《机关事业单位工作人员养老保险信息系统建设参考技术方案》.docx
《《机关事业单位工作人员养老保险信息系统建设参考技术方案》.docx》由会员分享，可在线阅读，更多相关《《机关事业单位工作人员养老保险信息系统建设参考技术方案》.docx（25页珍藏版）》请在冰豆网上搜索。
《机关事业单位工作人员养老保险信息系统建设参考技术方案》
附件
机关事业单位工作人员养老保险信息系统建设
参考技术方案
根据《机关事业单位工作人员养老保险信息系统建设的指导意见》，按照人力资源社会保障信息化总体规划，以推进机关事业单位工作人员养老保险制度改革实施为首要任务，以支持机关事业单位工作人员养老保险经办管理工作为重点，提出机关事业单位工作人员养老保险信息系统建设参考技术方案。
一、总体建设方案
（一）总体建设内容
基于金保工程建设成果，在省级集中建设机关事业单位工作人员养老保险信息系统，逐步满足机关事业单位工作人员养老保险业务经办、公共服务、基金监管、宏观决策等方面的需求，逐步实现面向机关事业单位工作人员各项人力资源社会保障事务的有效衔接；进一步完善数据中心和灾备中心应用支撑能力建设，加快业务专网向部省市县各类人力资源社会保障机构的全覆盖；完善信息安全管理体系，提高系统安全保障水平；加强信息化专业队伍建设，加大各类信息技术培训力度。
具体包括以下工作：
1．应用系统方面。
建设业务经办系统、基金财务管理系统、电子档案系统，支撑全省业务经办工作的开展；在省级数据中心建设公共服务系统，扩展面向省内机关事业单位和个人的12333电话咨询和网上服务功能，支持面向移动互联服务的掌上12333移动信息服务系统的应用。
跨地区业务、联网监测、基金监管、宏观决策系统等建设内容，可逐步推开，鼓励有条件的地区同步建设。
机关事业单位工作人员养老保险信息系统总体架构图如下所示：
图1信息系统总体架构图
2．基础环境方面。
充分利用金保工程一期建设的数据中心机房，支撑机关事业单位工作人员养老保险信息系统部署实施，并根据实际情况，进行机房及硬件、网络、安全等设备的扩建。
网络系统方面：
在已连通到部、省、市、县的基础上，根据业务量需要扩展带宽，加强网络安全防护，达到上下网络的有效贯通，形成可支撑实时业务需要的业务专网。
适当扩展省级数据中心互联网出口带宽。
安全系统方面：
参照安全等级保护三级要求，完善基础安全防护系统，提高系统服务和业务信息的安全性。
按照国家和部里信息系统安全等级保护定级的政策要求，做好机关事业单位工作人员养老保险信息系统的定级备案、等保测评工作。
在各省级数据中心建设全省集中的数据备份系统。
3．实施培训方面。
以支撑机关事业单位工作人员养老保险业务开展为目标，对各级系统建设人员提供系统规划设计和部署实施培训，对各级业务操作人员提供系统操作培训。
（二）系统建设模式
各省应以省级集中的系统模式为建设原则，充分利用金保工程现有基础，在省级数据中心集中建设部署机关事业单位工作人员养老保险信息系统。
已实现社会保险业务系统省集中的省份，应在全国统一信息标准的基础上，统筹考虑与省集中的业务经办系统合并建设。
尚未实现社会保险业务系统省集中的省份，采用独立建设机关事业单位工作人员养老保险省级系统的模式。
个别信息系统建设一体化程度较高、暂时难以集中的地区，可考虑基于其社会保险业务系统扩展机关事业养老保险业务功能，但应结合信息系统省集中推进过程，完成向省集中的过渡。
对于城镇职工基本医疗保险业务系统尚未实现省集中的地区，同步考虑与地市医疗保险业务系统关联。
先期实现人员基本信息、参保信息、缴费信息的共享比对，逐步实现包括待遇信息在内的各项业务经办环节的业务协同。
（三）系统部署模式
在省级业务专网环境下，部署机关事业单位工作人员养老保险业务经办管理系统（含职业年金经办功能，不含职业年金的投资和托管部分，以下简称业务管理系统）、基金财务系统、电子档案系统，扩建联网监测系统、基金监管系统、宏观决策系统，并与社会保障卡持卡人员基础信息库系统（以下简称持卡库系统）、人事人才系统、部级异地转移系统对接，建立可靠的灾备体系。
12333电话咨询服务系统部署在专网，网上服务系统和掌上12333移动信息服务系统部署在外网（互联网）。
外网和业务专网之间采用网络安全隔离措施，保证各应用系统之间既达到数据交换的目的，又符合数据安全交换和网络隔离的要求。
根据金保工程网络基础建设情况，部省市级的联网通过业务专网连通，市与区县间通过专线连通，基本达到机关事业单位工作人员养老保险业务开展的网络连通要求。
省级大集中系统部署结构图如下所示：
图2信息系统部署结构图
后续章节均按建设省级集中的机关事业单位工作人员养老保险信息系统模式来分析基础测算和系统建设方案。
二、应用系统建设内容
根据统筹兼顾、分步推进的原则，提出如下机关事业单位工作人员养老保险信息系统建设内容：
表1应用系统列表
应用系统名称
地方实施
实施阶段
业务经办管理系统
统一开发，地方本地化实施
第一阶段
基金财务系统
自行采购实施
第一阶段
电子档案系统
自行采购实施
第二阶段
公共服务系统
#网上服务系统
自行建设
第一阶段
#掌上12333移动信息服务系统
统一开发，地方本地化接入
第一阶段
#12333电话咨询服务系统
自行建设
第一阶段
#自助服务一体机系统
自行建设
第二阶段
联网监测系统
统一开发，分级部署
第二阶段
统计类系统
自行建设
第二阶段
基金监管系统
统一开发，分级部署
第二阶段
宏观决策系统
自行建设
第二阶段
跨地区系统
部里集中部署，地方自行接入
第二阶段
（一）业务管理系统
业务管理系统由部里以全国统一的政策、经办规程为依据，结合地方系统建设实际，统一组织开发。
采用“B/S/S”架构，按照“基本养老保险+职业年金合一，统征分支”思路进行完善，支持“省—市—县（区）”三级业务管理模式，支撑全省机关事业单位工作人员养老保险的业务经办工作。
实现“统一服务、统一经办、统一管理、统一决策”，达到利民便民、节约经办的效果。
图3系统功能结构图
1.核心业务
按照整合职业年金的思路，将参保登记、基金征缴、待遇核定等公共业务功能整合，向各级经办机构提供单位参保管理、人员参保管理、缴费申报业务、基金征缴业务、个人账户、转移业务、退休业务、退休待遇支付、资格认证、财务管理、综合查询、报表统计、系统管理等功能。
为支持综合柜员制，扩展开发了简易工作流引擎、界面还原、任务分发等功能，支持流动审核、多级审批等功能，并支持以上功能的灵活可配置。
实现业务财务的一体化及与电子档案系统的衔接。
表2核心业务主要功能列表
栏目
功能
栏目
功能
系统首页
系统UI调整
转移接续
申请表录入
业务提醒
联系函管理
系统管理
通用审核配置
接收信息表
登陆管理
个人账户处理
权限管理
出具参保缴费凭证
业务流程设置
接收联系函
统筹区管理
生成信息表
系统参数管理
转出统筹外退回
业务参数管理
退休业务
退休待遇申报核定
工资参数管理
病残津贴核定
利率参数管理
退休待遇核定
系统代码管理
发放信息变更
机构管理
社保机构管理
定期待遇重新核定
银行信息管理
定期待遇撤销
单位参保关系
单位参保登记
定期待遇暂停
单位信息变更
定期待遇恢复
单位中断缴费
定期待遇批量调整
单位恢复缴费
定期待遇零星调整
单位年检与换证
一次性待遇申领核定
单位社会保险登记证管理
一次性待遇更正
单位社会保险关系注销
零星补发
单位成建制转入
多发待遇追回
单位成建制转出
定期待遇扣除发放
人员参保关系
人员信息新增（含批量）
单位养老待遇汇总表
人员新参保（含批量）
原离退休人员新增
个人普通信息变更
退休待遇支付业务
待遇支付计划生成
个人重要信息变更
待遇支付计划复核
个人中断缴费（含批量）
发放不成功处理
个人恢复缴费
实发到账查询
人员终止参保
资格认证
认证任务发起
人员在职转退休
认证结果登记
改革前离退休人员新增
认证结果批量导入
改革前离退休人员批量新增
资格认证汇总
缴费申报
个人补收
资格认证查询
个人退收
综合查询
单位信息查询
差额补退
个人信息查询
个人欠费补缴（含核销）
养老待遇查询
年度工资申报
年金信息查询
单位工资基数重新核定
月结
公共业务过月
社平工资启用
待遇业务过月
基金征缴
生成应缴计划
统计报表
公共业务统计
征集通知
养老待遇统计
实缴分配
职业年金统计
欠费催缴
绩效管理
个人绩效管理
单位欠费补缴（含核销）
机构绩效管理
单位延期缴费
绩效考核参数管理
个人账户
在职个人账户计息
审批管理
通用审批
在职年度个人账户计息
审批日志查询
退休人员个人账户计息
审批不通过处理
退休人员年度账户计息
网上申报处理
个人账户合并
网上申报年金工资申报处理
个人账户维护
权益单生成
权益单发放管理
2.职业年金
单独开发待遇支付、职业年金投资运营及监管等特有功能，如下：
表3职业年金特有功能列表
栏目
功能
栏目
功能
年金机构管理
受托人管理
年金待遇支付
生成赎回指令
账户管人管理
生成支付计划
托管人管理
生成支付通知
投资管理人管理
支付不成功处理
年金计划管理
年金计划新增
年金实付处理
年金计划管理
支付不成功处理
投资组合管理
二次发放
投资规则管理
个人账户管理
账户做实申请
费用规则管理
账户做实汇总
定价日管理
账户做实到账
投资转换管理
投资转换申请
年金账户个人计息
年金转移
年金账户转出
年金账户年度计息
年金账户转入
职业年金估值接口
职业年金估值接口
投资成交管理
估值信息管理
商保产品管理
商保产品管理
投资成交账户处理
年金查询
个人帐户明细查询
投资成交汇总
账户做实查询
费用管理
年金费用管理
年金待遇查询
账户管理费管理
单位净值历史查询
年金报表
年金资产统计表
3.与其他系统对接
机关事业单位工作人员养老保险业务管理系统，作为核心经办系统，在内部与人力资源社会保障各类信息系统以及外部相关管理服务机构的业务信息系统间存在着多个对接关系。
相关接口标准规范将另行提供。
表4与其他系统对接接口列表
接口类型
接口类型
描述
人事人才接口
内部
实现与机关事业单位人事和工资管理系统进行的衔接，完成业务上的协同和实现单位信息、人员信息和工资信息的共享
电子档案接口
内部
支持业务经办过程中事前、事中、事后的全流程档案扫描
持卡库接口
内部
与持卡库系统中的基础信息共享，确保参保人群“同人、同省、同库”
社会保障卡读写接口
内部
与社会保障卡读写终端连接，实现对使用社会保障卡的有效支撑
跨地区业务接口
内部
与部级跨地区业务系统实现转移接续、资格认证业务衔接和电子化业务流转
医疗保险等其他险种系统接口
内部
实现与医保等其他险种业务仍在地市的系统建立接口，实现基础信息共享与关联业务协同
委托代收/付银行接口
外部
与基本养老保险基金开户银行建立接口交互，实现委托代扣、代发等资金收付业务
年金托管人接口
外部
与职业年金托管机构建立接口交互，实现待遇支付、账户查询、估值查询等功能
（1）机关事业单位人事人才管理系统
可根据地方情况采用“信息紧耦合、业务紧耦合”或者“信息紧耦合、业务松耦合”的关联方式，实现机关事业单位工作人员养老保险信息系统与机关事业单位人事人才管理系统的衔接，完成业务上的协同和信息的共享。
表5与人事人才管理系统协同事项
机关事业单位工作人员养老保险业务事项
方向
人事人才业务事项
单位参保登记、单位登记变更、单位合并/分立、单位参保暂停/恢复、单位成建制转入/转出、单位终止参保
机构编制管理
人员参保登记、参保关系转入、缴费工资申报
人员进入、军转干部安置
人员信息变更、人员参保暂停/恢复、缴费工资申报
人事关系变更
缴费工资调整
工资调整
人员在职转退职、病残津贴核发
因病、非因工致残退出工作
在职人员退保、参保关系转出
人员退出
人员在职转退休、退休待遇核发
退休审批
退休待遇调整
退休待遇调整
死亡终止参保、个人账户余额清退、丧葬费、抚恤金核发
死亡终止人事关系
（2）电子档案管理系统
配套建设电子档案管理系统，实现与机关事业单位工作人员养老保险业务管理系统的衔接。
建设时按照统一建设、多业务整合共享的思路，实现“多业务一体化公用”模式，节约投资。
为了降低省级大集中模式下图片传输对带宽的影响，业务复核通过前，电子档案先在本地服务器临时存储，复核通过以后，在晚上空闲时上传至省集中服务器。
表6与电子档案管理系统接口功能表
电子档案系统对接功能
对接方式
电子档案媒介
上传电子档案
URL直接调用、应用接口调用
高拍仪、扫描仪、外部扫描
调用查看电子档案
（3）持卡库系统
机关事业单位工作人员养老保险业务管理系统通过接口方式实现与持卡库系统的衔接。
人员新增（批量），人员基础信息变更，人员查询，人员终止参保等业务功能，须首先调用持卡库，以持卡库为统一入口对基础信息的采集、核验、入库、联动更新等进行集中管理，实现基础信息的共享。
（4）社会保障卡
机关事业单位工作人员养老保险业务管理系统与社会保障卡读写终端连接，按照标准规范完成读写社会保障卡的操作，支持在业务办理过程中使用社会保障卡，支持在人员新增、变更、注销等业务中做好社会保障卡相关申领、补换、销卡业务的联动办理。
（5）跨地区系统
待有关政策明确后，部里将完成对异地转移、异地退管、异地比对查询等跨地区业务系统的功能扩充。
各地应在相关政策出台后，先完成本地业务管理系统功能改造，支持有关表单生成、打印，也可通过手工方式办理；后在已建的跨地区业务接口基础上，根据机关事业单位养老业务发展补充完善有关接口功能。
（6）银行系统
机关事业单位工作人员养老保险业务管理系统通过接口方式实现与承担社会保险费代收、代发业务的商业银行及职业年金托管人信息系统衔接，实现缴费委托代扣、待遇发放、缴费信息查询等社银业务一体化。
（二）基金财务管理系统
基金财务管理系统与业务管理系统同级部署，采用省级集中部署模式，数据集中存储在省级数据中心。
财务管理系统主要通过采购第三方专业软件实现业务功能，选用的产品应能支持省级集中部署。
全省采用统一的账套和会计科目、会计报表样式、会计核算原则和方法。
省级对整个系统的核算规则、标准进行统一管理，各下级单位直接使用。
各地市、区县根据确定的统筹层次，独立核算。
暂采用地市级系统建设模式的地区，核算规则、软件选型也需在全省范围内统一。
在前期城乡居民养老保险信息系统建设中已采购基金财务管理系统的，可通过增加采购同一产品的用户许可和账套实现。
财务管理系统采用B/S/S架构，实现对会计科目、预算科目以及各辅助核算项等基础资料的管理，日常财务工作中的会计凭证录入、审核、记账、结账处理，账簿查询和打印、出纳及银行对账管理，以及各种财务报表的查询和分析。
同时，在业务管理系统与财务管理系统之间建立无缝接口，使业务管理系统能够即时传递相关实收实支数据至财务管理系统，支持会计凭证的生成，满足业务与财务、财务与地税及金融机构间往来对账和综合分析需要。
（三）公共服务系统
各地要加快推进统一的公共服务系统建设，实现与人力资源社会保障领域多业务系统、多渠道终端的对接，并以此为基础提升面向机关事业单位人员的便捷服务水平。
公共服务系统由12333电话咨询服务系统、网上服务系统、掌上12333移动信息服务系统、自助服务一体机系统四部分组成，在网络安全隔离前提下，实现与业务管理系统的数据交换。
采用全省大集中模式建设12333电话咨询服务系统的地区，12333电话咨询系统与网上服务系统、自助终端应按照“一个后台，多种接入方式、提供多渠道服务”的原则，统筹进行部署，通过与省级集中业务管理系统直接交换的方式获取查询信息。
采用地市分别建设的12333电话咨询服务系统，须建立与省级集中业务管理系统间的信息交换渠道。
系统建设时，要充分利用金保工程已经启动的12333电话咨询服务系统和网上服务系统，采用扩充服务项目的方式进行，避免重复建设。
网上服务系统可提供服务的内容包括机关事业单位工作人员养老保险的政策、办事流程、业务表单下载、社会保障个人权益记录查询等公共服务功能；提供信息变更、人员增减变动、缴费申报等业务申报功能；提供单位信息、人员信息、缴费信息、个人账户信息、待遇信息等查询功能。
公共服务入口应做好安全认证，个人主要通过输入社会保障号码及其他信息项进行系统登录，机关事业单位主要通过实名制的数字证书进行身份认证。
电话、网站等各类渠道服务，应保持信息一致。
部里已建设掌上12333移动信息服务系统，具有机关事业养老保险信息服务功能，支持地方扩充服务功能。
对于移动互联网服务，技术上需与部级集中部署的掌上12333移动信息服务系统进行统一衔接，实现为个人提供移动智能终端（如手机）的信息服务。
自助服务一体机系统具有适用性强、服务功能全面、信息数据准确、接入安全等特点，广泛应用于各类业务经办大厅、基层服务平台及其他公共服务场所，可有效提高服务效率、降低经办窗口压力、增加服务体验。
各地应大力推广应用自助服务一体机系统，将信息资源服务延伸至基层，通过在业务专网内建立与业务管理系统的数据交换，进一步增强公共服务能力。
各个服务系统在功能改造时，应同时提供对使用社会保障卡的有效支持。
（四）其他应用系统
1．统计类系统。
在现有统计管理软件、基金报表管理软件中，扩充机关事业单位工作人员养老保险业务统计报表、基金财务报表，支持当前的统计工作需要。
2．联网监测系统。
在金保工程一期联网数据管理软件、财务交换库数据采集软件的基础上，进一步扩充机关事业单位工作人员养老保险联网交换业务指标、基金财务指标和相应的分析表，支持省级、部级机关事业单位工作人员养老保险数据分析。
3．监督决策类系统。
部里将在金保工程一期社会保险基金监管软件、宏观决策软件成果基础上，逐步根据业务需要扩充机关事业单位工作人员养老保险相关的监管指标、分析主题，支持基金监督、决策分析需要。
（五）系统部署要求
1．应用服务器及相关软硬件。
在省级数据中心业务专网部署业务管理、基金财务管理等系统所需的应用服务器、应用中间件、应用软件。
业务管理系统的应用服务器按双机集群配备，增加负载均衡设备。
可根据需要增加与金融机构等相关部门联网的前置服务器。
在省级数据中心外网部署网上服务系统、掌上12333移动信息服务系统所需的应用服务器、应用中间件、应用软件。
因业务专网和外网间为网络安全隔离状态，两网的应用服务器需分别配备。
2．数据库服务器及相关软硬件。
在省级数据中心业务专网部署业务管理、基金财务管理等系统所需的数据库服务器、数据库软件、存储设备。
业务管理系统的数据库服务器按双机集群配备。
在省级数据中心外网部署网上服务系统、掌上12333移动信息服务系统所需的数据库服务器、数据库软件、存储设备。
因业务专网和外网间为网络安全隔离状态，两网的数据库服务器和存储需分别配备。
系统建设时应首先考虑利用现有设备资源，根据现有设备情况判断是扩容还是新建。
新建的公共服务系统数据库，可按照业务管理系统数据库一半规模配置。
财务管理系统服务器存储和性能主要与核算主体数量相关，因财务核算一般不到人，则受参保规模影响不大，其配备档次可略低于业务管理系统。
三、网络系统建设内容
1．省本级局域网络。
考虑到本次建设的是省级集中的业务系统，实时性、安全性要求高，应重点做好以下几方面建设：
（1）根据需要加配网络安全隔离与信息交换设备，做好业务专网和外网的网络安全隔离，并通过虚拟子网技术进一步划分核心应用区、网络基础服务区和综合应用区等区域，进行域间的访问控制。
（2）部署网络管理系统，实现对关键网络、系统、应用，进行性能、事件和报警信息的采集、管理和监控。
（3）部署数据备份系统，实现本地关键系统业务数据的备份和恢复。
2．省市广域网络。
为支撑机关事业单位工作人员养老保险业务经办，需做好几方面建设：
（1）根据业务量对原有省市线路带宽进行扩容，根据需要调整省市通信设备的配置，以满足实时性业务要求。
（2）为省级节点业务专网出入口配置全冗余设备，增配交换设备、防火墙设备等。
（3）根据需要，增加省市备份线路。
3．业务专网与经办机构联网。
部省市三级业务专网已初步形成，对尚未连接入网的机构，增配基层网络设备，抓紧联网。
4．扩充互联网出口。
适当扩充省级数据中心互联网接入带宽，为查询服务提供相应支撑，并根据实际情况增加链路负载均衡和冗余设备配置。
四、安全系统建设内容
1．基础安全防护。
根据机关事业单位工作人员养老保险实时业务要求，省市广域网采用主备线路设计，增加必要的冗余网络设备，提高省市业务专网数据传输的可用性。
在省级数据中心，互联网络边界部署访问控制设备和入侵检测防护系统；专网配备网络/数据库审计系统；部署服务器防病毒系统，配备恶意代码防护系统、主机审计系统。
对于各网络节点中的计算机终端，配备桌面防病毒软件。
在各网络节点的接入点（如地市级），配备边界访问控制设备，实行严格的双向访问控制策略。
定期对应用系统进行风险评估和安全加固。
按照等级保护要求，组织开展定级备案、等保测评和系统整改等工作。
2．备份服务。
在省级数据中心业务专网部署集中数据备份系统，制定数据备份恢复策略。
原已建设备份系统的地区，可根据机关事业单位工作人员养老保险信息系统增加的数据库服务器数量，增加数据备份节点数。
有条件的地区，建立同城容灾备份中心，在容灾备份中心配置相应的网络设备、主机系统和存储，对专网和外网系统进行数据备份乃至系统容灾，实现应用数据的本地保护。
3．安全认证服务。
考虑到数据集中、网络下延后的网络复杂度，利用部署在业务专网的电子认证系统为机关事业单位工作人员养老保险经办业务应用安全提供基于数字证书的身份认证等安全服务。
应用系统和电子认证系统的集成，需要在软件设计开发、系统部署时实现。
每个省级业务管理系统应用服务器加配认证软件包，实现注销证书列表的更新和同步，并配备密码机提供密钥管理和密码运算服务。
部版业务管理信息系统已在开发时集成数字证书应用，地方在实际部署时可以选择使用。
各省应积极推动省级电子认证系统建设，为省内应用系统提供安全支撑。
省级电子认证系统建设未完成的可暂由部电子认证系统统一签发面向省、地市、区县业务操作的数字证书，提供身份认证等安全功能。
五、基础测算
从基础测算的角度，对机关事业单位工作人员养老保险信息系统所需支撑的参保规模做出估算。
根据全国的平均水平，确定一个省的测算基准规模有200万机关事业单位工作人员，1个省本级经办、12个地市级经办、90个县（区）经办，共计927名业务操作人员（按省、市、县每个经办机构5名业务经办人员、2名财务经办人员，省、市、县每个行政管理部门2名监督分析人员测算，共（1+12+90）*9=927人），终端数同业务操作人员数。
（一）业务量测算
机关事业单位工作人员养老保险相对于企业职工社会保险而言，所涉及的参保对象少。
机关事业单位工作人员养老保险按月缴费，登记变更类业务频度也按月考虑，缴费、待遇支付每月都会发生，查询、统计随时会发生。
这里以业务管理系统业务量为例，测算所需服务器配置。
数据库服务器交易测算：
按机关事业单位工作人员养老保险业务处理高峰期的业务量对业务经办数据库服务器进行估算，考虑到人均每月最少发生一次待遇支付或基金征收业务，且业务多集中在月底3-4天时间内，即为日均交易人数比例为30%。
采用国际通用的TPC-C值进行评估，TPC-C值在国内外被广泛用
升级会员 