XX市农民工工资支付监控预警平台建设方案

1第一章项目概述第二章现状与需求分析22.1.2.2提升为企为民的数字化服务水平项目的管理，实现项目全流程监管和项目全周期监管，实现企业对项目内容心中有数。2.1.3项目建设的必要性2.1.3.1国家省市政策要求的必要性保障农民工按时足额获得工资，2020年国务院出台《保障农民工工资支付条例》,这是规范工资支付行为、明确工资清偿责任、细化重点领域治理《工程建设领域农民工工资专用账户管理暂行办法》(人社部发(2021)53号)人力资源社会保障部会同相关部门统筹做好全国农民工工资支付监控预警平台的规划和建设市场监管、铁路工程监督管理等信息平台对接，实现信息比对、分析预警等功能。《关于开展全国农民工工资支付监控预警平台对接应用工作的通知》(国治欠办函〔2023〕65号〕要求，加强本地工资支付监控预警平台建设。各地要按照省级集中的建设模式，加快推进省级农民工工资支付监控预警平台建设，对照《上报指标》,及时3XX市人民政府关于印发XX市人力资源和社会保障事业发展“十四五”规划要求贯彻《保障农民工工资支付条例》,推动农民工依法签订劳动合同，落实农民工与城镇职根据政策要求，人社部已建设《全国农民工工资支付监控平台》,实现全国农民工工人管理服务、投资项目在线审批监管、全国信用信息共享、全国水利建设市场监管、的建设模式，加快推进省级农民工工资支付监控预警平台建设，对照《上报指标》,及因此，XX市迫切需要建设《农民工工资支付监控预警平台》,满足XX市农民工工2.1.3.2数字政府建设能力的必要性政府出台《关于进一步深化数字政府改革建设的实施意见》(X府〔2023〕47号),统452.3存在问题是从各县(区)政府的实践情况看，部分行业特别是工程建设领域拖欠工资问题仍较突有发生。由于目前缺乏有效手段对领域实现全过程监管，导致预防、预警和提前介入、2.3.1部门监管职责问题2.3.2工资支付规范问题2.3.3全过程监管问题2.3.4确保工资支持问题62.3.5数据标准和规范不统一问题2.4需求分析2.4.1业务需求分析及时预警、按时督办，从而更好地为领导决策和分析提供支撑能力和关键的后备力量。通过系统建设，相关部门能够查看项目管理的情况，以及农民工实名制管理的情况等，7器营a工业工考工工权款入(农民Y工资专户)户发AI )1.企业端放图2.4-2企业端业务流程图(1)企业信息录入：企业管理人员总包单位和分包单位等信息。包括统一社会信8理立图2.4-4监管端业务流程图(1)企业角色。9(2)市人社部门人员角色。(3)其他行业主管部门用户。(4)区县人社局角色。全市5区县市的人社局角色，每个区县约3人，共有15人用户，主要为通过系统2.4.3功能需求分析2.4.4信息量分析预测表2.4-1信息量分析预测表操作系统授权)数据盘4搭建高可用软负载应用服务器数据盘2搭建国产化高可用定时任务服务器数据盘4其他横向部门数据同步接口服务器数据盘1部署核心业务数据库软件国产数据库管理系统(选配集群组件)1国产应用服务器中间件21为节省政务云资金，每次写入率超70%申请扩容2.4.4.2监管平台1.并发性需求(并发用户数计算)1)平均并发用户数为C=nL/T假定业务用户数12.2万人中有12200人每天有一次登录，登录时长为2小时，登<1小时。图2.4-5全备份图t图2.4-6增量备份图福器症务器2务器2图2.4-7按需备份图容灾系统的切换时间是10秒钟至15分钟；而备份2)磁盘文件存储实现FSStoreForFile供的扩展点，实现自定义的缓存方案，且在不改原来已有代码的情况下进行扩展。 久化存储3天，支持重置消费位点消费3天之内任何时间点的消息；消息可靠性：4.应用监控日志采集延时：1秒内(99.9%);1秒在5个条件可查询10亿级日志；7.中间件基础中间件库license。提供东方通TongWeb中间件6套，应用服务器配置为4核本项目网络安全等级保护总体定级为第三级，系统部署(1)国产操作系统(2)国产数据库(3)国产中间件处理机制：仔细阅读中间件的版本更新说明和第三章详细设计方案3.1总体设计3.1.1设计原则和内容3.1.1.1标准化原则统统一软件基本框架，结合XX本地化业务需求，进行个性化开发。在系统设计时，技3.1.1.2实用性原则3.1.1.3可靠性原则3.2网络3.2.1网络架构控街平台控街平台揭阳市政务云平台-政务区图网络架构图数据支撑平台数据支撑平台图示：勤信息库工资发放信息库农民工信息库数据接入与处理项目基础信息库用人单位信息库数据资源专区交换共享平台数准化数据服务数据源3.2.3安全架构*图3.3-6安全架构图XX市农民工工资支付监控预警平台建设中，由于相关的服务器资源由XX市政务服政务服务数据管理局作为责任主体统一管理。分配后的主机由XX市人社局作为责任主3.2.4IP地址及域名系统需申请1个互联网ip3.3主机及存储系统(核)(台)应用服务器1互联网区482应用服务器2政务外网区482应用服务器3政务外网区82政务外网区482数据库服务器1政务外网区821、应用服务器1:该2台服务器主要用于部署单位申办系统，采用双机热备，根据内存8G。目前存储数据量资源为2GB,按照每月增长20GB测算，预计120GB,预留78GB作为冗余使用，共需申请200GB的内存8G。目前存储数据量资源为2GB,按照每月增长20GB测算，预计8核，内存16G;目前存储数据量资源为2GB,按照每月增长20GB测算，预计6个月增内存8G。目前存储数据量资源为10GB,按照每月增长60GB测算，预计6个月增量为储数据量资源为10GB,按照每月增长60GB测算，预计6个月增量为360GB,预留3.4.1布线系统3.4.2机房3.4.3接口系统3.5软件3.5.1系统软件操作系统名称类型数量1数据库资源需求数据库系统名称类型数量达梦达梦数据管理系统(选配主备组件)1中间件资源需求中间件名称类型数量东方通中间件东方通应用服务器中间件23.5.2应用软件3.5.2.1总体思路3.5.2.1.1设计逻辑市级监管部门市级监管部门县区监管部门企业企业报送平台项目信息管理合管理揭阳市农民工工资支付监控预警平台许可计算责源存储责级网络引料安全责原层层支撑层数据资源层基础设施层库用入基于人社部最新核心平台LEAF6.2,以及省厅统一的公共业务支撑组件和数据支撑XX市农民工工资支付监控预警平台平台服务用户包括市人社厅内部用户与外部公2.数据资源层：包括数据整理、数据库管理，与外据对接等。4.业务应用层：建设企业报送平台、监管平台、外联系统、省市对接应用2应用2查询路由数据分拆应用n分库应用1图3.2-1分布式访问服务图同步调用定时任务异步调用Client图3.2-2并行计算服务图烦啦!愧系图3.2-3解耦示意图不改代码了写入订圆第判图3.2-4传统系统耦合示意图要耗时慢了啦第图3.2-5异步示意图要耗时要耗时度还行入系胆队月图3.2-6业务传统示意图2000个用户同时请求A图3.2-7削峰示意图求mm图3.2-8传统模式市域图StatemachinPrimary-backmodel(active-passive)PeerPeer图3.2-9日志技术示意图器。整个服务器集群的结构对客户是透明的，而且无需修改客户端和服务器端的程序。分布式服务屋分布式服务屋架基础技术框架过建昌控制星图3.2-10人社部架构图经过多年的发展，目前是最主流的开发语言；(2)已建S0A服务具有平台独立的自我描述XML文档。Web服务描述语言(WSDL,些关键元素有安全需求(例如认证和授权),可靠通信(译注：可靠消息是指，确保消7.基于WebService技术通过开放的标准，Web服务描述语言(WSDL,用于服务描述),统一描述、发现和集成规范(UDDI,用于服务的发布和集成),简单对象访问协议(S0AP,用于服务统推进互联网协议第六版(IPv6)规模部署的通知》(人社厅函(2018)186号),项●项目基本信息●工程基本信息建设单位社会信用代码、施工(总承包)单位、施工(总承包)单位社会信用代码等。●总包单位基本信息包括：施工许可证号、工程项目名称、报备状态(0未报备，1已报备)、建设地址、建设规模(1大型；2中性；3小型)、工资保证金方式(1按项目缴纳；2按规定免交；3按公司缴纳；4保函或担保；5未交保证金；6其他)、项目分类(1港航；2建设；3水利；4交通；5其他)、项目状态(1施工；2完工；3未开工；4停工)、使用农民工人数、工程造价(万元)、是否政府投资项目(0政府1非政府)等。●项目班组信息●班组成员信息设立农民工工资代发专用账户(以下简称专用账户),专项用于支付农民工工资，●工资专户基本信息●资金管理协议信息●监管登记备案信息●多方协议信息●监管机构信息●保证金缴存信息●欠薪预警模型信息预警级别参考条例一级预警特大事项工程项目欠薪100人以上，造成严重不良影响的欠薪群体性事件或造成恶劣影响的极端欠薪事件。二级预警重大事项发生10人以上造成严重不良影响的欠薪群体性事件或造成二级预警工资发放类发生非政府性投资项目工资拖欠二个月以上制度台账类专业账户未开设条资金拨付类单上报二个月内)打入工程款工资发放类未按月足额发放工资工资发放类发生非政府性投资项目工资拖欠资金拨付类未按时存储工资保证金(保资金拨付类保证金用于非工资发放以外用途使用四级预警资金拨付类非政府性投资项目专户资金账户不足(低于造价1%)四级预警工资发放类工资发放人员数与实际考勤数不一致四级预警制度台账类未按规定开立保证金专门账户(保函)《农民工支付条例》第32、39条四级预警工程项目信息类未许可建设四级预警工程项目信息类未招标建设6.企业3.6安全设计3.6.1设计原则1.身份认证2.多级权限控制3.应用逐级授权机制1.生成操作日志3.虚拟机镜像数据保护4.安全审计5.系统运行监控3.7第三方服务3.7.1监理服务表5.4-1监理服务内容表1.协助委托方开展有关招标工作，包括拟定项目招标方案和招标文件的技2.协助委托方与承建单位进行技术、商务谈3.审查项目承包合同。设计阶段1.对承建单位提供的设计方案进行分析、审2.审核承建单位项目进度计划的合理性和可操作3.审核承建单位的项目组织结构、人员构成。4.审查承建单位的质量保证体系和计划。5.审查承建单位项目分包的合法合规情况。6.在应用软件设计开发阶段，对项目设计输出的各种文件进行审核、提出修改意见直至文档最终定版。实施阶段1.审核承建单位项目建设内容的具体实施方2.审核和确认承建单位的开发和采购计划、安装调试计划、试运行计划、4.检查项目实施的环境准备情况。6.监督项目计划进度与实际进度的符合性，并提出合理化建议，确保计划7.对于项目实施过程中的变更进行审核。8.处理项目实施过程中出现的质量事故。9.代表委托方负责与承建单位之间的工作协调安初验和试运行1.协助委托方制定验收程序和标准，审查验收方案。阶段2.协助委托方进行系统的功能和性能测试及初验。3.检查系统的调试和试运行情况。4.处理试运行期间出现的质量问题。5.协调与承建单位之间的关系，解决纠纷。6.监督、检查并督促各承建单位对用户的培训工作。终验和系统1协助委托方进行项目终验。3.协助委托方完成项目审计工作。4.系统验收完毕进入保修阶段的审核与签发移交证5.协助并监督承建单位对委托方的项目整体移1.按照档案验收要求制定规范的监理过程用表、监督承建单位制定标准文档模板，以及文档的提交计划。2.按照工程阶段划分，提出对应各阶段监理内容的符合性检查一览表，作为各阶段工程建设完成进度的检查标志。3.组织或协助委托方组织与项目建设有关的各类会4.填报与项目有关的管理报表。(1)《用户需求说明书》;(2)《系统概要设计说明书》;(3)《系统详细设计说明书》;(4)《用户使用手册》;(5)《测试报告》;(2)安全性测试；(3)性能测试；2.文档验收3.其他验收《信息安全技术网络安全等级保护测评要求》(GB《信息安全技术网络安全等级保护基本要求》(GB/T22239-2019)根据《信息安全技术网络安全等级保护测评要求》(GB/T28448-2019),信息系要求》(GB/T22239-2019)第三级安全要求中所列出的测评指标，具体请参见按照国家密码管理局《商用密码应用安全性评估管理按照国家密码管理局《商用密码应用安全性评估管理3.8.1网络设备(核)(台)应用服务器1互联网区482应用服务器2政务外网区482应用服务器3政务外网区82政务外网区482数据库服务器1政务外网区82操作系统名称类型数量1数据库资源需求数据库系统名称品牌选型参考数量数据库达梦/人大金仓/神舟通用1中间件资源需求中间件名称品牌选型参考数量中间件东方通/金蝶/中创2序号功能模块工作内容描述1软件开发服务费企业报送平台2监管平台3外联系统4省市对接5数据运营67农民工数据质量管理服务8数据安全和授权设计9第三方服务咨询服务监理服务等保安全测评服务商用密码评测服务3.8.5安全设备第四章系统维护方案一、领导小组大问题。制定和监督执行系统运行制度和标准，各个系统的运行维护三、专家小组主要负责规划方案讨论、审议，参与标准制定和信息资源整合等复杂工作的评审，对整个系统的技术基础、框架和规范设计等都具有良好的技4.1.2项目人员配置数据准备组、平台开发组。各小组安排相应的组长来管理和领导，并对项目经理负责。系统测试组数据处理组代码编写组软件设计组需求分析组图8.2-1项目组织架构图决定权。拟定2人