【正文】 1．安全性。 六、建設(shè)步驟 業(yè)務(wù)管理信息 系統(tǒng)建設(shè)采取獨(dú)立開發(fā)和聯(lián)合開發(fā)兩種形式，各地可結(jié)合實(shí)際情況自行選擇。 從“業(yè)務(wù)為核心”向“客戶為核心”的轉(zhuǎn)變，實(shí)現(xiàn)以客戶為中心的管理體系。 。 公積金支取流程：職工申請→中心審批→審批通過后將批準(zhǔn)的提取金額從聯(lián)名卡內(nèi)公積金賬戶上轉(zhuǎn)到個(gè)人存款賬戶上。 （ 6）自行設(shè)立賬套，可根據(jù)需要增添核算、稽核項(xiàng)目。即在各地住房公積金管委會(huì)的決策指導(dǎo)下，管理中心負(fù)責(zé)住房公積金運(yùn)作及核算管理，建立所轄范圍內(nèi)不依靠銀行的獨(dú)立數(shù)據(jù)中心，湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 4 省建設(shè)廳通過全省電子政務(wù)平臺(tái)將各地所有業(yè)務(wù)數(shù)據(jù)納入到監(jiān)管信息系統(tǒng)，建立省級數(shù)據(jù)中心，并通過與各地商業(yè)銀行聯(lián)網(wǎng)，對全省住房公積金實(shí)行實(shí)時(shí)監(jiān)管。在同等條件下，優(yōu)先購買使用國產(chǎn)信息產(chǎn)品。 。 換體系。湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 1 湖北省住房公積金綜合信息系統(tǒng) 建設(shè)總體方案 一、總體目標(biāo) 湖北省住房公積金綜合信息系統(tǒng)建設(shè)的總體目標(biāo)是：按照湖北省電子政務(wù)建設(shè)總體規(guī)劃和國家住房公積金綜合信息系統(tǒng)建設(shè)要求，依托政務(wù)網(wǎng)絡(luò)平臺(tái)，搭建集中統(tǒng)一、分層互聯(lián)、安全高效的網(wǎng)絡(luò)體系；重構(gòu)和優(yōu)化住房公積金各業(yè)務(wù)子系統(tǒng)的業(yè)務(wù)處理模式，建立規(guī)范的業(yè)務(wù)管理體系、有效的住房公積金監(jiān)管體系和科學(xué)的分析決策體系；構(gòu)建住房公積金業(yè)務(wù)子系統(tǒng)內(nèi)部以及與其他相關(guān)系統(tǒng)之間的信息共享及交換平臺(tái)和統(tǒng)一的住房公積金公共服務(wù)平臺(tái)。作為社會(huì)保障子系統(tǒng)，要及時(shí)更新全省住房公積金數(shù)據(jù)中心的共享信息，為全省住房公積金系統(tǒng)內(nèi)跨中心的整合業(yè)務(wù)提供參照性信息協(xié)同，并為電子政務(wù)更大范圍的數(shù)據(jù)交換和更高層次的宏觀決策提供支持。將各級住房公積金管理業(yè)務(wù)統(tǒng)一納入住房公積金綜合信息系統(tǒng)，統(tǒng)一數(shù)據(jù)標(biāo)準(zhǔn)（指標(biāo)體系和數(shù)據(jù)結(jié)構(gòu)）、安全標(biāo)準(zhǔn)和網(wǎng)絡(luò)接口標(biāo)準(zhǔn)，并形成統(tǒng)一的核心應(yīng)用軟件，同時(shí)兼顧地方特殊性。 。 五、業(yè)務(wù)系統(tǒng)設(shè)計(jì)原則 （一）總體原則： 考慮到目前縣市區(qū)住房公積金管理實(shí)際，業(yè)務(wù)系統(tǒng)既要滿足統(tǒng)一計(jì)算機(jī)管理程序、統(tǒng)一業(yè)務(wù)操作規(guī)程、統(tǒng)一統(tǒng)計(jì)報(bào)表、分散管理、單獨(dú)核算的要求，又要滿足統(tǒng)一決策、統(tǒng)一管理、統(tǒng)一制度、統(tǒng)一核算的要求。 （ 7）建立嚴(yán)格權(quán)限的管理制度。 （三）貸款管理 貸款申請審批流程：職工在中心網(wǎng)站上或直接到業(yè)務(wù)網(wǎng)點(diǎn)填寫申請表及基本資料→中心受理后職工到指定部門辦理擔(dān)保、抵押等手續(xù)→職工攜帶資料原件及抵押、擔(dān)保證明到中心辦理貸款→中心核實(shí)原件無誤后簽定貸款合同→銀行放款。 、調(diào)配和使用。 多維數(shù)據(jù)主題管理分析。 系統(tǒng)建設(shè)分以下五個(gè)階段 數(shù)據(jù)整理期 各管理中心在一段時(shí)間內(nèi)，根據(jù)四統(tǒng)一的要求和業(yè)務(wù)需求標(biāo)準(zhǔn)，完善自身基礎(chǔ)數(shù)據(jù)，將轄區(qū)內(nèi)（分中心、辦事處等）公積金業(yè)務(wù)數(shù)據(jù)統(tǒng)一集中到管理中心。住房公積金綜合信息系統(tǒng)對網(wǎng)絡(luò)的整體安全性有較高的要求，系統(tǒng)安全應(yīng)同步建設(shè)，除了能夠在多個(gè)層次上實(shí)現(xiàn)安全目標(biāo)，還需要 建立完善的安全管理體系。 5．可管理性?；ヂ?lián)網(wǎng)即 Inter 網(wǎng)絡(luò)，是住房公積金信息數(shù)據(jù)向社會(huì)公眾服務(wù)的通訊平臺(tái)。 住房公積金信息事關(guān)重大，不斷發(fā)展的住房公積金事業(yè)要求各項(xiàng)指標(biāo)具有延續(xù)性，因此，數(shù)據(jù)系統(tǒng)的數(shù)據(jù)結(jié)構(gòu)設(shè)計(jì)要具有擴(kuò)充性，從而保證數(shù)據(jù)系統(tǒng)的穩(wěn)定性。該交換庫是對業(yè)務(wù)庫的備份，用于支持本地的公共服務(wù)、本地區(qū)內(nèi)的數(shù)據(jù)交換及省建設(shè)廳的監(jiān)管數(shù)據(jù)提供備份 。 （ 2）分布策略選擇 為保證整個(gè)系統(tǒng)安全、穩(wěn)定、正常、持久地運(yùn)行，系統(tǒng)體系湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 15 結(jié)構(gòu)的確定至關(guān)重要。從層次上，湖北省住房公積金綜合信息系統(tǒng)交換數(shù)據(jù)庫分為市、省兩級。 ② 有效設(shè)計(jì)交換區(qū)數(shù)據(jù)庫并提取業(yè)務(wù)信息。 （ 1）分析決策數(shù)據(jù)庫的層次劃分 從層次上，湖北省宏觀決策數(shù)據(jù)庫分為市、省兩級。 3）速度：即信息采集的時(shí)效性。 宏觀決策數(shù)據(jù)庫的數(shù)據(jù)獲取過程如下： 湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 19 宏觀決策數(shù)據(jù)庫的數(shù)據(jù)獲取過程圖 5. 建設(shè)標(biāo)準(zhǔn)設(shè)計(jì) （ 1）業(yè)務(wù)數(shù)據(jù)標(biāo)準(zhǔn)設(shè)計(jì) 業(yè)務(wù)數(shù)據(jù)的編碼采用四層六位字符形式表示，反映數(shù)據(jù)的定義級別、所屬業(yè)務(wù)類別、信息主體類型特征等。 業(yè)務(wù)類數(shù)據(jù)庫（表）的全部字段（不包括輔助性字段）為指標(biāo)體系 的真子集，字段名采用相應(yīng)的業(yè)務(wù)類指標(biāo)的編碼；字段的類型、長度、數(shù)值單位等定義與業(yè)務(wù)類指標(biāo)體系相一致。 應(yīng)用系統(tǒng)設(shè)計(jì)應(yīng) 充分考慮信息安全對系統(tǒng)的重要性， 具有必要的信息安全保護(hù)和信息保密措施， 建立可靠的安全保障體系，對 非法侵入、非法攻擊 和網(wǎng)絡(luò)計(jì)算機(jī)病毒應(yīng)具有很強(qiáng)的防范能力，所采用的保護(hù)措施應(yīng)能保證整個(gè)系統(tǒng)正常 高效的運(yùn)轉(zhuǎn)。集成的應(yīng)用系統(tǒng)降低了系統(tǒng)維護(hù)的難度和要求，方便用戶日后的應(yīng)用和管理。 三層 Browser/Server 架構(gòu)是基于 Web 的先進(jìn)體系結(jié)構(gòu)。合理劃分?jǐn)?shù)據(jù)庫的物理 空間、邏輯空間，調(diào)整數(shù)據(jù)庫性能，組織數(shù)據(jù)庫內(nèi)部的存儲(chǔ)結(jié)構(gòu)，協(xié)調(diào)數(shù)據(jù)庫的訪問。 （ 2）物理安全措施 為保證住房公積 金綜合信息系統(tǒng)的物理安全，在網(wǎng)絡(luò)系統(tǒng)安全建設(shè)中可主要通過幾個(gè)方面來實(shí)現(xiàn)： ① 機(jī)房環(huán)境和場地安全要求 住房公積金綜合信息系統(tǒng)計(jì)算機(jī)機(jī)房的建設(shè)須符合國家安全 保 密 等 部門 要 求 以及 《 電子 計(jì) 算 機(jī)機(jī) 房 設(shè) 計(jì)規(guī) 范 》（ GB5017493）、《計(jì)算機(jī)場地安全要求》（ GB936188）等國家的相關(guān)安全標(biāo)準(zhǔn)，機(jī)房場地與設(shè)施的安全管理滿足機(jī)房場地選擇、防火、防水、防靜電、防雷擊、防鼠害、防輻射、防盜竊、火災(zāi)報(bào)警及消防措施等安全技術(shù)要求，保證設(shè)備的物理安全；機(jī)房的安全等級應(yīng)符合 GB936188 的 A 類； ② 在主機(jī)房設(shè)備布局上，按 應(yīng)用系統(tǒng)的不同安全控制級別和不同功能進(jìn)行區(qū)域劃分。 ① 處于核心層的網(wǎng)絡(luò)應(yīng)與其他網(wǎng)絡(luò)物理隔離。鑒別是主體提供其所聲稱身份的證明； 認(rèn)證是對身份的有效性、合法性和正確性進(jìn)行驗(yàn)證。 （ 3）內(nèi)容安全 內(nèi)容安全方面的典型技術(shù)主要包括： ? 加密 —— 保證信息的保密性、完整性和抗抵賴等，是一個(gè)非常傳統(tǒng)又非常有效的技術(shù)。因而在網(wǎng)絡(luò)系統(tǒng)中建立安全可靠的網(wǎng)絡(luò)數(shù)據(jù)備份系統(tǒng)是保證網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)安全和網(wǎng)絡(luò)可靠運(yùn)行的必要手段。對于前者的備份恢復(fù)，由于應(yīng)用系統(tǒng)穩(wěn)定性較高，可采用一湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 38 次性的全備份，以防止當(dāng)系統(tǒng)遭到任何程度的破壞，都可以方便快速地將原來的系統(tǒng)恢復(fù)出來。 ? 防病毒 —— 計(jì)算機(jī)病毒一般都隱藏在程序和文檔中。 網(wǎng)絡(luò)基礎(chǔ)設(shè)施的認(rèn)證功能必須啟用，或者采用第三方的認(rèn)證措施進(jìn)行。 ② 處于安全層的網(wǎng)絡(luò)，安全主要來自局域網(wǎng)內(nèi)部，在局域網(wǎng)中可通過劃分虛擬子網(wǎng)對各安全域間、用戶和安全域間實(shí)施安全隔離，提供子網(wǎng)間的訪問控制能力。 （三）網(wǎng)絡(luò)環(huán)境安全 （ 1）訪問控制技術(shù) 訪問是主體對客體 實(shí)施行為的能力；訪問控制是以某種方式限制或授予這種能力。 根據(jù)設(shè)計(jì)的主要功能制作出系統(tǒng)開發(fā)的可重用組件（如 JAVA類操縱用戶的輸入或操縱 JDBC 的連接等），充分利用面向?qū)ο蠛头椒◣斓汝P(guān)鍵技術(shù)，使系統(tǒng)擴(kuò)展容易和配置靈活。 Web 應(yīng)用服務(wù)器是在第二層，構(gòu)架于 Web 應(yīng)用服務(wù)器之上的中間件，它可以提供穩(wěn)健、安全、高效的應(yīng)用環(huán)境和連接機(jī)制，使客戶端與后端的數(shù)據(jù)源和業(yè)務(wù)系統(tǒng)緊密連接和集成。 各類業(yè)務(wù)應(yīng)用系統(tǒng)建設(shè)要遵循軟件工程的設(shè)計(jì)與開發(fā)原則、湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 24 方法，在業(yè)務(wù)分析、需求分析、系統(tǒng)設(shè)計(jì)、系統(tǒng)實(shí)施和系統(tǒng)維護(hù)等業(yè)務(wù)應(yīng)用系統(tǒng)生命周期中，依據(jù)國家相關(guān)標(biāo)準(zhǔn)和規(guī)定，實(shí)現(xiàn)有效管理，確保應(yīng)用系統(tǒng)的高效率開發(fā)和使用，增強(qiáng)應(yīng)用系統(tǒng)的可用性、正確性和經(jīng)濟(jì)性。采用的軟件平臺(tái)和軟件體系結(jié)構(gòu)，需嚴(yán)格遵循國際標(biāo)準(zhǔn)、國際通用慣例或計(jì)算機(jī) 領(lǐng)域的通用 規(guī)范 。 （ 4）統(tǒng)計(jì)類數(shù)