1 總則 

1.1為指導各地住房公積金管理中心（以下簡稱公積金 中心）信息化建設，依據《住房公積金基礎數據標準》、《住 房公積金信息系統(tǒng)技術規(guī)范》及相關法律法規(guī)、政策規(guī)定和標 準規(guī)范，制定本導則。 

1.2本導則適用于各地住房公積金信息化建設工作。 

1.3本導則所指的住房公積金信息化建設包括公積金中 心信息系統(tǒng)建設和運行維護管理、項目管理、數據資源管理、 服務外包等工作。

1.4住房公積金信息化建設應以繳存職工為中心，以便 捷服務為導向，在保證資金和信息安全的前提下，組織開展工 作。 

2 基本要求 

2.1 住房公積金信息化建設應滿足規(guī)范性、實用性、安 全性和可擴展性的要求。 

2.2 規(guī)范性。住房公積金信息化建設應符合國家、地方 信息化建設的方針、政策和相關標準規(guī)范要求。 

2.3 實用性。公積金中心在系統(tǒng)建設中，應充分考慮未 來五年業(yè)務發(fā)展，配置與業(yè)務規(guī)模相適應的經濟、實用的基礎 

設施；在系統(tǒng)升級改造中，應注意保護既有投資成果，避免重 復建設、過度投資。 

2.4 安全性。住房公積金信息化建設應符合國家有關的 安全標準規(guī)范，建立安全管理制度，安排專業(yè)人員或專業(yè)機構， 保證系統(tǒng)安全、穩(wěn)定運行。 

2.5 可擴展性。公積金中心信息系統(tǒng)可根據住房公積金 業(yè)務發(fā)展的變化，及時增加相應的系統(tǒng)功能，滿足業(yè)務管理和 服務的需求。 

3 建設要點 

3.1 公積金中心信息系統(tǒng)建設應包括便捷服務、高效業(yè) 務處理、支持異地轉移接續(xù)和貸款、風險防控、輔助決策支持、 安全保障六方面內容。 

3.2 應建立綜合服務平臺，提供多渠道、多形式的便捷 服務，滿足繳存職工個性化服務要求。 

3.3 應建立簡明高效的歸集、提取、貸款業(yè)務處理系統(tǒng)， 采用全國統(tǒng)一的銀行結算應用系統(tǒng)，實現業(yè)務驅動財務、自動 對賬、自動平衡檢查的會計核算機制。 

3.4 應通過統(tǒng)一接口，接入全國住房公積金結算應用系 統(tǒng)，實現異地轉移接續(xù)和貸款功能（附錄一）。 

3.5 應建立風險防控體系，確保住房公積金資金規(guī)范安 全運作。 

3.6 應建立基于數據分析的輔助決策支持體系，為住房 公積金管理決策以及日常工作持續(xù)改善提供依據。 3.7 應建立住房公積金信息化安全管理體系，確保住房 公積金信息系統(tǒng)安全穩(wěn)健運行。 

4 技術架構 

4.1 公積金中心信息系統(tǒng)應采用面向服務的架構（SOA） 設計，能夠通過可配置的服務接口接入組件化的服務模塊，支 持業(yè)務的快速發(fā)展變化。 

4.2 系統(tǒng)架構應按照國家電子政務總體框架要求進行分 層設計，滿足綜合服務要求，實現業(yè)務應用邏輯統(tǒng)一，數據統(tǒng) 一管理。系統(tǒng)架構應符合圖 

4.2 系統(tǒng)架構圖的要求。   

4.2.1 系統(tǒng)設計層次應劃分為渠道層、業(yè)務應用層、應 用支撐層、數據資源層、基礎設施層五個層次，保障系統(tǒng)的充 分可擴展性和易維護性。 

4.2.2 網絡區(qū)域應劃分為業(yè)務網、服務網、外聯網三個 網絡，實現各區(qū)域系統(tǒng)相對獨立，便于網絡系統(tǒng)的安全管理。 4.2.3 整體設計應符合國家、行業(yè)標準規(guī)范和信息安全 保障體系的要求。 

4.3 根據服務和業(yè)務處理的需要，應建立規(guī)范的綜合服 務平臺、柜面服務以及外聯的渠道。 

4.4 業(yè)務應用層應包括綜合服務平臺系統(tǒng)、住房公積金 信息系統(tǒng)、內部管理系統(tǒng)，資金結算接口、異地轉移接續(xù)和貸 款系統(tǒng)接口、外聯單位聯網接口等。 

4.4.1 住房公積金綜合服務平臺系統(tǒng)應按照行業(yè)統(tǒng)一要 求建設，可采用云平臺技術滿足多渠道提供服務的要求。 4.4.2 住房公積金信息系統(tǒng)應嚴格按照《住房公積金信 息系統(tǒng)技術規(guī)范》建設。 

4.4.3 內部管理系統(tǒng)可包括行政執(zhí)法支持、稽核審計、 統(tǒng)計分析、輔助決策、電子檔案、辦公自動化（OA）、績效考 核等方面功能。 

4.4.4 應按照《住房公積金信息系統(tǒng)技術規(guī)范》“5 資 金結算”的規(guī)定，通過全國統(tǒng)一的結算應用系統(tǒng)接口，實現與 銀行聯網結算。 

4.4.5 應按照行業(yè)統(tǒng)一標準接入異地轉移接續(xù)和貸款系 統(tǒng)。 

4.4.6 外部系統(tǒng)聯網接口應實現與當地房產交易、產權 產籍、質量監(jiān)督、工商、稅務、社保、公安、民政等相關部門 進行信息資源共享。 

4.5 應用支撐層應由應用中間件、業(yè)務服務組件平臺、 工作流管理平臺、報表工具、商務智能工具、統(tǒng)一對外接入平 臺等組成。 

4.5.1 應通過應用中間件支持應用系統(tǒng)的快速部署、實 時發(fā)布。 

4.5.2 應通過組件化設計和工作流管理平臺實現功能組 件復用和靈活配置，能夠有效滿足業(yè)務變化的需求。 

4.5.3 應通過報表工具提供靈活的統(tǒng)計查詢功能，滿足 日常管理、統(tǒng)計、查詢相關的各類報表需求。 

4.5.4 應通過商業(yè)智能工具，支持數據分析處理功能， 滿足輔助決策支持的功能需求。 

4.5.5 應通過統(tǒng)一對外接入平臺提供與外聯單位的對接 服務，包括外聯渠道管理、聯網協(xié)議管理、接入安全管理等。 4.6 數據資源層應包含管理數據庫、生產交易數據庫、 歷史生產交易數據庫、綜合服務數據庫、查詢數據庫、數據倉 庫等。 

4.7 基礎設施層應包括主機系統(tǒng)（含操作系統(tǒng)、數據庫 軟件、群集軟件和系統(tǒng)監(jiān)控軟件）、存儲系統(tǒng)（含備份軟件）、 網絡系統(tǒng)、安全系統(tǒng)與容災系統(tǒng)等。 

4.8 應滿足上級監(jiān)管和廉政風險防控的相關要求。 

5 項目管理 

5.1 項目管理應包括方案規(guī)劃、建設、運行維護三個階 段。 

5.2 方案規(guī)劃階段 

5.2.1 公積金中心應對既有信息系統(tǒng)進行客觀評估，確 定系統(tǒng)是重新建設還是升級改造，并開展可行性分析。 

5.2.2 應根據系統(tǒng)重要性、業(yè)務發(fā)生量，充分考慮未來 業(yè)務發(fā)展，進行系統(tǒng)容量評估，配置與業(yè)務規(guī)模相適應的主機 設備和存儲容量，設備應優(yōu)先選擇國產品牌、技術成熟的產品 和服務，其中密碼設備產品須符合國家密碼管理要求（附錄二）。 自購設備應考慮通過集群或雙機熱備來實現高可用性和 可靠性。優(yōu)先考慮采用具備橫向擴展能力集群部署方案，充分 利用主機資源。并可根據業(yè)務發(fā)展需要分批次投入主機設備， 提升服務能力。 

5.2.3 應按照網絡安全要求，合理規(guī)劃業(yè)務網、服務網、 外聯網等網絡；根據系統(tǒng)業(yè)務發(fā)生量，結合業(yè)務發(fā)展需要，評 估網絡建設需求，配置合適的網絡帶寬。 

5.2.4 系統(tǒng)軟件應選擇成熟可靠的操作系統(tǒng)、數據庫軟 件、中間件等，推薦選擇國產品牌。 

5.2.5 應用軟件應按照“4 技術架構”要求進行規(guī)劃設 計。 

5.2.6 公積金中心信息系統(tǒng)及其運行環(huán)境宜遵循《計算 機信息安全等級保護三級》要求進行安全規(guī)劃設計。 

5.2.7 公積金中心至少應建立數據級備份機制；有條件 的可建設異地應用級容災系統(tǒng)，支持遠程數據容災和應用快速 切換。在確保數據安全的情況下，按照經濟性、集約化原則， 可以在符合安全和保密等條件下，利用政府和社會數據中心建 立住房公積金數據容災中心。 

5.3 建設階段 

5.3.1 系統(tǒng)建設應將基礎設施系統(tǒng)集成與信息系統(tǒng)開發(fā) 和實施分開招標：

 1 招標過程應符合《中華人民共和國政府采購法》要求。 招標要求必須將貫徹《住房公積金基礎數據標準》和《住房公 積金信息系統(tǒng)技術規(guī)范》作為招標的條件之一。 

2 為保障建設的質量與進度，可以引進熟悉住房公積金 業(yè)務，且具備信息系統(tǒng)工程監(jiān)理資質的信息化監(jiān)理公司進行項 目監(jiān)理。 

5.3.2 系統(tǒng)實施階段可包括需求分析、系統(tǒng)設計、開發(fā)、 測試、試運行、上線、驗收環(huán)節(jié)： 

1 需求分析階段，應形成《業(yè)務功能需求說明書》和《技 術需求說明書》《客戶需求確認單》。 

2 系統(tǒng)設計階段，應形成《概要設計說明書》《詳細設 計說明書》。 

3 開發(fā)階段，應先編制《開發(fā)計劃》，并按計劃執(zhí)行； 開發(fā)過程應進行單元測試，形成《單元測試報告》；開發(fā)完畢， 應形成《軟件安裝程序》《軟件安裝手冊》《用戶使用手冊》 《系統(tǒng)維護手冊》。 

4 測試階段，應形成《測試方案》《測試記錄》《集成 測試報告》《業(yè)務測試報告》《非功能性測試報告》《操作手 冊》。

 5 試運行階段，應制定《數據移植方案》，在數據移植 完成后，應形成《數據分析報告》《試運行風險預案》《試運 行方案》《試運行申請》《試運行記錄》《試運行報告》。試 運行期間，應進行信息安全風險評估和等級保護測評工作，形 成《信息安全風險評估報告》和《等級保護測評報告》。 

6 上線階段，應制定《上線保障方案》《應急預案》， 形成《上線運行報告》。 

7 項目驗收階段，應依據《招標文件》《住房公積金基 礎數據標準》《住房公積金信息系統(tǒng)技術規(guī)范》，檢查系統(tǒng)開 發(fā)設計和系統(tǒng)運行維護等文檔，形成驗收報告。 5.4 運行維護階段 

5.4.1 公積金中心應建立健全運行維護管理組織體系， 明確組織結構和組織人員,選擇適合的運行維護管理方式。

 1 自主運行維護的，應設置運行維護管理崗位，明確崗 位職責，安排專人負責運行維護工作。運行維護人員應經過培 訓，考試合格，具有運行維護管理專業(yè)知識和能力。 

2 運行維護外包的，宜通過招標方式確定運行維護單位， 簽訂運行維護合同，明確各方職責、工作內容和權限。 

5.4.2 運行維護管理制度應包含以下內容： 

1 建立日常檢查制度，明確責任人和檢查內容，檢查情 況應及時記錄、簽字。 

2 建立常規(guī)巡檢制度，每月進行一次系統(tǒng)運行情況檢查， 每季度進行一次專項檢查。 

3 建立運行維護應急機制，明確應急工作流程，每年至 少進行一次應急演練并持續(xù)改進。 

4 建立運行維護監(jiān)控系統(tǒng)，輔助運行維護管理，編制運 行維護手冊，明確運行維護工作事項和內容，對系統(tǒng)運行狀況 進行 7×24 小時監(jiān)控，及時發(fā)現異常并自動告警。 

5 持續(xù)改進運行維護管理制度，及時更新運行維護手冊。 5.4.3 運行維護資金應列為專項費用。

6 數據資源管理 

6.1 數據資源管理。數據資源是公積金中心最重要的資 產之一，公積金中心應做好分類、組織、存儲、共享、利用和 安全管理工作。 

6.2 住房公積金數據資源分類應包括：

1 生產交易數據。各類業(yè)務活動過程中直接產生的基礎 數據； 

2 綜合服務數據。支撐各服務渠道運行的綜合服務知識 庫信息，服務過程中產生的信息和日志記錄； 

3 內部管理數據。支撐內部管理相關數據信息，包括： 政策規(guī)范類文件、統(tǒng)計數據、檔案管理數據、協(xié)同辦公數據等。 

4 外部共享數據。從外部相關單位引入的并符合公積金 中心信息標準的各類共享數據； 

5 輔助決策分析數據。根據管理要求按照不同主題整合 后的分析數據。分析主題應包括：業(yè)務指標分析、財務指標分 析、資金風險分析、效益分析等。 

6 系統(tǒng)安全審計數據。包括但不限于防火墻、路由器等 網絡和網絡安全設備日志，操作系統(tǒng)、數據庫日志等。 

6.3 數據資源組織和存儲管理 

6.3.1 應按照《住房公積金基礎數據標準》的要求建立 生成交易數據庫，存儲日常生產需要的基礎數據和交易過程數 據以及相關日志記錄。 

6.3.2 應建立綜合服務數據庫，存儲綜合服務知識庫、 各項服務信息與日志記錄。 

6.3.3 應建立管理數據庫，存放內部管理相關數據信息。 6.3.4 可建立歷史生產交易數據庫和查詢數據庫，以提 高生產運行效率。 

6.3.5 可建立數據倉庫輔助公積金中心運營決策。 

6.4 住房公積金數據資源共享和利用 

6.4.1 應與房產交易、產權產籍、質量檢驗、工商、稅 務、社保、公安、民政等部門進行數據信息資源共享，提高業(yè) 務辦理效率。 

6.4.2 應以公積金中心的數據資源為基礎，匯聚從外聯 單位采集的數據信息，分析各項服務記錄和行為信息，綜合應 用數據處理、關聯、挖掘等技術，輔助支持科學決策，提升運 行、服務、管理水平。 

6.5 數據資源安全要求。 

6.5.1 應制定數據安全管理制度，至少包含以下內容： 

1 明確數據庫管理員職責。 

2 嚴禁在運行維護過程中直接修改數據信息。 

3 嚴格控制數據庫訪問權限、定期更換密碼。 

4 加強日常數據備份管理、建立異地容災管理制度。 

6.5.2 公積金中心在為外部單位、外部系統(tǒng)提供涉及個 人隱私的數據資源信息前，必須進行脫敏處理。

6.5.3 應對住房公積金信息系統(tǒng)建立安全審計系統(tǒng)，保 障數據庫安全。 

6.5.4 應對住房公積金信息系統(tǒng)中的各子系統(tǒng)建立角色 分配體系，確保整個系統(tǒng)登錄的安全合規(guī)，并能留下各角色的 使用痕跡，輔助審計系統(tǒng)的審計核查。 

7 服務外包 

7.1 服務外包的范圍 在確保住房公積金數據資產歸屬公積金中心，并有切實措 施保障信息安全的前提下，公積金中心可以選擇主機托管、主 機租用、購買運行維護服務等外包服務方式。 

7.2 主機托管 支撐住房公積金信息系統(tǒng)運行的主機和存儲設備應自主 建設，運行管理可以托管。主機托管費用應列為專項費用。 

7.3 主機租用 主機租用應優(yōu)先考慮政務云。 租用主機所在機房的建設標準應符合信息安全等級保護 三級要求；機房管理的服務質量標準應滿足 ISO27001 要求； 網絡環(huán)境應具備與銀行專網連接條件。 

7.4 運行維護服務外包 公積金中心可通過購買運行維護服務方式選擇專業(yè)服務 單位保障系統(tǒng)正常運行。 

7.5 選擇外包服務單位條件 服務外包應選擇具有專業(yè)資質、技術成熟、抗風險能力強、 信譽良好的服務單位。服務外包形式可采用駐場服務、臨時現 場支持、遠程網絡服務等方式。在服務外包合同中應明確外包 服務范圍和服務要求。 

7.6 外包服務單位管理 

服務單位應按合同約定提供住房公積金信息系統(tǒng)的運行 情況報告，主要包括系統(tǒng)運行狀態(tài)（CPU、內存、存儲、網絡 等）、系統(tǒng)預警、系統(tǒng)故障、安全事件、日志審計等，并隨時 接受公積金中心監(jiān)督、考核。 

7.7 服務外包相關費用應列為專項費用。 

八 附則 

8.1 本導則由住房和城鄉(xiāng)建設部負責解釋。 

8.2 本導則自印發(fā)之日起施行。 

附錄一 各地住房公積金信息系統(tǒng)，依托全國統(tǒng)一的住房公積金資 金結算應用系統(tǒng)，進行資金、業(yè)務信息的交互，實現異地轉移 接續(xù)、異地貸款功能的示意圖。  

 附錄二 公積金中心規(guī)模與住房公積金信息系統(tǒng)主機服務器設備 推薦配置表