各辖市区分中心、管理部，市中心各处室：
　　为进一步加强住房公积金信息化管理工作，不断提高信息化管理水平，保障公积金业务信息系统正常有效运行，确保公积金业务数据安全、完整，根据国务院《住房公积金管理条例》和《镇江市住房公积金管理办法》（镇政发[2007]72号）等规定，结合我市工作实际，提出如下意见：
　　一、总体目标
　　住房公积金信息化建设的总体目标是：通过“统一管理、软硬并重、分步实施、长远规划”的建设原则，建立和完善与公积金管理发展相适应的信息系统保障体系，满足公积金业务发展的要求，保证信息系统和相关基础设施功能的正常发挥，有效防范、控制和化解信息技术风险，增强信息系统安全预警、应急处置和灾难恢复能力，保障数据安全，显著提高我市住房公积金业务持续运行保障水平。
　　二、基本原则
　　1、统一管理与因地制宜相结合的原则。全市住房公积金信息化工作，要坚持落实“统一决策、统一管理、统一制度”的管理原则，信息化工作规划与实施要切实围绕《镇江市住房公积金管理办法》组织展开。住房公积金信息系统与应用软件在充分考虑辖市区实际情况的基础上，由市中心集中开发与管理。对于支撑住房公积金业务的重大信息化项目，要统一标准、统一设计、统一建设、统一管理，确保建成统一集成的信息系统。
　　2、统一规划与分步实施相结合的原则。要紧紧围绕住房公积金业务发展需求，编制统一的信息化总体规划。主要包括硬件环境建设、应用系统建设、管理规范建设和信息安全建设。根据确定的总体目标和主要任务，分步实施，协同推进。
　　3、立足长远与实用高效相结合的原则。公积金信息系统建设要立足于住房公积金管理实际需求，着眼于科学长远的目标发展。通过持续完善、改进和优化，建设实用高效的信息系统，真正形成对住房公积金管理决策和业务发展的全方位信息化支撑。
　　4、效能优先与经济合理相结合的原则。公积金信息化建设与管理，既要保持效能技术领先和保障公积金业务信息系统正常有效的运行，又要贯彻经济合理的要求。在技术性能和价格的平衡方面，要求技术性能优先，兼顾价格。
　　5、体系严密与安全保障相结合的原则。要坚持管理与技术并重，从管理体系、风险控制、技术设施等方面入手，不断提高信息系统安全综合防护和不间断高效运行能力，确保网络和业务应用系统的安全运行，保证信息安全。
　　三、基本要求
　　（一）建立安全科学的硬件环境
　　一要建立高性能、高可靠性、高扩展性的服务主机系统，对支撑公积金业务的核心平台，数据库服务器和应用服务器配置成双机热备。二要建立快速、稳定、安全的网络系统和公积金内部单一的、可拓展的公共基础网络，增强网络的智能服务功能，确保各软件之间的兼容以及管理系统的相互对接和有效集成，运用先进的防火墙、防病毒网关、过滤网等系统安全技术，提高网络的安全性。三要建立安全高效的存储灾备系统，对关键数据的存储备份和网络、通信线路、服务器主机等关键硬件设备，以及各种操作系统、数据库软件的故障恢复与灾备，统筹兼顾进行整体设计和部署。
　　（二）建立适用稳定的软件环境
　　1、要根据公积金管理实际需求推进公积金管理信息化，着手制定整体规划，避免孤立地设计或实施某项管理，防止形成信息孤岛和重复投资。整体规划要以应用综合性系统为重点，实现主要业务流程电子化以及人力、物力、财力的优化配置和信息资源的高效利用。
　　2、在整体规划和健全信息技术标准的基础上，住房公积金业务应用平台的实施要循序渐进。要充分考虑住房公积金管理流程变化和工作量大小，根据中心承受能力分系统实施；对于有多个功能模块的综合性系统，可按功能模块分步实施，确保实施一个，成功一个。
　　3、要坚持以财务为主线，以业务为目标，以信息为保障的要求，认真梳理和改造现有公积金管理流程，以最大限度地满足公积金管理需求，对归集、贷款、财务等业务运作进行系统整合，提高业务运作的效率。
　　4、开发新一代住房公积金信息系统。要在总结经验和学习吸纳的基础上，组织实施新的住房公积金信息系统的开发工作。系统开发要确保重点，全面兼顾，设计周全。一是要重点开发公积金业务应用平台，包括住房公积金归集管理系统、住房公积金贷款管理系统、住房公积金会计核算系统、住房公积金辅助决策管理系统、办公自动化系统等。二是要开发数据交换平台，包括与全国住房公积金监管系统、全国个人征信系统、产权交易中心等相关合作单位的联网。三是要开发信息服务平台，包括门户网站、触摸屏、电话语音、短信息等系统。四是要开发安全管理平台，包括CA安全认证系统、网络资源管理系统、网络及安全设备管理系统、事件和故障管理系统、系统管理等系统。
　　（三）建立严谨高效的信息安全环境
　　信息系统安全至关重要，要重点完善以下内容的信息安全环境具体措施：
　　一是人员安全。建立和完善各项信息化管理制度，加强计算机人员的管理；建立工作任务单制度，记录每日工作情况。
　　二是物理安全。保护计算机网络设备、设施和其它媒体免遭环境事故、操作失误及各种计算机犯罪行为导致的破坏。
　　　三是通信安全。要在所有安全信任域的边界建立防火墙机制，实现严格的访问控制，从根本上保障信息系统不受外部入侵者的破坏。若有必要，可在核心层的网络同其它层次的网络之间采用物理隔离的方式，实现最大可能的通信安全。
　　四是网络安全。在局域网中，要通过划分VLAN对各安全域间、用户和安全域间实施安全隔离。子网的划分按照业务系统类别、部门级别、用户权限等因素来进行，并以最大子网安全隔离来设置子网间的访问控制。
　　五是系统安全。在病毒防范、漏洞扫描、权限管理等多方面进行安全防护。
　　六是应用安全。建立以数字证书技术为核心的数字认证中心，用于操作员身份识别，使用户发出的指令具有不可抵赖性，保证用户指令的真实性和完整性。
　　（四）建立全面统一的信息化管理体系
　　市公积金中心进一步加强对分中心、管理部信息化管理工作的监督检查和指导力度，全面掌握其信息化管理和设备运行情况；进一步明确全市住房公积金信息化管理制度的规范化和统一性要求，根据“统一决策、统一管理、统一制度”的相关规定，全面落实“按制度办事”的信息化管理体系。
　　各分中心、管理部要切实履行好各自的职责，落实好各自责任：一是应逐步配备信息技术专门人才，科学制定信息规划，有效组织实施信息安全策略，加大信息安全监督检查工作力度，充分发挥纵向衔接、横向协调的组织保障作用。二是依据市中心颁布的《镇江市住房公积金计算机管理规定》，建立各自相配套的计算机管理制度，加大信息化管理工作力度。
　　四、组织保障
　　（一）切实加强领导，建立健全公积金信息化建设制度
　　各单位、各部门要充分认识公积金信息系统管理的重要性，健全制度，强化组织，落实措施，确保公积金业务信息系统安全高效运转。要从专职领导、专业管理、专门制度等方面，切实加强对公积金信息化工作的统一领导和重大项目的推进，建立健全公积金信息化建设制度；不断强化信息化管理部门职能，不断提高信息化决策的执行和组织实施水平。
　　（二）加强信息化绩效考核，建立健全激励约束机制
　　要研究制订具体、简便、合理、可行的信息化建设进度、质量、效果等考核指标，将信息化建设成效列入工作管理、建设应用、维护服务等各环节的年度工作考核中，切实通过加强绩效考核工作，促进信息化建设责任与权利紧密结合，建立健全信息化建设激励约束机制。公积金信息系统应用的各部门、单位应按照市中心颁布的《镇江市住房公积金计算机管理规定》执行操作。因不规范操作引起的系统瘫痪、网络中断、数据丢失等事故，应追究当事人、相关领导的责任。
　　（三）加强信息化队伍建设，提高信息化应用水平
　　要将人才培养与推进信息化结合起来，积极引进和培养急需的信息化专业人才和复合型人才。各辖市区分中心、管理部要将信息技术专门人才逐步配备到位。信息化管理部门要负责编制和组织实施信息化总体规划和实施计划，要在重大信息化建设项目中牵头组织协调各相关业务部门，共同推进项目实施，保证项目成功建设。要制订信息化培训计划，开展针对管理人员、技术人员和使用人员的信息化定期培训，不断提高中心对信息化的认识和应用水平。
　　（四）加强灾难恢复系统建设，提高业务持续运营能力
　　要充分认识公积金信息系统管理的重要性，建立我市《住房公积金重要信息系统应急协调预案》。对于核心业务系统，应实施应用级备份，以保证灾难发生时，能尽快恢复业务运营；对于其他应用系统，可实施系统级或数据级备份。要适时备份和安全保存业务数据，定期对冗余备份系统、备份介质进行深度可用性检查，建立应急预案演练制度，定期对双机热备系统进行切换演练。要建立统一、高效应急反应机制，并与各部门、单位间建立快速、有效的沟通机制，上下互动应对危机。
　　（五）严明纪律，提升住房公积金信息化管理水平
　　要通过健全规范的管理制度，靠制度管人，按制度办事，进一步加强公积金信息化管理的效能和作用，认真贯彻市中心颁布的各项信息化管理制度。一要强化规范管理，狠抓公积金基础数据质量。二要规范业务流程。三要加强公积金信息数据的管理，树立公积金信息数据管理意识，落实数据管理制度和办法，明确责任，严格操作权限与纪律，把好数据的采集、录入等各环节关口，对违规操作人员实行严格的监督考核和责任追究，保证公积金数据的真实、准确、全面和实用，为公积金管理提供全面、有效的数据信息，为领导决策提供准确的依据。
　　二○○八年六月三十日