金保工程交換區(qū)部分應(yīng)用軟件維護(hù)工作要求-PPT課件

1、金保工程交換區(qū)部分應(yīng)用軟件維護(hù)工作要求人力資源和社會保障部信息中心大綱一、背景二、目的三、系統(tǒng)運(yùn)行維護(hù)工作內(nèi)容四、常見問題排查五、維護(hù)工作流程與相關(guān)事宜一、背 景 按照金保工程建設(shè)總體要求，根據(jù)關(guān)于開展金保工程部分應(yīng)用軟件統(tǒng)一實(shí)施工作的通知（人社廳函2019284號）的安排，將統(tǒng)一組織金保工程聯(lián)網(wǎng)數(shù)據(jù)管理軟件、社會保險(xiǎn)基金財(cái)務(wù)數(shù)據(jù)采集軟件、社會性保險(xiǎn)基金報(bào)表管理軟件三項(xiàng)全國聯(lián)網(wǎng)應(yīng)用軟件及異地總線、認(rèn)證軟件包兩項(xiàng)支撐軟件的統(tǒng)一集成實(shí)施工作。二、目 的指導(dǎo)與交換區(qū)應(yīng)用軟件相關(guān)的業(yè)務(wù)和技術(shù)人員進(jìn)行日常的維護(hù)工作。保證業(yè)務(wù)專網(wǎng)的穩(wěn)定通順、應(yīng)用軟件的正常使用和數(shù)據(jù)庫的安全運(yùn)行，同時(shí)能夠做好數(shù)據(jù)安全的備份

2、工作。 在系統(tǒng)出現(xiàn)問題時(shí)，能夠及時(shí)的采取相關(guān)措施，避免設(shè)備損傷和數(shù)據(jù)丟失的情況發(fā)生。做好數(shù)據(jù)的采集、上傳等一系列工作。三、系統(tǒng)運(yùn)行維護(hù)工作內(nèi)容網(wǎng)絡(luò)維護(hù)數(shù)據(jù)庫維護(hù)應(yīng)用系統(tǒng)維護(hù)行政區(qū)劃代碼維護(hù) 3.1 網(wǎng)絡(luò)維護(hù) 1）保持網(wǎng)絡(luò)鏈路暢通 保持縱向網(wǎng)絡(luò)（即部、省、市三級）的鏈路暢通，保持服務(wù)器24小時(shí)開機(jī)，保持?jǐn)?shù)據(jù)中心與本級社保經(jīng)辦機(jī)構(gòu)、基金監(jiān)管部門、工傷認(rèn)定部門等用戶單位的鏈路暢通。在以下兩種情況下，需要提前告知部信息中心： 相關(guān)服務(wù)器的配置變更時(shí)； 網(wǎng)絡(luò)和數(shù)據(jù)庫需要長時(shí)間斷開時(shí)。2）嚴(yán)格服務(wù)器端口的管理相關(guān)服務(wù)器的端口需要按照人力資源和社會保障部相關(guān)文件的規(guī)定來開放。在系統(tǒng)運(yùn)行時(shí)，保持端口的正常開放

3、。 同時(shí)關(guān)閉沒必要開放的端口，減少系統(tǒng)的安全隱患，節(jié)省系統(tǒng)資源。 具體端口如下：3）建立網(wǎng)絡(luò)連通情況檢查制度 部相關(guān)技術(shù)部門將會定期對網(wǎng)絡(luò)、各應(yīng)用數(shù)據(jù)庫縱向連通情況進(jìn)行檢查，通過聯(lián)通情況檢查，監(jiān)督和督促各地保持網(wǎng)絡(luò)的通順，保證應(yīng)用能夠正常聯(lián)通使用。3.2 數(shù)據(jù)庫維護(hù)1）數(shù)據(jù)庫基本參數(shù)設(shè)置2）數(shù)據(jù)庫日常管理3）數(shù)據(jù)庫數(shù)據(jù)安全維護(hù)4）索引表空間相關(guān)問題1）數(shù)據(jù)庫基本參數(shù)設(shè)置 SGA設(shè)置（Enterprise Manager Console ）共享池：200M。緩沖區(qū)高速緩存：1200M以上（省級集中部署建議為5G以上）。PGA：150M2）數(shù)據(jù)庫日常管理 做好數(shù)據(jù)庫中相關(guān)系統(tǒng)參數(shù)的管理工作，設(shè)置好

4、相關(guān)表空間等系統(tǒng)參數(shù)，同時(shí)需要及時(shí)查看用戶所對應(yīng)的表空間、臨時(shí)表空間、回滾段等系統(tǒng)空間的使用情況，如果已滿或者接近全部用完，需要及時(shí)擴(kuò)充。 對相關(guān)系統(tǒng)日志做好管理工作，對于已經(jīng)導(dǎo)出的日志及時(shí)清理。 如果數(shù)據(jù)存儲超過預(yù)定的期限，需要對數(shù)據(jù)進(jìn)行清理工作，各應(yīng)用系統(tǒng)按照相關(guān)流程來處理，如聯(lián)網(wǎng)軟件需要使用手動刪除功能。3）數(shù)據(jù)庫數(shù)據(jù)安全維護(hù) a）考慮到數(shù)據(jù)庫中數(shù)據(jù)的安全性，防止在數(shù)據(jù)庫異常的時(shí)候，數(shù)據(jù)丟失，我們在應(yīng)用系統(tǒng)中增加了數(shù)據(jù)的備份功能，用戶可以通過應(yīng)用軟件做好數(shù)據(jù)的備份工作，同時(shí)還能夠通過數(shù)據(jù)庫做好數(shù)據(jù)的備份工作。 b）對于數(shù)據(jù)庫管理員等關(guān)鍵用戶的口令要定期更換密碼，防止密碼外露。 c）針對數(shù)

5、據(jù)交換等方面的需要建立專門的數(shù)據(jù)庫用戶，設(shè)置只讀權(quán)限用于對外數(shù)據(jù)交換。 d）做好數(shù)據(jù)交換過程中的安全防護(hù)，凡是脫離系統(tǒng)以文件方式交換的環(huán)節(jié)，必須采用加密文件方式進(jìn)行傳遞。 e）確定歷史數(shù)據(jù)的存儲期別和備份策略，根據(jù)工作需要及時(shí)清除或備份歷史數(shù)據(jù)，確保系統(tǒng)效率和數(shù)據(jù)安全。4）索引表空間相關(guān)問題索引表空間單獨(dú)創(chuàng)建。常用索引需要建立。根據(jù)數(shù)據(jù)量的大小，聯(lián)網(wǎng)軟件需要定期重新建立交換庫索引，確保及時(shí)更新交換庫數(shù)據(jù)后索引的有效性，保證統(tǒng)計(jì)的正常進(jìn)行。數(shù)據(jù)庫中當(dāng)期數(shù)據(jù)導(dǎo)入歷史庫表中時(shí)，建議先刪除索引，已加快數(shù)據(jù)導(dǎo)入速率。3.3應(yīng)用系統(tǒng)的維護(hù)1）異地總線系統(tǒng)的維護(hù)2）CA證書的維護(hù)3）交換區(qū)應(yīng)用軟件的維護(hù)1）

6、異地總線系統(tǒng)的維護(hù)確保本地應(yīng)用系統(tǒng)與異地總線的銜接，數(shù)據(jù)流縱向傳輸。各地需要做好相關(guān)參數(shù)的維護(hù)工作。定期檢查異地總線工作文件目錄的空間釋放情況。 2）CA證書的維護(hù) CA證書如果因?yàn)槿藛T變動需要更換，需要將變動人員的相關(guān)信息報(bào)到部信息中心，由部信息中心注銷舊CA證書，同時(shí)頒發(fā)新的CA給新用戶。注意填寫相關(guān)表單。 CA證書的管理方面需要建立起一套完善的機(jī)制，防止CA證書的丟失等情況的發(fā)生。CA證書的持有者需在部信息中心登記注冊。 各地需要嚴(yán)格CA證書的管理，證書持有人如果離開原有崗位，考慮到安全因素和成本因素，證書需要回收，同時(shí)按照流程，審批新的CA證書。 如果需要新購設(shè)備或者調(diào)整設(shè)備，各地需要

7、及時(shí)跟部里相關(guān)部門聯(lián)系，做好備案工作。同時(shí)，CA證書的申請按照部頒文件規(guī)定的流程進(jìn)行。 3）交換區(qū)應(yīng)用軟件的維護(hù)a）應(yīng)用軟件安裝部署時(shí)，需要考慮不同的部署環(huán)境，不同的版本的輔助軟件，需要采取不同的安裝策略。如，在部署聯(lián)網(wǎng)軟件時(shí)，Weic8與Weic9，在參數(shù)設(shè)置的時(shí)候，配置不一致如，針對不同的操作系統(tǒng)（Unix操作系統(tǒng)和Windows操作系統(tǒng)），系統(tǒng)配置也不一致。b）應(yīng)用軟件維護(hù)需要做好用戶權(quán)限控制，管理員（administrator）權(quán)限不要輕易使用；管理員需要做好權(quán)限控制，需考慮不同級別的用戶，不同的險(xiǎn)種使用不同的權(quán)限。3）對于系統(tǒng)參數(shù)的調(diào)整和修改，需要按照相關(guān)操作流程來進(jìn)行，對已調(diào)整的參

8、數(shù)需做好記錄。具體的調(diào)整方案需要參考部頒的相關(guān)文件進(jìn)行，不能隨意調(diào)整。4）DNS管理方面，使用WINDOWS下自帶的DNS管理服務(wù)。從節(jié)省系統(tǒng)資源的角度，建議部署在異地總線服務(wù)器下。5）因設(shè)備調(diào)整、系統(tǒng)故障需重新部署系統(tǒng)的，應(yīng)嚴(yán)格按照軟件實(shí)施流程重新安裝調(diào)試系統(tǒng)。3.4 行政區(qū)劃代碼維護(hù) 根據(jù)關(guān)于調(diào)整養(yǎng)老保險(xiǎn)聯(lián)網(wǎng)指標(biāo)和加強(qiáng)數(shù)據(jù)上報(bào)工作的通知（人社部函2019118號）、關(guān)于開展金保工程部分應(yīng)用軟件統(tǒng)一實(shí)施工作的通知（人社廳函2019284號）、金保工程交換區(qū)部分應(yīng)用軟件集成部署方案等工作要求，聯(lián)網(wǎng)軟件、財(cái)務(wù)交換庫軟件、基金報(bào)表軟件采用同一套行政區(qū)劃代碼。該代碼作為地區(qū)（機(jī)構(gòu)）的唯一標(biāo)識，將在上

9、述各相關(guān)軟件涉及的養(yǎng)老、失業(yè)、醫(yī)療、工傷、生育保險(xiǎn)各相關(guān)業(yè)務(wù)數(shù)據(jù)中統(tǒng)一使用。請?jiān)诼?lián)網(wǎng)軟件、財(cái)務(wù)交換庫軟件、基金報(bào)表軟件的統(tǒng)一實(shí)施和日后使用維護(hù)工作中嚴(yán)格貫徹落實(shí)。 1）各地因產(chǎn)生新的行政地區(qū)（機(jī)構(gòu)）或因新的業(yè)務(wù)管理需要而需調(diào)整擴(kuò)充行政區(qū)劃代碼的，可向部里申請調(diào)整行政區(qū)劃代碼。部里負(fù)責(zé)受理省里申請，省里負(fù)責(zé)受理地市申請。 2）部里受理申請，根據(jù)擴(kuò)充規(guī)則對地方所提申請進(jìn)行確認(rèn)。對所調(diào)整內(nèi)容，部里將定期集中發(fā)布行政區(qū)劃代碼更新版本。行政區(qū)劃代碼發(fā)布途徑，將另行通知。 3）每次發(fā)布的行政區(qū)劃代碼采用版本號區(qū)分。遇行政區(qū)劃代碼國家標(biāo)準(zhǔn)調(diào)整時(shí)，版本號在“個(gè)位”升級。其余情況僅做小版本升級標(biāo)識。 4）每次發(fā)

10、布的行政區(qū)劃代碼的啟用時(shí)間，在發(fā)布時(shí)給予規(guī)定。全國統(tǒng)一啟用時(shí)點(diǎn)，以確保標(biāo)準(zhǔn)同步和數(shù)據(jù)完整。四、常見問題排查以聯(lián)網(wǎng)軟件為例： 1）登錄失?。合到y(tǒng)信息庫數(shù)據(jù)文件加載失敗 Web.xml中關(guān)于BasePath的配置是否正確 2）批量統(tǒng)計(jì)較慢 去掉代理服務(wù)器 數(shù)據(jù)的SGA要設(shè)置的足夠大 3）數(shù)據(jù)質(zhì)量檢查較慢 數(shù)據(jù)庫的SGA要設(shè)置的足夠大，PGA參數(shù)也需要設(shè)置（150M）對于平時(shí)遇到的問題以及解決方案需要做好記錄，以備今后查閱，積累維護(hù)經(jīng)驗(yàn)。五、維護(hù)工作流程與相關(guān)事宜 （1）工作中遇到的系統(tǒng)問題，首先查找操作手冊、常見問題列表。如果從自身不能夠解決的問題，可以聯(lián)系實(shí)施單位，由其解決。如果需要部里協(xié)調(diào)的，

11、可以進(jìn)一步聯(lián)系部信息中心。市級社保部門的有關(guān)問題由省級單位負(fù)責(zé)協(xié)調(diào)解決。 （2）對現(xiàn)場支持問題的解決過程需建立簽字及交互機(jī)制。 確需現(xiàn)場支持的問題，在實(shí)施單位技術(shù)人員到達(dá)現(xiàn)場，解決問題后，由實(shí)施人員填寫維護(hù)卡，用戶簽字蓋章后，傳真到部信息中心，經(jīng)省級系統(tǒng)與部級系統(tǒng)聯(lián)調(diào)確認(rèn)無誤后方可離開。市級社保部門由省級相關(guān)單位負(fù)責(zé)。 （3）如遇機(jī)房變動、硬件添置、服務(wù)器變更、防火墻配置更改等情況，地方聯(lián)絡(luò)人員需要及時(shí)通知部里相關(guān)部門， 做好備案工作。應(yīng)用的部署情況需要做好記錄，包括防火墻的設(shè)置，應(yīng)用的部署區(qū)域的情況，端口的開放情況等。 （4）系統(tǒng)維護(hù)工作由專人負(fù)責(zé)，系統(tǒng)維護(hù)的主要責(zé)任包括： 數(shù)據(jù)庫維護(hù)（工作包括：表空間管理、數(shù)據(jù)備份） 應(yīng)用系統(tǒng)維護(hù)（工作包括：軟件維護(hù)，用戶管理、證書管理、日志管理、權(quán)限管理） 網(wǎng)絡(luò)維護(hù)（工作包括：保持網(wǎng)絡(luò)的暢通） 以上工作需指定專人。確需換人的，要做好工作交接。人員調(diào)整情況需要通知上級相關(guān)部門。 （5）各地需要加強(qiáng)培訓(xùn)，提