佛山市社会保险综合信息系统核心业务系统之一技术方案

1、佛山市社会保险综合信息系统核心业务系统之一技术方案1.1. 项目背景：佛山全市的社会保险机构在2006年7月实现了垂直管理，但业务运作所依赖的信息系统依然是各区分立运作，各区的业务信息缺乏互联互通，给全市的社会保险业务的运作、统一管理带来很大的困难，也在很大程度上削弱了实现市级统筹所带来的政策意义和社会效益。为此，我市拟建造实用、先进的社会保险信息业务系统，以提高我市社会保险工作的管理手段和服务水平，更好地为广大参保单位、参保个人服务，更好地为我市的改革和经济建设服务。根据社会保险事业面临的形势和发展的需要，现进行佛山市社会保险综合信息系统的建设项目。佛山市社会保险综合信息系统现状如下：市直、

2、禅城南海顺德三水高明目前用户数量约200人约700人约300人约100人约100人目前入网机构地税、定点医院、各办事处、居委会各办事处、村委、居委、定点医院/非定点医院、地税、财局、市民卡中心、数据中心、移动公司、农行各办事处、地税、银行、区府电子政务科、定点医院各办事处、定点医院、地税、行政执法中心（办事窗口）地税、办事处、定点医院、劳动监察目前数据总量35G100G35G25G20G1.2. 项目目标：佛山市社会保险综合信息系统的总体目标是：依据国家、省社会保险综合信息系统网络建设要求，搭建市区两级社会保险系统网络；在此基础上建立网络互联、信息共享、安全可靠、全市统一的社会保险信息服务网络

3、；构建统一的佛山市社会保险综合业务信息管理系统，业务包括养老、工伤、医疗、失业、生育等范畴；以网络为依托，重构和优化业务处理模式，建立规范的业务管理体系、严密的基金监督体系、完善的社会化服务体系和科学的宏观管理体系；实现对社会保险经办业务全过程的管理，为宏观决策、基金监督和社会化服务提供技术支持。项目的建设目标可以归纳为以下几个方面：1. 实现对社会保险经办业务全过程的管理。利用信息技术，整合和优化业务处理模式，实现社会保险基金征集、管理和支付各个业务环节的计算机处理和规范化管理，实现本地业务处理过程的电子化、自动化，并为异地领取养老金、社会保险关系异地转移等社会保险业务异地办理创造条件。2.

4、 为社会保险的社会化服务提供技术支持。充分利用现代信息技术，以满足社会保障服务对象的实际需要为宗旨，提供多形式、全方位的信息查询和政策咨询，提供网上参保登记、网上申报等服务，增进社会化服务的广度和深度，构筑起一整套方便实用、技术可靠、多层次、多形式的社会化服务体系。3. 建立有效的基金监控体系。通过社会保险信息网络对社会保险基金运行进行实时监控，降低社会保险基金风险，保障基金安全运行，为基金监管提供全面和及时的支持。4. 建立科学的宏观管理体系。通过对资源数据库的网络扫描重构社会保险信息采集体系，及时准确地掌握社会保险参保和待遇享受人员状况、社会保险基金收支状况，为科学制订和调整社会保险政策提

5、供决策支持。5. 为市社会保险上级部门（省社保局）和业务相关部门（包括定点医院、财政、银行、邮政、电信部门等）信息系统提供接口的条件。佛山市社会保险综合信息系统之业务系统包含三部分：核心业务系统一、核心业务系统二、外围业务系统。根据应用系统设计原则，结合国家金保工程的总体要求，应用系统模块总体设计如下图：三个业务系统之间的功能关系如下图核心业务系统一、二之间的数据不是完全割裂的，他们之间存在一定的数据关系，如下图： 本项目为对核心业务系统一进行采购的开发及建设。1.3. 项目任务1. 研究、开发核心业务系统一，实现城镇职工基本养老、失业、工伤、医疗（包括补充医保）、生育保险以及农村基本养老保险

6、、城乡居民医疗保险等项目的基金征集、管理和支付（医疗保险支付除外）环节的各项业务（业务经办、查询、统计、分析等）的计算机管理，并实现本系统与其他系统接口，并为将来扩充准备的条件。2. 在市社保局、禅城、南海、顺德、三水和高明分局各级机构实施本业务系统功能。实施工作包括用户原有系统数据迁移、 安装与调试、用户培训等。3. 遵从整体规划和设计，配合其他业务分包的开发，使整个系统成为互联互通、 规范一致的整体。详细情况参照采购项目商务要求中的其他要求。1.4. 项目的建设内容及系统模块功能要求：1. 基本建设内容及其系统模块功能要求（1） 保险关系管理系统保险关系管理系统的包括城镇职工基本养老、工伤

7、、失业、医疗和生育保险，农村基本养老保险，以及城乡居民医疗保险的保险关系管理内容，具体业务包括：1） 参保单位的社会保险登记、变更登记和注销登记，社会保险登记证的验证和补证。2） 参保人员的社会保险登记和变更，其中包括新参保、停保、续保、死亡、出国定居的缴费人员应办理的社会保险登记或变更业务。3） 社会保险费申报核定，其中包括新年度缴费基数申报、每月缴费变更申报核定和补支、补收社会保险费等业务。4） 参保人申请统筹范围内转移，和跨统筹范围转移。5） 基金征集，包括各项社会保险费的收缴、追溯补缴及加收滞纳金。6） 个人帐户管理，包括为参保人员建立基本养老保险个人帐户，按月记载养老个人帐户本金，对

8、个人帐户进行年度结算，打印个人帐户对帐单等业务。7） 社会保险手册的打印等。8） 保险关系相关资料的查询、维护。（2） 养老保险待遇业务系统1） 养老保险待遇资格审核、待遇计算、复核。2） 养老金和其他养老保险待遇的支付、补支或补扣。3） 财政支付项目的代发。4） 养老待遇的停发、续发。5） 根据政策规定进行养老金的调整。6） 领取养老金资格认证。7） 养老保险待遇人员变更业务，包括出国、死亡、服刑等。8） 一次性养老金的申请。9） 农民合同工退保处理。10） 养老相关资料的查询、维护。（3） 工伤保险待遇业务系统1） 工伤保险登记。2） 工伤转院申请、旧伤复发治疗申请、康复治疗申请、配置辅助

9、器具申请。3） 工伤保险待遇资格审核与验证。4） 工伤待遇的停发与续发。5） 医疗待遇审核、工伤辅助器具安装与配置审核、伤残待遇审核、工亡待遇审核。6） 工伤保险待遇的支付、补支或补扣。7） 工伤待遇调整。8） 工伤退休办理。9） 工伤医保定点医院联网结算。10） 工伤相关资料查询、维护。（4） 失业保险待遇业务系统1） 失业保险登记、待遇资格审核。2） 失业保险待遇期限及金额计算。3） 失业农民合同制工人一次性生活补助金的计算。4） 领取失业保险金资格验证。5） 失业保险金的停发、续发。6） 失业人员死亡待遇审核。7） 失业人员医疗费报销审核。8） 失业保险待遇的支付、补支或补扣。9） 失业

10、保险待遇的转入、转出。10） 失业相关资料的查询、维护。（5） 生育医保待遇业务系统1） 生育医疗登记、待遇资格审核。2） 生育医疗津贴、医疗待遇、补助和其他费用审核与计算。3） 生育医保待遇调整。4） 生育医保待遇的支付、补支或补扣。5） 生育医保定点医院联网结算。6） 生育相关资料查询、维护。（6） 农村养老待遇业务系统1） 参保单位的管理，包括新增、资料修改等。2） 参保人员管理，包括参保登记、变更、农村养老与城镇养老转移。3） 基金征收处理。4） 符合可领取养老补贴人员的资格审核、待遇计算及审核。5） 领取养老补贴人员死亡办理、一次性待遇计算及审核。6） 个人帐户的处理。7） 农村养老

11、待遇的停发、续发。8） 养老补贴的社会化发放处理。9） 农村养老待遇人员领取资格认证。10） 农村养老待遇相关资料查询、维护。（7） 帐务管理系统：1） 基金收入财务业务管理 保险金业务管理。 银行托收处理。 保险金转移管理。 手工回单处理、手工托收明细、回单金额汇总。2） 基金支出财务业务管理 养老保险金支出管理。 失业保险金支出管理。 城镇职工医疗保险金支出管理。 工伤保险金支出管理。 生育医保金支出管理。 农村养老金支出管理。 城乡居民医疗保险金支出管理。（8） 综合统计系统利用社保业务结果数据，根据报表定义，生成有关部门需要的统计报表。报表的主要内容包括国家、广东省和佛山市以及各区社会

12、保险相关的统计报表。其中包括：1） 社会保险参保人数和基金征缴情况。2） 企业离退休人员基本养老金发放情况，企业退休人员社会化管理情况，企业欠缴基本养老保险费情况，参加基本养老保险人员情况，基本养老保险基金缴拨情况，基本养老保险个人帐户记帐情况等。3） 基本医疗保险情况，参加基本医疗保险人员及特殊人员情况，基本医疗保险费征缴情况，基本医疗保险职工医疗费用支出情况，基本医疗保险退休人员医疗费用支出情况，农民工参加其他形式医疗保险情况，城镇居民参加医疗保险情况等。4） 工伤保险情况，工伤认定情况，参加工伤保险人员及基金征缴情况，工伤保险待遇费用情况，工伤保险医疗及康复费用情况，高风险企业参加工伤保

13、险情况等。5） 生育保险情况，参加生育保险人员及基金征缴情况等。6） 领取失业保险金人员基本情况，失业保险基金收支情况，参加失业保险人员情况，失业保险调剂金收支情况等。7） 农村社会养老保险情况，被征地农民参加社会保险情况等。（9） 公共查询系统：1） 触摸屏查询：通过触摸屏技术，为参保对象提供相关的信息查询。 参保单位信息查询。查询内容包括参保单位的基本资料、缴费信息、待遇信息等。 参保人员信息查询。查询内容包括参保人员的基本资料、缴费信息、待遇信息和养老个人账户信息等。2） 领导查询：为社保机构各级领导提供方便的社保基本信息查询和综合查询。 基本信息查询。查询参保单位和参保个人的基本信息、

14、缴费信息、待遇信息和个人账户信息等。 综合查询。查询各个保险项目的参保情况、基金收支情况等。（10） 分析决策系统社会保险分析决策系统是为了实现社会保险管理的特定目标，运用科学的理论和方法，系统地分析主客观条件，提出各种预选方案，从中选出最佳方案，并组织实施，同时对最佳方案的实施进行监控，实现社会保险的优化管理。主要内容包括：1） 基金管理。包括基金征缴、基金预算、基金核算、基金拨付、财务管理等。2） 宏观监管。包括实时监测、控制和管理社会保险基金等。3） 宏观预警。完善社会保险业务的统计，对统计数据进行汇总、处理和分析，建立相应的分析模型，进行社会保险政策模拟、前景预测和预测报告等。4） 帐

15、户监管。包括基金帐户的监测和分析等。（11） 数据交换平台：建立统一、规范、可配置与管理的数据交换平台，实现社保核心业务系统与其它系统之间的信息交换和共享。1） 电信：提交语音查询信息等2） 移动、联通：提交短信信息等3） 邮政：提交养老个人帐户年度对帐单等4） 银行5） 财政6） 卡中心2. 数据迁移数据迁移对系统切换和新系统的运行有着十分重要的意义。数据迁移的质量不光是新系统成功上线的重要前提，同时也是新系统今后稳定运行的有效保证。（1） 数据迁移内容涵盖了市直和禅城、南海、顺德、三水、高明五个区原有系统的社会保险各项业务的基础数据和历史数据。（2） 数据迁移必须纳入系统建设的全过程，包括

16、需求、设计、开发、测试、上线等各个阶段；（3） 数据迁移必须形成具体的实施方案；（4） 必须成立专门的数据转换开发团队负责该项工作，保障数据迁移工作按计划推进；（5） 必须保证新数据库数据与源数据库数据的完整性、一致性。（6） 各区数据库资料：序号区 域数 据 库1市 直、禅 城DB2 5.22顺 德、南 海Oracle 10g3三 水Informax 74高 明Oracle 8i1.5. 技术要求：1. 开发要求：（1） 系统支撑运行环境。应用系统能够运行在业界主流的硬件平台、操作系统平台（如IBM AIX,HP-UX,MS Windows 2000/XP/2003等等），支持主流的大型数据

17、库系统（如IBM DB2, Oracle）。（2） 应用软件架构：系统采用的体系架构应以分层设计为指导思想，业务经办优先，配套系统逐步完善；在先期建设的业务系统中，统筹安排通用支持模块的设计、开发和实现，建立和完善应用系统整体运行环境，确保后续应用系统的逐步实施和应用架构的规范统一，实现通用模块功能复用，节约开发费用，增强系统的可扩充性，保障应用系统整体运行的稳定性、可靠性。软件开发设计采用两层架构和三层架构交叉并用体系，三层架构的中间件采用市场主流的中间件软件来实现。在实际开发过程中，根据业务应用系统的不同特点，视具体情况选择采用C/S两层架构或B/S的三层架构实现。（3） 软件文档要求。按

18、软件工程规范要求，编写系统需求规格说明书、系统概要设计说明书、数据库设计说明书、系统详细设计说明书、测试计划、测试报告、用户操作说明等软件文档。（4） 要求制订各种编写代码规范、约定规范等，代码注释不低于源代码的20。（5） 要求有专门小组负责测试，编写规范的测试计划、测试设计、测试用例、测试报告等，按照测试先行的原则测试代码，对数据完整性、功能、业务周期、用户界面、性能、负载、强度、容量、安全性和访问控制、故障转移和恢复、配置、安装等作相应的测试。（6） 系统设计要求有清晰的接口描述，按照面向对象的原则，对接口编程，设计成松耦合的系统。2. 性能需求：（1） 系统精度要求。金额类数据计算中间

19、结果保留4位，最后结果的精度保留2位，非中间结果和其它数据类可根据实际情况确定。（2） 系统稳定性要求。系统能够全年7天×24小时连续稳定运行，由于系统故障导致业务连续停止时间不超过6小时。（3） 系统响应速度。系统的响应时间是从询问或请求的结束到响应的开始之间经历的时间，主要用于衡量交互式作业处理。在配置合适的软硬件平台环境下，根据行业经验，可以忍受的响应时间在3秒内。汇总、统计性操作，根据最大原则，以及数据量，如参保人数的多少，响应时间相应延长为5-10秒。如果要求处理的数据量特别大，如台帐、年度结算等操作，相应时间根据实际情况确定。3. 安全需求：（1） 软件安全需求1） 操作

20、系统安全需求 操作系统的安全等级要达到C2级 能够通过对主体（人、进程）识别和对客体（文件、设备）标注，划分安全级别和范畴，实现由操作系统对主体、客体之间的访问关系进行控制 必须能够按照制定的安全审计计划进行审计处理，包括审计日志和对违规事件的处理 系统必须具有自身保护能力，黑客和一般用户不能蓄意或无意卸掉本系统，也不能改变或删除本系统的文件和数据2） 数据库安全需求 数据库管理系统本身的安全等级达到C2级 必须能够通过对主体（人、进程）识别和对客体（数据表）标注，划分安全级别和范畴，实现由系统对主、客体之间的访问关系进行强制性控制 必须能够对与数据库安全有关的事件进行跟踪、记录、报警和处理，

21、供有关人员进行分析 必须能够按照最小授权原则，对数据库管理员、软件开发人员、终端用户授予各自为完成自身任务所需的最小权限3） 应用系统的安全需求 在用户登陆之前，应用软件本身必须对当前的运行环境进行一系列的合法性检查，如果软件系统本身的配置数据被改动，系统要拒绝该用户登陆 应用软件必须提供一种或几种有效的加密方式，对敏感数据库的存储进行加密处理 应用软件必须对每一位使用应用软件的操作人员，都要验证其身份和权限 应用软件设计中应该对非正常掉电、关机或者其他软硬件故障造成的软件中断运行时的现场进行具有一定程度保护和恢复功能 应用软件必须做到对单条记录的修改和删除操作可以撤销，防止由于误操作而造成不

22、可恢复错误 应用软件应该具有检测非正常操作通道或非正常操作的能力，一旦发现问题，应该向操作员发出警报，指出错误的来源并改正措施 应用软件必须做到对于启动任何一个有潜在风险的功能，至少要有两个或两个以上的确认动作，给用户以纠正错误的机会，借以避免偶然的误操作造成不可恢复错误（2） 信息安全需求1） 用户权限管理 系统必须为用户分配用户标识符，并保证用户的唯一性 系统必须支持用户的分级和分组管理机制 系统必须能够设定用户访问权限的有效日期、有效时间段 系统必须能够提供可靠的用户身份认证手段，如密码、IC卡等 权限管理必须满足最小授权原则，使每个用户和进程只具有完成其任务的最小权限2） 控制主体对客

23、体访问 系统必须能够支持主体和客体之间的多种应用关系，并提供灵活的调整手段 系统必须能够提供多道安全检查，譬如用户名的识别与验证、用户口令的识别与验证、用户帐号的缺省限制检查等 系统必须能够防止用户经过非法访问路径，实现某些越权的非法访问 系统必须能够将主体对客体的每一次访问记录在日志文件中，并提供分析和审计功能4. 开发标准：（1） 社会保险业务文件 国务院关于完善城镇社会保障体系的试点方案（国发200042号）； 国家及社会保障部其他有关法规、文件等，如社会保险费征缴暂行条例、失业保险条例、国务院关于建立统一的企业职工基本养老保险制度的决定（国发199726号）、国务院关于建立城镇职工基本

24、医疗保险制度的决定（国发199844号）等； 广东省及劳动保障厅其他有关地方法规、文件等，如：广东省养老保险条例、广东省失业保险条例、广东省工伤保险条例等。 佛山市社会保险局有关的政策、制度文件。（2） 劳动保障信息系统规范 国家计委国民经济和社会发展第十个五年计划信息化重点专项规划（计规划20021172号）； 劳动和社会保障部关于印发<劳动和社会保险管理信息系统建设规划要点>的通知（劳社部函1998138号）； 劳动和社会保障部关于印发<城镇基本养老保险管理信息系统建设实施纲要（19992001年）>的通知（劳社厅函199867号）； 劳动和社会保障部关于印发城镇职

25、工基本医疗保险管理信息系统建设指导意见的通知（劳社厅函200030号）； 广东省人民政府广东省社会保障信息系统建设总体规划（粤府办200072号）； 广东省劳动保障厅关于规范我省社会保障卡建设的意见（粤府办200435号）；标准化工作导则信息分类编码规定(GB7026-86)、劳动和社会保险管理信息系统信息结构通则（LB0012000）、社会保险管理信息系统指标体系-业务部分（LB101-2000）、人口基本信息管理标准公安部1988年11月发布。劳动保障系统政府机构因特网域名规范劳动和社会保障政策法规库分类编码（LB502-1999）社会保障（个人）卡规范（LB002-2000）（3） 技术

26、和文档规范 软件开发规范GB 8566-95 软件维护指南GB/T 14079-93 计算机软件产品开发文件编制指南GB 8567-88 计算机软件需求说明编制指南GB 9386-88 计算机软件测试文件编制指南GB 9385-88 软件产品开发文件编制指南 软件系统总体方案设计指南 软件系统概要设计说明书编写指南 软件系统详细设计说明书编写指南 软件系统总体数据规划指南 软件工程师开发月度报告指南 软件工程师开发卷宗编写指南 软件测试计划编制指南 软件测试分析报告编制指南 软件工程师系统开发总结报告指南 软件项目开发计划书指南 软件用户手册指南 软件操作手册指南 软件配置管理计划规范 信息处

27、理文件编制符号及约定规范 软件可靠性与可维护性管理规范 软件需求分析编制指南（4） 质量参考 计算机软件配置管理计划规范GB/T 12505-90 计算机软件质量保证计划规范GB/T 12504-90 计算机软件可靠性和可维护性管理GB/T 14394-93 质量管理和质量保证标准 第三部分GB/T 19000 3 94 质量管理和质量保证标准ISO 9000-3 可靠性管理标准ISO DIS 9000-4 对ISO9000-3未具体示出的软件质量特性规定标准ISO/IEC 9126 对质量体系核查指南中核查步骤的规定ISO 13011-1 软件配置管理ISO/TC 1761.6. 项目质量及

28、管理要求：1. 项目管理要求为了实施项目管理要求，要求制定有针对性的项目管理方案。项目组织由采购人、监理方和投标人三方构成。建立三方联合项目管理机构，通过建立统一的项目管理制度、相同的项目管理方法、明确的责任分工提高系统建设效率。三方在相同的管理体制下能够促进交流、加强沟通，在项目实施过程更快地贯彻项目领导机构的决策，规范项目实施的行为，监督工程计划的执行。三者的职责如下：（1） 采购人的职责1） 项目资金的申请和落实；2） 负责采购人内部的机构的协调；3） 负责与相关接口单位的协调；4） 负责与上下级部门的协调；5） 组织子项目的招投标；6） 合同谈判和管理；7） 组织对各子项目验收；8）

29、组织召开专家评审会议；9） 资金支付管理；10） 项目日常管理（项目办例会、文档管理、项目周报、通报、通知等）；11） 组织相关的协调会议；12） 编写年度总结材料和向上级的汇报材料；13） 对监理提交的重大事项进行决策；14） 总体检查监控项目建设状态；15） 检查监督系统运行状态和成果。（2） 监理方的职责1） 对项目的需求分析、招投标、项目实施、售后服务进行全程的管理。2） 编写项目总体的实施规划，参与分项目的可行性研究。3） 参与招投标管理，协助编写招标文件，协助采购人组织招标。4） 参与合同管理，负责审核合同文件，提出审核和修改意见。5） 组织项目的例会，定期听取承建商报告，协调项目有关问题。6） 跟踪项目进展情况，及时发现各子项目出现的问题，并提出解决建议。7） 协调采购人和项目承建商之间的关系，协助采购人处理违约事件。8） 监督承建商项目计划的执行，根据项目里程碑来控制项目进度和成果质量。9） 敦促承建商提交各阶段成果，及时评估并根据具体需要组织专家评审，出具监理报告。10） 提出验收建议，并配合采购人组织验收工作。11） 负责项目的变更管理，对承建商的变更要求进行审核向采购人提出监理意见。12） 对承建商提出的资金