【正文】 1．安全性。 六、建設步驟 業(yè)務管理信息 系統(tǒng)建設采取獨立開發(fā)和聯(lián)合開發(fā)兩種形式，各地可結合實際情況自行選擇。 從“業(yè)務為核心”向“客戶為核心”的轉(zhuǎn)變，實現(xiàn)以客戶為中心的管理體系。 。 公積金支取流程：職工申請→中心審批→審批通過后將批準的提取金額從聯(lián)名卡內(nèi)公積金賬戶上轉(zhuǎn)到個人存款賬戶上。 （ 6）自行設立賬套，可根據(jù)需要增添核算、稽核項目。即在各地住房公積金管委會的決策指導下，管理中心負責住房公積金運作及核算管理，建立所轄范圍內(nèi)不依靠銀行的獨立數(shù)據(jù)中心，湖北省住房公積金綜合信息系統(tǒng)建設總體方案 4 省建設廳通過全省電子政務平臺將各地所有業(yè)務數(shù)據(jù)納入到監(jiān)管信息系統(tǒng)，建立省級數(shù)據(jù)中心，并通過與各地商業(yè)銀行聯(lián)網(wǎng)，對全省住房公積金實行實時監(jiān)管。在同等條件下，優(yōu)先購買使用國產(chǎn)信息產(chǎn)品。 。 換體系。湖北省住房公積金綜合信息系統(tǒng)建設總體方案 1 湖北省住房公積金綜合信息系統(tǒng) 建設總體方案 一、總體目標 湖北省住房公積金綜合信息系統(tǒng)建設的總體目標是：按照湖北省電子政務建設總體規(guī)劃和國家住房公積金綜合信息系統(tǒng)建設要求，依托政務網(wǎng)絡平臺，搭建集中統(tǒng)一、分層互聯(lián)、安全高效的網(wǎng)絡體系；重構和優(yōu)化住房公積金各業(yè)務子系統(tǒng)的業(yè)務處理模式，建立規(guī)范的業(yè)務管理體系、有效的住房公積金監(jiān)管體系和科學的分析決策體系；構建住房公積金業(yè)務子系統(tǒng)內(nèi)部以及與其他相關系統(tǒng)之間的信息共享及交換平臺和統(tǒng)一的住房公積金公共服務平臺。作為社會保障子系統(tǒng)，要及時更新全省住房公積金數(shù)據(jù)中心的共享信息，為全省住房公積金系統(tǒng)內(nèi)跨中心的整合業(yè)務提供參照性信息協(xié)同，并為電子政務更大范圍的數(shù)據(jù)交換和更高層次的宏觀決策提供支持。將各級住房公積金管理業(yè)務統(tǒng)一納入住房公積金綜合信息系統(tǒng)，統(tǒng)一數(shù)據(jù)標準（指標體系和數(shù)據(jù)結構）、安全標準和網(wǎng)絡接口標準，并形成統(tǒng)一的核心應用軟件，同時兼顧地方特殊性。 。 五、業(yè)務系統(tǒng)設計原則 （一）總體原則： 考慮到目前縣市區(qū)住房公積金管理實際，業(yè)務系統(tǒng)既要滿足統(tǒng)一計算機管理程序、統(tǒng)一業(yè)務操作規(guī)程、統(tǒng)一統(tǒng)計報表、分散管理、單獨核算的要求，又要滿足統(tǒng)一決策、統(tǒng)一管理、統(tǒng)一制度、統(tǒng)一核算的要求。 （ 7）建立嚴格權限的管理制度。 （三）貸款管理 貸款申請審批流程：職工在中心網(wǎng)站上或直接到業(yè)務網(wǎng)點填寫申請表及基本資料→中心受理后職工到指定部門辦理擔保、抵押等手續(xù)→職工攜帶資料原件及抵押、擔保證明到中心辦理貸款→中心核實原件無誤后簽定貸款合同→銀行放款。 、調(diào)配和使用。 多維數(shù)據(jù)主題管理分析。 系統(tǒng)建設分以下五個階段 數(shù)據(jù)整理期 各管理中心在一段時間內(nèi)，根據(jù)四統(tǒng)一的要求和業(yè)務需求標準，完善自身基礎數(shù)據(jù)，將轄區(qū)內(nèi)（分中心、辦事處等）公積金業(yè)務數(shù)據(jù)統(tǒng)一集中到管理中心。住房公積金綜合信息系統(tǒng)對網(wǎng)絡的整體安全性有較高的要求，系統(tǒng)安全應同步建設，除了能夠在多個層次上實現(xiàn)安全目標，還需要 建立完善的安全管理體系。 5．可管理性?；ヂ?lián)網(wǎng)即 Inter 網(wǎng)絡，是住房公積金信息數(shù)據(jù)向社會公眾服務的通訊平臺。 住房公積金信息事關重大，不斷發(fā)展的住房公積金事業(yè)要求各項指標具有延續(xù)性，因此，數(shù)據(jù)系統(tǒng)的數(shù)據(jù)結構設計要具有擴充性，從而保證數(shù)據(jù)系統(tǒng)的穩(wěn)定性。該交換庫是對業(yè)務庫的備份，用于支持本地的公共服務、本地區(qū)內(nèi)的數(shù)據(jù)交換及省建設廳的監(jiān)管數(shù)據(jù)提供備份 。 （ 2）分布策略選擇 為保證整個系統(tǒng)安全、穩(wěn)定、正常、持久地運行，系統(tǒng)體系湖北省住房公積金綜合信息系統(tǒng)建設總體方案 15 結構的確定至關重要。從層次上，湖北省住房公積金綜合信息系統(tǒng)交換數(shù)據(jù)庫分為市、省兩級。 ② 有效設計交換區(qū)數(shù)據(jù)庫并提取業(yè)務信息。 （ 1）分析決策數(shù)據(jù)庫的層次劃分 從層次上，湖北省宏觀決策數(shù)據(jù)庫分為市、省兩級。 3）速度：即信息采集的時效性。 宏觀決策數(shù)據(jù)庫的數(shù)據(jù)獲取過程如下： 湖北省住房公積金綜合信息系統(tǒng)建設總體方案 19 宏觀決策數(shù)據(jù)庫的數(shù)據(jù)獲取過程圖 5. 建設標準設計 （ 1）業(yè)務數(shù)據(jù)標準設計 業(yè)務數(shù)據(jù)的編碼采用四層六位字符形式表示，反映數(shù)據(jù)的定義級別、所屬業(yè)務類別、信息主體類型特征等。 業(yè)務類數(shù)據(jù)庫（表）的全部字段（不包括輔助性字段）為指標體系 的真子集，字段名采用相應的業(yè)務類指標的編碼；字段的類型、長度、數(shù)值單位等定義與業(yè)務類指標體系相一致。 應用系統(tǒng)設計應 充分考慮信息安全對系統(tǒng)的重要性， 具有必要的信息安全保護和信息保密措施， 建立可靠的安全保障體系，對 非法侵入、非法攻擊 和網(wǎng)絡計算機病毒應具有很強的防范能力，所采用的保護措施應能保證整個系統(tǒng)正常 高效的運轉(zhuǎn)。集成的應用系統(tǒng)降低了系統(tǒng)維護的難度和要求，方便用戶日后的應用和管理。 三層 Browser/Server 架構是基于 Web 的先進體系結構。合理劃分數(shù)據(jù)庫的物理 空間、邏輯空間，調(diào)整數(shù)據(jù)庫性能，組織數(shù)據(jù)庫內(nèi)部的存儲結構，協(xié)調(diào)數(shù)據(jù)庫的訪問。 （ 2）物理安全措施 為保證住房公積 金綜合信息系統(tǒng)的物理安全，在網(wǎng)絡系統(tǒng)安全建設中可主要通過幾個方面來實現(xiàn)： ① 機房環(huán)境和場地安全要求 住房公積金綜合信息系統(tǒng)計算機機房的建設須符合國家安全 保 密 等 部門 要 求 以及 《 電子 計 算 機機 房 設 計規(guī) 范 》（ GB5017493）、《計算機場地安全要求》（ GB936188）等國家的相關安全標準，機房場地與設施的安全管理滿足機房場地選擇、防火、防水、防靜電、防雷擊、防鼠害、防輻射、防盜竊、火災報警及消防措施等安全技術要求，保證設備的物理安全；機房的安全等級應符合 GB936188 的 A 類； ② 在主機房設備布局上，按 應用系統(tǒng)的不同安全控制級別和不同功能進行區(qū)域劃分。 ① 處于核心層的網(wǎng)絡應與其他網(wǎng)絡物理隔離。鑒別是主體提供其所聲稱身份的證明； 認證是對身份的有效性、合法性和正確性進行驗證。 （ 3）內(nèi)容安全 內(nèi)容安全方面的典型技術主要包括： ? 加密 —— 保證信息的保密性、完整性和抗抵賴等，是一個非常傳統(tǒng)又非常有效的技術。因而在網(wǎng)絡系統(tǒng)中建立安全可靠的網(wǎng)絡數(shù)據(jù)備份系統(tǒng)是保證網(wǎng)絡系統(tǒng)數(shù)據(jù)安全和網(wǎng)絡可靠運行的必要手段。對于前者的備份恢復，由于應用系統(tǒng)穩(wěn)定性較高，可采用一湖北省住房公積金綜合信息系統(tǒng)建設總體方案 38 次性的全備份，以防止當系統(tǒng)遭到任何程度的破壞，都可以方便快速地將原來的系統(tǒng)恢復出來。 ? 防病毒 —— 計算機病毒一般都隱藏在程序和文檔中。 網(wǎng)絡基礎設施的認證功能必須啟用，或者采用第三方的認證措施進行。 ② 處于安全層的網(wǎng)絡，安全主要來自局域網(wǎng)內(nèi)部，在局域網(wǎng)中可通過劃分虛擬子網(wǎng)對各安全域間、用戶和安全域間實施安全隔離，提供子網(wǎng)間的訪問控制能力。 （三）網(wǎng)絡環(huán)境安全 （ 1）訪問控制技術 訪問是主體對客體 實施行為的能力；訪問控制是以某種方式限制或授予這種能力。 根據(jù)設計的主要功能制作出系統(tǒng)開發(fā)的可重用組件（如 JAVA類操縱用戶的輸入或操縱 JDBC 的連接等），充分利用面向?qū)ο蠛头椒◣斓汝P鍵技術，使系統(tǒng)擴展容易和配置靈活。 Web 應用服務器是在第二層，構架于 Web 應用服務器之上的中間件，它可以提供穩(wěn)健、安全、高效的應用環(huán)境和連接機制，使客戶端與后端的數(shù)據(jù)源和業(yè)務系統(tǒng)緊密連接和集成。 各類業(yè)務應用系統(tǒng)建設要遵循軟件工程的設計與開發(fā)原則、湖北省住房公積金綜合信息系統(tǒng)建設總體方案 24 方法，在業(yè)務分析、需求分析、系統(tǒng)設計、系統(tǒng)實施和系統(tǒng)維護等業(yè)務應用系統(tǒng)生命周期中，依據(jù)國家相關標準和規(guī)定，實現(xiàn)有效管理，確保應用系統(tǒng)的高效率開發(fā)和使用，增強應用系統(tǒng)的可用性、正確性和經(jīng)濟性。采用的軟件平臺和軟件體系結構，需嚴格遵循國際標準、國際通用慣例或計算機 領域的通用 規(guī)范 。 （ 4）統(tǒng)計類數(shù)