动 法人基本信息 工商登记信息 编办 工商 地税 法人基本信息供需关系 自然人基本信息的采集与使用示意图 共享数据自然人基本信息使用信息的单位提供信息的单位 公安 共享数据 自然人基本信息 个人基本信息 个人户籍信息 医疗卫生劳动民政社会保险残联住 房公积金管理中心地税财政金融药 监编办工商技监 出入境人员登记信息 个人婚姻状况信息 个人状况信息 个人职业技能信息 个人就业情况信息 个人失业情况信息 个人通讯信息 个人工资信息 个人参保情况信息 个人生命与健康信息 劳动民政社会保险残联 民政 劳动 社会保险 医疗卫生 社会保险民政劳动 社会保险公安 社会保险民政 残联社会保险 社会保险民政 社会保险民政 社会保险民政 社会保险民政残联 劳动民政残联医疗卫生地税 社会保险残联 系统及应用需求分析 数据中心的主要业务包括 从基层或业务部门采集数据，包括基础数据和部分共享业务数据，支持基础 和共享数据的更新维护模式 对采集到的数据进行校验和比对，发现冲突时按照共同制订的数据处理规范 进行处理，保证数据的致性和准确性 受理业务部门或基层单位的基础数据使用申请 将整理后的基础数据分发或按需提供给有关部门或单位使用 以中介的方式处理共享业务数据使用申请，并进行备案 对共享业务数据在征得业务部门同意的情况，通过数据中心进行存储转发 将共享元数据的信息发布给各业务部门，提供浏览与订阅申请，方便其共享 必要信息 提供数据交换平台和接口系统，使数据中心与各部门的数据管理员可以对共 享和交换过程进行管理 通过数据交换平台存储和管理公共服务数据，并与外网同步，提供站式服 务 存储和管理统计数据，根据决策支持的需要，整理相关数据，并提供统计分 析功能，对数据进行统计和分析，方便领导及时掌握有关情况。 定期对业务数据库进行容灾备份 与此相对应，业务部门与数据中心发生的相关业务包括 提供数据或共享元数据给数据中心 申请使用数据中心的基础数据，校准本单位的基础数据 通过数据中心提供的共享元数据信息获取其他单位的数据 审批其他单位的业务数据使用申请，并将数据提供出去 与数据中心交换公共服务数据 提供监督部门直接访问业务数据库的通道 提供统计分析数据或原始个案给数据中心，方便主管领导查询 定期将业务数据库备份到数据中心 根据数据中心与各业务部门的主要业务，数据中心应提供如下功能 节点管理 实现与数据中心相连的各个节点的信息管理配置管理，包括业务部门区 县数据中心等。 主题管理 数据采集数据发布数据共享数据交换公共服务以及决策支持均以主 题的方式进行，因此必须实现对主题的管理。主题是元数据的集合。 元数据管理 元数据是关于数据的数据。元数据描述了数据的结构和意义，同时也可以描 述应用程序和流程的结构和意义。构造数据中心数据库的重要步骤之，就是定 义和创建元数据。元数据提供个目录，列出数据中心有什么数据。 所有进入数据中心的数据，必须在元数据中有所表述。数据中心的数据管理系统 必须提供储存和管理元数据的方法。以元数据管理为核心，建立数据中心的数据 资源目录体系，提供给业务部门参考使用。 数据中心的元数据包括基础数据元和共享数据元，由数据中心统管理。基 础数据元由数据中心定义，共享数据元由业务部门定义并注册到数据中心。业务 部门进入数据中心的元数据管理中心好比进了个超市，可以方便地知道可 以获取和使用哪些数据，并进行数据使用申请的定制。 公共代码管理 对公共代码需要有统的标准规范，数据中心必须提供公共代码的管理。基 于数据中心的公共代码规范，各部门和区县数据中心可以通过数据转换将各种不 同含义的编码和标准规范的编码之间进行双向的转换。 数据采集 与各业务部门形成数据采集机制，通过数据共享交换平台从各业务部门汇总 数据，对原始数据进行缓存存储。 数据整理比对 从各业务部门采集共享数据后，进行数据转换，对全市自然人和法人基本数 据进行数据比对冲突检测处理并入库。 数据交换 实现省市区各级数据中心之间业务部门与数据中心之间以及业务部门 之间的数据交换业务，形成高效安全可靠稳定的数据交换网络。提供定时 批量实时按需的数据交换，提供点对点对多的数据交换支持，对数据交换 进行管理和监控。 数据访问 在统的权限管理系统之上，实现对自然人和法人的建档调档阅档等业 务。对社保卡系统公共服务中心系统业务系统提供数据访问。对决策支持系 统业务监管提供数据支持。 数据备份与恢复 恢复管理是对数据进行备份导入导出以及数据库恢 基础数据的变动 在基准数据不变的情况下预测基础数据的变动。基础数据的个常用属性 如婚姻状态是容易发生变化的。 基础数据变动造成的负载 基础数据的变动将引起数据中心的负载。首先业务部门需将变动数据交换给 数据中心，数据中心采集后进行转换和比对，然后进行发布，分发给有需要的部 门使用。 估计数据中心采集次数据变动相当于笔数据库交易进行转换和比对相 当于笔数据库交易，然后再将基础数据分发给个左右的业务单位共享使用， 每分发次相当于笔数据库交易。根据我们以上对数据中心的变动次数的估 计，每年的业务量约为万笔数据库交易。 按年个工作日，每个工作日小时计算，每分钟的业务量约为 万笔笔分钟 依据估算方法，峰值的业务处理量为笔分钟。 公共服务数据交换 数据中心提供对公共服务系统的支持。各业务部门的公共服务业务数据通过 统的数据共享与交换平台即时或定时的交换到数据中心，保存到公共服务数据 库。再与外网的公共服务数据库同步。 安全保障体系需求分析 系统安全可靠性需求 数据中心是社会保障业务处理的核心系统，如果遇到破坏，或无法正常工作， 将造成无法估量的损失。需要保护的资源不仅有物理资源设备设施数据 资源数据数据库软件等，而且还有网络资源通信链路网络接入等。 数据安全保密性需求 满足在数据存储传输过程中的安全保密性需求。社会保障工作中涉及大量 的敏感数据，在其处理过程中，特别是与各级单位数据交换过程中，要进行数据 加密传输和存储，要保证数据的安全保密性。 数据完整性需求 满足在数据存储传输过程中的完整性需求。在内部要保证数据存储和传输 过程中不被篡改和破坏在与各级单位数据传输的过程中，要保证数据不被篡改 和破坏。 实体的可鉴别性需求 满足社会保障数据中心系统对用户及数据交换服务器的可鉴别性需求。系统 要实现监管及其他方面的需求，其必要条件是实现实体的可鉴别性，包括用户及 数据交换服务器具有可鉴别性等。 不可否认性需求 满足数据中心用户行为和系统行为不可抵赖性的需求。用户每天都利用数据 中心处理大量的事务，事务处理过程的可管理效率的可审计行为的可审计等， 需要行为的不可抵赖性来解决，本项目建设中要保证在所有数据处理过程中，办 公人员行为和系统行为的不可抵赖，以便审计和监督。 对象和行为的可授权性需求 实现对数据资源的自主授权和访问控制的功能。针对社会保障信息系统数据 交换共享工作的特点，要求数据中心具有对对象灵活授权的功能，包括用户对用 户的授权系统对用户的授权系统对系统的授权等，以及授权过程的审计监督。 统信任与授权策略需求 对于涉及十多个业务部门若干业务系统的数据中心而言，安全性的实现不 仅体现在各个部门各个业务系统中，更重要的是在不同业务部门的不同系统实 现互联后，如何保障数据业务系统在互通后的信任授权的致性，因此在大 社保系统中，必须建立统的信任策略授权策略，实现跨部门跨系统的信任 和授权服务的致性，杜绝由于不同部门不同业务系统不同的安全策略不同 的安全等级带来的安全漏洞和安全隐患。 数据中心统安全监管性需求 由于数据中心涉及政府多个部门，因此需要实现数据交换共享过程的可管 理，实现对内部和对各级单位相关的业务处理的可审计性系统中有大量的数据 交换服务器维护终端系统软件网络设备等，为使这些资源协同工作，需要 实现对实体用户或数据交换服务器进行统的管理系统需要对用户行为和 系统行为进行记录和统计，对系统日志进行分析和统计，提供对用户和系统行为 的审计监督。这种统的安全监管必须以可靠的技术和严格的管理来保证。 保障机制需求分析 制定市政务信息资源目录管理办法，重点说明政务信息资源目 录体系和运行模式，明确提供方使用方和管理方的职责分工。提供方负责政务 信息资源目录中本部门政务信息资源的编目注册维护等管理方负责政务信 息资源目录的审核发布和管理，并负责政务信息资源目录管理服务系统的日常 运行维护使用方负责对获取的政务信息资源在授权范围内合法使用。 二制定市数据中心实施指南，重点说明指导管理人员如何通过政 务信息资源目录管理服务系统开展日常业务和管理服务工作，以及指导政务部门 通过数据中心系统建立和更新维护信息资源目录等。 三要结合本市特点和实际情况制订相关机制。 数据中心设计方案 设计原则 统建设 数据中心必须统规范建设。通过制定统的数据交换与共享标准，建设统 的数据共享与交换平台和统的接口系统，可以避免重复投资，降低接口的复 杂性，有效实现数据中心与业务部门以及业务部门之间的数据共享与数据交换， 消除