兵团劳动和社会保障局金保工程等级保护暨综合信息安全系统建设项目

第一篇：兵团劳动和社会保障局金保工程等级保护暨综合信息安全系统建设项目

兵团劳动和社会保障局金保工程等级保护暨综合信息安全系统建设项目说明

一、概述

根据人力资源和社会保障部制定的金保工程安全等级保护评定标准，按照公安部下发的安全等级保护建设规范，结合兵团金保工程已确定的18套业务系统等级保护工作以信息系统的安全保护的实际需求，以等级保护、纵深防御为基础，以安全管理与安全技术并重为方针，以信息系统安全工程为规范，科学、有效、适中地实现信息系统的安全。

二、系统建设文件要求

依据劳动和社会保障部《关于印发<关于开展劳动保障重要信息系统安全等级保护定级工作的指导意见>的通知》（劳社信息函〔2007〕19号）、兵团公安局、兵团信息化工作办公室、兵团教育局联合下发的《关于在非经营性上网服务场所落实安全等级保护技术措施的通知》（兵公通〔2011〕24号）、人力资源和社会保障部《关于进一步推进人力资源社会保障信息安全等级保护工作的通知》（人社部函〔2011〕246号）等文件要求。

三、系统建设内容概要及预算

系统建设周期预计一年，依据系统建设的先后顺序及性

质，整体系统建设分为五大子系统：

（一）金保工程分类和定级

等级保护是金保工程的重要环节，是实现重点保护的有效方法，也是我国信息安全的重大管理措施。本部分依据有关信息安全管理部门制定的管理办法或指南等文件，通过对金保工程18套业务系统的分类和定级来实现金保工程信息系统等级保护的目的，此系统预算60万元。

（二）金保工程风险分析和评估

金保工程安全需求的确定对金保工程安全建设将会起到至关重要的作用。金保工程信息系统安全需求来源于三个方面：首先，安全需求来自金保工程的特殊安全需求；其次，安全需求来自国家的法律法规以及国际和我国的信息安全标准（如，等级保护的管理办法和指南、国家信息安全标准等）；最后，通过金保工程18套业务系统的分类和定级并对保护对象进行风险分析和评估，最终得到各子系统以及各保护对象的风险排序，从而形成内网、专网和综合网的等级保护安全策略。通过三个方面的综合得到金保工程的信息系统的安全需求（或要求），此系统预算90万元。

（三）实施金保工程等保安全设计

前两部分工作的实施是为实施安全工程打基础的，实施金保工程安全技术设计是金保工程安全保障体系的核心。实施金保工程安全设计的前提是有明确的安全需求，只有明确 的安全需求才能保证安全设计的正确性。但是，实施安全技术设计采用的安全理念和方法也是实施安全设计成败的关键，我们采用目前世界上先进的纵深防御的安全理念，通过设计安全管理体系、安全技术体系和安全运行体系实现金保工程信息系统的总体安全设计，此系统预算50万元。

（四）金保工程等保安全实施

金保工程等保安全实施是金保工程等保安全建设的实施阶段。金保工程的等保安全实施包括：金保工程安全产品的选择、金保工程的安全集成、金保工程安全需求的调整、金保工程的网络微调、金保工程安全集成的监理。其中任何一个措施（步骤）都将对金保工程安全建设的质量产生重大影响。根据该部分工程特点，该子系统建设共分为安全设备选型和采购、系统安全CA认证中心、安全集成及服务，系统建设预算为465万元。

（五）金保等保工程安全有效性测试及加固系统 金保工程必须通过等保安全测试才能投入运行。因此，实施认证认可制度势在必行。为了能使金保工程确保等保安全质量并顺利通过认证认可，我们必须在每一个过程结束后都要进行安全性评估和测试，在系统安全每项测试完成后还要进行总体测试。在自测的基础上完成第三方测试，最终使系统投入运行，此系统预算：35万元。

系统建设总体预算：700万元。

综述：金保工程等级保护暨综合信息安全系统建设，是一个综合、系统、复杂的大型安全类系统建设，直接关系到兵团劳动和社会保障局金保工程核心业务数据及18个系统的安全可靠运行。该系统建设要求承建单位既要熟悉金保工程业务系统，又要在安全建设领域具备专业综合的水平。东软公司承担了国家社保行业的多个金保工程建设案例，同时承担了国家人力资源和劳动社会保障部信息安全等级保护安全整改集成的项目。做为新疆生产建设兵团公安局确认的等级保护测评机构，同时又是我单位金保工程核心的建设和服务厂商。因此，综合考虑，建议由东软公司负责兵团劳动和社会保障局金保工程等级保护暨综合信息安全整体系统的建设。

兵团劳动和社会保障局数据管理中心

二○一一年二月五日

第二篇：市劳动和社会保障局金保工程经验交流材料

全国金保工程项目的启动，为我市劳动保障事业改革创新创造了机遇。我市在被省厅列为河北省核心平台试点城市，被劳动保障部列为全国金保工程示范城市。经过三年多的努力，我们对照示范城市建设的目标、任务和要求，按照劳动保障部和省厅的统一部署，创新观念，开拓进取，扎实工作，取得了阶段性的成果。目前已建成102平米的国家标准机房，拥有小型机

5台，pc服务器8台，网络、存储、交换、安全等设备36台，设备集中管理。实现了交换网纵向上联省厅，横向与相关单位相联，向下延伸到街道社区；业务网横向与市级经办机构相联，纵向与各县区经办机构相联，完成了数据向数据中心集中。

我们的主要做法是：

一、领导重视责任明确

我市经济欠发达，困难企业多，市级政府财政可用财力每年只有10多个亿，用于信息化建设资金投入非常有限，金保工程建设难度很大。对此，市劳动保障局党组不气馁、不畏难，始终把劳动保障信息化建设作为“一把手工程”，明确提出“不抓金保工程建设的局长是没有远见的局长，不抓金保工程建设的领导班子是没有创新意识的领导班子”，“金保工程不存在建不建的问题，只存在怎么建、如何高标准建好的问题”。几年来，我局一直把劳动保障信息化建设与就业再就业、两个确保并列为劳动保障各项工作之首，勇于攻坚克难。为了加强领导，劳动保障局专门成立了金保工程领导小组，局长任组长，两位副局长任副组长，相关科长和信息中心主任为成员。领导小组每季召开一次专题会议，听取金保工程建设工作汇报，及时研究解决遇到的难题，审定相关建设方案。，制定出台了《张家口市劳动保障信息化建设整体规划》，并每年都制定当年劳动保障信息化建设工作要点，将任务、责任和完成时限分解落实到各主管领导和相关科室，在全局范围内提高了认识、统一了思想、明确了思路，为我市金保工程建设奠定了组织基础。

二、筹措资金加大投入

金保工程是花钱工程，没有投入就谈不到金保工程。虽然我市经济欠发达，但我们认为，信息化建设不能落后，信息化建设标准不能降低。为此，局党组多次专门研究金保工程资金问题，想方设法筹措所需资金。一是积极争取财政支持。市财政安排政务信息化建设资金总共500万元，原计划用于金保工程只有30万元。局领导及时找财政、信息办等有关部门反映金保工程建设的重要性，并邀请有关人员到我局信息中心实地考察，最终争取到信息化建设资金100万元。二是举全局之力。在财政资金严重不足的情况下，为确保金保工程重点项目的按期完成，局党组提出，金保工程全局受益，所属各单位都要积极为金保工程做贡献。局党组会还确定，先不买车、不改善办公条件，拿出过日子的钱用于金保工程建设。局属各部门共筹措资金135万元，用于金保工程核心平台软件本地化开发。其中：社保局筹措75万元；就业服务局支持30万元；局机关拿出20万元；特别是职业技能鉴定中心和监察支队虽然每年只有十几万元的收入，但仍各拿出了5万元支持信息化建设。

至期间，我市劳动保障信息化建设共投入信息化建设资金984万元，其中争取省厅劳动力市场信息化建设投入550万元，市财政投入130万元，我局自筹304万元，确保完成了数据中心建设以及社会保险核心平台和“劳动99”软件本地化开发项目。，我们投入25万元对机房、大楼线路进行了综合改造。又按照金保工程对业务经办流程的要求，投入200万元（其中市财政100万元，自筹100万元），完成了两个楼业务经办大厅的装修改造。

三、统一规划分步实施

劳动保障信息化建设时间跨度大、涉及部门多、政策及业务复杂、任务艰巨，为切实实现预期目标，我局先后多次邀请省内外专家来我市进行讲座、研讨和交流，吸收各地先进经验。经过仔细斟酌、多方探讨、慎重研究，按照劳动保障信息系统总体规划的统一标准，结合我市实际情况，明确了“统一规划、分步实施”的总体原则，形成了具有我市特点的金保工程建设规划方案与实施方案，对各应用系统进行了一体化设计，并制订了分步实施的进度计划，以保证整个系统具有广泛的可扩充空间。

四、整合队伍建章立制

为加强信息化建设管理，我们将原来分散在各单位、各科室的计算机技术人员、设备进行统一整合，成立了张家口市劳动保障信息中心。目前信息中心共有管理和技术人员11人。同时，本着制度管人、制度管事的原则，不断完善劳动保障信息化管理规章制度。我们从人员管理、数据中心机房管理、网络管理、安全控制管理、数据备份管理、突发事件应急制度以及应用系统、网络系统工作规程等方面，制定了十七项规章制度并坚持执行，有力保障了信息系统安全稳定运行。

五、整理数据夯实基础

业务数据整理工作是一项复杂、艰巨、长期的系统管理工程，必须持之以恒、常抓不懈。为此我们组织各级经办

机构，狠抓数据初始化工作的落实，建立工作目标，明确工作职责和任务，采取量化考核的办法，促进此项工作的开展。并成立数据初始化专项工作组，督促和协助这项工作的进行。其次，利用技术手段作为基础数据分析整合工作的保障。我局组织软件开发商,组建基础数据分析整合软件开发小组，开发数据校对软件和数据验收程序，把有问题的单位信息及个人信息下发给参

保单位校对。严格对录入的数据进行审核和验收，使数据单项指标错误率控制到1%以下。

六、科学运营服务社会

先进的信息技术必须与运作载体相结合，才能实现其在运行机制和服务方式上的创新。这几年，我们在推进全市劳动保障信息化建设的过程中，大力推进劳动保障工作体系建设。依托劳动保障信息系统，开展各项业务应用系统的运行管理和服务，以就业管理、社会保险管理两个窗口单位为“中心”向外辐射，与市相关部门、20个区县的人力资源市场及所属的88个街道劳动保障所和232个社区劳动保障事务站，以及重点企事业单位实现联网。建立了全市劳动保障信息系统的共享资源数据库，将逐步实现计算机网络动态管理和企业与用人单位网上结算管理，为广大用人单位和劳动者提供更为规范、便捷、高效的服务。

我市劳动保障信息化建设，在部、省厅领导与有关部门的大力支持下，取得了一些成绩，但由于我市基础较差，与其他示范城市相比还有不小的差距。今后我们要借助党的十七大给劳动保障事业带来的发展机遇，继续加强金保工程建设，全面提高劳动保障信息化管理水平，推进我市劳动保障事业的更快发展。

第三篇：劳动和社会保障局金保工程建设经验总结

自10月我市启动金保工程建设以来，特别是被确定为全国金保工程建设示范城市以后，我市严格按照劳动保障部金保工程建设的规范要求，对照《金保工程示范城市建设状况评估标准》，围绕市级数据中心建设，将全市劳动保障业务数据整合、集中到市级数据中心，使用统一应用软件，建成覆盖全市的劳动保障业务专网，较好地完成了金保工程一期建设任务。

一、建立市级数据中心，实现劳动保障业务集中统一管理，我们投入1600多万元，建成标准规范的数据中心机房，按金保工程数据中心的建设要求，配备了交换机、小型机、磁盘阵列等数据中心设备。在硬件设施到位的基础上，我们对全市劳动保障业务数据进行了整合，并逐步集中到市数据中心。第一步，整合市区社会保险业务数据。，我们将原来市区分设的企业养老保险、机关事业养老保险、医疗保险三个社会保险数据库进行了整合，按照社会保险核心平台二版数据指标规范建立了统一的社会保险数据库。第二步，建立全市集中管理的人力资源数据库。，我们对就业管理信息系统进行了第一次改造，取消县级人力资源数据库，将全市人力资源数据全部集中到市数据中心。，我们按照劳动99三版数据指标规范对就业管理信息系统进行第二次改造，建立起了全市集中统一的人力资源数据库。第三步，整合所辖四个县级市的社会保险数据。和上半年，我们下大力气将原来四个县级市分设的社会保险业务数据集中到市数据中心，形成了全市集中统一的社会保险数据库。第四步，整合社会保险和人力资源数据。今年下半年，我们对社会保险和人力资源数据库进行了整合，形成统一的用人单位和劳动者的基本信息库。至此，我市全面实现了金保工程“同人、同城、同库”的目标。

二、推进网络延伸，建成覆盖全市的劳动保障市域网

按照金保工程“数据向上集中，服务向下延伸”的要求，我们积极推进劳动保障网络建设，做到劳动保障服务延伸到哪儿，信息网络就架设到哪儿，劳动保障各类资讯就送到哪儿。一是全市各级劳动保障业务经办机构全部与市数据中心实时联网。将市级数据中心建成全市唯一的中心节点，全市所有劳动保障业务经办机构全部通过光纤专线与市数据中心联网，实时交换数据。二是网络向全市街道（乡镇）和社区延伸。为全市所有街道劳动保障服务所配备3至4台计算机，组成局域网，通过adsl专线与市数据中心联网。乡镇和社区分别配备3台和1台计算机，同样通过adsl专线与市数据中心联网。到目前为止，全市27个街道、330个社区和88个乡（镇）劳动保障服务所（站）全部实现了与市数据中心的联网，为劳动保障部门密切与人民群众的联系提供了快速的信息通道。三是向定点职能机构延伸。为了方便参保单位和参保职工履行社会保险缴费义务、享受各种社会保险待遇，我们积极推进部门间的联网工作。通过专线，全市所有定点医疗机构和定点药店全部与市数据中心相连，参保职工持卡在医院就医、在药店购药，信息通过网络迅速传到数据中心，进行在线结算，方便职工享受医疗服务。向代发养老金和失业金的金融机构延伸联网，方便了社会保险征缴和支付。四是通过因特网和电信网向老百姓家中延伸。我们一方面通过劳动保障网站，在因特网发布各种劳动保障信息，提供多种劳动保障服务，另一方面，通过“12333”电话网络，向群众家中延伸，老百姓只要拿起电话，拨通“12333”，就能享受到劳动保障服务，使他们实实在在感觉到劳动保障信息网络已经延伸到家中，劳动保障服务已经送到面前。

三、加强应用系统建设，统一劳动保障业务应用软件

按照金保工程应用软件建设的要求，我们基于社会保险核心平台二版开发了社会保险信息系统，基于“劳动99”三版开发了人力资源管理信息系统，在人力资源管理信息系统平台上延伸开发了劳动行政业务系统，将劳动合同、劳动仲裁、劳动监察、社会保险稽核、培训管理、劳动能力鉴定、行政复议、信访等劳动行政业务纳入了信息化管理。要求各县市劳动保障业务必须使用统一软件，一律不得自行开发。由于历史的原因，社会保险信息系统四个县级市都有各自的几套软件，市里集中开发的应用软件在全市统一推广使用，难度非常大，有思想认识问题，也有业务操作流程不一致、政策不统一等客观情况的制约。为了完成这项艰巨任务，我们切实加强领导，向四个县级市分别派出由一名副局长、一名中层干部和一名技术人员组成的应用软件推广指导小组，落实措施，确保应用软件在各地顺利实施。另一方面，我们十分重视业务需求的调研分析和软件开发工作，上半年，组织开发人员和业务骨干对四个市社会保险业务进行了详细的需求调研，找出四个县级市经办业务与市里开发的社会保险应用软件之间的差异点共288个，其中经办流程差异37个，政策性差异251个。经过反复讨论，统一了认识：经办流程差异，由四个市调整，使用与市区相一致的业务经办模式；政策性差异，