【導讀】系統(tǒng)長期安全地運行。適應技術發(fā)展變化的需要，以確保系統(tǒng)的先進性。用的保護措施應能保證整個系統(tǒng)正常高效的運轉。應用系統(tǒng)設計應嚴格執(zhí)行國家有關標準或行業(yè)標準。算機領域的通用規(guī)范。系統(tǒng)應該具有良好的結構，各個部分應有明確和完整的定義，可靠的技術或產(chǎn)品管理系統(tǒng)的各組成部分，管理數(shù)量龐大的組件。明，各個功能模塊間的耦合度小，便于系統(tǒng)的擴展。平滑地過渡或升級到新系統(tǒng)。另一方面要考慮與國際慣例接軌及與。承性和可擴展性。集成的應用系統(tǒng)降低了系統(tǒng)維護的難度和要求，方便。致性，避免重復和交叉開發(fā)。正確性和經(jīng)濟性。除上述業(yè)務以外，還支持市本級信息交換、按照“橫向對接”的原則，在業(yè)務管理系統(tǒng)中，還要實現(xiàn)與。同級財政、地稅、民政、衛(wèi)生、金融等部門之間的信息交換。退休人員社區(qū)管理等社會化服務。而有效防范、化解風險。通過建立現(xiàn)場監(jiān)督與非現(xiàn)場監(jiān)督有機結。的制定提供支持。網(wǎng)上參保登記和申報等。

　　

【正文】 組件構成的。組件是一種具有獨立功能的軟件單元，它可以在 J2EE 服務器中執(zhí)行，也可以調(diào)用別的組件的功能。 一個 J2EE的客戶端可以是 Web Clients、 Applets或客戶端應用程序。 Web Clients 包括兩部分：動態(tài)的網(wǎng)頁和瀏覽器， Web Clients 簡單方便，但不能做復雜的操作。 Applets 是一個小的客戶端程序，它需要瀏覽器的 JVM來執(zhí)行，可以把一部分的業(yè)務邏輯用 Applets 來實現(xiàn)?？蛻舳藨贸绦蛱峁┝烁佑押玫膱D形界面的功能，它可以直接調(diào)用業(yè)務邏輯層中的 EJB，當然，也可以打開一個 HTTP 聯(lián)接，與Web 層的 Servlets 通訊。 Web 層和業(yè)務邏輯層都在 J2EE 服務器上。 Web 層的組件可以是Servlets 或是 JSPs。 Servlets 和 JSPs 都用來生成動態(tài)網(wǎng)頁，它們的主要作用是接受并檢驗用戶輸入的數(shù)據(jù)，把數(shù)據(jù)傳給后端的業(yè)務邏輯層，并把業(yè)務邏輯層處理的結果返回給用戶。業(yè)務層代碼的邏輯用來滿足銀行、零售、金融等特殊商務領域的需要，由運行在業(yè)務層上的 EJB 來實現(xiàn)。 信息集成能夠幫助業(yè)務部門、集成部門內(nèi)部或部門之間各種格式的業(yè)務信息的交換。信息集成統(tǒng)一了多種數(shù)據(jù)庫，使多個數(shù)據(jù)庫的成本降低為一個。它有助于開放隱藏的信息資源，促進決策及縮減數(shù)據(jù)分析時間；可以統(tǒng)一并簡化關鍵用戶的信息流，從而取得競爭優(yōu)勢 。 真正的應用集成非常復雜。要集成業(yè)務交流所用的各種不兼容的應用程序需要耗費大量的人力和財力。高效的電子政務對集成業(yè)務流程、信息和應用提出了更高的要求。新的集成應用會降低應用集成的成本，并加快電子業(yè)務的應用。 目前大多數(shù)社保部門為了完成一個交易，需要手工完成許多不相關聯(lián)的流程，這些行動包含多個分離的流程。完成整個交易需要很長時間，同時需要大量的人力處理交易過程中的每項任務，這很容易導致整個流程漏洞百出。 業(yè)務流程整合消除了許多這樣的負面影響，整合的流程將從始至終貫穿業(yè)務系統(tǒng)，人們只有在必要的時候才需要介 入。整合的業(yè)務流程將節(jié)省時間和資金，同時提高所有相關交易的效率。 業(yè)務流程整合使用戶與業(yè)務經(jīng)辦可以輕松交流，并加快了響應及周轉時間，增加用戶的滿意度和忠誠度。 7．軟件分發(fā) 當今分布式計算環(huán)境所面臨的最大困難就是要在整個 系統(tǒng) 內(nèi)進行計算機軟件的分發(fā)、安裝和管理。研究數(shù)據(jù)表明，對軟件進行人工管理的成本實際上要超過其購置成本。此外，缺乏自動化管理將導致生產(chǎn)效率下降、出錯率上升和無法體現(xiàn)強制執(zhí)行策略等一系列問題。 利用軟件分發(fā) 可以 實現(xiàn)在管理中心統(tǒng)一安裝、升級以及卸載軟件。 可以 利用 Software Delivery Manager 作為分發(fā)處理的管理控制臺 ，利用 不同平臺上的 Software Delivery Agent 作為軟件分發(fā)的接收和監(jiān)控代理。 Unicenter Software Delivery 的 ManagerAgent 的工作機制使得用戶可以集中控制對一個系統(tǒng)或多個系統(tǒng)進行軟件分發(fā)和配置處理。 而 ShipIT 可對軟件應用程序、操作系統(tǒng)和文件進行自動化的分配、安裝和升級。這項綜合的解決方案可支持 Windows NT網(wǎng)絡，為今天日趨擴大的環(huán)境提供軟件管理。 ShipIT 可 輕松地從一個中央控制臺對整個 系統(tǒng) 內(nèi)部的軟件 進行管理。除自動安裝以外， ShipIT 還可對所有安裝在網(wǎng)絡上的軟件（不論它們是否是經(jīng)由 ShipIT 安裝的 )情況保持記錄。此外， ShipIT 還可很容易地識別出程序是在何時、何地、經(jīng)由何人進行安裝的。這種高級審查功能對于那些擔心是否會購買不必要的軟件及軟件是否符合授權策略的企業(yè)是非常重要的。 ShipIT 采用標準 Windows Explorer 形式的界面，使用者可以很容易地查看到所有的網(wǎng)絡對象，然后只需簡單地創(chuàng)建一個軟件包，拖放在目標計算機或用戶上，就能完成軟件的安裝工作。不論 是 正在使用與局域網(wǎng)連接的目標，還是 一個遠程撥號系統(tǒng)， ShipIT 都能支持推（服務器連接的）或拉（客戶機轉接的）的分配方式。 8．軟件基本平臺功能 軟件基本平臺應實現(xiàn)軟件的集成能力： （ 1）人員信息的統(tǒng)一管理 系統(tǒng)需要集中和分級相結合的人員管理模式?？紤]到分布式系統(tǒng)中，既需要在上級中心統(tǒng)一管理人員，又需要給子節(jié)點上的管理員一定自由，來管理自己范圍內(nèi)的人員信息，采用分層、分布的管理結構來統(tǒng)一管理。具體來說，在最高級的系統(tǒng)中包含其下屬所有人員（包括直屬和間接屬于的人員）的基本信息，對于直屬的人員信息，系統(tǒng)管理員可以進行維護，對于間接下屬的人員，一 般不建議系統(tǒng)管理員進行維護，系統(tǒng)提供查詢的能力；同時，系統(tǒng)管理員還能夠管理下一級機構的管理員信息（如創(chuàng)建和修改）。下一級機構的管理員又擁有管理直屬人員和下一級系統(tǒng)管理員以及查詢所有所屬人員信息的權限，依此類推。這樣，就實現(xiàn)了系統(tǒng)的樹狀結構的下端向上層擴散，直至樹根（即最高級別的系統(tǒng)中的人員信息模塊），這些由基本平臺的底層模塊處理，不影響上層應用程序的開發(fā)。 提供了訪問 CA 服務器的 API，使人員管理同 CA 安全認證能夠實現(xiàn)無縫連接?？紤]到實現(xiàn)了 CA認證的系統(tǒng)，人員某些基本信息的修改會影響 CA證書的認證，提供可選 模塊實現(xiàn)信息修改時，由相關機構進行審批的功能，保證與 CA 系統(tǒng)的良好接口。 （ 2）人員與各種權限的動態(tài)綁定 采用統(tǒng)一的人員角色控制體系。通過綁定存取控制和具體應用功能，并根據(jù)基本平臺安全管理框架，實現(xiàn)系統(tǒng)的控制一致性。 根據(jù)基本平臺安全管理框架，存取控制是和具體應用功能綁定的，在功能模塊開發(fā)時，每個應用功能建立自己的用戶角色，并在程序中定義角色的訪問能力和控制范圍；同時，功能模塊在向基本平臺注冊時，還需指出是否只有注冊用戶才可以訪問本功能、是否只有某級領導角色才可以使用本功能，來進一步限制使用。系統(tǒng)管理員能夠 動態(tài)地給直屬人員賦予各種角色，人員登錄系統(tǒng)之后，基本平臺應用程序框架提供的標準程序（以包含文件或基類的方式提供）將自動檢測人員擁有的角色是否滿足功能模塊所需角色的需要，從而實現(xiàn)對應用模塊的訪問控制。 這樣，基于基本平臺開發(fā)的應用程序在統(tǒng)一的標準下開發(fā)，又以統(tǒng)一的方式集成進系統(tǒng)，使應用功能的擴展和升級不受開發(fā)時間、開發(fā)團隊的限制，極大的提高了系統(tǒng)的可擴展性和可移植性，是應用規(guī)模和流程細節(jié)變動較多系統(tǒng)的理想選擇。 （ 3）統(tǒng)一的傳輸 API 通過封裝傳輸中間件軟件形成系統(tǒng)的傳輸層，使用該層 API 可以實現(xiàn)軟件與任何基 于該規(guī)范的應用之間的通訊，在系統(tǒng)應用中，主要實現(xiàn)和上級應用、數(shù)據(jù)庫之間的通訊。 （ 4）存儲加密引擎 API 在數(shù)據(jù)存放入數(shù)據(jù)庫之前進行加密存放的手段，包括以下功能：基于對稱加密算法的透明加密，密鑰由服務器存放管理或由管理員提供，該功能主要是為了防止非法用戶訪問數(shù)據(jù)庫時非法查看數(shù)據(jù)；本功能不能防止站點管理員對數(shù)據(jù)的窺視。 對于使用數(shù)字簽名的系統(tǒng)還可以 使用基于 PKI 方式的數(shù)據(jù)加密，系統(tǒng)會取得用戶端制定證書的公開密鑰，并使用這個密鑰進行加密，當合法用戶（有指定證書的私鑰）訪問這些數(shù)據(jù)時，系統(tǒng)自動識別證書并自動進行解密，對于非法用戶無法還原；此功能甚至可以防止站點管理員、數(shù)據(jù)庫管理員對數(shù)據(jù)的窺視。 以上可以通過提供統(tǒng)一的應用基礎平臺（包括應用開發(fā)規(guī)范，基本庫表設計、統(tǒng)一的 API）以實現(xiàn)應用的基本集成功能。 （十）應用軟件本地設計實施 1．全國統(tǒng)一核心應用軟件的功能介紹 根據(jù)金保工程一體化建設原則，為實現(xiàn)全國網(wǎng)絡的互聯(lián)互通和信息共享，勞動保障部負責組織開發(fā)全國 統(tǒng)一的核心應用軟件，包括社會保險核心平臺軟件、網(wǎng)絡掃描軟件、社會保障基金監(jiān)管軟件以及社區(qū)平臺軟件等。本市在金保工程建設中原則上均使用全國統(tǒng)一軟件，并對其中部分軟件進行本地化開發(fā)。 表 620應用軟件列表 核心應用軟件 技術路線 備注 業(yè)務管理系統(tǒng) 社會保險核心平臺應用軟件 C/S/S B/S/S 異地領取養(yǎng)老金應用軟件 B/S/S 異地就醫(yī)聯(lián)網(wǎng)費用結算應用軟件 B/S/S 在職人員社會保險關系轉移軟件 B/S/S 社會保險基金財務管理軟件 C/S/S 公共服務系統(tǒng) 公共查詢和 服務軟件 B/S/S 社區(qū)平臺軟件 B/S/S 基金監(jiān)管系統(tǒng) 社會保障基金監(jiān)管軟件 C/S/S 宏觀決策系統(tǒng) 網(wǎng)絡掃描軟件 C/S 宏觀決策支持應用軟件 C/S 勞動力資源管理系統(tǒng) 勞動力資源管理軟件 B/S/S 其他軟件 生產(chǎn)庫 — 交換庫數(shù)據(jù)轉換軟件 C/S 各軟件及主要功能介紹如下： （ 1）基于三層架構的社會保險核心平臺應用軟件 社會保險核心平臺是“金保工程”核心系統(tǒng)之一，將定位于城市級的社會保險管理信息系統(tǒng)， 是一個社會保險行業(yè)的應用軟件開發(fā)平臺，它 能 提供一套 較為完整的 適合 社會保險行業(yè)的技術方案、業(yè)務邏輯組件 和 社會保險行業(yè)軟件開發(fā)標準。 將 為各地社會保險業(yè)務 的信息化、標準化和統(tǒng)一化 提供強有力的 支持 。 核心平臺的使用對象包括城市級（包括直轄市、省會城市、計劃單列市、地級城市）社會保險經(jīng)辦機構，省直機構，部分單獨管理的省屬行業(yè)（如鐵路、電力等），少部分經(jīng)省里批準的縣級市。 基于三層架構的社會保險核心平臺應用軟件應實現(xiàn)如下目標： ① 繼承現(xiàn)有軟件在實用性、可靠性、開放性、安全性、可擴充性等方面的優(yōu)勢。 ② 在技術上采用客戶機 — 應用服務器 — 數(shù)據(jù)庫服務器三層體系架構，應用服務器采用成熟、靈 活的體系結構，并采用面向對象、通用組件、方法庫等關鍵技術，使其具有開放性和可擴展性。并需要考慮設計的先進性、易維護性，以減少本地化工作量。 ③ 業(yè)務處理需要范圍涵蓋養(yǎng)老、失業(yè)、醫(yī)療、工傷、生育保險五個險種和各種補充社會保險。 ④ 與地稅、銀行、郵局、財政、民政、醫(yī)院、藥店等部門有規(guī)范的數(shù)據(jù)接口，支持退休人員社會化管理，最大限度滿足社會公眾對各類社會保險信息的查詢需要。 ⑤ 各地社會保險的管理體制、統(tǒng)籌范圍、征繳方式等業(yè)務政策不盡相同，社會保險核心平臺應用軟件采用求同存異的設計思想，除完成社會保險核心業(yè)務外， 對各地各險種的特殊需求提供多種實用的支持手段，在實施時允許在該軟件的基礎上按照有關規(guī)定進行本地化。 核心平臺包含基本信息管理、基金核定征集、基本養(yǎng)老保險待遇處理、基本醫(yī)療保險待遇處理、工傷保險待遇處理、失業(yè)保險待遇處理、生育保險待遇處理、系統(tǒng)管理、公共查詢和參數(shù)管理等十個業(yè)務領域。 核心平臺的各個基本業(yè)務領域之間的關系如下圖： 圖 642 核心平臺應用軟件功能結構圖 ① 基本信息管理 基本信息管理業(yè)務領域中，提供單位、人員、帳戶等管理。主要受理參保對象以及跟帳戶相關的業(yè)務。 a）單位管理：包括單位登記 、單位變更登記、單位注銷登記、參保單位參保關系維護、單位年檢登記、單位內(nèi)部部門登記等業(yè)務處理。 b）人員管理：包括人員新參保、間斷繳費、恢復繳費、終止繳費、跨統(tǒng)籌轉出、跨統(tǒng)籌轉入、統(tǒng)籌內(nèi)轉入、統(tǒng)籌內(nèi)轉出、離退休人員增加、離退休人員減少等業(yè)務處理。 c）帳戶管理：帳戶管理部分需包括養(yǎng)老保險在職帳戶管理、養(yǎng)老離退休帳戶管理、醫(yī)療保險帳戶管理三個子業(yè)務領域，分別包括養(yǎng)老在職、離退休、醫(yī)療帳戶等的結轉、對帳、結息等業(yè)務處理。 ② 基金核定征集 基金核定和征集業(yè)務領域提供單位、獨立繳費人員等的繳費計算和繳費征集、到帳 處理、劃帳等業(yè)務。 a）繳費核定：應包括單位繳費核定、個人補收、退收、計算繳費基數(shù)、繳費基數(shù)維護、獨立參保人員繳費核定、單位緩繳等業(yè)務處理。 b）基金征集：應包括單位、個人基金征集，單位、個人實收、到帳錄入等業(yè)務處理。 ③ 養(yǎng)老保險待遇處理 養(yǎng)老保險待遇業(yè)務領域主要提供養(yǎng)老保險待遇相關的離退休人員待遇計算、待遇支付等業(yè)務。 a）參保人員待遇審核：應包括退休待遇審核、計算指數(shù)化工資、待遇停發(fā)、待遇續(xù)發(fā)、供養(yǎng)親屬待遇等業(yè)務處理。 b）待遇支付：應包括應付通知、支付通知等業(yè)務處理。 c）存折管理：提供對離退休人員 和供養(yǎng)親屬人員的存折信息的管理和維護。 d）代發(fā)機構管理：提供養(yǎng)老保險待遇發(fā)放機構的信息維護。 ④ 醫(yī)療保險待遇處理 醫(yī)療保險待遇業(yè)務領域主要提供醫(yī)療保險待遇相關的醫(yī)療待遇審批、醫(yī)療費用結算、定點醫(yī)療機構結算、醫(yī)療三目和醫(yī)療機構等相關信息的維護業(yè)務。 a）醫(yī)療基本信息維護：提供對單位封鎖信息、個人封鎖信息、病種信息、藥品目錄信息、診療項目信息、醫(yī)療服務設施信息、定點醫(yī)療機構信息等的維護功能。 b）待遇審批：提供對各種醫(yī)療病種或者項目的審批功能。 c）審核扣款：提供對于醫(yī)療保險醫(yī)療機構上傳信息的審核和扣款的業(yè) 務功能。 d）醫(yī)療費結算：提供對于醫(yī)療報銷登記、費用錄入、費用結算等的業(yè)務功能。 e）定點醫(yī)療機構結算：提供對于定點醫(yī)療機構的月結算功能。 ⑤ 失業(yè)保險待遇處理 失業(yè)保險待遇業(yè)務領域主要提供失業(yè)保險待遇相關的失業(yè)人員待遇審核、待遇支付等業(yè)務。 a）失業(yè)待遇審核：提供失業(yè)人員登記、核定定期待遇、失業(yè)人員轉入轉出、失業(yè)待遇終止、核定其他失業(yè)待遇等業(yè)務處理功能。 b）失業(yè)待遇支付：提供核定失業(yè)應付、登記失業(yè)實付、維護失業(yè)保險代發(fā)機構等業(yè)務功能。 ⑥ 工傷保險待遇處理 工傷保險待遇業(yè)務領域主要提供工傷保險待遇相關的 工傷人員登記