社会保险网上服务系统实现方案解析.docx

社会保险网上服务系统

实现方案

山东地纬计算机软件有限公司
2008年4月

目录

一、背景、意义 2
二、系统概述 2
（1）单位单机版 3
（2）CSS版 3
（3）B/S版 4
三、业务流程 4
（1）参保单位业务流程： 4
（2）经办机构业务流程： 5
四、网络架构 5
（1）单位单机版 5
（2）CSS版 6
（3）B/S版 7
五、技术架构 7
六、安全方案 8
七、功能架构 8
（1）单位单机版 9
（2）CSS版 9
（3）B/S版 10
八、设备需求 10
（1）单位单机版 10
（2）CSS版 10
（3）B/S版 11

社会保险网上服务系统实现方案

一、背景、意义
在劳动和社会保障领域，随着业务体制和业务模式的不断建全、完善，技术支持手段的不断更新，管理服务社会化的要求进一步明确。电子政务概念逐渐深入人心，广大参保对象对网上服务需求日益强烈。伴随着网络基础设施的完善，网络技术的发展，信息安全关键技术的逐步解决，开展劳动保障电子政务建设的条件逐渐成熟。
社会保险网上服务系统，使参保单位通过网络就可完成业务申报、业务变更、信息查询等社会保险业务的办理；参保个人通过网络即可进行社会保险缴费、账户、待遇等信息的查询，极大提高劳动和社会保障系统的公共服务和管理水平，对于满足劳动和社会保障业务管理服务社会化的要求，促进信息化建设工作，具有重要的意义。
二、系统概述
社会保险网上服务系统根据实现模式的不同主要分为单位单机版、基于三层结构的CSS版以及基于浏览器的B/S版，如下图：

三个版本的主要特点介绍如下：
（1）单位单机版
此版本主要用于尚不具备网络条件的参保单位进行离线社保业务申报。此版本基于社保日常业务提供基本的单位正常缴费申报、补缴申报、人员增减申报以及相应的申报查询等功能。提供参数设置功能以满足收缴政策的常规性变更。本版本软件运行于单位PC机上，无其它软、硬件要求。

参保单位可以随时、随地在任何一台安装了本系统的PC机或笔记本电脑上完成申报业务，操作简单、方便。由于本软件用于离线模式下，需与中心进行数据交互工作。
（2）CSS版
此版本主要用于网络条件较好、参保职工较多的单位。此版本提供了丰富的业务申报、回退功能，提供实时的大数据量的业务查询功能。支持同一机构内多操作员申报业务，并提供相应的权限设置功能。本系统客户端软件运行于单位PC机上，业务组件需发布到网上申报WebLogic集群服务器。
本软件具备在线升级功能，升级维护工作方便。中心对申报数据审核后参保单位即可实时看到反馈结果。参保单位可以通过本系统实时查询单位、个人基本信息和缴费信息。
（3）B/S版
此版本软件主要用于具备Internet联网条件，实时性要求一般的参保单位以及参保人。此版本共包含两个子系统：网上申报子系统、网上查询子系统。网上申报子系统提供单位日常申报业务以及基于申报业务的查询功能。网上查询子系统则提供参保单位、参保人缴费、账户信息查询功能。本版本软件的所有业务组件部署于中心WEB服务器上。
本版本系统升级方便。由于需要使用程序将申报反馈结果下传到申报数据库，因此实时性较差。本版本软件需中心配备数据库服务器，WEB应用服务器，安全认证服务器等设施，成本较高。
三、业务流程
社会保险网上服务系统主要包括参保单位网上申报、中心申报审核、中心业务受理三个环节整个流程如下图：

（1）参保单位业务流程：
参保单位使用网上社会保险服务系统前，必须先到社保经办机构进行注册，需携带相关资料到经办机构大厅开通社保网上经办业务，由经办机构审核通过后方可使用社会保险网上服务系统。
参保单位通过系统验证后，可以进行缴费、增减员等申报业务以及其它查询业务，申报完毕后申报结果根据软件版本的不同可以采用离线或在线方式传输至网上业务经办库。
（2）经办机构业务流程：
经办机构人员使用审核系统功能对网上业务经办中间库的申报信息进行审核，如果审核通过，则直接进行缴费、增减员等业务处理；如果不通过，则可以通过审核系统将失败原因返回给申报用户。
四、网络架构
（1）单位单机版

本架构中，参保单位与中心无直接网络连接。参保单位通过电子邮件或人工方式同中心进行数据交互。
（2）CSS版

本架构中，参保单位通过VPN等专线方式与中心连接，通过申报应用服务器与核心平台数据库进行交互。
（3）B/S版

本架构中，网上申报用户申报数据存放于网上服务数据库中，该数据库与核心平台数据库是物理隔离的，二者通过数据交互机制定时进行数据交互工作。
五、技术架构
社会保险网上服务系统单机版采用CS两层结构，无需通过网络传输申报数据，数据操作效率高，系统响应速度较快。
社会保险网上服务系统CSS版采用核心平台二版的架构，该架构是基于J2EE平台的C/S/S多层体系结构，采用了基于J2EE标准应用独立客户端方案。独立客户端方案使得系统可以处理较为复杂的数据检测、预处理、流程控制业务，减少了服务器端的压力。由于业务逻辑组件统一部署在中心申报服务器中，因此系统升级维护较为方便。
社会保险网上服务系统B/S版系统架构是基于J2EE的B/S/S三层体系架构，采用了基于J2EE标准应用瘦客户端方案。所有组件均部署在中心WEB服务器上，客户无需安装其它软件即可通过浏览器进行业务申报。
六、安全方案
社会保险网上服务系统通过防火墙隔离、数据加密、身份认证、权限管理等多种手段在不同层次上保证数据的安全性以及申报单位、个人身份的合法性。
单机版系统采用离线处理方式，杜绝了申报用户对中心数据的接触。从物理上保证了中心数据的安全性。数据传输过程中，文件采用了地纬公司专有的rml文件系统结构，最大程度保证了数据的安全性。中心通过身份验证保证了参保单位身份的合法性。
CSS版系统在中心通过数据看服务器、应用服务器的防火墙隔离，避免了用户对中心数据库的直接访问。通过两端（客户端、服务器端）对传输数据的加密处理，切实保障了数据的安全性。中心软件通过权限管理以及身份验证机制，保证了用户身份的合法性和安全性。
BS版系统采用单独的数据库存放，通过业务数据库、申报数据库的物理隔离，保证了中心数据的安全性。通过证书、数字签名、身份验证等多重机制保证用户身份的合法性和安全性。
七、功能架构
社会保险网上服务系统主要包含三个业务系统：单位申报、查询系统，申报审核系统，中心业务受理系统。其中后两个系统为中心业务人员所使用，为便于中心经办机构人员的业务操作，这两个系统已经嵌入到核心平台二版相关业务系统内，和各业务系统实现了无缝连接。下面主要介绍各版本系统的单位申报和查询功能：
（1）单位单机版

（2）CSS版

（3）B/S版

八、设备需求
（1）单位单机版
不需要增加设备
（2）CSS版
序号
名称
设备要求
数量
1
应用服务器
PC Server同等或以上性能机器

2
中间件软件
支持UNIX、WINDOWS操作系统、集群配置

3
操作系统
Win2003企业版或UNIX

（3）B/S版
序号
名称
设备要求
数量
1
数据库服务器
小型机同等或以上性能机器

2
应用服务器
PC Server同等或以上性能机器

3
网闸
系统吞吐量大于100M

4
数据库软件
ORACLE 10G 无用户、无CPU限制

5
中间件软件
支持UNIX、WINDOWS操作系统、集群配置

6
操作系统
Win2003企业版或UNIX