【正文】 上，從時間和進度上促進系統(tǒng)的快速本地化。 湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 26 數(shù)據(jù)庫系統(tǒng)設(shè)計方法 針對住房公積金管理數(shù)據(jù)量大、業(yè)務(wù)邏輯復(fù)雜等特性，進行基于業(yè)務(wù)邏輯的數(shù)據(jù)庫設(shè)計，提高數(shù)據(jù)庫操作的性能。 住房公積金綜合信息系統(tǒng)各安全域中的安全需求和安全級別不同，網(wǎng)絡(luò)層的安全主要是在各安全域間建立有效的安全控 制措施，使網(wǎng)間的訪問具有可控性。 對于全省的住房公積金 CA 認(rèn)證系統(tǒng)，統(tǒng)一設(shè)在省建設(shè)信息中心，全省統(tǒng)一 CA 證書發(fā)放和認(rèn)證。對于后者的備份，由于數(shù)據(jù)的不穩(wěn)定性，可分別采用定期全備份、差分備份、按需備份和增量備份的策略，來保證數(shù)據(jù)的安全。 湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 36 （ 3）可用性 對于數(shù)據(jù)中心局域網(wǎng)、省市縱向交換網(wǎng)的網(wǎng)絡(luò)基礎(chǔ)如局域網(wǎng)主干交換機、廣域網(wǎng)路由器、廣域網(wǎng)線路、網(wǎng)絡(luò)邊界安全設(shè)備（如防火墻）等考慮采用冗余設(shè)計，以保證業(yè)務(wù)信息的可靠傳輸。訪問控制以 Reference Monitor 的形式工作，或者說是類似網(wǎng)關(guān)、接口和邊界的形式。 Web 應(yīng)用服務(wù)器為應(yīng)用程序提供的服務(wù)包括程序加載和啟動、內(nèi)存管理、負(fù)載均衡、出錯恢復(fù)、并發(fā)訪問和響應(yīng)、屏蔽異構(gòu)平臺等。 應(yīng)用系統(tǒng)設(shè)計應(yīng)采用開放式系統(tǒng)平臺，以保證不同廠家的不同產(chǎn) 品能夠集成到應(yīng)用系統(tǒng)中來，用更小的投資獲得更高的性能，同時降低整個系統(tǒng)的開發(fā)和維護成本。 （ 3）業(yè)務(wù)類數(shù)據(jù)庫標(biāo)準(zhǔn)設(shè)計 業(yè)務(wù)類數(shù)據(jù)庫（表）中存放的數(shù)據(jù)來源主要有兩種：一是由業(yè)務(wù)經(jīng)辦所產(chǎn)生的行政記錄或必要的輔助信息；二是由基層填報單位直接填報的基層表。 （ 2）分析決策數(shù)據(jù)庫的數(shù)據(jù)獲取過程 對分析數(shù)據(jù)的采集和獲取要力求達(dá)到四度，即： 1）寬度：指信息采集的廣泛性。上級交換數(shù)據(jù)庫的信息主要從 下級交換數(shù)據(jù)庫獲取，同時，也從同級銀行等部門獲取有關(guān)資金信息。省級數(shù)據(jù)中心將省轄各設(shè)區(qū)市住房公積金管理中心上報的市級交換庫合并形成省級交換庫，該數(shù)據(jù)庫作為全省各市交換庫的匯總與備份，支持省級的住房公積金監(jiān)管和公共服務(wù)，同時經(jīng)由省級交換庫提取、匯總、“掃描”生成省級宏觀決策數(shù)據(jù)庫（以下簡稱省級統(tǒng)計庫），支持全省的數(shù)據(jù)分析、支持國家級的網(wǎng)絡(luò)掃描。對于業(yè)務(wù)網(wǎng)的廣域連接和通過互聯(lián)網(wǎng)的接入采用 VPN 技術(shù)。在滿足應(yīng)用需求的前提下，要考慮建設(shè)成本。 在數(shù)據(jù)統(tǒng)一集中到中心的前提下，縣市區(qū)辦事處、分中心采 用數(shù)據(jù)獨立應(yīng)用模式。 （四）會計核算 系統(tǒng)自帶財務(wù)系統(tǒng)，并且集合了用友財務(wù)軟件的類似功能，可與銀行賬戶自動核對，每日日結(jié)，銀行次日提供對賬單，保證數(shù)據(jù)準(zhǔn)確無誤。 （ 3）資金分散管理與統(tǒng)一調(diào)度二者兼顧。 。 。在新建系統(tǒng)和系統(tǒng)升級時執(zhí)行全省統(tǒng)一標(biāo)準(zhǔn) ,按事權(quán)、財權(quán)分級管理的原則，由省、市兩級分別負(fù)擔(dān)建設(shè)所需資金。 三、工作模式 建設(shè)廳設(shè)立住房公積金綜合信息系統(tǒng)建設(shè)領(lǐng)導(dǎo)小組，負(fù)責(zé)全省住房公積金綜合信息系統(tǒng)建設(shè)的組織 、領(lǐng)導(dǎo)和協(xié)調(diào)工作，領(lǐng)導(dǎo)小組下設(shè)辦公室（掛靠在省建設(shè)廳住房公積金監(jiān)管處），具體負(fù)責(zé)全省住房公積金綜合信息系統(tǒng)技術(shù)方案的總體設(shè)計，結(jié)合當(dāng)前需求與發(fā)展要求，統(tǒng)一制定全省業(yè)務(wù)需求標(biāo)準(zhǔn)；按照分級投資建設(shè)的原則，負(fù)責(zé)省級監(jiān)管信息系統(tǒng)及省 —— 市網(wǎng)絡(luò)聯(lián)接的建設(shè)；負(fù)責(zé)對各市州信息系統(tǒng)建設(shè)進行統(tǒng)一組織和指導(dǎo)，并建立有效的系統(tǒng)維護機制。在滿足當(dāng)前業(yè)務(wù)的前提下，充分考慮今后 5 年內(nèi)業(yè)務(wù)湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 5 發(fā)展的要求以及長期升級的技術(shù)支持。 （六）系統(tǒng)主要特點 充分體現(xiàn)以中心為主，突出中心的主導(dǎo)地位。 新系統(tǒng)驗收期 2020年下半年開始 ,省建設(shè)廳組織專家對各中心業(yè)務(wù)管理系統(tǒng)檢查驗收， 實現(xiàn)省市系統(tǒng)聯(lián)網(wǎng)運行。 “三橫”是指網(wǎng)絡(luò)建設(shè)按照行政區(qū)劃分為省網(wǎng)、市網(wǎng)和縣網(wǎng)三個層次。具體數(shù)據(jù)分布策略如下： （ 1）市級數(shù)據(jù)庫策略 以設(shè)區(qū)城市住房公積金管理中心為單位建立集中式住房公積金業(yè)務(wù)資源數(shù)據(jù)庫（以下簡稱業(yè)務(wù)庫）。 3. 交換庫 交換庫是分布于交換區(qū)的數(shù)據(jù)庫， 目前以交換資源數(shù)據(jù)庫的形式體現(xiàn)。數(shù)據(jù)接口包括業(yè)務(wù)數(shù)據(jù)庫與交換數(shù)據(jù)庫的數(shù)據(jù)接口，各交 圖中，實箭頭 代表交換信息的傳遞方向 虛箭頭 代表交換反饋信息的傳遞方向 市州級 數(shù)據(jù)中心 省級交換庫 交換庫 1 交換庫 2 省級數(shù)據(jù)中心 湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 17 換數(shù)據(jù)庫之間的數(shù)據(jù)接口，交換數(shù)據(jù)庫與分析決策數(shù)據(jù)庫之間的數(shù)據(jù)接口，交換區(qū)作為緩沖區(qū)，與外部協(xié)作單位的數(shù)據(jù)接口。獲取分析數(shù)據(jù)的過程分為四步：即數(shù)據(jù)抽取、數(shù)據(jù)分類與整理、數(shù)據(jù)編輯與壓縮及數(shù)據(jù)計算與變換。表示形式如下： 九 、應(yīng)用系統(tǒng)設(shè)計 （一）應(yīng)用系統(tǒng)設(shè)計原則 應(yīng)用系 統(tǒng)設(shè)計應(yīng)以滿足當(dāng)前住房公積金管理工作的業(yè)務(wù)需求為首要目標(biāo)，以各級住房公積金管理機構(gòu)的可接受能力為尺度，充分考慮住房公積金綜合信息系統(tǒng)建設(shè)的現(xiàn)狀，避免盲目追求最新技術(shù)，造成資金的浪費。在可行性論證完成后并行地進行應(yīng)用軟件系統(tǒng)總體設(shè)計、應(yīng)用系統(tǒng)軟件平臺調(diào)研和選擇、數(shù)據(jù)庫管理信息的調(diào)研和選擇等工作。 （詳見各子 系統(tǒng)需求分析說明書 ,下面是各業(yè)務(wù)流程分析） 湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 28 （一） 住房公積金業(yè)務(wù)經(jīng)辦流程圖 湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 29 （二）住房公積金個人貸款業(yè)務(wù)流程圖 湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 30 （三）住房公積金監(jiān)管流程分析 湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 31 （四） 分析 決策流程分析 十 、安全體系設(shè)計 （一）安全實施模型和安全技術(shù)體系結(jié)構(gòu) 為了降低風(fēng)險和減少成本，應(yīng)根據(jù)系統(tǒng)安全的生命周期特征，應(yīng)用按階段實施的可操作的模型 PADIMEE。 ④ 在危險層對系統(tǒng)網(wǎng)絡(luò)的訪問邊界，通過設(shè)置 VPN 網(wǎng)關(guān)的方法，提供安全的加密訪問隧道。 ? VPN 加密信道 —— 虛擬專用網(wǎng) VPN 通過不可信的公用網(wǎng)絡(luò)來建立自己的安全信道。為了更好的進行病毒的防御，應(yīng)采取在網(wǎng)絡(luò)邊界部署防病毒網(wǎng)關(guān) +網(wǎng)絡(luò)版殺毒軟件的方式。A）是通過對網(wǎng)絡(luò)系統(tǒng)中的主客體進行鑒別，并且給這些主客體賦予恰當(dāng)?shù)臉?biāo)志、標(biāo)簽、證書等。 湖北省住房公積金綜合信息系統(tǒng)是以開放的層次化的網(wǎng)絡(luò)數(shù)據(jù)采集 核查 報出 綜合統(tǒng)計信息 專業(yè)統(tǒng)計信息 動態(tài)統(tǒng)計信息 抽樣統(tǒng)計信息 常規(guī)統(tǒng)計數(shù)據(jù) 基本業(yè)務(wù)數(shù)據(jù) 抽樣調(diào)查數(shù)據(jù) 綜合匯總 統(tǒng)計常規(guī)分析 分析結(jié)果信息 湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 32 系統(tǒng)作為支撐平臺，為使各種信息安全技術(shù)合理地作用在網(wǎng)絡(luò)系統(tǒng)的各個層次上，從技術(shù)和管理兩方面保證安全策略得以完整準(zhǔn)確地實現(xiàn)，安全需求得以滿足，確定綜合信息系統(tǒng)的安全層次劃分和體系結(jié)構(gòu)如下圖所示： 3 網(wǎng)絡(luò)系統(tǒng)安全技術(shù)體系結(jié)構(gòu)圖 （二）物理環(huán)境安全 物理安全是保護計算機網(wǎng)絡(luò)設(shè)備、設(shè)施以及其他媒體免遭地震、水災(zāi)、火災(zāi)等環(huán)境事故以及人為操作失誤或錯誤及各種計算機犯罪行為導(dǎo)致的破壞過程。 采用自頂向下的方法，將系統(tǒng)分解為各個子系統(tǒng)，各子系統(tǒng)分解為各功能模塊，明確各功能模塊、各子系統(tǒng)之間的相互關(guān)系和接口指標(biāo)，實現(xiàn)各功能模塊和各子系統(tǒng)的分解與組裝，達(dá)到完成總體功能的目標(biāo)。系統(tǒng)設(shè)計應(yīng)采用成熟、穩(wěn)定、可靠的軟件技術(shù)，保證系統(tǒng)長期安全地運行。 2）現(xiàn)行統(tǒng)計報表制度中的統(tǒng)計報表超級匯總數(shù)據(jù)。分析決策數(shù)據(jù)庫是分布在決策區(qū)中，用于支持上級和本級分析決策的原始數(shù)據(jù)和統(tǒng)計數(shù)據(jù)的集合，包括當(dāng)前數(shù)據(jù)和歷史數(shù)據(jù)，也可簡稱統(tǒng)計庫。 根據(jù)不同的應(yīng)用要求，不同數(shù)據(jù)庫存儲的數(shù)據(jù)范圍、更新方式和存放期限有所不同。業(yè)務(wù)庫的信息隨業(yè)務(wù)經(jīng)辦而實時調(diào)