【正文】 既要充分考慮兼容性，保證整個系統(tǒng)在實際需要時可以平滑地過渡或升級到新系統(tǒng)，也要考慮與國際慣例接 軌及與國內(nèi)相關信息管理系統(tǒng)（如銀行等）的銜接，以確保系統(tǒng)的繼承性和可擴展性。 采用自頂向下的方法，將系統(tǒng)分解為各個子系統(tǒng)，各子系統(tǒng)分解為各功能模塊，明確各功能模塊、各子系統(tǒng)之間的相互關系和接口指標，實現(xiàn)各功能模塊和各子系統(tǒng)的分解與組裝，達到完成總體功能的目標。同時，此結構也提高了系統(tǒng)性能，簡化了用戶管理。 湖北省住房公積金綜合信息系統(tǒng)是以開放的層次化的網(wǎng)絡數(shù)據(jù)采集 核查 報出 綜合統(tǒng)計信息 專業(yè)統(tǒng)計信息 動態(tài)統(tǒng)計信息 抽樣統(tǒng)計信息 常規(guī)統(tǒng)計數(shù)據(jù) 基本業(yè)務數(shù)據(jù) 抽樣調(diào)查數(shù)據(jù) 綜合匯總 統(tǒng)計常規(guī)分析 分析結果信息 湖北省住房公積金綜合信息系統(tǒng)建設總體方案 32 系統(tǒng)作為支撐平臺，為使各種信息安全技術合理地作用在網(wǎng)絡系統(tǒng)的各個層次上，從技術和管理兩方面保證安全策略得以完整準確地實現(xiàn)，安全需求得以滿足，確定綜合信息系統(tǒng)的安全層次劃分和體系結構如下圖所示： 3 網(wǎng)絡系統(tǒng)安全技術體系結構圖 （二）物理環(huán)境安全 物理安全是保護計算機網(wǎng)絡設備、設施以及其他媒體免遭地震、水災、火災等環(huán)境事故以及人為操作失誤或錯誤及各種計算機犯罪行為導致的破壞過程。各層安全性逐層遞減。A）是通過對網(wǎng)絡系統(tǒng)中的主客體進行鑒別，并且給這些主客體賦予恰當?shù)臉酥?、標簽、證書等。 （ 2）鑒別與認證 可采用 CA 認證系統(tǒng)。為了更好的進行病毒的防御，應采取在網(wǎng)絡邊界部署防病毒網(wǎng)關 +網(wǎng)絡版殺毒軟件的方式。在數(shù)據(jù)中心網(wǎng)絡系統(tǒng)中配置數(shù)據(jù)備份系統(tǒng)，以實現(xiàn)本地關鍵系統(tǒng)和重要數(shù)據(jù)的備份。 ? VPN 加密信道 —— 虛擬專用網(wǎng) VPN 通過不可信的公用網(wǎng)絡來建立自己的安全信道。網(wǎng)絡基礎設施部分已在網(wǎng)絡系統(tǒng)設計中考慮。 ④ 在危險層對系統(tǒng)網(wǎng)絡的訪問邊界，通過設置 VPN 網(wǎng)關的方法，提供安全的加密訪問隧道。 根據(jù)應用系統(tǒng)目的和安全需求，網(wǎng)絡系統(tǒng)劃分為五個層次上的不同安全區(qū)域。 （詳見各子 系統(tǒng)需求分析說明書 ,下面是各業(yè)務流程分析） 湖北省住房公積金綜合信息系統(tǒng)建設總體方案 28 （一） 住房公積金業(yè)務經(jīng)辦流程圖 湖北省住房公積金綜合信息系統(tǒng)建設總體方案 29 （二）住房公積金個人貸款業(yè)務流程圖 湖北省住房公積金綜合信息系統(tǒng)建設總體方案 30 （三）住房公積金監(jiān)管流程分析 湖北省住房公積金綜合信息系統(tǒng)建設總體方案 31 （四） 分析 決策流程分析 十 、安全體系設計 （一）安全實施模型和安全技術體系結構 為了降低風險和減少成本，應根據(jù)系統(tǒng)安全的生命周期特征，應用按階段實施的可操作的模型 PADIMEE。 在三層 Browser/Server 架構中，客戶端對數(shù)據(jù)源的直接訪問被對應用程序的請求所代替，客戶端訪問的是應用程序，由應用 程序對數(shù)據(jù)進行查詢和存取，保證數(shù)據(jù)不被非法使用和篡改。在可行性論證完成后并行地進行應用軟件系統(tǒng)總體設計、應用系統(tǒng)軟件平臺調(diào)研和選擇、數(shù)據(jù)庫管理信息的調(diào)研和選擇等工作。 系統(tǒng)應該具有良好的結構，各個部分應有明確和完整的定湖北省住房公積金綜合信息系統(tǒng)建設總體方案 23 義，使得局部的修改不影響全局和其他部分的結構和運行；并利用成熟可靠的技術或產(chǎn)品管理系統(tǒng)的各組成部分，管理數(shù)量龐大的組件。表示形式如下： 九 、應用系統(tǒng)設計 （一）應用系統(tǒng)設計原則 應用系 統(tǒng)設計應以滿足當前住房公積金管理工作的業(yè)務需求為首要目標，以各級住房公積金管理機構的可接受能力為尺度，充分考慮住房公積金綜合信息系統(tǒng)建設的現(xiàn)狀，避免盲目追求最新技術，造成資金的浪費。數(shù)據(jù)庫 （表）名稱的編碼采用三層四位字符形式表示，反映所屬業(yè)務類別和信息主體類型等特征。獲取分析數(shù)據(jù)的過程分為四步：即數(shù)據(jù)抽取、數(shù)據(jù)分類與整理、數(shù)據(jù)編輯與壓縮及數(shù)據(jù)計算與變換。信息采集的范圍不僅有住湖北省住房公積金綜合信息系統(tǒng)建設總體方案 18 房公積金內(nèi)部的數(shù)據(jù)，更有與整個國民經(jīng)濟、社 會發(fā)展相關的宏觀數(shù)據(jù)。數(shù)據(jù)接口包括業(yè)務數(shù)據(jù)庫與交換數(shù)據(jù)庫的數(shù)據(jù)接口，各交 圖中，實箭頭 代表交換信息的傳遞方向 虛箭頭 代表交換反饋信息的傳遞方向 市州級 數(shù)據(jù)中心 省級交換庫 交換庫 1 交換庫 2 省級數(shù)據(jù)中心 湖北省住房公積金綜合信息系統(tǒng)建設總體方案 17 換數(shù)據(jù)庫之間的數(shù)據(jù)接口，交換數(shù)據(jù)庫與分析決策數(shù)據(jù)庫之間的數(shù)據(jù)接口，交換區(qū)作為緩沖區(qū)，與外部協(xié)作單位的數(shù)據(jù)接口。交換數(shù)據(jù)庫的使用對象主要為各級住房公積金管理部門和住房公積金監(jiān)督機構。 3. 交換庫 交換庫是分布于交換區(qū)的數(shù)據(jù)庫， 目前以交換資源數(shù)據(jù)庫的形式體現(xiàn)。 為了保障系統(tǒng)的效率和安全，業(yè)務庫運行在業(yè)務網(wǎng)上，交換庫和統(tǒng)計庫運行在監(jiān)管網(wǎng)上。具體數(shù)據(jù)分布策略如下： （ 1）市級數(shù)據(jù)庫策略 以設區(qū)城市住房公積金管理中心為單位建立集中式住房公積金業(yè)務資源數(shù)據(jù)庫（以下簡稱業(yè)務庫）。 八、數(shù)據(jù)系統(tǒng)設計 （一）數(shù)據(jù)系統(tǒng)設計原則 住房 公積金綜合信息系統(tǒng)是全省統(tǒng)一的系統(tǒng)，需要在全省范圍內(nèi)與住房公積金各子系統(tǒng)進行信息交換與共享，因此，數(shù)據(jù)系統(tǒng)必須全省統(tǒng)籌規(guī)劃，特別是其中有關交換與共享的部分須全省統(tǒng)一設計，在參考國家相關部委標準的基礎上，結合實際情況，制定全省的規(guī)劃和方案。 “三橫”是指網(wǎng)絡建設按照行政區(qū)劃分為省網(wǎng)、市網(wǎng)和縣網(wǎng)三個層次。 3．先進性。 新系統(tǒng)驗收期 2020年下半年開始 ,省建設廳組織專家對各中心業(yè)務管理系統(tǒng)檢查驗收， 實現(xiàn)省市系統(tǒng)聯(lián)網(wǎng)運行。 系統(tǒng)提供高價值的清算系統(tǒng)，自主實現(xiàn)以中心為主的多級、跨行、跨管理部間的實時資金核算和資金清算。 （六）系統(tǒng)主要特點 充分體現(xiàn)以中心為主，突出中心的主導地位。 資料管理： 湖北省住房公積金綜合信息系統(tǒng)建設總體方案 6 電子文擋管理，可將各業(yè)務所需資料掃描進電腦，必需資料打印存放，定期清理電子文擋。在滿足當前業(yè)務的前提下，充分考慮今后 5 年內(nèi)業(yè)務湖北省住房公積金綜合信息系統(tǒng)建設總體方案 5 發(fā)展的要求以及長期升級的技術支持。實行決策層（中心風險防范委員會）、管理層（中心業(yè)務處室）、操作層（中心營業(yè)部、分中心、縣（市、區(qū)）辦事處）三級管理，各層面相分離。 三、工作模式 建設廳設立住房公積金綜合信息系統(tǒng)建設領導小組，負責全省住房公積金綜合信息系統(tǒng)建設的組織 、領導和協(xié)調(diào)工作，領導小組下設辦公室（掛靠在省建設廳住房公積金監(jiān)管處），具體負責全省住房公積金綜合信息系統(tǒng)技術方案的總體設計，結合當前需求與發(fā)展要求，統(tǒng)一制定全省業(yè)務需求標準；按照分級投資建設的原則，負責省級監(jiān)管信息系統(tǒng)及省 —— 市網(wǎng)絡聯(lián)接的建設；負責對各市州信息系統(tǒng)建設進行統(tǒng)一組織和指導，并建立有效的系統(tǒng)維護機制。對現(xiàn)有的住房公積金各業(yè)務子信息系統(tǒng)要充分利用、發(fā)揮效益，對 新建系統(tǒng)要科學論證，硬件設備通過政府采購湖北省住房公積金綜合信息系統(tǒng)建設總體方案 3 形式購置。在新建系統(tǒng)和系統(tǒng)升級時執(zhí)行全省統(tǒng)一標準 ,按事權、財權分級管理的原則，由省、市兩級分別負擔建設所需資金。通過住房公積金信息網(wǎng)絡對住房公積金（包括中心公積金銀行專戶）運行進行實時監(jiān)管，降低住房公積金資金風險，保障資金安全運行。 。 二、建設原則 、統(tǒng)一標準、分步實施、分級負擔、網(wǎng)絡互聯(lián)、信息共享。 。使用全省電子政務統(tǒng)一的信息安全平臺，結合自身的安全體系建設，充分保證系統(tǒng)、網(wǎng)絡和數(shù)據(jù)的安全。 （ 3）資金分散管理與統(tǒng)一調(diào)度二者兼顧。正確處理當前應用與長遠發(fā)展的關系。 （四）會計核算 系統(tǒng)自帶財務系統(tǒng)，并且集合了用友財務軟件的類似功能，可與銀行賬戶自動核對，每日日結，銀行次日提供對賬單，保證數(shù)據(jù)準確無誤。 。 在數(shù)