企业社会保险管理系统技术方案样本Word下载.docx
《企业社会保险管理系统技术方案样本Word下载.docx》由会员分享，可在线阅读，更多相关《企业社会保险管理系统技术方案样本Word下载.docx（24页珍藏版）》请在冰豆网上搜索。
1、可用性：
系统建设一方面要保证其可以正常使用，网络及硬件设备故障率低，系统软件及应用软件基本运营正常，所选用设备和软件在技术上应当可行，产品上应当成熟。
2、可靠性：
由于系统及网络构造庞大复杂，在系统可用性基本上，必要保证系统稳定、可靠、安全运营，提高系统抗干扰能力，不要由于系统平台某某些故障导致整个应用系统瘫痪，导致直接经济损失和不良社会影响。
3、高效性：
整个系统应用应当解决时间短，响应速度快。
4、安全性：
对于不适当公开专供信息，需要设定秘密级别与查阅权限，严格保密。
对重要数据要做好数据备份工作。
同步，为防止病毒对信息系统导致破坏，应建立病毒防护机制对系统进行保护。
5、扩展性：
由于公司管理信息系统在改革中需要不断完善，此后改进和维护量也许很大。
考虑到此后网络发展趋势及业务需求变化，网络及应用软件设计应具备扩充能力，系统通过扩充硬件资源和升级软件，可以满足顾客业务发展需要。
6、实用性：
在保证业务系统功能基本上，提供界面更美观，功能更强大，操作更简朴应用软件。
三、系统建设目的
新疆科盛华网络技术开发有限公司为中华人民共和国新疆国际煤炭工业博览会组委会开发《社会保险计算机管理信息系统》，总体目的是：
立足于现实，着眼于长远，采用先进计算机技术、网络技术、通信技术，以电子化、分布式社会保险信息资源为基本，以全面实现社会保险业务解决、信息互换系统化、规范化、自动化及管理决策信息化与科学化为重要目的，建立一种以中华人民共和国新疆国际煤炭工业博览会组委会为中心实现对国际煤炭工业博览会组委会及其辖区社会保险信息协同解决和资源共享大型网络化社会保险业务计算机管理应用系统，以提高社会保险业务管理水平、改进服务质量、提高劳动生产率，更好地为生产经营服务，并为领导进行对的决策提供重要参照根据。
详细设计目的概括为：
1．建立社会保险业务管理数据库
建立乌鲁木齐及其辖区全网共享数据库及专业数据库，运用网络将原始数据加工成各种类型、各级别电子化信息，加强社会保险信息管理。
社会保险数据库涉及如下五个个数据库：
基本养老保险数据库存储基本养老保险参统单位、职工、个人帐户及有关业务解决信息基本医疗保险数据库存储基本医疗保险参统单位、职工及有关业务解决信息。
失业保险数据库存储失业保险参统单位、职工及有关业务解决信息。
工伤保险数据库存储工伤保险参统单位、职工及有关业务解决信息。
女职工生育保险数据库存储女职工生育保险参统单位、职工及有关业务解决信息。
劳动力市场专业数据库。
存储劳动力市场有关信息。
2．实现全市范畴内综合信息查询以社会保险业务解决过程为根据，将各分散、以手工解决大量信息集中存储、分类检索、记录并生成各类社会保险业务报表，充分发挥计算机对信息深加工、迅速智能化解决作用。
3．建立关于重要职能处（科）室应用子系统依照直属职能科室计算机应用现状，在养老保险科、缴费申报科、工伤保险科、财务科、计算机科等重要职能建立应用子系统。
同步建立各子系统之间数据转换和数据安全机制。
采用先进客户/服务器技术、WEB技术实现客户（浏览器）/Web
服务器/数据库和应用服务器模式三层服务体系，建立符合乌鲁木齐社会保险业务特点应用系统。
4．建立高速数据通信网乌鲁木齐社会保险计算机网络系统由市级和区县级系统构成，在乌鲁木齐社会统筹办公室（市级）及各区县（县级）建立高速局域网，各系统既是自成体系，又是郑州社保网络系统一种构成某些，它们既完毕自身业务解决，又进行互相间数据传递与互换。
市级系统与县级系统和省级系统之间通过广域网实现连接，提供高速、安全信息高速公路，并支持数据、语音、图象、视频同步传播和生产业务数据实时传播。
广域网可采用X.25公用数据网、PSTN公用电话网、DDN数字数据网，建议市级系统与县级系统和省级系统之间以X.25为物理网，通过路由器、调制解调器进行远程数据通信。
同步，也采用Internet建立远程通信网，实现与中华人民共和国Internet骨干网163、中华人民共和国公众多媒体通信网169、昌吉省劳动厅、劳动和社会保障部等有关单位网络互联，以及为将来参保公司远程申报登记、查询等业务提供网络支撑平台，为建立和开通全国社会保障网做好充分准备。
5．统一规划、统一原则、统一出口、有限目的统一规划：
应用系统建设统一规划、分步实行、不断完善。
对共享资源进行合理分布与管理。
统一原则：
采用统一网络合同和接口原则，选用当前流行TCP/IP合同。
统一出口：
网络设计一种统一信息对外出口，有专门部门（人员）控制，以保证社会保险内部数据安全。
有限目的：
充分考虑系统科学性、开放性、先进性、实用性、可靠性、扩展性和经济性，系统应代表当今先进技术，技术上成熟，并保证若干年内不会被裁减，以合理投资建立一种能真正发挥作用系统。
6．顾客界面美观和谐，简朴易学。
设立不同权限、多层保护以保证数据安全性。
按需配备，可依照不同职能不同需求组合不同功能模块。
7．涵盖社会保险业务解决、财务解决及个人帐户管理等，并且可与工商行政、税务、银行、公安户籍等其他系统实现数据互换。
四、网络设计方案
网络系统设计重要涉及网络通信平台建设，服务器平台建设以及网络硬件平台建设。
同步，还考虑到打印资源共享、网络安全性、数据备份、网络监控、病毒防范、系统容错等问题。
1.网络通信平台设计
在本方案中，通信平台技术重要指局域网技术。
考虑到当今网络技术发展趋势，局域网主干应采用高速网络。
当前，高速网络涉及ATM、FDDI、千兆以太网和迅速以太网。
由于
ATM规范不同，产品之间兼容性差，造价较高，普通只用于大型网络，如银行，证券等大型行业系统。
此外由于FDDI造价较高，千兆以太网技术还不成熟等因素，对局域网选取应立足于实际状况，在充分运用既有资源基本上，顾及将来业务发展对网络通信速度和带宽规定，并考虑到将来ATM和千兆以太网发展趋势，在本方案中采用互换式100M
高速以太网和10M以太网相结合伙为社会保险管理信息系统硬件支撑和网络通信平台。
互换网络提供如下几种长处：
a.非常低延时；
b.可在低速端口与高速端口之间进行转换，混合100M和10M网；
c.同步各种通道通讯；
d.所有端口都是线速吞吐量，并独享带宽。
e.符合此后千兆以太网规范（如GigaSPEED技术等）。
为了实现网络主干高速，提高网络性能与带宽，必要引进网络中心互换设备。
在本方案中，中心互换设备采用世界知名网络产品供应商美国3COM公司SuperStack
Switch
3C16981,它带有12个100M/10M自适应端口,还可以扩充接口卡平滑连接主干网络。
服务器以200M速率（实现100M全双工）连接到网络中心互换机，各职能科室（楼层）以100M速率连接到中心互换机，各职能科室放置3COM
3C16951桌面型互换机，它有2个100M端口和12个10M端口，一种100M端口连接到网络中心互换机3C16981，其他10个10M端口可连接10台工作站,使各工作站实现独享10M带宽。
此后，随着工作站点增长可通过连接二级HUB供顾客使用。
通过以上设计，整个网络系统速度和性能将大大提高。
2.网络硬件平台建设
网络硬件平台建设涉及到设备选型.普通应遵循如下原则:
a.
最佳性能价格比；
b.
可以在较长时间内保持先进,避免投资挥霍；
c.
供应厂商提供设备种类齐全,有完善售后服务体系。
3.方案阐明
本方案采用Client／Server构造，网络服务器采用HP高档PC服务器，网络操作系统为美国Microsoft
公司Windows
NT
4.0中文版，客户机平台为Windows
98，数据库为世界知名数据库方案供应商美国ORACLE公司最新推出ORACLE
8i公司版，在社保网络（计算）中心建立内部局域网，一方面作为NT
双机备份网络平台，另一方面作为内部软件开发和维护、使用平台，广域网向下连接所属区县社保网络、向上连接省级社保网络。
社会保险各险种共享Oracle数据库参保单位和参保个人信息，下属区县社保机构以专线或拨号方式，经Cisco
2511路由器与乌鲁木齐社保中心数据库互换数据。
网络重要由三某些构成：
一是市级保险管理中心局域网；
二是由下属区县各保险机构构成广域网；
三是保险信息发布与查询、公司参保远程申报Internet系统。
1．中心局域网设计网络采用典型Client／Server构造，减少了网络数据流量，充分运用先后台系统资源，提高系统运营效率。
网络以无屏蔽双绞线构成100BASE－T星型构造，100Mbps通信速率既满足既有需要，同步也为升级到互换式以太网提供线路保证。
网络操作系统采用Windows
4．0
Server，这重要是由于：
安全性达到C2级原则；
（2）Windows图形界面对顾客较和谐，简朴易学；
（3）系统运营稳定；
（4）支持众多国际原则，扩展性好；
（5）支持服务器热切换技术，满足系统持续运营需要。
客户机平台为Windows
98，这是由于其具备如下特点：
（1）操作界面和谐，简朴易学，基本无需培训；
（2）网络互连能力强，系统配备简朴，可共享资源，节约投资；
（3）应用软件众多，可满足办公自动化需要；
（4）可运用OLE、DDE、ODBC技术以便编程，容易扩展功能。
数据库选用Oracle
8i，这是由于它支持Client／Server构造和Internet；
支持多顾客；
支持大型应用；
提供升级能力，可以满足将来业务扩展需要；
满足对数据合法性、完整性、一致性规定；
安全性好，可建立系统运营日记，对系统访问进行详细记录。
网络合同采用TCP／IP合同，支持多平台具备异种环境机型互连能力，满足连接Internet需要。
2．广域网设计
中心局域网通过Cisco
4000高性能路由器与广域网相连，采用Cisco
2511远程访问服务器作为备份服务器，它提供2个同步口与专线连接，16个异步口可连接16路电话通迅线路作为远程接点接入设备。
对于医疗保险，医保定点小医院每日以拨号方式与中心互换数据，大医院可以DDN专线方式由医院服务器或直接由操作机与医保中心互换数据。
这样既为小医院节约了通迅费用，又满足了大医院大业务量需要。
为保证数据库服务器安全，在网络中设立了防火墙，防止非法入侵。
3．社会保险业务远程网络申报
Internet系统运用先进Internet／Intranet技术，开发一套保险业务远程网络申报服务系统，各缴费单位只需要一台微机和一条电话线，就可以通过Internet直接拨号到申报服务网络系统，办事人员足不出户就可随时随处通过网络办理所有手续，真正实现电子投保。
对于社会保险政策法规、动态，以及参保单位和个人缴费状况、个人帐户等信息，也通过该接口实现
Internet网上信息流通。
本方案特点如下：
1）高可靠性：
从服务器方面看，采用2台HP
专用服务器，这两台服务器构成CLUSTER方式，互为备份，当一台服务器浮现故障，另一台自动接管其工作，可以不久地不中断地保证业务继续运营，保证两者之间数据一致性。
当主机恢复工作后，又可将业务由备份机切换回主机，恢复原始状态。
网络方面，采用2台局域网互换机，其中一台局域网互换机连接2台服务器主网卡，同步也连接计算中心互换机3COM3C16981，另一台局域网互换机连接
2台服务器备份网卡，同步也连接计算中心互换机3COM
3C16981，普通来讲，为保证系统可靠性和发生故障时不影响系统业务管理软件使用，如财力容许，咱们建议配备两台互换机，互为备份，此外，这两台互换机与计算中心双路连接，万一计算中心某台设备浮现故障，双路连接也能保证社保系统正常工作；
数据存储设备选用磁盘阵列，双电源，采用RAID
5
容错方式，保证数据安全可靠。
2）高效性：
服务器网卡采用100M，局域网互换机采用10M/100M自适应，它与服务器和计算中心连接均为100M传播速率，满足数据高速通信需求，保证响应速度。
10M传播速率保证和当前网络兼容性。
3）低成本及易维护：
服务器选用了微机档次产品，系统软件为NT，相比较其他专业化产品价格较低，维护简朴。
4）软件移植性：
操作系统虽然选用了微软NT，但数据库并没有选取微软产品SQL
SERVER。
因素之一就是随着业务发展，系统硬件平台和软件平台有也许发生变化，
SQL
SERVER
适应硬件平台和软件平台很少，而ORACLE
能适应各种各样硬件和软件平台，后来，如果顾客硬件和软件平台发生变化，只要选用ORACLE数据库产品，应用软件不用改动或只做少量改动就能适应顾客需要，节约了顾客时间和投资。
4.网络产品报价
1）服务器
基于网络安全性，稳定性方面考虑，服务器应具备迅速恢复引擎，可以全面监视查错，并具备高档容错功能，容许在线备份磁盘，带热插拔。
本实行方案中，推荐使用HP服务器LH3。
HP服务器LH3配备：
PⅢ500/128M/9.0G/32×
CD/10-100自适应网卡
HP
NetServer
LH3所拥有性能，可用性与伸缩性可满足您日益增长业务需求，十分值得信赖。
同步，它包装极为轻巧，价格仅与部门级服务器相称。
它具备如下特性：
双置100MHz总线Intel（r）
Pentium（r）
II
450MHz或Intel（r）
Pentim（r）
III
500MHz，550MHz解决器，无需任何工具即可升级至四路Intel
Pentium
Xeon（TM）或IntelPentium
Xeon解决器集成双通道NetRAID控制器，支持智能IO技术。
ECC
SDRAM内存容量高达IGB，带内存清理。
热插拔电源和电扇。
硬件级IRQ自动重定向，使用HPSmart
IRQ技术以简化配备，提高性能。
选用业界领先DAT或DLT技术。
选用了HP
SureStore
DAT24x6i自动加载磁带机自动完毕网络备份，省时又可靠。
集成HP
Remote
Assistant和可选HP
TopTools远程控制卡提供了最以便远程访问、先进安全性和诊断能力。
Web界面HP
TopTools
for
Servers
用于设备管理；
OpenView
ManageX/SE用于网络操作系统（NOS）和应用程序管理。
LH3拥有最新性能、业界领先存储能力和极强可用性，唯有高品位服务器特性方可与之媲美。
LH3简介
工作站配备：
PⅡ350/64M/4.3G/网卡
互换机：
阐明：
3Com
3300
3C16981，12个10/100M自适应端口，带网管功能。
4）不间断电源（UPS）服务器UPS系统，采用APC公司Matrix系列智能型在线式产品。
APCMatrix系列UPS电源是采用模块化设计、专门为多服务器和小型机系统设计中型UPS，采用了创新“100％工作时间”设计，可以进行热更换，具备高可靠性、低使用费用和易维护特点。
它体积小，重量轻，效率高，特别是其“智能”功能十分强大，能自动对电池、负载、工作状态和环境进行自动监控，在一定状况下能报警和自动关闭负载和UPS电源，保护整个系统安全；
支持SNMP，可以由网络管理人员远程监控，维护和管理非常以便。
APC公司是美国知名UPS制造商之一，其顾客数量超过百万，在国内也有广泛客户，是国内中型UPS重要供应商之一，其销售和服务网点覆盖全国，具备良好信誉，采用APC公司Matrix系列作为服务器UPS是适当选取。
APC
MX3000、MX5000产品规格、性能表
5）拨号路由器
CISCO
2511
位于网络中心路由器2511是CISCO公司固定配备路由器CISCO
2500系列中访问路由器一种，它具备两个同步串行口和一种以太口，以及16个异步口。
可以通过PSTN网实现对DDN/FR线路容错及备份，同步可以提供任何点到点连接。
当异步端口作为DDN/FR线路容错及备份线路时，还可以运用CISCO
DDR（按需连接）功能来实现资金节约。
特性：
20Mhz
68030
CPU
快闪内存：
4或8MB，可升级到8或16MB
主内存：
2、4或8MB，可升级到16MB。
串行接口速度高达2Mbps。
6）端局路由器
2514/2501
位于端局路由器2514/2501是CISCO公司固定配备路由器CISCO
2500系列中访问路由器两种，它们均具备两个同步串行口用于WAN连接，2501有一种以太网
口及一种可以用于异步连接辅助口，2514则有两个以太网口和一种可以用于异步连接辅助口。
4或8MB，可升级到8或16MB。
串行接口速度高达2Mbps。
·
防火墙
PIX、PIX10000
Cisco
PIX
防火墙系列产品为公司网提供可靠安全性和优良性能.。
PIX
防火墙容许把公司网向外界完全隐藏起来——提供完全防火安全保护。
PIX防火墙采用一种非UNIX、安全、实时系统。
它使得公司网可以同步和外界建立多达16，000个连接，从而极大提高防火墙性能Cisco
防火墙提供一种基于java语言图形顾客接口，从而使得对PIX管理简朴而又高效。
☆强有力定向连接保证非授权顾客不可访问网络资源
☆通过RADIUS或TACACS代理来实现访问控制
☆同步支持超过16，000连接
☆管理简朴
☆支持IOS版本命令行接口
☆用Failover/hot
standby实现高可靠性
☆提供对TCP/IP服务如WWW、FTP、TELNET透明支持
☆支持多媒体数据类型
☆支持各种安全级别登录
☆支持SNMP
5.网络服务器平台建设网络服务器平台重要指网络操作系统选取，应用信息服务器（涉及Web服务器、E-Mail服务器、FTP服务器、网关代理服务器等）和浏览器选取与配备，数据库服务器选取与配备，以及应用信息服务器与数据库服务器接口。
当前最为流行网络操作系统有Windows
NT、UNIX阵营和Netware。
这三种操作系统都具备强大服务功能，但WindowsNT具备更直观图形顾客界面，管理比较以便，因而建议选取Windows
NT作为服务器平台。
至于信息服务器选取，重要用于Internet/Intranet建设。
信息服务器可以独立存在于物理网络服务器之上，可以依照详细业务需要，将各类服务器分置于不同机器上，也可以共存于同一台机器。
构造Internet/IntranetWWW服务器软件套件工具诸多，Novell
公司IntranetWare是集网络操作系统和Web于一体产品，对基于Netware网络，可以采用IntranetWare方案，它集成了NetWare
Web
Server
，FTP
Server和一种Netscape浏览器，使得NetWare服务器真正成为Web服务器；
UNIX操作系统也有相应各类服务器套件工具；
Microsoft公司BackOffice集各种服务于一身，涉及
Windows
NT,InternetInformationServer,ExchangeServer等产品，非常适合当前大多数系统需要。
基于Windows
NT各类服务器重要有：
①Web
Server：
InternetInformationServer4.0
②E-Mail
Exchange
5.5
③网关代理服务器：
Proxy
2.0
NT。
④FTP
文献下载和上传。
打印共享
通过建立打印服务器使各种工作站共享一台或多台打印机，既可实现打印需求，又可节约成本。
7.系统容错与数据备份
（l）什么是容错
所谓容错是指在硬件或软件浮现故障时，仍能完毕解决和运算，不减少系统性能，即用冗余资源使计算机具备容忍故降能力，这可通过硬件和软件办法来实现。
软件容错办法
软件容错普通是采用多解决器和特别设计具备容错功能操作系统来实现容错。
提供以检查点为基本恢复机能。
每个运营中进程都在另一种解决机上具备完全相似但并不活动后备进程。
如运营进程内发现不能恢复故障，则用后备进程替代。
若操作系统由于某些因素浮现故障，则启动后备进程，后备进程从最后一种检查点开始恢复计算。
（3）硬件容错办法
由于硬件成本不断下降，而软件成本不断升高，因而硬件容错技术应用越来越普遍。
普通，硬件容错系统应具备如下特性：
①使用双总线体系构造，保证系统某一某些发生故障时仍能运营，不减少系统性能。
②冗余CPU、内存、通信子系统、磁盘、电源等，保证这些核心部件可靠性。
③自动故障检测故障部件隔离和联机更换故障部件。
（4）双机热备份
双机热备份系统使用两台服务器，一台主用，另一台备用，当主用服务器发生故障，则可自动启动备用服务器。
在本方案中，咱们选用Dataware
NT软件容错解决方案CA
ARCServer备份软件相结合来保证数据容错性。
Dataware软件双机容错解决方案：
（l）Power
5000系列磁盘阵列Power5000系列磁盘阵列系统为顾客提供全方位在线数据备份方案；
其重要特点如采用独立于主机构造，便于维护：
硬盘、电源、电扇均采用热插拔方式；
系统自身实现各种容错：
双电源、双电扇、双主机备份通道及双设备通道；
实现RAID级（0，1，3，5，0＋1），不占用主机CPU时间，支持各种规格SCSI及IDE硬盘
自动设立硬盘ID，实现故障自动恢复（Auto
Rebuild）
升级会员 