【正文】 段的類型、長度、數(shù)值單位等定義與業(yè)務(wù)類指標體系相一致。表示形式如下： 九 、應(yīng)用系統(tǒng)設(shè)計 （一）應(yīng)用系統(tǒng)設(shè)計原則 應(yīng)用系 統(tǒng)設(shè)計應(yīng)以滿足當前住房公積金管理工作的業(yè)務(wù)需求為首要目標，以各級住房公積金管理機構(gòu)的可接受能力為尺度，充分考慮住房公積金綜合信息系統(tǒng)建設(shè)的現(xiàn)狀，避免盲目追求最新技術(shù)，造成資金的浪費。 應(yīng)用系統(tǒng)設(shè)計應(yīng) 充分考慮信息安全對系統(tǒng)的重要性， 具有必要的信息安全保護和信息保密措施， 建立可靠的安全保障體系，對 非法侵入、非法攻擊 和網(wǎng)絡(luò)計算機病毒應(yīng)具有很強的防范能力，所采用的保護措施應(yīng)能保證整個系統(tǒng)正常 高效的運轉(zhuǎn)。 系統(tǒng)應(yīng)該具有良好的結(jié)構(gòu)，各個部分應(yīng)有明確和完整的定湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 23 義，使得局部的修改不影響全局和其他部分的結(jié)構(gòu)和運行；并利用成熟可靠的技術(shù)或產(chǎn)品管理系統(tǒng)的各組成部分，管理數(shù)量龐大的組件。集成的應(yīng)用系統(tǒng)降低了系統(tǒng)維護的難度和要求，方便用戶日后的應(yīng)用和管理。在可行性論證完成后并行地進行應(yīng)用軟件系統(tǒng)總體設(shè)計、應(yīng)用系統(tǒng)軟件平臺調(diào)研和選擇、數(shù)據(jù)庫管理信息的調(diào)研和選擇等工作。 湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 25 三層 Browser/Server 架構(gòu)是基于 Web 的先進體系結(jié)構(gòu)。 在三層 Browser/Server 架構(gòu)中，客戶端對數(shù)據(jù)源的直接訪問被對應(yīng)用程序的請求所代替，客戶端訪問的是應(yīng)用程序，由應(yīng)用 程序?qū)?shù)據(jù)進行查詢和存取，保證數(shù)據(jù)不被非法使用和篡改。合理劃分數(shù)據(jù)庫的物理空間、邏輯空間，調(diào)整數(shù)據(jù)庫性能，組織 數(shù)據(jù)庫內(nèi)部的存儲結(jié)構(gòu)，協(xié)調(diào)數(shù)據(jù)庫的訪問。 （詳見各子 系統(tǒng)需求分析說明書 ,下面是各業(yè)務(wù)流程分析） 湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 28 （一） 住房公積金業(yè)務(wù)經(jīng)辦流程圖 湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 29 （二）住房公積金個人貸款業(yè)務(wù)流程圖 湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 30 （三）住房公積金監(jiān)管流程分析 湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 31 （四） 分析 決策流程分析 十 、安全體系設(shè)計 （一）安全實施模型和安全技術(shù)體系結(jié)構(gòu) 為了降低風險和減少成本，應(yīng)根據(jù)系統(tǒng)安全的生命周期特征，應(yīng)用按階段實施的可操作的模型 PADIMEE。 （ 2）物理安全措施 為保證住房公積金綜合信息系統(tǒng)的物理安全，在網(wǎng)絡(luò)系統(tǒng) 安全建設(shè)中可主要通過幾個方面來實現(xiàn)： ① 機房環(huán)境和場地安全要求 住房公積金綜合信息系統(tǒng)計算機機房的建設(shè)須符合國家安全 保 密 等 部門 要 求 以及 《 電子 計 算 機機 房 設(shè) 計規(guī) 范 》（ GB5017493）、《計算機場地安全要求》（ GB936188）等國家的相關(guān)安全標準，機房場地與設(shè)施的安全管理滿足機房場地選擇、防火、防水、防靜電、防雷擊、防鼠害、防輻射、防盜竊、火災(zāi)報警及消防措施等安全技術(shù)要求，保證設(shè)備的物理安全；機房的安全等級應(yīng)符合 GB936188 的 A 類； ② 在主機房設(shè)備布局上，按應(yīng)用系統(tǒng)的不同安全控制級別和不同功能 進行區(qū)域劃分。 根據(jù)應(yīng)用系統(tǒng)目的和安全需求，網(wǎng)絡(luò)系統(tǒng)劃分為五個層次上的不同安全區(qū)域。 ① 處于核心層的網(wǎng)絡(luò)應(yīng)與其他網(wǎng)絡(luò)物理隔離。 ④ 在危險層對系統(tǒng)網(wǎng)絡(luò)的訪問邊界，通過設(shè)置 VPN 網(wǎng)關(guān)的方法，提供安全的加密訪問隧道。鑒別是主體提供其所聲稱身份的證明；認證是對身份的有效性、合法性和正確性 進行驗證。網(wǎng)絡(luò)基礎(chǔ)設(shè)施部分已在網(wǎng)絡(luò)系統(tǒng)設(shè)計中考慮。 （ 3）內(nèi)容安全 內(nèi)容安全方面的典型技術(shù)主要包括： ? 加密 —— 保證信息的保密性、完整性和抗抵賴等，是一個非常傳統(tǒng)又非常有效的技術(shù)。 ? VPN 加密信道 —— 虛擬專用網(wǎng) VPN 通過不可信的公用網(wǎng)絡(luò)來建立自己的安全信道。因而在網(wǎng)絡(luò)系統(tǒng)中建立安全可靠的網(wǎng)絡(luò)數(shù)據(jù)備份系統(tǒng)是保證網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)安全和網(wǎng)絡(luò)可靠運行的必要手段。在數(shù)據(jù)中心網(wǎng)絡(luò)系統(tǒng)中配置數(shù)據(jù)備份系統(tǒng)，以實現(xiàn)本地關(guān)鍵系統(tǒng)和重要數(shù)據(jù)的備份。對于前者的備份恢復(fù)，由于應(yīng)用系統(tǒng)穩(wěn)定性較高，可采用一湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 38 次性的全備份，以防止當系統(tǒng)遭到任何程度的破壞，都可以方便快速地將原來的系統(tǒng)恢復(fù)出來。為了更好的進行病毒的防御，應(yīng)采取在網(wǎng)絡(luò)邊界部署防病毒網(wǎng)關(guān) +網(wǎng)絡(luò)版殺毒軟件的方式。 ? 防病毒 —— 計算機病毒一般都隱藏在程序和文檔中。 （ 2）鑒別與認證 可采用 CA 認證系統(tǒng)。 網(wǎng)絡(luò)基礎(chǔ)設(shè)施的認證功能必須啟用，或者采用第三方的認證措施進行。A）是通過對網(wǎng)絡(luò)系統(tǒng)中的主客體進行鑒別，并且給這些主客體賦予恰當?shù)臉酥?、標簽、證書等。 ② 處于安全層的網(wǎng)絡(luò)，安全主要來自局域網(wǎng)內(nèi)部，在局域網(wǎng)中可通過劃分虛擬子網(wǎng)對各安全域間、用戶和安全域間實施安全隔離，提供子網(wǎng)間的訪問控制能力。各層安全性逐層遞減。 （三）網(wǎng)絡(luò)環(huán)境安全 （ 1）訪問控制技術(shù) 訪問是主體對客體實施行為的能力；訪問控制是以某種方式限制或授予這種能力。 湖北省住房公積金綜合信息系統(tǒng)是以開放的層次化的網(wǎng)絡(luò)數(shù)據(jù)采集 核查 報出 綜合統(tǒng)計信息 專業(yè)統(tǒng)計信息 動態(tài)統(tǒng)計信息 抽樣統(tǒng)計信息 常規(guī)統(tǒng)計數(shù)據(jù) 基本業(yè)務(wù)數(shù)據(jù) 抽樣調(diào)查數(shù)據(jù) 綜合匯總 統(tǒng)計常規(guī)分析 分析結(jié)果信息 湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 32 系統(tǒng)作為支撐平臺，為使各種信息安全技術(shù)合理地作用在網(wǎng)絡(luò)系統(tǒng)的各個層次上，從技術(shù)和管理兩方面保證安全策略得以完整準確地實現(xiàn)，安全需求得以滿足，確定綜合信息系統(tǒng)的安全層次劃分和體系結(jié)構(gòu)如下圖所示： 3 網(wǎng)絡(luò)系統(tǒng)安全技術(shù)體系結(jié)構(gòu)圖 （二）物理環(huán)境安全 物理安全是保護計算機網(wǎng)絡(luò)設(shè)備、設(shè)施以及其他媒體免遭地震、水災(zāi)、火災(zāi)等環(huán)境事故以及人為操作失誤或錯誤及各種計算機犯罪行為導(dǎo)致的破壞過程。 根據(jù)設(shè)計的主要功能制作出系統(tǒng)開發(fā)的可重用組件（如 JAVA類操縱用戶的輸入或操縱 JDBC 的連接等），充分利用面向?qū)ο蠛头椒◣斓汝P(guān)鍵技術(shù)，使系統(tǒng)擴展容易和配置靈活。同時，此結(jié)構(gòu)也提高了系統(tǒng)性能，簡化了用戶管理。 Web 應(yīng)用服務(wù)器是在第二層，構(gòu)架于 Web 應(yīng)用服務(wù)器之上的中間件，它可以提供穩(wěn)健、安全、高效的應(yīng)用環(huán)境和連接機制，使客戶端與后端的數(shù)據(jù)源和業(yè)務(wù)系統(tǒng)緊密連接和集成。 采用自頂向下的方法，將系統(tǒng)分解為各個子系統(tǒng)，各子系統(tǒng)分解為各功能模塊，明確各功能模塊、各子系統(tǒng)之間的相互關(guān)系和接口指標，實現(xiàn)各功能模塊和各子系統(tǒng)的分解與組裝，達到完成總體功能的目標。 各類業(yè)務(wù)應(yīng)用系統(tǒng)建設(shè)要遵循軟件工程的設(shè)計與開發(fā)原則、方法，在業(yè)務(wù)分析、需求分析、系統(tǒng)設(shè)計、系統(tǒng)實施和系統(tǒng)維護等業(yè)務(wù)應(yīng)用系統(tǒng)生命周期中，依據(jù)國家相關(guān)標準和規(guī)定，實現(xiàn)有湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 24 效管理，確保應(yīng)用系統(tǒng)的高效率開發(fā)和使用，增強應(yīng)用系統(tǒng)的可用性、正確性和經(jīng)濟性。對于原有的數(shù)據(jù)庫系統(tǒng)，既要充分考慮兼容性，保證整個系統(tǒng)在實際需要時可以平滑地過渡或升級到新系統(tǒng)，也要考慮與國際慣例接 軌及與國內(nèi)相關(guān)信息管理系統(tǒng)（如銀行等）的銜接，以確保系統(tǒng)的繼承性和可擴展性。采用的軟件平臺和軟件體系結(jié)構(gòu)，需嚴格遵循國際標準、國際通用慣例或計算機 領(lǐng)域的通用 規(guī)范 。系統(tǒng)設(shè)計應(yīng)采用成熟、穩(wěn)定、可靠的軟件技術(shù)，保證系統(tǒng)長期安全地運行。 （ 4）統(tǒng)計類數(shù)據(jù)庫標準設(shè)計 統(tǒng)計類數(shù)據(jù)庫（表）中存放的數(shù)據(jù)來源主要有兩種：一是從業(yè)務(wù)類數(shù)據(jù)庫（表）中提煉出來的反映群體特征的數(shù)據(jù)；二是由綜合填報單位填寫或經(jīng)基層表匯總后的數(shù)據(jù)。順序號共兩位數(shù)字，取值范圍為 01～ 99，順序號可分段使用；停用的數(shù)據(jù)庫（表），其原用順序號不再使用；停用后又恢復(fù)使用的數(shù)據(jù)庫（表），仍使用 第一層 采集級別 第二層 業(yè)務(wù)類別 第三層 順序號