【正文】 既要充分考慮兼容性，保證整個系統(tǒng)在實際需要時可以平滑地過渡或升級到新系統(tǒng)，也要考慮與國際慣例接 軌及與國內相關信息管理系統(tǒng)（如銀行等）的銜接，以確保系統(tǒng)的繼承性和可擴展性。 采用自頂向下的方法，將系統(tǒng)分解為各個子系統(tǒng)，各子系統(tǒng)分解為各功能模塊，明確各功能模塊、各子系統(tǒng)之間的相互關系和接口指標，實現(xiàn)各功能模塊和各子系統(tǒng)的分解與組裝，達到完成總體功能的目標。同時，此結構也提高了系統(tǒng)性能，簡化了用戶管理。 湖北省住房公積金綜合信息系統(tǒng)是以開放的層次化的網絡數(shù)據采集 核查 報出 綜合統(tǒng)計信息 專業(yè)統(tǒng)計信息 動態(tài)統(tǒng)計信息 抽樣統(tǒng)計信息 常規(guī)統(tǒng)計數(shù)據 基本業(yè)務數(shù)據 抽樣調查數(shù)據 綜合匯總 統(tǒng)計常規(guī)分析 分析結果信息 湖北省住房公積金綜合信息系統(tǒng)建設總體方案 32 系統(tǒng)作為支撐平臺，為使各種信息安全技術合理地作用在網絡系統(tǒng)的各個層次上，從技術和管理兩方面保證安全策略得以完整準確地實現(xiàn)，安全需求得以滿足，確定綜合信息系統(tǒng)的安全層次劃分和體系結構如下圖所示： 3 網絡系統(tǒng)安全技術體系結構圖 （二）物理環(huán)境安全 物理安全是保護計算機網絡設備、設施以及其他媒體免遭地震、水災、火災等環(huán)境事故以及人為操作失誤或錯誤及各種計算機犯罪行為導致的破壞過程。各層安全性逐層遞減。A）是通過對網絡系統(tǒng)中的主客體進行鑒別，并且給這些主客體賦予恰當?shù)臉酥?、標簽、證書等。 （ 2）鑒別與認證 可采用 CA 認證系統(tǒng)。為了更好的進行病毒的防御，應采取在網絡邊界部署防病毒網關 +網絡版殺毒軟件的方式。在數(shù)據中心網絡系統(tǒng)中配置數(shù)據備份系統(tǒng)，以實現(xiàn)本地關鍵系統(tǒng)和重要數(shù)據的備份。 ? VPN 加密信道 —— 虛擬專用網 VPN 通過不可信的公用網絡來建立自己的安全信道。網絡基礎設施部分已在網絡系統(tǒng)設計中考慮。 ④ 在危險層對系統(tǒng)網絡的訪問邊界，通過設置 VPN 網關的方法，提供安全的加密訪問隧道。 根據應用系統(tǒng)目的和安全需求，網絡系統(tǒng)劃分為五個層次上的不同安全區(qū)域。 （詳見各子 系統(tǒng)需求分析說明書 ,下面是各業(yè)務流程分析） 湖北省住房公積金綜合信息系統(tǒng)建設總體方案 28 （一） 住房公積金業(yè)務經辦流程圖 湖北省住房公積金綜合信息系統(tǒng)建設總體方案 29 （二）住房公積金個人貸款業(yè)務流程圖 湖北省住房公積金綜合信息系統(tǒng)建設總體方案 30 （三）住房公積金監(jiān)管流程分析 湖北省住房公積金綜合信息系統(tǒng)建設總體方案 31 （四） 分析 決策流程分析 十 、安全體系設計 （一）安全實施模型和安全技術體系結構 為了降低風險和減少成本，應根據系統(tǒng)安全的生命周期特征，應用按階段實施的可操作的模型 PADIMEE。 在三層 Browser/Server 架構中，客戶端對數(shù)據源的直接訪問被對應用程序的請求所代替，客戶端訪問的是應用程序，由應用 程序對數(shù)據進行查詢和存取，保證數(shù)據不被非法使用和篡改。在可行性論證完成后并行地進行應用軟件系統(tǒng)總體設計、應用系統(tǒng)軟件平臺調研和選擇、數(shù)據庫管理信息的調研和選擇等工作。 系統(tǒng)應該具有良好的結構，各個部分應有明確和完整的定湖北省住房公積金綜合信息系統(tǒng)建設總體方案 23 義，使得局部的修改不影響全局和其他部分的結構和運行；并利用成熟可靠的技術或產品管理系統(tǒng)的各組成部分，管理數(shù)量龐大的組件。表示形式如下： 九 、應用系統(tǒng)設計 （一）應用系統(tǒng)設計原則 應用系 統(tǒng)設計應以滿足當前住房公積金管理工作的業(yè)務需求為首要目標，以各級住房公積金管理機構的可接受能力為尺度，充分考慮住房公積金綜合信息系統(tǒng)建設的現(xiàn)狀，避免盲目追求最新技術，造成資金的浪費。數(shù)據庫 （表）名稱的編碼采用三層四位字符形式表示，反映所屬業(yè)務類別和信息主體類型等特征。獲取分析數(shù)據的過程分為四步：即數(shù)據抽取、數(shù)據分類與整理、數(shù)據編輯與壓縮及數(shù)據計算與變換。信息采集的范圍不僅有住湖北省住房公積金綜合信息系統(tǒng)建設總體方案 18 房公積金內部的數(shù)據，更有與整個國民經濟、社 會發(fā)展相關的宏觀數(shù)據。數(shù)據接口包括業(yè)務數(shù)據庫與交換數(shù)據庫的數(shù)據接口，各交 圖中，實箭頭 代表交換信息的傳遞方向 虛箭頭 代表交換反饋信息的傳遞方向 市州級 數(shù)據中心 省級交換庫 交換庫 1 交換庫 2 省級數(shù)據中心 湖北省住房公積金綜合信息系統(tǒng)建設總體方案 17 換數(shù)據庫之間的數(shù)據接口，交換數(shù)據庫與分析決策數(shù)據庫之間的數(shù)據接口，交換區(qū)作為緩沖區(qū)，與外部協(xié)作單位的數(shù)據接口。交換數(shù)據庫的使用對象主要為各級住房公積金管理部門和住房公積金監(jiān)督機構。 3. 交換庫 交換庫是分布于交換區(qū)的數(shù)據庫， 目前以交換資源數(shù)據庫的形式體現(xiàn)。 為了保障系統(tǒng)的效率和安全，業(yè)務庫運行在業(yè)務網上，交換庫和統(tǒng)計庫運行在監(jiān)管網上。具體數(shù)據分布策略如下： （ 1）市級數(shù)據庫策略 以設區(qū)城市住房公積金管理中心為單位建立集中式住房公積金業(yè)務資源數(shù)據庫（以下簡稱業(yè)務庫）。 八、數(shù)據系統(tǒng)設計 （一）數(shù)據系統(tǒng)設計原則 住房 公積金綜合信息系統(tǒng)是全省統(tǒng)一的系統(tǒng)，需要在全省范圍內與住房公積金各子系統(tǒng)進行信息交換與共享，因此，數(shù)據系統(tǒng)必須全省統(tǒng)籌規(guī)劃，特別是其中有關交換與共享的部分須全省統(tǒng)一設計，在參考國家相關部委標準的基礎上，結合實際情況，制定全省的規(guī)劃和方案。 “三橫”是指網絡建設按照行政區(qū)劃分為省網、市網和縣網三個層次。 3．先進性。 新系統(tǒng)驗收期 2020年下半年開始 ,省建設廳組織專家對各中心業(yè)務管理系統(tǒng)檢查驗收， 實現(xiàn)省市系統(tǒng)聯(lián)網運行。 系統(tǒng)提供高價值的清算系統(tǒng)，自主實現(xiàn)以中心為主的多級、跨行、跨管理部間的實時資金核算和資金清算。 （六）系統(tǒng)主要特點 充分體現(xiàn)以中心為主，突出中心的主導地位。 資料管理： 湖北省住房公積金綜合信息系統(tǒng)建設總體方案 6 電子文擋管理，可將各業(yè)務所需資料掃描進電腦，必需資料打印存放，定期清理電子文擋。在滿足當前業(yè)務的前提下，充分考慮今后 5 年內業(yè)務湖北省住房公積金綜合信息系統(tǒng)建設總體方案 5 發(fā)展的要求以及長期升級的技術支持。實行決策層（中心風險防范委員會）、管理層（中心業(yè)務處室）、操作層（中心營業(yè)部、分中心、縣（市、區(qū)）辦事處）三級管理，各層面相分離。 三、工作模式 建設廳設立住房公積金綜合信息系統(tǒng)建設領導小組，負責全省住房公積金綜合信息系統(tǒng)建設的組織 、領導和協(xié)調工作，領導小組下設辦公室（掛靠在省建設廳住房公積金監(jiān)管處），具體負責全省住房公積金綜合信息系統(tǒng)技術方案的總體設計，結合當前需求與發(fā)展要求，統(tǒng)一制定全省業(yè)務需求標準；按照分級投資建設的原則，負責省級監(jiān)管信息系統(tǒng)及省 —— 市網絡聯(lián)接的建設；負責對各市州信息系統(tǒng)建設進行統(tǒng)一組織和指導，并建立有效的系統(tǒng)維護機制。對現(xiàn)有的住房公積金各業(yè)務子信息系統(tǒng)要充分利用、發(fā)揮效益，對 新建系統(tǒng)要科學論證，硬件設備通過政府采購湖北省住房公積金綜合信息系統(tǒng)建設總體方案 3 形式購置。在新建系統(tǒng)和系統(tǒng)升級時執(zhí)行全省統(tǒng)一標準 ,按事權、財權分級管理的原則，由省、市兩級分別負擔建設所需資金。通過住房公積金信息網絡對住房公積金（包括中心公積金銀行專戶）運行進行實時監(jiān)管，降低住房公積金資金風險，保障資金安全運行。 。 二、建設原則 、統(tǒng)一標準、分步實施、分級負擔、網絡互聯(lián)、信息共享。 。使用全省電子政務統(tǒng)一的信息安全平臺，結合自身的安全體系建設，充分保證系統(tǒng)、網絡和數(shù)據的安全。 （ 3）資金分散管理與統(tǒng)一調度二者兼顧。正確處理當前應用與長遠發(fā)展的關系。 （四）會計核算 系統(tǒng)自帶財務系統(tǒng)，并且集合了用友財務軟件的類似功能，可與銀行賬戶自動核對，每日日結，銀行次日提供對賬單，保證數(shù)據準確無誤。 。 在數(shù)