二、系统建设的投入和目标
第一、适当的投入是机关事业社会保险系统网络建设的根本保证
投入主要是指财力和人力的投入。投入适当是指既要保证系统建设所必需的财力和人力,又不能盲目追求高、精、尖,既不能使系统建设在财力和人力使用上捉襟见肘,又不能过量投人造成浪费,也不可同别的系统建设的投入盲目攀比。总之,要从实际情况出发,投入要掌握一个合理的度。
机关事业单位社会保险信息系统是通过计算机网络进行管理的系统。计算机管理信息系统,是高新技术系统集成,其硬件和软件的技术含量都很高,系统的建设更为复杂,由于政策的不稳定性,系统建设至今尚无统一的标准。但客观要求系统建设的起点要高,不能落后于现时代的水平,不能在低标准低水平上循环重复,同时还需要高智力高技术密集的人才,没有这个条件,该系统建设是不能成功的。但是,计算机技术发展非常迅速,设备更新很快,一两年就要升一个档次,每过一两个月,价格都可能下降,不能花很多的钱去买最新最贵的设备。从事社会保险信息系统建设的专业人才和管理人才也要有足够的投入,但并非全部都要高、精、尖的人才,需要有合理的层次结构和梯度结构以及合理的专业搭配和年龄搭配。
第二、良好的社会效益和经济效益,既是机关事业单位社会保险信息系统网络建设的基本指导思想,又是必须实现的主要目标
机关事业单位社会保险信息系统,要保证实现广大参保人(包括参保单位)能够顺利办妥一切参保手续和按规定享受社会保险的各项待遇,并获得良好的社会化服务。这是社会效益的体现。
系统建设除了考虑社会效益外,也要考虑经济效益。经济效益主要是衡量投入产生比是否合理。在社会主义市场经济条件下,我们办任何事情都不能不计成本,尤其是在财政投资的情况下,更不能把管理成本搞得过高。我们在制定政策,设计方案,确定管理方式和具体运作过程中,都要力求精简适用,寻求最佳方式来实现我们的管理目标,节约开支,减少投入和管理费用,在这方面是有潜力可挖的。比如,如果要进行省市县(区)三级联网需要投入和维护一个较大的远程通信网络。申请一条ddn专线平均约6万元,另外加上主机系统的不断扩容,其他设备的投资、维护、消耗,再加人工服务的投入,使系统的日常开支很大大。如果改变一种管理方式,调整一下具体政策,或者考核一下成本和效益,对通讯网点(特别是ddn专线)进行适当的控制,采用VPN(虚拟局域网)线路连接,则可以节省大量费用。
第三、安全是机关事业单位社会保险信息系统网络的生命,是系统建设的首要目标
机关事业单位社会保险管理机构既是系统建设的管理者,又是系统的应用者,必须树立高度的安全意识,把安全放在系统建设和管理的第一位。
(1)要建立系统安全保障体系,加强技术安全管理和安全组织管理,技术安全管理包括机关事业单位社会保险系统实体安全、软件安全、输入输出控制和网络安全的管理以及安全稽核、风险分析等。安全组织管理包括建立安全组织和健全各种安全管理制度和制定应急措施等。
(2)根据市政府的规章规定,系统建成后应进行为期六个月的试运行,在试运行期间,必须由专业检测机构进行安全保障体系检测,检测合格的,发给系统安全检测合格证,不合格的,按照计算机安全管理行业技术规范要求进行改进,系统安全保障体系检测包括计算机安全管理责任人和安全技术人员,安全管理制度和安全稽核制度、计算机硬件性能和机房环境、计算机系统软件、应用软件和数据库的安全性、技术安全措施和技术测试情况。
(3)建立信息安全管理制度,并对信息进行安全稽核,防止信息被非法增加、删除、修改或复制。
(4)进入因特网,必须按有关规定申请办理,并采取有关行业技术规范的安全保护措施。
在机关事业社会保险信息系统中,数据的安全是系统安全的核心,如果数据丢失不能恢复的话,那么所有的工作都是白费的,所有的努力都是徒劳的,社会保险事业就会毁于一旦,特别是养老保险系统,记载和存储每个参保人从开始参保到死亡时的全部资料。一个数据丢失,就会面目全非。所以把安全作为机关事业社会保险系统的生命线是一点也不过分的。为了保证数据和整个系统的安全性,我市机关事业单位社会保险信息系统采取了如下措施:
(1)每天作业务数据备份和每周作全系统的数据备份,每月将一份全系统数据备份,刻录成盘并实行异地存放。
(2)对系统的用户按两个级别(系统操作员和一般业务员)分类,对不同级别的用户授予不同的权力,以防止滥用权力,影响系统安全。
(3)建立微机防病毒制度,禁止将未经检查的外来光碟在我局微机上使用,同时将微机中的宝贵数据进行备份。
(4)对系统操作进行日志管理,对敏感数据的任何修改均记入日志。
(5)建立严格的机房管理制度和各项工作制度。
尽管如此,我们仍不能麻痹大意,必须百倍警惕,严格预防,及时发现和消除各种隐患,健全各项管理制度和安全措施,真正做到万无一失。
第四、准确是机关事业单位社会保险信息系统建设的基本要求和基础性目标
无论是手工操作还是计算机处理,对任何事物或系统的管理,在数量上、数据上的基本要求就是要准确,使用现代计算机管理,甚至要求有较高的精确度。系统管理机关事业单位社会保险多项业务,养老、失业、临时聘用人员保险金的收支、计息、计发多项待遇、记录、存储等,涉及到每个参保人的切身利益。这一点,同金融机构管理的严格性和准确性没有任何差别。
准确性同安全性密切相关,如果没有安全性,也就谈不上准确性。保证安全是实现准确的前提条件。但是,安全还不能代替准确,因为影响准确还有其他多种因素,比如原始数据的录入是否正确,计算机程序设计,数据库设计是否合理,计息方法是否符合规定,统计功能是否健全,业务员是否按规范进行操作等等,都可能影响到数据的准确性。
为了保证数据的准确性,系统必须着重解决以下问题:
(1)在系统升级过程中,花大力气解决软件重构问题,搞好系统设计,实现系统程序结构化、参数化,从根本上消除可能产生数据不准确的隐患,不致于引起对程序的某一处修改而产生一连串的改动。搞好系统所配备的供用户使用的各项软件建设,包括操作系统、汇编程序、编译程序、诊断程序、各种服务性程序和应用程序。
(2)要对实际运行中可能出现的问题作周密的分析和全面的考虑,程序设计要严密,要加强对业务员输入数据的检查、控制措施,以及对数据之间的逻辑关系进行严密控制,以防止业务员因种种原因输入错误数据而带来的严重后果。
(3)在数据库设计过程中,要总结过去的经验,保证数据结构的合理性。在基金收缴业务中的补交数据库单位编号、补交起始时间、截止时间等,要能得到准确的反应,并保证数据的一致性。
(4)要加强原始档案资料存放的管理,丢失的必须尽快恢复。确实发生电脑录入数据差错,可以调入原始档案进行核对和纠正。
(5)制定、完善计算机业务操作规范和规程,并对业务操作员进行认真培训和严格考核,建立持证上岗制度,消除不按操作规程而带来的种种错漏和处理过程中的失误。
第五、科学是系统建设的根本要求,也是系统建设的综合目标和终级目标
从效益、安全、准确、科学、高效五个目标来看,科学目标可以说是综合性的,如果系统建设是科学的,其他目标也都比较容易实现。同时,无论其他目标如何选择.都离不开科学化,否则,该系统建设会导致根本上的失败。
所谓科学,就是遵循客观规律,按客观规律办事。
(一)任何系统建设,必须遵循系统论原则,机关事业社会保险网络系统也是如此。所谓系统论,通常是指运用完整性、集中化、等级结构、终极性和逻辑同构等概念,探求适用于一切系统的模式、原则与规律的理论方法,它把整体性原则作为系统方法的基本出发点。这里,要重点说明一下整体原则和系统方法。
在系统建设中,整体性原则是至关重要的,作为系统,其下有子系统或第二级子系统,犹如一种树状结构,自成体系。其内部相同或相类的事物或单元按一定的秩序排列,事物之间靠内在的有机联系而组成一个整体。这个整体不能分割,排列顺序和内在联系不能打乱。在系统建设过程中,必须站在全系统的高度,精心组织系统总体方案设计和详细设计,确立总体目标,硬件和网络系统的结构,子系统的功能,按照应用软件开发的程序和规范组织项目开发、测试,试运行、验收和正式运行。系统建设的这种顺序不能颠倒,不能没有系统总体设计和规划,而从具体应用项目或子系统的开发做起,用搭积木的方式去拼凑成所谓的“系统”;也不能在系统建设成型后,随意加挂、搭载或取消某个子系统或具体项目,改变原已设计的系统功能。如果系统确有问题,需要进行改造,也必须重新进行总体设计和系统重构,不能东改西改,修修补补。总之,无论是新建或重建都不能破坏系统的整体性或完整性。系统方法是指按照事物本身的系统性,将对象放在系统的形式中加以考察的方法,其特点是整体性、综合性和最佳化,通常包括以下步骤:(1)研究制定系统的总目标;(2)为实现总目标设计出若干可行的方案;(3)根据方案制作模型,以模拟系统的实际情况;(4)根据模型的数据进行方案比较,选出最佳方案;(5)确定系统结构的组成及其相互关系。系统方法是一种科学方法,在机关事业社会保险系统建设中要加以运用。
(二)系统建设有其特殊的规律性,必须尊重社会保险的客观规律。由于机关事业单位社会保险在我国还是一个较新的事物、政策法规上还未完全定型,因而机关事业单位社会保险系统是一种不稳定状态,系统建设尚无统一的标准,需要在实践中不断探索,逐步完善,阶段性的调整,修改是难以避免的,但是,系统建设基本成型后,也不能朝令夕改,必须保持相对的稳定,反过来要求我们在政策上也要保持相对的稳定。经过一段时间的实践,经验总结,形成比较成熟的意见后,再作调整,上升到更高一级的阶段。系统的建设比较复杂,我市机关事业社会保险系统有其特殊性,必须从我市的实际情况出发,由于硬件、软件和网络的维护任务繁重,特别是应用软件的开发工作量大,比较复杂,要付出艰辛的劳动,要有高度的事业心和奉献精神。在开发过程中工作量是一个客观实际,软件开发需要一步一个脚印去做,不能指望在超出客观实际可能的情况下强行缩短开发和系统建设的周期,即使勉强做到,也会给系统建设留下一些隐患。2000年的机关事业社会保险系统建设,由于在时间的安排和控制上都过于仓促,没有经过相关技术部门正规的测试、试运行和验收,就仓促运行,很多遗留问题都与此有关,这个历史经验应当记取。这显然涉及到是否科学决策和用科学的方法进行指导的问题。
(三)在系统建设中,也有科学管理的问题,包括统筹规划、科学设计、认真地分析研究、组织协调,明确职责分工,合理地利用人力、物力和财力,实施有效开发。
实现管理方式的规范化、标准化,无论是从技术管理的角度还是行政管理的角度都是需要的,按照规范化和标准化的要求,在系统建设过程中需要高度的协同动作,也是科学管理的内容。
第六、高效是系统建设的客观要求,也是系统建设的重要目标
从系统建设的几个目标联系来看,是在安全、准确、科学的基础上实现高效,离开了安全、准确和科学,孤立的高效是没有意义的,甚至有害的。在安全、准确、科学基础上的高效确实是机关事业单位社会保险系统建设所必需。
所谓高效,就是系统采用计算机网络实时联网;用快捷的响应速度对庞大的数据进行处理,为广大参保单位和参保人提供快速的服务。
三、具体网络建设方案措施:
可以分为三个步骤:一是到2006年末,县区保险经办机构全部实现办公自动化,配备一定数量的计算机,取消手工操作;二是到2007年末,县区保险经办机构建立起各自的局域网,实现信息内部共享;三是到2008年末,达到全市机关事业社会保险各种信息网上快捷、准确传输,从而实现省、市、县三级联网。
要实现三级联网的目标必须具备:
一是投入一定的资金,微机配置要到位。二是统一业务流程,统一软件程序,按照辽社险发〔2004〕1号以及盘劳人险字〔2004〕16号关于《盘锦市机关事业单位基本养老保险业务经办规程》的通知,应当每年对现有使用软件即:养老保险业务系统、临时聘用人员业务系统、失业保险业务系统、退休支付系统进行统一升级维护,以保证程序软件的正常使用和各项业务工作的正常开展。三是按照三级联网要求,各个县区的数据定期传输到市本级数据中心,市社保经办机构在局域网的基础上构建广域网,采取双路由和双线路,通过DDN/VPN与县区的局域网进行线路连接。
网络拓扑图:
注:1、市级局域网选用高档路由器构建广域网(可以采取双路由和双线路备份),县区局域网选用接入路由器。
2、县区局域网和市级局域网之间通过DDN/VPN(虚拟局域网)线路连接,或者采用光纤连接。
3、如果有条件可以增加一条PSTN备份线路,用于在主线路出现故障时自动启用。
市中心主要设备及指标(县区局域网可以参照此配置):
|
设备名称
|
指标
|
|
服务器
|
IBMP600系列服务器
|
|
PC机
|
Pentium4以上
|
|
ROUTER路由器
|
Cisco4000系列路由器。
|
|
防火墙
|
Support tcp/ip cinnection>=256,lan port>=2,所提供产品为通过国家有关部门安全认证的网络产品。
|
|
UPS不间断电源
|
10KVA
|
另外,为了加强公开办事透明度,加大政策导向的作用,需要进行盘锦市机关事业单位社会保险中心网站建设,要建成以中心网站为核心,以县区单位网站为骨干的互联网体系,全面实行网上政策查询、缴费查询、群众信箱、业务咨询等。