用，期间历经多次改版升级以适应中心住房公积金业务办理需要。目前该软件只能做到面向业务，即可以处理各种住房公积金管理业务，但面对风险防范及管理水平提升等方面，由于软件技术架构落后，难以适应现代管理要求。现有信息系统存在主要问题和差距现有公积金业务信息管理系统存在主要问题和差距如下技术层面，原有公积金软件系统采用开发，基于模式原有公积金软件数据结构不合理，由于修补升级过多，造成数据结构设计不科学，为多次堆叠而成，缺乏整体设计规划。底层架构落后。同时造成冗余数据大量产生，生成管理困难。业务层面，由于开发工具落后，难以达到业务处理及管理要求，如面对现在越演越烈骗贷骗提事件，难以提供有效技术防范。同时，由于该软件为多次修补而成，因此缺乏统设计规划，进而无法有效地提升管理水平。管理层面，由于数据结构及开发工具限制，许多管理要求无法顺畅实现，比如领导决策分析，许多业务管理统计报表，统计时间超长并且统计结果不理想。项目建设意义和必要性随着城市规模不断扩大和现代信息技术应用日益普及，住房公积金管理中心业务迅速更新和拓展，原有系统逐渐已不能满足日益发展业务需求。据统计，目前全市大约拥有万职工公积金缴存帐户，数万个人住房抵押贷款帐户，涉及住房金融贷款业务网点数十个，每天系统内需传送数据量达数。面对如此庞大数据传输及处理需求，住房公积金管理中心原有软件系统，无论是在软件架构，还是扩展性便民服务方面新业务开展方面都渐显吃力，暴露出诸如应用系统速度慢，防范风险措施严重不足开发新业务吃力，等问题，严重影响着公积金管理提升与发展。因此，建设新代软件系统，保证住房公积金管理更安全稳定快捷，使之有能力为广大公积金缴存单位与个人提供更加全面快捷服务，就成为公积金管理中心发展所面临最迫切问题。原有早期公积金管理系统，主要实现对帐户管理，功能比较单结构相对简单缺少必要历史承袭性，同时其使用数据库也较为简单，从而决定其可共享性低兼容性保密性安全性和稳定性较差，由于早期业务量少，所以尚能满足当时公积金管理需求。目前上线已有近十年时间，期间经过多次升级改造，但是该系统仍然属于业务型系统。其明显不足体现在在技术层面，原有公积金软件系统基于模式，数据结构不合理，由于修补升级过多，造成数据结构设计不科学，缺乏整体设计规划，同时造成冗余数据大量产生，生成管理困难。其次是业务层面，由于开发工具落后，难以达到业务处理及管理要求，同时，由于该软件缺乏统设计规划，进而无法有效地提升管理水平。还有在管理层面，由于数据结构及开发工具限制，许多管理要求无法顺畅实现，比如领导决策分析，许多业务管理统计报表，统计时间超长并且统计结果不理想。因此，随着政策管理要求变化，公积金管理软件不仅要完成公积金帐户管理工作，且要实现对公积金基金管理，实现对公积金贷款业务管理，实现公积金网上查询网上监督等，这切都需要公积金管理系统有更加强大功能来完成，需要更加安全稳定大型数据库来支持，必须实现对公积金管理软件重构和设计。需求分析与政务职能相关社会问题和政务目标分析住房公积金管理中心管理全市万缴存职工，归集余额为亿元，累计发放贷款万户，贷款金额亿元。经了解，现有业务管理软件为年上线使用软件，至今已改版多次。由于管办分离工作模式，该软件于年进行最后次改版，软件功能大概分为前台贷款后台稽核管理辅助功能等。但原软件系统由于开发比较早，软件架构及开发平台落后模式，系统性能已不能适应当前中心业务开展，同时随着中心业务数据量增长，系统维护难度越来越大，数据安全性得不到保证。随着城市规模不断扩大和现代信息技术应用日益普及，住房公积金管理中心以下简称中心业务迅速更新和拓展。随着住房公积金管理机构调整后，实行统管理，统制度，统核算。这就要求中心利用先进网络技术，建立覆盖全市含县市区住房公积金网络管理系统，以适应新形势下业务管理需要。因此，建设住房公积金管理中心新代住房公积金业务管理信息系统，使之有能力为广大住房公积金缴存单位与个人提供更加全面快捷服务，就成为住房公积金管理中心工作重点之。系统要满足分级管理需求随着住房公积金制度推行，住房公积金资金归集量越来越大。中心负责住房公积金归集支付核算和编制使用计划，承担着住房公积金贷款风险，并保证住房公积金安全增值，接受财政监督群众监督，这就首先确立了中心作为住房公积金信息系统主体。由于许多中心由承办银行代为记录住房公积金明细帐，银行体系核算方式与中心不致，这就决定了银行所用住房公积金管理信息系统不能完全适用于中心，要根本满足中心信息化需要，就必须以中心为主体进行软件开发设计。系统要满足分级核算体系需求目前住房公积金管理信息系统核算体系般采用三级核算中心单位个人，由于住房公积金性质为个人所有性质，并且随着住房公积金覆盖面扩大，个体自由业者等也可以缴纳住房公积金，这势必逐渐形成二级核算中心个人，但由于现在三级核算可减少中心相应工作量，方便中心管理，所以在很长时间中心住房公积金三极核算体系都将存在。系统要满足信息化标准要求住房公积金信息标准应该符合国家建设部监管系统需要，应按国家建设部制定统数据接口标准，建立对外数据接口，能够将有关数据实时传送到省监管机构和建设部联网。系统功能应符合国家建设部有关规定，财务部分应符合国家财政部要求，业务操作流程功能模块应当合理，符合中心工作实际需要。住房公积金数据存储随着住房公积金业务覆盖面扩大，其数据将对硬盘存储空间提出更高要求，严重影响系统运行速度。目前住房公积金数据尚无法实现对数据进行分期分批管理，增加了数据安全隐患和数据丢失后恢复难度。新系统应增加数据库数据分割功能，并实现数据异地异机备份，并且能及时清理相关冗余数据节省硬盘空间提高住房公积金管理信息系统运行速度。住房公积金数据统计分析目前所用系统只能对业务数据进行简单汇总统计，开发新住房公积金管理信息系统应强化统计分析功能，这是数据深加工分析发展趋势，也是提高数据有用性必要条件新系统应包含或外挂相关统计分析软件，运用多年积累住房公积金数据库，结合国民民经济指标数据尤其是住房产业指标数据，利用现代统计理论和技术建立各种数学模型。对重要报表指标历史沿革，系统须按不同时间段加以区分，形成时间序列，便于从从多年来变化分析其规律，并得出对其未来趋势预测结果。住房公积金数据数据处理应积极借鉴商业银行住房业务数据处理模式，这是因为各商业银行住房业务业务数据处理经过多年经验积累，已经形成了能适合市场运行模式，中心应积极借鉴其成功经验，能够有从更广角度更高层面对住房公积金数据信息进行全面分析及处理。住房公积金信息共享及发布完善信息共享及发布制度是强化住房公积金服务职能和提高其数据有用性直接体现。从住房公积金性质来看，住房公积金应属于社会保障范畴，从我国个人信用信息建立情况，个人缴纳住房公积金信息是个人信用信息重要组成部分，住房公积金管理信息系统信息共享应该包括三层第层，应提供给国家有关机构如央行建立个人信用信息，第二层，做为全国各中心之间互相交换个人住房公积金相关信息，第三层，与其他个人信用信息如个人社保信息进行信息交换，以便解决现在中心个人住房公积金信息失真情况。所有上述必须由国家建设部统制定住房公积金信息标准化，逐步推进，方能实现。系统要满足住房公积金管理信息系统制度化建设要求中心住房公积金管理信息系统制度化建设是指对已建立住房公积金信息系统进行实行全面制度管理，从工作人员输入住房公公积金归集贷款等各种业务原始表证，计算机进行传递并自动进行处理，生成记账凭证，到完成核算和编制报表工作，都应建立岗位责任制，规范日常操作管理，并建立住房公积金管理信息系统维护管理文件档案管理和网络安全管理等基本制度。住房公积金管理信息系统制度化建设是中心顺利实施住房公积金管理信息系统重要保障，直接关系着住房公积金管理信息系统运行效率和中心业务水平。业务功能业务流程分析主要业务内容住房公积金管理中心主要业务包括住房公积金缴存住房公积金提取及个人购房公积金贷款等，以及为了主要业务正常进行内部管理流程。缴存包括按月正常汇缴次性补缴及基数调整等提取个人购买自有住房或归还住房贷款可提取住房公积金，个人工作调动可办理账户转移，退休或者死亡可次性提取公积金并销除个人账户贷款个人正常缴存住房公积金可申请住房公积金贷款购买住房，公积金管理中心根据个人情况确定贷款额度以及资格审查，并由指定银行办理贷款业务其他业务合户转移开户销户等管理年度结息会计要支持用户名口令数字证书等不同安全等级身份凭证，并可以根据需要扩展支持智能智能卡等更高等级身份凭证，满足不同安全等级应用系统对用户认证不同要求，体现不同应用等级保护思想角色管理通过对角色进行集中管理，能实现与各个应用系统具体权限映射，是实现严格授权访问控制前提访问控制在可信身份认证及角色管理基础上，实现用户相对于各个应用系统层面访问控制，为可信单点登录奠定基础部门管理采用统编码方式，实现对全局各部门信息集中管理，并以树型结构体现层次化部门上下级关系，同时建立用户与其所处部门隶属关系单点登录在用户身份认证基础上，通过安全票据机制使用户只需次登录，就可以导航访问授权其访问所有应用系统，而票据自身所采取数字信封电子签名时间有效期等安全机制将保证整个单点登录过程安全性信息服务通过标准接口方式用于实现用户信息及角色信息与各应用系统同步与共享，确保认证信息能为各个应用系统所共用安全管理安全管理访问控制管理系统应提供丰富安全管理功能，可以根据不同安全需求制订相对应安全策略，包括凭证安全策略日志安全策略访问控制策略信息传输安全策略等。同时，系统自身也需采用周密安全措施，包括管理员高强度认证登录分级授权管理，并提供完备日志审计机制。按照事前预防，事中控制，事后审计原则，集成访问控制文档自动加解密身份认证权限管理审计等方法和技术，并配置防破坏平台自我保护手段，构成电子文档安全管理系统体系架构。基于数字证书身份认证。基于密码算法身份认证可以防止第三方攻击和口令猜测等，是控制非授权用户进入系统，保证用户以真实身份登录系统，并在系统中身份唯基础。严格权限和密钥管理机制。以基于数字证书身份认证为基础，建立严格权限和密钥管理机制，使系统内部不同角色操作系统基于数字证书认证审计文档防破坏权限及密钥管理文档加解密工具软件访问控制平台保护数据库管理系统用户具有不同权限，且只能按规定权限访问和操作相关文件或进行相互之间互访，保证不相关用户不能访问相关文件或信息。智能自动加解密和文件防破坏。建立智能自动加解密和文件防破坏模型，确保在介质上存储文件为密文状态，用户在非授权情况下，不能通过粘贴或复制盗窃硬盘文件拷贝等方式，将文件拿到其他系统上使用另外用户不能对密文注册表进程等进行修改，且文件在非授权人为破坏或者非人为破坏后，加密文件不会解不了密。平台自我保护。建立平台自我保护措施，使攻击者不能通过攻击平台进入系统或者破坏系统