【正文】 從時(shí)間和進(jìn)度上促進(jìn)系統(tǒng)的快速本地化。 湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 26 數(shù)據(jù)庫系統(tǒng)設(shè)計(jì)方法 針對(duì)住房公積金管理數(shù)據(jù)量大、業(yè)務(wù)邏輯復(fù)雜等特性，進(jìn)行基于業(yè)務(wù)邏輯的數(shù)據(jù)庫設(shè)計(jì)，提高數(shù)據(jù)庫操作的性能。 住房公積金綜合信息系統(tǒng)各安全域中的安全需求和安全級(jí)別不同，網(wǎng)絡(luò)層的安 全主要是在各安全域間建立有效的安全控制措施，使網(wǎng)間的訪問具有可控性。 對(duì)于全省的住房公積金 CA 認(rèn)證系統(tǒng)，統(tǒng)一設(shè)在省建設(shè)信息中心，全省統(tǒng)一 CA 證書發(fā)放和認(rèn)證。對(duì)于后者的備份，由于數(shù)據(jù)的不穩(wěn)定性，可分別采用定期全備份、差分備份、按需備份和增量備份的策略，來保證數(shù)據(jù)的安全。 湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 36 （ 3）可用性 對(duì)于數(shù)據(jù)中心局域網(wǎng)、省市縱向交換網(wǎng)的網(wǎng)絡(luò)基礎(chǔ)如局域網(wǎng)主干交換機(jī)、廣域網(wǎng)路由器、廣域網(wǎng)線路、網(wǎng)絡(luò)邊界安全設(shè)備（如防火墻）等考慮采用冗余設(shè)計(jì)，以保證業(yè)務(wù)信息的可靠傳輸。訪問控制以 Reference Monitor 的形式工作，或者說是類似網(wǎng)關(guān)、接口和邊界的形式。 Web 應(yīng)用服務(wù)器為應(yīng)用程序提供的服務(wù)包括程序加載和啟動(dòng)、內(nèi)存管理、負(fù)載均衡、出錯(cuò)恢復(fù)、并發(fā)訪問和響應(yīng)、屏蔽異構(gòu)平臺(tái)等。 應(yīng)用系統(tǒng)設(shè)計(jì)應(yīng)采用開放式系 統(tǒng)平臺(tái)，以保證不同廠家的不同產(chǎn)品能夠集成到應(yīng)用系統(tǒng)中來，用更小的投資獲得更高的性能，同時(shí)降低整個(gè)系統(tǒng)的開發(fā)和維護(hù)成本。 （ 3）業(yè)務(wù)類數(shù)據(jù)庫標(biāo)準(zhǔn)設(shè)計(jì) 業(yè)務(wù)類數(shù)據(jù)庫（表）中存放的數(shù)據(jù)來源主要有兩種：一是由業(yè)務(wù)經(jīng)辦所產(chǎn)生的行政記錄或必要的輔助信息；二是由基層填 報(bào)單位直接填報(bào)的基層表。 （ 2）分析決策數(shù)據(jù)庫的數(shù)據(jù)獲取過程 對(duì)分析數(shù)據(jù)的采集和獲取要力求達(dá)到四度，即： 湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 18 1）寬度：指信息采集的廣泛性。 上級(jí)交換數(shù)據(jù)庫的信息主要從下級(jí)交換數(shù)據(jù)庫獲取，同時(shí)，也從同級(jí)銀行等部門獲取有關(guān)資金信息。省級(jí)數(shù)據(jù)中心將省轄各設(shè)區(qū)市住房公積金管理中心上報(bào)的市級(jí)交換庫合并形成省級(jí)交換庫，該數(shù)據(jù)庫作為全省各市交換庫的匯總與備份，支持省級(jí)的住房公積金監(jiān)管和公共服務(wù)，同時(shí)經(jīng)由省級(jí)交換庫提取、匯總、“掃描”生成省級(jí)宏觀決策數(shù)據(jù)庫（以下簡(jiǎn)稱省級(jí)統(tǒng)計(jì)庫），支持全省的數(shù)據(jù)分析、支持國家級(jí)的網(wǎng)絡(luò)掃描。對(duì)于業(yè)務(wù)網(wǎng)的廣域連接和通過互聯(lián)網(wǎng)的接入采用 VPN 技術(shù)。在滿足應(yīng)用需求的前提下，要考慮建設(shè)成本。 在數(shù)據(jù)統(tǒng)一集中到中心的前提下，縣市區(qū)辦事處、分中心采 用數(shù)據(jù)獨(dú)立應(yīng)用模式。 （四）會(huì)計(jì)核算 系統(tǒng)自帶財(cái)務(wù)系統(tǒng)，并且集合了用友財(cái)務(wù)軟件的類似功能，可與銀行賬戶自動(dòng)核對(duì)，每日日結(jié)，銀行次日提供對(duì)賬單，保證數(shù)據(jù)準(zhǔn)確無誤。 （ 3）資金分散管理與統(tǒng)一調(diào)度二者兼顧。 。 。在新建系統(tǒng)和系統(tǒng)升級(jí)時(shí)執(zhí)行全省統(tǒng)一標(biāo)準(zhǔn) ,按事權(quán)、財(cái)權(quán)分級(jí)管理的原則，由省、市兩級(jí)分別負(fù)擔(dān)建設(shè)所需資金。 三、工作模式 建設(shè)廳設(shè)立住房公積金綜合信息系統(tǒng)建設(shè)領(lǐng)導(dǎo)小組，負(fù)責(zé)全省住房公積金綜合信息系統(tǒng)建設(shè)的組織 、領(lǐng)導(dǎo)和協(xié)調(diào)工作，領(lǐng)導(dǎo)小組下設(shè)辦公室（掛靠在省建設(shè)廳住房公積金監(jiān)管處），具體負(fù)責(zé)全省住房公積金綜合信息系統(tǒng)技術(shù)方案的總體設(shè)計(jì)，結(jié)合當(dāng)前需求與發(fā)展要求，統(tǒng)一制定全省業(yè)務(wù)需求標(biāo)準(zhǔn)；按照分級(jí)投資建設(shè)的原則，負(fù)責(zé)省級(jí)監(jiān)管信息系統(tǒng)及省 —— 市網(wǎng)絡(luò)聯(lián)接的建設(shè)；負(fù)責(zé)對(duì)各市州信息系統(tǒng)建設(shè)進(jìn)行統(tǒng)一組織和指導(dǎo)，并建立有效的系統(tǒng)維護(hù)機(jī)制。在滿足當(dāng)前業(yè)務(wù)的前提下，充分考慮今后 5 年內(nèi)業(yè)務(wù)湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 5 發(fā)展的要求以及長期升級(jí)的技術(shù)支持。 （六）系統(tǒng)主要特點(diǎn) 充分體現(xiàn)以中心為主，突出中心的主導(dǎo)地位。 新系統(tǒng)驗(yàn)收期 2020年下半年開始 ,省建設(shè)廳組織專家對(duì)各中心業(yè)務(wù)管理系統(tǒng)檢查驗(yàn)收， 實(shí)現(xiàn)省市系統(tǒng)聯(lián)網(wǎng)運(yùn)行。 “三橫”是指網(wǎng)絡(luò)建設(shè)按照行政區(qū)劃分為省網(wǎng)、市網(wǎng)和縣網(wǎng)三個(gè)層次。具體數(shù)據(jù)分布策略如下： （ 1）市級(jí)數(shù)據(jù)庫策略 以設(shè)區(qū)城市住房公積金管理中心為單位建立集中式住房公積金業(yè)務(wù)資源數(shù)據(jù)庫（以下簡(jiǎn)稱業(yè)務(wù)庫）。 3. 交換庫 交換 庫是分布于交換區(qū)的數(shù)據(jù)庫，目前以交換資源數(shù)據(jù)庫的形式體現(xiàn)。數(shù)據(jù)接口包括業(yè)務(wù)數(shù)據(jù)庫與交換數(shù)據(jù)庫的數(shù)據(jù)接口，各交換數(shù)據(jù)庫之間的數(shù)據(jù)接口，交換數(shù)據(jù)庫與分析決策數(shù)據(jù)庫之間的數(shù)據(jù)接口，交換區(qū)作為緩沖區(qū)，與外部協(xié)作單位的數(shù)據(jù)接口。獲取分析數(shù)據(jù)的過程分為四步：即數(shù)據(jù)抽取、數(shù)據(jù)分類與整理、數(shù)據(jù)編輯與壓縮 及數(shù)據(jù)計(jì)算與變換。表示形式如下： 九 、應(yīng)用系統(tǒng)設(shè)計(jì) （一）應(yīng)用系統(tǒng)設(shè) 計(jì)原則 應(yīng)用系統(tǒng)設(shè)計(jì)應(yīng)以滿足當(dāng)前住房公積金管理工作的業(yè)務(wù)需求為首要目標(biāo)，以各級(jí)住房公積金管理機(jī)構(gòu)的可接受能力為尺度，充分考慮住房公積金綜合信息系統(tǒng)建設(shè)的現(xiàn)狀，避免盲目追 第一層 采級(jí)周期 第二層 業(yè)務(wù)類別 第三層 順序號(hào) 湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 22 求最新技術(shù)，造成資金的浪費(fèi)。在可行性論證完成后并行地進(jìn)行應(yīng)用軟件系統(tǒng)總體設(shè)計(jì)、應(yīng)用系統(tǒng)軟件平臺(tái)調(diào)研和選擇、數(shù)據(jù)庫管理信息的調(diào)研和選擇等工 作。 （詳見各子系統(tǒng)需求分析說明書 ,下面是各業(yè)務(wù)流程分析） 湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 28 （一） 住房公積金業(yè)務(wù)經(jīng)辦流程圖 湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 29 （二）住房公積金個(gè)人貸款業(yè)務(wù)流程圖 湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 30 （三）住房公積金監(jiān)管流程分析 湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 31 （四） 分析 決策流程分析 十 、安全體系設(shè)計(jì) （一）安全實(shí)施模型和安全技術(shù)體系結(jié)構(gòu) 為了降低風(fēng)險(xiǎn)和減少成本，應(yīng)根據(jù)系統(tǒng)安全的生命周期特征，應(yīng)用按階段實(shí)施的可操作的模型 PADIMEE。 ④ 在危險(xiǎn)層對(duì)系統(tǒng)網(wǎng)絡(luò)的訪問邊界，通過設(shè)置 VPN 網(wǎng)關(guān)的方法，提供安全的加密訪問隧道。 ? VPN 加密信道 —— 虛擬專用網(wǎng) VPN 通過不可信的公用網(wǎng)絡(luò)來建立自己的安全信道。為了更好的進(jìn)行病毒的防御，應(yīng)采取在網(wǎng)絡(luò)邊界部署防病毒網(wǎng)關(guān) +網(wǎng)絡(luò)版殺毒軟件的方式。A）是通過對(duì)網(wǎng)絡(luò)系統(tǒng)中的主客體進(jìn)行鑒別，并且給這些主客體賦予恰當(dāng)?shù)臉?biāo)志、標(biāo)簽、證書等。 湖北省住房公積金綜合信息系統(tǒng)是以開放的層次化的網(wǎng)絡(luò)數(shù)據(jù)采集 核查 報(bào)出 綜 合統(tǒng)計(jì)信息 專業(yè)統(tǒng)計(jì)信息 動(dòng)態(tài)統(tǒng)計(jì)信息 抽樣統(tǒng)計(jì)信息 常規(guī)統(tǒng)計(jì)數(shù)據(jù) 基本業(yè)務(wù)數(shù)據(jù) 抽樣調(diào)查數(shù)據(jù) 綜合匯總 統(tǒng)計(jì)常規(guī)分析 分析結(jié)果信息 湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 32 系統(tǒng)作為支撐平臺(tái)，為使各種信息安全技術(shù)合理地作用在網(wǎng)絡(luò)系統(tǒng)的各個(gè)層次上，從技術(shù)和管理兩方面保證安全策略得以完整準(zhǔn)確地實(shí)現(xiàn)，安全需求得以滿足，確定綜合信息系統(tǒng)的安全層 次劃分和體系結(jié)構(gòu)如下圖所示： 3 網(wǎng)絡(luò)系統(tǒng)安全技術(shù)體系結(jié)構(gòu)圖 （二）物理環(huán)境安全 物理安全是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、設(shè)施以及其他媒體免遭地震、水災(zāi)、火災(zāi)等環(huán)境事故以及人為操作失誤或錯(cuò)誤及各種計(jì)算機(jī)犯罪行為導(dǎo)致的破壞過程。 采用自頂向下的方法，將系統(tǒng)分解為各個(gè)子系統(tǒng)，各子系統(tǒng)分解為各功能模塊，明確各功能模塊、各子系統(tǒng)之間的相互關(guān)系和接口指標(biāo)，實(shí)現(xiàn)各功能模塊和各子系統(tǒng)的分解與組裝，達(dá)到完成總體功能的目標(biāo)。系統(tǒng)設(shè)計(jì)應(yīng)采用成熟、穩(wěn)定、可靠的軟件技術(shù)，保證系統(tǒng)長期安全地運(yùn)行。 2）現(xiàn)行統(tǒng)計(jì)報(bào)表制度中的統(tǒng)計(jì)報(bào)表超級(jí)匯總數(shù)據(jù)。分析決策數(shù)據(jù)庫是分布在決策區(qū)中，用于支持上級(jí)和本級(jí)分析決策的原始數(shù)據(jù)和統(tǒng)計(jì)數(shù)據(jù)的集合，包括當(dāng)前數(shù)據(jù)和歷史數(shù)據(jù)，也可簡(jiǎn)稱統(tǒng)計(jì)庫。 根據(jù)不同的應(yīng)用要求，不同數(shù)據(jù)庫存儲(chǔ)的數(shù)據(jù)范圍、更新方式和存放期限有所不同。業(yè)務(wù)庫的信息隨業(yè)務(wù)經(jīng)辦而實(shí)時(shí)調(diào)整。業(yè)務(wù)網(wǎng)是以住房公積金業(yè)務(wù) 數(shù)據(jù)庫為中心，承載本中心住房公積金管理業(yè)務(wù)經(jīng)辦的計(jì)