--住房公积金管理中心管理信息系统建设方案
住房公积金信息化建设导则
-6-
4.5.1 应通过应用中间件支持应用系统的快速部署、实 时发布。
4.5.2 应通过组件化设计和工作流管理平台实现功能组 件复用和灵活配置，能够有效满足业务变化的需求。
4.5.3 应通过报表工具提供灵活的统计查询功能，满足 日常管理、统计、查询相关的各类报表需求。
- 10 -
5.4.2 运行维护管理制度应包含以下内容： 1 建立日常检查制度，明确责任人和检查内容，检查情 况应及时记录、签字。 2 建立常规巡检制度，每月进行一次系统运行情况检查， 每季度进行一次专项检查。 3 建立运行维护应急机制，明确应急工作流程，每年至 少进行一次应急演练并持续改进。 4 建立运行维护监控系统，辅助运行维护管理，编制运 行维护手册，明确运行维护工作事项和内容，对系统运行状况 进行 7×24 小时监控，及时发现异常并自动告警。 5 持续改进运行维护管理制度，及时更新运行维护手册。 5.4.3 运行维护资金应列为专项费用。
4.5.4 应通过商业智能工具，支持数据分析处理功能， 满足辅助决策支持的功能需求。
4.5.5 应通过统一对外接入平台提供与外联单位的对接 服务，包括外联渠道管理、联网协议管理、接入安全管理等。
4.6 数据资源层应包含管理数据库、生产交易数据库、 历史生产交易数据库、综合服务数据库、查询数据库、数据仓 库等。
4.4.4 应按照《住房公积金信息系统技术规范》“5 资 金结算”的规定，通过全国统一的结算应用系统接口，实现与 银行联网结算。
4.4.5 应按照行业统一标准接入异地转移接续和贷款系 统。
4.4.6 外部系统联网接口应实现与当地房产交易、产权 产籍、质量监督、工商、税务、社保、公安、民政等相关部门 进行信息资源共享。
住房公积金管理中心管理信息系统建设方案
住房公积金管理中心管理信息系统建设方案住房公积金是一项非常重要的政策，旨在帮助劳动者解决住房问题。
为了更好地管理住房公积金，提高工作效率和服务质量，建设一个强大的住房公积金管理中心管理信息系统是非常有必要的。
下面是一个关于住房公积金管理中心管理信息系统建设方案的详细描述。
一、需求分析1.人员管理：系统能够对劳动者和企业的信息进行管理，包括基本信息和缴纳记录等。
2.缴存管理：系统能够自动计算缴存金额，减轻工作人员的负担，确保准确性。
3.资金管理：系统能够对公积金账户资金进行管理和统计，确保公积金的安全和有效使用。
4.政策管理：系统能够及时更新住房公积金政策和相关法规，使工作人员能够及时掌握最新的政策信息。
5.服务管理：系统能够提供在线查询、申请贷款和提取公积金等服务，方便劳动者和企业办理相关业务。
二、系统设计1. 技术架构：系统采用分布式架构，前端采用Web技术，后端采用Java语言开发，同时使用MySQL数据库进行数据存储。
2.界面设计：界面简洁明了，易于操作和理解，同时注重用户体验，提供友好的用户界面。
3.功能设计：系统包括人员管理、缴存管理、资金管理、政策管理和服务管理等功能模块，每个模块包含相应的功能按钮和操作流程。
4.数据库设计：根据需求分析，设计合理的数据库结构，包括人员信息表、缴存记录表、公积金账户表、贷款记录表等多个数据表。
三、系统实施1.后端系统：根据系统设计进行开发，包括编写程序代码、进行测试和调试等工作，确保系统的稳定和安全。
2.前端系统：根据系统设计进行开发，包括编写HTML和CSS代码、进行页面设计和美化等工作，以提供良好的用户体验。
3.数据库系统：根据数据库设计进行建库和建表，同时进行数据导入和备份工作，确保数据的完整性和安全性。
4.网络系统：搭建稳定可靠的服务器，确保系统能够随时运行，并保证数据传输的稳定性和安全性。
四、系统测试1.单元测试：对每个功能模块进行独立测试，确保功能的正确性和完整性。
浅谈建立健全住房公积金管理信息系统
公积金 的重 要意义 ， 有很 多职工 利用 了住房 公积金 贷 款买房 ， ３ 现行 住 房公 积金 管理 信 息 系统存 在 的主 要 问题 并 缓解 了购房压力 。而作 为住 房公 积金 的 管理 运作 机构——住 房 ３ １ 现 行 系统 的设 计 架 构 ， 适 应 公 积 金 业 务 的快 速 ． 不
在前面提到 的贷款 模块 的缺 陷 ， 以启 用联 名 卡 ， 可 实现 住房 ４ 重视 系统维护和设计文档 。 ）
全面 的设计文档关 系到 日后的系统维 护 ， 信息 系统不 可或 是
公 积金贷款的 自动扣还 功能 。就 是说 由持 卡人在 银行 网点存 人 缺的一部分 ， 以 ， 所 系统改 造完后 ， 留存 完 整 的设 计 文档 ， 括 要 包 现金或汇 、 转入 资金 ， 通过联 名 卡储蓄 代扣功 能将 客户 个人 储蓄 程序源代码 、 使用说明和各种技术参数等 。
康发展 。
关键 词 ： 房公 积金 管理信 息 系统 ， 住 目标 ， 问题 ， 实施要 点 中图分类号 ：４ ７ ９ Ｆ０ ． 文献标识码 ： Ａ 厂商 的后期服务 和技术 支持 承诺 ， 后期 遇 到的程 序和 技术 问题 ， 是否能够及时处理 。
１ 建立 住房 公 积金 管理 信息 系统 的 重要 性
现在基于用户不 同 的容灾需 求 ， 所提 供 的灾难 备份 、 复 方 恢
息系统 ， 即浏览 器／ 服务器架构 （ 简称 Ｂ Ｓ 。此种方式 成本高 ， ／） 但
是这 种架构的信息系统适应于业务 的迅速发展 ， 增加 用户极 为方 案有好几种 ， 合考虑 ， 综 可以在 其他地 域较 远 的县 、 区管理 部 ， 建
重庆市住房公积金管理中心 着力打造智慧公积金系统 全面提升管理
特别报道全国住房和城乡建设工作会议经验交流重庆市住房公积金管理中心着力打造智慧公积金系统全面提升管理服务水平近年来，重庆市住房公积金管理中心（以下简称“公积金中心”）认真贯彻落实国务院“放管服”工作要求，紧紧围绕“以大数据智能化为引领的创新驱动发展战略”，全力推进住房公积金智能彳匕发展。
历时3年时间，完成了全市智慧公积金系统建设，先后攻克了贷款模式转换等多项技术难题，在业务不中断的情况下新系统上线运行，实现了住房公积金“管理更加规范、运营更加高效、服务更加便捷、风险更加可控”。
一、聚焦业务标准化，切实提高规范化管理水平（一）全面理清历史基础数据。
按照住房和城乡建设部《住房公积金基础数据标准》要求，统一规范了基础数据采集方式，对4万多个缴存单位、350多万缴存职工的历史数据进行全面清理和修复勘验,彻底纠正了过去基础信息不全、多账户和空账户的问题，建成完整规范的住房公积金基础数据库。
（二）全面规范委托贷款业务。
以往存在住房公积金贷款受托银行业务标准不统一、数据接口不一致的问题。
通过全面规范业务标准的数据采集，公积金中心实现贷款集中统一审核、核算，自主掌握了贷款业务数据明细，做到对贷款资产心中有数。
（三）全面精简银行账户开设。
对36个分中心（办事处）的缴存业务存款专户、委托贷款专户、增值收益专户等银行账户进行了全面清理，全市住房公积金账户从400个精简为23个，资金管理运作效率大幅提升。
（四）全面优化业务模式和流程。
所有业务流程均按照住房公积金行业标准进行设计,全面梳理了各类业务的事项内容，推进了业务系统的整合，统一了业务办理标准和服务标准。
20杯炕二、聚焦管理信息化，大幅提升运营管理能力（-）实现了业务管理自主化模式。
公积金中心实现了住房公积金缴存、提取、贷款全业务自主审核和核算，资金在线管理、业务实时结算、财务自动入账，业务、服务、财务数据全部实时汇聚。
公积金中心住房公积金贷款业务的审核、放款等关键环节实行系统自动排序，自动派件，避免了人工干预,同一笔贷款业务由双入分别审核，動口公平、公正。
住房保障信息系统建设方案
湖北省住房公积金综合信息系统建设总体方案一、总体目标湖北省住房公积金综合信息系统建设的总体目标是：按照湖北省电子政务建设总体规划和国家住房公积金综合信息系统建设要求，依托政务网络平台，搭建集中统一、分层互联、安全高效的网络体系；重构和优化住房公积金各业务子系统的业务处理模式，建立规范的业务管理体系、有效的住房公积金监管体系和科学的分析决策体系；构建住房公积金业务子系统内部以及与其他相关系统之间的信息共享及交换平台和统一的住房公积金公共服务平台。
具体任务是：1.建立规范的业务管理体系。
利用信息技术，整合和优化业务处理模式，将住房公积金的归集、支取、贷款、会计核算、决策和办公等，全部纳入计算机管理系统，实现本地住房公积金业务全过程的管理。
2.建立有效的监管体系。
通过住房公积金信息网络对住房公积金（包括中心公积金银行专户）运行进行实时监管，降低住房公积金资金风险，保障资金安全运行。
3.建立科学的分析决策体系。
通过对住房公积金业务数据库的深度挖掘，重构住房公积金信息采集体系，及时准确地掌握住房公积金服务对象基本信息和缴交状况、资金使用状况，为科学制定和调整各项政策提供支持。
4.建立高效的共享信息交换体系。
作为社会保障子系统，要及时更新全省住房公积金数据中心的共享信息，为全省住房公积金系统内跨中心的整合业务提供参照性信息协同，并为电子政务更大范围的数据交换和更高层次的宏观决策提供支持。
5.建立便捷的公共服务体系。
充分利用现代信息技术，以门户网站、电话咨询等为主要形式，为社会公众提供多形式、全方位的信息查询和政策咨询服务。
二、建设原则1.统一规划、统一标准、分步实施、分级负担、网络互联、信息共享。
在新建系统和系统升级时执行全省统一标准,按事权、财权分级管理的原则，由省、市两级分别负担建设所需资金。
2.纵向建设、横向交换。
与财政、工商、税务、银行、房产、公安等其他相关部门横向完成信息交换与共享,社会保障信息横向交换可在市级或省级完成。
广州住房公积金管理中心年信息化建设项目概况
采购人需求一、项目名称广州住房公积金管理中心2016年度信息化建设项目_咨询设计服务项目二、项目服务周期项目服务周期：2年(从合同签订开始至广州住房公积金管理中心2016年度信息化建设项目验收结束）。
三、项目预算本咨询设计服务项目预算不超过78万元.四、广州住房公积金管理中心2016年度信息化建设项目概况2016年信息化建设项目主要以数据资源整合为核心，业务流程优化为导向，全面提升客户体验；通过对业务流程重组以及数据的分层隔离，实现业务流程和手续的简化，同时提高业务及资金风险的防控能力；依托先进的信息技术手段以及稳定运行的基础设施环境,构建一套安全、方便、高效的信息化支撑系统，实现对中心各类核心业务、对外服务、内部管理和外部关联业务的信息化全覆盖。
（一）建设规模项目总投资预算为5000万元。
（二）建设周期建设周期为2年，预计建设时间从2016年9月开始,到2018年9月结束（具体以该建设项目为准)。
（三）建设目标业务管理更规范、更精细——建立统一的业务规范和数据标准，通过业务流程的重组和数据的分层隔离,加强组织内外部之间、核心与外围业务之间的解耦和协同，提高业务支撑的灵活性，加强业务过程的安全性,提高对业务风险的管控水平，最大限度减少管理所占用的资源和减低管理成本。
资金运作更高效、更安全-—通过与业务系统无缝链接实现高效的业务核算、通过与银行实时链接实现高效的资金结算;通过资金运作过程中的风险防控措施,提高资金的安全性.客户服务更多样、更便捷——统筹服务渠道，统一服务内容，对外由专职人员提供服务，对客户信息和客户行为进行分析,为不同客户提供精准个性的服务.辅助决策更科学、更智能-—加强基础数据的采集和统计,利用主题库概念对数据资源进行规划梳理，对数据深度挖掘，根据“大数据”思路进行分析利用，为领导决策提供科学准确的数据依据。
统筹利用的信息资源——制定统一的数据采集和共享交换标准规范，实现数据采集、共享、整合和利用的全生命周期统筹化管理，提升数据资源的整合能力.保障能力可持续化—-提高IT治理的成熟度；提高应用系统架构的稳定性、灵活性和可扩展性，夯实硬件基础设施能力,构建一整套开发测试、培训、生产以及容灾的基础设施环境，提升应用系统的建设管控水平以及系统稳定运行基础保障能力。
住房公积金建设导则
住房公积金信息化建设导则1 总则1.1 为指导各地住房公积金管理中心（以下简称公积金中心）信息化建设，依据《住房公积金基础数据标准》、《住房公积金信息系统技术规范》及相关法律法规、政策规定和标准规范，制定本导则。
1.2 本导则适用于各地住房公积金信息化建设工作。
1.3 本导则所指的住房公积金信息化建设包括公积金中心信息系统建设和运行维护管理、项目管理、数据资源管理、服务外包等工作。
1.4 住房公积金信息化建设应以缴存职工为中心，以便捷服务为导向，在保证资金和信息安全的前提下，组织开展工作。
2 基本要求2.1 住房公积金信息化建设应满足规范性、实用性、安全性和可扩展性的要求。
2.2 规范性。
住房公积金信息化建设应符合国家、地方信息化建设的方针、政策和相关标准规范要求。
2.3 实用性。
公积金中心在系统建设中，应充分考虑未来五年业务发展，配置与业务规模相适应的经济、实用的基础设施；在系统升级改造中，应注意保护既有投资成果，避免重复建设、过度投资。
2.4 安全性。
住房公积金信息化建设应符合国家有关的安全标准规范，建立安全管理制度，安排专业人员或专业机构，保证系统安全、稳定运行。
2.5 可扩展性。
公积金中心信息系统可根据住房公积金业务发展的变化，及时增加相应的系统功能，满足业务管理和服务的需求。
3 建设要点3.1 公积金中心信息系统建设应包括便捷服务、高效业务处理、支持异地转移接续和贷款、风险防控、辅助决策支持、安全保障六方面内容。
3.2 应建立综合服务平台，提供多渠道、多形式的便捷服务，满足缴存职工个性化服务要求。
3.3 应建立简明高效的归集、提取、贷款业务处理系统，采用全国统一的银行结算应用系统，实现业务驱动财务、自动对账、自动平衡检查的会计核算机制。
3.4 应通过统一接口，接入全国住房公积金结算应用系统，实现异地转移接续和贷款功能（附录一）。
3.5 应建立风险防控体系，确保住房公积金资金规范安全运作。
住房公积金管理中心管理信息系统建设方案
住房公积金管理中心新一代住房公积金业务管理信息系统项目项目建议书建设单位：住房公积金管理中心编制单位：编制日期：联系人：目录1 项目简介 (1)1.1 项目名称 (1)1.2 项目建设单位和负责人、项目责任人 (1)1.3 项目建议书编制依据 (1)1.4 项目概况 (2)1.5 主要结论与建议 (2)2 项目建设单位概况 (5)2.1 项目建设单位与职能 (5)2.2 项目实施机构与职责 (5)3 项目建设的必要性 (6)3.1 项目建设的背景和依据 (6)3.2 现有信息系统装备和信息化应用状况 (7)3.3 现有信息系统存在的主要问题和差距 (8)3.4 项目建设的意义和必要性 (9)4 需求分析 (11)4.1 与政务职能相关的社会问题和政务目标分析 (11)4.2 业务功能、业务流程分析 (14)4.3 系统功能和性能需求分析 (15)5 项目建设方案 (19)5.1 建设原则与建设目标 (19)5.2 总体架构 (21)5.3 模块功能概述 (22)5.4 系统功能模块初步划分 (25)5.5 银行的数据接口 (30)5.6 数据要求 (31)5.7 数据移植需求 (31)5.8 数据文档安全解决方案 (31)6 项目组织机构和人员 (37)6.1 项目领导、实施和运维机构及组织管理 (37)6.2 人员配置 (37)6.3 人员培训需求和计划 (37)7 项目实施进度 (39)8 投资估算和资金筹措 (40)9 效益与风险分析 (41)9.1 效益分析 (41)9.2 项目风险与风险对策 (41)9.3 结论 (42)10 附表 (43)10.1 项目投资估算表 (43)10.2 工程费投资情况 (45)1 项目简介1.1 项目名称项目名称：住房公积金新一代管理信息系统项目周期：年月至年月投资估算：万元1.2 项目建设单位和负责人、项目责任人项目建设单位：住房公积金管理中心单位负责人：项目责任人：1.3 项目建议书编制依据本项目建议书编制依据以下国家、省及相关的政策、技术、经济资料。
全国住房公积金监督管理信息系统技术实施方案
对所有使用监管系统的用户，建立一套严格的权限管理机制， 为每个授权用户设置用户名和口令，并赋予不同的访问权限， 使其只能使用与该访问权限相符的功能模块。
系统安全解决方案
2、市公积金业务系统的数据安全：
数据访问隔离 网段隔离 应用隔离 安全认证
只读访问 监管系统对设区城市业务数据库的访问为只读权限。 口令加密
❖ 软件系统的技术与功能 ❖ 主机平台的技术设计 ❖ 系统安全保障体系 ❖ 系统建设的相关问题
VPN网络的技术实现
住房公积金监管系统为部、省、市三级结构。在广域网连 接上，采用VPN（虚拟专网）连接方式。 采用静态路由协议，以保证有效、快速地实现路由转发； 在监管系统所有路由器上开辟Private Network模式，确保 只接收公积金监管系统内的数据； 在链路层，采用IP SEC技术对数据加密传输， 在网络层，采用防火墙技术来保证网络系统的安全。
数据库访问口令管理 系统访问口令管理 数据交换安全
全国住房公积金监督管理信息系统
❖ 概述 ❖ 网络系统的规划与设计 ❖ 软件系统的技术与功能 ❖ 主机平台的技术设计 ❖ 系统安全保障体系
❖系统建设的相关问题
系统建设相关问题
网络规划与实施统一 地址混乱问题、通讯串扰问题
安全策略的保障统一 安全漏洞问题
❖ 系统安全保障体系 ❖ 系统建设的相关问题
部级主机平台系统构架
部级主机平台—设备选择
数据库服务器：
主机：小型机 操作系统：小型机自带UNIX操作系统 数据库软件：Oracle 8i
应用服务器：
主机：PC服务器 操作系统：Windows 2000 Server
省级主机平台—设备选择
数据库服务器：
省级住房公积金监管网络信息系统设计
风险的情况进行及时提示和预警 ， 为纠正违规使用
住房公 积 金 的 行 为 提 供 依 据 ； 国家 有 关 部 门、 为 省 （ 自治区 、 辖 市 ） 府 制 定 政 策 和州 、 住 房 公 积 直 政 市
金管理 委员会 决 策提 供依据 。
住 房公 积 金监 管 内容分 为 两部 分 ： 一部 分 为静
的管理 、 用情 况 。监管 机构在 数据集 中的基础 上 ， 使 还欠缺 对数 据 的深层 次整 合 、 析 、 分 挖掘 和利用等 工 作 引。 因此 ， 利用 现代 信息 技术 和网络技术 ， 建立一 个
安全 、 可靠 、 性 能 的监管 网络平 台意义重 大 。 高
明细、 逾期贷款额 、 逾期贷款户数 、 放贷总户数） 国 、 债情况（ 国债购买明细、 国债余额、 兑付情况） 及项 目贷 款 和 单 位 贷 款 （ 款 总额 、 款 余 额 、 放 明 贷 贷 发 细、 回收明细、 逾期贷款额等） 住房公积金增值 收 ； 益及 分配 指查 询 业 务 收入 、 务 支 出 、 年 增值 收 业 本
取情况主要查看住房公积金缴存 比例、 实缴职工数、 缴存单位数、 缴存余额、 缴存总额、 缴存明细、 个人提 取 总额 、 个人 提取 明细等 ； 房公积金 使用情 况指个 住
人 贷 款情 况 （ 贷款 总额 、 款 余 额 、 贷 发放 明细 、 回收
态监管层面， 即管理 中心只是定期 的汇总数据 ， 把相 关报表 定 时的报 送 给 监 管机 构 ， 能及 时掌握 资 金 不
１ 系统 概 述
省 级住房 公积 金监 管 网络信息 系统建设 是 以各
第 １ ３期
高 玮军 等 ： 省级 住房 公 积金监 管 网络 信 息 系统设 计
全国住房公积金监督管理信息系统管理暂行办法
全国住房公积金监督管理信息系统管理暂行办法关于印发《全国住房公积金监督管理信息系统管理暂行办法》的通知关于印发《全国住房公积金监督管理信息系统管理暂行办法》的通知建设部关于印发《全国住房公积金监督管理信息系统管理暂行办法》的通知关于印发《全国住房公积金监督管理信息系统管理暂行办法》的通知建金管[2004]173号各省、自治区建设厅，直辖市，计划单列市、新疆生产建设兵团住房公积金管理委员会、住房公积金管理中心：全国住房公积金监督管理信息系统（以下简称监管系统）已经建立并开通运行，为加强规范管理，保障监管系统安全和有效运行，提高住房公积金监督管理水平，现将《全国住房公积金监督管理信息系统管理暂行办法》印发你们，请遵照执行。
在执行中发现问题，请及时向我部住房公积金监督管理司和各省（自治区）建设厅反映。
附件：全国住房公积金监督管理信息系统管理暂行办法中华人民共和国建设部二○○四年十月十一日附件：全国住房公积金监督管理信息系统管理暂行办法第一条为加强全国住房公积金监督管理信息系统（以下简称监管系统）规范管理，保障监管系统安全和有效运行，提高住房公积金监督管理水平，制定本办法。
第二条本办法所称监管系统，是指以建设部数据专网为网络平台，以各设区城市（含新疆生产建设兵团，以下同）住房公积金管理中心（以下简称管理中心）业务管理系统为基础，采用建设部、省（自治区）建设厅、管理中心三级联网方式，对住房公积金管理和使用情况进行适时监督的行政监督管理信息系统。
第三条监管系统管理实行统筹规划、统一标准、分级负责、安全运行、有效监督的原则。
第四条建设部负责全国监管系统管理工作，履行以下职责：（一）制定监管系统的建设规划、标准和管理办法，并监督执行；（二）组织、指导和监督监管系统建设、运行和安全管理工作；（三）组织制定监管系统建设技术方案，负责组织各省（自治区）建设厅节点专网联通及各节点IP地址等参数的管理工作；（四）运用监管系统对全国住房公积金管理和使用情况进行适时监督，提出处理意见；（五）负责本级监管系统的建设、运行和安全管理工作；（六）组织有关人员的培训工作。
住房公积金管理中心网络安全建设整体解决方案
文档信息文档说明本文档是某某科技（北京）有限公司（以下简称某某）就某某住房公积金管理中心网络安全建设项目制作的建议解决方案，仅供项目相关人员参考。
文中的资料、说明等相关内容归某某所有。
本文中的任何部分未经某某许可，不得转印、影印或复印。
版本变更记录目录一.方案概述 (5)二.方案设计原则及建设目标 (6)2.1方案设计原则 (6)2.2建设目标 (6)三.安全风险分析 (7)3.1安全风险分析方法 (7)3.2网络层安全风险 (8)3.2.1网络设备存在的安全风险 (8)3.2.2网络服务器的风险 (9)3.2.3网络访问的合理性 (10)3.2.4TCP/IP协议的弱点 (10)3.2.5信息的存储安全 (11)3.2.6数据传输的安全性 (11)3.3系统层安全风险分析 (12)3.3.1Windows系统 (12)3.3.2Unix系统 (13)3.4应用层安全风险分析 (13)3.4.1Web服务器安全风险 (14)3.4.2文件服务器安全风险 (14)3.4.3业务应用系统安全风险 (15)3.4.4数据库安全风险 (15)3.5管理层安全风险分析 (15)四.安全需求分析 (17)4.1.1访问控制技术 (17)4.1.2物理隔离技术 (18)4.2系统层安全建设 (18)4.2.1服务器安全加固技术 (18)4.2.2终端桌面安全管理技术 (18)4.3应用层安全建设 (19)4.3.1网络防病毒技术 (19)4.3.2入侵防御技术 (21)4.3.3网络入侵检测技术 (21)4.3.4数据传输加密及远程安全接入技术 (22)4.3.5WEB应用安全防护技术 (23)4.3.6核心业务数据库审计技术 (23)4.4管理层安全建设 (24)4.4.1网络安全集中管理需求 (24)五.方案设计 (26)5.1整体解决方案阐述 (26)5.2网络层安全 (27)5.2.1安全域划分 (27)5.2.2网络边界访问控制 (27)5.2.3物理隔离网闸 (37)5.3系统层安全 (44)5.3.1服务器安全加固 (44)5.3.2终端安全管理 (51)5.4应用层安全 (59)5.4.1网络边界防病毒 (59)5.4.2核心业务入侵防御 (63)5.4.4远程安全接入网关 (75)5.4.5Web应用安全防护 (81)5.4.6核心业务数据库安全审计 (85)5.5管理层安全 (89)5.5.1统一安全管理 (89)一.方案概述目前某某住房公积金管理中心的信息化建设已经完成了基础网络系统的搭建及重要业务应用系统与基础网络系统的集成，整个网络系统由某某住房公积金管理中心中心网络和所管辖的各区县分支机构网络所构成，整个网络的信息安全建设还在初步规划阶段。
天津巿住房公积金管理中心
天津市住房公积金管理中心办公楼网络建设及系统集成项目需求书一、建设背景我中心新建6层办公楼，需进行网络系统建设。
二、方案设计要求方案设计应遵循：结构完整、功能完善、技术先进、网络扩展、性能可靠、设计高安全性、标准开放性、经济合理性。
三、我中心系统现状和需求大楼网络分为三套物理隔离的网络区域：业务生产网络、业务管理网络、综合服务网络。
其中业务生产网和业务管理网之间采用物理网闸方式进行物理隔离，其他区域之间不进行任何物理连接。
三套网络均需覆盖到楼内6层，即6层办公楼每层都有信息点分别连接三个网络。
1、业务生产网络该系统是我中心内最重要的网络，安全稳定性至关重要。
网络结构采用星型结构，双核心结构，每楼层配置接入交换机，根据业务传输要求，接入交换机需要千兆到桌面，双光纤千兆上联核心交换机。
网络内配置安全手段以保证网络的稳定运行，与管理网络之间的通讯通过物理网闸进行。
配置3台防火墙进行网络区域的隔离，配置3台过滤网关进行病毒过滤，配置2台入侵检测设备进行网络安全检测。
连接各下级各管理部及相关单位，需部署核心路由器2台，热备工作。
与连接各营业网点的网络通过运营商E1线路进行广域网连接。
现有生产系统小型机与网络之间前置2台前置机服务器，热备工作。
网络中安全管理和安全服务配置3台安全服务器。
2、业务管理网络该网络是我中心对内业务管理网络，要求安全稳定性较高。
网络结构采用星型结构，单核心结构，每楼层配置接入交换机，根据业务传输数据要求，接入交换机需要千兆到桌面，光纤千兆上联核心交换机。
网络内配置安全手段以保证网络的稳定运行，与综合服务网络之间的通讯通过物理网闸进行。
配置2台防火墙进行网络区域的隔离，配置2台过滤网关进行病毒过滤，配置1台入侵检测设备进行网络安全检测。
连接各下级各管理部及相关单位，需部署核心路由器2台，热备工作。
与连接各营业网点的网络通过运营商E1线路进行广域网连接。
业务管理主机配置4台集群服务器，集群服务器与网络之间前置2台前置机服务器，热备工作。
住房公积金综合信息系统建设方案
住房公积金综合信息系统建设方案一、背景分析住房公积金作为一项重要的社会保障制度，对于提高居民的住房条件、保障社会稳定具有重要意义。
然而，目前我国住房公积金管理存在一些问题，如信息化程度低、流程繁琐、效率较低等。
因此，建设一套综合信息系统，提高住房公积金管理的科学性、规范性和效率性势在必行。
二、建设目标1.提升住房公积金管理的信息化水平，实现信息共享和业务流程的规范化。
2.加强对住房公积金管理的监督和控制，提高资金使用效率和减少违规行为发生。
3.提高服务效率，优化用户体验，满足居民对住房公积金管理的需求。
三、建设内容1.系统架构设计（1）前端设计：采用响应式设计，兼容各种终端设备，实现用户友好界面。
（2）中台架构设计：建立公积金管理中心，集中管理和处理各项业务。
（3）后台架构设计：保证系统的安全稳定、可靠性和高效性。
2.功能模块设计（1）缴存管理模块：包括单位缴存、个人缴存、缴存基数调整等功能，实现公积金缴存的自动化管理。
（2）贷款管理模块：包括贷款申请、审核、放款、还款等功能，提供便捷的贷款服务。
（3）账户管理模块：包括开户、注销、查询、修改等功能，为用户提供个人账户管理服务。
（4）统计分析模块：实现对公积金汇总数据的统计和分析，为决策部门提供科学依据。
（5）用户管理模块：实现对用户的权限管理、账号管理等功能，保证系统的安全性和稳定性。
3.数据管理（1）数据集成与共享：将公积金综合信息系统与其他相关系统进行数据集成，实现信息共享和协同处理。
（2）数据安全管理：建立严格的数据安全策略，加强对数据的备份和恢复，确保数据的安全性和完整性。
（3）数据挖掘与分析：通过对数据的挖掘和分析，提供决策支持，优化公积金管理。
四、实施方案1.需求调研：邀请专业团队进行需求调研，分析现有住房公积金管理的痛点和需求。
2.架构设计：依据需求调研结果，设计系统的架构和功能模块。
3.系统开发：采用敏捷开发模式，分阶段进行系统的开发和测试。
湖北住房保障信息系统建设总体方案说明
专业资料湖北省住宅公积金综合信息系统建设整体方案一、整体目标湖北省住宅公积金综合信息系统建设的整体目标是：依照湖北省电子政务建设整体规划和国家住宅公积金综合信息系统建设要求，依靠政务网络平台，搭建集中一致、分层互联、安全高效的网络系统；重构和优化住宅公积金各业务子系统的业务办理模式，成立规范的业务管理系统、有效的住宅公积金看管系统和科学的剖析决议系统；建立住宅公积金业务子系统内部以及与其余有关系统之间的信息共享及互换平台和一致的住宅公积金公共服务平台。
详细任务是：1.成立规范的业务管理系统。
利用信息技术，整合和优化业务办理模式，将住宅公积金的归集、支取、贷款、会计核算、决策和办公等，所有归入计算机管理系统，实现当地住宅公积金业务全过程的管理。
2.成立有效的看管系统。
经过住宅公积金信息网络对住宅公积金（包含中心公积金银行专户）运前进行及时看管，降低住宅公积金资秋风险，保障资本安全运行。
3.成立科学的剖析决议系统。
经过对住宅公积金业务数据库的深度发掘，重构住宅公积金信息收集系统，及时正确地掌握住房公积金服务对象基本信息和缴交状况、资本使用状况，为科学拟订和调整各项政策供给支持。
4.成立高效的共享信息互换系统。
作为社会保障子系统，要及时更新全省住宅公积金数据中心的共享信息，为全省住宅公积金系统内跨中心的整合业务供给参照性信息共同，并为电子政务更大范围的数据互换和更高层次的宏观决议供给支持。
5.成立便利的公共服务系统。
充足利用现代信息技术，以门户网站、电话咨询等为主要形式，为社会民众供给多形式、全方位的信息查问和政策咨询服务。
二、建设原则1.一致规划、一致标准、分步实行、分级负担、网络互联、信息共享。
在新建系统和系统升级时履行全省一致标准,按事权、财权分级管理的原则，由省、市两级分别负担建设所需资本。
2.纵向建设、横向互换。
与财政、工商、税务、银行、房产、公安等其余有关部门横向达成信息互换与共享,社会保障信息横向互换可在市级或省级达成。
住房公积金综合信息系统建设方案
住房公积金综合信息系统建设方案一、背景和目标现代社会经济发展迅猛，城市化进程不断加快，住房问题成为广大人民群众最关心的问题之一、为了解决住房问题，我国设立了住房公积金制度，旨在通过个人和单位的缴存，形成一种长期的住房储蓄，用于购买、建造、改造、租赁住房等目的。
然而，随着住房公积金业务的增加，原有的人工操作已经无法满足业务发展的需求。
因此，建设一套住房公积金综合信息系统，实现住房公积金业务的自动化管理和提高工作效率，成为当务之急。
本项目的目标是建设一套稳定、高效的住房公积金综合信息系统，实现住房公积金业务的全面自动化管理，提高工作效率和服务质量。
该系统应具备以下功能模块：住房公积金账户管理、缴费管理、贷款管理、住房公积金查询、统计分析等。
二、系统架构本系统采用分布式架构，由前端、中间层和后端三个部分组成。
前端采用Web技术进行开发，用户通过浏览器访问系统；中间层负责处理前端请求和后端服务之间的交互，提供业务逻辑处理的功能；后端负责存储和管理系统的数据。
前端将采用HTML、CSS和JavaScript等技术，实现用户界面的展示和交互功能。
中间层将使用Java语言开发，通过接收前端请求，调用后端服务提供的接口，并将结果返回给前端。
后端将使用MySQL数据库管理数据，并提供数据存储和访问接口。
三、功能模块1.住房公积金账户管理模块：该模块负责管理公积金账户的开户、销户、变更等操作。
用户可以通过系统进行账户的开设和变更操作，并可查询个人账户的缴存和提取情况。
2.缴费管理模块：该模块负责管理单位和个人的缴费记录。
单位可以通过系统查看和管理单位缴费记录，并进行缴费操作。
个人可以通过系统查询个人的缴费记录和账户余额。
3.贷款管理模块：该模块负责管理住房贷款业务。
用户可以通过系统进行贷款申请，系统将根据用户的申请信息和账户情况进行评估，并生成贷款方案。
用户可以在系统上查看和管理贷款记录，并进行还款操作。
4.住房公积金查询模块：该模块提供对公积金账户信息、缴费记录、贷款记录、还款记录等的查询功能。
住房公积金信息化建设导则等
12 | CHINA HOUSING FACILITIES为指导各地住房公积金管理中心信息化建设，依据《住房公积金基础数据标准》、《住房公积金信息系统技术规范》及相关法律法规、政策规定和标准规范，住房城乡建设部近日印发了《住房公积金信息化建设导则》。
《导则》要求住房公积金信息化建设应满足规范性、实用性、安全性和可扩展性的要求。
住房公积金信息化建设应符合国家、地方信息化建设的方针、政策和相关标准规范要求。
公积金中心在系统建设中，应充分考虑未来五年业务发展，配置与业务规模相适应的经济、实用的基础设施；在系统升级改造中，应注意保护既有投资成果，避免重复建设、过度投资。
住房公积金信息化建设应符合国家有关的安全标准规范，建立安全管理制度，安排专业人员或专业机构，保证系统安全、稳定运行。
公积金中心信息系统可根据住房公积金业务发展的变化，及时增加相应的系统功能，满足业务管理和服务的需求。
2016年7月12日，由中国建筑标准设计研究院主办的装配式建筑系列标准实施首次宣贯培训在北京国谊宾馆顺利召开。
住房和城乡建设部标准定额司副司长卫明、建筑节能与科技司墙体材料革新处处长何任飞出席了会议开幕式并讲话。
受住建部委托，标准院牵头组织编制出版了三本装配式建筑系列指南， 其编制过程按照覆盖建筑全过程、全专业、住房公积金信息化建设导则装配式建筑标准宣贯培训全部标准，突出装配式的要求，在梳理再编排现行标准的基础上，给出相关标准条文的实施要点、应用说明、对策建议和实施方案。
. All Rights Reserved.《指南》的出版和系列宣贯培训将为标准实施的监督检查提出了重要参考和工具，为推进装配式建筑的发展提供有利的技术支撑。
《装配式建筑系列标准应用实施指南》编制负责人中国建筑标准设计研究院钢结构所所长王喆、北京市建筑设计研究院设计总监马涛、中国建筑西南设计研究院规范编制组主任杨学兵作了精彩的辅导讲座，来自北京、上海、天津、重庆、四川、沈阳、吉林、江苏、广东、湖南等地建设主管部门领导及全国设计、生产、施工、开发和科研大专院校的100余家单位，200多名建筑从业人员参加了本次会议。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
住房公积金管理中心新一代住房公积金业务管理信息系统项目项目建议书建设单位：住房公积金管理中心编制单位：编制日期：联系人：目录1 项目简介 (1)1.1 项目名称 (1)1.2 项目建设单位和负责人、项目责任人 (1)1.3 项目建议书编制依据 (1)1.4 项目概况 (2)1.5 主要结论与建议 (2)2 项目建设单位概况 (5)2.1 项目建设单位与职能 (5)2.2 项目实施机构与职责 (5)3 项目建设的必要性 (6)3.1 项目建设的背景和依据 (6)3.2 现有信息系统装备和信息化应用状况 (7)3.3 现有信息系统存在的主要问题和差距 (8)3.4 项目建设的意义和必要性 (9)4 需求分析 (11)4.1 与政务职能相关的社会问题和政务目标分析 (11)4.2 业务功能、业务流程分析 (14)4.3 系统功能和性能需求分析 (15)5 项目建设方案 (19)5.1 建设原则与建设目标 (19)5.2 总体架构 (21)5.3 模块功能概述 (22)5.4 系统功能模块初步划分 (25)5.5 银行的数据接口 (30)5.6 数据要求 (31)5.7 数据移植需求 (31)5.8 数据文档安全解决方案 (31)6 项目组织机构和人员 (37)6.1 项目领导、实施和运维机构及组织管理 (37)6.2 人员配置 (37)6.3 人员培训需求和计划 (37)7 项目实施进度 (39)8 投资估算和资金筹措 (40)9 效益与风险分析 (41)9.1 效益分析 (41)9.2 项目风险与风险对策 (41)9.3 结论 (42)10 附表 (43)10.1 项目投资估算表 (43)10.2 工程费投资情况 (45)1 项目简介1.1 项目名称项目名称：住房公积金新一代管理信息系统项目周期：年月至年月投资估算：万元1.2 项目建设单位和负责人、项目责任人项目建设单位：住房公积金管理中心单位负责人：项目责任人：1.3 项目建议书编制依据本项目建议书编制依据以下国家、省及相关的政策、技术、经济资料。
1)《国务院关于修改〈住房公积金管理条例〉的决定》2002年3月；2)《住房公积金财务管理办法》（财综字[1999]59号）；3)《全国住房公积金监督管理信息系统设区城市监管数据接口标准》建设部2003年7月；4)《中华人民共和国计算机信息系统安全保护条例》国务院令147号；5)《电子计算机机房设计规范》国家标准GB50174—1993。
6)《全国住房公积金监督管理信息系统管理暂行办法》公积金应用系统是根据国务院房改政策、财政部《住房公积金管理机构会计核算办法》中有关住房资金管理制度的规定，及新《中华人民共和国会计法》、财政部《会计核算软件基本功能规范》、《住房公积金管理条例》《住房公积金财务管理办法》，以及结合实行该制度单位的实际情况而设计编制的。
1.4 项目概况目前，中心的公积金业务信息管理系统上线已有近十年时间，期间经过多次升级改造，目前属于业务型系统向管理型系统转型期。
为了达到建立有效的风险管理体系，加强对重点业务、重点环节的监督和预警，建立科学的分析决策体系，为科学制定和调整业务政策提供参考，建立高效的共享信息交换和便捷的公共服务体系，为电子政务数据交换提供支持，为群众提供多形式、全方位的信息查询和政策咨询服务的需求，达到最终建成流程与服务型系统的目标，因此需要总体规划，对业务经办流程进行重新梳理，完善业务管理、实现风险及内审管理现代化、拓展服务渠道，最终实现业务经办流程化、业务管理全面化、风险及内审现代化、服务多样化，为此需要实施新一代住房公积金业务信息系统。
1.5 主要结论与建议原有业务软件系统无论从技术层面还是业务管理、业务要求层面已无法适应住房公积金管理中心不断增长的管理要求和服务要求，因此需要新建设一套软件系统。
新一代软件系统的建设应汲取先进城市公积金中心和金融机构银行的先进做法和先进经验，充分体现以下重点：1、面向服务方便快捷，是客户对公积金中心业务和服务的要求。
在进行制度创新的基础上，采用面向服务的设计思想，从而提高效率。
传统业务处理模式可称为“面向传票”，柜员处理业务时唯一关心的就是“传票”。
见借方传票记借方账，见贷方传票记贷方账。
这种方式仅仅是传统手工的翻版，难以发挥计算机的功效。
面向服务方式，柜员直接面对的是客户，他所处理的不是简简单单的传票，而是客户要求的一笔业务、一笔交易，一整套服务，这种方式称为“面向交易、面向服务”。
柜员可以根据顾客的服务请求，选择相应服务品种的一组业务交易，输入各项要素，其余的检查、记账、登记簿、交易联动、服务联动等一套交易所有的相关操作，都由电脑自动完成。
电脑自动处理流程处理，如同将一个业务专家的所有知识和经验，都放入电脑中，形成电子知识库。
这样，每个柜员借助于电脑，都能够准确地处理各种业务，全自动处理各种账、登记簿以及管理信息，记载交易的全过程，方便公积金中心的管理和分析。
2、以客户为中心公积金中心是服务性行业，中心所提供的产品就是服务。
而服务的对象则是公积金中心的广大客户，提高中心管理水平有很多方面，先进的综合业务网络系统能在多方面促进公积金中心的管理。
其中最重要的有两点，一是实现以客户为中心的管理，二是统一会计账，为管理工作提供自动化支持。
公积金中心作为一个服务部门，必须明确自己的服务对象，并针对服务对象展开多样化的服务。
综合业务系统正是丰富服务手段的信息基础，在系统建设时就必须以客户为中心，全面反映客户的信息；有了这一数据基础，公积金中心才能针对客户展开诸如柜台、呼叫中心、网上营业厅等多种手段的全时空、全地域的服务。
2.1 项目建设单位与职能住房公积金管理中心是根据国务院《住房公积金管理条例》规定，经人民政府同意，于2003年7月11日正式挂牌成立的直属市人民政府，不以营利为目的的正县级事业单位，主要职责为：(一)编制、执行住房公积金的归集、使用计划(二)负责记载职工住房公积金的缴存、提取、使用等情况；(三)负责住房公积金的核算；(四)审批住房公积金的提取、使用；(五)负责住房公积金的保值和归还；(六)编制住房公积金归集、使用计划执行情况的报告；(七)承办住房公积金管理委员会决定的其他事项。
2.2 项目实施机构与职责住房公积金管理中心将指派专门的业务处室，明确专人负责项目立项申报、项目建设指标设定、项目实施、业务推广及技术培训等一些列工作，达到提升住房公积金管理水平和住房公积金信息收集分析整理的数字化水平。
3.1 项目建设的背景和依据住房公积金作为我国住房制度改革的产物，随着其在促进城镇住房消费，改善居民住房条件等方面的作用日益凸显，住房公积金越来越为平常百姓所熟知，其知名度与日俱增。
随着住房金融市场竞争的加剧及住房公积金业务的不断发展，利用科技手段持续提升管理水平已成为住房公积金管理者必然的选择。
二十一世纪的今天，信息化已经成为社会发展的一个重要标志。
随着信息社会的到来，信息与信息技术在国民经济和社会发展中扮演了越来越重要的角色。
信息化建设是住房公积金管理适应社会信息化发展的必然趋势，是创新服务机制、全面提高为社会服务能力的必要手段。
中国已经将信息化建设列为国民经济和社会发展的首要内容。
住房公积金管理必须尽快跟上社会发展的要求。
住房公积金管理中心已进行了多年的信息化建设，经历了设备电子化和系统网络化等阶段，并取得了很大成绩。
随着我国住房公积金机构调整，住房公积金管理中心积极探索新的管理模式，着力于数据大集中，不断加大科技投入。
住房公积金信息化正在配合、推动住房公积金管理中心管理要求和管理模式的升级，从根本上改变了传统的业务处理模式，全面提高公积金管理中心的管理水平和服务水平。
现有的“公积金业务信息管理系统”上线已有近十年时间，期间经过多次升级改造，但是该软件只能做到面向业务，即可以处理各种住房公积金管理业务，但面对风险防范、及管理水平提升等方面，由于软件技术架构落后，难以适应现代管理要求。
因此，提出建设建设新一代管理信息系统，已经成为解决公积金管理中心发展所面临的最迫切问题。
3.2 现有信息系统装备和信息化应用状况目前，公积金管理中心使用的“公积金业务信息管理系统”上线已有近十年时间，期间经过多次升级改造，该系统法属于业务型系统。
现有情况如下：1、网络组成情况中心组建了局域网，并分为内网和外网两个部分，内、外网之间完全物理隔离，内网主要用于公积金业务软件的运行，外网通过电信的10M接口接入Internet。
楼层设置交换机，并与中心管理机房之间采用多模光纤+光纤收发器方式连接，百兆双绞线到桌面，每个楼层配备一台交换机。
2、主要设备及使用情况目前中心使用两台IBM P570小型机作为数据库服务器，数据库软件选用ORACLE 10G FOR AIX，其中两台小型机组建双机冗余，数据存储于外置光纤磁盘阵列。
中心配置有台PC服务器，主要用于住房公积金业务系统应用服务器及其他应用服务器。
3、数据接口与银行之间采用光纤或DDN专线，各自提供路由器与中心机房交换机联接，数据通过前置服务器进入中心的数据库。
4、应用中心现配置一套中心版“住房公积金管理系统”软件用于处理日常业务，该软件采用C/S结构，于2002年投入使用，期间历经多次改版升级以适应中心住房公积金业务办理需要。
目前该软件只能做到面向业务，即可以处理各种住房公积金管理业务，但面对风险防范、及管理水平提升等方面，由于软件技术架构落后，难以适应现代管理要求。
3.3 现有信息系统存在的主要问题和差距现有的“公积金业务信息管理系统”存在的主要问题和差距如下：1、技术层面，原有公积金软件系统采用PowerBulider开发，基于C/S模式；原有公积金软件数据结构不合理，由于修补升级过多，造成数据结构设计不科学，为多次堆叠而成，缺乏整体设计规划。
底层架构落后。
同时造成冗余数据大量产生，生成管理困难。
2、业务层面，由于开发工具落后，难以达到业务处理及管理要求，如面对现在越演越烈的骗贷骗提事件，难以提供有效技术防范。
同时，由于该软件为多次修补而成，因此缺乏统一设计规划，进而无法有效地提升管理水平。
3、管理层面，由于数据结构及开发工具的限制，许多管理要求无法顺畅实现，比如领导决策分析，许多业务管理统计报表，统计时间超长并且统计结果不理想。
3.4 项目建设的意义和必要性随着城市规模的不断扩大和现代信息技术应用的日益普及，住房公积金管理中心的业务迅速更新和拓展，原有系统逐渐已不能满足日益发展的业务需求。
据统计，目前全市大约拥有70万职工公积金缴存帐户，数万个人住房抵押贷款帐户，涉及住房金融贷款业务的网点数十个，每天系统内需传送的数据量达G数。
面对如此庞大的数据传输及处理需求，住房公积金管理中心原有软件系统，无论是在软件架构，还是扩展性、便民服务方面、新业务开展方面都渐显吃力，暴露出诸如应用系统速度慢，防范风险措施严重不足、开发新业务吃力，等问题，严重影响着公积金管理的提升与发展。