【正文】 (5) 不同安全級別的應(yīng)用。用戶通過合法的用戶名和密碼即可訪問，用戶所能訪問的數(shù)據(jù)資源的范圍和粒度取決于用戶被分配的權(quán)限。高安全級別的應(yīng)用功能需要符合電子簽名 法的規(guī)定，提供財務(wù)管理信息系統(tǒng)設(shè)計(jì)報告 24 CA 身份認(rèn)證和防抵賴電子簽名證據(jù)，這些應(yīng)用功能主要包括各預(yù)算單位預(yù)算資金支付用款計(jì)劃登記 /申報 /審批。 (2) XX 地區(qū)管理局級應(yīng)用面向本地區(qū)提供預(yù)算編制、預(yù)算資金集中支付、決算業(yè)務(wù)處理服務(wù)，服務(wù)器硬件配置可相對較低 。 系統(tǒng)部署 系統(tǒng)部署設(shè)計(jì)要 點(diǎn) 本系統(tǒng)采用兩級部署模式，在 XX 總局級和二級預(yù)算單位都需要部署應(yīng)用。一旦數(shù)據(jù)庫服務(wù)器發(fā)生故障，系統(tǒng)自動切換到應(yīng)用服務(wù)器，此時應(yīng)用服務(wù)器暫時充當(dāng)數(shù)據(jù)庫服務(wù)器。 財務(wù)管理信息系統(tǒng)設(shè)計(jì)報告 23 數(shù)據(jù)庫備份 ? 數(shù)據(jù)庫增量備份 ； ? 邏輯增量備份 ； ? 物理增量備份 。 在網(wǎng)絡(luò)傳輸?shù)倪^程中，數(shù)據(jù)的交互以及文件、信息等數(shù)據(jù)的上傳下載都將采用SSL 技術(shù)來保證其不被識別、不被仿造。 用戶認(rèn)證及權(quán)限管理 本系統(tǒng)在用戶訪問、管理、查詢等方面都要求有很多安全限制和有效驗(yàn)證，僅僅靠控制用戶登錄信息是不夠的。 網(wǎng)絡(luò)系統(tǒng)安全策略 在網(wǎng)絡(luò)系統(tǒng)的 應(yīng)用中，建立 PKI安全體系，實(shí)現(xiàn)對系統(tǒng)和數(shù)據(jù)庫的安全保護(hù)，實(shí)施密鑰基礎(chǔ)設(shè)施建設(shè)，建立身份認(rèn)證體系。技術(shù)措施主要從網(wǎng)絡(luò)設(shè)備安全、網(wǎng)絡(luò)系統(tǒng)安全、系統(tǒng)安全防范三個基本層面來實(shí)施系統(tǒng)的安全策略。 總體 數(shù)據(jù)流程 圖 圖 52 系統(tǒng)總體數(shù)據(jù)流程圖 財務(wù)管理信息系統(tǒng)設(shè)計(jì)報告 21 安全體系 安全體系概述 XX 財務(wù)管理信息系統(tǒng)是一個 XX預(yù)算管理和執(zhí)行監(jiān)督的關(guān)鍵平臺，所以應(yīng)擁有完善的安全控制體系。 用戶可以通過互聯(lián)網(wǎng)視其權(quán)限訪問各個二級預(yù)算單位數(shù)據(jù)庫以及 XX 總局中心數(shù)據(jù)庫的內(nèi)容。 各個 二級預(yù)算單位的 數(shù)據(jù)同樣可以向下級 預(yù)算單位 進(jìn)行發(fā)展，與其 下 級 單位 數(shù)據(jù)庫連接，完成數(shù)據(jù)采集、審批等管理工作。 數(shù)據(jù)分布方案 由于本系統(tǒng)的用戶層次和種類眾多，使用點(diǎn)比較集中，但又要分布在全國各地，且硬件資源和網(wǎng)絡(luò)資源狀況十分不均衡，同時由于歷史原因造成各地的自主研發(fā)的系統(tǒng)能夠又區(qū)別極大，這些都要求我們要建立一個分布式的數(shù)據(jù)架構(gòu)。這種方法 的缺陷是實(shí)時性較差，恢復(fù)時間較長；另外備份設(shè)備和生產(chǎn)系統(tǒng)一般都處于同一物理位置，不能滿足異地容災(zāi)的要求。 c． 多平臺 信息系統(tǒng)可能建立在各種操作系統(tǒng)與各種數(shù)據(jù)庫系統(tǒng)之上。但是，一旦建立了網(wǎng)絡(luò)連接，這些數(shù)據(jù)仍能可靠地傳送到上級部門。 在本系統(tǒng)中，數(shù)據(jù)都將存放到不同地區(qū)的數(shù)據(jù)庫中，同時還要支持大量數(shù)據(jù)的共享、容災(zāi)處理 ，這就使得各級部門之間以及地方與中央信息交互尤為重要， 需要我們建立起一個穩(wěn)定的多途徑的數(shù)據(jù)分布體系。 數(shù)據(jù)分布方案 數(shù)據(jù)分布需求分析 各級部門之間的信息傳遞是本系統(tǒng)的核心功能。 信息門戶子系統(tǒng) 信息門戶是系統(tǒng)所有信息的統(tǒng)一入口。 政府采購 子系統(tǒng) 提供（部門集中）信息查詢、預(yù)算管理、分析比較、資金銜接與年終統(tǒng)計(jì)等功能。傳統(tǒng)的統(tǒng)計(jì)系統(tǒng)只停留的數(shù)據(jù)整理和制作統(tǒng)計(jì)報表的層面上，財務(wù)管理信息系統(tǒng)設(shè)計(jì)報告 18 未能對統(tǒng)計(jì)數(shù)據(jù)進(jìn)行更有效的利用，從中挖掘出有價值、有規(guī)律的模式。 綜合統(tǒng)計(jì)子系統(tǒng) 本系統(tǒng)由五大功能模塊構(gòu)成：制度參數(shù)定義（元數(shù)據(jù)定義）、數(shù)據(jù)管理、綜合查詢、報表分析、系統(tǒng)管理等。 決算管理子系統(tǒng) 可實(shí)現(xiàn) XX 總局及下屬預(yù)算單位的部門決算數(shù)據(jù)收集和數(shù)據(jù)處理工作，提供數(shù)據(jù)提取、數(shù)據(jù)審核、數(shù)據(jù)匯總、數(shù)據(jù)多維數(shù)據(jù)分析等系統(tǒng)功能。 d. 信 息 傳遞 提供各級單位之間信息傳遞功能，用于 各種材料的上報、下達(dá)。 c. 信息匯總 提供項(xiàng)目信息匯總功能。 b. 申請審核 提供用款申請的審核與審核結(jié)果反饋功能。 對財政以外資金指定開 賬銀行和帳戶，從根本上改變目前資金管理分散、各支出部門和支出單位多頭開戶、重復(fù)開戶的混亂局面。 資金管理子系統(tǒng) 資金管理系統(tǒng)主要功能包含預(yù)算指標(biāo)管理、用款計(jì)劃管理、直接支付、授權(quán)支付、年終結(jié)余管理和系統(tǒng)管理。 二是預(yù)算分析：按照時間、空間（單位）、業(yè)務(wù)、 收支 等方面進(jìn)行查詢分析；分析展現(xiàn)形式包括表格及圖形方式。總局負(fù)責(zé) XX 統(tǒng)一會計(jì)科目編碼規(guī)則（代碼、科目級次等）的制定，二級預(yù)算單位在不影響會計(jì)核算要求和會計(jì)報表匯總的前提下，可以根據(jù)業(yè)務(wù)需要在限定的級次下增設(shè)專用科目，但增設(shè)的科目代號應(yīng)以統(tǒng)一科目代號為基礎(chǔ)，遵循統(tǒng)一的科目編碼規(guī)則進(jìn)行編列； 預(yù)算單位編報會計(jì)報表時，專用科目應(yīng)歸并到 XX 統(tǒng)一會計(jì)科目內(nèi)。二級單位對其下屬 單位 的財務(wù)管理及核 算來說，相互之間聯(lián)系緊密，業(yè)務(wù)單一，有條件實(shí)行規(guī)范的統(tǒng)一的會計(jì)基礎(chǔ)資料財務(wù)管理信息系統(tǒng)設(shè)計(jì)報告 16 及核算體系， 因此總局下屬的緊密核心單位實(shí)行單一賬套制的總局財務(wù)應(yīng)用 。 總局對二級單位采用分賬制部署 。 財務(wù)核算子系統(tǒng) XX 總局財務(wù)核算系統(tǒng)需要實(shí)現(xiàn)跨地區(qū)、跨賬套的財務(wù)數(shù)據(jù)分析、財務(wù)狀況的監(jiān)督和審計(jì)，對關(guān)鍵的財務(wù)數(shù)據(jù)進(jìn)行監(jiān)控。 統(tǒng)一的 系統(tǒng)管理與維護(hù)體系 系統(tǒng)提供統(tǒng)一的網(wǎng)絡(luò)管理、應(yīng)用管理、運(yùn)行維護(hù)和系統(tǒng)備份等集中的系統(tǒng)管理維護(hù)體系。 應(yīng)用業(yè)務(wù)層 在統(tǒng)一的內(nèi)部管理平臺基礎(chǔ)上，實(shí)現(xiàn) 財務(wù) 管理的各種管理業(yè)務(wù)，在項(xiàng)目中將實(shí)現(xiàn)預(yù)算管理、預(yù)算監(jiān)督、預(yù)算分析等業(yè)務(wù)。 建立工作流程管理平臺，提供流程定制和協(xié)同管理功能，為復(fù)雜預(yù)算管理事務(wù)處理提供技術(shù)支撐。 內(nèi)部管理層 在統(tǒng)一的網(wǎng)絡(luò)和數(shù)據(jù)平臺基礎(chǔ)上，建立信息交換、工作流程管理和決策支持等管理平臺。 建立預(yù)算、財務(wù)業(yè)務(wù)數(shù)據(jù)中心 ，按照數(shù)據(jù)的屬性和邏輯關(guān)系，將各類數(shù)據(jù)資源統(tǒng)一建模，集中管理與維護(hù)。充分利用現(xiàn)有預(yù)算和財務(wù)信息資源，組織和建立數(shù)據(jù)服務(wù)體系，為預(yù) 算管理系統(tǒng)的數(shù)據(jù)共享提供支撐環(huán)境。兩級是指總局網(wǎng)絡(luò)與各二級預(yù)算單位網(wǎng)絡(luò)，三網(wǎng)是指內(nèi)網(wǎng)、專網(wǎng)和外網(wǎng)。 網(wǎng)絡(luò)平臺層 為了實(shí)現(xiàn)預(yù)算管理系統(tǒng)和預(yù)算執(zhí)行監(jiān)督系統(tǒng)，就必須在數(shù)據(jù)網(wǎng)絡(luò)平臺之上建設(shè)相應(yīng)的預(yù)算管理應(yīng)用信息平臺。財務(wù)管理信息系統(tǒng)設(shè)計(jì)報告 14 第 5章 系統(tǒng)總體設(shè)計(jì) 系統(tǒng)總體結(jié)構(gòu) 設(shè)計(jì)指導(dǎo)思想 經(jīng)過對財務(wù)管理信息系統(tǒng)的需求和技術(shù)要求進(jìn)行細(xì)致的分析后，結(jié)合系統(tǒng)建設(shè)的經(jīng)驗(yàn)，系統(tǒng)總體上應(yīng)符合部門預(yù)算管理體制改革的整體規(guī)劃，采用先進(jìn)的多層應(yīng)用體系結(jié)構(gòu)，以 XX 數(shù)據(jù)網(wǎng)為依托建設(shè)專網(wǎng)，進(jìn)行預(yù)算管理系統(tǒng)、資金管理系統(tǒng)和決算管理系統(tǒng)的建設(shè)，并建立統(tǒng)一的用戶權(quán)限管理機(jī)制、統(tǒng)一的安全管理體系和系統(tǒng)管理體系，實(shí)現(xiàn)預(yù)算管理 業(yè)務(wù)的整合。 信息門戶 提供統(tǒng)一登錄界面、用戶個性化應(yīng)用界面、信息集成等功能。系統(tǒng)管理員可以按時間、事件發(fā)生源、日志類型等屬性對日志信息進(jìn)財務(wù)管理信息系統(tǒng)設(shè)計(jì)報告 13 行過濾。系統(tǒng)管理員可以利用日志管理提供的信息作為系統(tǒng)的監(jiān)視、診斷和維護(hù)的依據(jù)。 3) 權(quán)限管理 提供用戶身份認(rèn)證、分組權(quán)限控制、功能權(quán)限控制、數(shù)據(jù)權(quán)限控制等權(quán)限控制和安全防護(hù)。 系統(tǒng)管理 1) 數(shù)據(jù)管理 備份數(shù)據(jù)、恢復(fù)數(shù)據(jù)、各種預(yù)算、決算數(shù)據(jù)的導(dǎo)入、導(dǎo)出。 5) 年終統(tǒng)計(jì) 按照財政部的要求，進(jìn)行年終信息統(tǒng)計(jì)。 財務(wù)管理信息系統(tǒng)設(shè)計(jì)報告 12 3) 分析比較 采購預(yù)算與執(zhí)行的分析比較。 1) 信息查詢 提供國 家及 XX 總局相關(guān)法律、規(guī)章制度、采購目錄、供貨商信息以及采購合同范本等的查詢功能。 ? 進(jìn)度分析：對各項(xiàng)預(yù)算目標(biāo)的進(jìn)度進(jìn)行分析，為考核工作提供依據(jù)。 ? 例外事項(xiàng)分析：分析由于例外事項(xiàng)引起的對整體預(yù)算目標(biāo)的影響情況。 2) 分析內(nèi)容 預(yù)算分析的內(nèi)容包括： ? 差異性分析：定期監(jiān)測實(shí)際執(zhí)行結(jié)果與預(yù)算的比較，提供差異性分析，為預(yù)警提供依據(jù)。二級預(yù)算單位負(fù)責(zé)監(jiān)督所屬基層預(yù)算單位的預(yù)算執(zhí)行，定期向總局報告預(yù)算的執(zhí)行情況。 審核匯總后，根據(jù)匯總結(jié)果，做總局調(diào)整表，最后按財政部要求，按時上報。 2) 具體編制程序 各單位按決算布置會的要求，認(rèn)真組織編報，第二年二月中旬，各單位匯總所屬單位決算數(shù)據(jù)后，上報總局。由總局負(fù)責(zé)整個部門的部門決算、各二級預(yù)算單位負(fù)責(zé)所屬單位的部門決算；由 XX 總局、地區(qū)管理局按照部門決算軟件要求，分別編制、匯總本部及轄區(qū)內(nèi)行政、事業(yè)單位決算。事業(yè)單位包 括交通管理系統(tǒng)、科研、院校、醫(yī)院、 報社出版社等 各類機(jī)構(gòu)。 1) 編報范圍和編報級次 決算范圍為： XX 行政系統(tǒng)和各事業(yè)單位。未經(jīng)批準(zhǔn)，不得調(diào)整預(yù)算。 XX 總局部門預(yù)算的調(diào)整方案提請財政部審定。 投資項(xiàng)目資金管理 提供 購建單位資料在線申報、用款申請的審核、項(xiàng)目信息的匯總、各級單位之間信息的傳遞和各項(xiàng)工程 信息 的收集、保存、調(diào)閱 等功能 。 預(yù)算內(nèi)事項(xiàng)的申請書包括申請執(zhí)行預(yù)算內(nèi)事項(xiàng)的活動和金額、該事項(xiàng)在預(yù)算書和用款計(jì)劃中的相應(yīng)編號或類別名稱、該活動預(yù)計(jì)進(jìn)行的時間以及提出申請的責(zé)任部門或責(zé)任人、經(jīng)辦部門或經(jīng)辦人等內(nèi)容。 資金管 理 資金管理總體上分為財政撥款與 XX自有資金的管理。 ? 項(xiàng)目支出是否按規(guī)定填報文本，進(jìn)行可行性研究和論證；測算依據(jù)是否合理；是否按項(xiàng)目輕重緩急排序等。 4) 預(yù)算審查與批準(zhǔn) 二級預(yù)算單位對所屬基層預(yù)算單位預(yù)算的審查和批準(zhǔn)。 財務(wù)管理信息系統(tǒng)設(shè)計(jì)報告 9 2) 二級預(yù)算 單位預(yù)算的編制 二級預(yù)算單位審核所屬行政、事業(yè)單位預(yù)算草案，匯總編制本級總預(yù)算草案，并將預(yù)算草案報總局審核。 1) 總局部門預(yù)算的編制 總局部門預(yù)算參考上一年預(yù)算執(zhí)行情況和本年度收支預(yù)測進(jìn)行編制。 系統(tǒng)建設(shè)初期 ， 達(dá)到對建設(shè)項(xiàng)目撥款的有效監(jiān)控的目標(biāo)。 會計(jì)日常核算管理可以 進(jìn)行憑證管理、結(jié)賬管理、賬簿查詢、往來 賬 管理、報表管理等作，自動生成日記賬、明細(xì)賬、總賬、項(xiàng)目總賬、項(xiàng)目明細(xì)賬、明細(xì)多欄賬、組合賬、往來對賬單、預(yù)算報表、科目余額表、資產(chǎn)負(fù)債表、利潤表等賬表，同時提供報表格式定義、公式定義、審核、打印、導(dǎo)入導(dǎo)出等功能，從而實(shí)現(xiàn)對XX總局單位 財務(wù)的全面管理和控制。 會計(jì)科目是會計(jì)核算體系的基礎(chǔ)，通過統(tǒng)一科目 設(shè)置 和 規(guī)范 核算 內(nèi)容 ，總局可以對下屬單位的財務(wù)核算、預(yù)算、資金進(jìn)行實(shí)時監(jiān)控，發(fā)揮總局的宏觀調(diào)控作用。 功能需求 為了全面滿足預(yù)算管理、預(yù)算監(jiān)督的各種業(yè)務(wù)需求，通過對 XX 預(yù)算管理的組織結(jié)構(gòu)、業(yè)務(wù)流程的分析和研究，結(jié)合 XX 財務(wù)管理信息系統(tǒng)（一期）的成功經(jīng)驗(yàn)，按照《總局部門預(yù)算管理辦法（試行）》的要求，將 XX財務(wù)管理信息系統(tǒng)大體上劃分為：會計(jì)核算、預(yù)算編制 、資金管理、預(yù)算調(diào)整、預(yù)算監(jiān)督、決算管理、統(tǒng)計(jì)分析、決策支持、 政府采購、 系統(tǒng)管理、信息門戶和系統(tǒng)接口等功能模塊。 收到各單位上報的數(shù)據(jù)后，開始審核，審核主要內(nèi)容為 ：財政撥款上年節(jié)余結(jié)轉(zhuǎn)是否正確，當(dāng)年財政撥款是否和預(yù)算數(shù)、實(shí)際收到數(shù)一致；資產(chǎn)負(fù)債表年初數(shù)和上年年末數(shù)是否一致，各項(xiàng)專用基金年初數(shù)和上年年末數(shù)是否一致等；各表間的勾稽關(guān)系，是否遺漏、多填 報 表 項(xiàng)目 。然后，總局規(guī)財司將按照財政部的統(tǒng)一要求布置系統(tǒng)行政事業(yè)單位的決算工作。 部門決算業(yè)務(wù)流程 決算草案是指總局和地區(qū)管理局及其他單位編制的未經(jīng)法定程序?qū)彶楹团鷾?zhǔn)的預(yù)算收支年度執(zhí)行結(jié)果。 財務(wù)管理信息系統(tǒng)設(shè)計(jì)報告 7 部門預(yù)算業(yè)務(wù)流程 XX 總局部門預(yù)算的實(shí)質(zhì)是要反映部門所有收入和支出，是全面反映部門收支活動的預(yù)算。部門預(yù)算管理的業(yè)務(wù)內(nèi)容包括：預(yù)算編制、預(yù)算的審查和批準(zhǔn)、預(yù)算執(zhí)行、預(yù)算監(jiān)督、預(yù)算調(diào)整、決算等業(yè)務(wù)。同級業(yè)務(wù)管理員分別授權(quán)給同級業(yè)務(wù)員和普通用戶。 每一級進(jìn)一步劃分為 ? 系統(tǒng)管理員：對系統(tǒng)進(jìn)行統(tǒng)一的維護(hù)管理，保證系統(tǒng)正常運(yùn)行； ? 業(yè)務(wù)管理員：對系統(tǒng)進(jìn)行統(tǒng)一的設(shè)置管理，保證業(yè)務(wù)正常運(yùn)行； ? 業(yè)務(wù)員：完成業(yè)務(wù)操 作； ? 普通用戶：查詢信息。 用戶角色 基于對預(yù)算管理業(yè)務(wù)分工以及業(yè)務(wù)權(quán)限管理要求的分析， XX 財務(wù)管理信息系統(tǒng)的權(quán)限管理采用層級式管理體系。 XX地區(qū)管理局和直接向總局報送預(yù)算的事業(yè)單位或總局職能部門為 XX 二級預(yù)算單位。預(yù)算單位分為 三 級，共 200 個。 技術(shù)領(lǐng)先，規(guī)劃完備 建設(shè)技術(shù)領(lǐng)先的財務(wù)管理信息系統(tǒng)，一方面要為財務(wù)管理信息系統(tǒng)業(yè)務(wù)管理人員服務(wù)，使他們革新工作手段，不斷提高工作效率；另一方面要考慮到應(yīng)用的不斷更新和發(fā)展，使財務(wù)管理信息系統(tǒng)能夠持續(xù)發(fā)揮效用。物理上，各業(yè)務(wù)系統(tǒng)和數(shù)據(jù)庫分布在各地； 邏輯上，系統(tǒng)互通互聯(lián)的，實(shí)現(xiàn)信息資源共享。 充分利用已有資源，使現(xiàn)有資源發(fā)揮更大作用，最大限度地保護(hù)投資，切實(shí)做好試點(diǎn)示范工程，不斷摸索成功經(jīng)驗(yàn)。 技術(shù)先進(jìn)，資源共享 系統(tǒng)必須強(qiáng)調(diào)先進(jìn)性和標(biāo)準(zhǔn)化。財務(wù)管理信息系統(tǒng)具有信息量大、可靠性要求高等特點(diǎn)，要求系統(tǒng)必須遵循國際標(biāo)準(zhǔn)，具有可共享性、可擴(kuò)充性、可 管理性和較高的安全性。 第 3章 設(shè)計(jì)依據(jù)與設(shè)計(jì)原則 設(shè)計(jì)依據(jù) ? GB/T 114571995 軟件工程術(shù)語 ? GB/T 155381995 軟件工程標(biāo)準(zhǔn)分類法 ? GB/T 信息技術(shù) 軟件測量 功能規(guī)模測量 第 1 部分：概念定義 ? GB/T 信息技術(shù) 詞匯 第 01 部分：基本術(shù)語 ? GB/T 149151994 電子數(shù)據(jù)交換術(shù)語 ? GB/T 3