佛山市社会保险综合信息系统核心业务系统之一技术方案

佛山市社会保险综合信息系统核心业务系统之一技术方案

1.1.项目背景：

佛山全市的社会保险机构在2006年7月实现了垂直管理，但业务运作所依赖的信息系统依然是各区分立运作，各区的业务信息缺乏互联互通，给全市的社会保险业务的运作、统一管理带来很大的困难，也在很大程度上削弱了实现市级统筹所带来的政策意义和社会效益。为此，我市拟建造实用、先进的社会保险信息业务系统，以提高我市社会保险工作的管理手段和服务水平，更好地为广大参保单位、参保个人服务，更好地为我市的改革和经济建设服务。

根据社会保险事业面临的形势和发展的需要，现进行佛山市社会保险综合信息系统的建设项目。

佛山市社会保险综合信息系统现状如下：

1.2.项目目标：

佛山市社会保险综合信息系统的总体目标是：依据国家、省社会保险综合信息系统网络建设要求，搭建市－区两级社会保险系统网络；在此基础上建立网络互联、信息共享、安全可靠、全市统一的社会保险信息服务网络；构建统一的佛山市社会保险综合业务信息管理系统，业务包括养老、工伤、医疗、失业、生育等范畴；以网络为依托，重构和优化业务处理模式，建立规范的业务管理体系、严密的基金监督体系、完善的社会化服务体系和科学的宏观管理体系；实现对社会保险经办业务全过程的管理，为宏观决策、基金监督和社会化服务提供技术支持。项目的建设目标可以归纳为以下几个方面：

1.实现对社会保险经办业务全过程的管理。利用信息技术，整合和优化业务处理模式，实

现社会保险基金征集、管理和支付各个业务环节的计算机处理和规范化管理，实现本地业务处理过程的电子化、自动化，并为异地领取养老金、社会保险关系异地转移等社会保险业务异地办理创造条件。

2.为社会保险的社会化服务提供技术支持。充分利用现代信息技术，以满足社会保障服务

对象的实际需要为宗旨，提供多形式、全方位的信息查询和政策咨询，提供网上参保登记、网上申报等服务，增进社会化服务的广度和深度，构筑起一整套方便实用、技术可靠、多层次、多形式的社会化服务体系。

3.建立有效的基金监控体系。通过社会保险信息网络对社会保险基金运行进行实时监控，

降低社会保险基金风险，保障基金安全运行，为基金监管提供全面和及时的支持。

4.建立科学的宏观管理体系。通过对资源数据库的网络扫描重构社会保险信息采集体系，

及时准确地掌握社会保险参保和待遇享受人员状况、社会保险基金收支状况，为科学制订和调整社会保险政策提供决策支持。

5.为市社会保险上级部门（省社保局）和业务相关部门（包括定点医院、财政、银行、邮

政、电信部门等）信息系统提供接口的条件。

佛山市社会保险综合信息系统之业务系统包含三部分：核心业务系统一、核心业务系统二、外围业务系统。根据应用系统设计原则，结合国家金保工程的总体要求，应用系统模块总体设计如下图：

三个业务系统之间的功能关系如下图

核心业务系统一、二之间的数据不是完全割裂的，他们之间存在一定的数据关系，如下图：

本项目为对核心业务系统一进行采购的开发及建设。

1.3.项目任务

1.研究、开发核心业务系统一，实现城镇职工基本养老、失业、工伤、医疗（包括补充医

保）、生育保险以及农村基本养老保险、城乡居民医疗保险等项目的基金征集、管理和支付（医疗保险支付除外）环节的各项业务（业务经办、查询、统计、分析等）的计算机管理，并实现本系统与其他系统接口，并为将来扩充准备的条件。

2.在市社保局、禅城、南海、顺德、三水和高明分局各级机构实施本业务系统功能。实施

工作包括用户原有系统数据迁移、安装与调试、用户培训等。

3.遵从整体规划和设计，配合其他业务分包的开发，使整个系统成为互联互通、规范一

致的整体。详细情况参照采购项目商务要求中的其他要求。

1.4.项目的建设内容及系统模块功能要求：

1.基本建设内容及其系统模块功能要求

（1）保险关系管理系统

保险关系管理系统的包括城镇职工基本养老、工伤、失业、医疗和生育保险，农村基本养老保险，以及城乡居民医疗保险的保险关系管理内容，具体业务包括：

1）参保单位的社会保险登记、变更登记和注销登记，社会保险登记证的验证和补证。

2）参保人员的社会保险登记和变更，其中包括新参保、停保、续保、死亡、出国定居的缴费人员应办理的社会保险登记或变更业务。

3）社会保险费申报核定，其中包括新年度缴费基数申报、每月缴费变更申报核定和补支、补收社会保险费等业务。

4）参保人申请统筹范围内转移，和跨统筹范围转移。

5）基金征集，包括各项社会保险费的收缴、追溯补缴及加收滞纳金。

6）个人帐户管理，包括为参保人员建立基本养老保险个人帐户，按月记载养老个人帐户本金，对个人帐户进行年度结算，打印个人帐户对帐单等业务。

7）社会保险手册的打印等。

8）保险关系相关资料的查询、维护。

（2）养老保险待遇业务系统

1）养老保险待遇资格审核、待遇计算、复核。

2）养老金和其他养老保险待遇的支付、补支或补扣。

3）财政支付项目的代发。

4）养老待遇的停发、续发。

5）根据政策规定进行养老金的调整。

6）领取养老金资格认证。

7）养老保险待遇人员变更业务，包括出国、死亡、服刑等。

8）一次性养老金的申请。

9）农民合同工退保处理。

10）养老相关资料的查询、维护。

（3）工伤保险待遇业务系统

1）工伤保险登记。

2）工伤转院申请、旧伤复发治疗申请、康复治疗申请、配置辅助器具申请。

3）工伤保险待遇资格审核与验证。

4）工伤待遇的停发与续发。

5）医疗待遇审核、工伤辅助器具安装与配置审核、伤残待遇审核、工亡待遇审核。6）工伤保险待遇的支付、补支或补扣。

7）工伤待遇调整。

8）工伤退休办理。

9）工伤医保定点医院联网结算。

10）工伤相关资料查询、维护。

（4）失业保险待遇业务系统

1）失业保险登记、待遇资格审核。

2）失业保险待遇期限及金额计算。

3）失业农民合同制工人一次性生活补助金的计算。

4）领取失业保险金资格验证。

5）失业保险金的停发、续发。

6）失业人员死亡待遇审核。

7）失业人员医疗费报销审核。

8）失业保险待遇的支付、补支或补扣。

9）失业保险待遇的转入、转出。

10）失业相关资料的查询、维护。

（5）生育医保待遇业务系统

1）生育医疗登记、待遇资格审核。

2）生育医疗津贴、医疗待遇、补助和其他费用审核与计算。

3）生育医保待遇调整。

4）生育医保待遇的支付、补支或补扣。

5）生育医保定点医院联网结算。

6）生育相关资料查询、维护。

（6）农村养老待遇业务系统

1）参保单位的管理，包括新增、资料修改等。

2）参保人员管理，包括参保登记、变更、农村养老与城镇养老转移。

3）基金征收处理。

4）符合可领取养老补贴人员的资格审核、待遇计算及审核。

5）领取养老补贴人员死亡办理、一次性待遇计算及审核。

6）个人帐户的处理。

7）农村养老待遇的停发、续发。

8）养老补贴的社会化发放处理。

9）农村养老待遇人员领取资格认证。

10）农村养老待遇相关资料查询、维护。

（7）帐务管理系统：

1）基金收入财务业务管理

①保险金业务管理。

②银行托收处理。

③保险金转移管理。

④手工回单处理、手工托收明细、回单金额汇总。

2）基金支出财务业务管理

①养老保险金支出管理。

②失业保险金支出管理。

③城镇职工医疗保险金支出管理。

④工伤保险金支出管理。

⑤生育医保金支出管理。

⑥农村养老金支出管理。

⑦城乡居民医疗保险金支出管理。

（8）综合统计系统

利用社保业务结果数据，根据报表定义，生成有关部门需要的统计报表。报表的主要内容包括国家、广东省和佛山市以及各区社会保险相关的统计报表。其中包括：

1）社会保险参保人数和基金征缴情况。

2）企业离退休人员基本养老金发放情况，企业退休人员社会化管理情况，企业欠缴基本养

老保险费情况，参加基本养老保险人员情况，基本养老保险基金缴拨情况，基本养老保险个人帐户记帐情况等。

3）基本医疗保险情况，参加基本医疗保险人员及特殊人员情况，基本医疗保险费征缴情况，基本医疗保险职工医疗费用支出情况，基本医疗保险退休人员医疗费用支出情况，农民工参加其他形式医疗保险情况，城镇居民参加医疗保险情况等。

4）工伤保险情况，工伤认定情况，参加工伤保险人员及基金征缴情况，工伤保险待遇费用情况，工伤保险医疗及康复费用情况，高风险企业参加工伤保险情况等。

5）生育保险情况，参加生育保险人员及基金征缴情况等。

6）领取失业保险金人员基本情况，失业保险基金收支情况，参加失业保险人员情况，失业保险调剂金收支情况等。

7）农村社会养老保险情况，被征地农民参加社会保险情况等。

（9）公共查询系统：

1）触摸屏查询：通过触摸屏技术，为参保对象提供相关的信息查询。

①参保单位信息查询。查询内容包括参保单位的基本资料、缴费信息、待遇信息等。

②参保人员信息查询。查询内容包括参保人员的基本资料、缴费信息、待遇信息和养老个

人账户信息等。

2）领导查询：为社保机构各级领导提供方便的社保基本信息查询和综合查询。

①基本信息查询。查询参保单位和参保个人的基本信息、缴费信息、待遇信息和个人账户

信息等。

②综合查询。查询各个保险项目的参保情况、基金收支情况等。

（10）分析决策系统

社会保险分析决策系统是为了实现社会保险管理的特定目标，运用科学的理论和方法，系统地分析主客观条件，提出各种预选方案，从中选出最佳方案，并组织实施，同时对最佳方案的实施进行监控，实现社会保险的优化管理。

主要内容包括：

1）基金管理。包括基金征缴、基金预算、基金核算、基金拨付、财务管理等。

2）宏观监管。包括实时监测、控制和管理社会保险基金等。

3）宏观预警。完善社会保险业务的统计，对统计数据进行汇总、处理和分析，建立相应的分析模型，进行社会保险政策模拟、前景预测和预测报告等。

4）帐户监管。包括基金帐户的监测和分析等。

（11）数据交换平台：

建立统一、规范、可配置与管理的数据交换平台，实现社保核心业务系统与其它系统之间的信息交换和共享。

1）电信：提交语音查询信息等

2）移动、联通：提交短信信息等

3）邮政：提交养老个人帐户年度对帐单等

4）银行

5）财政

6）卡中心

2.数据迁移

数据迁移对系统切换和新系统的运行有着十分重要的意义。数据迁移的质量不光是新系统成功上线的重要前提，同时也是新系统今后稳定运行的有效保证。

（1）数据迁移内容涵盖了市直和禅城、南海、顺德、三水、高明五个区原有系统的社会保险各项业务的基础数据和历史数据。

（2）数据迁移必须纳入系统建设的全过程，包括需求、设计、开发、测试、上线等各个阶段；（3）数据迁移必须形成具体的实施方案；

（4）必须成立专门的数据转换开发团队负责该项工作，保障数据迁移工作按计划推进；（5）必须保证新数据库数据与源数据库数据的完整性、一致性。

（6）各区数据库资料：

1.5.技术要求：

1.开发要求：

（1）系统支撑运行环境。应用系统能够运行在业界主流的硬件平台、操作系统平台（如IBM AIX,HP-UX,MS Windows 2000/XP/2003等等），支持主流的大型数据库系统（如IBM DB2, Oracle）。

（2）应用软件架构：

系统采用的体系架构应以分层设计为指导思想，业务经办优先，配套系统逐步完善；在

先期建设的业务系统中，统筹安排通用支持模块的设计、开发和实现，建立和完善应用系统整体运行环境，确保后续应用系统的逐步实施和应用架构的规范统一，实现通用模块功能复用，节约开发费用，增强系统的可扩充性，保障应用系统整体运行的稳定性、可靠性。

软件开发设计采用两层架构和三层架构交叉并用体系，三层架构的中间件采用市场主流的中间件软件来实现。在实际开发过程中，根据业务应用系统的不同特点，视具体情况选择采用C/S两层架构或B/S的三层架构实现。

（3）软件文档要求。按软件工程规范要求，编写《系统需求规格说明书》、《系统概要设计说明书》、《数据库设计说明书》、《系统详细设计说明书》、《测试计划》、《测试报告》、《用户操作说明》等软件文档。

（4）要求制订各种编写代码规范、约定规范等，代码注释不低于源代码的20％。

（5）要求有专门小组负责测试，编写规范的测试计划、测试设计、测试用例、测试报告等，按照测试先行的原则测试代码，对数据完整性、功能、业务周期、用户界面、性能、负载、强度、容量、安全性和访问控制、故障转移和恢复、配置、安装等作相应的测试。（6）系统设计要求有清晰的接口描述，按照面向对象的原则，对接口编程，设计成松耦合的系统。

2.性能需求：

（1）系统精度要求。金额类数据计算中间结果保留4位，最后结果的精度保留2位，非中间结果和其它数据类可根据实际情况确定。

（2）系统稳定性要求。系统能够全年7天×24小时连续稳定运行，由于系统故障导致业务连续停止时间不超过6小时。

（3）系统响应速度。系统的响应时间是从询问或请求的结束到响应的开始之间经历的时间，主要用于衡量交互式作业处理。在配置合适的软硬件平台环境下，根据行业经验，可以忍受的响应时间在3秒内。汇总、统计性操作，根据最大原则，以及数据量，如参保人数的多少，响应时间相应延长为5-10秒。如果要求处理的数据量特别大，如台帐、年度结算等操作，相应时间根据实际情况确定。

3.安全需求：

（1）软件安全需求

1）操作系统安全需求

①操作系统的安全等级要达到C2级

②能够通过对主体（人、进程）识别和对客体（文件、设备）标注，划分安全级别和范畴，

实现由操作系统对主体、客体之间的访问关系进行控制

③必须能够按照制定的安全审计计划进行审计处理，包括审计日志和对违规事件的处理

④系统必须具有自身保护能力，黑客和一般用户不能蓄意或无意卸掉本系统，也不能改变

或删除本系统的文件和数据

2）数据库安全需求

①数据库管理系统本身的安全等级达到C2级

②必须能够通过对主体（人、进程）识别和对客体（数据表）标注，划分安全级别和范畴，

实现由系统对主、客体之间的访问关系进行强制性控制

③必须能够对与数据库安全有关的事件进行跟踪、记录、报警和处理，供有关人员进行

分析

④必须能够按照最小授权原则，对数据库管理员、软件开发人员、终端用户授予各自为完

成自身任务所需的最小权限

3）应用系统的安全需求

①在用户登陆之前，应用软件本身必须对当前的运行环境进行一系列的合法性检查，如果

软件系统本身的配置数据被改动，系统要拒绝该用户登陆

②应用软件必须提供一种或几种有效的加密方式，对敏感数据库的存储进行加密处理

③应用软件必须对每一位使用应用软件的操作人员，都要验证其身份和权限

④应用软件设计中应该对非正常掉电、关机或者其他软硬件故障造成的软件中断运行时的

现场进行具有一定程度保护和恢复功能

⑤应用软件必须做到对单条记录的修改和删除操作可以撤销，防止由于误操作而造成不可

恢复错误

⑥应用软件应该具有检测非正常操作通道或非正常操作的能力，一旦发现问题，应该向操

作员发出警报，指出错误的来源并改正措施

⑦应用软件必须做到对于启动任何一个有潜在风险的功能，至少要有两个或两个以上的确

认动作，给用户以纠正错误的机会，借以避免偶然的误操作造成不可恢复错误

（2）信息安全需求

1）用户权限管理

①系统必须为用户分配用户标识符，并保证用户的唯一性

②系统必须支持用户的分级和分组管理机制

③系统必须能够设定用户访问权限的有效日期、有效时间段

④系统必须能够提供可靠的用户身份认证手段，如密码、IC卡等

⑤权限管理必须满足最小授权原则，使每个用户和进程只具有完成其任务的最小权限

2）控制主体对客体访问

①系统必须能够支持主体和客体之间的多种应用关系，并提供灵活的调整手段

②系统必须能够提供多道安全检查，譬如用户名的识别与验证、用户口令的识别与验证、

用户帐号的缺省限制检查等

③系统必须能够防止用户经过非法访问路径，实现某些越权的非法访问

④系统必须能够将主体对客体的每一次访问记录在日志文件中，并提供分析和审计功能

4.开发标准：

（1）社会保险业务文件

－国务院《关于完善城镇社会保障体系的试点方案》（国发〔2000〕42号）；

－国家及社会保障部其他有关法规、文件等，如《社会保险费征缴暂行条例》、《失业保险条例》、《国务院关于建立统一的企业职工基本养老保险制度的决定》（国发〔1997〕26号）、《国务院关于建立城镇职工基本医疗保险制度的决定》（国发〔1998〕44号）等；

－广东省及劳动保障厅其他有关地方法规、文件等，如：《广东省养老保险条例》、《广东省失业保险条例》、《广东省工伤保险条例》等。

－佛山市社会保险局有关的政策、制度文件。

（2）劳动保障信息系统规范

－国家计委《国民经济和社会发展第十个五年计划信息化重点专项规划》（计规划〔2002〕1172号）；

－劳动和社会保障部《关于印发<劳动和社会保险管理信息系统建设规划要点>的通知》（劳社部函〔1998〕138号）；

－劳动和社会保障部《关于印发<城镇基本养老保险管理信息系统建设实施纲要（1999—2001年）>的通知》（劳社厅函〔1998〕67号）；

－劳动和社会保障部《关于印发城镇职工基本医疗保险管理信息系统建设指导意见的通知》（劳社厅函〔2000〕30号）；

－广东省人民政府《广东省社会保障信息系统建设总体规划》（粤府办[2000]72号）；

－广东省劳动保障厅《关于规范我省社会保障卡建设的意见》（粤府办[2004]35号）；

－《标准化工作导则—信息分类编码规定》(GB7026-86)、

－《劳动和社会保险管理信息系统信息结构通则（LB001—2000）》、

－《社会保险管理信息系统指标体系-业务部分（LB101-2000）》、

－《人口基本信息管理标准》公安部1988年11月发布。

－《劳动保障系统政府机构因特网域名规范》

－《劳动和社会保障政策法规库分类编码（LB502-1999）》－《社会保障（个人）卡规范（LB002-2000）》

（3）技术和文档规范

－软件开发规范GB 8566-95

－软件维护指南GB/T 14079-93

－计算机软件产品开发文件编制指南GB 8567-88

－计算机软件需求说明编制指南GB 9386-88

－计算机软件测试文件编制指南GB 9385-88

－软件产品开发文件编制指南

－软件系统总体方案设计指南

－软件系统概要设计说明书编写指南

－软件系统详细设计说明书编写指南

－软件系统总体数据规划指南

－软件工程师开发月度报告指南

－软件工程师开发卷宗编写指南

－软件测试计划编制指南

－软件测试分析报告编制指南

－软件工程师系统开发总结报告指南

－软件项目开发计划书指南

－软件用户手册指南

－软件操作手册指南

－软件配置管理计划规范

－信息处理文件编制符号及约定规范

－软件可靠性与可维护性管理规范

－软件需求分析编制指南

（4）质量参考

－计算机软件配置管理计划规范GB/T 12505-90

－计算机软件质量保证计划规范GB/T 12504-90

－计算机软件可靠性和可维护性管理GB/T 14394-93

－质量管理和质量保证标准第三部分GB/T 19000 3 94 －质量管理和质量保证标准ISO 9000-3

－可靠性管理标准ISO DIS 9000-4

－对ISO9000-3未具体示出的软件质量特性规定标准ISO/IEC 9126

－对质量体系核查指南中核查步骤的规定ISO 13011-1

－软件配置管理ISO/TC 176

1.6.项目质量及管理要求：

1.项目管理要求

为了实施项目管理要求，要求制定有针对性的项目管理方案。

项目组织由采购人、监理方和投标人三方构成。建立三方联合项目管理机构，通过建立统一的项目管理制度、相同的项目管理方法、明确的责任分工提高系统建设效率。三方在相同的管理体制下能够促进交流、加强沟通，在项目实施过程更快地贯彻项目领导机构的决策，规范项目实施的行为，监督工程计划的执行。三者的职责如下：

（1）采购人的职责

1）项目资金的申请和落实；

2）负责采购人内部的机构的协调；

3）负责与相关接口单位的协调；

4）负责与上下级部门的协调；

5）组织子项目的招投标；

6）合同谈判和管理；

7）组织对各子项目验收；

8）组织召开专家评审会议；

9）资金支付管理；

10）项目日常管理（项目办例会、文档管理、项目周报、通报、通知等）；

11）组织相关的协调会议；

12）编写年度总结材料和向上级的汇报材料；

13）对监理提交的重大事项进行决策；

14）总体检查监控项目建设状态；

15）检查监督系统运行状态和成果。

（2）监理方的职责

1）对项目的需求分析、招投标、项目实施、售后服务进行全程的管理。

2）编写项目总体的实施规划，参与分项目的可行性研究。

3）参与招投标管理，协助编写招标文件，协助采购人组织招标。

4）参与合同管理，负责审核合同文件，提出审核和修改意见。

5）组织项目的例会，定期听取承建商报告，协调项目有关问题。

6）跟踪项目进展情况，及时发现各子项目出现的问题，并提出解决建议。

7）协调采购人和项目承建商之间的关系，协助采购人处理违约事件。

8）监督承建商项目计划的执行，根据项目里程碑来控制项目进度和成果质量。

9）敦促承建商提交各阶段成果，及时评估并根据具体需要组织专家评审，出具监理报告。10）提出验收建议，并配合采购人组织验收工作。

11）负责项目的变更管理，对承建商的变更要求进行审核向采购人提出监理意见。

12）对承建商提出的资金支付申请进行审核，并提出付款监理意见。

13）对项目的风险进行评估，向采购人提出风险预警。

14）建立项目档案，在服务期结束时向采购人移交完整的项目档案。

（3）投标人的职责

1）投标人必须接受采购人、监理对于项目的管理和监督；

2）负责组织项目开发的人力资源和组成项目团队，并报采购人审核同意；

3）向采购人和监理提供项目建设的技术方案和实施方案，获得采购人和监理批准后执行；4）按照约定的项目管理机制执行项目的实施；

5）积极配合采购人和监理对承建商内部的开发过程和项目管理进行监督；

6）按时提交项目周报，定期向采购人和监理汇报项目建设情况；

7）及时跟进项目变更，提出项目变更申请，经采购人和监理同意后执行；

8）发现与其他项目建设单位无法协调的问题，提请采购人或监理帮助协调；

9）制定项目工作计划和工作日程表，并严格按照日程表执行；

10）向监理方进行解释和澄清项目中遇到的问题。

11）及时向采购人和监理方提交的项目各种成果和文档；

12）系统的运行维护和技术支持服务；

13）在项目建设完成后向采购人和监理提出验收申请，经同意后执行；

14）负责在项目完成时将项目的全部有关技术文件和项目成果移交采购人。

2.质量管理要求

（1）遵循软件过程管理要求。

（2）遵循劳动及社会保险行业和计算机信息系统的标准、规范。

（3）要求严格、规范的软件测试过程，成立独立的测试小组承担测试工作。

（4）执行项目分阶段（里程碑）的评审和验收。

（5）要求提供完善的软件文档。

1.7.系统原形演示：

投标人须在投标当天进行本项目所使用原型系统的演示及讲解，具体要求如下：

1.演示及讲解的内容包括：过往类似业绩案例的功能演示（个人参保及档案管理、养老个

人帐户的计算、退休待遇计算等），要求界面内容具体清楚，办理流程清晰，并以此为例讲解系统功能架构、系统运行平台环境（软、硬件、网络等）、所采用的技术特点、系统开发及实施的难点、系统应用覆盖面积和使用规模等。

2.演示过程所需的硬件设备由投标人自行准备，采购中心只提供投影设备，不提供网络环

境。

3.各投标人出席演示环节的人员代表中必须包括：本项目的项目经理及熟悉本地社保流程

业务的技术开发人员。人员不等多于4人。

4.每个投标人演示和讲解的时间为30分钟左右。

演示顺序按递交投标文件的顺序依次进行。