为指导各地住房公积金管理中心（以下简称公积金中心）信息化建设，依据《住房公积金基础数据标准》、《住房公积金信息系统技术规范》及相关法律法规、政策规定和标准规范，制定本导则。
建金[2016]124号 · 住建部印发
为指导各地住房公积金管理中心（以下简称公积金中心）信息化建设，依据《住房公积金基础数据标准》、《住房公积金信息系统技术规范》及相关法律法规、政策规定和标准规范，制定本导则。
本导则适用于各地住房公积金信息化建设工作。
本导则所指的住房公积金信息化建设包括公积金中心信息系统建设和运行维护管理、项目管理、数据资源管理、服务外包等工作。
住房公积金信息化建设应以缴存职工为中心，以便捷服务为导向，在保证资金和信息安全的前提下，组织开展工作。
住房公积金信息化建设应满足规范性、实用性、安全性和可扩展性的要求。
规范性。住房公积金信息化建设应符合国家、地方信息化建设的方针、政策和相关标准规范要求。
实用性。公积金中心在系统建设中，应充分考虑未来五年业务发展，配置与业务规模相适应的经济、实用的基础设施；在系统升级改造中，应注意保护既有投资成果，避免重复建设、过度投资。
安全性。住房公积金信息化建设应符合国家有关的安全标准规范，建立安全管理制度，安排专业人员或专业机构，保证系统安全、稳定运行。
可扩展性。公积金中心信息系统可根据住房公积金业务发展的变化，及时增加相应的系统功能，满足业务管理和服务的需求。
公积金中心信息系统建设应包括便捷服务、高效业务处理、支持异地转移接续和贷款、风险防控、辅助决策支持、安全保障六方面内容。
应建立综合服务平台，提供多渠道、多形式的便捷服务，满足缴存职工个性化服务要求。
应建立简明高效的归集、提取、贷款业务处理系统，采用全国统一的银行结算应用系统，实现业务驱动财务、自动对账、自动平衡检查的会计核算机制。
应通过统一接口，接入全国住房公积金结算应用系统，实现异地转移接续和贷款功能。
应建立风险防控体系，确保住房公积金资金规范安全运作。
应建立基于数据分析的辅助决策支持体系，为住房公积金管理决策以及日常工作持续改善提供依据。
应建立住房公积金信息化安全管理体系，确保住房公积金信息系统安全稳健运行。
公积金中心信息系统应采用面向服务的架构（SOA）设计，能够通过可配置的服务接口接入组件化的服务模块，支持业务的快速发展变化。
系统架构应按照国家电子政务总体框架要求进行分层设计，满足综合服务要求，实现业务应用逻辑统一，数据统一管理。
系统设计层次应划分为渠道层、业务应用层、应用支撑层、数据资源层、基础设施层五个层次，保障系统的充分可扩展性和易维护性。
网络区域应划分为业务网、服务网、外联网三个网络，实现各区域系统相对独立，便于网络系统的安全管理。
整体设计应符合国家、行业标准规范和信息安全保障体系的要求。
根据服务和业务处理的需要，应建立规范的综合服务平台、柜面服务以及外联的渠道。
业务应用层应包括综合服务平台系统、住房公积金信息系统、内部管理系统，资金结算接口、异地转移接续和贷款系统接口、外联单位联网接口等。
应用支撑层应由应用中间件、业务服务组件平台、工作流管理平台、报表工具、商务智能工具、统一对外接入平台等组成。
数据资源层应包含管理数据库、生产交易数据库、历史生产交易数据库、综合服务数据库、查询数据库、数据仓库等。
基础设施层应包括主机系统（含操作系统、数据库软件、群集软件和系统监控软件）、存储系统（含备份软件）、网络系统、安全系统与容灾系统等。
应满足上级监管和廉政风险防控的相关要求。
项目管理应包括方案规划、建设、运行维护三个阶段。
公积金中心应对既有信息系统进行客观评估，确定系统是重新建设还是升级改造，并开展可行性分析。
应根据系统重要性、业务发生量，充分考虑未来业务发展，进行系统容量评估，配置与业务规模相适应的主机设备和存储容量，设备应优先选择国产品牌、技术成熟的产品和服务，其中密码设备产品须符合国家密码管理要求。自购设备应考虑通过集群或双机热备来实现高可用性和可靠性。优先考虑采用具备横向扩展能力集群部署方案，充分利用主机资源。并可根据业务发展需要分批次投入主机设备，提升服务能力。
应按照网络安全要求，合理规划业务网、服务网、外联网等网络；根据系统业务发生量，结合业务发展需要，评估网络建设需求，配置合适的网络带宽。
系统软件应选择成熟可靠的操作系统、数据库软件、中间件等，推荐选择国产品牌。
应用软件应按照"4 技术架构"要求进行规划设计。
公积金中心信息系统及其运行环境宜遵循《计算机信息安全等级保护三级》要求进行安全规划设计。
公积金中心至少应建立数据级备份机制；有条件的可建设异地应用级容灾系统，支持远程数据容灾和应用快速切换。在确保数据安全的情况下，按照经济性、集约化原则，可以在符合安全和保密等条件下，利用政府和社会数据中心建立住房公积金数据容灾中心。
系统建设应将基础设施系统集成与信息系统开发和实施分开招标：
系统实施阶段可包括需求分析、系统设计、开发、测试、试运行、上线、验收环节：
公积金中心应建立健全运行维护管理组织体系，明确组织结构和组织人员，选择适合的运行维护管理方式。
运行维护管理制度应包含以下内容：
运行维护资金应列为专项费用。
数据资源是公积金中心最重要的资产之一，公积金中心应做好分类、组织、存储、共享、利用和安全管理工作。
住房公积金数据资源分类应包括：
应按照《住房公积金基础数据标准》的要求建立生产交易数据库，存储日常生产需要的基础数据和交易过程数据以及相关日志记录。
应建立综合服务数据库，存储综合服务知识库、各项服务信息与日志记录。
应建立管理数据库，存放内部管理相关数据信息。
可建立历史生产交易数据库和查询数据库，以提高生产运行效率。
可建立数据仓库辅助公积金中心运营决策。
应与房产交易、产权产籍、质量检验、工商、税务、社保、公安、民政等部门进行数据信息资源共享，提高业务办理效率。
应以公积金中心的数据资源为基础，汇聚从外联单位采集的数据信息，综合应用数据处理、关联、挖掘等技术，辅助支持科学决策，提升运行、服务、管理水平。
应制定数据安全管理制度，至少包含以下内容：
公积金中心在为外部单位、外部系统提供涉及个人隐私的数据资源信息前，必须进行脱敏处理。
应对住房公积金信息系统建立安全审计系统，保障数据库安全。
应对住房公积金信息系统中的各子系统建立角色分配体系，确保整个系统登录的安全合规，并能留下各角色的使用痕迹，辅助审计系统的审计核查。
在确保住房公积金数据资产归属公积金中心，并有切实措施保障信息安全的前提下，公积金中心可以选择主机托管、主机租用、购买运行维护服务等外包服务方式。
主机托管。支撑住房公积金信息系统运行的主机和存储设备应自主建设，运行管理可以托管。主机托管费用应列为专项费用。
主机租用。主机租用应优先考虑政务云。租用主机所在机房的建设标准应符合信息安全等级保护三级要求；机房管理的服务质量标准应满足ISO27001要求；网络环境应具备与银行专网连接条件。
运行维护服务外包。公积金中心可通过购买运行维护服务方式选择专业服务单位保障系统正常运行。
服务外包应选择具有专业资质、技术成熟、抗风险能力强、信誉良好的服务单位。服务外包形式可采用驻场服务、临时现场支持、远程网络服务等方式。在服务外包合同中应明确外包服务范围和服务要求。
服务单位应按合同约定提供住房公积金信息系统的运行情况报告，主要包括系统运行状态（CPU、内存、存储、网络等）、系统预警、系统故障、安全事件、日志审计等，并随时接受公积金中心监督、考核。
服务外包相关费用应列为专项费用。
本导则由住房和城乡建设部负责解释。
本导则自印发之日起施行。
各地住房公积金信息系统，依托全国统一的住房公积金资金结算应用系统，进行资金、业务信息的交互，实现异地转移接续、异地贷款功能。
公积金中心规模与住房公积金信息系统主机服务器设备推荐配置。
注：1. 服务外包的单位，可以使用云主机替代小型机或PC服务器。2. 建议高速存储容量不包含电子档案存储容量。