社保全网网络安全解决方案.docxVIP

社保全网网络安全解决方案 金保工程建设背景 金保工程，就是在全国范围内建立统一、高效、简便、实用的劳动和社会保障信息系统，覆 盖劳动保障领域主要业务，实现本地业务和服务的规范化、异地业务和服务的现代化、基金 监管和宏观决策的科学化，是一个大型化、系统化、规模化的信息工程，是关系国计民生的 头等大事。 而对于金保工程来说，其核心就是社会劳动保障信息化建设，伴随着网络科学技术和计算机 应用技术的飞速发展，带来了信息化和网络化的热潮，并且电子政务的大旗已经举起，而这 些也是推动金保工程的外因。 但是，真正主导金保工程的核心推动力却是来自于社会劳动保障的内因，来自于社会劳动保 障自身业务发展的需要，进而导致了金保工程的发展。那么，究竟有哪些自身业务需求驱动 着金保工程的不断发展呢？ 首先，现在社会经济快速发展，人员流动频繁，进而导致跨区域的社会劳动保障业务受理也 越来越频繁，因此对社会劳动保障信息化提出了新要求； 其次，社会管理和宏观经济分析需要对大量社会劳动保障数据的汇总分析，这也对社会劳动 保障信息化提出了新要求； 此外，社会劳动保障要求对劳动和社会保险业务实行现代化管理，而现代化管理必然是网络 化、信息化的，因此也对社会劳动保障信息化提出了新要求； 再次，为了适应新的市场需要，社会劳动保障提出了”五保合一”的业务需求，新的业务需求 也促使社会劳动保障信息化的发展； 最后，需要对社会劳动保障基金进行监督，真正做到社会劳动保障基金”取之于民，用之于 民”，因此为了适应基金监督的需要，也需要社会劳动保障信息化的发展。 综上所述，外因内需都客观地要求社会劳动保障实现信息化，完成金保工程。而金保工程的 体系结构如图1-1所示： 图1-1金保工程体系结构 分析以上金保工程的体系结构，属于典型的宝塔式结构，在最底层属于基础网络平台，由办 公OA网、社会保障信息网、劳动力市场信息网组成，在基础网络平台上承载了社会劳动保 障信息系统，包括社会保障信息系统和劳动力市场信息系统等，以上信息系统完成了多种劳 动保障业务，包括五保合一、农村养老保险、社会劳动保障异地转移、社会劳动保障基金监 督、决策分析等，并通过一张社会劳动保障卡的方式来实现劳动保障服务。 那么，对于劳动保障业务的受理来说，实际上是数据交互、数据共享的过程，而数据交互与 数据共享的规划结构如图1-2所示： 图1-2金保工程数据交互和共享规划体系结构 在以上数据共享和数据交互体系中，生产区数据库存放各类劳动和社会保险业务经办信息， 并支持本地的前台业务办理；交换区数据库是对生产数据库中结果性数据的备份，同时支持 本地的数据分析和宏观决策，而且支持与本地其它部门的横向数据交换，并支持社会公众查 询的公共服务和上级的”网络扫描”；决策区数据库是借助现代信息技术，通过统计、调查以 及”网络扫描”等手段，重构全国劳动和社会保险信息采集体系，对原始信息经过汇总、整理、 交换和分析等加工处理，形成宏观决策数据库，并在此基础上，利用宏观决策模型库和方法 库，通过统计、分析、预测、预警等手段，为政策制定提供支持，对政策执行情况进行监测， 为完善政策提供服务。 以上数据共享和交互体系具有以下特点：首先数据是分散存储并是从下到上逐级汇总，数据 交换只在标准化的交换区数据库中进行，而且数据交互具有周期性，带宽利用不均衡，数据 共享要求比较，数据需要严格的安全和备份。 金保工程业务与需求分析 那么在明了了金保工程数据共享和交互体系结构以后，在这个机构中包含了社会劳动保障多 项业务，以下我们对这些社会劳动保障业务进行分析，得出建设金保工程网络的需求： 社会劳动保障的”五保合一”业务 五保合一，就是在一个安全、可靠、可扩展的基础网络平台上，将医疗保险数据平台、养老 保险数据平台、失业保险数据平台合并成一个社保核心业务软件平台，再利用这个统一的社 保业务核心平台，结合财政部门、民政部门、就业服务部门、银行、地税、医院药店、统计 局、社保代办机构等部门，实现统一建帐、统一给付、信息共享，并且五种基本社会保险一 卡通，其业务数据流向如图1-3所示： 图1-3”五保合一”业务数据流向示意图 因此，对于”五保合一”业务来说，要求社保基本承载网络覆盖多个相关部门，但是社会劳动 保障部门是一个非运营的政府福利部门，不是实现盈利的商业机构，因此如果全部租用专线， 势必每年承担昂贵的专线租赁费用，那么对于社会劳动保障部门来说是一个沉重的负担，因 此选择一种廉价的公共网络资源和合适的技术是金保工程的首要问题，此外为了能够实现” 五保合一”，需要多业务和终端的接入方式，并且具有实时和非实时数据的区别，要考虑对 不同数据流实现区分服务。 社会劳动保障的异地转移和受理业务 目前，社会经济快速发展，人员流动频繁，进而导致跨区域的社会劳动保障业务