住房公積金建設(shè)導(dǎo)則

住房公積金信息化建設(shè)導(dǎo)則1 總則1.1 為指導(dǎo)各地住房公積金管理中心（以下簡稱公積金中心）信息化建設(shè)，依據(jù)住房公積金基礎(chǔ)數(shù)據(jù)標準、住房公積金信息系統(tǒng)技術(shù)規(guī)范及相關(guān)法律法規(guī)、政策規(guī)定和標準規(guī)范，制定本導(dǎo)則。1.2 本導(dǎo)則適用于各地住房公積金信息化建設(shè)工作。1.3 本導(dǎo)則所指的住房公積金信息化建設(shè)包括公積金中心信息系統(tǒng)建設(shè)和運行維護管理、項目管理、數(shù)據(jù)資源管理、服務(wù)外包等工作。1.4 住房公積金信息化建設(shè)應(yīng)以繳存職工為中心，以便捷服務(wù)為導(dǎo)向，在保證資金和信息安全的前提下，組織開展工作。2 基本要求2.1 住房公積金信息化建設(shè)應(yīng)滿足規(guī)范性、實用性、安全性和可擴展性的要求。2.2 規(guī)范性。住房公積金信息化建設(shè)應(yīng)符合國家、地方信息化建設(shè)的方針、政策和相關(guān)標準規(guī)范要求。2.3 實用性。公積金中心在系統(tǒng)建設(shè)中，應(yīng)充分考慮未來五年業(yè)務(wù)發(fā)展，配置與業(yè)務(wù)規(guī)模相適應(yīng)的經(jīng)濟、實用的基礎(chǔ)- 2 -設(shè)施；在系統(tǒng)升級改造中，應(yīng)注意保護既有投資成果，避免重復(fù)建設(shè)、過度投資。2.4 安全性。住房公積金信息化建設(shè)應(yīng)符合國家有關(guān)的安全標準規(guī)范，建立安全管理制度，安排專業(yè)人員或?qū)I(yè)機構(gòu)，保證系統(tǒng)安全、穩(wěn)定運行。2.5 可擴展性。公積金中心信息系統(tǒng)可根據(jù)住房公積金業(yè)務(wù)發(fā)展的變化，及時增加相應(yīng)的系統(tǒng)功能，滿足業(yè)務(wù)管理和服務(wù)的需求。- 3 -3 建設(shè)要點3.1 公積金中心信息系統(tǒng)建設(shè)應(yīng)包括便捷服務(wù)、高效業(yè)務(wù)處理、支持異地轉(zhuǎn)移接續(xù)和貸款、風險防控、輔助決策支持、安全保障六方面內(nèi)容。3.2 應(yīng)建立綜合服務(wù)平臺，提供多渠道、多形式的便捷服務(wù)，滿足繳存職工個性化服務(wù)要求。3.3 應(yīng)建立簡明高效的歸集、提取、貸款業(yè)務(wù)處理系統(tǒng)，采用全國統(tǒng)一的銀行結(jié)算應(yīng)用系統(tǒng)，實現(xiàn)業(yè)務(wù)驅(qū)動財務(wù)、自動對賬、自動平衡檢查的會計核算機制。3.4 應(yīng)通過統(tǒng)一接口，接入全國住房公積金結(jié)算應(yīng)用系統(tǒng)，實現(xiàn)異地轉(zhuǎn)移接續(xù)和貸款功能（附錄一）。3.5 應(yīng)建立風險防控體系，確保住房公積金資金規(guī)范安全運作。3.6 應(yīng)建立基于數(shù)據(jù)分析的輔助決策支持體系，為住房公積金管理決策以及日常工作持續(xù)改善提供依據(jù)。3.7 應(yīng)建立住房公積金信息化安全管理體系，確保住房公積金信息系統(tǒng)安全穩(wěn)健運行。- 4 -4 技術(shù)架構(gòu)4.1 公積金中心信息系統(tǒng)應(yīng)采用面向服務(wù)的架構(gòu)（SOA）設(shè)計，能夠通過可配置的服務(wù)接口接入組件化的服務(wù)模塊，支持業(yè)務(wù)的快速發(fā)展變化。4.2 系統(tǒng)架構(gòu)應(yīng)按照國家電子政務(wù)總體框架要求進行分層設(shè)計，滿足綜合服務(wù)要求，實現(xiàn)業(yè)務(wù)應(yīng)用邏輯統(tǒng)一，數(shù)據(jù)統(tǒng)一管理。系統(tǒng)架構(gòu)應(yīng)符合圖4.2系統(tǒng)架構(gòu)圖的要求。繳存單位、繳存?zhèn)€人及其他社會公眾相關(guān)單位銀行自助終端渠道層服務(wù)網(wǎng)點柜面互聯(lián)網(wǎng)手機電話外聯(lián)渠道結(jié)算標準規(guī)范體系安全保障體系外部系統(tǒng)異地轉(zhuǎn)移接業(yè)務(wù)應(yīng)用層應(yīng)用支撐層內(nèi)部管理系統(tǒng)住房公積金信息系統(tǒng)綜合服務(wù)平臺系統(tǒng)報表工具軟件聯(lián)網(wǎng)接口 應(yīng)用系統(tǒng)接口 續(xù)、貸款系統(tǒng)應(yīng)用中間件 工作流管理平臺業(yè)務(wù)服務(wù)組件平臺商務(wù)智能工具軟件統(tǒng)一對外接入平臺數(shù)據(jù)資源層基礎(chǔ)設(shè)施層管理數(shù)據(jù)庫生產(chǎn)交易數(shù)據(jù)庫歷史交易數(shù)據(jù)庫客戶服務(wù)數(shù)據(jù)庫查詢數(shù)據(jù)庫數(shù)據(jù)倉庫主機系統(tǒng)、存儲系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、安全系統(tǒng)、系統(tǒng)軟件等基礎(chǔ)運行環(huán)境圖4.2系統(tǒng)架構(gòu)圖 4.2.1 系統(tǒng)設(shè)計層次應(yīng)劃分為渠道層、業(yè)務(wù)應(yīng)用層、應(yīng)用支撐層、數(shù)據(jù)資源層、基礎(chǔ)設(shè)施層五個層次，保障系統(tǒng)的充分可擴展性和易維護性。4.2.2 網(wǎng)絡(luò)區(qū)域應(yīng)劃分為業(yè)務(wù)網(wǎng)、服務(wù)網(wǎng)、外聯(lián)網(wǎng)三個網(wǎng)絡(luò)，實現(xiàn)各區(qū)域系統(tǒng)相對獨立，便于網(wǎng)絡(luò)系統(tǒng)的安全管理。4.2.3 整體設(shè)計應(yīng)符合國家、行業(yè)標準規(guī)范和信息安全保障體系的要求。- 5 -4.3 根據(jù)服務(wù)和業(yè)務(wù)處理的需要，應(yīng)建立規(guī)范的綜合服務(wù)平臺、柜面服務(wù)以及外聯(lián)的渠道。4.4 業(yè)務(wù)應(yīng)用層應(yīng)包括綜合服務(wù)平臺系統(tǒng)、住房公積金信息系統(tǒng)、內(nèi)部管理系統(tǒng)，資金結(jié)算接口、異地轉(zhuǎn)移接續(xù)和貸款系統(tǒng)接口、外聯(lián)單位聯(lián)網(wǎng)接口等。4.4.1 住房公積金綜合服務(wù)平臺系統(tǒng)應(yīng)按照行業(yè)統(tǒng)一要求建設(shè)，可采用云平臺技術(shù)滿足多渠道提供服務(wù)的要求。4.4.2 住房公積金信息系統(tǒng)應(yīng)嚴格按照住房公積金信息系統(tǒng)技術(shù)規(guī)范建設(shè)。4.4.3 內(nèi)部管理系統(tǒng)可包括行政執(zhí)法支持、稽核審計、統(tǒng)計分析、輔助決策、電子檔案、辦公自動化（OA）、績效考核等方面功能。4.4.4 應(yīng)按照住房公積金信息系統(tǒng)技術(shù)規(guī)范“5資金結(jié)算”的規(guī)定，通過全國統(tǒng)一的結(jié)算應(yīng)用系統(tǒng)接口，實現(xiàn)與銀行聯(lián)網(wǎng)結(jié)算。4.4.5 應(yīng)按照行業(yè)統(tǒng)一標準接入異地轉(zhuǎn)移接續(xù)和貸款系統(tǒng)。4.4.6 外部系統(tǒng)聯(lián)網(wǎng)接口應(yīng)實現(xiàn)與當?shù)胤慨a(chǎn)交易、產(chǎn)權(quán)產(chǎn)籍、質(zhì)量監(jiān)督、工商、稅務(wù)、社保、公安、民政等相關(guān)部門進行信息資源共享。4.5 應(yīng)用支撐層應(yīng)由應(yīng)用中間件、業(yè)務(wù)服務(wù)組件平臺、工作流管理平臺、報表工具、商務(wù)智能工具、統(tǒng)一對外接入平臺等組成。- 6 -4.5.1 應(yīng)通過應(yīng)用中間件支持應(yīng)用系統(tǒng)的快速部署、實時發(fā)布。4.5.2 應(yīng)通過組件化設(shè)計和工作流管理平臺實現(xiàn)功能組件復(fù)用和靈活配置，能夠有效滿足業(yè)務(wù)變化的需求。4.5.3 應(yīng)通過報表工具提供靈活的統(tǒng)計查詢功能，滿足日常管理、統(tǒng)計、查詢相關(guān)的各類報表需求。4.5.4 應(yīng)通過商業(yè)智能工具，支持數(shù)據(jù)分析處理功能，滿足輔助決策支持的功能需求。4.5.5 應(yīng)通過統(tǒng)一對外接入平臺提供與外聯(lián)單位的對接服務(wù)，包括外聯(lián)渠道管理、聯(lián)網(wǎng)協(xié)議管理、接入安全管理等。4.6 數(shù)據(jù)資源層應(yīng)包含管理數(shù)據(jù)庫、生產(chǎn)交易數(shù)據(jù)庫、歷史生產(chǎn)交易數(shù)據(jù)庫、綜合服務(wù)數(shù)據(jù)庫、查詢數(shù)據(jù)庫、數(shù)據(jù)倉庫等。4.7 基礎(chǔ)設(shè)施層應(yīng)包括主機系統(tǒng)（含操作系統(tǒng)、數(shù)據(jù)庫軟件、群集軟件和系統(tǒng)監(jiān)控軟件）、存儲系統(tǒng)（含備份軟件）、網(wǎng)絡(luò)系統(tǒng)、安全系統(tǒng)與容災(zāi)系統(tǒng)等。4.8 應(yīng)滿足上級監(jiān)管和廉政風險防控的相關(guān)要求。- 7 -5 項目管理5.1 項目管理應(yīng)包括方案規(guī)劃、建設(shè)、運行維護三個階段。5.2 方案規(guī)劃階段5.2.1 公積金中心應(yīng)對既有信息系統(tǒng)進行客觀評估，確定系統(tǒng)是重新建設(shè)還是升級改造，并開展可行性分析。5.2.2 應(yīng)根據(jù)系統(tǒng)重要性、業(yè)務(wù)發(fā)生量，充分考慮未來業(yè)務(wù)發(fā)展，進行系統(tǒng)容量評估，配置與業(yè)務(wù)規(guī)模相適應(yīng)的主機設(shè)備和存儲容量，設(shè)備應(yīng)優(yōu)先選擇國產(chǎn)品牌、技術(shù)成熟的產(chǎn)品和服務(wù)，其中密碼設(shè)備產(chǎn)品須符合國家密碼管理要求（附錄二）。自購設(shè)備應(yīng)考慮通過集群或雙機熱備來實現(xiàn)高可用性和可靠性。優(yōu)先考慮采用具備橫向擴展能力集群部署方案，充分利用主機資源。并可根據(jù)業(yè)務(wù)發(fā)展需要分批次投入主機設(shè)備，提升服務(wù)能力。5.2.3 應(yīng)按照網(wǎng)絡(luò)安全要求，合理規(guī)劃業(yè)務(wù)網(wǎng)、服務(wù)網(wǎng)、外聯(lián)網(wǎng)等網(wǎng)絡(luò)；根據(jù)系統(tǒng)業(yè)務(wù)發(fā)生量，結(jié)合業(yè)務(wù)發(fā)展需要，評估網(wǎng)絡(luò)建設(shè)需求，配置合適的網(wǎng)絡(luò)帶寬。5.2.4 系統(tǒng)軟件應(yīng)選擇成熟可靠的操作系統(tǒng)、數(shù)據(jù)庫軟件、中間件等，推薦選擇國產(chǎn)品牌。5.2.5 應(yīng)用軟件應(yīng)按照“4 技術(shù)架構(gòu)”要求進行規(guī)劃設(shè)計。5.2.6 公積金中心信息系統(tǒng)及其運行環(huán)境宜遵循計算機信息安全等級保護三級要求進行安全規(guī)劃設(shè)計。- 8 -5.2.7 公積金中心至少應(yīng)建立數(shù)據(jù)級備份機制；有條件的可建設(shè)異地應(yīng)用級容災(zāi)系統(tǒng)，支持遠程數(shù)據(jù)容災(zāi)和應(yīng)用快速切換。在確保數(shù)據(jù)安全的情況下，按照經(jīng)濟性、集約化原則，可以在符合安全和保密等條件下，利用政府和社會數(shù)據(jù)中心建立住房公積金數(shù)據(jù)容災(zāi)中心。5.3 建設(shè)階段5.3.1 系統(tǒng)建設(shè)應(yīng)將基礎(chǔ)設(shè)施系統(tǒng)集成與信息系統(tǒng)開發(fā)和實施分開招標：1 招標過程應(yīng)符合中華人民共和國政府采購法要求。招標要求必須將貫徹住房公積金基礎(chǔ)數(shù)據(jù)標準和住房公積金信息系統(tǒng)技術(shù)規(guī)范作為招標的條件之一。2 為保障建設(shè)的質(zhì)量與進度，可以引進熟悉住房公積金業(yè)務(wù)，且具備信息系統(tǒng)工程監(jiān)理資質(zhì)的信息化監(jiān)理公司進行項目監(jiān)理。5.3.2 系統(tǒng)實施階段可包括需求分析、系統(tǒng)設(shè)計、開發(fā)、測試、試運行、上線、驗收環(huán)節(jié)：1 需求分析階段，應(yīng)形成業(yè)務(wù)功能需求說明書和技術(shù)需求說明書客戶需求確認單。2 系統(tǒng)設(shè)計階段，應(yīng)形成概要設(shè)計說明書詳細設(shè)計說明書。3 開發(fā)階段，應(yīng)先編制開發(fā)計劃，并按計劃執(zhí)行；開發(fā)過程應(yīng)進行單元測試，形成單元測試報告；開發(fā)完畢，- 9 -應(yīng)形成軟件安裝程序軟件安裝手冊用戶使用手冊系統(tǒng)維護手冊。4 測試階段，應(yīng)形成測試方案測試記錄集成測試報告業(yè)務(wù)測試報告非功能性測試報告操作手冊。5 試運行階段，應(yīng)制定數(shù)據(jù)移植方案，在數(shù)據(jù)移植完成后，應(yīng)形成數(shù)據(jù)分析報告試運行風險預(yù)案試運行方案試運行申請試運行記錄試運行報告。試運行期間，應(yīng)進行信息安全風險評估和等級保護測評工作，形成信息安全風險評估報告和等級保護測評報告。6 上線階段，應(yīng)制定上線保障方案應(yīng)急預(yù)案，形成上線運行報告。7 項目驗收階段，應(yīng)依據(jù)招標文件住房公積金基礎(chǔ)數(shù)據(jù)標準住房公積金信息系統(tǒng)技術(shù)規(guī)范，檢查系統(tǒng)開發(fā)設(shè)計和系統(tǒng)運行維護等文檔，形成驗收報告。5.4 運行維護階段5.4.1 公積金中心應(yīng)建立健全運行維護管理組織體系，明確組織結(jié)構(gòu)和組織人員,選擇適合的運行維護管理方式。1 自主運行維護的，應(yīng)設(shè)置運行維護管理崗位，明確崗位職責，安排專人負責運行維護工作。運行維護人員應(yīng)經(jīng)過培訓，考試合格，具有運行維護管理專業(yè)知識和能力。2 運行維護外包的，宜通過招標方式確定運行維護單位，簽訂運行維護合同，明確各方職責、工作內(nèi)容和權(quán)限。- 10 -5.4.2 運行維護管理制度應(yīng)包含以下內(nèi)容：1 建立日常檢查制度，明確責任人和檢查內(nèi)容，檢查情況應(yīng)及時記錄、簽字。2 建立常規(guī)巡檢制度，每月進行一次系統(tǒng)運行情況檢查，每季度進行一次專項檢查。3 建立運行維護應(yīng)急機制，明確應(yīng)急工作流程，每年至少進行一次應(yīng)急演練并持續(xù)改進。4 建立運行維護監(jiān)控系統(tǒng)，輔助運行維護管理，編制運行維護手冊，明確運行維護工作事項和內(nèi)容，對系統(tǒng)運行狀況進行724小時監(jiān)控，及時發(fā)現(xiàn)異常并自動告警。5 持續(xù)改進運行維護管理制度，及時更新運行維護手冊。5.4.3 運行維護資金應(yīng)列為專項費用。- 11 -6 數(shù)據(jù)資源管理6.1 數(shù)據(jù)資源管理。數(shù)據(jù)資源是公積金中心最重要的資產(chǎn)之一，公積金中心應(yīng)做好分類、組織、存儲、共享、利用和安全管理工作。6.2 住房公積金數(shù)據(jù)資源分類應(yīng)包括：1 生產(chǎn)交易數(shù)據(jù)。各類業(yè)務(wù)活動過程中直接產(chǎn)生的基礎(chǔ)數(shù)據(jù)；2 綜合服務(wù)數(shù)據(jù)。支撐各服務(wù)渠道運行的綜合服務(wù)知識庫信息，服務(wù)過程中產(chǎn)生的信息和日志記錄；3 內(nèi)部管理數(shù)據(jù)。支撐內(nèi)部管理相關(guān)數(shù)據(jù)信息，包括：政策規(guī)范類文件、統(tǒng)計數(shù)據(jù)、檔案管理數(shù)據(jù)、協(xié)同辦公數(shù)據(jù)等。4 外部共享數(shù)據(jù)。從外部相關(guān)單位引入的并符合公積金中心信息標準的各類共享數(shù)據(jù)；5 輔助決策分析數(shù)據(jù)。根據(jù)管理要求按照不同主題整合后的分析數(shù)據(jù)。分析主題應(yīng)包括：業(yè)務(wù)指標分析、財務(wù)指標分析、資金風險分析、效益分析等。6 系統(tǒng)安全審計數(shù)據(jù)。包括但不限于防火墻、路由器等網(wǎng)絡(luò)和網(wǎng)絡(luò)安全設(shè)備日志，操作系統(tǒng)、數(shù)據(jù)庫日志等。6.3 數(shù)據(jù)資源組織和存儲管理6.3.1 應(yīng)按照住房公積金基礎(chǔ)數(shù)據(jù)標準的要求建立生成交易數(shù)據(jù)庫，存儲日常生產(chǎn)需要的基礎(chǔ)數(shù)據(jù)和交易過程數(shù)據(jù)以及相關(guān)日志記錄。- 12 -6.3.2 應(yīng)建立綜合服務(wù)數(shù)據(jù)庫，存儲綜合服務(wù)知識庫、各項服務(wù)信息與日志記錄。6.3.3 應(yīng)建立管理數(shù)據(jù)庫，存放內(nèi)部管理相關(guān)數(shù)據(jù)信息。6.3.4 可建立歷史生產(chǎn)交易數(shù)據(jù)庫和查詢數(shù)據(jù)庫，以提高生產(chǎn)運行效率。6.3.5 可建立數(shù)據(jù)倉庫輔助公積金中心運營決策。6.4 住房公積金數(shù)據(jù)資源共享和利用6.4.1 應(yīng)與房產(chǎn)交易、產(chǎn)權(quán)產(chǎn)籍、質(zhì)量檢驗、工商、稅務(wù)、社保、公安、民政等部門進行數(shù)據(jù)信息資源共享，提高業(yè)務(wù)辦理效率。6.4.2 應(yīng)以公積金中心的數(shù)據(jù)資源為基礎(chǔ)，匯聚從外聯(lián)單位采集的數(shù)據(jù)信息，分析各項服務(wù)記錄和行為信息，綜合應(yīng)用數(shù)據(jù)處理、關(guān)聯(lián)、挖掘等技術(shù)，輔助支持科學決策，提升運行、服務(wù)、管理水平。6.5 數(shù)據(jù)資源安全要求。6.5.1 應(yīng)制定數(shù)據(jù)安全管理制度，至少包含以下內(nèi)容：1 明確數(shù)據(jù)庫管理員職責。2 嚴禁在運行維護過程中直接修改數(shù)據(jù)信息。3 嚴格控制數(shù)據(jù)庫訪問權(quán)限、定期更換密碼。4 加強日常數(shù)據(jù)備份管理、建立異地容災(zāi)管理制度。6.5.2 公積金中心在為外部單位、外部系統(tǒng)提供涉及個人隱私的數(shù)據(jù)資源信息前，必須進行脫敏處理。- 13 -6.5.3 應(yīng)對住房公積金信息系統(tǒng)建立安全審計系統(tǒng)，保障數(shù)據(jù)庫安全。6.5.4 應(yīng)對住房公積金信息系統(tǒng)中的各子系統(tǒng)建立角色分配體系，確保整個系統(tǒng)登錄的安全合規(guī)，并能留下各角色的使用痕跡，輔助審計系統(tǒng)的審計核查。- 14 -7 服務(wù)外包7.1 服務(wù)外包的范圍在確保住房公積金數(shù)據(jù)資產(chǎn)歸屬公積金中心，并有切實措施保障信息安全的前提下，公積金中心可以選擇主機托管、主機租用、購買運行維護服務(wù)等外包服務(wù)方式。7.2 主機托管支撐住房公積金信息系統(tǒng)運行的主機和存儲設(shè)備應(yīng)自主建設(shè)，運行管理可以托管。主機托管費用應(yīng)列為專項費用。7.3 主機租用主機租用應(yīng)優(yōu)先考慮政務(wù)云。租用主機所在機房的建設(shè)標準應(yīng)符合信息安全等級保護三級要求；機房管理的服務(wù)質(zhì)量標準應(yīng)滿足ISO27001要求；網(wǎng)絡(luò)環(huán)境應(yīng)具備與銀行專網(wǎng)連接條件。7.4 運行維護服務(wù)外包公積金中心可通過購買運行維護服務(wù)方式選擇專業(yè)服務(wù)單位保障系統(tǒng)正常運行。7.5 選擇外包服務(wù)單位條件服務(wù)外包應(yīng)選擇具有專業(yè)資質(zhì)、技術(shù)成熟、抗風險能力強、信譽良好的服務(wù)單位。服務(wù)外包形式可采用駐場服務(wù)、臨時現(xiàn)場支持、遠程網(wǎng)絡(luò)服務(wù)等方式。在服務(wù)外包合同中應(yīng)明確外包服務(wù)范圍和服務(wù)要求。7.6 外包服務(wù)單位管理- 15 -服務(wù)單位應(yīng)按合同約定提供住房公積金信息系統(tǒng)的運行情況報告，主要包括系統(tǒng)運行狀態(tài)（CPU、內(nèi)存、存儲、網(wǎng)絡(luò)等）、系統(tǒng)預(yù)警、系統(tǒng)故障、安全事件、日志審計等，并隨時接受公積金中心監(jiān)督、考核。7.7 服務(wù)外包相關(guān)費用應(yīng)列為專項費用。- 16 -八 附則8.1 本