住房公積金管理系統(tǒng)的信息化建設(shè)與管理

住房公積金制度，是隨著我國住房制度改革和城市發(fā)展而設(shè)立的一項輔助性住房保障制度，各城市在制度建設(shè)、管理方式和機構(gòu)設(shè)置方面大同小異，歸結(jié)起來有兩種模式：一是直接歸集、自我歸集模式，即公積金的歸集、提取、貸款等工作均由公積金管理中心完成，另一是間接管理模式，中心將歸集、貸款等具體業(yè)務(wù)委托銀行，中心則承擔統(tǒng)籌協(xié)調(diào)、監(jiān)督審核工作。

由于系統(tǒng)的需求是隨著制度的變化與完善而不斷變化、完善，因此必須采取規(guī)范化的建設(shè)開發(fā)模式，以適應(yīng)不斷發(fā)生的變化；也由于系統(tǒng)的運行需要可靠性、穩(wěn)定性和安全性保障，因此必須采取嚴格的管理和安全措施，以滿足用戶方面的使用要求。

硬件設(shè)備建設(shè)合理化

住房公積金管理中心負責住房公積金的歸集、提取、個人貸款發(fā)放、個人貸款回收業(yè)務(wù)的辦理及住房公積金資金賬、業(yè)務(wù)賬的核算管理工作；負責住房公積金管理中心內(nèi)部工作的管理工作；負責住房公積金管理中心外部客戶服務(wù)業(yè)務(wù)的管理工作。作為準金融機構(gòu)，其對硬件設(shè)備的要求不亞于銀行機構(gòu)。

公積金中心在選址、機房建設(shè)、綜合布線、信息點設(shè)置、強弱電配置等方面都需充分考慮信息化建設(shè)的要求，做到網(wǎng)絡(luò)結(jié)構(gòu)規(guī)劃合理化。如各管理部以及外聯(lián)單位與中心機房直接通過專線連接，實現(xiàn)中心與其他各機構(gòu)網(wǎng)絡(luò)的統(tǒng)一管理，保證數(shù)據(jù)傳輸?shù)陌踩翱煽啃?；機房設(shè)備選型采購需要結(jié)合本市市情及公積金業(yè)務(wù)未來的發(fā)展趨勢，保證機房建設(shè)既能滿足目前業(yè)務(wù)需求，還能滿足未來系統(tǒng)要求的擴展性；在綜合布線、信息點設(shè)置方面，都需要有統(tǒng)一的規(guī)劃，為將來內(nèi)外網(wǎng)劃分管理做好準備。

由于住房公積金管理中心負責的各項工作存在一定的關(guān)聯(lián)性，又存在業(yè)務(wù)流程、數(shù)據(jù)安全、外聯(lián)需求等方面的差異性，將公積金整個系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)按照工作模塊進行劃分，是其網(wǎng)絡(luò)化的必然要求?？梢詫⒄麄€網(wǎng)絡(luò)分為三個虛擬專用網(wǎng)(VPN)區(qū)域：核心交換區(qū)、外聯(lián)接入?yún)^(qū)、互聯(lián)網(wǎng)接入?yún)^(qū)，并使用防火墻進行安全防護管理，以此實現(xiàn)內(nèi)外網(wǎng)邏輯切離、敏感數(shù)據(jù)加密傳輸，最大程度地保證中心各項業(yè)務(wù)辦理及賬務(wù)核算的數(shù)據(jù)安全性、辦理高效性，降低數(shù)據(jù)外泄的風險。

需求制定標準化

硬件設(shè)備網(wǎng)絡(luò)化是軟件系統(tǒng)設(shè)計和開發(fā)的基礎(chǔ)，而軟件系統(tǒng)需求制定則是軟件系統(tǒng)設(shè)計和開發(fā)的前提。任何一個系統(tǒng)都必須在需求制定基本確定之后，才能依據(jù)需求規(guī)格進行系統(tǒng)設(shè)計及開發(fā)。一個符合實際業(yè)務(wù)及軟件開發(fā)要求的需求是極其重要的。因此，在需求制定前期應(yīng)該充分考慮本市市情，通過向其他兄弟城市調(diào)研交流，制定出合理的具有標準性的需求，以指導后續(xù)軟件系統(tǒng)的設(shè)計及開發(fā)。

需求制定過程中，需特別注意各個業(yè)務(wù)流程、功能界面、數(shù)據(jù)存儲、參數(shù)維護、權(quán)限管理等內(nèi)容在需求中的體現(xiàn)。業(yè)務(wù)流程是需求制定的主線，只有功能界面、數(shù)據(jù)存儲、參數(shù)維護、權(quán)限管理等滿足了業(yè)務(wù)流轉(zhuǎn)的要求，才有進一步細化其需求編制的條件。功能界面應(yīng)該明確界面的格式，如數(shù)據(jù)輸入項、數(shù)據(jù)輸入格式、反顯數(shù)據(jù)項、工作流等的顯示，數(shù)據(jù)的批量導入導出功能，同時包括相關(guān)文字提示及錯誤信息提示，做到既滿足數(shù)據(jù)輸入及顯示與實際憑證信息(如身份證號、組織機構(gòu)代碼、房產(chǎn)信息等)相符，又需有友好、高效、便利的人性化功能。數(shù)據(jù)處理應(yīng)該明確數(shù)據(jù)間的數(shù)學運算、邏輯運算、錯誤校驗、存儲關(guān)系等。

參數(shù)維護主要包括公積金歸集業(yè)務(wù)類、個貸業(yè)務(wù)類、公共管理類等參數(shù)維護，如存貸款利率調(diào)整、網(wǎng)點機構(gòu)設(shè)置等參數(shù)。這些參數(shù)維護界面需要嚴格明確參數(shù)項名稱、類型、長度、格式、溯及范圍，以及參數(shù)維護的操作步驟和結(jié)果。權(quán)限管理可采用區(qū)分業(yè)務(wù)模塊、角色組及特殊權(quán)限定點分配方式，從點、面、體的多維角度有效管理權(quán)限。

以上需求僅是粗化的主要需求點，一個完整的軟件需求還應(yīng)該依據(jù)具體情況從多角度考慮，并結(jié)合流程圖等輔助手段表現(xiàn)需求，盡量在系統(tǒng)設(shè)計及開發(fā)前提交一份功能明確、思路清晰的需求。

系統(tǒng)開發(fā)測試計劃化

系統(tǒng)需求明確后，進入系統(tǒng)設(shè)計開發(fā)階段。在此階段，首先需要依據(jù)需求，設(shè)計并搭建開發(fā)平臺，如服務(wù)器采用何種操作系統(tǒng)、中間件、數(shù)據(jù)庫，服務(wù)器與數(shù)據(jù)庫、數(shù)據(jù)庫與數(shù)據(jù)庫之間采用何種傳輸及同步方式(NFS、FTP等)。這些設(shè)計需從系統(tǒng)穩(wěn)定性、安全性、高效性，以及將來系統(tǒng)部署、運行維護的便利性等方面考慮。再者，設(shè)計人員應(yīng)該根據(jù)自身軟件設(shè)計經(jīng)驗設(shè)計數(shù)據(jù)庫的結(jié)構(gòu)、管理日志的結(jié)構(gòu)等。數(shù)據(jù)庫的設(shè)計應(yīng)嚴格按照專網(wǎng)專庫、庫庫分離、數(shù)據(jù)同步的原則進行設(shè)計，其中數(shù)據(jù)表的設(shè)計、視圖的設(shè)計、數(shù)據(jù)字典等文檔需實時更新，確保數(shù)據(jù)結(jié)構(gòu)資料的正確性，方便開發(fā)工作的開展。管理日志主要包括業(yè)務(wù)辦理日志、系統(tǒng)運行日志。最后，系統(tǒng)設(shè)計完畢后提交概要設(shè)計報告等設(shè)計文檔，根據(jù)設(shè)計文檔與需求文檔的對比，及時發(fā)現(xiàn)雙方理解的偏差并溝通解決，確保開發(fā)無返工、少返工。

軟件系統(tǒng)開發(fā)階段主要是開發(fā)商按照系統(tǒng)設(shè)計結(jié)果，制定詳細的開發(fā)計劃，并按照計劃完成各個模塊的開發(fā)工作。同時做好開發(fā)單位內(nèi)部集成測試工作，力爭在開發(fā)結(jié)束后提交的軟件系統(tǒng)是一個系統(tǒng)穩(wěn)定、功能完整、操作順暢的好系統(tǒng)。另外，系統(tǒng)部署手冊、用戶使用手冊、源代碼手冊、數(shù)據(jù)字典等相關(guān)文檔應(yīng)一并提交至用戶方。

系統(tǒng)開發(fā)完畢后，用戶方應(yīng)該組織開展用戶接受度測試(UAT)，自行或由第三方進行性能測試和安全測試，并出具相關(guān)測試報告，作為系統(tǒng)上線驗收的依據(jù)。

系統(tǒng)運維制度化

住房公積金軟件系統(tǒng)開發(fā)完成并順利上線后，系統(tǒng)運維(運行維護)成為了系統(tǒng)管理工作的重點。特別是系統(tǒng)上線初期，出現(xiàn)的問題會較多，運維壓力也將較大。為此，系統(tǒng)開發(fā)商應(yīng)在一段時間內(nèi)協(xié)助公積金中心信息部門維護系統(tǒng)。

系統(tǒng)日志管理：系統(tǒng)中的各子系統(tǒng)均有詳細的日志，通過查看日志，可以了解系統(tǒng)運行中每一步執(zhí)行情況，包括交易或流程的開始、結(jié)束、流程關(guān)鍵數(shù)據(jù)、成功或失敗返回碼、系統(tǒng)運行異常信息等，了解業(yè)務(wù)辦理情況以及系統(tǒng)運行情況。

定期對無效歷史數(shù)據(jù)清除：系統(tǒng)經(jīng)過一段時間的運作之后，會產(chǎn)生一些過期無效的日志等數(shù)據(jù)，某種程度上會影響系統(tǒng)運行的效率及穩(wěn)定，定期清除這些歷史數(shù)據(jù)是很有必要的。

系統(tǒng)日常管理工作：涉及機構(gòu)管理、角色管理、角色權(quán)限分配、操作 (柜)員管理、柜員指紋采集、特殊數(shù)據(jù)統(tǒng)計報表等。

網(wǎng)絡(luò)、系統(tǒng)及數(shù)據(jù)的安全策略

整個系統(tǒng)的安全性可以從硬件網(wǎng)絡(luò)、軟件系統(tǒng)及數(shù)據(jù)庫角度定好相應(yīng)策略。如在各個網(wǎng)絡(luò)分區(qū)間采用防火墻策略，其中內(nèi)網(wǎng)區(qū)可以采用一臺防火墻設(shè)備進行安全隔離，而與外網(wǎng)互聯(lián)區(qū)則應(yīng)采用兩臺不同廠家的防火墻，以串聯(lián)方式進行安全隔離，建立硬件安全隔離措施。對重要通信信息進行加密，配備入侵檢測和網(wǎng)絡(luò)安全掃描系統(tǒng)，并可通過增加負載均衡設(shè)備，減輕服務(wù)器訪問壓力，保持設(shè)備運作的穩(wěn)定性。

軟件系統(tǒng)方面，可以通過對系統(tǒng)進行備份，制定系統(tǒng)版本管理機制，在遇到系統(tǒng)崩潰等突發(fā)狀況，無法解決時，可以恢復(fù)到最新穩(wěn)定版本備份。另外，如果有條件，可以另外建立開發(fā)環(huán)境、測試環(huán)境等多套環(huán)境，以便系統(tǒng)在更新前能在相應(yīng)環(huán)境下充分測試后，再上傳正式生產(chǎn)環(huán)境。

對數(shù)據(jù)庫進行劃分：運行庫、歷史庫、管理庫。運行庫存儲最新的實時生產(chǎn)數(shù)據(jù)，歷史庫存儲一定時期前的所有數(shù)據(jù)，管理庫則作為統(tǒng)計報表等數(shù)據(jù)來源。庫與庫之間數(shù)據(jù)需單向同步，即運行庫數(shù)據(jù)同步到歷史庫和管理庫，而不能反向同步。并結(jié)合數(shù)據(jù)庫要求，實時或定期同步到相應(yīng)數(shù)據(jù)庫。