章 项目建设内容2大湾区数据同步实施项目2\o"CurrentDocument"实时解析2\o"CurrentDocument"实时传输2\o"CurrentDocument"实时复制2\o"CurrentDocument"实时数据存储2\o"CurrentDocument"实时数据安全管理3\o"CurrentDocument"实时消费3\o"CurrentDocument"实时消息接口适配3\o"CurrentDocument"负载均衡3\o"CurrentDocument"表结构搬迁转换3\o"CurrentDocument"数据批量抽取3\o"CurrentDocument"数据全量导入4\o"CurrentDocument"迁移脚本开发4\o"CurrentDocument"实时同步管理接口4\o"CurrentDocument"实时同步过程配置文件管理接口4增量同步4数据核对4\o"CurrentDocument"运维管理监控门户5\o"CurrentDocument"运维监控指标展示5\o"CurrentDocument"运维数据采集代理5\o"CurrentDocument"运维消息通知5\o"CurrentDocument"大湾区决策展示系统5\o"CurrentDocument"税源管理6\o"CurrentDocument"税收收入解构6\o"CurrentDocument"减税降费专题6\o"CurrentDocument"经济专题分析7\o"CurrentDocument"自然人分析7\o"CurrentDocument"发票实时监控7\o"CurrentDocument"发票票流分析7\o"CurrentDocument"产业链监控分析8\o"CurrentDocument"民生消费分析8\o"CurrentDocument"区块链发票分析8363修改密码大湾区智慧应用用户修改密码。364忘记密码大湾区智慧应用用户忘记密码、密码找回验证。365成员页面间跳转单点登录后用户认证后页面跳转集成。366密码认证服务单点登录密码检验认证服务。367短信平台对接短信验证时，与现有短信平台进行对接。368短信认证服务后台短信验证码进行认证服务。访问网关统一认证和单点登陆平台为税务内部和外部用户提供了一个统一的，集中的访问入口网关，利用这个网关平台可以实现对用户身份的认证工作。系统审计管理记录所有用户敏感的操作，包括登录、登出、关键服务请求等。系统设计通过日志或者策略服务器记录用户敏感的操作，包括登录、登出、关键服务请求。用户访问控制对应用用户的开户、变更和停用进行管理和控制；加强对密码认证方式的管理，通过密码策略的制定和实施进行相应的安全控制；实施权限控制策略，确保用户获得合适的操作权限。认证管理包括HTTP基本认证、数字证书、RSASecurlDToken.WAP身份认证机制、资源敏感的认证-对于特殊的资源需要额外的用户认证机制，例如：在访问一般资源是只需要使用HTTP的基本认证机制,但当这个用户访问其它更为机密的信息使，还会提示用户提供数字证书来再次确定身份。身份信息管理系统的用户为各级税务工作人员。由于涉及复杂的功能分配和数据级权限，除了人员基本信息（人员编号、姓名、出生年月、ID、部门、机关）外，还需要包含业务岗位信息，岗位是角色的集合，用于功能权限的授予，业务岗位和权限机关的组合构成了执行岗位，用于数据权限的控制。身份和权限信息的存储内部税务人员和权限信息存储。权限信息管理功能权限：可以进行哪些增加、删除、修改和查询操作等。3.7大湾区非结构化数据存储支撑实现用对象存储方式，提供非结构化数据资产的统一存储和管理,支持主流第三方产品对接使用，存储非结构化数据。集群概览提供资源使用情况、集群运行状态基本信息展现面板。存储池管理支持多存储策略，每个存储池可以配置不同副本策略，解决不同业务场景。主机管理提供添加、删除主机功能，通过可视化界面实现集群扩缩容；支持主机CPU,内存，磁盘状态监控，实时掌握主机运行状态。磁盘管理磁盘健康状态实时监控，支持在线换盘。监控告警支持多级事件告警，系统主动向注册邮箱推送告警信息，支持管理页面查询告警事件。用户管理基于角色的用户权限管理，实现资源视图隔离。日志管理支持系统运行日志、用户操作日志检索功能，用于异常跟踪、系统排障和用户行为审计。378多副本冗余支持2副本及以上的副本策略，针对不同业务设置不同等级的数据可靠性。EC纠删码相比于副本方式，纠删码采用计算时间换取存储空间的方式，只需更少的存储空间，来保证数据可靠性。容灾策略支持主机、机架、机房纬度容灾，解决不同业务对不同安全等级要求。多数据中心支持跨区域复制，多数据中心数据同步。恢复控制当节点从异常状态恢复后，存储系统默认实现数据迁移以及数据重平衡，同时提供恢复控制(RecoveryQoS)特性，让数据在恢复过程中，对业务正常读写影响降到最低。集群巡检定期集群状态检查，提前发现系统潜在异常。硬件热插拔支持主机、磁盘热插拔，实现在线扩缩容、异常硬件剔除。Swift接口兼容OpenStackSwift对象存储接口。FTP协议兼容FTP(FileTransferProtocol)文件传输协议。读写缓存支持配置Cache,提升文件读取性能。在线扩容在线扩容，现有业务无感知。RESTAPI支持RESTAPI,便于二次开发对接现有系统多存储介质SATAHD多种存支持NVMeSSD,SATASSD、SASHDDSATAHD多种存储硬件，提供更多的性能、容量、成本选择。TOC\o"1-5"\h\z产业园分析8产业园划定8\o"CurrentDocument"发票风险识别成效9API服务平台接口对接9地图接口9\o"CurrentDocument"维度模型数据9\o"CurrentDocument"系统初始化数据9\o"CurrentDocument"大湾区虚开和出口骗税分析系统10\o"CurrentDocument"大湾区虚开与出口骗税指标体系构建10\o"CurrentDocument"大湾区企业虚开风险预测智能画像11\o"CurrentDocument"企业出口骗税风险预测智能画像11\o"CurrentDocument"虚开与出口骗税扫描监控功能11\o"CurrentDocument"画像模型维护升级功能11\o"CurrentDocument"大湾区AI风险态势感知系统12\o"CurrentDocument"大湾区风险疑点库12\o"CurrentDocument"风险指标库管理12\o"CurrentDocument"风险指标集成12\o"CurrentDocument"风险态势展示13\o"CurrentDocument"风险趋势展示与预测13大湾区跨境税源监管分析系统13大湾区企业关联交易数据项集成13\o"CurrentDocument"大湾区企业生产经营数据项集成13\o"CurrentDocument"大湾区企业基本信息数据项集成14\o"CurrentDocument"大湾区跨境税源数据项管理14\o"CurrentDocument"大湾区跨境税源查询分析14\o"CurrentDocument"大湾区跨境税源评价模型14\o"CurrentDocument"评价模型方法集成14\o"CurrentDocument"大湾区跨境税源模型监控15\o"CurrentDocument"大湾区跨境关联交易全景分析15\o"CurrentDocument"大湾区企业跨境关联交易信息查询15\o"CurrentDocument"大湾区单点登录用户认证系统15登录15注册15\o"CurrentDocument"修改密码16\o"CurrentDocument"忘记密码16\o"CurrentDocument"成员页面间跳转16\o"CurrentDocument"密码认证服务16\o"CurrentDocument"短信平台对接16\o"CurrentDocument"短信认证服务16访问网关16\o"CurrentDocument"系统审计管理17\o"CurrentDocument"用户访问控制17认证管理17\o"CurrentDocument"身份信息管理17\o"CurrentDocument"身份和权限信息的存储18\o"CurrentDocument"权限信息管理18\o"CurrentDocument"大湾区非结构化数据存储支撑18集群概览18\o"CurrentDocument"存储池管理18主机管理18磁盘管理19监控告警19用户管理19日志管理19\o"CurrentDocument"多副本冗余19EC纠删码19容灾策略20多数据中心20恢复控制20集群巡检20硬件热插拔20Swift接口20FTP协议20读写缓存21在线扩容21RESTAPI 21多存储介质21第1章项目背景按照《中共中央国务院关于支持深圳建设中国特色社会主义先行示范区的意见》以及《国家税务总局关于国家税务总局深圳市税务局开展税收征管创新先行先试工作的批复》（税总函（2019）311号）要求，为支持中国特色社会主义先行示范区建设和我局税收信息化建设创新工作，国家税务总局（税总函〔2019）311号）批复深圳建设粤港澳大湾区智慧税务大数据中心，在建设大湾区智慧税务大数据中心方面进行先行先试，为税务系统信息化建设积累经验。第2章项目目标项目主要实现两大目标：一是大湾区数据底层平台统一、互连互通。结合深圳市局、广东省局、港澳税务信息化现状，构建底层统一、数据实时互连互通的大数据基础平台，为各类上层应用提供架构支撑。二是大湾区数据智慧应用智能化、一体化。基于大湾区数据底层，强化大湾区税收合作，围绕风险管理、出口骗税、发票虚开、反避税、区块链应用方面开发系统应用场景，强化大湾区税收统一监管。第3章项目建设内容3.1大湾区数据同步实施项目制定大湾区数据互通方案并实施。实现与大湾区税务部门的数据互通，开发数据互通监控界面，用于日常运维监控。要点如下：3.L1实时解析在目标端服务器上部署新的OGG复制，通过OGGkafka复制到大湾区kafka集群中。包括技术沟通、讨论方案、申请权限、部署实施、联调测试、网络打通等一系列实施工作。3.L2实时传输传输网络的协调沟通、联调