【正文】 展支持智能Key、智能卡等更高等級的身份憑證，滿足不同安全等級的應(yīng)用系統(tǒng)對用戶認(rèn)證的不同要求，體現(xiàn)不同應(yīng)用的“等級保護(hù)”思想；角色管理——通過對角色進(jìn)行集中管理，能實現(xiàn)與各個應(yīng)用系統(tǒng)的具體權(quán)限的映射，是實現(xiàn)嚴(yán)格授權(quán)訪問控制的前提；訪問控制——在可信身份認(rèn)證及角色管理的基礎(chǔ)上，實現(xiàn)用戶相對于各個應(yīng)用系統(tǒng)層面的訪問控制，為可信單點登錄奠定基礎(chǔ)；部門管理——采用統(tǒng)一編碼方式，實現(xiàn)對全局各部門信息的集中管理，并以樹型結(jié)構(gòu)體現(xiàn)層次化的部門上下級關(guān)系，同時建立用戶與其所處部門的隸屬關(guān)系；單點登錄——在用戶身份認(rèn)證的基礎(chǔ)上，通過安全票據(jù)機制使用戶只需一次登錄，就可以導(dǎo)航訪問授權(quán)其訪問的所有應(yīng)用系統(tǒng)，而票據(jù)自身所采取的數(shù)字信封、電子簽名、時間有效期等安全機制將保證整個單點登錄過程的安全性；信息服務(wù)——通過標(biāo)準(zhǔn)接口方式用于實現(xiàn)用戶信息及角色信息與各應(yīng)用系統(tǒng)的同步與共享，確保認(rèn)證信息能為各個應(yīng)用系統(tǒng)所共用；安全管理——安全管理訪問控制管理系統(tǒng)應(yīng)提供豐富的安全管理功能，可以根據(jù)不同的安全需求制訂相對應(yīng)的安全策略，包括憑證安全策略、日志安全策略、訪問控制策略、信息傳輸安全策略等。同時，系統(tǒng)自身也需采用周密的安全措施，包括管理員的高強度認(rèn)證登錄、分級授權(quán)管理，并提供完備的日志審計機制。按照“事前預(yù)防，事中控制，事后審計”的原則，集成訪問控制、文檔自動加解密、身份認(rèn)證、權(quán)限管理、審計等方法和技術(shù)，并配置防破壞、平臺自我保護(hù)手段，構(gòu)成電子文檔安全管理系統(tǒng)的體系架構(gòu)。操作系統(tǒng)基于數(shù)字證書的認(rèn)證審計文檔防破壞權(quán)限及密鑰管理文檔加解密工具軟件訪問控制平臺保護(hù)數(shù)據(jù)庫管理系統(tǒng)1）基于數(shù)字證書的身份認(rèn)證。基于密碼算法的身份認(rèn)證可以防止第三方攻擊和口令猜測等，是控制非授權(quán)用戶進(jìn)入系統(tǒng)，保證用戶以真實身份登錄系統(tǒng)，并在系統(tǒng)中身份唯一的基礎(chǔ)。2）嚴(yán)格的權(quán)限和密鑰管理機制。以基于數(shù)字證書的身份認(rèn)證為基礎(chǔ)，建立嚴(yán)格的權(quán)限和密鑰管理機制，使系統(tǒng)內(nèi)部的不同角色用戶具有不同的權(quán)限，且只能按規(guī)定的權(quán)限訪問和操作相關(guān)文件或進(jìn)行相互之間的互訪，保證不相關(guān)用戶不能訪問相關(guān)的文件或信息。3）智能自動加解密和文件防破壞。建立智能自動加解密和文件防破壞模型，確保在介質(zhì)上存儲的文件為密文狀態(tài)，用戶在非授權(quán)情況下，不能通過粘貼或復(fù)制、盜竊硬盤、文件拷貝等方式，將文件拿到其他系統(tǒng)上使用；另外用戶不能對密文、注冊表、進(jìn)程等進(jìn)行修改，且文件在非授權(quán)人為破壞或者非人為破壞后，加密文件不會解不了密。4）平臺自我保護(hù)。建立平臺自我保護(hù)措施，使攻擊者不能通過攻擊平臺進(jìn)入系統(tǒng)或者破壞系統(tǒng)，保護(hù)密鑰安全、權(quán)限、安裝文件等不被修改。5）綜合審計。以身份認(rèn)證、事件采集和分析技術(shù)為基礎(chǔ)，及時獲取用戶的各種操作行為（如：文檔的打開和關(guān)閉，U盤、光盤和打印機的使用，等等），對各種破壞和盜竊行為進(jìn)行監(jiān)控。同時建立以知識推理為基礎(chǔ)的分析策略，對各種可能的操作和攻擊行為進(jìn)行分析，并對危險情況和異常實時報警。6）訪問控制。以權(quán)限管理為基礎(chǔ)，建立訪問控制策略，并采取各種控制技術(shù)，控制用戶對各種外設(shè)、互聯(lián)網(wǎng)等的使用，阻止通過各種介質(zhì)非授權(quán)的文件拷貝，禁止非授權(quán)的接入，控制非授權(quán)的文件操作、打印和通過互聯(lián)網(wǎng)發(fā)送信息等。另外還要禁止將涉密系統(tǒng)中使用的移動存儲介質(zhì)拿到非涉密系統(tǒng)中使用，將非涉密系統(tǒng)中移動存儲介質(zhì)拿到涉密系統(tǒng)中使用，減少病毒入侵和通過獲取密文和相應(yīng)的明文對加密算法進(jìn)行破解的攻擊的程度。7）身份認(rèn)證與審計、訪問控制、密鑰管理等聯(lián)動。聯(lián)動機制可以確保審計追蹤到具體用戶，并且用戶在系統(tǒng)中只能按規(guī)定權(quán)限訪問和操作文件、使用計算機資源，而且同級用戶之間不能在非授權(quán)情況下互相訪問，上一級用戶有權(quán)訪問下級用戶的文件，下級用戶在非授權(quán)情況下不能打開上級用戶的文件。另外文件防破壞要與審計聯(lián)動，這樣不僅可以防范文件破壞，而且還可以追蹤破壞的原因。6 項目組織機構(gòu)和人員 項目領(lǐng)導(dǎo)、實施和運維機構(gòu)及組織管理為保障住房公積金新一代管理信息系統(tǒng)的有效運行，根據(jù)住房公積金管理工作的特點建立完善組織機構(gòu)。住房公積金新一代管理信息系統(tǒng)的實施由住房公積金管理中心領(lǐng)導(dǎo)主抓，成立住房公積金新一代管理信息系統(tǒng)運行工作組負(fù)責(zé)項目的具體實施。建立健全工作組崗位職責(zé)及各項管理規(guī)章制度，建立工作協(xié)作機制、信息處置流程，保證組織體系高效運作。 人員配置住房公積金新一代管理信息系統(tǒng)運行工作組設(shè)組長一名由分管領(lǐng)導(dǎo)擔(dān)任，設(shè)副組長一名由項目負(fù)責(zé)人擔(dān)任，成員若干名組成，其他招投標(biāo)、施工監(jiān)理等按臨時需求調(diào)配。 人員培訓(xùn)需求和計劃根據(jù)住房公積金新一代管理信息系統(tǒng)工作運行特點，需對系統(tǒng)運行的管理人員、操作人員、設(shè)備維護(hù)人員、系統(tǒng)推廣人員、企業(yè)終端信息報送人員等進(jìn)行業(yè)務(wù)培訓(xùn)，要求能夠通過培訓(xùn)使相關(guān)人員能夠熟悉信息系統(tǒng)相關(guān)運行知識，熟練掌握系統(tǒng)相關(guān)操作技能。為此，根據(jù)各崗位工作需要組織相應(yīng)業(yè)務(wù)培訓(xùn)，并制定詳細(xì)人員培訓(xùn)計劃。由系統(tǒng)集成、軟件設(shè)計中標(biāo)企業(yè)指派業(yè)務(wù)及講解能力強的人員負(fù)責(zé)對系統(tǒng)運行工作組人員進(jìn)行培訓(xùn)，使其掌握各自崗位所需知識和技能。從工作組中挑選2名系統(tǒng)運行相關(guān)知識、技能掌握較好的成員負(fù)責(zé)新增人員及企業(yè)的培訓(xùn)。組織信息系統(tǒng)全體參與人員及系統(tǒng)設(shè)計單位開展系統(tǒng)維護(hù)、升級更新、補缺查遺等交流培訓(xùn)會。7 項目實施進(jìn)度1）項目總建設(shè)期 年 月至 年 月2）實施進(jìn)度計劃8 投資估算和資金籌措項目總投資估算：萬元。資金來源：財政資金撥付方式。各項估算見下表。9 效益與風(fēng)險分析 效益分析 經(jīng)濟效益分析對住房公積金新一代管理信息系統(tǒng)實施升級改造，系統(tǒng)的建設(shè)完善將有力助推全市住房公積金管理水平的提高。 社會效益分析隨著城市規(guī)模的不斷擴大和現(xiàn)代信息技術(shù)應(yīng)用的日益普及，住房公積金管理中心（以下簡稱中心）業(yè)務(wù)迅速更新和拓展。隨著住房公積金管理機構(gòu)調(diào)整后，實行“統(tǒng)一管理，統(tǒng)一制度，統(tǒng)一核算”。這就要求中心利用先進(jìn)的網(wǎng)絡(luò)技術(shù)，建立覆蓋全市（含縣、市、區(qū)）的住房公積金網(wǎng)絡(luò)管理系統(tǒng)，以適應(yīng)新形勢下業(yè)務(wù)管理的需要。因此，建設(shè)住房公積金管理中心新一代住房公積金業(yè)務(wù)管理信息系統(tǒng)，使之有能力為廣大住房公積金繳存單位與個人提供更加全面、快捷的服務(wù)，就成為住房公積金管理中心工作重點之一。 項目風(fēng)險與風(fēng)險對策 風(fēng)險識別和分析對開發(fā)過程中發(fā)生的各種風(fēng)險因素(如人員離隊、技術(shù)不成熟、其他依賴因素延遲等)采取及時的協(xié)調(diào)和補救措施?？赡艽嬖诘娘L(fēng)險及影響如下表：主要風(fēng)險造成的影響模糊的需求說明書開發(fā)出的軟件功能與用戶實際業(yè)務(wù)不符合。缺乏經(jīng)驗對用戶需求理解不深刻，系統(tǒng)適用性差。不恰當(dāng)?shù)淖兏芾碜兏Э兀浖姹净靵y，維護(hù)困難。不適當(dāng)?shù)挠媱澗幹朴媱澠鸩坏街笇?dǎo)、控制作用，項目拖沓。不切合實際的預(yù)期目標(biāo)不切實際，打消工作人員信心。過大的項目里程碑使擁護(hù)及工作人員看不到階段性成果；項目進(jìn)度控制困難。不勝任的研發(fā)人員工作效率低下。用戶的不積極參與新的適應(yīng)計算機管理的流程及規(guī)則得不到有效貫徹，計算機系統(tǒng)無法發(fā)揮作用，甚至形同虛設(shè)。高層管理的不支持新的適應(yīng)計算機管理的流程及規(guī)則得不到有效貫徹，計算機系統(tǒng)無法發(fā)揮作用，甚至形同虛設(shè)。事先對風(fēng)險有充分的估計,并制定相應(yīng)的計劃和措施來規(guī)避和減少風(fēng)險帶來的損失相當(dāng)重要。 風(fēng)險對策和管理主要風(fēng)險基本措施模糊的需求說明書用規(guī)范的變更管理程序，來管理需求的變更缺乏經(jīng)驗選用經(jīng)驗豐富的項目經(jīng)理及項目組人員不恰當(dāng)?shù)淖兏芾砑皶r更正管理中存在的問題不適當(dāng)?shù)挠媱澗幹齐S時檢討計劃編制中的問題，并及時修正計劃不切合實際的預(yù)期改善問題處理和溝通過大的項目里程碑發(fā)現(xiàn)項目里程碑過大時，及時進(jìn)行分解不勝任的工作人員對工作人員加強管理；及時更換不勝任人員用戶的不積極參與項目啟動初期召開項目動員會議，激發(fā)用戶積極參與；通過培訓(xùn)培養(yǎng)用戶的興趣；風(fēng)險發(fā)生時，尋求高層管理者的支持高層管理的不支持立項時尋求高層領(lǐng)導(dǎo)的支持；常與高層領(lǐng)導(dǎo)溝通，及時匯報項目情況，闡明利弊，取得認(rèn)同；改善問題處理和溝通 結(jié)論綜上所述，本項目的建設(shè)有很強的現(xiàn)實需求，根據(jù)經(jīng)濟社會發(fā)展水平和目前的技術(shù)和工作基礎(chǔ)，通過必要的組織保障，該項目的建設(shè)有可行性，建議盡快安排實施，以創(chuàng)造更好的社會和經(jīng)濟效益。44 住房信息系統(tǒng)項目建議書10 附表 項目投資估算表項目投資估算 工程費投資情況工程費用估算單位：（萬元）序號名稱規(guī)格單位數(shù)量單價合價一、52