【正文】 房公積金綜合信息系統(tǒng)是面向各級(jí)住房公積金管理部門和全體服務(wù)對(duì)象的信息系統(tǒng)，要支持不同用戶對(duì)信息的需求，因此，數(shù)據(jù)系統(tǒng)設(shè)計(jì)必須針對(duì)各類對(duì)象的不同需求進(jìn)行。 要解決系統(tǒng)間信息的互連、互通、互操作，必須建立共同遵守、統(tǒng)一標(biāo)準(zhǔn)的數(shù)據(jù)系統(tǒng)，才能支持業(yè)務(wù)開展、橫向的信息交換和宏觀管理的要求。業(yè)務(wù)庫中包括當(dāng)?shù)厝孔》抗e金服務(wù)對(duì)象的基本信息、資金信息和業(yè)務(wù)信息，其功能是支持本地的業(yè)務(wù)辦理。市級(jí)交換庫經(jīng)提取、匯總生成市級(jí)分析決策數(shù)據(jù)庫（以下簡稱市級(jí)統(tǒng)計(jì)庫），支持本地的宏觀決策。省、市兩級(jí)數(shù)據(jù)中心以及省住房公積金基礎(chǔ)信息數(shù)據(jù)中心之間的應(yīng)用模型和工作流如下兩圖所示： 湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 14 應(yīng)用模型和工作流 2. 業(yè)務(wù)庫 業(yè)務(wù)庫是分布于生產(chǎn)區(qū)的數(shù)據(jù)庫，目前以生產(chǎn)資源數(shù)據(jù)庫的形式體現(xiàn)，也可稱為生產(chǎn)資源數(shù)據(jù)庫。按照系統(tǒng)的體系結(jié)構(gòu)劃分，目前通用的有純分布式系統(tǒng)結(jié)構(gòu)、集中式系統(tǒng)結(jié)構(gòu)兩種模式。支持本地的分析決策，支持公共服務(wù)（如社會(huì)公眾查詢），支持與本地其他部門的橫向數(shù)據(jù)交換，支持上級(jí)的網(wǎng)絡(luò)實(shí)時(shí)復(fù)制式的數(shù)據(jù)采集。 （ 1）建設(shè)內(nèi)容 交換數(shù)據(jù)庫建設(shè)的主體是城市一級(jí)，并逐級(jí)采集、上傳。 （ 2）分布策略 因?yàn)榻粨Q庫與業(yè)務(wù)庫之間存在著一一的對(duì)應(yīng)關(guān)系，因此，交換數(shù)據(jù)庫采用在市級(jí)建立純分布式交換庫、在省級(jí)建立集中式交換庫的數(shù)據(jù)分布策略。 各地生產(chǎn)區(qū)數(shù)據(jù)庫設(shè)計(jì)有所不同，應(yīng)用程度存在差異。 （統(tǒng) 計(jì)庫） 分析決策區(qū)是數(shù)據(jù)分布策略中，用于支持業(yè)務(wù)數(shù)據(jù)分析決策的工作區(qū)。 省級(jí)分析決策數(shù)據(jù)庫包括由省 級(jí)交換庫經(jīng)提取、匯總而生成的本級(jí)分析決策用歷史數(shù)據(jù)、對(duì)市級(jí)統(tǒng)計(jì)庫進(jìn)行“網(wǎng)絡(luò)掃描”而獲取的統(tǒng)計(jì)數(shù)據(jù)、常規(guī)統(tǒng)計(jì)報(bào)表、針對(duì)省級(jí)交換庫的統(tǒng)計(jì)數(shù)據(jù)、抽樣調(diào)查數(shù)據(jù)等，支持全省的數(shù)據(jù)分析和國家級(jí)的網(wǎng)絡(luò)掃描。 2）信度：指采集數(shù)據(jù)的真實(shí)性、準(zhǔn)確性。對(duì)于統(tǒng)計(jì)數(shù)據(jù)的監(jiān)測或監(jiān)管數(shù)據(jù)要有時(shí)間要求，如月報(bào)、季報(bào)、年報(bào)等。 數(shù)據(jù)抽取是根據(jù)定義的分析決策所需數(shù)據(jù)字段或記錄內(nèi)容，對(duì)交換資源數(shù)據(jù)庫進(jìn)行數(shù)據(jù)提取，主要完成兩部分內(nèi)容的提取，即： 1）經(jīng)由交換區(qū)獲取的微觀信息數(shù)據(jù)庫的數(shù)據(jù)。表示形式如下： （ 2）統(tǒng)計(jì)數(shù)據(jù)標(biāo)準(zhǔn)設(shè)計(jì) 數(shù)據(jù)計(jì)算與變換 數(shù)據(jù)編輯與壓縮 數(shù)據(jù)編輯 數(shù)據(jù)抽取 宏觀決策數(shù)據(jù)庫 交換庫 第一層 定義級(jí)別 第三層 信息主體類型或政策參數(shù) 第二層 業(yè)務(wù)類別 第 四層 順序號(hào) 湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 20 統(tǒng)計(jì)數(shù)據(jù)的編碼采用三層五位字符形式表示，反映數(shù)據(jù)的采集級(jí)別和業(yè)務(wù)類別特征。 表示形式如下： 業(yè)務(wù)類別和信息主體類型的分類、編碼規(guī)則與業(yè)務(wù)數(shù)據(jù)標(biāo)準(zhǔn)中信息主體類型、業(yè)務(wù)類別所述相同。在不同數(shù)據(jù)庫（表）中的同一指標(biāo)采用相同的字段名。 住房公積金綜合信息系統(tǒng)每天需要采集大量的數(shù)據(jù)，進(jìn)行處理，任何的系統(tǒng)故障都有可能帶來不可估量的損失，這就要求系統(tǒng)具有高度的可靠性。 應(yīng)用系統(tǒng)設(shè)計(jì)應(yīng)嚴(yán)格 執(zhí)行國家有關(guān)標(biāo)準(zhǔn)或行業(yè)標(biāo)準(zhǔn)。 系統(tǒng)設(shè)計(jì)要考慮到業(yè)務(wù)未來發(fā)展的需要，要盡可能設(shè)計(jì)得簡明，各個(gè)功能模塊間的耦合度小，便于系統(tǒng)的擴(kuò)展。 從 住房公積金綜合信息系統(tǒng) 總體目標(biāo)出發(fā)，用全局觀念規(guī)劃設(shè)計(jì)，統(tǒng)一全省住房公積金業(yè)務(wù)信息系統(tǒng)需求標(biāo)準(zhǔn)，保證系統(tǒng)信息的完整性和 一致性。上述工作完成后進(jìn)行業(yè)務(wù)管理系統(tǒng)、資金監(jiān)管系統(tǒng)和分析決策系統(tǒng)等各子系統(tǒng)的設(shè)計(jì)和開發(fā)工作，最后實(shí)現(xiàn)應(yīng)用軟件系統(tǒng)的集成。在這種架構(gòu)中，利用成熟的 Web 應(yīng)用服務(wù)器（ Web Application Server）和事務(wù)處理中間件，為應(yīng) 用程序提供 Web 運(yùn)行環(huán)境，數(shù)據(jù)資源和客戶機(jī)將被應(yīng)用服務(wù)器隔開，應(yīng)用服務(wù)器上存儲(chǔ)和運(yùn)行應(yīng)用邏輯，著重客戶機(jī)對(duì)應(yīng)用服務(wù)的請求，而不是數(shù)據(jù)請求?；?Web的三層 Browser/Server架構(gòu)應(yīng)用以標(biāo)準(zhǔn)的 TCP/IP網(wǎng)絡(luò)為平臺(tái)，可很好的與網(wǎng)絡(luò)開發(fā)語言如 Java、 JavaScript 等有效集成，使異種資源的結(jié)合變得容易。根據(jù)業(yè)務(wù)分布和可維護(hù)性要求，有選擇的平衡“操作邏輯”，使其在中間層服務(wù)器和客戶端湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 27 均勻分布，要兼顧數(shù)據(jù)庫設(shè)計(jì)，同時(shí)將部分“操作邏輯”根據(jù)業(yè)務(wù)的要求安排在數(shù)據(jù)庫內(nèi)部，無需編譯和合法性驗(yàn)證，提高系統(tǒng)權(quán)限分配的簡便性。安全實(shí)施模型是一個(gè)過程模型，主要表明安全系統(tǒng)的運(yùn)行過程是：在安全策略（ POLICY）指導(dǎo)下，通過安全評(píng)估（ ASSESSMENT）找出系統(tǒng)存在的安全風(fēng)險(xiǎn)，針對(duì)安全風(fēng)險(xiǎn)設(shè)計(jì)（ DESIGN）安全系統(tǒng)，然后實(shí)現(xiàn)（ IMPLEMENTATION）安 全系 統(tǒng)，通 過對(duì)安 全系統(tǒng) 的管理（ MENEGEMENT）和對(duì)緊急事件的響應(yīng)保證安全系統(tǒng)的可用，此過程循環(huán)進(jìn)行，才能保證系統(tǒng)的安全，而在這個(gè)過程中，教育要貫穿始終，且不斷進(jìn)行。特別是運(yùn)行有 渉 密性質(zhì)的核心業(yè)務(wù)系統(tǒng)設(shè)備，社會(huì)保障 IC 卡密鑰設(shè)備等須布置在獨(dú)立的屏蔽機(jī)房環(huán)境中，以進(jìn)行涉密信息傳輸和處理； ③ 對(duì)劃分的區(qū)域?qū)嵭蟹謪^(qū)控制，根據(jù)工作需要確定能否進(jìn)入相應(yīng)的區(qū)域；采取門禁等安全措施，嚴(yán)格控制進(jìn)入各分區(qū)人員； ④ 在機(jī)房內(nèi)設(shè)置安全防盜報(bào)警裝置和監(jiān)視系統(tǒng)來實(shí)現(xiàn)防盜、防毀，保障設(shè)備的安全； ⑤ 為防止因電網(wǎng)電壓波動(dòng)、干擾、斷電等對(duì)系統(tǒng)的影響，根據(jù)實(shí)際情況在機(jī)房內(nèi)配備斷電后持續(xù)供電的 UPS； ⑥ 按照相關(guān)設(shè)計(jì)規(guī)范和技術(shù)要求，在機(jī)房設(shè)計(jì)和建設(shè) 中做好靜電防護(hù)設(shè)施、防雷裝置和接地保護(hù)系統(tǒng)； 湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 34 ⑦ 凡是 渉 密網(wǎng)絡(luò)須符合國家安全保密等部門的有關(guān)要求，布線采用光纖和屏蔽雙絞線；接入端須放置干擾器，以減少或干擾擴(kuò)散出去的空間信號(hào)，防止計(jì)算機(jī)輻射信息的泄漏； ⑧ 對(duì)于重要的數(shù)據(jù)要進(jìn)行備份，備份數(shù)據(jù)的存放位置應(yīng)符合 GBJ4582 中規(guī)定的一級(jí)耐火等級(jí)，符合防火、防高溫、防水、防震等要求；定期對(duì)備份數(shù)據(jù)進(jìn)行檢查，保證其可用性等； ⑨ 制定嚴(yán)格的機(jī)房和設(shè)備管理制度，以及信息拷貝、介質(zhì)保存出入庫與銷毀的管理制度。具體是：核心層（業(yè)務(wù)網(wǎng)、社保卡密鑰區(qū)），安全層（本級(jí)交換網(wǎng)資源區(qū)、交換網(wǎng)內(nèi)網(wǎng)等），可信任層（非本級(jí)交換網(wǎng)資源區(qū)等），非安全層（網(wǎng)站和郵件等公共訪問區(qū)），危險(xiǎn)層（公共 Inter 網(wǎng)，相關(guān)單位部門網(wǎng)絡(luò)）。核心層網(wǎng)絡(luò)湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 35 和其他網(wǎng)絡(luò)的信息交換，須采用“軟交換”方式實(shí)現(xiàn)，具體：盤交換、隔離網(wǎng)閘。 （ 2）鑒別與認(rèn)證 鑒別和認(rèn)證（ Iamp。 網(wǎng)絡(luò)基礎(chǔ)設(shè)施的訪問應(yīng)采取相應(yīng)的身份認(rèn)證措施，保證對(duì)基礎(chǔ)設(shè)施的訪問是由合法用戶進(jìn)行的。 （四）系統(tǒng)及應(yīng)用安全 （ 1）訪問控制技術(shù) 住房公積金綜合信息系統(tǒng)的主機(jī)選擇安全可靠的操作系統(tǒng)，絕大部分主機(jī)運(yùn)行 Windows 操作系統(tǒng)，一些關(guān)鍵性業(yè)務(wù)系統(tǒng)主機(jī)運(yùn)行 UNIX 系統(tǒng)。 ? 內(nèi)容過濾 —— 對(duì)于需要關(guān)心的一些主題進(jìn)行內(nèi)容檢查和過濾，可能用關(guān)鍵字技術(shù)，也可能使用基于知識(shí)庫語義識(shí)別過濾系統(tǒng)。 本系統(tǒng)涉及到兩個(gè)主要部分： ? 數(shù)據(jù)安全：數(shù)據(jù)安全包括數(shù)據(jù)的保密性、完整性以及不可抵賴性，要保證數(shù)據(jù)安全，可采用 VPN 網(wǎng)關(guān)及加密技術(shù) ? 防病毒和敏感內(nèi)容過濾：住房公積金綜合信息系統(tǒng)運(yùn)行環(huán)境復(fù)雜，網(wǎng)上用戶數(shù)多，同 Inter 有連接等因素，可能會(huì)受到來自于多方面的病毒威脅，在辦公網(wǎng)和業(yè)務(wù)專網(wǎng)上建立多層次的病毒防衛(wèi)體系，包括桌面客戶端、服務(wù)器、郵件系統(tǒng)、 Inter網(wǎng)關(guān)上實(shí)施防病毒系統(tǒng)的 部署，配置病毒掃描引擎和病毒特征庫數(shù)據(jù)的自動(dòng)更新方式，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)病毒的預(yù)防、偵測、消毒和預(yù)警，以防止病毒對(duì)系統(tǒng)和關(guān)鍵文檔數(shù)據(jù)的破壞。 網(wǎng)絡(luò)系統(tǒng)的數(shù)據(jù)備份涉及 兩種類型的備份內(nèi)容：網(wǎng)絡(luò)系統(tǒng)中關(guān)鍵應(yīng)用系統(tǒng)及運(yùn)行的操作系統(tǒng)的備份；網(wǎng)絡(luò)系統(tǒng)中數(shù)據(jù)的備份。