【正文】 風險對策和管理主要風險基本措施模糊的需求說明書用規(guī)范的變更管理程序，來管理需求的變更缺乏經驗選用經驗豐富的項目經理及項目組人員不恰當?shù)淖兏芾砑皶r更正管理中存在的問題不適當?shù)挠媱澗幹齐S時檢討計劃編制中的問題，并及時修正計劃不切合實際的預期改善問題處理和溝通過大的項目里程碑發(fā)現(xiàn)項目里程碑過大時，及時進行分解不勝任的工作人員對工作人員加強管理；及時更換不勝任人員用戶的不積極參與項目啟動初期召開項目動員會議，激發(fā)用戶積極參與；通過培訓培養(yǎng)用戶的興趣；風險發(fā)生時，尋求高層管理者的支持高層管理的不支持立項時尋求高層領導的支持；常與高層領導溝通，及時匯報項目情況，闡明利弊，取得認同；改善問題處理和溝通 結論綜上所述，本項目的建設有很強的現(xiàn)實需求，根據(jù)經濟社會發(fā)展水平和目前的技術和工作基礎，通過必要的組織保障，該項目的建設有可行性，建議盡快安排實施，以創(chuàng)造更好的社會和經濟效益。不勝任的研發(fā)人員工作效率低下。不恰當?shù)淖兏芾碜兏Э?，軟件版本混亂，維護困難。因此，建設住房公積金管理中心新一代住房公積金業(yè)務管理信息系統(tǒng)，使之有能力為廣大住房公積金繳存單位與個人提供更加全面、快捷的服務，就成為住房公積金管理中心工作重點之一。9 效益與風險分析 效益分析 經濟效益分析對住房公積金新一代管理信息系統(tǒng)實施升級改造，系統(tǒng)的建設完善將有力助推全市住房公積金管理水平的提高。組織信息系統(tǒng)全體參與人員及系統(tǒng)設計單位開展系統(tǒng)維護、升級更新、補缺查遺等交流培訓會。 人員培訓需求和計劃根據(jù)住房公積金新一代管理信息系統(tǒng)工作運行特點，需對系統(tǒng)運行的管理人員、操作人員、設備維護人員、系統(tǒng)推廣人員、企業(yè)終端信息報送人員等進行業(yè)務培訓，要求能夠通過培訓使相關人員能夠熟悉信息系統(tǒng)相關運行知識，熟練掌握系統(tǒng)相關操作技能。6 項目組織機構和人員 項目領導、實施和運維機構及組織管理為保障住房公積金新一代管理信息系統(tǒng)的有效運行，根據(jù)住房公積金管理工作的特點建立完善組織機構。另外還要禁止將涉密系統(tǒng)中使用的移動存儲介質拿到非涉密系統(tǒng)中使用，將非涉密系統(tǒng)中移動存儲介質拿到涉密系統(tǒng)中使用，減少病毒入侵和通過獲取密文和相應的明文對加密算法進行破解的攻擊的程度。以身份認證、事件采集和分析技術為基礎，及時獲取用戶的各種操作行為（如：文檔的打開和關閉，U盤、光盤和打印機的使用，等等），對各種破壞和盜竊行為進行監(jiān)控。建立智能自動加解密和文件防破壞模型，確保在介質上存儲的文件為密文狀態(tài)，用戶在非授權情況下，不能通過粘貼或復制、盜竊硬盤、文件拷貝等方式，將文件拿到其他系統(tǒng)上使用；另外用戶不能對密文、注冊表、進程等進行修改，且文件在非授權人為破壞或者非人為破壞后，加密文件不會解不了密?；诿艽a算法的身份認證可以防止第三方攻擊和口令猜測等，是控制非授權用戶進入系統(tǒng)，保證用戶以真實身份登錄系統(tǒng)，并在系統(tǒng)中身份唯一的基礎。 數(shù)據(jù)文檔安全功能用戶管理——采用分級、分域的管理方式，實現(xiàn)集中的用戶數(shù)字身份標識管理，構建完整可信的用戶數(shù)字身份標識庫，包括自然屬性信息、社會身份信息、工作情況信息等等；憑證管理——需要支持用戶名/口令、數(shù)字證書等不同安全等級的身份憑證，并可以根據(jù)需要擴展支持智能Key、智能卡等更高等級的身份憑證，滿足不同安全等級的應用系統(tǒng)對用戶認證的不同要求，體現(xiàn)不同應用的“等級保護”思想；角色管理——通過對角色進行集中管理，能實現(xiàn)與各個應用系統(tǒng)的具體權限的映射，是實現(xiàn)嚴格授權訪問控制的前提；訪問控制——在可信身份認證及角色管理的基礎上，實現(xiàn)用戶相對于各個應用系統(tǒng)層面的訪問控制，為可信單點登錄奠定基礎；部門管理——采用統(tǒng)一編碼方式，實現(xiàn)對全局各部門信息的集中管理，并以樹型結構體現(xiàn)層次化的部門上下級關系，同時建立用戶與其所處部門的隸屬關系；單點登錄——在用戶身份認證的基礎上，通過安全票據(jù)機制使用戶只需一次登錄，就可以導航訪問授權其訪問的所有應用系統(tǒng)，而票據(jù)自身所采取的數(shù)字信封、電子簽名、時間有效期等安全機制將保證整個單點登錄過程的安全性；信息服務——通過標準接口方式用于實現(xiàn)用戶信息及角色信息與各應用系統(tǒng)的同步與共享，確保認證信息能為各個應用系統(tǒng)所共用；安全管理——安全管理訪問控制管理系統(tǒng)應提供豐富的安全管理功能，可以根據(jù)不同的安全需求制訂相對應的安全策略，包括憑證安全策略、日志安全策略、訪問控制策略、信息傳輸安全策略等。支持用戶名/口令、智能Key、智能卡、數(shù)字證書等不同安全等級的身份憑證 ，滿足不同安全等級的應用系統(tǒng)對用戶認證的不同要求，體現(xiàn)“等級保護”思想。 數(shù)據(jù)文檔安全解決方案 安全需求（1）集中認證管理安全管理訪問控制管理系統(tǒng)提供面向管理員的B/S用戶管理界面，根據(jù)管理內容的不同劃分多種管理員角色，并采用分級、分域的管理方式，實現(xiàn)集中的用戶身份管理、憑證管理、組織機構管理、角色管理、以及系統(tǒng)級訪問控制管理、用戶角色委派等，構建完整可信的用戶資源信息庫。嚴格保證數(shù)據(jù)的定義、數(shù)值、邏輯關系的一致性和正確性。實現(xiàn)對公積金實時監(jiān)管報表：（1）住房公積金管理中心的賬戶內資金變動情況；（2）資金歸集提取情況；（3）資金使用情況；（4）住房公積金增值收益及分配。（日、月、年報表打?。┚C合查詢 個人貸款管理貸款管理貸款咨詢貸款資格、額度查詢貸款利率咨詢貸款申請受理審批申請表輸入收件登記、收件清單打印、承諾書、申請打印貸款審核審批分二級或三級審批合同管理（由銀行處理）合同簽定借款合同合同還款變更期限、剩余本金、展期合同要素變更抵押物、還款人等變更合同作廢未放款合同處理放款管理（由銀行處理）放款登記劃款書打印，并將放款數(shù)據(jù)傳入結算放款入賬確認已放款合同入賬還款管理（由銀行處理）扣款數(shù)據(jù)生成正常還款批量、個人還款部分提前還款自動生成合同變更分二級審批全部提前還款同上逾期還款罰息當月交易回沖月終、年終處理貸款利息計提貸后管理催繳管理資產保全管理他項權證管理貸款資料檔案輸出報表管理數(shù)據(jù)查詢統(tǒng)計綜合管理擔保單位管理包括開發(fā)公司、中介公司貸款利率管理包括利率調整樓盤信息管理樓盤及開發(fā)公司管理樓盤管理樓盤錄入，資料維護樓盤審批三級審批樓盤簽約開發(fā)公司管理 財務管理初始化設置帳套設置科目設置憑證摘要設置機制憑證定義單位明細帳設置憑證處理憑證輸入憑證修改、刪除機制憑證生成憑證審核憑證過賬、反過賬賬簿管理軋帳處理賬簿查詢包括出納帳賬簿打印業(yè)務平衡與業(yè)務、結算數(shù)據(jù)的平衡檢查報表管理報表定義報表生成報表查詢打印 銀行數(shù)據(jù)交換接口公積金托收數(shù)據(jù)處理公積金支取數(shù)據(jù)處理貸款放款數(shù)據(jù)處理貸款還款數(shù)據(jù)處理出納帳錄入、打印會計憑證生成出納日記單、出納報告單銀行專戶管理 系統(tǒng)管理公共模塊用戶管理權限管理操作員IC卡發(fā)放菜單管理系統(tǒng)模塊系統(tǒng)代碼管理公共參數(shù)管理數(shù)據(jù)備份數(shù)據(jù)自動備份 網上平臺數(shù)據(jù)接口交換的業(yè)務數(shù)據(jù)包括個人、單位對住房公積金歸集、支取、變更和貸款情況。單位銷戶單位封存、啟封單位緩繳、緩繳解除單位追補單位變更查詢。（4）語音系統(tǒng)數(shù)據(jù)接口住房公積金業(yè)務管理信息系統(tǒng)應支持語音系統(tǒng)實現(xiàn)個人公積金帳戶信息的查詢、貸款信息查詢、業(yè)務查詢、公積金逾期歸集、逾期貸款的自動催繳和業(yè)務辦理的通知功能。（3）監(jiān)管接口按照建設部：《全國住房公積金監(jiān)督管理信息系統(tǒng)數(shù)據(jù)接口標準（試行）》《全國住房公積金監(jiān)督管理信息系統(tǒng)需求說明》，住房公積金管理系提供視圖和報表接口，提供監(jiān)督管理程序，使管理中心的數(shù)據(jù)能夠準確的轉換成建設部要求的格式，并提供轉換和審核程序，使系統(tǒng)能夠被省和部順利訪問。（4）銀行數(shù)據(jù)交換接口把歸集、貸款模塊生成的托收、支取、貸款發(fā)放、貸款回收數(shù)據(jù)經過預處理后發(fā)給委托銀行，將委托銀行處理成功后的數(shù)據(jù)傳遞給歸集、貸款模塊后，由財務人員進行賬務處理。（操作員登錄采用IC卡權限管理）。 總體架構住房公積金管理中心新一代住房公積金業(yè)務管理信息系統(tǒng)由三個既相對獨立又互有關聯(lián)的核心業(yè)務管理信息系統(tǒng)組成：住房公積金歸集管理系統(tǒng)、公積金貸款管理系統(tǒng)和財務核算管理系統(tǒng)?！窆δ軓姶?、系統(tǒng)集成、響應實時系統(tǒng)首先能夠保證功能完全、靈活地實現(xiàn)住房公積金個人貸款管理的各個業(yè)務環(huán)節(jié)，并能有效與外聯(lián)的其他系統(tǒng)很好地兼容、對接，實現(xiàn)數(shù)據(jù)充分共享和信息及時交換。信息系統(tǒng)的設計應采用先進、成熟、