企业社会保险管理系统-技术方案

企业社会保险管理系统建设工程技术方案建设单位：中国新疆国际煤炭工业博览会组委会承建单位：新疆科盛华网络技术开发有限公司一、现状分析

在人类社会即将步入二十一世纪之际，世界进入了信息时代，知识经济正在蓬勃开展，科学技术成为第一生产力。在竞争日益剧烈的今天，提高现代企业的科技管理水平，成为市场竞争和自身生存开展的必然选择。提高科技管理水平，必然要在企业内部进行信息化建设，利用信息技术的各项成熟技术来规划应用信息系统，以实现提高企业的生产率、竞争力和业绩的目标。企业社会保险统筹办公室〔以下简称统筹办〕几年前开发的“养老保险计算机管理系统〞自运行以来，取得了一定的社会效益和经济效益，提高了劳动生产率。但是，由于受当时计算机开展水平的限制，原有的系统存在一定的局限性，主要表现在：1、原软件是在DOS单任务操作系统的字符界面方式下开发，操作环境已不适合现在开展的需要，以Windows

9X、Windows

NT为代表的新一代图形用户界面多任务操作系统成为现在的主流，在基于WIN95、WIN98上开发的各种应用程序集图象、声音、视频、动画于一体，具有界面丰富、美观、操作简单等优点，而基于DOS的字符界面得应用软件将逐步被淘汰。2、数据库管理系统相对落后，在数据平安性、完整性、一致性，以及大容量数据存储与远程数据管理上已不能满足社会保险业务开展的需要。3、网络硬件设施已相对落后。4、缺乏供领导决策参考的领导查询、分析、决策系统。在目前，由于计算机技术的迅猛开展，各种新技术层出不穷，越来越多的单位已经把计算机网络和软件的建设或升级改造提到议事日程。乌鲁木齐社会保险计算机网络系统的升级改造工作也是势在必行。由于郑州社保局部业务已经实现计算机管理，从节省费用开支、减少人工工作量和缩短系统升级改造的周期考虑，新系统必须考虑工程数据割接，即将旧系统数据无缝转入新系统。在本方案中，系统升级改造的内容主要包括：1、更换网络操作系统。2、增加局部硬件设备。3、建立网络病毒防范与数据平安措施。4、升级社会保险计算机业务管理软件，做到“四化〞

业务自动化、查询快速化、信息智能化、决策科学化。

二、设计原那么由于社会保险系统是中国新疆国际煤炭工业博览会组委会形象窗口，因此系统建设的质量非常重要。在系统设计中，主要考虑以下原那么：1、可用性：系统的建设首先要保证其能够正常使用，网络及硬件设备故障率低，系统软件及应用软件根本运行正常，所选用的设备和软件在技术上应该可行，产品上应该成熟。2、可靠性：由于系统及网络结构庞大复杂，在系统的可用性根底上，必须保证系统的稳定、可靠、平安运行，提高系统的抗干扰能力，不要因为系统平台某局部的故障导致整个应用系统瘫痪，造成直接经济损失和不良社会影响。3、高效性：整个系统的应用应该处理时间短，响应速度快。4、平安性：对于不宜公开的专供信息，需要设定秘密等级与查阅权限，严格保密。对重要数据要做好数据备份工作。同时，为防止病毒对信息系统造成破坏，应建立病毒防护机制对系统进行保护。5、扩展性：由于企业管理信息系统在改革中需要不断完善，今后的改良和维护量可能很大。考虑到今后的网络开展趋势及业务需求的变化，网络及应用软件设计应具有扩充能力，系统通过扩充硬件资源和升级软件，能够满足用户业务开展的需要。6、实用性：在保证业务系统功能根底上，提供界面更美观，功能更强大，操作更简单的应用软件。三、系统建设目标新疆科盛华网络技术开发有限公司为中国新疆国际煤炭工业博览会组委会开发的?社会保险计算机管理信息系统?，总体目标是：立足于现实，着眼于长远，采用先进的计算机技术、网络技术、通信技术，以电子化、分布式社会保险信息资源为根底，以全面实现社会保险业务处理、信息交换的系统化、标准化、自动化及管理决策的信息化与科学化为主要目标，建立一个以中国新疆国际煤炭工业博览会组委会为中心实现对国际煤炭工业博览会组委会及其辖区社会保险信息的协同处理和资源共享的大型网络化社会保险业务计算机管理应用系统，以提高社会保险业务管理水平、改善效劳质量、提高劳动生产率，更好地为生产经营效劳，并为领导进行正确决策提供主要参考依据。具体设计目标概括为：1．建立社会保险业务管理数据库建立乌鲁木齐及其辖区全网共享数据库及专业数据库，利用网络将原始数据加工成各种类型、各级别的电子化信息，加强社会保险信息的管理。社会保险数据库包括以下五个个数据库：根本养老保险数据库存储根本养老保险参统单位、职工、个人帐户及相关业务处理信息根本医疗保险数据库存储根本医疗保险参统单位、职工及相关业务处理信息。失业保险数据库存储失业保险参统单位、职工及相关业务处理信息。工伤保险数据库存储工伤保险参统单位、职工及相关业务处理信息。女职工生育保险数据库存储女职工生育保险参统单位、职工及相关业务处理信息。劳动力市场专业数据库。存储劳动力市场相关信息。2．实现全市范围内的综合信息查询以社会保险业务处理过程为依据，将各分散的、以手工处理的大量信息集中存储、分类检索、统计并生成各类社会保险业务报表，充分发挥计算机对信息深加工、快速智能化处理的作用。3．建立有关主要职能处〔科〕室的应用子系统根据直属职能科室计算机应用现状，在养老保险科、缴费申报科、工伤保险科、财务科、计算机科等主要职能建立应用子系统。同时建立各子系统之间的数据转换和数据平安机制。采用先进的客户/效劳器技术、WEB技术实现客户(浏览器)/Web

效劳器/数据库和应用效劳器模式的三层效劳体系，建立符合乌鲁木齐社会保险业务特点的应用系统。4．建立高速数据通信网乌鲁木齐社会保险计算机网络系统由市级和区县级系统组成，在乌鲁木齐社会统筹办公室〔市级〕及各区县〔县级〕建立高速局域网，各系统既是自成体系，又是郑州社保网络系统的一个组成局部，它们既完成自身的业务处理，又进行相互间的数据传递与交换。市级系统与县级系统和省级系统之间通过广域网实现连接，提供高速、平安的信息高速公路，并支持数据、语音、图象、视频的同时传输和生产业务数据的实时传输。广域网可采用X.25公用数据网、PSTN公用电话网、DDN数字数据网，建议市级系统与县级系统和省级系统之间以X.25为物理网，通过路由器、调制解调器进行远程数据通信。同时，也采用Internet建立远程通信网，实现与中国Internet骨干网163、中国公众多媒体通信网169、昌吉省劳动厅、劳动和社会保障部等相关单位的网络互联，以及为将来参保企业远程申报登记、查询等业务提供网络支撑平台，为建立和开通全国社会保障网做好充分的准备。5．统一规划、统一标准、统一出口、有限目标统一规划：应用系统的建设统一规划、分步实施、不断完善。对共享资源进行合理分布与管理。统一标准：采用统一的网络协议和接口标准，选用当前流行的TCP/IP协议。统一出口：网络设计一个统一的信息对外出口，有专门的部门〔人员〕控制，以保证社会保险内部的数据平安。有限目标：充分考虑系统的科学性、开放性、先进性、实用性、可靠性、扩展性和经济性，系统应代表当今的先进技术，技术上成熟，并保证假设干年内不会被淘汰，以合理的投资建立一个能真正发挥作用的系统。6．用户界面美观友好，简单易学。设置不同权限、多层保护以保证数据的平安性。按需配置，可根据不同职能不同需求组合不同的功能模块。7．涵盖社会保险的业务处理、财务处理及个人帐户管理等，并且可与工商行政、税务、银行、公安户籍等其它系统实现数据交换。四、网络设计方案网络系统的设计主要包括网络通信平台的建设，效劳器平台的建设以及网络硬件平台的建设。同时，还考虑到打印资源共享、网络平安性、数据备份、网络监控、病毒防范、系统容错等问题。1.网络通信平台的设计

在本方案中，通信平台技术主要指局域网技术。考虑到当今网络技术的开展趋势，局域网的主干应采用高速网络。目前，高速网络包括ATM、FDDI、千兆以太网和快速以太网。由于ATM的标准不同，产品之间的兼容性差，造价较高，一般只用于大型网络，如银行，证券等大型行业系统。另外由于FDDI造价较高，千兆以太网技术还不成熟等原因，对局域网的选择应立足于实际情况，在充分利用现有资源的根底上，顾及将来业务开展对网络通信速度和带宽的要求，并考虑到将来ATM和千兆以太网的开展趋势，在本方案中采用交换式100M高速以太网和10M以太网相结合作为社会保险管理信息系统的硬件支撑和网络通信平台。交换网络提供如下几个优点：a.非常低的延时；b.可在低速端口与高速端口之间进行转换，混合100M和10M网；c.同时多个通道通讯；d.所有的端口都是线速吞吐量，并独享带宽。e.符合今后千兆以太网的标准〔如GigaSPEED技术等〕。为了实现网络主干高速，提高网络性能与带宽，必须引进网络中心交换设备。在本方案中，中心交换设备采用世界知名网络产品供给商美国3COM公司的SuperStack

Switch

3C16981,它带有12个100M/10M自适应端口,还可以扩充接口卡平滑连接主干网络。效劳器以200M速率〔实现100M全双工〕连接到网络中心交换机，各职能科室〔楼层〕以100M速率连接到中心交换机，各职能科室放置3COM

3C16951桌面型交换机，它有2个100M端口和12个10M端口，一个100M端口连接到网络中心交换机3C16981，其它10个10M端口可连接10台工作站,使各工作站实现独享10M带宽。今后，随着工作站点的增加可通过连接二级HUB供用户使用。通过以上设计，整个网络系统的速度和性能将大大提高。2.网络硬件平台的建设网络硬件平台的建设涉及到设备的选型.通常应遵循以下原那么:

a.

最正确的性能价格比；b.

能够在较长的时间内保持先进,防止投资浪费；c.

供给厂商提供的设备种类齐全,有完善的售后效劳体系。3.方案说明

本方案采用Client／Server结构，网络效劳器采用HP高档PC效劳器，网络操作系统为美国Microsoft

公司的Windows

NT

4.0中文版，客户机平台为Windows

98，数据库为世界著名数据库方案供给商美国ORACLE公司最新推出的ORACLE

8i企业版，在社保网络〔计算〕中心建立内部局域网，一方面作为NT

双机备份网络平台，另一方面作为内部软件开发和维护、使用的平台，广域网向下连接所属区县社保网络、向上连接省级社保网络。社会保险各险种共享Oracle数据库的参保单位和参保个人信息，下属区县社保机构以专线或拨号方式，经Cisco

2511路由器与乌鲁木齐社保中心数据库交换数据。

网络主要由三局部组成：一是市级保险管理中心的局域网；二是由下属区县各保险机构组成的广域网；三是保险信息发布与查询、企业参保远程申报Internet系统。

1．中心局域网设计网络采用典型的Client／Server结构，减少了网络数据流量，充分利用前后台系统资源，提高系统运行效率。网络以无屏蔽双绞线组成100BASE－T星型结构，100Mbps的通信速率既满足现有需要，同时也为升级到交换式以太网提供线路保证。网络操作系统采用Windows

NT

4．0

Server，这主要是因为：平安性到达C2级标准；〔2〕Windows的图形界面对用户较友好，简单易学；〔3〕系统运行稳定；〔4〕支持众多国际标准，扩展性好；〔5〕支持效劳器热切换技术，满足系统连续运行需要。客户机平台为Windows

98，这是因为其具有如下特点：〔1〕操作界面友好，简单易学，根本无需培训；〔2〕网络互连能力强，系统配置简单，可共享资源，节约投资；〔3〕应用软件众多，可满足办公自动化需要；〔4〕可利用OLE、DDE、ODBC技术方便编程，轻易扩展功能。数据库选用Oracle

8i，这是因为它支持Client／Server结构和Internet；支持多用户；支持大型应用；提供升级能力，能够满足未来业务扩展需要；满足对数据合法性、完整性、一致性的要求；平安性好，可建立系统运行日志，对系统的访问进行详细记录。网络协议采用TCP／IP协议，支持多平台具有异种环境机型互连的能力，满足连接Internet的需要。2．广域网设计中心局域网通过Cisco

4000高性能路由器与广域网相连，采用Cisco

2511远程访问效劳器作为备份效劳器，它提供2个同时口与专线连接，16个异步口可连接16路电话通迅线路作为远程接点接入设备。对于医疗保险，医保定点小医院每日以拨号方式与中心交换数据，大医院可以DDN专线方式由医院效劳器或直接由操作机与医保中心交换数据。这样既为小医院节省了通迅费用，又满足了大医院大业务量的需要。为保证数据库效劳器的平安，在网络中设置了防火墙，防止非法入侵。3．社会保险业务远程网络申报Internet系统利用先进的Internet／Intranet技术，开发一套保险业务远程网络申报效劳系统，各缴费单位只需要一台微机和一条电话线，就可以通过Internet直接拨号到申报效劳网络系统，办事人员足不出户就可随时随地通过网络办理全部手续，真正实现电子投保。对于社会保险政策法规、动态，以及参保单位和个人缴费情况、个人帐户等信息，也通过该接口实现Internet网上信息流通。本方案特点如下：1)高可靠性：从效劳器方面看，采用2台HP

专用效劳器，这两台效劳器组成CLUSTER方式，互为备份，当一台效劳器出现故障，另一台自动接管其工作，能够很快地不中断地保证业务继续运行，保证两者之间数据的一致性。当主机恢复工作后，又可将业务由备份机切换回主机，恢复原始状态。网络方面，采用2台局域网交换机，其中一台局域网交换机连接2台效劳器主网卡，同时也连接计算中心交换机3COM3C16981，另一台局域网交换机连接2台效劳器备份网卡，同时也连接计算中心交换机3COM

3C16981，一般来讲，为保证系统的可靠性和发生故障时不影响系统业务管理软件的使用，如财力允许，我们建议配置两台交换机，互为备份，另外，这两台交换机与计算中心双路连接，万一计算中心某台设备出现故障，双路连接也能保证社保系统正常工作；数据存储设备选用磁盘阵列，双电源，采用RAID

5

容错方式，保证数据平安可靠。2)高效性：效劳器网卡采用100M，局域网交换机采用10M/100M自适应，它与效劳器和计算中心的连接均为100M传输速率，满足数据高速通信需求，保证响应速度。10M传输速率保证和目前网络兼容性。3)低本钱及易维护：效劳器选用了微机档次产品，系统软件为NT，相比拟其它专业化产品价格较低，维护简单。4)软件移植性：操作系统虽然选用了微软的NT，但数据库并没有选择微软产品SQL

SERVER。原因之一就是随着业务的开展，系统的硬件平台和软件平台有可能发生变化，SQL

SERVER

适应的硬件平台和软件平台很少，而ORACLE

能适应多种多样的硬件和软件平台，以后，如果用户的硬件和软件平台发生变化，只要选用ORACLE数据库产品，应用软件不用改动或只做少许改动就能适应用户的需要，节省了用户的时间和投资。

4.网络产品报价1)效劳器基于网络平安性，稳定性方面考虑，效劳器应具有快速恢复引擎，能够全面监视查错，并具有高级容错功能，允许在线备份磁盘，带热插拔。本实施方案中，推荐使用HP效劳器LH3。HP效劳器LH3配置：PⅢ500/128M/9.0G/32×CD/10-100自适应网卡

HP

NetServer

LH3所拥有的性能，可用性与伸缩性可满足您日益增长的业务需求，十分值得信赖。同时，它的包装极为轻巧，价格仅与部门级效劳器相当。它具有如下特征：双置100MHz总线的Intel(r)

Pentium(r)

II

450MHz或Intel(r)

Pentim(r)

III

500MHz，550MHz处理器，无需任何工具即可升级至四路Intel

Pentium

II

Xeon(TM)或IntelPentium

III

Xeon处理器集成的双通道NetRAID控制器，支持智能IO技术。ECC

SDRAM内存容量高达IGB，带内存清理。热插拔电源和风扇。硬件级IRQ自动重定向，使用HP的Smart

IRQ技术以简化配置，提升性能。选用业界领先的DAT或DLT技术。选用了HP

SureStore

DAT24x6i自动加载磁带机自动完成网络备份，省时又可靠。集成的HP

Remote

Assistant和可选的HP

TopTools远程控制卡提供了最方便的远程访问、先进的平安性和诊断能力。Web界面的HP

TopTools

for

Servers

用于设备管理；HP

OpenView

ManageX/SE用于网络操作系统〔NOS〕和应用程序管理。HP

NetServer

LH3拥有最新的性能、业界领先的存储能力和极强的可用性，唯有高端效劳器的特性方可与之媲美。HP

NetServer

LH3介绍工作站配置：PⅡ350/64M/4.3G/网卡交换机：说明：3Com

Switch

3300

3C16981，12个10/100M自适应端口，带网管功能。4)不间断电源〔UPS〕效劳器的UPS系统，采用APC公司的Matrix系列智能型在线式产品。APC的Matrix系列UPS电源是采用模块化设计的、专门为多效劳器和小型机系统设计的中型UPS，采用了创新的“100％工作时间〞设计，能够进行热更换，具有高可靠性、低使用费用和易维护的特点。它体积小，重量轻，效率高，尤其是其“智能〞功能十分强大，能自动对电池、负载、工作状态和环境进行自动监控，在一定情况下能报警和自动关闭负载和UPS的电源，保护整个系统的平安；支持SNMP，能够由网络管理人员远程监控，维护和管理非常方便。APC公司是美国著名的UPS制造商之一，其用户数量超过百万，在国内也有广泛的客户，是国内中型UPS的主要供给商之一，其销售和效劳网点覆盖全国，具有良好的信誉，采用APC公司的Matrix系列作为效劳器的UPS是适宜的选择。

APC

MX3000、MX5000产品规格、性能表5)拨号路由器CISCO

2511

位于网络中心的路由器2511是CISCO公司固定配置路由器CISCO

2500系列中访问路由器的一种，它具有两个同时串行口和一个以太口，以及16个异步口。可以通过PSTN网实现对DDN/FR线路的容错及备份，同时可以提供任何的点到点的连接。当异步端口作为DDN/FR线路的容错及备份线路时，还可以利用CISCO的DDR〔按需连接〕功能来实现资金的节省。特性：20Mhz

68030

CPU

快闪内存：4或8MB，可升级到8或16MB

主内存：2、4或8MB，可升级到16MB。串行接口速度高达2Mbps。6)端局路由器CISCO

2514/2501

位于端局的路由器2514/2501是CISCO公司固定配置路由器CISCO

2500系列中访问路由器的两种，它们均具有两个同时串行口用于WAN连接，2501有一个以太网口及一个可以用于异步连接的辅助口，2514那么有两个以太网口和一个可以用于异步连接的辅助口。特性：20Mhz

68030

CPU

快闪内存：4或8MB，可升级到8或16MB。主内存：2、4或8MB，可升级到16MB。串行接口速度高达2Mbps。·防火墙PIX、PIX10000

Cisco

的PIX

防火墙系列产品为企业网提供可靠的平安性和优良的性能.。PIX防火墙允许把企业网向外界完全隐藏起来——提供完全的防火平安保护。PIX防火墙采用一个非UNIX的、平安的、实时的系统。它使得企业网可以同时和外界建立多达16，000个连接，从而极大的提高防火墙的性能Cisco

PIX

防火墙提供一个基于java语言的图形用户接口，从而使得对PIX的管理简单而又高效。特性：☆强有力的定向连接保证非授权用户不可访问网络资源☆通过RADIUS或TACACS代理来实现访问控制☆同时支持超过16，000连接☆管理简单☆支持IOS版本的命令行接口☆用Failover/hot

standby实现高可靠性☆提供对TCP/IP效劳如WWW、FTP、TELNET的透明支持☆支持多媒体数据类型☆支持多种平安级别的登录☆支持SNMP

网络效劳器平台建设网络效劳器平台主要指网络操作系统的选择，应用信息效劳器(包括Web效劳器、E-Mail效劳器、FTP效劳器、网关代理效劳器等)和浏览器的选择与配置，数据库效劳器选择与配置，以及应用信息效劳器与数据库效劳器的接口。目前最为流行的网络操作系统有Windows

NT、UNIX阵营和Netware。这三种操作系统都具有强大的效劳功能，但WindowsNT具有更直观的图形用户界面，管理比拟方便，因此建议选择Windows

NT作为效劳器平台。至于信息效劳器选择，主要用于Internet/Intranet的建设。信息效劳器可以独立存在于物理网络效劳器之上，可以根据具体业务的需要，将各类效劳器分置于不同的机器上，也可以共存于同一台机器。构造Internet/Intranet的WWW效劳器的软件套件工具很多，Novell

公司的IntranetWare是集网络操作系统和Web于一体的产品，对基于Netware的网络，可以采用IntranetWare方案，它集成了NetWare

Web

Server

，FTP

Server和一个Netscape浏览器，使得NetWare效劳器真正成为Web效劳器；UNIX操作系统也有相应的各类效劳器套件工具；Microsoft公司的BackOffice集各种效劳于一身，包括Windows

NT,InternetInformationServer,ExchangeServer等产品，非常适合当前大多数系统的需要。基于Windows

NT的各类效劳器主要有：①Web

Server：InternetInformationServer4.0②E-Mail

Server：

Exchange

Server

5.5

for

NT

③网关代理效劳器：Proxy

Server

2.0

for

NT。④FTP

Server：文件下载和上传。打印共享通过建立打印效劳器使多个工作站共享一台或多台打印机，既可实现打印需求，又可节约本钱。

7.系统容错与数据备份〔l〕什么是容错所谓容错是指在硬件或软件出现故障时，仍能完成处理和运算，不降低系统性能，即用冗余的资源使计算机具有容忍故降的能力，这可通过硬件和软件方法来实现。软件容错方法软件容错通常是采用多处理器和特别设计具有容错功能的操作系统来实现容错的。提供以检查点为根本的恢复机能。每个运行中的进程都在另一个处理机上具有完全相同但并不活动的后备进程。如运行的进程内发现不能恢复的故障，那么用后备进程替换。假设操作系统因为某些原因出现故障，那么启动后备进程，后备进程从最后一个检查点开始恢复计算。〔3〕硬件容错方法由于硬件本钱不断下降，而软件本钱不断升高，因此硬件容错技术的应用越来越普遍。通常，硬件容错系统应具有以下特性：①使用双总线体系结构，确保系统的某一局部发生故障时仍能运行，不降低系统性能。②冗余CPU、内存、通信子系统、磁盘、电源等，确保这些关键部件的可靠性。

③自动故障检测故障部件隔离和联机更换故障部件。〔4〕双机热备份双机热备份系统使用两台效劳器，一台主用，另一台备用，当主用效劳器发生故障，那么可自动启动备用效劳器。在本方案中，我们选用Dataware

for

Windows

NT软件容错解决方案CA

ARCServer备份软件相结合来确保数据容错性。

Dataware软件双机容错解决方案：

〔l〕Power

5000系列磁盘阵列Power5000系列磁盘阵列系统为用户提供全方位的在线数据备份方案；其主要特点如采用独立于主机结构，便于维护：硬盘、电源、风扇均采用热插拔方式；系统自身实现多种容错：双电源、双风扇、双主机备份通道及双设备通道；实现RAID级〔0，1，3，5，0＋1〕，不占用主机CPU时间，支持各种规格SCSI及IDE硬盘

自动设置硬盘ID，实现故障自动恢复〔Auto

Rebuild〕功能；ENC环境监控功能提高系统运行平安性；支持双控制器提供多主机通道，可以与各种主机相连实现单机、双机冷备及热备方案；如

PC／网络／UNIX效劳器、Macs系统、RISC工作站等。大容量动态数据存储设备，容量可达100GB以上〔例如100GB，200GB，400GB，600GB，800GB，10000GB〕〔2〕Dataware

Dataware双机容错软件〔For

Windows

NT＆UNIX〕具有以下主要特点：可提供Hot－Standby、Dual

Active两种工作模式；具有自动侦测，自动切换，自动复原，均衡负载等性能；安装简单，只需30秒；操作系统可支持Windows

NT及各种UNIX平台〔SCO

UNIX，UNIXWARE，IBM

AIX，HP／UX，SUN

Solaris，NCR

Unix及DEC

OSF／l等〕。CA公司的ARCServer备份软件ARCServer是一种高性能的综合备份／恢复／灾难恢复／数据管理软件，提供从PC机到大型机的端到端数据保护。ARCServer

6.5

for

Windows

NT具有以下特性，广泛适用于Internet、Intranet和局域网效劳器进行在线热备份，无需关闭系统。智能的客户端和效劳器数据压缩远程灾难恢复跨企业的Client

Agents和Options的单点安装集中式数据库备份祖一父一子介质轮转高性能软件磁带RAID备份／恢“快拍〞在线影像备份Lotus

Notes和Microsoft

Exchange的在线备份〔Agent〕公用对象模式构架关键层注〔Registry〕备份和恢复内置病毒扫描内置数据迁移〔HSM〕内置Unicenter

TNG

Framework。8.网络平安在网络连接完成后,对于内部的网络用户必须对其进行权限设置，使在被授权的范围内使用和访问网络资源，防止网络被恶意破坏。当网络连入Internet后,由于Internet遍布世界各地,连接着成千上万个网络,网上用户更是不计其数,在这些用户中,不乏专门攻击,破坏其他网络的“黑客〞,为了防止“黑客〞对自己网络的攻击,必须采用“防火墙〞技术保护网络的平安。Microsoft的Proxy

Server

2.0

for

NT

可作为“防火墙〞效劳器实现系统的平安性。Proxy

Server通过将企业内部局域网和Internet隔离开实现系统的平安性，CISCO的路由器也可实现平安防范。由于保险业务关系到千家万户的利益，因此网络的平安性很重要。常用的网络平安技术有以下几种：

〔1〕分组过滤对IP地址和效劳端口号进行过滤，通常由路由器来实现。〔2〕应用网关对网络高层协议和应用效劳进行过滤处理，通常由软件来实现。〔3〕代理效劳起网络隔离作用，保护内部网络的平安性，通常由软件来实现。〔4〕加密对通信线路进行〔硬〕加密，以确保数据传输的平安性；对保险金额等关键数据进行〔软〕加密，以防数据非法改变。本方案采用分组过滤、代理效劳和加密这三种平安技术，分组过滤和硬加密由路由器实现，代理效劳选用Microsoft公司的Proxy

Server软件。

9.网络管理与监控通常，大、中型应用系统都要设立一个网络管理工作站以监督网络运行状况，使网络资源到达最大的利用率，也便于及时发现故障，采取相应补救措施。对于社会保险这样一个覆盖面广、设备较多、操作人员素质参差不齐的网络应用系统来说，必须采用先进的网络管理软件，实现网络管理的图形化、自动化和网络化。由于局域网络选用3COM系列设备，因此网络管理软件选用3COM

Transcend

for

Windows，网管工作站选择一台中高档PC机。随着网络的不断开展，将来也可选用像HP

OpenView等网络管理平台。10.病毒防御措施通过建立防火墙来防御病毒是目前最常用的方式。在本方案中，我们选用Trend

Server

Protect

for

NT网络防、杀病毒软件，保护网络遭受病毒侵袭。11.网络图网络图如下：五、软件设计方案过去一段时期，XBASE数据库成为应用软件系统的主要开发工具，但是，随着计算机技术的开展，XBASE数据库开发工具已逐渐被功能更为强大的开发工具所取代。XBASE的落后主要表达在数据存取平安性差，速度慢，数据存储容量小，无法实现数据一致性和数据完整性，同时，XBASE的设计是基于文件效劳器结构，不能满足大型分布式系统的需求。在本实施方案中，将通过采用最新的开发工具和大型数据库系统对应用软件和数据库系统进行升级设计。PowerBuilder

〔以下简称PB〕软件开发工具简介PB是世界著名软件公司POWERSOFT公司〔现为世界顶级数据库厂商ORACLE公司的子公司〕的产品，是当今世界最为先进的多层应用软件开发工具之一，它具有如下特点：1、可视化开发环境

PB是一个用来进行客户机/效劳器和浏览器/WEB效劳器/数据库效劳器开发的完全的可视化开发环境，用PB可以用一种可视的直观的方式来创立应用程序的用户界面和数据库接口。2、面向对象的工具

PB变革了面向对象技术的使用，把它应用到用户界面对象中，PB用户界面的元素都是对象，他们都有属性，文件和方法。使用这种对象工具，会大大缩短开发时间。

3、功能强大的编程语言4、开放系统

PB是一个开放的协作式环境，PB最优秀的开放系统功能是可以访问任何一个常用的后台数据库系统，今后数据库升级改造非常方便，也节约本钱。

5、多平台的开发环境

PB可以实现在不同的操作系统中使用相同的开发环境，而且在一个操作系统中开发的应用程序，只需把它拿到另外的操作系统中重新编译，就可以直接运行，今后网络操作系统升级改造几乎不影响应用系统软件。6、企业级客户机/效劳器开发解决方案PB可以为真正的开发提供完全的技术支持。它区与XBASE之类的数据库在于XBASE只是一种数据库格式，设计主要是针队单用户存取的，平安性数据完整性上功能十分有限。而PB可以在平安性和数据完整性方面得到保证。7、完整工具集

PB有多种格式，不是一个单一产品，是一套数据库开发工具，可以满足不同的需求。ORACLE

关系数据库系统简介ORACLE是当今世界最先进的关系数据库系统之一，它以其开放性，可移植性，分布性和数据集成而闻名于世。ORACLE在中国市场的占有率很高，主要在国家，政府部门，企业集团和大、中型企业的管理信息系统使用很多。ORACLE特别适用于需要数据高度的分布处理，数据保密和平安的部门使用，因为它能够保证数据的一致性和完整性。在ORACLE系统存储的数据，用户如果没有被获准信息享有权是绝对不可能看到或更改这些信息的，这是因为ORACLE使用了一种特别技术来处理和存储信息，它比XBASE具有明显的优越性。ORACLE的突出优点是给应用开发人员提供非常方便的系列工具，这些工具简化了分析和设计应用系统的构造工作。因此，进行一个应用系统的开发周期大大缩短了。ORACLE主要用第四代语言SQL操纵数据库，也有与高级语言的接口。在本方案中，软件系统主要包括：

1、参保单位及职工管理子系统

2、保险金征集子系统

3、养老金拨付子系统

4、个人帐户管理子系统

5、财务管理子系统

6、统计、报表管理子系统

7、系统维护子系统

8、多媒体查询、网上查询子系

9、IC卡管理子系统应用软件功能特点

该MIS具有多数据设置输入口，结构上的灵巧性使得软件系统既能符合国家公布的社会保险政策，又能与当地的实际情况充分结合。地方政府可结合当地实际情况，在社保改革的政策许可的范围内改变这些设置，例如社会统筹和个人帐户比率、各险种单位和职工个人缴费比例、医保统筹起付额、最高额、年龄段的划分等，进行政策参数维护。系统同时提供了强大的数据查询和统计分析输出功能，使管理部门及投保者可进行任意条件的组合查询、统计和数据输出，并为社保管理部门进行宏观调控提供了各种数据。支持多种数据库，如ORACLE、SYBASE、DB2、SQL

Server等。各子系统既可单独使用，又可组合使用，适用于多种业务操作模式。此外系统还提供了养老保险与其它四大保险之间的接口。各子系统功能概述如下：1.参加保险单位及职工管理子系统本子系统主要分为四个功能模块：单位管理、在职职工管理、变动管理、年度调整。1)单位管理在社会保险业务中，参加统筹单位是一个整体。每个在职职工和离退休职工都是以单位为一整体参加统筹的，无论是缴纳保险金，还是拨付养老金，都是通过单位来征集和发放的〔以后将逐步实现退休金的社会化发放，只是费用处理环节稍有不同〕。因此，本子系统把参加统筹的单位统一地管理，主要是对参加统筹单位的档案管理，包括录入、查询、修改、变动处理、中止处理、恢复处理和变动查询等。本子系统要求提供如下功能：新增统筹单位根本信息的录入，单位根本信息的变更处理，单位的合并、破产等注销处理，本地新增参保职工的录入，外地转入职工的录入，本地参保职工的转出处理，单位根本信息和其在职职工、离退休人员数量等情况查询，在职职工、离退休人员根本信息查询等功能。2)职工缴费申报登记一般在每年春季将本单位和职工上一年度的工资总额上报到社会保险经办机构，由社会保险经办机构进行审核。3)保险转移A.参加养老保险人员市内转移情况登记职工在本市社保管辖范围内流动，相应到社会保险经办机构办理职工社会保险市内转移登记。B.参加养老保险人员市外转出情况登记职工从本市转到本市社保管辖范围以外，相应到社会保险经办机构办理职工社会保险市外转移登记。C.参加养老保险人员市外转入情况登记职工从本市社保管辖范围以外的地区转入本市，相应到社会保险经办机构办理转入职工社会保险申请登记。4)在职职工管理在职职工是社会保险体系中的最根本的因素。整个社会保险业务都是围绕在职职工展开的。当在职职工在岗时，缴纳一定金额的保险金，由社会保险经办机构积累起来，在退休时就可领到相应金额的养老金〔或称退休金〕。本子系统已为每个参保职工建立个人帐户，退休时，养老金的发放直接与个人帐户联系起来。在职职工管理包括如下业务：A)新增职工录入包含首次投保新增和市外转入新增两种情况。B)职工查询可按姓名、社会保险号码、身份证号码、单位代码、单位名称等单一或组合条件查询职工根本资料、缴费情况等信息。2.保险金征集子系统1)缴费申报参保单位每个月向社会保险经办机构提交人员、工资增减变动表，社保机构核定参加保险的单位和职工的缴费工资基数与应缴费金额。它原因〕2)费用征集方案依据缴费申报核定的应征缴金额、单位登记提供的开户银行、帐号、帐户名称，进行保险金征缴，生成社会保险金征集方案，交财务办理保险托收业务。可按指定单一或组合条件对指定范围的企业进行征集。要求银行对回款、退票提供接口数据，内容包括单位代码、月份、应缴额、实缴额、退票原因〔代码表示〕，以方便电脑自动处理征集反应结果。3)缴费记录处理及时、准确、完整地记录、反映参加保险的单位和职工缴纳保险费的情况。根据有关资料，建立基金管理台帐和管理个人帐户。根据保险费征集和到帐情况，登记职工养老保险个人帐户，按规定的记帐利率计算和登记个人帐户利息，并负责个人帐户的变更处理。将银行托收反应信息进行登记处理，对欠缴填写欠缴原因，对征集成功的单位填写实际征缴金额并登记职工个人帐户。3.养老金拨付子系统1)离退休人员增减变化情况登记与待遇审核当参加养老保险的人员到达退休年龄申请办理退休时，社保机构依据国家相关根本养老保险待遇的政策规定和该退休人员的累计缴费时间、缴费金额等，为其核定应享受的根本养老保险待遇，即养老金数额的多少。也包括按照国家各级政府的规定，对已经享受根本养老待遇的人员的待遇水平予以调整。本模块主要职责如下：———建立死亡、〔离〕退休〔职〕人员及遗属档案；———审核〔离〕退休〔职〕人员根本养老保险待遇及其遗属的津贴待遇；———按照有关规定审核、调整〔离〕退休〔职〕人员的根本养老保险待遇水平；———对上述各项待遇确实定、调整予以复核。2)养老金拨付方案依据离退休增减登记申报核定的养老金金额、单位登记提供的开户银行、帐号、帐户名称，进行养老金拨付，生成根本养老保险养老金拨付方案，交财务办理养老金托付业务。可按指定单一或组合条件对指定范围的企业进行养老金拨付。要求银行对回款、退票提供接口数据，内容包括单位代码、月份、应缴额、实缴额、退票原因〔代码表示〕，以方便电脑自动处理征集反应结果。3)拨付记录处理及时、准确、完整地记录、反映享受根本养老保险待遇的离退休人员领取养老金的情况。根据有关资料，建立基金管理台帐和管理个人帐户。根据养老金拨付和到帐情况，登记职工养老保险个人帐户，按规定的记帐利率计算和登记个人帐户利息，并负责个人帐户的变更处理。将银行托付反应信息进行登记处理，对欠付填写欠付原因，对拨付成功的单位填写实际拨付金额并登记职工个人帐户。4.个人帐户管理子系统社会保险基金经办机构是一个相对独立的、非赢利、非金融性的事业单位，其主要职责是负责各项社会保险费用的筹集、管理和支付，以及职工社会保险档案的记载和管理工作。对于个人帐户，社会保险基金经办机构应具体负责个人帐户的建立、管理、转移和支付等工作。个人帐户亦称个人基金帐户，是社会保险管理的重要内容，实行个人缴纳积累为主，社会互剂为辅的方法。个人帐户除记载保险对象的姓名、年龄、性别、居住地点、工作单位及变动、保险编号等根本情况外，主要记载和核算有关记在个人名下的资金及其变化的情况。个人帐户资料要长期保存。社会保险机构定期向社会公布计算个人帐户资金增长的利率，定期〔一般为一年〕通知保险对象，其个人帐户中资金的变动情况，当期利率、当期积累额、当期领取余额等情况，并打印个人帐户对帐单。由社会保险经办机构按照国家质量技术监督局发布的社会保障号码〔国标GB11643-89〕或居民身份证号码，为参加根本养老保险的每个人员建立一个终身不变的根本养老保险个人帐户。个人帐户储存额每年按劳动部门公布的社会保险利率〔略高于银行同期居民储蓄利率〕计息。职工在同一统筹地区范围内调开工作，只转移根本养老保险关系和个人帐户档案，不转移根本养老保险个人帐户基金。职工由于各种原因中断工作，其个人帐户予以保存。职工调动或中断工作前后个人帐户的储存额可以累积计算，不间断计息。职工在不同统筹地区之间调开工作，除转移根本养老保险关系和个人帐户档案外，根本养老保险个人帐户的个人缴费局部的储存额由调出地社会保险经办机构向调入地社会保险经办机构划转，调入地社会保险经办机构为其建立根本养老保险个人帐户。职工在离退休前或离退休后死亡，其根本养老保险个人帐户的储存额尚未领取完，其余额中的个人缴费局部，按照规定发给职工指定的受益人或法定继承人；从企业缴纳的养老保险费中记入的局部，归入社会统筹基金。本子系统主要是对职工个人帐户的管理和计息。个人帐户管理应包括以下相关业务：1)个人帐户建立按照新的养老保险制度改革的要求，职工从参加工作的当月起，就须由其所在单位到社会保险经办机构办理根本根本养老保险投保手续，社会保险经办机构同时应为该职工建立根本养老保险个人帐户。

2)个人帐户计息职工个人和所在单位将根本养老保险费上缴社会保险经办机构，并由社会保险经办机构记入职工个人帐户后，个人帐户管理的一项重要工作就是在每个缴费年度末对职工个人帐户本金和利息进行计算，而最重要的一点就是对职工个人帐户储存额的计息问题。按照劳动部有关规定和各地目前实际操作情况来看，至本年底止个人帐户累计存储额可以有两种计算方法：“年度计算法〞和“月积数计算法〞。方法一：年度计算法即至本年底止个人帐户累计存储额在每个缴费年度结束以后按年度计算。以上年月平均工资作为缴费工资基数记帐时〔即每月缴费额相同〕适用此方法。计算公式为：至本年底止个人帐户累计存储额=上年底止个人帐户累计存储额×〔1+本年记帐利率〕＋个人帐户本年记帐金额×〔1+本年记帐利率/2×1.083〕方法二：月积数计算法即至本年底止个人帐户累计存储额在本缴费年度内按月计算。以上月职工工资收入作为缴费工资基数记帐时〔即每月缴费额不同〕适用此方法。计算公式为：至本年底止个人帐户累计存储额=上年底止个人帐户累计存储额×〔1＋本年记帐利率〕+

本年记帐金额＋本年记帐利息其中：本年记帐利息=本年记帐月积数×本年记帐利率/12

本年记帐月积数=∑［n月份记帐额×〔12－n＋1〕］n为本年各记帐月份，1≤n≤12。

相比拟而言，“月积数法〞计算更为精确。但“月积数法〞靠手工操作为每个职工计息是无法胜任的，这就要求各级社保机构在业务工作中全面使用电算化管理手段，由计算机软件编程人员按公式要求编制相应的软件程序，这样，既可以使社保机构工作人员从繁重的手工劳动中解脱出来，又可以更合理、更准确地为广阔参保职工效劳。3)个人帐户转移根据有关规定，职工在同一统筹范围内流动时，只转移根本养老保险关系和个人帐户档案，不转移保险基金。所谓根本养老保险关系，指涉及职工根本养老保险方面的根底档案资料。个人帐户档案指国家统一设计的用于记载职工缴费记录等各项内容的表式等档案资料。由于在同一统筹范围内，资金是统一调度使用的，因而其个人帐户的基金不用转移。按国务院统一制度的决定规定，统一制度后，职工跨统筹范围流动时，应转移根本养老保险关系和个人帐户档案，以及个人帐户相关储存额。职工转出时，调出地社会保险经办机构应填写?参加根本养老保险人员转移情况表?〔即转移单〕。职工调入时，调入地社会保险经办机构，应依据转出地区提供的?参加根本养老保险人员转移情况表?和?职工根本养老保险个人帐户?等资料，并结合当地养老保险方法，为职工续建个人帐户，做好个人帐户关系的前后衔接工作。4)个人帐户继承和支付当出现：①职工离退休时；②职工在职期间死亡或离退休人员死亡时，个人帐户才发生支付和支付情况变动。当出现上述情况之一时，单位应首先填写?离退休人员增减情况变化表和?职工增减情况变化表?等材料，报送社会保险经办机构审核。审核通过后，社会保险经办机构应对个人帐户支付情况及时进行相应调整。当职工个人缴费年限〔含视同缴费年限〕不满15年而到达法定退休年龄时，退休后不享受根底性养老金待遇，其个人帐户储存额一性支付给本人，同时中止养老保险关系。出现此种情况时，职工所在单位应及时向社会保险经办机构填报?社会保险一次性支付审批表?，社会保险经办机构核定后封存其个人帐户档案。

职工在职期间死亡或离退休人员死亡时，假设其个人帐户尚存余额，余额中个人缴费局部本息可以继承。继承额一次性支付给亡者生前指定的受益人或法定继承人。个人帐户的其余局部，并入社会统筹基金。个人帐户处理完后，应停止缴费或支付记录，予以封存。职工在职期间死亡时，其继承额为其死亡时个人帐户储存额中个人缴费局部的本息。离退休人员死亡时，其继承额按如下公式计算：继承额=离退休人员死亡时个人帐户余额×离退休时个人帐户中个人缴费局部本息占个人帐户全部储存额的比例。5)个人帐户对帐单打印社会保险经办机构在缴费年度结束后，应根据职工根本养老保险个人帐户的记录，为每个参保职工打印?职工根本养老保险个人帐户对帐单?，发给职工本人。职工在收到对帐单后，应根据自己的缴费工资基数，逐项核对对帐单上的各项数据，发现问题，及时通知当地社会保险经办机构予以纠正，以维护自己的合法权益，同时也起到对社会保险经办机构的监督作用。5.会计核算和财务管理子系统县以上社会保险机构设置财务科〔室〕或配备专职人员，具体负责社会保险基金的会计稽核和财务管理。其主要任务是：认真贯彻执行党和国家的方针、政策；努力做好保险基金的方案、控制、核算、分析和考核工作，合理安排基金的银行存款存期，保证基金的最大增值；依法征集、管理、使用保险基金；负责保险基金收支预决算，编制基金会计报表和财务报告；接受同级财政、审计部门以及银行和社会公共部门对保险基金收支进行的检查监督和审计监督；接受上级社会保险机构对基金管理情况的审计和监督；做好与财政部门、银行的对帐工作；严格遵守财经纪律，确保保险基金和国家财产的平安与完整。本子系统主要完成基金帐务处理工作，包括凭证管理、帐薄管理、财务报表等。在社会保障体系中，社会保险是最根本的内容，要做好社会保险工作，必须首先抓好保险基金的管理。财务管理和会计核算就是其中的一项重要内容。根据社会保险财务的特点，财务核算子系统包括以下几个主要局部：1)基金计帐处理根据企业保险金征集方案，以基金收缴、拨付信息为根底数据，分别按缴费企业记入帐务处理系统，随之产生明细帐、总帐、缴费企业明细帐、各种基金收支情况表、基金支出明细帐和相关的财务报表。财务人员按照会计制度认真审核整理原始凭证，并依据审核后的原始凭证及时编制社会保险费收入和支出记帐凭证。财务核算功能可分为六局部，即：2)凭证处理：可以完成凭证录入、修改、删除、审核、汇总和打印等工作。3)帐薄管理：可以对科目明细帐、总帐等进行管理。同时可完成月末转帐、年末结帐和银行对帐工作。4)财务报表根据基金收支和经费使用情况，进行编制财务报表工作，也可转入单位各种相应的报表，经统计汇总产生各种财务报表，并可打印报表。5)查询：可随时查询基金收缴情况、养老金拨付情况，企业缴费情况和各级财务报表信息。6)

根底数据管理：

可以设置总帐、明细帐、往来帐等会计科目编码和相关科目初始化，设置会计人员、缴费企业编码等信息。8)

财务分析：各级保险机构应建立财务分析报告制度。财务分析的主要内容有：基金预算执行情况，基金积累和保障程度，基金的收支、调剂、增值、管理情况，以及基金的损失、原因等。分析报告应报送单位领导和上级主管部门，并接受劳动行政部门的财务检查。9)编制预算和决算：保险基金必须实行预算和决算管理，并依照统一的报表格式、内容和期限编报保险基金收支预算、决算及预算执行情况的报告。保险基金的预算，以上年度预算执行情况为根底，加减本年度影响基金收支变动因素的预测数据，由劳动行政部门编制。6.统计子系统：该子系统主要完成社保经办机构各级统计报表工作，为领导提供简单、直观、便利的统计工具，进行包括各种条件组合，各时间段组合的统计，将统计查询结果清晰直观地显示在电脑屏幕上，也可以直接生成各种各样的统计报表，满足领导及有关管理部门的需要，为领导决策提供科学的依据。7.综合查询子系统：本系统提供对各种信息的查询，可以是多种条件的组合查询和单一条件查询，包括对参加社会保险统筹的单位、在职职工、离退休职工的根本情况查询以及变动查询、欠缴查询和台帐查询，也可以查询基金收缴、拨付情况等各类信息。本系统不仅适用于领导也适用于业务人员及参保职工和离退休职工进行查询。8.多媒体和INTERNET查询子系统：根据社会保险行业提高效劳透明度与效劳质量的要求，在系统中我们拟建立一套多方位、多层次、多形式的查询效劳系统，给社保机构和参保单位及职工个人提供各种多媒体和INTERNET查询手段，包括电话语音查询、触摸屏查询和INTERNET网上查询，如养老保险的个人帐户查询系统、触摸屏查询系统以及定期发放个人对帐单，职工可以通过查对帐单或电话拨号方式或连接Internet，直接查询自己历年的个人帐户情况〔包括历年缴费和欠缴情况〕。9.系统维护与管理子系统：本系统提供用户权限的划分、动态参数的设置与维护，数据库的备份与恢复等功能，以及过时数据的清理等功能。对用户权限进行划分，使不同用户拥有不同权限，能完成不同的功能，通过权限分级和拥护授权，保证数据的平安性和保密性。数据库的备份包括整个数据库的备份，单个表的备份功能，充分满足用户的需要。数据库的恢复包括整个数据库的恢复装载，单个表的数据恢复功能，以及与其它外部数据的转换与安装。1)社会保险经办机构设置设置使用本套软件的社保机构的名称、编号〔取行政区划〕；设置收入帐户开户名称、帐号、开户行〔打印托收凭证时使用〕；支出帐户开户名称、帐号、开户行〔打印托付凭证时使用〕；财政专户帐户开户名称、帐号