【正文】 段的類型、長度、數值單位等定義與業(yè)務類指標體系相一致。表示形式如下： 九 、應用系統(tǒng)設計 （一）應用系統(tǒng)設計原則 應用系 統(tǒng)設計應以滿足當前住房公積金管理工作的業(yè)務需求為首要目標，以各級住房公積金管理機構的可接受能力為尺度，充分考慮住房公積金綜合信息系統(tǒng)建設的現(xiàn)狀，避免盲目追求最新技術，造成資金的浪費。 應用系統(tǒng)設計應 充分考慮信息安全對系統(tǒng)的重要性， 具有必要的信息安全保護和信息保密措施， 建立可靠的安全保障體系，對 非法侵入、非法攻擊 和網絡計算機病毒應具有很強的防范能力，所采用的保護措施應能保證整個系統(tǒng)正常 高效的運轉。 系統(tǒng)應該具有良好的結構，各個部分應有明確和完整的定湖北省住房公積金綜合信息系統(tǒng)建設總體方案 23 義，使得局部的修改不影響全局和其他部分的結構和運行；并利用成熟可靠的技術或產品管理系統(tǒng)的各組成部分，管理數量龐大的組件。集成的應用系統(tǒng)降低了系統(tǒng)維護的難度和要求，方便用戶日后的應用和管理。在可行性論證完成后并行地進行應用軟件系統(tǒng)總體設計、應用系統(tǒng)軟件平臺調研和選擇、數據庫管理信息的調研和選擇等工作。 湖北省住房公積金綜合信息系統(tǒng)建設總體方案 25 三層 Browser/Server 架構是基于 Web 的先進體系結構。 在三層 Browser/Server 架構中，客戶端對數據源的直接訪問被對應用程序的請求所代替，客戶端訪問的是應用程序，由應用 程序對數據進行查詢和存取，保證數據不被非法使用和篡改。合理劃分數據庫的物理空間、邏輯空間，調整數據庫性能，組織 數據庫內部的存儲結構，協(xié)調數據庫的訪問。 （詳見各子 系統(tǒng)需求分析說明書 ,下面是各業(yè)務流程分析） 湖北省住房公積金綜合信息系統(tǒng)建設總體方案 28 （一） 住房公積金業(yè)務經辦流程圖 湖北省住房公積金綜合信息系統(tǒng)建設總體方案 29 （二）住房公積金個人貸款業(yè)務流程圖 湖北省住房公積金綜合信息系統(tǒng)建設總體方案 30 （三）住房公積金監(jiān)管流程分析 湖北省住房公積金綜合信息系統(tǒng)建設總體方案 31 （四） 分析 決策流程分析 十 、安全體系設計 （一）安全實施模型和安全技術體系結構 為了降低風險和減少成本，應根據系統(tǒng)安全的生命周期特征，應用按階段實施的可操作的模型 PADIMEE。 （ 2）物理安全措施 為保證住房公積金綜合信息系統(tǒng)的物理安全，在網絡系統(tǒng) 安全建設中可主要通過幾個方面來實現(xiàn)： ① 機房環(huán)境和場地安全要求 住房公積金綜合信息系統(tǒng)計算機機房的建設須符合國家安全 保 密 等 部門 要 求 以及 《 電子 計 算 機機 房 設 計規(guī) 范 》（ GB5017493）、《計算機場地安全要求》（ GB936188）等國家的相關安全標準，機房場地與設施的安全管理滿足機房場地選擇、防火、防水、防靜電、防雷擊、防鼠害、防輻射、防盜竊、火災報警及消防措施等安全技術要求，保證設備的物理安全；機房的安全等級應符合 GB936188 的 A 類； ② 在主機房設備布局上，按應用系統(tǒng)的不同安全控制級別和不同功能 進行區(qū)域劃分。 根據應用系統(tǒng)目的和安全需求，網絡系統(tǒng)劃分為五個層次上的不同安全區(qū)域。 ① 處于核心層的網絡應與其他網絡物理隔離。 ④ 在危險層對系統(tǒng)網絡的訪問邊界，通過設置 VPN 網關的方法，提供安全的加密訪問隧道。鑒別是主體提供其所聲稱身份的證明；認證是對身份的有效性、合法性和正確性 進行驗證。網絡基礎設施部分已在網絡系統(tǒng)設計中考慮。 （ 3）內容安全 內容安全方面的典型技術主要包括： ? 加密 —— 保證信息的保密性、完整性和抗抵賴等，是一個非常傳統(tǒng)又非常有效的技術。 ? VPN 加密信道 —— 虛擬專用網 VPN 通過不可信的公用網絡來建立自己的安全信道。因而在網絡系統(tǒng)中建立安全可靠的網絡數據備份系統(tǒng)是保證網絡系統(tǒng)數據安全和網絡可靠運行的必要手段。在數據中心網絡系統(tǒng)中配置數據備份系統(tǒng)，以實現(xiàn)本地關鍵系統(tǒng)和重要數據的備份。對于前者的備份恢復，由于應用系統(tǒng)穩(wěn)定性較高，可采用一湖北省住房公積金綜合信息系統(tǒng)建設總體方案 38 次性的全備份，以防止當系統(tǒng)遭到任何程度的破壞，都可以方便快速地將原來的系統(tǒng)恢復出來。為了更好的進行病毒的防御，應采取在網絡邊界部署防病毒網關 +網絡版殺毒軟件的方式。 ? 防病毒 —— 計算機病毒一般都隱藏在程序和文檔中。 （ 2）鑒別與認證 可采用 CA 認證系統(tǒng)。 網絡基礎設施的認證功能必須啟用，或者采用第三方的認證措施進行。A）是通過對網絡系統(tǒng)中的主客體進行鑒別，并且給這些主客體賦予恰當的標志、標簽、證書等。 ② 處于安全層的網絡，安全主要來自局域網內部，在局域網中可通過劃分虛擬子網對各安全域間、用戶和安全域間實施安全隔離，提供子網間的訪問控制能力。各層安全性逐層遞減。 （三）網絡環(huán)境安全 （ 1）訪問控制技術 訪問是主體對客體實施行為的能力；訪問控制是以某種方式限制或授予這種能力。 湖北省住房公積金綜合信息系統(tǒng)是以開放的層次化的網絡數據采集 核查 報出 綜合統(tǒng)計信息 專業(yè)統(tǒng)計信息 動態(tài)統(tǒng)計信息 抽樣統(tǒng)計信息 常規(guī)統(tǒng)計數據 基本業(yè)務數據 抽樣調查數據 綜合匯總 統(tǒng)計常規(guī)分析 分析結果信息 湖北省住房公積金綜合信息系統(tǒng)建設總體方案 32 系統(tǒng)作為支撐平臺，為使各種信息安全技術合理地作用在網絡系統(tǒng)的各個層次上，從技術和管理兩方面保證安全策略得以完整準確地實現(xiàn)，安全需求得以滿足，確定綜合信息系統(tǒng)的安全層次劃分和體系結構如下圖所示： 3 網絡系統(tǒng)安全技術體系結構圖 （二）物理環(huán)境安全 物理安全是保護計算機網絡設備、設施以及其他媒體免遭地震、水災、火災等環(huán)境事故以及人為操作失誤或錯誤及各種計算機犯罪行為導致的破壞過程。 根據設計的主要功能制作出系統(tǒng)開發(fā)的可重用組件（如 JAVA類操縱用戶的輸入或操縱 JDBC 的連接等），充分利用面向對象和方法庫等關鍵技術，使系統(tǒng)擴展容易和配置靈活。同時，此結構也提高了系統(tǒng)性能，簡化了用戶管理。 Web 應用服務器是在第二層，構架于 Web 應用服務器之上的中間件，它可以提供穩(wěn)健、安全、高效的應用環(huán)境和連接機制，使客戶端與后端的數據源和業(yè)務系統(tǒng)緊密連接和集成。 采用自頂向下的方法，將系統(tǒng)分解為各個子系統(tǒng)，各子系統(tǒng)分解為各功能模塊，明確各功能模塊、各子系統(tǒng)之間的相互關系和接口指標，實現(xiàn)各功能模塊和各子系統(tǒng)的分解與組裝，達到完成總體功能的目標。 各類業(yè)務應用系統(tǒng)建設要遵循軟件工程的設計與開發(fā)原則、方法，在業(yè)務分析、需求分析、系統(tǒng)設計、系統(tǒng)實施和系統(tǒng)維護等業(yè)務應用系統(tǒng)生命周期中，依據國家相關標準和規(guī)定，實現(xiàn)有湖北省住房公積金綜合信息系統(tǒng)建設總體方案 24 效管理，確保應用系統(tǒng)的高效率開發(fā)和使用，增強應用系統(tǒng)的可用性、正確性和經濟性。對于原有的數據庫系統(tǒng)，既要充分考慮兼容性，保證整個系統(tǒng)在實際需要時可以平滑地過渡或升級到新系統(tǒng)，也要考慮與國際慣例接 軌及與國內相關信息管理系統(tǒng)（如銀行等）的銜接，以確保系統(tǒng)的繼承性和可擴展性。采用的軟件平臺和軟件體系結構，需嚴格遵循國際標準、國際通用慣例或計算機 領域的通用 規(guī)范 。系統(tǒng)設計應采用成熟、穩(wěn)定、可靠的軟件技術，保證系統(tǒng)長期安全地運行。 （ 4）統(tǒng)計類數據庫標準設計 統(tǒng)計類數據庫（表）中存放的數據來源主要有兩種：一是從業(yè)務類數據庫（表）中提煉出來的反映群體特征的數據；二是由綜合填報單位填寫或經基層表匯總后的數據。順序號共兩位數字，取值范圍為 01～ 99，順序號可分段使用；停用的數據庫（表），其原用順序號不再使用；停用后又恢復使用的數據庫（表），仍使用 第一層 采集級別 第二層 業(yè)務類別 第三層 順序號