【正文】 系統(tǒng)設(shè)計(jì)應(yīng)采用成熟、穩(wěn)定、可靠的軟件技術(shù)，保證系統(tǒng)長(zhǎng)期安全地運(yùn)行。對(duì)于原有的數(shù)據(jù)庫(kù)系統(tǒng)，既要充分考慮兼容性，保證整個(gè)系統(tǒng)在實(shí)際需要時(shí)可以平滑地過(guò)渡或升級(jí) 到新系統(tǒng)，也要考慮與國(guó)際慣例接軌及與國(guó)內(nèi)相關(guān)信息管理系統(tǒng)（如銀行等）的銜接，以確保系統(tǒng)的繼承性和可擴(kuò)展性。 采用自頂向下的方法，將系統(tǒng)分解為各個(gè)子系統(tǒng)，各子系統(tǒng)分解為各功能模塊，明確各功能模塊、各子系統(tǒng)之間的相互關(guān)系和接口指標(biāo)，實(shí)現(xiàn)各功能模塊和各子系統(tǒng)的分解與組裝，達(dá)到完成總體功能的目標(biāo)。同時(shí)，此結(jié)構(gòu)也提高了系統(tǒng)性能，簡(jiǎn)化了用戶管理。 湖北省住房公積金綜合信息系統(tǒng)是以開(kāi)放的層次化的網(wǎng)絡(luò)數(shù)據(jù)采集 核查 報(bào)出 綜 合統(tǒng)計(jì)信息 專業(yè)統(tǒng)計(jì)信息 動(dòng)態(tài)統(tǒng)計(jì)信息 抽樣統(tǒng)計(jì)信息 常規(guī)統(tǒng)計(jì)數(shù)據(jù) 基本業(yè)務(wù)數(shù)據(jù) 抽樣調(diào)查數(shù)據(jù) 綜合匯總 統(tǒng)計(jì)常規(guī)分析 分析結(jié)果信息 湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 32 系統(tǒng)作為支撐平臺(tái)，為使各種信息安全技術(shù)合理地作用在網(wǎng)絡(luò)系統(tǒng)的各個(gè)層次上，從技術(shù)和管理兩方面保證安全策略得以完整準(zhǔn)確地實(shí)現(xiàn)，安全需求得以滿足，確定綜合信息系統(tǒng)的安全層 次劃分和體系結(jié)構(gòu)如下圖所示： 3 網(wǎng)絡(luò)系統(tǒng)安全技術(shù)體系結(jié)構(gòu)圖 （二）物理環(huán)境安全 物理安全是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、設(shè)施以及其他媒體免遭地震、水災(zāi)、火災(zāi)等環(huán)境事故以及人為操作失誤或錯(cuò)誤及各種計(jì)算機(jī)犯罪行為導(dǎo)致的破壞過(guò)程。各層安全性逐層遞減。A）是通過(guò)對(duì)網(wǎng)絡(luò)系統(tǒng)中的主客體進(jìn)行鑒別，并且給這些主客體賦予恰當(dāng)?shù)臉?biāo)志、標(biāo)簽、證書等。 （ 2）鑒別與認(rèn)證 可采用 CA 認(rèn)證系統(tǒng)。為了更好的進(jìn)行病毒的防御，應(yīng)采取在網(wǎng)絡(luò)邊界部署防病毒網(wǎng)關(guān) +網(wǎng)絡(luò)版殺毒軟件的方式。在數(shù)據(jù)中心網(wǎng)絡(luò)系統(tǒng)中配置數(shù)據(jù)備份系統(tǒng)，以實(shí)現(xiàn)本地關(guān)鍵系統(tǒng)和重要數(shù)據(jù)的備份。 ? VPN 加密信道 —— 虛擬專用網(wǎng) VPN 通過(guò)不可信的公用網(wǎng)絡(luò)來(lái)建立自己的安全信道。網(wǎng)絡(luò)基礎(chǔ)設(shè)施部分已在網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)中考慮。 ④ 在危險(xiǎn)層對(duì)系統(tǒng)網(wǎng)絡(luò)的訪問(wèn)邊界，通過(guò)設(shè)置 VPN 網(wǎng)關(guān)的方法，提供安全的加密訪問(wèn)隧道。 根據(jù)應(yīng)用系統(tǒng)目的和安全需求，網(wǎng)絡(luò)系統(tǒng)劃分為五個(gè)層次上的不同安全區(qū)域。 （詳見(jiàn)各子系統(tǒng)需求分析說(shuō)明書 ,下面是各業(yè)務(wù)流程分析） 湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 28 （一） 住房公積金業(yè)務(wù)經(jīng)辦流程圖 湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 29 （二）住房公積金個(gè)人貸款業(yè)務(wù)流程圖 湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 30 （三）住房公積金監(jiān)管流程分析 湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 31 （四） 分析 決策流程分析 十 、安全體系設(shè)計(jì) （一）安全實(shí)施模型和安全技術(shù)體系結(jié)構(gòu) 為了降低風(fēng)險(xiǎn)和減少成本，應(yīng)根據(jù)系統(tǒng)安全的生命周期特征，應(yīng)用按階段實(shí)施的可操作的模型 PADIMEE。 在三層 Browser/Server 架構(gòu)中，客戶端對(duì)數(shù)據(jù)源的直接訪問(wèn)被對(duì)應(yīng)用程序的請(qǐng)求所代替， 客戶端訪問(wèn)的是應(yīng)用程序，由應(yīng)用程序?qū)?shù)據(jù)進(jìn)行查詢和存取，保證數(shù)據(jù)不被非法使用和篡改。在可行性論證完成后并行地進(jìn)行應(yīng)用軟件系統(tǒng)總體設(shè)計(jì)、應(yīng)用系統(tǒng)軟件平臺(tái)調(diào)研和選擇、數(shù)據(jù)庫(kù)管理信息的調(diào)研和選擇等工 作。 湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 23 系統(tǒng)應(yīng)該具有良好的結(jié)構(gòu)，各個(gè)部分應(yīng)有明確和完整的定義，使得局部的修改不影響全局和其他部分的結(jié)構(gòu)和運(yùn)行；并利用成熟可靠的技術(shù)或產(chǎn)品管理系統(tǒng)的各組成部分，管理數(shù)量龐大的組件。表示形式如下： 九 、應(yīng)用系統(tǒng)設(shè)計(jì) （一）應(yīng)用系統(tǒng)設(shè) 計(jì)原則 應(yīng)用系統(tǒng)設(shè)計(jì)應(yīng)以滿足當(dāng)前住房公積金管理工作的業(yè)務(wù)需求為首要目標(biāo)，以各級(jí)住房公積金管理機(jī)構(gòu)的可接受能力為尺度，充分考慮住房公積金綜合信息系統(tǒng)建設(shè)的現(xiàn)狀，避免盲目追 第一層 采級(jí)周期 第二層 業(yè)務(wù)類別 第三層 順序號(hào) 湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 22 求最新技術(shù)，造成資金的浪費(fèi)。數(shù)據(jù)庫(kù)（表）名稱的編碼采用三層四位字符形式表示，反映所屬業(yè)務(wù)類別和信息主體類型等特征。獲取分析數(shù)據(jù)的過(guò)程分為四步：即數(shù)據(jù)抽取、數(shù)據(jù)分類與整理、數(shù)據(jù)編輯與壓縮 及數(shù)據(jù)計(jì)算與變換。信息采集的范圍不僅有住房公積金內(nèi)部的數(shù) 據(jù)，更有與整個(gè)國(guó)民經(jīng)濟(jì)、社會(huì)發(fā)展相關(guān)的宏觀數(shù)據(jù)。數(shù)據(jù)接口包括業(yè)務(wù)數(shù)據(jù)庫(kù)與交換數(shù)據(jù)庫(kù)的數(shù)據(jù)接口，各交換數(shù)據(jù)庫(kù)之間的數(shù)據(jù)接口，交換數(shù)據(jù)庫(kù)與分析決策數(shù)據(jù)庫(kù)之間的數(shù)據(jù)接口，交換區(qū)作為緩沖區(qū)，與外部協(xié)作單位的數(shù)據(jù)接口。交換數(shù)據(jù)庫(kù)的使用對(duì)象主要為各級(jí)住房公積金管理部門和住房公湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 16 積金監(jiān)督機(jī)構(gòu)。 3. 交換庫(kù) 交換 庫(kù)是分布于交換區(qū)的數(shù)據(jù)庫(kù)，目前以交換資源數(shù)據(jù)庫(kù)的形式體現(xiàn)。 為了保障系統(tǒng)的效率和安全，業(yè)務(wù)庫(kù)運(yùn)行在業(yè)務(wù)網(wǎng)上，交換庫(kù)和統(tǒng)計(jì)庫(kù)運(yùn)行在監(jiān)管網(wǎng)上。具體數(shù)據(jù)分布策略如下： （ 1）市級(jí)數(shù)據(jù)庫(kù)策略 以設(shè)區(qū)城市住房公積金管理中心為單位建立集中式住房公積金業(yè)務(wù)資源數(shù)據(jù)庫(kù)（以下簡(jiǎn)稱業(yè)務(wù)庫(kù)）。 八、數(shù)據(jù)系統(tǒng)設(shè)計(jì) （一）數(shù)據(jù)系統(tǒng)設(shè)計(jì)原則 住房 公積金綜合信息系統(tǒng)是全省統(tǒng)一的系統(tǒng)，需要在全省范圍內(nèi)與住房公積金各子系統(tǒng)進(jìn)行信息交換與共享，因此，數(shù)據(jù)系統(tǒng)必須全省統(tǒng)籌規(guī)劃，特別是其中有關(guān)交換與共享的部分須全省統(tǒng)一設(shè)計(jì)，在參考國(guó)家相關(guān)部委標(biāo)準(zhǔn)的基礎(chǔ)上，結(jié)合實(shí)際情況，制定全省的規(guī)劃和方案。 “三橫”是指網(wǎng)絡(luò)建設(shè)按照行政區(qū)劃分為省網(wǎng)、市網(wǎng)和縣網(wǎng)三個(gè)層次。 3．先進(jìn)性。 新系統(tǒng)驗(yàn)收期 2020年下半年開(kāi)始 ,省建設(shè)廳組織專家對(duì)各中心業(yè)務(wù)管理系統(tǒng)檢查驗(yàn)收， 實(shí)現(xiàn)省市系統(tǒng)聯(lián)網(wǎng)運(yùn)行。 系統(tǒng)提供高價(jià)值的清算系統(tǒng)，自主實(shí)現(xiàn)以中心為主的多級(jí)、跨行、跨管理部間的實(shí)時(shí)資金核算和資金清算。 （六）系統(tǒng)主要特點(diǎn) 充分體現(xiàn)以中心為主，突出中心的主導(dǎo)地位。 資料管理： 湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 6 電子文擋管理，可將各業(yè)務(wù)所需資料掃描進(jìn)電腦，必需資料打印存放，定期清理電子文擋。在滿足當(dāng)前業(yè)務(wù)的前提下，充分考慮今后 5 年內(nèi)業(yè)務(wù)湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 5 發(fā)展的要求以及長(zhǎng)期升級(jí)的技術(shù)支持。實(shí)行決策層（中心風(fēng)險(xiǎn)防范委員會(huì)）、管理層（中心業(yè)務(wù)處室）、操作層（中心營(yíng)業(yè)部、分中心、縣（市、區(qū)）辦事處）三級(jí)管理，各層面相分離。 三、工作模式 建設(shè)廳設(shè)立住房公積金綜合信息系統(tǒng)建設(shè)領(lǐng)導(dǎo)小組，負(fù)責(zé)全省住房公積金綜合信息系統(tǒng)建設(shè)的組織 、領(lǐng)導(dǎo)和協(xié)調(diào)工作，領(lǐng)導(dǎo)小組下設(shè)辦公室（掛靠在省建設(shè)廳住房公積金監(jiān)管處），具體負(fù)責(zé)全省住房公積金綜合信息系統(tǒng)技術(shù)方案的總體設(shè)計(jì)，結(jié)合當(dāng)前需求與發(fā)展要求，統(tǒng)一制定全省業(yè)務(wù)需求標(biāo)準(zhǔn)；按照分級(jí)投資建設(shè)的原則，負(fù)責(zé)省級(jí)監(jiān)管信息系統(tǒng)及省 —— 市網(wǎng)絡(luò)聯(lián)接的建設(shè)；負(fù)責(zé)對(duì)各市州信息系統(tǒng)建設(shè)進(jìn)行統(tǒng)一組織和指導(dǎo)，并建立有效的系統(tǒng)維護(hù)機(jī)制。對(duì)現(xiàn)有的住房公積金各業(yè)務(wù)子信息系統(tǒng)要充分利用、發(fā)揮效益，對(duì) 新建系統(tǒng)要科學(xué)論證，硬件設(shè)備通過(guò)政府采購(gòu)湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 3 形式購(gòu)置。在新建系統(tǒng)和系統(tǒng)升級(jí)時(shí)執(zhí)行全省統(tǒng)一標(biāo)準(zhǔn) ,按事權(quán)、財(cái)權(quán)分級(jí)管理的原則，由省、市兩級(jí)分別負(fù)擔(dān)建設(shè)所需資金。通過(guò)住房公積金信息網(wǎng)絡(luò)對(duì)住房公積金（包括中心公積金銀行專戶）運(yùn)行進(jìn)行實(shí)時(shí)監(jiān)管，降低住房公積金資金風(fēng)險(xiǎn)，保障資金安全運(yùn)行。 。 二、建設(shè)原則 、統(tǒng)一標(biāo)準(zhǔn)、分步實(shí)施、分級(jí)負(fù)擔(dān)、網(wǎng)絡(luò)互聯(lián)、信息共享。 。使用全省電子政務(wù)統(tǒng)一的信息安全平臺(tái)，結(jié)合自身的安全體系建設(shè)，充分保證系統(tǒng)、網(wǎng)絡(luò)和數(shù)據(jù)的安全。 （ 3）資金分散管理與統(tǒng)一調(diào)度二者兼顧。正確處理當(dāng)前應(yīng)用與長(zhǎng)遠(yuǎn)發(fā)展的關(guān)系。 （四）會(huì)計(jì)核算 系統(tǒng)自帶財(cái)務(wù)系統(tǒng)，并且集合了用友財(cái)務(wù)軟件的類似功能