住房公積金建設(shè)導(dǎo)則.doc

住房公積金信息化建設(shè)導(dǎo)則1 總則1.1 為指導(dǎo)各地住房公積金管理中心（以下簡(jiǎn)稱公積金中心）信息化建設(shè)，依據(jù)住房公積金基礎(chǔ)數(shù)據(jù)標(biāo)準(zhǔn)、住房公積金信息系統(tǒng)技術(shù)規(guī)范及相關(guān)法律法規(guī)、政策規(guī)定和標(biāo)準(zhǔn)規(guī)范，制定本導(dǎo)則。1.2 本導(dǎo)則適用于各地住房公積金信息化建設(shè)工作。1.3 本導(dǎo)則所指的住房公積金信息化建設(shè)包括公積金中心信息系統(tǒng)建設(shè)和運(yùn)行維護(hù)管理、項(xiàng)目管理、數(shù)據(jù)資源管理、服務(wù)外包等工作。1.4 住房公積金信息化建設(shè)應(yīng)以繳存職工為中心，以便捷服務(wù)為導(dǎo)向，在保證資金和信息安全的前提下，組織開展工作。2 基本要求2.1 住房公積金信息化建設(shè)應(yīng)滿足規(guī)范性、實(shí)用性、安全性和可擴(kuò)展性的要求。2.2 規(guī)范性。住房公積金信息化建設(shè)應(yīng)符合國(guó)家、地方信息化建設(shè)的方針、政策和相關(guān)標(biāo)準(zhǔn)規(guī)范要求。2.3 實(shí)用性。公積金中心在系統(tǒng)建設(shè)中，應(yīng)充分考慮未來(lái)五年業(yè)務(wù)發(fā)展，配置與業(yè)務(wù)規(guī)模相適應(yīng)的經(jīng)濟(jì)、實(shí)用的基礎(chǔ)- 2 -設(shè)施；在系統(tǒng)升級(jí)改造中，應(yīng)注意保護(hù)既有投資成果，避免重復(fù)建設(shè)、過(guò)度投資。2.4 安全性。住房公積金信息化建設(shè)應(yīng)符合國(guó)家有關(guān)的安全標(biāo)準(zhǔn)規(guī)范，建立安全管理制度，安排專業(yè)人員或?qū)I(yè)機(jī)構(gòu)，保證系統(tǒng)安全、穩(wěn)定運(yùn)行。2.5 可擴(kuò)展性。公積金中心信息系統(tǒng)可根據(jù)住房公積金業(yè)務(wù)發(fā)展的變化，及時(shí)增加相應(yīng)的系統(tǒng)功能，滿足業(yè)務(wù)管理和服務(wù)的需求。- 3 -3 建設(shè)要點(diǎn)3.1 公積金中心信息系統(tǒng)建設(shè)應(yīng)包括便捷服務(wù)、高效業(yè)務(wù)處理、支持異地轉(zhuǎn)移接續(xù)和貸款、風(fēng)險(xiǎn)防控、輔助決策支持、安全保障六方面內(nèi)容。3.2 應(yīng)建立綜合服務(wù)平臺(tái)，提供多渠道、多形式的便捷服務(wù)，滿足繳存職工個(gè)性化服務(wù)要求。3.3 應(yīng)建立簡(jiǎn)明高效的歸集、提取、貸款業(yè)務(wù)處理系統(tǒng)，采用全國(guó)統(tǒng)一的銀行結(jié)算應(yīng)用系統(tǒng)，實(shí)現(xiàn)業(yè)務(wù)驅(qū)動(dòng)財(cái)務(wù)、自動(dòng)對(duì)賬、自動(dòng)平衡檢查的會(huì)計(jì)核算機(jī)制。3.4 應(yīng)通過(guò)統(tǒng)一接口，接入全國(guó)住房公積金結(jié)算應(yīng)用系統(tǒng)，實(shí)現(xiàn)異地轉(zhuǎn)移接續(xù)和貸款功能（附錄一）。3.5 應(yīng)建立風(fēng)險(xiǎn)防控體系，確保住房公積金資金規(guī)范安全運(yùn)作。3.6 應(yīng)建立基于數(shù)據(jù)分析的輔助決策支持體系，為住房公積金管理決策以及日常工作持續(xù)改善提供依據(jù)。3.7 應(yīng)建立住房公積金信息化安全管理體系，確保住房公積金信息系統(tǒng)安全穩(wěn)健運(yùn)行。- 4 -4 技術(shù)架構(gòu)4.1 公積金中心信息系統(tǒng)應(yīng)采用面向服務(wù)的架構(gòu)（SOA）設(shè)計(jì)，能夠通過(guò)可配置的服務(wù)接口接入組件化的服務(wù)模塊，支持業(yè)務(wù)的快速發(fā)展變化。4.2 系統(tǒng)架構(gòu)應(yīng)按照國(guó)家電子政務(wù)總體框架要求進(jìn)行分層設(shè)計(jì)，滿足綜合服務(wù)要求，實(shí)現(xiàn)業(yè)務(wù)應(yīng)用邏輯統(tǒng)一，數(shù)據(jù)統(tǒng)一管理。系統(tǒng)架構(gòu)應(yīng)符合圖4.2系統(tǒng)架構(gòu)圖的要求。繳存單位、繳存?zhèn)€人及其他社會(huì)公眾相關(guān)單位銀行自助終端渠道層服務(wù)網(wǎng)點(diǎn)柜面互聯(lián)網(wǎng)手機(jī)電話外聯(lián)渠道結(jié)算標(biāo)準(zhǔn)規(guī)范體系安全保障體系外部系統(tǒng)異地轉(zhuǎn)移接業(yè)務(wù)應(yīng)用層應(yīng)用支撐層內(nèi)部管理系統(tǒng)住房公積金信息系統(tǒng)綜合服務(wù)平臺(tái)系統(tǒng)報(bào)表工具軟件聯(lián)網(wǎng)接口 應(yīng)用系統(tǒng)接口 續(xù)、貸款系統(tǒng)應(yīng)用中間件 工作流管理平臺(tái)業(yè)務(wù)服務(wù)組件平臺(tái)商務(wù)智能工具軟件統(tǒng)一對(duì)外接入平臺(tái)數(shù)據(jù)資源層基礎(chǔ)設(shè)施層管理數(shù)據(jù)庫(kù)生產(chǎn)交易數(shù)據(jù)庫(kù)歷史交易數(shù)據(jù)庫(kù)客戶服務(wù)數(shù)據(jù)庫(kù)查詢數(shù)據(jù)庫(kù)數(shù)據(jù)倉(cāng)庫(kù)主機(jī)系統(tǒng)、存儲(chǔ)系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、安全系統(tǒng)、系統(tǒng)軟件等基礎(chǔ)運(yùn)行環(huán)境圖4.2系統(tǒng)架構(gòu)圖 4.2.1 系統(tǒng)設(shè)計(jì)層次應(yīng)劃分為渠道層、業(yè)務(wù)應(yīng)用層、應(yīng)用支撐層、數(shù)據(jù)資源層、基礎(chǔ)設(shè)施層五個(gè)層次，保障系統(tǒng)的充分可擴(kuò)展性和易維護(hù)性。4.2.2 網(wǎng)絡(luò)區(qū)域應(yīng)劃分為業(yè)務(wù)網(wǎng)、服務(wù)網(wǎng)、外聯(lián)網(wǎng)三個(gè)網(wǎng)絡(luò)，實(shí)現(xiàn)各區(qū)域系統(tǒng)相對(duì)獨(dú)立，便于網(wǎng)絡(luò)系統(tǒng)的安全管理。4.2.3 整體設(shè)計(jì)應(yīng)符合國(guó)家、行業(yè)標(biāo)準(zhǔn)規(guī)范和信息安全保障體系的要求。- 5 -4.3 根據(jù)服務(wù)和業(yè)務(wù)處理的需要，應(yīng)建立規(guī)范的綜合服務(wù)平臺(tái)、柜面服務(wù)以及外聯(lián)的渠道。4.4 業(yè)務(wù)應(yīng)用層應(yīng)包括綜合服務(wù)平臺(tái)系統(tǒng)、住房公積金信息系統(tǒng)、內(nèi)部管理系統(tǒng)，資金結(jié)算接口、異地轉(zhuǎn)移接續(xù)和貸款系統(tǒng)接口、外聯(lián)單位聯(lián)網(wǎng)接口等。4.4.1 住房公積金綜合服務(wù)平臺(tái)系統(tǒng)應(yīng)按照行業(yè)統(tǒng)一要求建設(shè)，可采用云平臺(tái)技術(shù)滿足多渠道提供服務(wù)的要求。4.4.2 住房公積金信息系統(tǒng)應(yīng)嚴(yán)格按照住房公積金信息系統(tǒng)技術(shù)規(guī)范建設(shè)。4.4.3 內(nèi)部管理系統(tǒng)可包括行政執(zhí)法支持、稽核審計(jì)、統(tǒng)計(jì)分析、輔助決策、電子檔案、辦公自動(dòng)化（OA）、績(jī)效考核等方面功能。4.4.4 應(yīng)按照住房公積金信息系統(tǒng)技術(shù)規(guī)范“5資金結(jié)算”的規(guī)定，通過(guò)全國(guó)統(tǒng)一的結(jié)算應(yīng)用系統(tǒng)接口，實(shí)現(xiàn)與銀行聯(lián)網(wǎng)結(jié)算。4.4.5 應(yīng)按照行業(yè)統(tǒng)一標(biāo)準(zhǔn)接入異地轉(zhuǎn)移接續(xù)和貸款系統(tǒng)。4.4.6 外部系統(tǒng)聯(lián)網(wǎng)接口應(yīng)實(shí)現(xiàn)與當(dāng)?shù)胤慨a(chǎn)交易、產(chǎn)權(quán)產(chǎn)籍、質(zhì)量監(jiān)督、工商、稅務(wù)、社保、公安、民政等相關(guān)部門進(jìn)行信息資源共享。4.5 應(yīng)用支撐層應(yīng)由應(yīng)用中間件、業(yè)務(wù)服務(wù)組件平臺(tái)、工作流管理平臺(tái)、報(bào)表工具、商務(wù)智能工具、統(tǒng)一對(duì)外接入平臺(tái)等組成。- 6 -4.5.1 應(yīng)通過(guò)應(yīng)用中間件支持應(yīng)用系統(tǒng)的快速部署、實(shí)時(shí)發(fā)布。4.5.2 應(yīng)通過(guò)組件化設(shè)計(jì)和工作流管理平臺(tái)實(shí)現(xiàn)功能組件復(fù)用和靈活配置，能夠有效滿足業(yè)務(wù)變化的需求。4.5.3 應(yīng)通過(guò)報(bào)表工具提供靈活的統(tǒng)計(jì)查詢功能，滿足日常管理、統(tǒng)計(jì)、查詢相關(guān)的各類報(bào)表需求。4.5.4 應(yīng)通過(guò)商業(yè)智能工具，支持?jǐn)?shù)據(jù)分析處理功能，滿足輔助決策支持的功能需求。4.5.5 應(yīng)通過(guò)統(tǒng)一對(duì)外接入平臺(tái)提供與外聯(lián)單位的對(duì)接服務(wù)，包括外聯(lián)渠道管理、聯(lián)網(wǎng)協(xié)議管理、接入安全管理等。4.6 數(shù)據(jù)資源層應(yīng)包含管理數(shù)據(jù)庫(kù)、生產(chǎn)交易數(shù)據(jù)庫(kù)、歷史生產(chǎn)交易數(shù)據(jù)庫(kù)、綜合服務(wù)數(shù)據(jù)庫(kù)、查詢數(shù)據(jù)庫(kù)、數(shù)據(jù)倉(cāng)庫(kù)等。4.7 基礎(chǔ)設(shè)施層應(yīng)包括主機(jī)系統(tǒng)（含操作系統(tǒng)、數(shù)據(jù)庫(kù)軟件、群集軟件和系統(tǒng)監(jiān)控軟件）、存儲(chǔ)系統(tǒng)（含備份軟件）、網(wǎng)絡(luò)系統(tǒng)、安全系統(tǒng)與容災(zāi)系統(tǒng)等。4.8 應(yīng)滿足上級(jí)監(jiān)管和廉政風(fēng)險(xiǎn)防控的相關(guān)要求。- 7 -5 項(xiàng)目管理5.1 項(xiàng)目管理應(yīng)包括方案規(guī)劃、建設(shè)、運(yùn)行維護(hù)三個(gè)階段。5.2 方案規(guī)劃階段5.2.1 公積金中心應(yīng)對(duì)既有信息系統(tǒng)進(jìn)行客觀評(píng)估，確定系統(tǒng)是重新建設(shè)還是升級(jí)改造，并開展可行性分析。5.2.2 應(yīng)根據(jù)系統(tǒng)重要性、業(yè)務(wù)發(fā)生量，充分考慮未來(lái)業(yè)務(wù)發(fā)展，進(jìn)行系統(tǒng)容量評(píng)估，配置與業(yè)務(wù)規(guī)模相適應(yīng)的主機(jī)設(shè)備和存儲(chǔ)容量，設(shè)備應(yīng)優(yōu)先選擇國(guó)產(chǎn)品牌、技術(shù)成熟的產(chǎn)品和服務(wù)，其中密碼設(shè)備產(chǎn)品須符合國(guó)家密碼管理要求（附錄二）。自購(gòu)設(shè)備應(yīng)考慮通過(guò)集群或雙機(jī)熱備來(lái)實(shí)現(xiàn)高可用性和可靠性。優(yōu)先考慮采用具備橫向擴(kuò)展能力集群部署方案，充分利用主機(jī)資源。并可根據(jù)業(yè)務(wù)發(fā)展需要分批次投入主機(jī)設(shè)備，提升服務(wù)能力。5.2.3 應(yīng)按照網(wǎng)絡(luò)安全要求，合理規(guī)劃業(yè)務(wù)網(wǎng)、服務(wù)網(wǎng)、外聯(lián)網(wǎng)等網(wǎng)絡(luò)；根據(jù)系統(tǒng)業(yè)務(wù)發(fā)生量，結(jié)合業(yè)務(wù)發(fā)展需要，評(píng)估網(wǎng)絡(luò)建設(shè)需求，配置合適的網(wǎng)絡(luò)帶寬。5.2.4 系統(tǒng)軟件應(yīng)選擇成熟可靠的操作系統(tǒng)、數(shù)據(jù)庫(kù)軟件、中間件等，推薦選擇國(guó)產(chǎn)品牌。5.2.5 應(yīng)用軟件應(yīng)按照“4 技術(shù)架構(gòu)”要求進(jìn)行規(guī)劃設(shè)計(jì)。5.2.6 公積金中心信息系統(tǒng)及其運(yùn)行環(huán)境宜遵循計(jì)算機(jī)信息安全等級(jí)保護(hù)三級(jí)要求進(jìn)行安全規(guī)劃設(shè)計(jì)。- 8 -5.2.7 公積金中心至少應(yīng)建立數(shù)據(jù)級(jí)備份機(jī)制；有條件的可建設(shè)異地應(yīng)用級(jí)容災(zāi)系統(tǒng)，支持遠(yuǎn)程數(shù)據(jù)容災(zāi)和應(yīng)用快速切換。在確保數(shù)據(jù)安全的情況下，按照經(jīng)濟(jì)性、集約化原則，可以在符合安全和保密等條件下，利用政府和社會(huì)數(shù)據(jù)中心建立住房公積金數(shù)據(jù)容災(zāi)中心。5.3 建設(shè)階段5.3.1 系統(tǒng)建設(shè)應(yīng)將基礎(chǔ)設(shè)施系統(tǒng)集成與信息系統(tǒng)開發(fā)和實(shí)施分開招標(biāo)：1 招標(biāo)過(guò)程應(yīng)符合中華人民共和國(guó)政府采購(gòu)法要求。招標(biāo)要求必須將貫徹住房公積金基礎(chǔ)數(shù)據(jù)標(biāo)準(zhǔn)和住房公積金信息系統(tǒng)技術(shù)規(guī)范作為招標(biāo)的條件之一。2 為保障建設(shè)的質(zhì)量與進(jìn)度，可以引進(jìn)熟悉住房公積金業(yè)務(wù)，且具備信息系統(tǒng)工程監(jiān)理資質(zhì)的信息化監(jiān)理公司進(jìn)行項(xiàng)目監(jiān)理。5.3.2 系統(tǒng)實(shí)施階段可包括需求分析、系統(tǒng)設(shè)計(jì)、開發(fā)、測(cè)試、試運(yùn)行、上線、驗(yàn)收環(huán)節(jié)：1 需求分析階段，應(yīng)形成業(yè)務(wù)功能需求說(shuō)明書和技術(shù)需求說(shuō)明書客戶需求確認(rèn)單。2 系統(tǒng)設(shè)計(jì)階段，應(yīng)形成概要設(shè)計(jì)說(shuō)明書詳細(xì)設(shè)計(jì)說(shuō)明書。3 開發(fā)階段，應(yīng)先編制開發(fā)計(jì)劃，并按計(jì)劃執(zhí)行；開發(fā)過(guò)程應(yīng)進(jìn)行單元測(cè)試，形成單元測(cè)試報(bào)告；開發(fā)完畢，- 9 -應(yīng)形成軟件安裝程序軟件安裝手冊(cè)用戶使用手冊(cè)系統(tǒng)維護(hù)手冊(cè)。4 測(cè)試階段，應(yīng)形成測(cè)試方案測(cè)試記錄集成測(cè)試報(bào)告業(yè)務(wù)測(cè)試報(bào)告非功能性測(cè)試報(bào)告操作手冊(cè)。5 試運(yùn)行階段，應(yīng)制定數(shù)據(jù)移植方案，在數(shù)據(jù)移植完成后，應(yīng)形成數(shù)據(jù)分析報(bào)告試運(yùn)行風(fēng)險(xiǎn)預(yù)案試運(yùn)行方案試運(yùn)行申請(qǐng)?jiān)囘\(yùn)行記錄試運(yùn)行報(bào)告。試運(yùn)行期間，應(yīng)進(jìn)行信息安全風(fēng)險(xiǎn)評(píng)估和等級(jí)保護(hù)測(cè)評(píng)工作，形成信息安全風(fēng)險(xiǎn)評(píng)估報(bào)告和等級(jí)保護(hù)測(cè)評(píng)報(bào)告。6 上線階段，應(yīng)制定上線保障方案應(yīng)急預(yù)案，形成上線運(yùn)行報(bào)告。7 項(xiàng)目驗(yàn)收階段，應(yīng)依據(jù)招標(biāo)文件住房公積金基礎(chǔ)數(shù)據(jù)標(biāo)準(zhǔn)住房公積金信息系統(tǒng)技術(shù)規(guī)范，檢查系統(tǒng)開發(fā)設(shè)計(jì)和系統(tǒng)運(yùn)行維護(hù)等文檔，形成驗(yàn)收?qǐng)?bào)告。5.4 運(yùn)行維護(hù)階段5.4.1 公積金中心應(yīng)建立健全運(yùn)行維護(hù)管理組織體系，明確組織結(jié)構(gòu)和組織人員,選擇適合的運(yùn)行維護(hù)管理方式。1 自主運(yùn)行維護(hù)的，應(yīng)設(shè)置運(yùn)行維護(hù)管理崗位，明確崗位職責(zé)，安排專人負(fù)責(zé)運(yùn)行維護(hù)工作。運(yùn)行維護(hù)人員應(yīng)經(jīng)過(guò)培訓(xùn)，考試合格，具有運(yùn)行維護(hù)管理專業(yè)知識(shí)和能力。2 運(yùn)行維護(hù)外包的，宜通過(guò)招標(biāo)方式確定運(yùn)行維護(hù)單位，簽訂運(yùn)行維護(hù)合同，明確各方職責(zé)、工作內(nèi)容和權(quán)限。- 10 -5.4.2 運(yùn)行維護(hù)管理制度應(yīng)包含以下內(nèi)容：1 建立日常檢查制度，明確責(zé)任人和檢查內(nèi)容，檢查情況應(yīng)及時(shí)記錄、簽字。2 建立常規(guī)巡檢制度，每月進(jìn)行一次系統(tǒng)運(yùn)行情況檢查，每季度進(jìn)行一次專項(xiàng)檢查。3 建立運(yùn)行維護(hù)應(yīng)急機(jī)制，明確應(yīng)急工作流程，每年至少進(jìn)行一次應(yīng)急演練并持續(xù)改進(jìn)。4 建立運(yùn)行維護(hù)監(jiān)控系統(tǒng)，輔助運(yùn)行維護(hù)管理，編制運(yùn)行維護(hù)手冊(cè)，明確運(yùn)行維護(hù)工作事項(xiàng)和內(nèi)容，對(duì)系統(tǒng)運(yùn)行狀況進(jìn)行724小時(shí)監(jiān)控，及時(shí)發(fā)現(xiàn)異常并自動(dòng)告警。5 持續(xù)改進(jìn)運(yùn)行維護(hù)管理制度，及時(shí)更新運(yùn)行維護(hù)手冊(cè)。5.4.3 運(yùn)行維護(hù)資金應(yīng)列為專項(xiàng)費(fèi)用。- 11 -6 數(shù)據(jù)資源管理6.1 數(shù)據(jù)資源管理。數(shù)據(jù)資源是公積金中心最重要的資產(chǎn)之一，公積金中心應(yīng)做好分類、組織、存儲(chǔ)、共享、利用和安全管理工作。6.2 住房公積金數(shù)據(jù)資源分類應(yīng)包括：1 生產(chǎn)交易數(shù)據(jù)。各類業(yè)務(wù)活動(dòng)過(guò)程中直接產(chǎn)生的基礎(chǔ)數(shù)據(jù)；2 綜合服務(wù)數(shù)據(jù)。支撐各服務(wù)渠道運(yùn)行的綜合服務(wù)知識(shí)庫(kù)信息，服務(wù)過(guò)程中產(chǎn)生的信息和日志記錄；3 內(nèi)部管理數(shù)據(jù)。支撐內(nèi)部管理相關(guān)數(shù)據(jù)信息，包括：政策規(guī)范類文件、統(tǒng)計(jì)數(shù)據(jù)、檔案管理數(shù)據(jù)、協(xié)同辦公數(shù)據(jù)等。4 外部共享數(shù)據(jù)。從外部相關(guān)單位引入的并符合公積金中心信息標(biāo)準(zhǔn)的各類共享數(shù)據(jù)；5 輔助決策分析數(shù)據(jù)。根據(jù)管理要求按照不同主題整合后的分析數(shù)據(jù)。分析主題應(yīng)包括：業(yè)務(wù)指標(biāo)分析、財(cái)務(wù)指標(biāo)分析、資金風(fēng)險(xiǎn)分析、效益分析等。6 系統(tǒng)安全審計(jì)數(shù)據(jù)。包括但不限于防火墻、路由器等網(wǎng)絡(luò)和網(wǎng)絡(luò)安全設(shè)備日志，操作系統(tǒng)、數(shù)據(jù)庫(kù)日志等。6.3 數(shù)據(jù)資源組織和存儲(chǔ)管理6.3.1 應(yīng)按照住房公積金基礎(chǔ)數(shù)據(jù)標(biāo)準(zhǔn)的要求建立生成交易數(shù)據(jù)庫(kù)，存儲(chǔ)日常生產(chǎn)需要的基礎(chǔ)數(shù)據(jù)和交易過(guò)程數(shù)據(jù)以及相關(guān)日志記錄。- 12 -6.3.2 應(yīng)建立綜合服務(wù)數(shù)據(jù)庫(kù)，存儲(chǔ)綜合服務(wù)知識(shí)庫(kù)、各項(xiàng)服務(wù)信息與日志記錄。6.3.3 應(yīng)建立管理數(shù)據(jù)庫(kù)，存放內(nèi)部管理相關(guān)數(shù)據(jù)信息。6.3.4 可建立歷史生產(chǎn)交易數(shù)據(jù)庫(kù)和查詢數(shù)據(jù)庫(kù)，以提高生產(chǎn)運(yùn)行效率。6.3.5 可建立數(shù)據(jù)倉(cāng)庫(kù)輔助公積金中心運(yùn)營(yíng)決策。6.4 住房公積金數(shù)據(jù)資源共享和利用6.4.1 應(yīng)與房產(chǎn)交易、產(chǎn)權(quán)產(chǎn)籍、質(zhì)量檢驗(yàn)、工商、稅務(wù)、社保、公安、民政等部門進(jìn)行數(shù)據(jù)信息資源共享，提高業(yè)務(wù)辦理效率。6.4.2 應(yīng)以公積金中心的數(shù)據(jù)資源為基礎(chǔ)，匯聚從外聯(lián)單位采集的數(shù)據(jù)信息，分析各項(xiàng)服務(wù)記錄和行為信息，綜合應(yīng)用數(shù)據(jù)處理、關(guān)聯(lián)、挖掘等技術(shù)，輔助支持科學(xué)決策，提升運(yùn)行、服務(wù)、管理水平。6.5 數(shù)據(jù)資源安全要求。6.5.1 應(yīng)制定數(shù)據(jù)安全管理制度，至少包含以下內(nèi)容：1 明確數(shù)據(jù)庫(kù)管理員職責(zé)。2 嚴(yán)禁在運(yùn)行維護(hù)過(guò)程中直接修改數(shù)據(jù)信息。3 嚴(yán)格控制數(shù)據(jù)庫(kù)訪問權(quán)限、定期更換密碼。4 加強(qiáng)日常數(shù)據(jù)備份管理、建立異地容災(zāi)管理制度。6.5.2 公積金中心在為外部單位、外部系統(tǒng)提供涉及個(gè)人隱私的數(shù)據(jù)資源信息前，必須進(jìn)行脫敏處理。- 13 -6.5.3 應(yīng)對(duì)住房公積金信息系統(tǒng)建立安全審計(jì)系統(tǒng)，保障數(shù)據(jù)庫(kù)安全。6.5.4 應(yīng)對(duì)住房公積金信息系統(tǒng)中的各子系統(tǒng)建立角色分配體系，確保整個(gè)系統(tǒng)登錄的安全合規(guī)，并能留下各角色的使用痕跡，輔助審計(jì)系統(tǒng)的審計(jì)核查。- 14 -7 服務(wù)外包7.1 服務(wù)外包的范圍在確保住房公積金數(shù)據(jù)資產(chǎn)歸屬公積金中心，并有切實(shí)措施保障信息安全的前提下，公積金中心可以選擇主機(jī)托管、主機(jī)租用、購(gòu)買運(yùn)行維護(hù)服務(wù)等外包服務(wù)方式。7.2 主機(jī)托管支撐住房公積金信息系統(tǒng)運(yùn)行的主機(jī)和存儲(chǔ)設(shè)備應(yīng)自主建設(shè)，運(yùn)行管理可以托管。主機(jī)托管費(fèi)用應(yīng)列為專項(xiàng)費(fèi)用。7.3 主機(jī)租用主機(jī)租用應(yīng)優(yōu)先考慮政務(wù)云。租用主機(jī)所在機(jī)房的建設(shè)標(biāo)準(zhǔn)應(yīng)符合信息安全等級(jí)保護(hù)三級(jí)要求；機(jī)房管理的服務(wù)質(zhì)量標(biāo)準(zhǔn)應(yīng)滿足ISO27001要求；網(wǎng)絡(luò)環(huán)境應(yīng)具備與銀行專網(wǎng)連接條件。7.4 運(yùn)行維護(hù)服務(wù)外包公積金中心可通過(guò)購(gòu)買運(yùn)行維護(hù)服務(wù)方式選擇專業(yè)服務(wù)單位保障系統(tǒng)正常運(yùn)行。7.5 選擇外包服務(wù)單位條件服務(wù)外包應(yīng)選擇具有專業(yè)資質(zhì)、技術(shù)成熟、抗風(fēng)險(xiǎn)能力強(qiáng)、信譽(yù)良好的服務(wù)單位。服務(wù)外包形式可采用駐場(chǎng)服務(wù)、臨時(shí)現(xiàn)場(chǎng)支持、遠(yuǎn)程網(wǎng)絡(luò)服務(wù)等方式。在服務(wù)外包合同中應(yīng)明確外包服務(wù)范圍和服務(wù)要求。7.6 外包服務(wù)單位管理- 15 -服務(wù)單位應(yīng)按合同約定提供住房公積金信息系統(tǒng)的運(yùn)行情況報(bào)告，主要包括系統(tǒng)運(yùn)行狀態(tài)（CPU、內(nèi)存、存儲(chǔ)、網(wǎng)絡(luò)等）、系統(tǒng)預(yù)警、系統(tǒng)故障、安全事件、日志審計(jì)等，并隨時(shí)接受公積金中心監(jiān)督、考核。7.7 服務(wù)外包相關(guān)費(fèi)用應(yīng)列為專項(xiàng)費(fèi)用。- 16 -八 附則8.1 本