广东省社会保障信息系统

问

题

及

方

案

建

议

目 录

一 系统建设概述

1、社会保障信息系统建设的必要性

2、系统建设目标、原则和思路

3、系统体系结构

二 系统现存问题、技术难点及方案建议

1 如何解决各地发展不平衡，技术标准不统一，政策规则多变的问题？

2 如何解决系统各自为政、条块分割的问题？

3 如何实现决策支持，加强政府宏观调控和管理？

4 如何更好地提供便民服务？

5 如何保证系统的安全性和可靠性？

结束语

广东省社会保障信息系统

若干问题及解决方案

一 系统建设概述

1、社会保障信息系统建设的必要性

近年来,随着国有企业改革的进一步深入,建立一个完善的社会保障体系刻不容缓。在旧体制向新体制转变的过程中，企业福利和国家福利必然要转变为社会保障，这样才能使企业轻装上阵，使广大职工无后顾之忧。

社会保障体系包括社会保险、劳动事业、民政事业等多个方面，涉及面广、数据量大、管理复杂，随着计算机和网络技术的发展，原有落后的人工管理方式必将逐步被高效、科学、先进的计算机管理所取代。

近几年来，省和各地有关单位都已经或正在研究、开发、建设支持各自业务的计算机管理系统，但是由于历史条件所限，目前系统建设存在一些亟待解决的问题，如：各地发展不平衡，业务规范和技术标准不统一，造成管理困难，降低信息资源利用效率；各地自行开发，部门间条块分割，沟通不够，造成重复投资，资源浪费，特别是难以有效地对政府进行社会保障的宏观调控和管理决策提供及时、准确的信息支持等等。

建设一个高效的、统一的全省社会保障信息系统是克服上述存在问题的有效手段，是十分必要的。

2、系统建设目标、原则和思路

建设目标就是把广东省社会保障信息系统应建设成业务功能完备、性能安全可靠、规范标准统一、体系结构开放、易于管理、维护和扩充的系统，该系统对上能为政府部门提供强有力的辅助决策服务，对下能为社会公众提供便捷安全的服务。

系统建设必须坚持统一规划、统一标准、充分利用、联合共建的原则。

系统建设思路可以概括为：功能分类、实现分层、管理分级、实施分期。功能分类就是按业务把社会保障系统的分为社会保险、劳动事业和民政事业等子系统，其中社会保险又分为医疗保险、养老保险、失业保险、工伤保险、生育保险等，按照统一的标准分别建立。实现分层就是将系统分为表现逻辑、流程逻辑、商业逻辑和存储逻辑等各个层次，用组件的方式实现系统，方便修改和维护。管理分级，就是按照行政划分，从下往上，县、市、省的系统逐级联网，最后形成全省统一的社会保障信息网络平台，并实现与国家社会保障信息系统的网络连接。实施分期就是分阶段建设系统，首先作好总体规划和总体设计，然后进行详细设计和开发，在一两个试点取得成功后全面实施，最后逐步完善系统。

3、系统功能与体系结构

社会保障信息系统主要处理三大保障业务：社会保险、劳动事业和民政事业。其中，社会保险业务分为医疗保险、养老保险、失业保险、生育保险、工伤保险等业务；劳动事业包括劳动就业、劳动技能开发、劳动资源管理、劳动工资管理等业务；民政事业包括社会救济、社会福利、优抚安置等业务。社会保障信息系统首先必须具有处理上述业务的功能，然后还要对上述业务进行管理。在这里，我们重点讨论社会保险。

（1）系统逻辑结构

社会保险系统可以从逻辑上可分为管理子系统和业务子系统，业务子系统的功能主要包括征收业务功能、核发业务功能和综合服务功能。管理子系统的功能包括：基金管理、数据管理、系统管理。

征收业务包括：单位新开户申报、在职增员、在职减员、单位变更、基金特殊处理、基金预收处理、欠款处理、补充养老保险投保、申报下年度缴费工资、批量录入个人缴费历史和专户信息、批量录入个人欠款信息、特殊收付登记等；

核发业务包括：养老核发、工伤核发、生育核发、失业核发、医疗核发等；

综合服务包括：异地转移、单位信息维护 、个人信息维护、社保机构信息录入及维护、退休人员单位委托信息维护、单位委托批量处理等以及征收查询、养老查询、工伤查询、生育查询、综合查询等。

基金管理主要包括基金征缴、基金预算、基金核算、基金拨付、基金监管、财务管理等众多环节，其中财务管理包括：财务科目信息录入及维护、银行基本信息录入及维护、财务其他基本信息录入及维护、帐套管理、凭证管理、记帐簿、托收托付处理、到帐确认、生成到帐确认凭证等。

数据管理主要是对数据进行查询、统计和分析，同时必须有安全的存档手段，对大量的数据进行保护。

系统管理主要是保证系统的安全性和可靠性，以及对系统进行监控和维护。参数维护、查询修改系统操作权限、密码修改、代码信息查询、准镜象备份等。

社会保险信息系统的逻辑结构如下图所示：

（2）系统物理结构

社会保险系统从物理上看具有层次性，分为省级系统、市级系统和县级系统等。其中省市级系统主要实现管理功能，县区级系统主要实现业务功能。其物理结构如下图所示：

其中，系统的软硬件和网络平台选型可参考如下：

硬件平台

省级服务器：建议采用IBM RS/6000、ES/9000主机；

市级服务器：建议采用IBM AS/400；

县区级服务器：建议采用HP、SUN服务器；

社保机构：建议采用PC服务器；

工作站：586以上，根据需要可考虑PII，慎用P III，安装WIN95/98；

终端：建议采用国产终端如实达；

社会保障卡：建议采用IC卡；

网络平台

网络协议：采用TCP/IP

传输介质：主干用光纤，局域网内采用双绞线；

交换设备和路由设备：可考虑CISCO或3COM的产品；

软件平台

网络操作系统：根据不同的服务器，采用AIX、OS/400、SCO UNIX或NT；

数据库管理系统：建议采用ORACLE或Informix；

WEB服务器：可采用Web Server、Apache或IIS；

群件产品：建议采用Domino和Notes；

数据仓库产品：建议采用ORACLE或Platinum；

应用开发工具：建议采用PowerBuilder或Developer/2000；

在这里，我们在对社会保障业务充分了解的基础上，针对目前社会保障信息系统存在的主要问题和将要面临的主要技术难点，结合我们的经验和特长，提出我们的技术解决方案，作为系统总体规划和总体设计的参考。

二 存在问题、技术难点及其技术解决方案

解决现存的问题，必须从管理和技术两方面同时着手，单凭任一方面都难以有效解决。目前，省计委、省体改委、省社保局、声民政厅、省劳动厅、省技监局和省信息中心等部门已经建立了省社会保障信息系统建设联席会议制度，统一规划社会保障信息系统，协调解决跨部门的重大问题，研究制定相关的规范和标准，这说明政府职能部门已经开始从管理方面入手解决上述问题。因此，在这里我们不讨论管理问题，我们主要从技术角度提出我们的解决方案。

6 如何解决各地发展不平衡，规范标准不统一，政策规则多变的问题？

由于各地区发展不平衡，各地区在社会保险方面的政策和计算规则会有很大不同，即使是同一个地区，它的政策和计算规则也会随着中央的制度改革、政策变化和当地的经济发展而经常作出改变，因此社会保障信息系统必须能对此迅速作出相应的改变，从而适用于新的政策和计算规则。

为了适应政策和规则的多变性，从技术角度可以采用分层的策略去解决。在设计和实现时，我们将应用逻辑和表现逻辑分开，并将应用逻辑中的流程逻辑和商业逻辑分开；规则对应于商业逻辑，规则改变时，只需改变商业逻辑即可，这样可以将规则变化对整个系统的影响减少到最低限度。为此，我们还设计了一个规则库，社会保险计算公式从规则库生成，再根据规则进行征收和支付的业务处理，规则库可以由上级系统管理员修改。采用分层实现的的好处是修改方便（制定统一规则和规则库），维护代价低。

在具体实现时，我们将采用Client/Application/Server三层结构，将表现逻辑放在Client层，而将整个应用逻辑放在Application 层，商业规则库则存储于Server层上。逻辑结构如下图所示。

中大软件所在分层实现方面有成功的案例，广东省公安厅消防局的办公辅助系统和MIS系统就是采用了分层技术实现的。消防局的人员的生活福利待遇的算法也是非常复杂的，领导吃多少、穿多少，一般干部和士兵吃多少、穿多少都有非常细致的规定而且经常变化，与保险业务中的收多少、付多少有相似之处。我们对消防的解决方案对保险系统有借鉴作用。

7 如何解决系统各自为政、条块分割的问题？

首先，在管理方面，由上级主管部门特别是通过联席会议统一协调，研究制定相关的规范和标准，解决跨地区、跨部门的问题。

从技术方面考虑，地方各自为政、部门间条块分割带来的主要问题是跨平台系统如何连接，以充分利用现有系统的各种资源的问题。我们认为建立全局模式，通过协议进行数据转换和组件包装，将现有系统松散耦合在一起，是解决现存问题的有效方案。

对于后续系统的开发我们建议采用组件开发方法，以彻底解决这些问题。

（1） 全局模式、松散耦合

建立全省统一的全局逻辑模式，尤其是全局数据模式，与此相对应，各个子系统的模式称为成员模式。系统间进行数据交换时首先进行模式转换，先将成员模式转换到全局模式，然后再由全局模式转换到成员模式，整个系统构成一个异构的、分布自治的联邦数据库系统。

中山大学软件研究所在联邦多数据库方面积累了大量的研究成果，成功开发了岭南联邦数据库管理系统（LNFDBMS）和F-SQL语言，并成功地应用于广州赛马场电脑系统。我们的实现模型如下图所示。其中数据库接口可以采用开放数据库互连接口ODBC，也可以开发自己的数据库驱动程序。

该成果可应用于解决社保系统目前存在的多平台、多数据库的互连互操作问题。这是一种松散耦合的方式，减少了系统耦合的程度，各个成员具有一定的独立性和自治性，符合实际的需要。

（2） 组件开发

对于后续的系统开发，我们建议采用组件式开发技术、分布式对象技术以及对象总线技术来解决。

组件，又称部件或构件，泛指具有一定功能的、独立的、预制的软件构造基块。组件间能按照标准的信息传递协议相联系。组件技术指由一个个功能独立的组件组装成应用软件系统的技术。利用组件技术开发的应用系统具有很高的可维护性，能够适应不断的变化和新的业务需求，因为组件式引用应用系统的各功能组件能够单独更新、替换或增加、拆除。

组件采取CORBA或DCOM技术，可以保证散布各地的网点运行各种不兼容的程序或对象并实现交互。该组件透明运行，用户不必知道他们正在通过CORBA或DCOM与主机打交道，这使得组件可以跨越平台、网络、语言、应用程序、工具、硬件而运行。

分布式对象技术是将近年来发展成熟起来的面向对象技术与网络通讯技术有机地结合起来而形成的。分布式对象技术的核心是解决对象跨平台连接和交互问题, 以实现真正意义上的分布式Internet/Intranet应用系统。目前有两个标准用来规范组件的连接和通讯问题：一个是OMG(对象管理集团) 提出的CORBA(公共对象请求代理体系结构)，另一个是微软公司提出的DCOM (分布式组件对象模型)。 对象组件运行时由CORBA或DCOM这样的对象总线提供所需的各种服务。

利用组件技术，可以开发三层结构的社会保障信息系统，是系统更加容易管理和维护。

（3）充分利用

建设广东省社会保障信息系统必须坚持“充分利用”的原则，其内容包括：

● 充分利用已有的公共基础线路；

● 充分利用全省统一的网络互联大平台；

● 充分利用已有的计算机设备和网络设施；

● 充分利用现有业务系统，避免重复开发（通过添加转换模块实现）；

● 充分利用现有系统的业务数据，一是数据转换，二是归档和建立数据仓库。

8 如何实现决策支持，加强政府宏观调控和管理？

中山大学软件研究所多年来一直从事数据库和知识库的研究，近年来，从数据仓库（DataWare）、数据集市（DataMart）的建立到数据采掘（DataMining）和知识发现（KDD，Knowledge Discovery in Database）的研究和应用，都积累了丰富的经验和成果。

我们认为，建立基于数据仓库和数据集市的社会保障决策支持系统，是加强政府宏观调控、辅助政府部门决策、实现科学管理的最佳技术方案。

数据仓库是支持决策过程的、面向主题的、集成的、稳定的、不同时间的数据集合。数据仓库是一种管理技术，它将分布在企业网络中不同站点的业务数据集成到一起，为决策者提供各种类型的、有效的数据分析，起到决策支持的作用。 数据仓库为决策支持系统开辟了一种新途径，基于数据仓库的决策支持系统由于建立在大量历史业务数据的基础上，反映了真实的业务状况，因此比传统的建立在专家基础上的决策支持系统更加实用；我们可以跟踪和分析每一个政策和措施的执行效果，这对政府制定宏观决策将是十分有用的。

由于数据仓库工作范围大，实施成本高，数据集市应运而生。数据集市是一种更小的、更集中的数据仓库，是面向特定应用的、部门级的数据仓库。

针对广东省社会保障信息系统的具体情况，我们认为省级应该建立大型数据仓库；市县级应建立数据集市(DataMart)，此外还应该建立面向不同险种和不同服务的数据仓库和数据集市。考虑到决策支持系统面向高层管理人员，所以应充分利用多媒体技术和可视化技术，设计直观、简便的用户界面。

数据仓库的技术结构如下图所示：

在建设好数据仓库和数据集市系统的基础上，我们可以通过知识发现和数据采掘技术，发现蕴藏的业务规律，建立更高层次的决策支持系统。我们在这方面也进行了深入的研究，并开发了知识发现的工具。

知识发现与数据采掘是人工智能、机器学习与数据库技术相结合的产物。知识发现（KDD）是从数据中发现有用知识的整个过程；数据开采（DM）是KDD 过 程中的一个特定步骤，它用专门算法从数据中抽取模式（patterns）。KDD 过 程 是多个步骤相互连接、反复进行人机交互的过程，如下图所示：

常用的数据采掘和知识发现的方法和技术包括：决策树方法、神经网络方法（前馈式网络、反馈式网络和自组织网络）、粗集方法、概念树方法、遗传算法（繁殖、交叉、突变）、统计分析方法、模糊论方法等，它们分别从不同的角度进行数据采掘和知识发现。

中大软件所在决策树方法和神经网络方法方面取得了很好的研究结果。我们非常希望能将这些成果应用于社会保障事业的的决策支持系统，为政府部门加强宏观调控和管理尽自己的一份力量。

9 如何更好地提供便民服务？

鉴于社会保障系统的服务对象是广大人民群众，因此系统有必要提供各种便民措施，为老百姓提供更好的服务。

1) 采用统一的社会保障卡，实现一卡通。

目前世界上先进的社会保障管理模式都是基于社会保障卡实现的，如新加坡。因此，我们需要逐步将社会保障的各项业务通过统一的社会保障卡提供给受保对象，实现一卡通。

由于IC卡具有储存量大、数据保密性好，抗干扰能力强、储存可靠、读写设备简单、操作速度快、脱机工作能力强等优点，因此我们建议采用IC卡技术。

社会保障卡首先可以实现社会保险业务，尤其是医疗保险和养老保险，通过自服务终端和处理设备，记录和查询个人医疗、养老、失业等社会保险的缴纳和受益情况；其次还可以实现就业管理功能和档案功能以及根据公安、民政、财政、税务等政府部门要求设立的其他管理功能。

通过这张终身不变的智能卡，可以实现对个人医疗、养老、就业、失业、救助、公积金等保障情况的完整记录和查询，真正做到个人的基本社会保障可以及时适应个人工作、生活的变化，可以跟随个人在全国各地得到社会保障服务，最终实现真正意义上的一卡通。

迪生集团多年来一直从事IC卡的生产、销售和开发工作，有能力为实现基于社会保障卡的社会保障信息系统的建设作出自己的贡献。

2) 采用CTI技术实现无人电话查询，提高用户满意度，节约开支

CTI技术是一个新兴的技术，它将电话通信与计算机有机地结合在一起，它可以使用户简单方便地获取信息，从而改善了对用户的服务质量，减少了管理开支，而且它可以全天24小时为用户提供礼貌和周全的服务。

利用CTI技术实现语音/传真查询子系统，可以使用户全天24小时通过电话或传真利用自动语音设备获得尽量多的有效信息而又无须增加服务人手，甚至还可以减少在这方面的服务人手。用户可以通过选择普通话、广州话或其他种语音的服务去查询他所需要的信息，如缴费时间、缴费金额、个人或单位基本信息等等。

中山大学软件研究所一直在跟踪世界领先的CTI技术，并把CTI技术应用在广东省公安厅消防局的计算机辅助通信指挥系统中，取得了很好的效果。

3) 利用Web-DB技术，方便用户通过Internet获取服务

随着Web技术的成熟，Internet已成为当今世界上最流行和发展最快的媒体

之一。利用Web技术，可以使用户非常方便地获得服务。

● 建立社保主页，发布和宣传有关社保的政策法规和最新动向；

● 利用Web-DB技术，建立基于网络的查询系统，为拥护提供查询服务，发挥网络的特长，使用户获得比语音/传真查询系统更加详细、丰富、直观的图文并茂的相关信息；

● 建立社保电子刊物，用户可通过Internet订阅电子刊物以了解社保有关信息；

● 建立社保电子公告栏(BBS)，提供用户与社保部门进行交流和讨论的有效手段， 社保部门可直接从中获得用户的建议和反馈意见，从而可快速地作出反应和决策，提高效率，改进服务。

● 在彻底解决网络交易安全问题、各方面条件均成熟的情况下，建立基于Internet社保业务系统，使用户可以通过Internet 缴交或获取有关社保费用。

我们在Web与DB连接技术方面作了大量的研究工作，并取得了一系列的成果。目前我们已经建立了不少基于Internet/Intranet的网络应用系统，如电子政府和远程教育等，在开发方面积累了丰富的经验。

4) 采用触摸屏技术，方便用户查询信息。

触摸屏查询子系统是用于不熟悉计算机键盘操作的用户或在公共场合不方便使用键盘输入的用户查询数据信息的系统。其查询内容从动态报表文件中获取查询信息和条件，其主控界面根据查询路径中的目录和文件动态生成。系统具有可扩充性、可定制性。用户可根据自己的需求，通过增删报表文件来增删查询项目；利用动态报表系统可修改查询信息、查询条件以及查询结果显示格式等，可随时制作报表文件扩充系统的查询项目。

5) 采用基于逻辑和规则的智能推理技术，模拟用户收益，提供优质服务

中大软件所在人工智能、逻辑推导等方面颇有研究，李磊教授和姜云飞教授均为人工智能专业委员会专家。由于社会保险规则复杂多变，让用户感到难以熟悉和了解参保情况，所以建立一套基于逻辑和规则的社会保障智能推理系统，根据用户的输入条件，模拟用户的参保和受益情况，将给广大用户带来极大方便。

这将使我省的社会保障信息系统在用户服务方面达到国际先进水平。

10 如何保证系统的安全性和可靠性？

社会保障信息系统处理的业务关系到广大人民群众的切身利益，因此必须保证系统的安全性和可靠性，包括两个方面：一是系统运行安全可靠，必须保证7天/周、24小时/天不间断正常运行；二是系统数据安全，必须保证数据不遭意外情况的破坏，不遭人为的破坏。

我们对此提出如下措施保证系统的安全性和可靠性：

（1） 采用高性能服务器、网络设备和软件，保证系统不间断正常运行；

（2） 通过硬件冗余，如容错计算机系统、双机热备份系统和磁盘阵列实现；

（3） 在OS、DBMS和应用程序各个层次利用身份/密码验证、授权管理和审计/追踪等各种手段保证系统的访问安全。其中，应用层是关键，在应用程序设计时要保证用户不直接访问DBMS和OS；

（4） 在传输、交换、处理等各个环节通过加密技术和防火墙技术保证数据的完整性和安全性；

（5） 采用合适的数据备份策略自动或定期对数据进行备份、归档，保证在系统发生意外时及时恢复系统，将损失减少到最低限度；建议DBMS采用ORACLE，其可靠性较高，备份/恢复机制完善；

（6） 加强病毒防范，安装网络防病毒软件；

（7） 建立安全管理规范，设立专门的安全管理人员，定时进行安全检测，及时发现安全隐患并加以解决；测试灾难恢复手段和效果，保证灾难发生后能有效恢复；

（8） 程序提供业务监控功能，防止业务不规范现象；

（9） 系统应集中管理和维护，可以采用远程登录的方式进行；

总之，我们必须在各个方面（软件、硬件、网络）、各个环节（传输、处理）、各个层次（系统/应用）采取各种手段（身份、权限、备份、防病毒、制定规范、监控等）保证系统的安全性和可靠性。

总结

建设全省统一的社会保障信息系统是十分必要的，我们坚持统一规划、统一标准、充分利用、联合共建等原则，以分类、分层、分级、分期为基本思路，重点解决目前社保系统中存在的主要问题和主要技术难点。我们认为上述解决方案是值得参考的。

中大软件所和迪生集团顶新时代数据有限公司强强联合，由顶新时代负责硬件和网络集成，由中大软件所负责软件开发，发挥各自优势，因而在系统集成方面具有强大的实力。我们完全有信心也有能力为广东省社会保障信息系统的建设贡献我们的力量。

广东省社会保障信息系统