为加快推进我省金保工程建设和应用，进一步规范全省县级人力资源和社会保障信息化基础建设，全面提升全省信息化应用水平，按照国家金保工程建设基本原则和统一建设基本思路，结合我省金保工程建设和应用的现状，就规范我省县级人力资源和社会保障信息化基础建设（以下简称县级信息化基础建设）提出以下意见。

一、充分认识县级信息化基础建设的重要意义

金保工程是建立和完善人力资源社会保障体系建设的重要内容，是依法行政、转变政府职能的重要保证，是改进人力资源社会保障工作管理方式、提高管理水平和工作效率的有效手段。当前，随着人力资源社会保障机构业务整合的不断深入，新农保试点、养老省级统筹、医保异地结算等新业务的不断推进，县级人力资源和社会保障信息工作面临前所未有的业务需求压力，统筹规划、整体实施金保工程是新形势下人力资源社会保障事业发展的迫切要求，是落实科学发展观、服务经济社会发展、维护社会稳定、构建和谐社会的要求，是实现人力资源社会保障服务工作向基层延伸的重要载体，也是强化人力资源社会保障管理服务社会化的重要举措，是进一步落实城乡统筹就业的关键环节。

县级人力资源和社会保障信息化基础建设是金保工程建设的重要内容，是实施各类劳动就业、社会保障、人才人事业务应用管理系统的统一支撑，是节约项目建设资金、提高信息系统安全保障水平的重要举措，也是打破各自为政、分散建设信息化管理模式，落实统一标准、统一规划、统一建设要求的必然选择。统筹规范、加快推进县级人力资源和社会保障信息化基础建设，对科学、合理推进金保工程建设，全面提升人力资源社会保障信息化应用水平具有十分重要的意义。

二、县级信息化基础建设的总体目标和指导思想

安徽省县级人力资源社会保障信息化基础建设的总体目标是，以邓小平理论和“三个代表”重要思想为指导，以国家、省市金保工程统一规划为基础，按照“完整、正确、统一、及时、安全”总体要求，坚持统筹规划、分步建设，资源共享，以实现业务、人群、功能和网络应用四个“全覆盖”为目标，与省、市金保工程建设内容相衔接，统筹规划县级人力资源社会保障信息系统基础设施建设，拓展应用领域，提升管理效率、服务水平和创新能力，加快建立覆盖城乡的人力资源社会保障信息化支撑体系。

安徽省县级人力资源社会保障信息化基础建设的总体建设目标是，搭建向上连接部省市，向下延伸街道（乡镇）和社区（行政村）的人力资源和社会保障信息化网络；在此基础上形成网络互联、信息共享、安全可靠、全省统一的人力资源和社会保障信息服务网络；以网络为依托，重构和优化业务处理模式，配合省市金保工程应用系统的推广实施，建立规范的业务管理系统、严密的基金监督体系、完善的社会化服务体系和科学的宏观管理体系，实现对人力资源社会保障业务全过程的管理，为宏观决策、基金监督和社会化服务提供全方位技术支持。

三、县级信息化基础建设基本原则

1、统筹规划、分步建设。县级信息化基础建设涉及劳动就业、社会保障、人力资源，以及街道（乡镇）社区、医院药店等机构和部门信息系统建设应用，要按照部省金保工程建设指导思想和基本原则，纳入市级金保工程统一规划范围。要打破各自为政、分散建设的现有模式，统筹规划、总体设计。要明确当前金保工程建设总体目标和主要任务，结合本县信息化工作现状，制定相应计划，分步实施，整体推进，有计划、有步骤地建立健全覆盖城乡的人力资源社会保障公共服务网络。

2、统一建设、资源共享。县级信息化基础建设为整体人力资源社会保障事业服务，应统一建设，资源共享，要将人力资源社会保障各方面业务需求做为一个整体，从总体上规划和布局，以统一的信息网络平台为劳动就业、社会保障、人才人事、劳动关系等各方面业务提供信息化技术支持，整合优化业务流程，实现各项业务间的流程衔接和协同办理。要充分利用现有的信息化基础设施，避免重复建设、重复投资，防止发生新的分散建设、系统隔离现象。

3、数据上移、服务下延。金保工程建设要求数据向上集中，服务向下延伸。在市局信息中心建设全市统一的数据中心，建立标准统一的集中式人力资源社会保障业务资源数据库，建立全市统一的各类交换资源数据库，县级各类人力资源社会保障业务信息全部集中到市级数据中心统一存放，并逐步集中到省厅数据中心。与此同时，人力资源社会保障业务服务要向下延伸，通过基层网络系统，在街道、社区、乡镇、行政村一站式服务窗口，提供更加快捷的贴近百姓的高质量服务。

4、立足当前，着眼长远。县级信息化基础建设要结合本地业务实际情况，本着“满足需要、保证安全、设计超前、注意节约”的原则，既要着眼当前养老保险、医疗保险、人力资源市场业务办理、人力资源社会保障信息系统整合的实际需要，同时要充分考虑社会保障一卡通、医疗保险异地结算、新型农村养老保险等未来一段时期内人力资源社会保障业务发展趋势。

5、建管并重,软硬结合。要防止重建设、轻管理,重硬件、轻软件的错误思想。既要注重基础设施的建设,更要重视基础设施的运行管理。既要重视基础设施硬件建设,更要重视在此基础上加快实施金保工程各类应用软件系统，尤其是部、省、市统一应用软件，将信息化建设成果转化为现实的管理能力和服务能力，切实发挥其实效。

四、县级信息化基础建设的主要任务

4.1网络中心机房建设

根据金保工程数据向上集中、服务向下延伸的原则，为保证计算机设备的正常运行，应在县级人力资源和社会保障部门建立县级网络中心，配备必要的网络和安全设备，成为县级网络的中心节点，县级人社局机关、社会保障、劳动就业、人才人事等业务经办机构，以及街道乡镇、医院药店等公共服务单位通过县级网络中心进行网络汇集，统一与市级数据中心联接。

各县人力资源和社会保障网络中心机房，应为满足金保专网、办公自动化网、人力资源市场、互联网等网络应用的综合机房，在整合现有就业、社保、人才人事分散信息化资源的基础上统一建设。机房建设应统筹考虑建筑结构、空气调节、电力、通信等各方面因素，为设备的稳定不间断运行提供可靠的物理环境。机房设计除考虑主机房用房外，还应考虑到配置各种辅助用房，一般包括以下几类：

主机房类：放置各种网络设备及服务器。

机房辅助工作间类：如网管监控、终端数据录入等。

硬件维护、软件调试、培训教室、信息中心办公室等工作用房。

配套动力用房：安装配电柜、UPS、电池等设备。

根据我省各地人力资源社会保障信息化业务需求，参考相关行业做法，县级网络中心主机房参考面积应不低于40㎡。

4.2网络体系建设

覆盖城乡的人力资源社会保障信息基层网络，最终实现向上连接部-省-市，向下延伸到的信息网络，横向与本地各经办服务机构和有关业务部门联接。

金保专网连接采取纵向连接，横向发散的方式。由各级人力资源和社会保障信息化综合管理机构负责纵向的连接，同时横向连接各业务处（科）室、经办机构等。街道和乡镇、社区和行政村的连接可采用VPN或专线方式接入，由县级信息化综合管理机构接入。VPN的认证建议由电信运营商负责，与互联网隔离，并由电信运营商通过专线统一接入。

4.2.1省市县网络系统整体规划

省市县的三级联网联接方式参照附图，在省市县三级节点均规划接入区，广域网联接均通过接入区实现。省厅数据中心至各地市数据中心网络路由接入点前由省厅统一负责。

各市人力资源和社会保障部门要将省市金保工程专网与市本级数据中心局域网联接，并延伸到县。地市数据中心至各县中心网络路由接入点前由地市信息化部门统一负责。

各县人力资源和社会保障部门要将金保工程专网联接到县本级各业务科室、经办机构，同时向街道（乡镇）延伸。各县区人力资源和社会保障部门应有专门的部门负责所辖区基层网络的接入，并设有专门人员负责网络的管理维护工作。

4.2.2县级网络建设

县端位于省市县三级联网的末端，对于其网络接入现做可参考以下拓扑图。为了保障业务的连续性，建议各县人力资源和社会保障部门采用双链路接入市端。同时县端应为县本级经办机构、相关业务科室、街道（乡镇）、和社区（行政村）提供接入点。

4.2.2.1县本级网络建设

根据金保专网连接采取纵向连接，横向发散的要求，县本级经办机构、相关业务科室应集中接入到县级网络中心机房，统一汇聚后接入金保专网。

4.2.2.2街道（乡镇）网络建设

金保工程部分业务经办需街道（乡镇）的相关部门直接办理。为保障业务的正常运行，需将金保工程专网延伸到各乡镇（街道），根据业务系统应用需求进一步延伸到社区（行政村）。根据相关文件要求和业务需求，考虑长途线路租用成本及网络安全，建议各乡镇节点由所在县接入汇聚后，通过县级节点统一接入金保工程专网。

各县与乡镇的网络连接方式可由县级人力资源和社会保障部门根据实际情况自行与ISP（网络服务运营商）联系确定，可以有二种接入方式：

1、专线接入方式通过专线与各乡镇直接连接，具体连接参照各运营商的方案。县端接入至防火墙外端的交换机，可以保障到业务网络的安全也可以保证网络传输的质量，这种连接方式安全性和稳定性较高，但是费用也比较高。

2、VPN接入方式各乡镇通过运营商提供的VPDN线路或者基于互联网的IPSEC VPN接入市端。

VPDN直接由运营商来组网和维护，运营商的线路接入县端防火墙外的交换机上。这种方法对各县的运行和维护费用较少，安全性也较高。

基于IPSEC的VPN接入需要县端有个VPN拨号设备，对其进行配置并连接入互联网。各乡镇通过互联网与其进行二次拨号连接，实现实现该端点与县端的虚拟专用连接，该种接入方法安全性较低，维护量较大，但是需要的投入最低。

4.2.2.3定点医疗机构网络建设

各县级定点医疗机构、零售药店实行医疗费用实时联网结算的，可按照市级人力资源和社会保障信息化建设总体规划，由市级人力资源和社会保障信息化部门负责连接，也可由县级人力资源和社会保障网络中心机房集中接入后，统一向上接入到市级数据中心。

4.3安全体系建设

4.3.1基础安全防护

从物理安全、网络安全、主机安全等多方面开展安全系统建设，保障金保工程系统的安全。应建立相应的出入管理制度，确保设备的物理安全；通过边界防护设备实现金保工程专网与互联网的隔离，并在网络边界部署相应策略，实现安全与通讯的有机结合，确保金保工程的网络安全；部署防病毒、主机审计等安全系统，确保主机、服务器的安全。其中所有接入金保专网的计算机应为专用计算机，与互联网物理隔离。

4.3.2安全认证服务

考虑到数据集中、网络下延后的网络复杂度，拟利用电子认证系统为金保工程系统提供基于数字证书的身份认证等安全服务。电子认证系统建设标准参考LD/T30-2009《人力资源和社会保障电子认证体系》。根据部颁统一标准，我省将在部电子认证系统的基础上，建立二级电子认证系统，为我省范围内的各级人力资源和社会保障部门业务提供电子认证技术。各市可在省电子认证系统的基础上建立建立RA或者LRA系统。我省电子认证系统建成后，县级及县级以下业务经办人员可通过系统进行身份认证。

4.4、基础设备配备

4.4.1县级设备配备

为满足县级网络接入及业务经办的需要，县级节点需配置相关网络设备、办公设备等，建议配置如下：

1、集中接入部门路由器配置要求（数量：2台）

传输速率≥100M,接口数≥2；路由器包转发率≥150Kpps。

2、集中接入部门防火墙配置要求（数量：2台）

吞吐量≥100Mbps，并发连接数≥80万，支持策略路由功能。

3、集中接入部门交换机配置要求（数量：4台）

百兆级交换机，吞吐量≥100Mbps，接口数≥24，三层功能。

4、汇聚交换机（数量：汇聚接入部门或楼层数量×2台）

百兆级交换机，吞吐量≥100Mbps，接口数≥24。

5、PC机配置要求(业务经办使用，数量根据业务人员人数确定)

CPU≥3.0Hz、内存≥1G、硬盘空间≥40G；Windows 操作系统。

6、打印机配置要求配置

等同于PC机数量的打印机。

7、笔记本电脑配置要求（网络维护使用，建议配置1台）

CPU≥3.0Hz、内存≥1G、硬盘空间≥40G；Windows操作系统。

8、笔记本电脑配置要求（业务经办使用，数量根据业务情况确定）

CPU≥3.0Hz、内存≥1G、硬盘空间≥40G；Windows操作系统。

9、病毒防护要求

为每台计算机配置专用的杀毒软件并定期升级。

4.4.2街道（乡镇）设备配备

为满足街道（乡镇）级网络接入及业务经办的需要，街道（乡镇）级节点需配置接入的网络设备、办公设备、防病毒软件等，建议配置如下：

1、PC机配置要求(业务经办使用，数量根据业务人员人数确定)

CPU≥3.0Hz、内存≥1G、硬盘空间≥40G；Windows操作系统。

2、打印机配置要求

配置等同于PC机数量的打印机。

3、笔记本电脑配置要求（业务经办使用，数量根据业务情况确定，建议不少于1台）

CPU≥3.0Hz、内存≥1G、硬盘空间≥40G；WindowsXP操作系统。

4、交换机配置要求（数量1台）

百兆级交换机，吞吐量≥100Mbps，接口数≥8。

5、病毒防护要求

为每台计算机配置专用的杀毒软件并定期升级。

4.4.3社区（行政村）设备配备

为满足社区（行政村）级网络接入及业务经办的需要，社区（行政村）级服务网点需配置接入的网络设备、办公设备、防病毒软件等，建议配置如下：

1、PC机配置要求(业务经办使用，数量1-2台)CPU≥3.0Hz、内存≥1G、硬盘空间≥40G；Windows操作系统。

2、打印机配置要求(业务经办使用，数量1-2台)

4.5、信息化机构队伍建设

4.5.1领导机构

各县应成立人力资源社会保障信息化领导小组，负责所辖范围的人力资源社会保障信息化的决策、责任落实等。各县人力资源社会保障信息化领导小组应在人力资源和社会保障部及省厅、市局的总体规划下，设定本县的长期和近期规划及分年度达到的目标。针对人力资源社会保障信息化建设的当前重点，有规划有步骤的开展工作。

4.5.2信息化机构建设

县级人力资源社会保障部门应下设独立的信息化管理机构或具有信息化管理职能的机构（可与业务经办机构共建），负责县（区）内的人力资源社会保障信息化工作。机构职能应包括：制定本县相关信息化建设规划，负责所辖区内的基层网络延伸工作，负责各信息系统相关网络、安全、终端等日常维护管理工作等。人员编制的配备应能够满足相关职能业务的需要，确保信息化工作的顺利开展。各县在未成立信息化管理机构前，应设有内部管理机构，指定专门负责人，安排专门技术人员，履行信息化管理机构的相应职能。

4.5.3信息化队伍建设

各县要高度重视专业人才队伍建设，要培养一支爱岗敬业、既懂管理又精业务的专业技术队伍。各县专业技术人员数量和能力应满足信息化工作的需要。专业技术人员应定期参加培训。

县（区）级人力资源和社会保障信息化综合管理机构应设有网络管理员、安全管理员等专业技术岗位，专业技术岗位应实行A、B岗制。针对我省信息化现状，要满足3-5年内信息化建设工作的需要，县（区）级信息化综合管理机构专业技术岗位应不少于3名。

街道（乡镇）级人力资源和社会保障部门应设有专门的信息系统联络员（两人以上），应实行A、B岗制，新招聘业务人员应持有相关部门颁发的计算机等级考试证书或计算机操作证书，现有业务人员要通过培训掌握业务经办管理所必须的计算机网络基础知识。

社区（行政村）级人力资源和社会保障服务窗口新招聘业务人员应持有相关部门颁发的计算机等级考试证书或计算机操作证书，现有业务人员要通过培训掌握业务经办管理所必须的计算机网络基础知识。

4.6信息化管理制度建设

完善的管理制度，是我省人力资源和社会保障信息化的重要组成部分。科学的网络管理、信息管理、安全制度等制度，是基于人力资源和社会保障信息服务网络的业务经办、基金监督、公共服务、宏观决策等应用安全、稳定、有序运行的保障。各县应按照这一标准，制定一系列保证人力资源社会保障信息化建设的条例和管理制度。

各市县应建立相关的信息安全管理制度，监督各项制度的执行落实，确保信息系统的安全稳定。信息安全管理制度应包括以下内容：信息安全责任制、信息安全情况报告制度、运行安全管理制度、安全操作管理制度、系统安全管理制度、物理和环境安全管理制度、安全应急响应及事故管理制度等。

信息安全责任制：应明确信息安全相应的责任部门和责任人，做好日常巡查及定期检修，落实各项安全管理制度等。

信息安全情况报告制度：应对安全事件进行分级，根据不同的安全级别，制定相应报告制度等。

运行安全管理制度：对信息系统运行安全进行监控，系统故障应及时解决，并登记备案等。

安全操作管理制度：对前台业务人员的权限进行严格控制，不同人员划分不同的权限，有人员变更应定期更改、删除用户名及相应权限，做到前台操作的安全规范等。

系统安全管理制度：操作系统的日常维护，操作系统维护操作应履行审批流程，对各种系统维护操作登记备案，记录操作前后变化等。

物理和环境安全管理制度：制定相应巡查制度，对机房配电、通风、给排水等环节进行定期巡查，填写巡查日志，确保物理和环境的安全等。

安全应急响应及事故管理制度：对可能发生的安全事件要做好应急预案，及时响应，按预案处理，事后应做好相应事故的发生、处理过程及结果的记录登记工作等。

五、县级信息化基础建设的工作要求

为了推动全省县级人力资源和社会保障信息化基础建设，要采取切实有力的措施，确保意见落到实处，信息化基础建设取得实效。

1、加强组织领导

金保工程是“一把手工程”，涉及人社工作的方方面面，不是光靠一个业务机构或者信息中心就能完成的，一定要建立强有力的组织领导机制。各县要高度重视人力资源和社会保障信息化基础建设工作，充分认识到该项工作的重要性、紧迫性和复杂性，主要领导要亲自抓，负总责，加强宏观调控，协调各方面的关系，为信息基础建设工作的全面推开创造良好的环境。要根据本县实际制定工作计划，积极争取有关部门支持，按照省市金保工程建设的总体部署和要求，将信息化基础建设工作与年度业务工作同安排、同落实。

2、建立健全上下联动协调工作机制

市级信息化综合管理机构应依据部省金保工程建设总体思路和原则，以及国家电子政务相关标准规范，制定全市范围内的人力资源社会保障信息化发展规划，对县级人力资源和社会保障信息化基础建设工作提供有效的指导和技术支持，统一发行社会保障卡，实施市县业务网络互联，推广应用社保、就业、人事等各类统一应用系统。县级人力资源和社会保障信息化综合管理机构要加强管理协调，统筹规划、统筹考虑、统筹安排各业务领域信息化建设，做好参与信息化基础建设各部门的协调工作，要承担起具体信息化基础建设的组织实施工作，形成技术与业务良性互动的工作机制，共同推动县级信息化基础建设顺利开展。

3、加强信息资源整合

对当前重复建设和分散管理问题，要尽快实现统一规划，整合应用，以充分发挥现有资源的功能和作用。要对本地各类人力资源社会保障已建系统进行一次全面清理，按照金保工程的建设要求和标准进行重新整合，集中使用信息化建设人力、物力和财力，防止重复建设造成的资源浪费。通过整合，建设统一的基础网络平台，使信息系统发挥出整体优势。

4、加强信息化机构队伍建设

要加快县级人力资源和社会保障信息化工作队伍建设。各县要争取编制部门的支持，建立统一的信息化综合管理机构，合理设置岗位，科学调剂、并加快培养、引进，培养一支爱岗敬业、既懂管理又精业务的专业技术队伍。制定切实可行的政策措施，吸引人才、稳定队伍，以适应信息化工作的需要。

5、加快提升干部职工计算机操作应用水平

要制定切实可行的培训和计划，以岗位培训和继续教育为重点，开展不同类型和不同层次的信息技术培训，普及信息化知识，提高认识水平，掌握信息技术操作技能。建立持证上岗、业务考核和职称考核制度，促进在职人员的计算机培训工作。领导干部要以身作则，率先垂范，带头学习计算机操作应用知识和技能，力争成为既懂管理、又懂信息化的多面手。

6、积极筹措建设资金

要积极争取当地政府及财政部门的支持，解决金保工程基础设施建设必须的项目建设资金，将人力资源社会保障信息化基础设施运行维护保障费用纳入正常的财政预算范围。同时，要集思广益，努力建立金保工程多渠道资金筹措机制，形成政府、社会、合作单位等各方面的多元化的投资渠道。