【正文】 入的能力。支持基于主機(jī)端口的訪問(wèn)控制，并針對(duì)接入的數(shù)據(jù)流進(jìn)行標(biāo)記工作，便于傳輸過(guò)程中逐級(jí)實(shí)現(xiàn)針對(duì)流量的 QoS 控制策略。 方案在辦公大樓各樓層配置 5 臺(tái)辦公內(nèi)網(wǎng)接入交換機(jī)，作 為內(nèi)網(wǎng)辦公用戶訪問(wèn)網(wǎng)絡(luò)的訪問(wèn)點(diǎn)，為用戶提供網(wǎng)絡(luò)訪問(wèn)能力其主要功能包括：為用戶訪問(wèn)提供共享帶寬；為用戶訪問(wèn)提供交換帶寬；為用戶提供地址分配，地址轉(zhuǎn)換等地址服務(wù)功能 ； 為了實(shí)現(xiàn)各樓層、部門(mén)之間的隔離，接入層交換機(jī)應(yīng)能夠支持VLAN的劃分和 VLAN TRUNK協(xié)議。 為保證所有外聯(lián)單位的高速互聯(lián)，在網(wǎng)絡(luò)中心部署 2 臺(tái)高性能萬(wàn)兆核心轉(zhuǎn)發(fā)路由器作為外網(wǎng)的核心路由器。通過(guò)在防火墻上配置不同權(quán)限的安全策略，保護(hù)本局外部接入的網(wǎng)絡(luò)安全，限制外網(wǎng)接入?yún)^(qū)的網(wǎng)絡(luò)訪問(wèn)。 前置服務(wù)器區(qū)安全設(shè)計(jì) 在前置服務(wù)器區(qū)部署安全應(yīng)用支撐服務(wù)器（ CA 身份認(rèn)證服務(wù)器），通過(guò)GDCA PKI 安全服務(wù)中間件確定登陸應(yīng)用系統(tǒng)用戶的合 法身份，采用自建 CA 認(rèn)證中心的方式進(jìn)行用戶接入身份驗(yàn)證，確保接入用戶合法，避免各類竊取、偽裝用戶身份等非法接入導(dǎo)致的安全隱患。通過(guò)在防火墻上配置不同權(quán)限的安全策略，保護(hù)數(shù)據(jù)中心接入的網(wǎng)絡(luò)安全，限制其它接入?yún)^(qū)的網(wǎng)絡(luò)訪問(wèn)。 河源市城鄉(xiāng)居民醫(yī)療保險(xiǎn)管理信息系統(tǒng) 需求規(guī)格說(shuō)明書(shū) 第 22 頁(yè) /共 204 頁(yè) 安全管理區(qū)安全設(shè)計(jì) 為了 對(duì) IP 網(wǎng)絡(luò)進(jìn)行 管理 ， 包括 對(duì) 路由器 、 交換機(jī) 、 防火墻 、 應(yīng)用服務(wù)器等設(shè)備能夠 進(jìn)行有效地管理，在安全管理區(qū)部署一套網(wǎng)絡(luò)管理系統(tǒng)和一套安全管理軟件，來(lái)協(xié)助運(yùn)維管理人員實(shí)現(xiàn)安全事件管理、安全策略管理、安全組織管理、安全運(yùn)作管理和安全技術(shù)框架的中心樞紐，統(tǒng)一對(duì)系統(tǒng)內(nèi)安全設(shè)備進(jìn)行集中管控。系統(tǒng)核心存儲(chǔ)設(shè)備為華為 S6800T，詳細(xì)配置為： 華為 S6800T 詳細(xì)配置 雙控制器， 48GB Cache（最大 192GB）， 8Gb FC 主機(jī)接口 8 個(gè)（滿河源市城鄉(xiāng)居民醫(yī)療保險(xiǎn)管理信息系統(tǒng) 需求規(guī)格說(shuō)明書(shū) 第 24 頁(yè) /共 204 頁(yè) 配光模塊），且 1Gb i。 安 全設(shè)備配置 序號(hào) 設(shè)備名稱 配置要求 數(shù)量 1 核心防火墻1 端口數(shù)： 4個(gè) 10/100/1000M 電口， 4個(gè)千兆光口；吐量（ Mbps）≥ ； VPN 性能≥ 1G；最大并發(fā)會(huì)話≥ 5,000,000；每秒新建會(huì)話≥ 50,000 4 2 核心防火墻2 端口數(shù)： 4*10/100/1000M 電口， 4*千兆光口，吞吐量（ Mbps）≥ ， VPN 性能 ≥ 2G， 最大并發(fā)會(huì)話 ≥ 5,120,000， 每秒新建會(huì)話 ≥ 70,000 2 3 防火墻 端口數(shù)： 4*10/100/1000M 電口， 4*千兆光口 ； 吞吐量（ Mbps）≥ ； VPN 性能≥ 800Mbps； 最大并發(fā)會(huì)話≥ 2,000,000； 每秒新建會(huì)話 ≥ 30,000 4 4 帶寬優(yōu)化網(wǎng)關(guān) 接口 : 3 個(gè) 10/100/1000 BaseTX； 4 個(gè)10/100/1000 BaseSX， 1個(gè) 10/100/1000 BaseTX管理口； QOS 帶寬管理≥ 1G(雙向 )；最大并發(fā)連接≥ 8,000,000；吞吐量≥ 2 5 入侵防御系統(tǒng) 并發(fā)連接數(shù)目 =3,000， 000； 每秒新建連接數(shù)目 =30， 000； 4 河源市城鄉(xiāng)居民醫(yī)療保險(xiǎn)管理信息系統(tǒng) 需求規(guī)格說(shuō)明書(shū) 第 23 頁(yè) /共 204 頁(yè) 網(wǎng)絡(luò)處理能力 =； 1*10/100/1000M 管理口， 7*10/100/1000M 檢測(cè)口（ 4 光口 3電口） ； 6 安全管理中心軟件 開(kāi)放式設(shè)計(jì)：平臺(tái)化設(shè)計(jì)，功能模塊插件化，買方可以自主選擇需要的功能模塊，或在現(xiàn)有平臺(tái)上進(jìn)行客戶化定制；分布組件：各功能組件之間采用網(wǎng)絡(luò)方式進(jìn)行通訊，各組件可以分布安裝在不同的機(jī)器上，以支持大規(guī)模和靈活的部署；采用業(yè)界主流的 B/S 方式，不需要安裝客戶端 1 7 網(wǎng)頁(yè)防篡改軟件 SQL 防注入模塊： IIS: , , ； Apache：, , ； eblogic/Websphere 1 8 網(wǎng)管軟件 要求資源拓?fù)?、告警、性能等功能組件支持多服務(wù)器負(fù)載分擔(dān)部署，保證各網(wǎng)管組件性能 通過(guò)分級(jí)管理，建立其區(qū)域化、層次化的管理體制，并且分散了大規(guī)模網(wǎng)絡(luò)的管理壓力 ,突破了單網(wǎng)管站點(diǎn)的資源管理能力和性能壓力。在辦公內(nèi)網(wǎng)接入?yún)^(qū)、核心接入?yún)^(qū)各部署兩臺(tái)防火墻，實(shí)現(xiàn)對(duì)數(shù)據(jù)中心內(nèi)部網(wǎng)絡(luò)與外部的安全隔離和訪問(wèn)權(quán)限的控制，對(duì)來(lái)自 外部網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò)的各種攻擊進(jìn)行防范。在前置服務(wù)器區(qū)部署兩臺(tái)防火墻，通過(guò)在防火墻上配置不同權(quán)限的安全策略，保護(hù)本局外部接入的網(wǎng)絡(luò)安全。 通過(guò)在互聯(lián)網(wǎng)與政務(wù)網(wǎng)接入處連接的 核心路由器上接一套專業(yè) VPN，對(duì)來(lái)訪社保業(yè)務(wù)系統(tǒng)的外部用戶傳輸?shù)男畔⑦M(jìn)行加密通信，防止機(jī)密信息的外泄。 主要網(wǎng)絡(luò)設(shè)備 設(shè)備名稱 配置要求 數(shù)量 1 核心路由器 主機(jī)：千兆以太網(wǎng)電口接口≥ 16， 2 個(gè)10/100/1000M WAN 端口 (RJ45 and SFP Combo)，雙引擎，雙電源 ， 2 河源市城鄉(xiāng)居民醫(yī)療保險(xiǎn)管理信息系統(tǒng) 需求規(guī)格說(shuō)明書(shū) 第 18 頁(yè) /共 204 頁(yè) 2 核心交換機(jī) 千兆電接口 =48,千兆光接口 =48，萬(wàn)兆接口 =4，雙電源，雙引擎，千兆多模光模塊 =24，萬(wàn)兆光模塊 =2 2 3 接入?yún)R聚交換機(jī) 可用千兆電接口數(shù)量≥ 24；千兆光接口數(shù)量≥ 4；交換容量 ≥ 192Gbps；轉(zhuǎn)發(fā)性能≥ 36Mpps 5 4 負(fù)載均衡交換機(jī) 千兆電接口 (RJ45) =24（其中 4 個(gè)可光電復(fù)用），千兆負(fù)載均衡業(yè)務(wù)模塊，雙電源， CF 存儲(chǔ)卡 =512MB，多模光模塊 =2 個(gè) 2 5 服務(wù)器前置區(qū)交換機(jī) 最大可用萬(wàn)兆接口數(shù)量≥ 8，支持 SFP+接口；最大可用千兆接 口數(shù)量≥ 44，最大可用千兆 SFP 接口≥ 20；交換容量≥ 360G；轉(zhuǎn)發(fā)性能≥ 156Mpps 2 6 網(wǎng)絡(luò)接入CA 認(rèn)證系統(tǒng) 安全應(yīng)用支撐服務(wù)器 1套； PKI 安全服務(wù)中間件1套；證書(shū)載體 400 個(gè)； 1 7 接入交換機(jī) 24 個(gè) 10/100BaseT,2 個(gè) 10/100/1000BaseT 與1000BaseX SFP COMBO 5 8 辦公外網(wǎng) 接入?yún)R聚交換機(jī) 24GE+4SFP Combo+2Slots 1 9 邊界路由器 包轉(zhuǎn)發(fā)率 ≥ 250kpps 2 網(wǎng)絡(luò)中心安全技術(shù)總體設(shè)計(jì) 安全區(qū)域規(guī)劃 結(jié)合河源 社保信息系統(tǒng)的現(xiàn)狀，參照國(guó)家信息安全系統(tǒng)等級(jí)保護(hù)標(biāo)準(zhǔn)，將本次建設(shè)的網(wǎng)絡(luò)系統(tǒng)劃分為不同安全風(fēng)險(xiǎn)級(jí)別的安全區(qū)域： 安全分級(jí)設(shè)計(jì) 河源市城鄉(xiāng)居民醫(yī)療保險(xiǎn)管理信息系統(tǒng) 需求規(guī)格說(shuō)明書(shū) 第 19 頁(yè) /共 204 頁(yè) 網(wǎng)絡(luò)中心安全平臺(tái)詳細(xì)設(shè)計(jì) 安全技術(shù)設(shè)計(jì) 根據(jù)前述安全區(qū)域規(guī)劃，河源社保信息系統(tǒng)的網(wǎng)絡(luò)支撐平臺(tái)劃分為生產(chǎn)區(qū)、數(shù)據(jù)交換區(qū)、安全管理區(qū)、原社保網(wǎng)絡(luò)、五縣一市直單位接入?yún)^(qū)、辦公內(nèi)網(wǎng)區(qū)、辦公外網(wǎng)區(qū)、前置服務(wù)器區(qū)、核心接入?yún)^(qū)、互聯(lián)網(wǎng)接入?yún)^(qū)、政務(wù)網(wǎng)接入?yún)^(qū)等安全區(qū)域。辦公用戶接入采用 1000M 全雙工到桌面，為日后網(wǎng)絡(luò)的升級(jí)提供預(yù)留。 方案在生產(chǎn)區(qū)配置 2 臺(tái)高性能的帶負(fù)載均衡功能的專用交換機(jī)，該交換機(jī)內(nèi)置負(fù)載均衡模塊，實(shí)現(xiàn)服務(wù)器負(fù)載均衡， 2 臺(tái)交換機(jī)相互之間冗余備份。 河源市城鄉(xiāng)居民醫(yī)療保險(xiǎn)管理信息系統(tǒng) 需求規(guī)格說(shuō)明書(shū) 第 15 頁(yè) /共 204 頁(yè) 網(wǎng)絡(luò)安全平臺(tái)總體架構(gòu)設(shè)計(jì) 結(jié)構(gòu)設(shè)計(jì) 結(jié)構(gòu)設(shè)計(jì)策略 按照數(shù)據(jù)中心的結(jié)構(gòu)，本方案采用以下策略設(shè)計(jì)： 1) 高可靠的設(shè)計(jì)思想融合在結(jié)構(gòu)設(shè)計(jì)、路由設(shè)計(jì)、應(yīng)用服務(wù)設(shè)計(jì)的各個(gè)層面； 2) 針對(duì)業(yè)務(wù)網(wǎng)絡(luò)應(yīng)用需求實(shí)施全模塊化分區(qū)設(shè)計(jì)； 3) 依照工作重點(diǎn)和結(jié)構(gòu)分工的整網(wǎng)分層體系結(jié) 構(gòu)； 分區(qū)模塊設(shè)計(jì) 根據(jù)河源市人力資源與社會(huì)保障信息系統(tǒng)實(shí)際情況按照業(yè)務(wù)應(yīng)用需求，劃分為以下主要功能區(qū)： 1) 五縣一區(qū)市直單位接入?yún)^(qū) 2) 原社保網(wǎng)接入?yún)^(qū) 3) 網(wǎng)絡(luò)核心接入?yún)^(qū) 4) 安全管理區(qū) 5) 數(shù)據(jù)交換區(qū) 6) 生產(chǎn)區(qū) 7) 辦公樓內(nèi)網(wǎng)區(qū) 8) 互聯(lián)網(wǎng)接入?yún)^(qū) 9) 政務(wù)網(wǎng) 10) 前置服務(wù)器區(qū) 11) 辦公樓外網(wǎng)區(qū) 分層設(shè)計(jì) 為順應(yīng)數(shù)據(jù)中心的發(fā)展趨勢(shì)，構(gòu)建扁平化組網(wǎng)，適應(yīng)數(shù)據(jù)中心內(nèi)部流量突增的需求，本項(xiàng)目按照減化網(wǎng)絡(luò)層次來(lái)對(duì)網(wǎng)絡(luò)中心平臺(tái)進(jìn)行優(yōu)化，減化網(wǎng)絡(luò)層次，按照網(wǎng)絡(luò)核心和接入的模型對(duì)數(shù)據(jù)中心以及之內(nèi)的每一個(gè)功能區(qū)域按照層次化結(jié)構(gòu)模型進(jìn)行劃分： 核心層 河源市城鄉(xiāng)居民醫(yī)療保險(xiǎn)管理信息系統(tǒng) 需求規(guī)格說(shuō)明書(shū) 第 16 頁(yè) /共 204 頁(yè) 構(gòu)成整個(gè)數(shù)據(jù) 中心生產(chǎn)局域網(wǎng)的高速交換核心，為各個(gè)功能分區(qū)提供高可靠高穩(wěn)定和支持快速愈合的第三層接入服務(wù)。 硬件環(huán)境現(xiàn)狀 經(jīng)河源市人力資源和社會(huì)保障局的統(tǒng)一規(guī)劃、統(tǒng)一建設(shè)，目前，已建立了河源市人力資源和與社會(huì)保障信息系統(tǒng)公共網(wǎng)絡(luò)平臺(tái)主要包括：市、縣、鄉(xiāng)鎮(zhèn)廣域網(wǎng)互聯(lián)部分，醫(yī)療機(jī)構(gòu)單位的廣域網(wǎng)互聯(lián)，本局?jǐn)?shù)據(jù)中心，本局辦公大樓樓層接入，和上級(jí)勞動(dòng)與社會(huì)保障部門(mén)社保專網(wǎng)互聯(lián)部分，和本局原有的社保網(wǎng)互聯(lián)部分。 （十） 醫(yī)療保險(xiǎn)實(shí)時(shí)聯(lián)網(wǎng)結(jié)算 (1) 門(mén)診業(yè)務(wù)：門(mén)診慢性病申請(qǐng)、門(mén)診慢性病費(fèi)用結(jié)算、門(mén)診慢性病結(jié)算撤銷。 （ 8）與業(yè)務(wù)系統(tǒng)的接口：提供社保業(yè)務(wù)系統(tǒng)的訪問(wèn)接口，在社保業(yè)務(wù)經(jīng)辦的同時(shí)，可隨時(shí)使用數(shù)字檔案。 （ 6）統(tǒng)計(jì)與報(bào)表管理：以表冊(cè)、數(shù)字 的形式，展示檔案和檔案工作的有關(guān)情況。按紙質(zhì)檔案數(shù)字化技術(shù)規(guī)范對(duì)圖像偏斜度進(jìn)行檢查。 （八） 社保影像檔案子系統(tǒng) （ 1）檔案整理：將零散的和需要進(jìn)一步條理化的文件或檔案，進(jìn)行基本的分類、組合、排列、編目，組成有序的檔案整體，由系統(tǒng)按照預(yù)先設(shè)置檔案整理方法進(jìn)行立卷操作。根據(jù)待遇享受人員狀態(tài)、待遇享受標(biāo)準(zhǔn)，產(chǎn)生人員定期待遇應(yīng)付明細(xì)，與本月核定的一次性待遇匯總后，制定月?lián)芨队?jì)劃。業(yè)務(wù)功能包括工傷資格核定、工傷認(rèn)定書(shū)和勞動(dòng)能力鑒定書(shū)管理等。并對(duì)生育多發(fā)待遇退款確認(rèn)。 河源市城鄉(xiāng)居民醫(yī)療保險(xiǎn)管理信息系統(tǒng) 需求規(guī)格說(shuō)明書(shū) 第 12 頁(yè) /共 204 頁(yè) （ 2）生育待遇受理，參保職工或符合條件的參保職工未就業(yè)配偶產(chǎn)前檢查分娩和實(shí)施計(jì)生手術(shù)后在規(guī)定時(shí)限內(nèi)，由本人或所在單位經(jīng)辦人員，持當(dāng)?shù)赜?jì)劃生育部門(mén)簽發(fā)的計(jì)劃生育證明等規(guī)定的材料，到社保經(jīng)辦機(jī)構(gòu)進(jìn)行申報(bào)登記，認(rèn)定個(gè)人滿足享受生育待遇資格后，可報(bào)銷的未記賬的生育、計(jì)生醫(yī)療費(fèi)用和生育津貼、一次性分娩營(yíng)養(yǎng)補(bǔ)助費(fèi)，生育醫(yī)療費(fèi)包含產(chǎn)前檢查醫(yī)療費(fèi)。業(yè)務(wù)功能包括失業(yè)待遇申請(qǐng)、失業(yè)待遇資格認(rèn)定、失業(yè)待遇核定、失業(yè)待遇管理等。 （四） 城鎮(zhèn)居民醫(yī)療子系統(tǒng) 河源市城鄉(xiāng)居民醫(yī)療保險(xiǎn)管理信息系統(tǒng) 需求規(guī)格說(shuō)明書(shū) 第 11 頁(yè) /共 204 頁(yè) （ 1）參保管理：包括家庭管理、成員管理、停保、續(xù)保、轉(zhuǎn)戶、信息變更等功能； （ 2）繳費(fèi)申報(bào)管理：包括繳費(fèi)申報(bào)、繳費(fèi)到賬確認(rèn)等； （ 3） 城鄉(xiāng)居民醫(yī)療保險(xiǎn)待遇核定：包括城鄉(xiāng)居民醫(yī)療保險(xiǎn)的費(fèi)用計(jì)算核定，進(jìn)行本地醫(yī)療機(jī)構(gòu)聯(lián)網(wǎng)結(jié)算、異地醫(yī)療保險(xiǎn)聯(lián)網(wǎng)結(jié)算、各種項(xiàng)目申請(qǐng)等 核定工作； （ 4）城鄉(xiāng)居民醫(yī)療保險(xiǎn)待遇支付：根據(jù)個(gè)人城鄉(xiāng)居民醫(yī)療保險(xiǎn)待遇核定進(jìn)行支付，與定點(diǎn)醫(yī)療機(jī)構(gòu)聯(lián)網(wǎng)實(shí)結(jié)算的病人就醫(yī)結(jié)算墊支情況以及稽核、考核情況，制訂社會(huì)保險(xiǎn)經(jīng)辦機(jī)構(gòu)應(yīng)該給付到醫(yī)療機(jī)構(gòu)的城鄉(xiāng)居民醫(yī)療保險(xiǎn)金各項(xiàng)費(fèi)用的撥付計(jì)劃，并最終將錢款撥付到參保個(gè)人、定點(diǎn)醫(yī)療機(jī)構(gòu)，包含先行支付； （ 5）城鄉(xiāng)居民醫(yī)療保險(xiǎn)統(tǒng)計(jì)業(yè)務(wù)：根據(jù)上級(jí)要求按月、按季、按年上報(bào)報(bào)表的生成、保存、打印等的統(tǒng)計(jì)報(bào)表。業(yè)務(wù)功能包括職 工醫(yī)療待遇業(yè)務(wù)申請(qǐng)審批、職工醫(yī)療待遇醫(yī)療費(fèi)用結(jié)算、職工醫(yī)療待遇綜合信息管理。 （ 3） 基本養(yǎng)老保險(xiǎn)遺屬供養(yǎng)待遇核定，依據(jù)相關(guān)規(guī)定，登記、核定養(yǎng)老遺屬供養(yǎng)人員待遇 ,并負(fù)責(zé)待遇享受人員日常管理，包括養(yǎng)老遺屬供養(yǎng)待遇核定、養(yǎng)老遺屬供養(yǎng)待遇管理等業(yè)務(wù)功能。 （二） 養(yǎng)老待遇子系統(tǒng) （ 1） 基本養(yǎng)老保險(xiǎn)待遇核定，依據(jù)相關(guān)規(guī)定，批準(zhǔn)、核定養(yǎng)老保險(xiǎn)待遇 ,并負(fù)責(zé)待遇享受人員日常管理。地稅全責(zé)征收管理包括地稅數(shù)據(jù)下載、地稅到賬確認(rèn)、地稅實(shí)收對(duì)賬等 （ 3）個(gè)人賬戶管理，包括對(duì)含個(gè)人賬戶的進(jìn)行賬戶收入處理。通過(guò)對(duì)全市系統(tǒng)數(shù)據(jù)清理、整合，實(shí)現(xiàn)“同人同城同庫(kù)”的數(shù)據(jù)整合目標(biāo)。 隨著新型農(nóng)村合作醫(yī)療從衛(wèi)生部門(mén)向社保部門(mén)移交，需要在河源市現(xiàn)有社保業(yè)務(wù)系統(tǒng)中增加對(duì)新型農(nóng)村合作醫(yī)療保險(xiǎn)業(yè)務(wù)的經(jīng)辦和管理支持，并與之前的城鎮(zhèn)居民醫(yī)療保險(xiǎn)進(jìn)行整合，在原有業(yè)務(wù)系統(tǒng)基礎(chǔ)上擴(kuò)建新的城鄉(xiāng)居民醫(yī)療保險(xiǎn)管理信息系統(tǒng)。 目前原新型農(nóng)村合作醫(yī)療已全部移交當(dāng)?shù)氐缴鐣?huì)保險(xiǎn)經(jīng)辦機(jī)構(gòu)負(fù)責(zé)經(jīng)辦管理，但原城鎮(zhèn)居民基本醫(yī)療保險(xiǎn)信息系統(tǒng)和新型農(nóng)村合作醫(yī)療保險(xiǎn)信息系統(tǒng)分別由河源市社保局和省衛(wèi)生廳管理。 河源市城鄉(xiāng)居民醫(yī)療保險(xiǎn)管理信息系統(tǒng) 需求規(guī)格說(shuō)明書(shū) 河源市人力資源和社會(huì)保障局 2020 年 5 月 河源市城鄉(xiāng)居民醫(yī)療保