【正文】 入的能力。支持基于主機端口的訪問控制，并針對接入的數(shù)據(jù)流進行標(biāo)記工作，便于傳輸過程中逐級實現(xiàn)針對流量的 QoS 控制策略。 方案在辦公大樓各樓層配置 5 臺辦公內(nèi)網(wǎng)接入交換機，作 為內(nèi)網(wǎng)辦公用戶訪問網(wǎng)絡(luò)的訪問點，為用戶提供網(wǎng)絡(luò)訪問能力其主要功能包括：為用戶訪問提供共享帶寬；為用戶訪問提供交換帶寬；為用戶提供地址分配，地址轉(zhuǎn)換等地址服務(wù)功能 ； 為了實現(xiàn)各樓層、部門之間的隔離，接入層交換機應(yīng)能夠支持VLAN的劃分和 VLAN TRUNK協(xié)議。 為保證所有外聯(lián)單位的高速互聯(lián)，在網(wǎng)絡(luò)中心部署 2 臺高性能萬兆核心轉(zhuǎn)發(fā)路由器作為外網(wǎng)的核心路由器。通過在防火墻上配置不同權(quán)限的安全策略，保護本局外部接入的網(wǎng)絡(luò)安全，限制外網(wǎng)接入?yún)^(qū)的網(wǎng)絡(luò)訪問。 前置服務(wù)器區(qū)安全設(shè)計 在前置服務(wù)器區(qū)部署安全應(yīng)用支撐服務(wù)器（ CA 身份認(rèn)證服務(wù)器），通過GDCA PKI 安全服務(wù)中間件確定登陸應(yīng)用系統(tǒng)用戶的合 法身份，采用自建 CA 認(rèn)證中心的方式進行用戶接入身份驗證，確保接入用戶合法，避免各類竊取、偽裝用戶身份等非法接入導(dǎo)致的安全隱患。通過在防火墻上配置不同權(quán)限的安全策略，保護數(shù)據(jù)中心接入的網(wǎng)絡(luò)安全，限制其它接入?yún)^(qū)的網(wǎng)絡(luò)訪問。 河源市城鄉(xiāng)居民醫(yī)療保險管理信息系統(tǒng) 需求規(guī)格說明書 第 22 頁 /共 204 頁 安全管理區(qū)安全設(shè)計 為了 對 IP 網(wǎng)絡(luò)進行 管理 ， 包括 對 路由器 、 交換機 、 防火墻 、 應(yīng)用服務(wù)器等設(shè)備能夠 進行有效地管理，在安全管理區(qū)部署一套網(wǎng)絡(luò)管理系統(tǒng)和一套安全管理軟件，來協(xié)助運維管理人員實現(xiàn)安全事件管理、安全策略管理、安全組織管理、安全運作管理和安全技術(shù)框架的中心樞紐，統(tǒng)一對系統(tǒng)內(nèi)安全設(shè)備進行集中管控。系統(tǒng)核心存儲設(shè)備為華為 S6800T，詳細(xì)配置為： 華為 S6800T 詳細(xì)配置 雙控制器， 48GB Cache（最大 192GB）， 8Gb FC 主機接口 8 個（滿河源市城鄉(xiāng)居民醫(yī)療保險管理信息系統(tǒng) 需求規(guī)格說明書 第 24 頁 /共 204 頁 配光模塊），且 1Gb i。 安 全設(shè)備配置 序號 設(shè)備名稱 配置要求 數(shù)量 1 核心防火墻1 端口數(shù)： 4個 10/100/1000M 電口， 4個千兆光口；吐量（ Mbps）≥ ； VPN 性能≥ 1G；最大并發(fā)會話≥ 5,000,000；每秒新建會話≥ 50,000 4 2 核心防火墻2 端口數(shù)： 4*10/100/1000M 電口， 4*千兆光口，吞吐量（ Mbps）≥ ， VPN 性能 ≥ 2G， 最大并發(fā)會話 ≥ 5,120,000， 每秒新建會話 ≥ 70,000 2 3 防火墻 端口數(shù)： 4*10/100/1000M 電口， 4*千兆光口 ； 吞吐量（ Mbps）≥ ； VPN 性能≥ 800Mbps； 最大并發(fā)會話≥ 2,000,000； 每秒新建會話 ≥ 30,000 4 4 帶寬優(yōu)化網(wǎng)關(guān) 接口 : 3 個 10/100/1000 BaseTX； 4 個10/100/1000 BaseSX， 1個 10/100/1000 BaseTX管理口； QOS 帶寬管理≥ 1G(雙向 )；最大并發(fā)連接≥ 8,000,000；吞吐量≥ 2 5 入侵防御系統(tǒng) 并發(fā)連接數(shù)目 =3,000， 000； 每秒新建連接數(shù)目 =30， 000； 4 河源市城鄉(xiāng)居民醫(yī)療保險管理信息系統(tǒng) 需求規(guī)格說明書 第 23 頁 /共 204 頁 網(wǎng)絡(luò)處理能力 =； 1*10/100/1000M 管理口， 7*10/100/1000M 檢測口（ 4 光口 3電口） ； 6 安全管理中心軟件 開放式設(shè)計：平臺化設(shè)計，功能模塊插件化，買方可以自主選擇需要的功能模塊，或在現(xiàn)有平臺上進行客戶化定制；分布組件：各功能組件之間采用網(wǎng)絡(luò)方式進行通訊，各組件可以分布安裝在不同的機器上，以支持大規(guī)模和靈活的部署；采用業(yè)界主流的 B/S 方式，不需要安裝客戶端 1 7 網(wǎng)頁防篡改軟件 SQL 防注入模塊： IIS: , , ； Apache：, , ； eblogic/Websphere 1 8 網(wǎng)管軟件 要求資源拓?fù)?、告警、性能等功能組件支持多服務(wù)器負(fù)載分擔(dān)部署，保證各網(wǎng)管組件性能 通過分級管理，建立其區(qū)域化、層次化的管理體制，并且分散了大規(guī)模網(wǎng)絡(luò)的管理壓力 ,突破了單網(wǎng)管站點的資源管理能力和性能壓力。在辦公內(nèi)網(wǎng)接入?yún)^(qū)、核心接入?yún)^(qū)各部署兩臺防火墻，實現(xiàn)對數(shù)據(jù)中心內(nèi)部網(wǎng)絡(luò)與外部的安全隔離和訪問權(quán)限的控制，對來自 外部網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò)的各種攻擊進行防范。在前置服務(wù)器區(qū)部署兩臺防火墻，通過在防火墻上配置不同權(quán)限的安全策略，保護本局外部接入的網(wǎng)絡(luò)安全。 通過在互聯(lián)網(wǎng)與政務(wù)網(wǎng)接入處連接的 核心路由器上接一套專業(yè) VPN，對來訪社保業(yè)務(wù)系統(tǒng)的外部用戶傳輸?shù)男畔⑦M行加密通信，防止機密信息的外泄。 主要網(wǎng)絡(luò)設(shè)備 設(shè)備名稱 配置要求 數(shù)量 1 核心路由器 主機：千兆以太網(wǎng)電口接口≥ 16， 2 個10/100/1000M WAN 端口 (RJ45 and SFP Combo)，雙引擎，雙電源 ， 2 河源市城鄉(xiāng)居民醫(yī)療保險管理信息系統(tǒng) 需求規(guī)格說明書 第 18 頁 /共 204 頁 2 核心交換機 千兆電接口 =48,千兆光接口 =48，萬兆接口 =4，雙電源，雙引擎，千兆多模光模塊 =24，萬兆光模塊 =2 2 3 接入?yún)R聚交換機 可用千兆電接口數(shù)量≥ 24；千兆光接口數(shù)量≥ 4；交換容量 ≥ 192Gbps；轉(zhuǎn)發(fā)性能≥ 36Mpps 5 4 負(fù)載均衡交換機 千兆電接口 (RJ45) =24（其中 4 個可光電復(fù)用），千兆負(fù)載均衡業(yè)務(wù)模塊，雙電源， CF 存儲卡 =512MB，多模光模塊 =2 個 2 5 服務(wù)器前置區(qū)交換機 最大可用萬兆接口數(shù)量≥ 8，支持 SFP+接口；最大可用千兆接 口數(shù)量≥ 44，最大可用千兆 SFP 接口≥ 20；交換容量≥ 360G；轉(zhuǎn)發(fā)性能≥ 156Mpps 2 6 網(wǎng)絡(luò)接入CA 認(rèn)證系統(tǒng) 安全應(yīng)用支撐服務(wù)器 1套； PKI 安全服務(wù)中間件1套；證書載體 400 個； 1 7 接入交換機 24 個 10/100BaseT,2 個 10/100/1000BaseT 與1000BaseX SFP COMBO 5 8 辦公外網(wǎng) 接入?yún)R聚交換機 24GE+4SFP Combo+2Slots 1 9 邊界路由器 包轉(zhuǎn)發(fā)率 ≥ 250kpps 2 網(wǎng)絡(luò)中心安全技術(shù)總體設(shè)計 安全區(qū)域規(guī)劃 結(jié)合河源 社保信息系統(tǒng)的現(xiàn)狀，參照國家信息安全系統(tǒng)等級保護標(biāo)準(zhǔn)，將本次建設(shè)的網(wǎng)絡(luò)系統(tǒng)劃分為不同安全風(fēng)險級別的安全區(qū)域： 安全分級設(shè)計 河源市城鄉(xiāng)居民醫(yī)療保險管理信息系統(tǒng) 需求規(guī)格說明書 第 19 頁 /共 204 頁 網(wǎng)絡(luò)中心安全平臺詳細(xì)設(shè)計 安全技術(shù)設(shè)計 根據(jù)前述安全區(qū)域規(guī)劃，河源社保信息系統(tǒng)的網(wǎng)絡(luò)支撐平臺劃分為生產(chǎn)區(qū)、數(shù)據(jù)交換區(qū)、安全管理區(qū)、原社保網(wǎng)絡(luò)、五縣一市直單位接入?yún)^(qū)、辦公內(nèi)網(wǎng)區(qū)、辦公外網(wǎng)區(qū)、前置服務(wù)器區(qū)、核心接入?yún)^(qū)、互聯(lián)網(wǎng)接入?yún)^(qū)、政務(wù)網(wǎng)接入?yún)^(qū)等安全區(qū)域。辦公用戶接入采用 1000M 全雙工到桌面，為日后網(wǎng)絡(luò)的升級提供預(yù)留。 方案在生產(chǎn)區(qū)配置 2 臺高性能的帶負(fù)載均衡功能的專用交換機，該交換機內(nèi)置負(fù)載均衡模塊，實現(xiàn)服務(wù)器負(fù)載均衡， 2 臺交換機相互之間冗余備份。 河源市城鄉(xiāng)居民醫(yī)療保險管理信息系統(tǒng) 需求規(guī)格說明書 第 15 頁 /共 204 頁 網(wǎng)絡(luò)安全平臺總體架構(gòu)設(shè)計 結(jié)構(gòu)設(shè)計 結(jié)構(gòu)設(shè)計策略 按照數(shù)據(jù)中心的結(jié)構(gòu)，本方案采用以下策略設(shè)計： 1) 高可靠的設(shè)計思想融合在結(jié)構(gòu)設(shè)計、路由設(shè)計、應(yīng)用服務(wù)設(shè)計的各個層面； 2) 針對業(yè)務(wù)網(wǎng)絡(luò)應(yīng)用需求實施全模塊化分區(qū)設(shè)計； 3) 依照工作重點和結(jié)構(gòu)分工的整網(wǎng)分層體系結(jié) 構(gòu)； 分區(qū)模塊設(shè)計 根據(jù)河源市人力資源與社會保障信息系統(tǒng)實際情況按照業(yè)務(wù)應(yīng)用需求，劃分為以下主要功能區(qū)： 1) 五縣一區(qū)市直單位接入?yún)^(qū) 2) 原社保網(wǎng)接入?yún)^(qū) 3) 網(wǎng)絡(luò)核心接入?yún)^(qū) 4) 安全管理區(qū) 5) 數(shù)據(jù)交換區(qū) 6) 生產(chǎn)區(qū) 7) 辦公樓內(nèi)網(wǎng)區(qū) 8) 互聯(lián)網(wǎng)接入?yún)^(qū) 9) 政務(wù)網(wǎng) 10) 前置服務(wù)器區(qū) 11) 辦公樓外網(wǎng)區(qū) 分層設(shè)計 為順應(yīng)數(shù)據(jù)中心的發(fā)展趨勢，構(gòu)建扁平化組網(wǎng)，適應(yīng)數(shù)據(jù)中心內(nèi)部流量突增的需求，本項目按照減化網(wǎng)絡(luò)層次來對網(wǎng)絡(luò)中心平臺進行優(yōu)化，減化網(wǎng)絡(luò)層次，按照網(wǎng)絡(luò)核心和接入的模型對數(shù)據(jù)中心以及之內(nèi)的每一個功能區(qū)域按照層次化結(jié)構(gòu)模型進行劃分： 核心層 河源市城鄉(xiāng)居民醫(yī)療保險管理信息系統(tǒng) 需求規(guī)格說明書 第 16 頁 /共 204 頁 構(gòu)成整個數(shù)據(jù) 中心生產(chǎn)局域網(wǎng)的高速交換核心，為各個功能分區(qū)提供高可靠高穩(wěn)定和支持快速愈合的第三層接入服務(wù)。 硬件環(huán)境現(xiàn)狀 經(jīng)河源市人力資源和社會保障局的統(tǒng)一規(guī)劃、統(tǒng)一建設(shè)，目前，已建立了河源市人力資源和與社會保障信息系統(tǒng)公共網(wǎng)絡(luò)平臺主要包括：市、縣、鄉(xiāng)鎮(zhèn)廣域網(wǎng)互聯(lián)部分，醫(yī)療機構(gòu)單位的廣域網(wǎng)互聯(lián)，本局?jǐn)?shù)據(jù)中心，本局辦公大樓樓層接入，和上級勞動與社會保障部門社保專網(wǎng)互聯(lián)部分，和本局原有的社保網(wǎng)互聯(lián)部分。 （十） 醫(yī)療保險實時聯(lián)網(wǎng)結(jié)算 (1) 門診業(yè)務(wù)：門診慢性病申請、門診慢性病費用結(jié)算、門診慢性病結(jié)算撤銷。 （ 8）與業(yè)務(wù)系統(tǒng)的接口：提供社保業(yè)務(wù)系統(tǒng)的訪問接口，在社保業(yè)務(wù)經(jīng)辦的同時，可隨時使用數(shù)字檔案。 （ 6）統(tǒng)計與報表管理：以表冊、數(shù)字 的形式，展示檔案和檔案工作的有關(guān)情況。按紙質(zhì)檔案數(shù)字化技術(shù)規(guī)范對圖像偏斜度進行檢查。 （八） 社保影像檔案子系統(tǒng) （ 1）檔案整理：將零散的和需要進一步條理化的文件或檔案，進行基本的分類、組合、排列、編目，組成有序的檔案整體，由系統(tǒng)按照預(yù)先設(shè)置檔案整理方法進行立卷操作。根據(jù)待遇享受人員狀態(tài)、待遇享受標(biāo)準(zhǔn)，產(chǎn)生人員定期待遇應(yīng)付明細(xì)，與本月核定的一次性待遇匯總后，制定月?lián)芨队媱潯I(yè)務(wù)功能包括工傷資格核定、工傷認(rèn)定書和勞動能力鑒定書管理等。并對生育多發(fā)待遇退款確認(rèn)。 河源市城鄉(xiāng)居民醫(yī)療保險管理信息系統(tǒng) 需求規(guī)格說明書 第 12 頁 /共 204 頁 （ 2）生育待遇受理，參保職工或符合條件的參保職工未就業(yè)配偶產(chǎn)前檢查分娩和實施計生手術(shù)后在規(guī)定時限內(nèi)，由本人或所在單位經(jīng)辦人員，持當(dāng)?shù)赜媱澤块T簽發(fā)的計劃生育證明等規(guī)定的材料，到社保經(jīng)辦機構(gòu)進行申報登記，認(rèn)定個人滿足享受生育待遇資格后，可報銷的未記賬的生育、計生醫(yī)療費用和生育津貼、一次性分娩營養(yǎng)補助費，生育醫(yī)療費包含產(chǎn)前檢查醫(yī)療費。業(yè)務(wù)功能包括失業(yè)待遇申請、失業(yè)待遇資格認(rèn)定、失業(yè)待遇核定、失業(yè)待遇管理等。 （四） 城鎮(zhèn)居民醫(yī)療子系統(tǒng) 河源市城鄉(xiāng)居民醫(yī)療保險管理信息系統(tǒng) 需求規(guī)格說明書 第 11 頁 /共 204 頁 （ 1）參保管理：包括家庭管理、成員管理、停保、續(xù)保、轉(zhuǎn)戶、信息變更等功能； （ 2）繳費申報管理：包括繳費申報、繳費到賬確認(rèn)等； （ 3） 城鄉(xiāng)居民醫(yī)療保險待遇核定：包括城鄉(xiāng)居民醫(yī)療保險的費用計算核定，進行本地醫(yī)療機構(gòu)聯(lián)網(wǎng)結(jié)算、異地醫(yī)療保險聯(lián)網(wǎng)結(jié)算、各種項目申請等 核定工作； （ 4）城鄉(xiāng)居民醫(yī)療保險待遇支付：根據(jù)個人城鄉(xiāng)居民醫(yī)療保險待遇核定進行支付，與定點醫(yī)療機構(gòu)聯(lián)網(wǎng)實結(jié)算的病人就醫(yī)結(jié)算墊支情況以及稽核、考核情況，制訂社會保險經(jīng)辦機構(gòu)應(yīng)該給付到醫(yī)療機構(gòu)的城鄉(xiāng)居民醫(yī)療保險金各項費用的撥付計劃，并最終將錢款撥付到參保個人、定點醫(yī)療機構(gòu)，包含先行支付； （ 5）城鄉(xiāng)居民醫(yī)療保險統(tǒng)計業(yè)務(wù)：根據(jù)上級要求按月、按季、按年上報報表的生成、保存、打印等的統(tǒng)計報表。業(yè)務(wù)功能包括職 工醫(yī)療待遇業(yè)務(wù)申請審批、職工醫(yī)療待遇醫(yī)療費用結(jié)算、職工醫(yī)療待遇綜合信息管理。 （ 3） 基本養(yǎng)老保險遺屬供養(yǎng)待遇核定，依據(jù)相關(guān)規(guī)定，登記、核定養(yǎng)老遺屬供養(yǎng)人員待遇 ,并負(fù)責(zé)待遇享受人員日常管理，包括養(yǎng)老遺屬供養(yǎng)待遇核定、養(yǎng)老遺屬供養(yǎng)待遇管理等業(yè)務(wù)功能。 （二） 養(yǎng)老待遇子系統(tǒng) （ 1） 基本養(yǎng)老保險待遇核定，依據(jù)相關(guān)規(guī)定，批準(zhǔn)、核定養(yǎng)老保險待遇 ,并負(fù)責(zé)待遇享受人員日常管理。地稅全責(zé)征收管理包括地稅數(shù)據(jù)下載、地稅到賬確認(rèn)、地稅實收對賬等 （ 3）個人賬戶管理，包括對含個人賬戶的進行賬戶收入處理。通過對全市系統(tǒng)數(shù)據(jù)清理、整合，實現(xiàn)“同人同城同庫”的數(shù)據(jù)整合目標(biāo)。 隨著新型農(nóng)村合作醫(yī)療從衛(wèi)生部門向社保部門移交，需要在河源市現(xiàn)有社保業(yè)務(wù)系統(tǒng)中增加對新型農(nóng)村合作醫(yī)療保險業(yè)務(wù)的經(jīng)辦和管理支持，并與之前的城鎮(zhèn)居民醫(yī)療保險進行整合，在原有業(yè)務(wù)系統(tǒng)基礎(chǔ)上擴建新的城鄉(xiāng)居民醫(yī)療保險管理信息系統(tǒng)。 目前原新型農(nóng)村合作醫(yī)療已全部移交當(dāng)?shù)氐缴鐣ｋU經(jīng)辦機構(gòu)負(fù)責(zé)經(jīng)辦管理，但原城鎮(zhèn)居民基本醫(yī)療保險信息系統(tǒng)和新型農(nóng)村合作醫(yī)療保險信息系統(tǒng)分別由河源市社保局和省衛(wèi)生廳管理。 河源市城鄉(xiāng)居民醫(yī)療保險管理信息系統(tǒng) 需求規(guī)格說明書 河源市人力資源和社會保障局 2020 年 5 月 河源市城鄉(xiāng)居民醫(yī)療保