广东省社会保障卡管理中心信息系统技术方案书(共81页).doc

《广东省社会保障卡管理中心信息系统技术方案书(共81页).doc》由会员分享，可在线阅读，更多相关《广东省社会保障卡管理中心信息系统技术方案书(共81页).doc（81页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、精选优质文档-倾情为你奉上广东省社会保障卡管理中心信息系统工程（一期）项目技术方案书版本号：1.0上海华腾软件系统有限公司ShanghaiHuatengSoftwareSystemsCo.,Ltd.二二年四月专心-专注-专业目录1. 总论上海华腾软件系统有限公司非常荣幸能有机会参加广东省社会保障卡管理中心信息系统工程项目（一期）的投标工作。作为国内具有一定规模、并在社会保障卡建设中具有实践经验的应用软件开发和系统集成厂商，我们愿意以最大的努力为广东省的社保卡建设尽我们的菲薄之力。我们渴望能有机会与广东省社会保障卡管理中心进行合作，共享我们的业务和系统建设经验。1.1 工程概述中国社会保障体制的

2、改革事关广大人民群众的切身利益，党和政府各级领导部门十分重视这场意义重大、影响深远的改革。作为改革开放最前沿的广东省，非常重视社会保障信息系统的建设。近几年已在一些地市建立了包括社会保险业务、劳动业务、民政业务等在内的社会保障信息系统。在此基础上，广东省政府提出建立全省统一的社会保障信息系统，用以建立包括社会保险业务、劳动业务、民政业务在内的全省统一的社会保障体系，实现全省社会保障管理的现代化。为此，广东省政府专门成立了社会保障信息系统建设项目管理办公室（简称项目办），项目办统一组织协调各有关建设单位，共同建设全省统一的社会保障信息系统。按照项目办制定并由广东省政府颁布的总体规划，广东省社会保

3、障信息系统建设的总体目标是：到2005年，建成由统一网络支持的全省统一的大型社会保障信息系统，形成省级社会保障体系。建成后的社会保障信息系统功能完善、相关规范统一、管理模式先进；同时该社会保障信息系统的数据将为各级政府部门提供强有力的宏观决策服务，各社会保障职能部门可以通过该系统进行现代化的管理，增强业务透明度；而且该系统将面向全社会，为公众提供方便、快捷、安全的社会保障服务。由于广东省社会保障的对象多，覆盖面广，按照广东省社会保障信息系统建设总体设计要求，为了加强对社会保障卡的发行和使用的监管，决定建立广东省社会保障卡管理中心（简称省卡管理中心）来管理与卡发行和使用相关的事务,省卡管理中心面

4、向全省持卡人，提供社会保障卡的统一管理，协调劳动和社会保险、民政等部门关系。1.2 公司简介上海华腾软件系统有限公司是一家全国闻名的专业从事软件开发和系统集成的高新技术企业，公司注册资金超过2000万美元。公司总部设在上海，在北京、广州、新加坡设立分公司，用户遍及全球和全国各地。公司拥有一支经验丰富、技术雄厚、吃苦耐劳、开拓进取的技术队伍。这支超过300人的专业技术队伍包括了一个成功的系统集成商所要求的各方面专家及专业知识：行业知识、网络及系统规划、项目管理、培训、质量管理控制、最新计算机技术、技术支持、人员培训、系统上线、以及上述各方面丰富的经验。公司自成立之初就一直致力于推进中国信息化建设

5、，在社会保障卡信息系统、邮政储汇网络建设（绿卡工程）、全国邮政电子汇兑系统、金融银行卡联网联合(金卡工程)、金融IC卡应用系统、银行综合业务、银行清算系统、海外银行业务、综合资信管理系统、城市交通一卡通系统、电子商务、证券、消费卡、以及计算机系统集成等方面均取得了丰硕的成绩，并在国内占有领先的市场份额，是上海首家营业额超亿元的软件公司。华腾软件自一九九三年成立以来就坚持“技术领先、自有品牌、全球市场”的发展方向；依托一流的技术、一流的人才、一流的管理和一流的设备，不断开拓市场并继续保持着公司在金融电子化、社会信息化和电子商务等领域中市场占有率的领先优势，为海内外二百多家客户提供了行业解决方案、

6、系统集成服务。在2000年底，发布了集多年行业经验和技术优势的自有品牌产品-TOPS系列套装软件产品。在竞争激烈的信息产业市场中大显身手，华腾赢得了自己的一片天地，创下令人瞩目的业绩，受到了客户的高度赞扬。多年来华腾在国内软件业创造了多个“第一”的辉煌成就，包括：第一个金卡交换中心，第一个个人信用联合征信系统，第一个城市级的电子商务支付网关，第一个银行金融智能卡交换清算系统，第一个城市交通一卡通清算系统，第一个部级电子商务示范工程-电子邮政支付系统。尤其值得一提的是，华腾除了在国内市场拥有极高的市场占有率外，还打入海外市场，建设了大量的海外项目，客户面涉及银行、证券、零售业等诸多行业。在创造卓

7、越成绩的同时，华腾软件始终十分注重软件产品和项目自身的质量管理水平和技术创新。公司已通过ISO9001质量管理认证；全面实施了企业资源管理计划（ERP）；并于2001年2月荣获上海市颁发的第0001号“软件企业认定证书”；另外，中国软件评测中心于2001年4月在公司进行了集成资质的现场认证，并出具了合格认证报告。几年来，公司在国内、外成功地建设了多项大型系统项目，受到广泛的好评和赞誉。以下罗列了其中的部分项目：q 上海市社会保障卡一卡通工程q 广东省邮政绿卡清算中心q 广东省邮政10个城市中心q 深圳证券交易所天腾主机维护q 上海市城市公共交通一卡通工程q 上海市金融IC卡一卡通工程q 上海市

8、个人信用联合征信服务系统q 中国光大银行阳光卡大集中综合业务系统q 英国壳牌石油公司信用卡超级POS零售系统q 全国邮政金融总交换中心工程q 上海市ATM/POS交换中心q 全国银行卡网络工程q 中国人民银行杭州分行信贷管理系统q 四川乐山产权交易所联机交易系统q 美国DELUXE公司信用管理及商户清算系统q 美国MITECH公司商户清算系统q 美国SUNGARD公司证券商管理系统q 美国大通银行医疗保险系统q 日本富士银行电话银行系统q 上海城市合作银行综合业务系统q 石家庄市城市合作银行综合业务系统q 上海城市合作银行通汇对帐系统1.3 我们的优势q 大型信息管理系统及网络工程建设实施的经

9、验和能力华腾公司自成立以来，作为国内知名的集成商和软件开发商，承建了大量大型信息管理系统及网络工程项目，这其中包括许多全国性的项目和工程规模庞大的项目。每一个大型项目的建设都是对华腾技术实力、管理能力及人员素质的全面考验。而随之而来地每一次成功告捷，无疑都是对华腾价值的有力证明。q 社会保障卡管理中心信息系统的项目经验和相关技术1999年6月华腾公司承建了上海市社会保障卡一卡通工程，该工程与广东省社会保障卡管理中心信息系统一期工程建设有很多相通之处，华腾在社会保障卡管理中心信息系统项目上的成功解决方案将为广东省社会保障卡管理中心信息系统一期工程的快速建设提供最佳的项目经验和技术保证，华腾将更为

10、准确的掌握系统需求，更为科学的设计系统方案，同时也更为高效的进行项目实施管理,在系统上线后，协助省卡管理中心进行运行管理，为省卡管理中心未来的业务运营带来价值。q 严格的项目管理华腾公司于2000年9月通过ISO9001资格认证，严格按照ISO9001的标准对项目进行管理。在国外专家的帮助下，随着一批重大项目的成功实施，华腾公司已形成了一套严密的项目质量管理体系。从项目的可行性研究、用户需求分析、设计、一直到编程、测试、维护，都有明确的方法和规范，并有专门的管理小组对所有的项目进行监督和管理。这一系列基于软件生命周期法的规定和开发规范，已为国内外众多客户所接受。q 强大的本地技术力量多年来，华

11、腾公司广东分公司形成了一支具有行业经验，技术能力，与用户配合成熟的开发队伍，他们不但是技术开发力量，还是强大的技术支持和维护力量。公司尤其重视对员工的技术技能培训，内部培训和外部培训并重，保证我们的技术人员能随时掌握最新的技术动态，具备最新的技术能力，这些都是为客户提供强大的技术支持的保证和基础。公司内具备各种主流主机和操作系统的开发环境和测试环境，技术人员不仅能通过这些资源进行实践培训和内部开发，而且，能模拟客户端环境为在公司内为客户提供技术支持。另外值得一提的是，在公司企业文化和企业精神的熏陶下，我们的技术人员都具有吃苦耐劳、精益求精的工作精神，能够克服各种不利因素，保证项目按时、按需完成

12、。q 与第三方产品供应商的密切关系华腾的价值和实力不仅吸引了大量的客户，同时也为诸多国际IT厂商所认可，纷纷与华腾签订合作协议，结为合作伙伴。华腾公司每年都会派出若干名工程师到合作伙伴公司接收最新的技术培训，并获取最新的技术资料和信息。华腾的合作伙伴包括：BEA、BMC、COMPAQ、HP、IBM、INFORMIX、MICROSOFT、MOTOROLA、ORACLE、SUN、TURBOLUNIX等.这对于一个系统集成商和客户来说，都是极大的优势。华腾公司不仅有足够的能力可以集成诸多第三方产品，并且可以利用双方的合作协议从合作伙伴公司获得强有力的技术支持。q 完善的售后服务我们完善的售后服务是基

13、于公司健全的支持服务体系和专业经验。华腾公司立足国内，有一整套健全的支持服务体系，从根本上保障客户能够得到完善满意的售后服务。华腾在北京、广州等地设立分公司和办事处，与客户保持紧密的联系，及时了解和满足客户各方面的需求，并随时提供相应的技术支持。华腾公司的技术支持工程师在专业领域的经验能确保售后服务的有效性。在金融领域大型工程的售后服务中，我们的工程师已多次成功地为客户提供技术支持和服务，如系统运行维护和定期检测、故障的现场或远程诊断、分析和排除、主机操作系统和数据库管理系统版本的现场升级、硬件扩充升级或改型之后的应用系统切换和版本升级以及各种技术咨询等。1.4 术语规范1.4.1 术语定义本

14、文档定义的术语说明，以免读者产生歧义，供翻阅参考。q 数据加密社会保障卡管理系统中使用的加密方法有RSA、DES、3DES、SHA-1等算法，这些算法可以采用硬件加密的方式，硬件加密机采用经国家权威部门审查批准，并符合国务院颁发的商用密码管理条例规定的指定生产机构生产的产品。q 数字签名数字签名是用来保证当事人事后不能否认其提出的并已完成的交易请求。数字签名具有唯一性和不可抵赖性。q 公共密钥一个实体的非对称密钥对中可以公开的密钥，在数字签名模式中，公共密钥用于验证功能。q 私有密钥一个实体的非对称密钥对中仅供实体自身使用的密钥，在数字签名模式中，私有密钥用于签名功能。q CA中心CA（Cer

15、tificationAuthority）中心是交易的权威性、可信赖性及公正性的第三方机构。它为交易环境中各个实体颁发电子证书，以证明各实体的真实性，并负责交易中交易各方数字证书的检验和管理，同时负责CRL列表的维护和更新。q RA中心在广东省社会保障信息系统中，CA中心并不直接面对证书申请者，CA需要借助于注册机构（RA）来为证书用户服务。有关证书的申请、撤消、废止等管理操作是在受理点办理的，有关证书申请者的信息是通过RA中心传递到CA中心的。q 证书废止列表证书废止列表（CRL）也称证书黑名单。认证机构签署的证书在有效期内有可能需要作废，因此，在使用证书时，除了验证认证机构对该证书的签名外，

16、还要确保该证书是可信的。q PSAM卡PSAM卡用于嵌入各类POS设备中，完成交易的安全控制。q 接口设备（InterfaceDevice）也称作读写器(缩写IFD)，是IC卡与PC之间的通信的物理设备。q JOB工作方式在制卡过程中，按照保障对象的区域和卡种，定义同一批次卡，完成这一批次卡的卡片个人化、印刷、邮封、分拣等任务，这样便于对社保卡的生产过程进行集中管理。1.4.2 标准规范本文档使用了以下的一些标准规范，供翻阅参考。广东省社会保障卡技术标准与接口规范遵循的规范和要求有：1) 个人计算机与智能卡国际互操作性规范（PC/SC1.0）；2) 中国金融集成电路（IC）卡规范(V1.0)；

17、3) 劳动和社会保障部社会保障（个人）卡规范；4) 劳动和社会保障部社会保障（个人）卡安全要求；5) 劳动和社会保障部社会保障卡建设总体规划；6) 广东省社会保障信息系统建设总体规划；7) 广东省社会保障信息系统总体设计方案；8) 广东省社会保障卡第1部分：个人卡(DB44119.1-2001)；9) GB/T1988-1998(信息技术信息交换用七位编码字符集)；10) GB/T15273(信息处理八位单字节编码图型字符集(ISO8859:1987)；11) 国家商用密码管理条例；广东省社会保障卡系统软件设计和开发遵循的标准规范罗列如下：1) GB1526-89信息处理数据流程图、程序流程图

18、、系统流程图、程序网络图和系统资源图的文件编制符号及约定；2) GB8567-88计算机软件产品开发软件编制指南；3) GB9385-88计算机软件需求说明编制指南；4) GB9386-88计算机软件测试文件编制标准；5) GB8566-88计算机软件开发规范；6) GB/T11457-1995软件工程术语；7) GB/T12504-90计算机软件质量保证计划规范；8) GB/T12505-90计算机软件配置管理计划规范；9) GB/T14079-93软件维护指南；10) GB/T14085-93信息处理系统计算机系统配置图符号及规定；11) GB/T15532-1995计算机软件单元测试；1

19、2) GB/T16260-1996信息技术软件产品评价质量特性及其使用指南；13) GB/T16680-1996软件文档管理指南；14) GB/T19001质量体系设计/开发、生产、安装和服务的质量保证模式；15) ISO/IEC9126-1991信息技术软件产品评估质量特征及其应用指南；16) ISO9003-87最终检验和试验的质量保证模式；2. 业务需求分析2.1 系统概述广东省社会保障信息系统从内容上可以分为业务，数据，应用，网络，安全，社会保障卡等部分，从层次上可以分为省，地市，区县三个层次。q 业务系统业务系统主要包括社会保险业务，劳动业务和民政业务等社会保障的三大核心业务，以及相

20、关的接口业务。q 数据系统数据系统主要包括三大核心业务数据库（社会保险，劳动和民政业务），用于跨业务部门及跨地域的共享数据库，用于与相关业务交换数据的接口数据文件系统，支持服务的公共服务数据库，支持决策的宏观决策数据库。q 应用系统应用系统是指在基本业务系统基础上建立的计算机应用软件系统，主要包括实现基本业务功能的业务处理系统（社会保险，劳动业务，民政业务及相关业务）。q 网络系统网络系统由通信网络，主机和终端设备等构成，它与社会保障卡系统一起构成了整个系统的技术环境支撑平台。q 社会保障卡系统社会保障卡系统主要包括社会保障卡数据规范，业务规范，物理规范，管理规范和安全机制。q 安全体系q 安

21、全体系用于保障系统安全可靠地运行。广东省社会保障卡管理中心信息系统是广东省社会保障信息系统重要的组成部分，它贯穿于全省的社会保障信息系统之中。具体来说广东省社会保障卡管理中心信息系统包括：硬件上包括网络平台、业务终端、POS机、IC卡等，软件上包括数据库、平台软件、通讯软件和密钥系统等。考虑到投资规模，同时结合整个广东省社会保障信息系统建设，广东省社会保障卡管理中心信息系统分成两期工程来建设。一期工程主要能够满足广东省部分试点地市（广州、顺德、南海和珠海）及其它部分地市发行社会保障（个人）卡的需要，二期工程将满足广东省各地市发行社会保障（个人）卡的需要。2.1.1 系统建设目标广东省社会保障卡

22、管理中心信息系统一期工程作为广东省社会保障信息系统的一部分，它主要的建设目标是：q 实现密钥管理、个人卡初始化、数据校验和管理、PSAM卡发行等任务。q 保证各试点地市能按计划发行社会保障卡。q 建立面向全省的、包括社保、劳动和民政等与群众切身利益密切相关的、政府各部门紧密联系的、网卡结合的社会保障系统。q 实现各业务部门和业务网点与保障对象及单位的社保数据交易。q 实现对全省社会保障卡的发行、管理、控制、使用、清算和安全保障。q 为参保个人和单位提供社会化服务。2.1.2 系统建设思路按照广东省社会保障信息系统总体设计规划，建设广东省社会保障卡系统必须坚持“统一规划、统一标准、充分利用、联合

23、共建”的主导思想。保证一期建设工程顺利完成，确保后续工程的顺利衔接，为实现广东省社会保障业务一卡通，并为全国的社保业务一卡通打下基础。q 统一规划制定全省社会保障卡系统总体规划。参与系统建设的各部门和各地区要在省总体规划的统一指导下进行社会保障卡系统的建设。q 统一标准全省社会保障卡系统建设在标准方面要做到四个统一。即采用统一的业务标准规范、统一的计算机技术标准规范、统一的网络互联技术标准规范、统一的IC卡系统标准规范。q 充分利用充分利用已有的计算机设备和网络设施，在基础通信方面，要充分利用已有的公共基础线路，充分利用全省统一网络互联大平台。q 联合共建各社会保障职能部门一方面要负责各自业务

24、系统的建设，另一方面要从全局出发，对于系统中互相联系的部分要密切配合，共同建设好大系统，以省政府信息网络为基础进行建设。以上述指导思想为基础，充分合理利用智能卡资源，方便保障对象及单位使用，按照劳动社保部社会保障卡规范，使得全省各地社会保障业务一卡通，实现社会保障业务省内异地数据交易。2.1.3 卡管理中心与各业务部门的职能2.1.3.1 卡管理中心职能卡管理中心基本职能包括社会保障卡的采购、洗卡、制作、发行、安全管理、仓库管理、持卡人基本信息管理等。卡管理中心分为两种类型：省级卡管理中心和地市级卡管理中心。省卡管理中心主要是管理功能，二期工程会加入交易功能，地市卡管理中心功能则偏向于个性化、

25、地方化。省卡管理中心的职能包括：q 社会保障卡管理卡的制作生成、管理发放及发行使用q 社会保障卡管理卡和个人卡的采购和制作q 社会保障卡个人卡的洗卡q 社会保障卡个人卡的发行，初始化和个人化q 受地市级卡管理中心委托发行社会保障卡个人卡q 完成对基本数据的完整性和一致性检查地市级卡管理中心职能包括：q 发行本地社会保障卡个人卡，个人化q 管理本地区的黑名单、控制交易安全q 采集本地区用户的基本数据资料并保存，并将采集信息上传到省卡管理中心 q 社保卡密钥的安全控制和管理2.1.3.2 各业务部门职能各业务部门有两种情况：业务指导部门、业务经办部门。业务指导部门：省劳动和社保厅、省民政厅等相关业

26、务省厅单位负责对本省各地市业务部门进行业务指导并经办相关业务。省扩充部份由相关业务部门提供密钥分散因子给省卡管理中心，是密钥源头之一。业务经办部门：包括各地市社保局、劳动局、民政局以及社会保障体系涉及的多个地市相关业务部门。各地市的业务部门则负责在省业务主管单位的统一指导下办理业务。由于社会保障卡预留了扩充空间，各地可以在省的统一规划下，添加本地区的特色业务。其中由于社保、劳动、民政在社会保障体系中占业务上的主导，增加了下列与社会保障卡发行和安全管理的业务项：q 社会保障卡的卡申请业务q 卡挂失解挂业务q 销卡业务q 黑名单查询其他相关业务部门由于业务和安全的需要，也增加了下列与社会保障卡发行

27、和安全管理的业务项：q 卡挂失解挂业务q 销卡业务q 黑名单查询2.2 业务功能广东省社会保障卡管理中心信息系统具有以下功能：q 密钥和PSAM卡的管理q 保障卡个人信息的管理q 代理发卡业务功能q 与其他系统的接口2.2.1 保障卡的技术规范参见广东省社会保障卡第1部分：个人卡，广东省质量技术监督局负责制定。2.2.2 保障卡卡内的信息社会保障卡是保障对象自身参保情况及数据的载体，保障卡为接触式的CPU卡。卡的芯片内数据与卡面信息参见广东省社会保障卡第1部分：个人卡。2.2.3 密钥和PSAM卡的管理一期工程中从密钥和管理卡的角度，主要实现的功能职责是：管理全省的密钥系统、为各地市准备发行的

28、空白卡进行初始化、制作发行全省的PSAM卡、数据校验和管理。q 密钥管理负责省级密钥的生成和管理，地市密钥的分散，加密机的制作、发行和管理。q 初始化程序为各地市准备发行的空白卡进行初始化，将厂商的生产密钥替换为广东省的密钥，建立个人卡文件结构，保证全省的通读通写。q PSAM卡发行根据各地市的申请，审批、制作和发行PSAM卡，供各地市的社会保障业务网点和定点医疗机构使用。q 数据校验和管理对各地市卡中心上报的供校验的个人基本数据进行合法性、唯一性校验，并对有效数据进行备份和管理。2.2.4 保障卡个人信息管理社会保障卡作为保障对象在各个社会保障业务中合法身份识别的依据，保障卡管理中心将保存用

29、于卡片个人化的基本信息、公共消息、照片及来自社会保险业务系统，劳动业务系统，民政业务系统等分系统的专用信息。专用信息将同时保留在各分系统数据库内，在发生变化时将变化部分及时上送至管理中心。2.2.5 代理发卡业务代理发卡业务是指省卡管理中心受到地市级卡管理中心委托协助条件欠缺的地区发行社保个人卡，各地市用于发行的社保个人卡必须经过省卡管理中心洗卡，地市级卡管理中心只负责卡的个人化。2.2.6 与外界接口中心在规划时将考虑并留有接口，以便将来顺利实现保障网络与外界网络的通讯，例如：q 其他地区网络（全国保障卡管理中心，或外省管理中心）；q 政府业务部门信息网络；q 上级机关信息网络等等；2.3

30、业务处理流程社会保障卡管理中心负责社会保障卡的管理和发行。卡管理中心存放社会保障卡基本资料、黑名单资料、卡片领用记录、卡片作废记录、网点情况记录等公共资料。2.3.1 卡信息管理以各种方式采集来的个人资料信息数据（手工录入、指定格式的文本读入以及交易包的读入，指纹采集、照片摄像和扫描等），经过数据加工进行必要的过滤、清洗和整合，插入卡中心社会保障卡资料库，完成数据准备，并可对卡的所有信息做查询和修改。2.3.2 发卡从卡中心资料库中抽取数据，进行卡片个人化、印刷、邮封、分拣、回执，整个制卡过程均采用JOB工作方式，从仓库领取白卡到半成品卡、成品卡和废卡在每一过程都有记录，这样可以对整个发卡过程

31、做到可追溯，可管理，可调度，便于整个发卡过程的操作、控制和卡片管理。q 生成JOB可以任意组合条件，自定义JOB人数，生成JOB流水。区域：具体到市（县）、区、街道、居委卡种：不同颜色、不同种类、不同人群q 卡片个人化个人化设备可以分不同的组选取不同JOB流水号，完成卡片个人化。卡片个人化包括洗卡和发卡两个环节，可以一起或分步完成。洗卡：将生厂商提供的白卡通过制造密钥认证卡将生产主控密钥替换为广东省社会保障卡主控密钥。发卡：由加密机向社保个人卡写入密钥。发卡系统将社保个人卡按照社会保障卡数据标准规定格式划分各应用区，同时写入卡的基本数据和公用信息文件。q 印刷选取JOB流水号，读取芯片，从资料

32、库获取照片等信息印刷到卡片上。q 邮封选取JOB流水号，读取芯片，包装入信封。q 分拣选取JOB流水号，根据设定的分拣原则收集入箱，登记出库。q 回执收到卡片后本人签字确认，回执信息（纸单）可以单笔或批量送到卡中心，完成卡片的生产周期。2.3.3 卡状态修改和黑名单管理对丢失卡的挂失（解挂），损坏、过期和流动（死亡）人口卡的注销以及补新卡等一系列卡的管理业务。q 挂失审核必要的信息，经确认无误后置为挂失卡，添加到黑名单。对挂失超过一定时间期限的卡置为注销卡，修改黑名单。q 解挂审核必要的信息并原为挂失卡，经确认无误后置为有效卡，修改黑名单。q 注销审核必要的信息，经确认无误后置为注销卡，填加或

33、修改黑名单。q 补卡已申领过卡的人，由于某些原因（挂失、注销等）老卡已无效，重新补办新卡的业务。q 黑名单管理对资料库中的黑名单可进行查询、修改、和删除等操作。2.4 系统建设原则q 一卡通设计发卡地区的社会保障部门对某类对象只发行一张社会保障卡，即单位一户一卡，劳动者个人一人一卡。该卡作为行业性IC卡应用，在异地通读的基础上逐步实现全国通用。q 高起点，一步到位为保证卡内信息的安全性、可扩充性，同时在国家更大范围合并用卡之前,如无特殊情况社会保障部门不再轻易换卡，社会保障卡在开始使用时就采用性能较高的IC卡。q 低门槛，滚动发展社会保障（个人）卡可先从最成熟、最急需的业务着手发卡，再根据业务

34、需求情况和信息系统建设状况逐步扩大应用业务和地区范围，在统一规划下滚动发展。q 安全性高社会保障卡在成本控制范围内，应选择能抗击多种硬件手段攻击的芯片，芯片制造过程中要进行安全控制。社会保障卡采用符合国家标准的加密算法，并建立严格的密钥管理体系，既可保护社会保障卡的防伪性与卡中信息的安全性，并可充分利用IC卡的信息识别和安全认证功能提高系统安全性。q 可靠性高社会保障卡中的信息可存放10年以上，且不易被伪造。q 先进性与实用性并重社会保障卡的设计充分考虑发放对象的不同，卡的功能与应用的差别，既考虑技术的先进性，又考虑卡的实用性，针对发放给不同对象的卡进行分类，并对每一类卡分别进行设计，在保证需

35、求能够得到充分满足的前提下，选择适用的产品。q 可扩充性好在社会保障卡的设计中，遵循国家社会保障部和劳动部的有关要求，应充分考虑今后业务的扩展需求，确立扩展的原则与方法，随着业务、需求的变化发展，可以方便快捷地在卡中进行相应的扩充。q 业务管理独立社会保障卡设计中应充分考虑系统建设的可操作性及管理的独立性原则，设计社会保障卡管理中心子系统，既可作为独立子系统运转，也可与其他业务子系统有机结合为一个整体进行运转；同时，在设计时设计完整的应用接口与数据接口，使之具有良好的开放性。2.5 技术指标q 一期工程应满足100万参保人员基本数据处理的需要；q 要求发卡机支持210张/时的发卡速度；q 社会

36、保障卡中心的信息可存放10年以上，且不易被伪造；q 系统需7x24小时连续运行；3. 系统总体设计3.1 概述本章对省卡管理中心的硬件及系统软件的设计及配置提供说明, 包括数据库及应用服务器、网络接入及交换设备、业务处理中间件等。本方案的系统软硬件采用的是技术成熟、性价比高、运行安全稳定、扩展性良好的主流产品。下面是卡管理中心生产网络概图:图3.1 广东省社会保障卡管理中心生产网络概图3.2 数据库及应用服务器的设计及配置根据广东省社会保障卡管理中心信息系统的业务特点，结合我们在多年生产实践中的经验, 建议本系统采用数据库及应用服务器双机互备方式运行，以保障业务系统不间断地运行，服务器可以从厂

37、商或集成商处租赁。系统要求的发卡能力为100万张。根据我们的经验这样的发卡系统高峰日应承受至少5万张的日发卡能力，而高峰时段可能会处理这个量的35%。卡管理中心在处理发卡的同时还承担来自各地市系统的大数据量信息交换,而由于个人信息涉及照片等大的二进制对象数据(BLOB), 处理一次完整的发卡过程其访问数据库的频度及数据量相当于20笔标准TPCC值，我们分析本系统对主机的TPCC要求至少是(50000*0.35)/60)*20)*2=11700tpmc。从处理器运算角度分析，这个值如果配置HP/9000 L系列服务器，要求至少2个440MHz的PA8500处理器，如果配置IBM RS/6000

38、H或F系列服务器，要求至少2个450MHz的RS3型PowerPC处理器, 由于要求处理大量的BLOB型数据对象,数据库服务器必须配置足够的内存数量,并配置合理的内存板以提高内存带宽，使处理器能分享足够宽的内存访问通道，具体的就是2路内存板，根据上述服务器的设计规格每路内存板最佳配置为1GB容量，故内存至少配2GB；从数据的存储角度分析，每秒峰值交易数折合标准值是11700/60=195tps, 根据测试每笔tpcc交易在现在主流数据库平台下引起4次左右物理的IO读写操作，这要求磁盘阵列的IOTPS值为1000左右, HP公司的VA7100或FC60,IBM公司的SSA320满足这一要求，满足

39、这一要求的磁盘阵列一般至少具备512M高速缓存,在满足应用数据容量的基础上, 至少配置10个硬盘并采用纯RAID1+0方式，以满足批量数据传输中对磁盘阵列后端的访问速率要求。在条件局限的情况下，数据库服务器和应用服务器可以在一台物理主机上运行。本方案对数据容量的推算为: 100万*每个人30K字节=30GB, 再加上交易明细及管理信息至少20GB, 加上操作系统及数据库系统对磁盘的一系列格式化开销再增加30%的空间, 磁盘阵列RAID10方式再增加一倍的磁盘量, 磁盘实际应配置130GB, 为同时满足性能及容量上的需求, 我们建议磁盘阵列实际配置为双控制器，512Mcache,10个36GB硬

40、盘。主机端配置双100MB光纤通道卡或SSA适配卡。在本方案中我们建议二台主机用群集软件如HP的MC/SG或IBM的HACMP配成双机互备服务器系统, 配置二个36GB的系统盘供操作系统及应用软件之用。主机与磁盘阵列的连接最好采用光纤交换方式，以满足灵活性及速度的需要。以上配置方案是运行我们卡管理软件并实施100万张卡系统管理及信息交换的基本要求，也是生产系统稳定运行的最低保障。3.3 网络及安全设备的配置广东省社保卡管理中心通过社会保障网络连接各应用分系统, 承担突发性大批量数据的传输交换, 要求网络有一定的高速带宽。同时我们注意到本次项目是广东省社会保障卡管理中心信息系统一期建设工程，后期

41、目标将满足全省各地社会保障卡发行与管理的要求，因此，本项目的网络规划应具有良好的可扩充性，使一期可平滑地扩充至未来需要。本方案选择CISCO3662型路由器作为与第三方机构通讯的汇接设备，3662是一个适合大中型企业广域网通讯服务的模块化、多功能的访问平台。它拥有70多个模块化接口选项，提供语音/数据集成、虚拟专网（VPN）、拨号访问和多协议数据路由解决方案。高性能的模块化体系结构可以保护省卡管理中心在本项目的网络技术上的投资。3662标配有2 个10/100TX端口，6个网络模块插槽。3662路由器每秒可交换12万个信息包或更好，支持TCP/IP、IPX、PPP、DECnet IV and

42、OSI等协议；支持网络接口标准包括Ethernet, IEE802.3, V.35, RS232/V.24, V.36/R449等；路由协议支持RIP、RIP、OSPF、BGP4、IS-IS等；3662具有Pack Filter 功能，支持用户访问权限设置，支持Software Field Upgradable by BootP and TFTP；方案中配置1个8口同异步模块，1个2口通道化E1模块，32MB内存；局域网交换机选用业界主流性价比极高的Cisco Catalyst4006交换机，Catalyst 4000系列提供了一种通用体系结构，可以从32个端口一直扩展到240个10/100

43、Fast Ethernet（快速以太网）端口。4006型号扩展了Catalyst 4000系列的深度和广度，进一步加强了主流的Cisco企业配线室产品。另外，4006系统还是一种经济高效、灵活的网络解决方案，能进行伸缩来满足当今的高性能需求并提供将来的投资保护。4006插槽数6个；背板带宽60Gbps；支持ISL或802.1Q封装的VLAN划分，最大VLAN数目1024；MAC地址存储容量16000；支持TRUNK、 Spanning-tree、全双工和半双工、流量控制、组播、SNMP网管协议等功能；4006支持第三层交换功能，包括IP路由、IPX路由、IP-Multicast路由；支持Fas

44、tEtherChannel和Gigabit EtherChannel功能，支持链路冗余；方案中配置SC多模千兆光纤口2个。 考虑社保网络的广阔的地域性及各个分系统的复杂性, 我们建议在接入端增加一个高性能的防火墙，本方案推荐郎讯公司的 VPN防火墙Brick80, 该型号是满足高速安全网关功能的性价比较好的产品。Brick80具有4个10/100M局域网端口，提供60Mbps的净数据流量，3DES加密通讯下亦可达8Mbps的最大流量。Brick80支持同时25000个会话，400条VPN通道，100个虚拟防火墙。郎讯安全管理服务器软件(LSMS)则提供了对多台防火墙设备的集中式图形化简明有效的

45、管理，LSMS提供安全访问中的日志及实时报警等功能，能保证省卡管理中心网络安全运行，避免来自外界的网络侵蚀。本方案在加密机上配置三台，一台数据加密机，一台密钥加密机，一台线路加密机，线路加密机对IP包进行加密传输。详细配置清单见附件。3.4 中间件设计及配置我们选择BEA公司的Tuxedo软件包作为卡管理中心实施B/S架构的交易中间件, 它将为卡管理中心现在业务的清晰规划及未来业务的拓展打下良好的基础,也是我们高效软件设计,并满足可伸缩体系架构的理想平台。Tuxedo是开发和管理三层结构的客户/服务器型关键任务应用系统的强有力工具。它具备分布式事务处理和应用通信功能，并提供完善的各种服务来建立

46、、运行和管理关键任务应用系统。在Tuxedo平台上开发的应用是模块化的和可扩充的，这些模块在运行时由Tuxedo进行管理和监控。Tuxedo是目前最先进、最成熟、并被广泛采用的OLTP平台。Tuxedo具体地有以下特点:(1)支持大业务量下的联机事务处理;(2)更高水平的交易完整性控制(3)负载平衡（4）支持多种软、硬件平台（5）丰富的通信机制（6）强大的管理功能（7）稳固的运行环境（8）优先级控制（9）提供5种级别的安全机制。选用Tuxedo交易中间件是顺应并体现本方案的先进性、安全性、可靠性、可扩展性、可维护性等原则，并在已往大量的生产实践中得以证实。详细配置清单见附件。3.5 数据库系统

47、的设计及配置省社保卡管理中心的数据库系统建议采用Oracle8i服务器，现方案选用双机互备方式，前后台作业, 应用系统通过SQLNET访问后台主机上的Oracle数据库服务实例，正常情况下二台服务器各司其责, 运算量由双机平衡承担，如果应用服务器故障，则应用系统将自动切换到数据库服务器上工作, 反之如果数据库服务器故障, 则数据库系统将自动切换到应用服务器上工作。单台主机配置按照正常业务量需求设计，因为数据库与应用双机流水处理，每台主机将有足够的处理余量，满足突发大交易量的需求，这样配置有利于高峰时段系统的稳定运行，有利于单机故障时的处理能力的保障。对于业务发展尚不成熟、无法准确估算业务发展量的省社保卡管理中心系统可按照相对保守的估算方法进行现阶段设备配置，在业务发