住房公積金建設導則.doc

住房公積金信息化建設導則1 總則1.1 為指導各地住房公積金管理中心（以下簡稱公積金中心）信息化建設，依據(jù)住房公積金基礎(chǔ)數(shù)據(jù)標準、住房公積金信息系統(tǒng)技術(shù)規(guī)范及相關(guān)法律法規(guī)、政策規(guī)定和標準規(guī)范，制定本導則。1.2 本導則適用于各地住房公積金信息化建設工作。1.3 本導則所指的住房公積金信息化建設包括公積金中心信息系統(tǒng)建設和運行維護管理、項目管理、數(shù)據(jù)資源管理、服務外包等工作。1.4 住房公積金信息化建設應以繳存職工為中心，以便捷服務為導向，在保證資金和信息安全的前提下，組織開展工作。2 基本要求2.1 住房公積金信息化建設應滿足規(guī)范性、實用性、安全性和可擴展性的要求。2.2 規(guī)范性。住房公積金信息化建設應符合國家、地方信息化建設的方針、政策和相關(guān)標準規(guī)范要求。2.3 實用性。公積金中心在系統(tǒng)建設中，應充分考慮未來五年業(yè)務發(fā)展，配置與業(yè)務規(guī)模相適應的經(jīng)濟、實用的基礎(chǔ)- 2 -設施；在系統(tǒng)升級改造中，應注意保護既有投資成果，避免重復建設、過度投資。2.4 安全性。住房公積金信息化建設應符合國家有關(guān)的安全標準規(guī)范，建立安全管理制度，安排專業(yè)人員或?qū)I(yè)機構(gòu)，保證系統(tǒng)安全、穩(wěn)定運行。2.5 可擴展性。公積金中心信息系統(tǒng)可根據(jù)住房公積金業(yè)務發(fā)展的變化，及時增加相應的系統(tǒng)功能，滿足業(yè)務管理和服務的需求。- 3 -3 建設要點3.1 公積金中心信息系統(tǒng)建設應包括便捷服務、高效業(yè)務處理、支持異地轉(zhuǎn)移接續(xù)和貸款、風險防控、輔助決策支持、安全保障六方面內(nèi)容。3.2 應建立綜合服務平臺，提供多渠道、多形式的便捷服務，滿足繳存職工個性化服務要求。3.3 應建立簡明高效的歸集、提取、貸款業(yè)務處理系統(tǒng)，采用全國統(tǒng)一的銀行結(jié)算應用系統(tǒng)，實現(xiàn)業(yè)務驅(qū)動財務、自動對賬、自動平衡檢查的會計核算機制。3.4 應通過統(tǒng)一接口，接入全國住房公積金結(jié)算應用系統(tǒng)，實現(xiàn)異地轉(zhuǎn)移接續(xù)和貸款功能（附錄一）。3.5 應建立風險防控體系，確保住房公積金資金規(guī)范安全運作。3.6 應建立基于數(shù)據(jù)分析的輔助決策支持體系，為住房公積金管理決策以及日常工作持續(xù)改善提供依據(jù)。3.7 應建立住房公積金信息化安全管理體系，確保住房公積金信息系統(tǒng)安全穩(wěn)健運行。- 4 -4 技術(shù)架構(gòu)4.1 公積金中心信息系統(tǒng)應采用面向服務的架構(gòu)（SOA）設計，能夠通過可配置的服務接口接入組件化的服務模塊，支持業(yè)務的快速發(fā)展變化。4.2 系統(tǒng)架構(gòu)應按照國家電子政務總體框架要求進行分層設計，滿足綜合服務要求，實現(xiàn)業(yè)務應用邏輯統(tǒng)一，數(shù)據(jù)統(tǒng)一管理。系統(tǒng)架構(gòu)應符合圖4.2系統(tǒng)架構(gòu)圖的要求。繳存單位、繳存?zhèn)€人及其他社會公眾相關(guān)單位銀行自助終端渠道層服務網(wǎng)點柜面互聯(lián)網(wǎng)手機電話外聯(lián)渠道結(jié)算標準規(guī)范體系安全保障體系外部系統(tǒng)異地轉(zhuǎn)移接業(yè)務應用層應用支撐層內(nèi)部管理系統(tǒng)住房公積金信息系統(tǒng)綜合服務平臺系統(tǒng)報表工具軟件聯(lián)網(wǎng)接口 應用系統(tǒng)接口 續(xù)、貸款系統(tǒng)應用中間件 工作流管理平臺業(yè)務服務組件平臺商務智能工具軟件統(tǒng)一對外接入平臺數(shù)據(jù)資源層基礎(chǔ)設施層管理數(shù)據(jù)庫生產(chǎn)交易數(shù)據(jù)庫歷史交易數(shù)據(jù)庫客戶服務數(shù)據(jù)庫查詢數(shù)據(jù)庫數(shù)據(jù)倉庫主機系統(tǒng)、存儲系統(tǒng)、網(wǎng)絡系統(tǒng)、安全系統(tǒng)、系統(tǒng)軟件等基礎(chǔ)運行環(huán)境圖4.2系統(tǒng)架構(gòu)圖 4.2.1 系統(tǒng)設計層次應劃分為渠道層、業(yè)務應用層、應用支撐層、數(shù)據(jù)資源層、基礎(chǔ)設施層五個層次，保障系統(tǒng)的充分可擴展性和易維護性。4.2.2 網(wǎng)絡區(qū)域應劃分為業(yè)務網(wǎng)、服務網(wǎng)、外聯(lián)網(wǎng)三個網(wǎng)絡，實現(xiàn)各區(qū)域系統(tǒng)相對獨立，便于網(wǎng)絡系統(tǒng)的安全管理。4.2.3 整體設計應符合國家、行業(yè)標準規(guī)范和信息安全保障體系的要求。- 5 -4.3 根據(jù)服務和業(yè)務處理的需要，應建立規(guī)范的綜合服務平臺、柜面服務以及外聯(lián)的渠道。4.4 業(yè)務應用層應包括綜合服務平臺系統(tǒng)、住房公積金信息系統(tǒng)、內(nèi)部管理系統(tǒng)，資金結(jié)算接口、異地轉(zhuǎn)移接續(xù)和貸款系統(tǒng)接口、外聯(lián)單位聯(lián)網(wǎng)接口等。4.4.1 住房公積金綜合服務平臺系統(tǒng)應按照行業(yè)統(tǒng)一要求建設，可采用云平臺技術(shù)滿足多渠道提供服務的要求。4.4.2 住房公積金信息系統(tǒng)應嚴格按照住房公積金信息系統(tǒng)技術(shù)規(guī)范建設。4.4.3 內(nèi)部管理系統(tǒng)可包括行政執(zhí)法支持、稽核審計、統(tǒng)計分析、輔助決策、電子檔案、辦公自動化（OA）、績效考核等方面功能。4.4.4 應按照住房公積金信息系統(tǒng)技術(shù)規(guī)范“5資金結(jié)算”的規(guī)定，通過全國統(tǒng)一的結(jié)算應用系統(tǒng)接口，實現(xiàn)與銀行聯(lián)網(wǎng)結(jié)算。4.4.5 應按照行業(yè)統(tǒng)一標準接入異地轉(zhuǎn)移接續(xù)和貸款系統(tǒng)。4.4.6 外部系統(tǒng)聯(lián)網(wǎng)接口應實現(xiàn)與當?shù)胤慨a(chǎn)交易、產(chǎn)權(quán)產(chǎn)籍、質(zhì)量監(jiān)督、工商、稅務、社保、公安、民政等相關(guān)部門進行信息資源共享。4.5 應用支撐層應由應用中間件、業(yè)務服務組件平臺、工作流管理平臺、報表工具、商務智能工具、統(tǒng)一對外接入平臺等組成。- 6 -4.5.1 應通過應用中間件支持應用系統(tǒng)的快速部署、實時發(fā)布。4.5.2 應通過組件化設計和工作流管理平臺實現(xiàn)功能組件復用和靈活配置，能夠有效滿足業(yè)務變化的需求。4.5.3 應通過報表工具提供靈活的統(tǒng)計查詢功能，滿足日常管理、統(tǒng)計、查詢相關(guān)的各類報表需求。4.5.4 應通過商業(yè)智能工具，支持數(shù)據(jù)分析處理功能，滿足輔助決策支持的功能需求。4.5.5 應通過統(tǒng)一對外接入平臺提供與外聯(lián)單位的對接服務，包括外聯(lián)渠道管理、聯(lián)網(wǎng)協(xié)議管理、接入安全管理等。4.6 數(shù)據(jù)資源層應包含管理數(shù)據(jù)庫、生產(chǎn)交易數(shù)據(jù)庫、歷史生產(chǎn)交易數(shù)據(jù)庫、綜合服務數(shù)據(jù)庫、查詢數(shù)據(jù)庫、數(shù)據(jù)倉庫等。4.7 基礎(chǔ)設施層應包括主機系統(tǒng)（含操作系統(tǒng)、數(shù)據(jù)庫軟件、群集軟件和系統(tǒng)監(jiān)控軟件）、存儲系統(tǒng)（含備份軟件）、網(wǎng)絡系統(tǒng)、安全系統(tǒng)與容災系統(tǒng)等。4.8 應滿足上級監(jiān)管和廉政風險防控的相關(guān)要求。- 7 -5 項目管理5.1 項目管理應包括方案規(guī)劃、建設、運行維護三個階段。5.2 方案規(guī)劃階段5.2.1 公積金中心應對既有信息系統(tǒng)進行客觀評估，確定系統(tǒng)是重新建設還是升級改造，并開展可行性分析。5.2.2 應根據(jù)系統(tǒng)重要性、業(yè)務發(fā)生量，充分考慮未來業(yè)務發(fā)展，進行系統(tǒng)容量評估，配置與業(yè)務規(guī)模相適應的主機設備和存儲容量，設備應優(yōu)先選擇國產(chǎn)品牌、技術(shù)成熟的產(chǎn)品和服務，其中密碼設備產(chǎn)品須符合國家密碼管理要求（附錄二）。自購設備應考慮通過集群或雙機熱備來實現(xiàn)高可用性和可靠性。優(yōu)先考慮采用具備橫向擴展能力集群部署方案，充分利用主機資源。并可根據(jù)業(yè)務發(fā)展需要分批次投入主機設備，提升服務能力。5.2.3 應按照網(wǎng)絡安全要求，合理規(guī)劃業(yè)務網(wǎng)、服務網(wǎng)、外聯(lián)網(wǎng)等網(wǎng)絡；根據(jù)系統(tǒng)業(yè)務發(fā)生量，結(jié)合業(yè)務發(fā)展需要，評估網(wǎng)絡建設需求，配置合適的網(wǎng)絡帶寬。5.2.4 系統(tǒng)軟件應選擇成熟可靠的操作系統(tǒng)、數(shù)據(jù)庫軟件、中間件等，推薦選擇國產(chǎn)品牌。5.2.5 應用軟件應按照“4 技術(shù)架構(gòu)”要求進行規(guī)劃設計。5.2.6 公積金中心信息系統(tǒng)及其運行環(huán)境宜遵循計算機信息安全等級保護三級要求進行安全規(guī)劃設計。- 8 -5.2.7 公積金中心至少應建立數(shù)據(jù)級備份機制；有條件的可建設異地應用級容災系統(tǒng)，支持遠程數(shù)據(jù)容災和應用快速切換。在確保數(shù)據(jù)安全的情況下，按照經(jīng)濟性、集約化原則，可以在符合安全和保密等條件下，利用政府和社會數(shù)據(jù)中心建立住房公積金數(shù)據(jù)容災中心。5.3 建設階段5.3.1 系統(tǒng)建設應將基礎(chǔ)設施系統(tǒng)集成與信息系統(tǒng)開發(fā)和實施分開招標：1 招標過程應符合中華人民共和國政府采購法要求。招標要求必須將貫徹住房公積金基礎(chǔ)數(shù)據(jù)標準和住房公積金信息系統(tǒng)技術(shù)規(guī)范作為招標的條件之一。2 為保障建設的質(zhì)量與進度，可以引進熟悉住房公積金業(yè)務，且具備信息系統(tǒng)工程監(jiān)理資質(zhì)的信息化監(jiān)理公司進行項目監(jiān)理。5.3.2 系統(tǒng)實施階段可包括需求分析、系統(tǒng)設計、開發(fā)、測試、試運行、上線、驗收環(huán)節(jié)：1 需求分析階段，應形成業(yè)務功能需求說明書和技術(shù)需求說明書客戶需求確認單。2 系統(tǒng)設計階段，應形成概要設計說明書詳細設計說明書。3 開發(fā)階段，應先編制開發(fā)計劃，并按計劃執(zhí)行；開發(fā)過程應進行單元測試，形成單元測試報告；開發(fā)完畢，- 9 -應形成軟件安裝程序軟件安裝手冊用戶使用手冊系統(tǒng)維護手冊。4 測試階段，應形成測試方案測試記錄集成測試報告業(yè)務測試報告非功能性測試報告操作手冊。5 試運行階段，應制定數(shù)據(jù)移植方案，在數(shù)據(jù)移植完成后，應形成數(shù)據(jù)分析報告試運行風險預案試運行方案試運行申請試運行記錄試運行報告。試運行期間，應進行信息安全風險評估和等級保護測評工作，形成信息安全風險評估報告和等級保護測評報告。6 上線階段，應制定上線保障方案應急預案，形成上線運行報告。7 項目驗收階段，應依據(jù)招標文件住房公積金基礎(chǔ)數(shù)據(jù)標準住房公積金信息系統(tǒng)技術(shù)規(guī)范，檢查系統(tǒng)開發(fā)設計和系統(tǒng)運行維護等文檔，形成驗收報告。5.4 運行維護階段5.4.1 公積金中心應建立健全運行維護管理組織體系，明確組織結(jié)構(gòu)和組織人員,選擇適合的運行維護管理方式。1 自主運行維護的，應設置運行維護管理崗位，明確崗位職責，安排專人負責運行維護工作。運行維護人員應經(jīng)過培訓，考試合格，具有運行維護管理專業(yè)知識和能力。2 運行維護外包的，宜通過招標方式確定運行維護單位，簽訂運行維護合同，明確各方職責、工作內(nèi)容和權(quán)限。- 10 -5.4.2 運行維護管理制度應包含以下內(nèi)容：1 建立日常檢查制度，明確責任人和檢查內(nèi)容，檢查情況應及時記錄、簽字。2 建立常規(guī)巡檢制度，每月進行一次系統(tǒng)運行情況檢查，每季度進行一次專項檢查。3 建立運行維護應急機制，明確應急工作流程，每年至少進行一次應急演練并持續(xù)改進。4 建立運行維護監(jiān)控系統(tǒng)，輔助運行維護管理，編制運行維護手冊，明確運行維護工作事項和內(nèi)容，對系統(tǒng)運行狀況進行724小時監(jiān)控，及時發(fā)現(xiàn)異常并自動告警。5 持續(xù)改進運行維護管理制度，及時更新運行維護手冊。5.4.3 運行維護資金應列為專項費用。- 11 -6 數(shù)據(jù)資源管理6.1 數(shù)據(jù)資源管理。數(shù)據(jù)資源是公積金中心最重要的資產(chǎn)之一，公積金中心應做好分類、組織、存儲、共享、利用和安全管理工作。6.2 住房公積金數(shù)據(jù)資源分類應包括：1 生產(chǎn)交易數(shù)據(jù)。各類業(yè)務活動過程中直接產(chǎn)生的基礎(chǔ)數(shù)據(jù)；2 綜合服務數(shù)據(jù)。支撐各服務渠道運行的綜合服務知識庫信息，服務過程中產(chǎn)生的信息和日志記錄；3 內(nèi)部管理數(shù)據(jù)。支撐內(nèi)部管理相關(guān)數(shù)據(jù)信息，包括：政策規(guī)范類文件、統(tǒng)計數(shù)據(jù)、檔案管理數(shù)據(jù)、協(xié)同辦公數(shù)據(jù)等。4 外部共享數(shù)據(jù)。從外部相關(guān)單位引入的并符合公積金中心信息標準的各類共享數(shù)據(jù)；5 輔助決策分析數(shù)據(jù)。根據(jù)管理要求按照不同主題整合后的分析數(shù)據(jù)。分析主題應包括：業(yè)務指標分析、財務指標分析、資金風險分析、效益分析等。6 系統(tǒng)安全審計數(shù)據(jù)。包括但不限于防火墻、路由器等網(wǎng)絡和網(wǎng)絡安全設備日志，操作系統(tǒng)、數(shù)據(jù)庫日志等。6.3 數(shù)據(jù)資源組織和存儲管理6.3.1 應按照住房公積金基礎(chǔ)數(shù)據(jù)標準的要求建立生成交易數(shù)據(jù)庫，存儲日常生產(chǎn)需要的基礎(chǔ)數(shù)據(jù)和交易過程數(shù)據(jù)以及相關(guān)日志記錄。- 12 -6.3.2 應建立綜合服務數(shù)據(jù)庫，存儲綜合服務知識庫、各項服務信息與日志記錄。6.3.3 應建立管理數(shù)據(jù)庫，存放內(nèi)部管理相關(guān)數(shù)據(jù)信息。6.3.4 可建立歷史生產(chǎn)交易數(shù)據(jù)庫和查詢數(shù)據(jù)庫，以提高生產(chǎn)運行效率。6.3.5 可建立數(shù)據(jù)倉庫輔助公積金中心運營決策。6.4 住房公積金數(shù)據(jù)資源共享和利用6.4.1 應與房產(chǎn)交易、產(chǎn)權(quán)產(chǎn)籍、質(zhì)量檢驗、工商、稅務、社保、公安、民政等部門進行數(shù)據(jù)信息資源共享，提高業(yè)務辦理效率。6.4.2 應以公積金中心的數(shù)據(jù)資源為基礎(chǔ)，匯聚從外聯(lián)單位采集的數(shù)據(jù)信息，分析各項服務記錄和行為信息，綜合應用數(shù)據(jù)處理、關(guān)聯(lián)、挖掘等技術(shù)，輔助支持科學決策，提升運行、服務、管理水平。6.5 數(shù)據(jù)資源安全要求。6.5.1 應制定數(shù)據(jù)安全管理制度，至少包含以下內(nèi)容：1 明確數(shù)據(jù)庫管理員職責。2 嚴禁在運行維護過程中直接修改數(shù)據(jù)信息。3 嚴格控制數(shù)據(jù)庫訪問權(quán)限、定期更換密碼。4 加強日常數(shù)據(jù)備份管理、建立異地容災管理制度。6.5.2 公積金中心在為外部單位、外部系統(tǒng)提供涉及個人隱私的數(shù)據(jù)資源信息前，必須進行脫敏處理。- 13 -6.5.3 應對住房公積金信息系統(tǒng)建立安全審計系統(tǒng)，保障數(shù)據(jù)庫安全。6.5.4 應對住房公積金信息系統(tǒng)中的各子系統(tǒng)建立角色分配體系，確保整個系統(tǒng)登錄的安全合規(guī)，并能留下各角色的使用痕跡，輔助審計系統(tǒng)的審計核查。- 14 -7 服務外包7.1 服務外包的范圍在確保住房公積金數(shù)據(jù)資產(chǎn)歸屬公積金中心，并有切實措施保障信息安全的前提下，公積金中心可以選擇主機托管、主機租用、購買運行維護服務等外包服務方式。7.2 主機托管支撐住房公積金信息系統(tǒng)運行的主機和存儲設備應自主建設，運行管理可以托管。主機托管費用應列為專項費用。7.3 主機租用主機租用應優(yōu)先考慮政務云。租用主機所在機房的建設標準應符合信息安全等級保護三級要求；機房管理的服務質(zhì)量標準應滿足ISO27001要求；網(wǎng)絡環(huán)境應具備與銀行專網(wǎng)連接條件。7.4 運行維護服務外包公積金中心可通過購買運行維護服務方式選擇專業(yè)服務單位保障系統(tǒng)正常運行。7.5 選擇外包服務單位條件服務外包應選擇具有專業(yè)資質(zhì)、技術(shù)成熟、抗風險能力強、信譽良好的服務單位。服務外包形式可采用駐場服務、臨時現(xiàn)場支持、遠程網(wǎng)絡服務等方式。在服務外包合同中應明確外包服務范圍和服務要求。7.6 外包服務單位管理- 15 -服務單位應按合同約定提供住房公積金信息系統(tǒng)的運行情況報告，主要包括系統(tǒng)運行狀態(tài)（CPU、內(nèi)存、存儲、網(wǎng)絡等）、系統(tǒng)預警、系統(tǒng)故障、安全事件、日志審計等，并隨時接受公積金中心監(jiān)督、考核。7.7 服務外包相關(guān)費用應列為專項費用。- 16 -八 附則8.1 本