住房公积金业务管理信息系统项目可行性研究报告投资建议书word文档（定稿）

主要设备及使用情况目前中心使用两台小型机作为数据库服务器，数据库软件选用，其中两台小型机组建双机冗余，数据存储于外置光纤磁盘阵列。

中心配置有台服务器，主要用于住房公积金业务系统应用服务器及其他应用服务器。

数据接口与银行之间采用光纤或专线，各自提供路由器与中心机房交换机联接，数据通过前置服务器进入中心数据库。

应用中心现配置套中心版住房公积金管理系统软件用于处理日常业务，该软件采用结构，于年投入使用，期间历经多次改版升级以适应中心住房公积金业务办理需要。

目前该软件只能做到面向业务，即可以处理各种住房公积金管理业务，但面对风险防范及管理水平提升等方面，由于软件技术架构落后，难以适应现代管理要求。

现有信息系统存在主要问题和差距现有公积金业务信息管理系统存在主要问题和差距如下技术层面，原有公积金软件系统采用开发，基于模式原有公积金软件数据结构不合理，由于修补升级过多，造成数据结构设计不科学，为多次堆叠而成，缺乏整体设计规划。

底层架构落后。

同时造成冗余数据大量产生，生成管理困难。

业务层面，由于开发工具落后，难以达到业务处理及管理要求，如面对现在越演越烈骗贷骗提事件，难以提供有效技术防范。

同时，由于该软件为多次修补而成，因此缺乏统设计规划，进而无法有效地提升管理水平。

管理层面，由于数据结构及开发工具限制，许多管理要求无法顺畅实现，比如领导决策分析，许多业务管理统计报表，统计时间超长并且统计结果不理想。

项目建设意义和必要性随着城市规模不断扩大和现代信息技术应用日益普及，住房公积金管理中心业务迅速更新和拓展，原有系统逐渐已不能满足日益发展业务需求。

据统计，目前全市大约拥有万职工公积金缴存帐户，数万个人住房抵押贷款帐户，涉及住房金融贷款业务网点数十个，每天系统内需传送数据量达数。

面对如此庞大数据传输及处理需求，住房公积金管理中心原有软件系统，无论是在软件架构，还是扩展性便民服务方面新业务开展方面都渐显吃力，暴露出诸如应用系统速度慢，防范风险措施严重不足开发新业务吃力，等问题，严重影响着公积金管理提升与发展。

因此，建设新代软件系统，保证住房公积金管理更安全稳定快捷，使之有能力为广大公积金缴存单位与个人提供更加全面快捷服务，就成为公积金管理中心发展所面临最迫切问题。

原有早期公积金管理系统，主要实现对帐户管理，功能比较单结构相对简单缺少必要历史承袭性，同时其使用数据库也较为简单，从而决定其可共享性低兼容性保密性安全性和稳定性较差，由于早期业务量少，所以尚能满足当时公积金管理需求。

目前上线已有近十年时间，期间经过多次升级改造，但是该系统仍然属于业务型系统。

其明显不足体现在在技术层面，原有公积金软件系统基于模式，数据结构不合理，由于修补升级过多，造成数据结构设计不科学，缺乏整体设计规划，同时造成冗余数据大量产生，生成管理困难。

其次是业务层面，由于开发工具落后，难以达到业务处理及管理要求，同时，由于该软件缺乏统设计规划，进而无法有效地提升管理水平。

还有在管理层面，由于数据结构及开发工具限制，许多管理要求无法顺畅实现，比如领导决策分析，许多业务管理统计报表，统计时间超长并且统计结果不理想。

因此，随着政策管理要求变化，公积金管理软件不仅要完成公积金帐户管理工作，且要实现对公积金基金管理，实现对公积金贷款业务管理，实现公积金网上查询网上监督等，这切都需要公积金管理系统有更加强大功能来完成，需要更加安全稳定大型数据库来支持，必须实现对公积金管理软件重构和设计。

需求分析与政务职能相关社会问题和政务目标分析住房公积金管理中心管理全市万缴存职工，归集余额为亿元，累计发放贷款万户，贷款金额亿元。

经了解，现有业务管理软件为年上线使用软件，至今已改版多次。

由于管办分离工作模式，该软件于年进行最后次改版，软件功能大概分为前台贷款后台稽核管理辅助功能等。

但原软件系统由于开发比较早，软件架构及开发平台落后模式，系统性能已不能适应当前中心业务开展，同时随着中心业务数据量增长，系统维护难度越来越大，数据安全性得不到保证。

随着城市规模不断扩大和现代信息技术应用日益普及，住房公积金管理中心以下简称中心业务迅速更新和拓展。

随着住房公积金管理机构调整后，实行统管理，统制度，统核算。

这就要求中心利用先进网络技术，建立覆盖全市含县市区住房公积金网络管理系统，以适应新形势下业务管理需要。

因此，建设住房公积金管理中心新代住房公积金业务管理信息系统，使之有能力为广大住房公积金缴存单位与个人提供更加全面快捷服务，就成为住房公积金管理中心工作重点之。

系统要满足分级管理需求随着住房公积金制度推行，住房公积金资金归集量越来越大。

中心负责住房公积金归集支付核算和编制使用计划，承担着住房公积金贷款风险，并保证住房公积金安全增值，接受财政监督群众监督，这就首先确立了中心作为住房公积金信息系统主体。

由于许多中心由承办银行代为记录住房公积金明细帐，银行体系核算方式与中心不致，这就决定了银行所用住房公积金管理信息系统不能完全适用于中心，要根本满足中心信息化需要，就必须以中心为主体进行软件开发设计。

系统要满足分级核算体系需求目前住房公积金管理信息系统核算体系般采用三级核算中心单位个人，由于住房公积金性质为个人所有性质，并且随着住房公积金覆盖面扩大，个体自由业者等也可以缴纳住房公积金，这势必逐渐形成二级核算中心个人，但由于现在三级核算可减少中心相应工作量，方便中心管理，所以在很长时间中心住房公积金三极核算体系都将存在。

系统要满足信息化标准要求住房公积金信息标准应该符合国家建设部监管系统需要，应按国家建设部制定统数据接口标准，建立对外数据接口，能够将有关数据实时传送到省监管机构和建设部联网。

系统功能应符合国家建设部有关规定，财务部分应符合国家财政部要求，业务操作流程功能模块应当合理，符合中心工作实际需要。

住房公积金数据存储随着住房公积金业务覆盖面扩大，其数据将对硬盘存储空间提出更高要求，严重影响系统运行速度。

目前住房公积金数据尚无法实现对数据进行分期分批管理，增加了数据安全隐患和数据丢失后恢复难度。

新系统应增加数据库数据分割功能，并实现数据异地异机备份，并且能及时清理相关冗余数据节省硬盘空间提高住房公积金管理信息系统运行速度。

住房公积金数据统计分析目前所用系统只能对业务数据进行简单汇总统计，开发新住房公积金管理信息系统应强化统计分析功能，这是数据深加工分析发展趋势，也是提高数据有用性必要条件新系统应包含或外挂相关统计分析软件，运用多年积累住房公积金数据库，结合国民民经济指标数据尤其是住房产业指标数据，利用现代统计理论和技术建立各种数学模型。

对重要报表指标历史沿革，系统须按不同时间段加以区分，形成时间序列，便于从从多年来变化分析其规律，并得出对其未来趋势预测结果。

住房公积金数据数据处理应积极借鉴商业银行住房业务数据处理模式，这是因为各商业银行住房业务业务数据处理经过多年经验积累，已经形成了能适合市场运行模式，中心应积极借鉴其成功经验，能够有从更广角度更高层面对住房公积金数据信息进行全面分析及处理。

住房公积金信息共享及发布完善信息共享及发布制度是强化住房公积金服务职能和提高其数据有用性直接体现。

从住房公积金性质来看，住房公积金应属于社会保障范畴，从我国个人信用信息建立情况，个人缴纳住房公积金信息是个人信用信息重要组成部分，住房公积金管理信息系统信息共享应该包括三层第层，应提供给国家有关机构如央行建立个人信用信息，第二层，做为全国各中心之间互相交换个人住房公积金相关信息，第三层，与其他个人信用息服务通过标准接口方式用于实现用户信息及角色信息与各应用系统同步与共享，确保认证信息能为各个应用系统所共用安全管理安全管理访问控制管理系统应提供丰富安全管理功能，可以根据不同安全需求制订相对应安全策略，包括凭证安全策略日志安全策略访问控制策略信息传输安全策略等。

同时，系统自身也需采用周密安全措施，包括管理员高强度认证登录分级授权管理，并提供完备日志审计机制。

按照事前预防，事中控制，事后审计原则，集成访问控制文档自动加解密身份认证权限管理审计等方法和技术，并配置防破坏平台自我保护手段，构成电子文档安全管理系统体系架构。

基于数字证书身份认证。

基于密码算法身份认证可以防止第三方攻击和口令猜测等，是控制非授权用户进入系统，保证用户以真实身份登录系统，并在系统中身份唯基础。

严格权限和密钥管理机制。

以基于数字证书身份认证为基础，建立严格权限和密钥管理机制，使系统内部不同角色操作系统基于数字证书认证审计文档防破坏权限及密钥管理文档加解密工具软件访问控制平台保护数据库管理系统用户具有不同权限，且只能按规定权限访问和操作相关文件或进行相互之间互访，保证不相关用户不能访问相关文件或信息。

智能自动加解密和文件防破坏。

建立智能自动加解密和文件防破坏模型，确保在介质上存储文件为密文状态，用户在非授权情况下，不能通过粘贴或复制盗窃硬盘文件拷贝等方式，将文件拿到其他系统上使用另外用户不能对密文注册表进程等进行修改，且文件在非授权人为破坏或者非人为破坏后，加密文件不会解不了密。

平台自我保护。

建立平台自我保护措施，使攻击者不能通过攻击平台进入系统或者破坏系统，保护密钥安全权限安装文件等不被修改。

综合审计。

以身份认证事件采集和分析技术为基础，及时获取用户各种操作行为如文档打开和关闭，盘光盘和打印机使用，等等，对各种破坏和盗窃行为进行监控。

同时建立以知识推理为基础分析策略，对各种可能操作和攻击行为进行分析，并对危险情况和异常实时报警。

访问控制。

以权限管理为基础，建立访问控制策略，并采取各种控制技术，控制用户对各种外设互联网等使用，阻止通过各种介质非授权文件拷贝，禁止非授权接入，控制非授权文件操作打印和通过互联网发送信息等。

另外还要禁止将涉密系统中使用移动存储介质拿到非涉密系统中使用，将非涉密系统中移动存储介质拿到涉密系统中使用，减少病毒入侵和通过获取密文和相应明文对加密算法进行破解攻击程度。

身份认证与审计访问控制密钥管理等联动。

联动机制可以确保审计追踪到具体用户，并且用户在系统中只能按规定权限访问和操作文件使用计算机资源，而且同级用户之间不能在非授权情况下互相访问，上级用户有权访问下级用户文件，下级用户在非授权情况下不能打开上级用户文件。

另外文件防破坏要与审计联动，这样不仅可以防范文件破坏，而且还可以追踪破坏原因。

项目组织机构和人员项目领导实施和运维机构及组织管理为保障住房公积金新代管理信息系统有效运行，根据住房公积金管理工作特点建立完善组织机构。

住房公积金新代管理信息系统实施由住房公积金管理中心领导主抓，成立住房公积金新代管理信息系统运行工作组负责项目具体实施。

建立健全工作组岗位职责及各项管理规章制度，建立工作协作机制信息处置流程，保证组织体系高效运作。

人员配置住房公积金新代管理信息系统运行工作组设组长名由分管领导担任，设副组长名由项目负责人担任