一、项目名称

玉溪市住房公积金管理中心“互联网+”信息系统扩建及运维保障项目。

二、立项依据

（一）《住房公积金信息系统技术规范》（JGJ/T 388-2016）；

（二）《住房公积金信息化建设导则》；

（三）《玉溪市人民政府办公室关于印发玉溪市加快推进政务服务标准化规范化便利化工作任务清单的通知》（玉政办通〔2022〕21号）；

（四）《云南省人民政府办公厅关于进一步加强政务服务“好差评”系统对接工作的通知》；

（五）《住房和城乡建设部住房公积金监管司关于做好征信信息共享接入准备工作的通知》（建司局函金〔2022〕5号）；

（六）《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019）；

（七）《信息安全技术 信息系统密码应用基本要求》（GB/T 39786-2021）。

三、项目实施单位

玉溪市住房公积金管理中心。

四、项目基本概况

为持续贯彻落实“放管服”改革及“数字政府”建设，紧扣“两区引领、协调联动、开放合作”的“数字玉溪”总体发展格局，加快推动数字化转型，落实“互联网+”信息化建设，畅通数据共享通道，强化风险防控能力，夯实数字基础保障，扩大公积金制度覆盖面，优化“一网通办”、“跨省通办”等惠企便民公积金服务，让“数据跑路”代替“群众跑腿”，解决民生难点、堵点问题，不断提升民众的体验感、获得感及幸福感，编制了玉溪市住房公积金管理中心“互联网+”信息系统扩建及运维保障项目预算，包含以下项目费用：服务器托管费（联通）、VPN云联网专线业务费、联通机房电路租赁费（内网）、数字电路业务租赁费（昆明中心灾备）、短信费、数字电路业务租赁费（互联网）、新办公楼智能化迁建费、北京安泰伟奥信息技术有限公司全托管费、业务系统运维费、偿还商业贷款提取项目费、办件数据汇聚费、政务好差评升级改造费、征信信息共享接口开发费、等保三级测评费、昆明中心机房异地灾备巡检费、石家庄联通机房巡检费、防火墙授权费、商用密码测评整改方案评估费、互联网+”信息系统商用密码应用密改密建费、2021年已完工但未支付项目费。

五、项目实施内容

（一）服务器托管（联通）

中心将服务器等网络设备放置于中国联合网络通信有限公司玉溪市分公司南北大街机房，并由中国联合网络通信有限公司玉溪市分公司为托管服务器提供100M带宽互联网接入、2个标准服务器机柜、1个独立IP地址，同时提供确保服务器安全运行条件，如：高可靠性不间断电源，恒温、恒湿环境等。

（二）VPN云联网专线业务

中心向玉溪联通公司租用1条云联网300M VPN专线，用于中心及各分支机构汇聚接入托管至河北省石家庄市联通IDC机房的业务系统。VPN专线采用“一对一”管道加密传输，主要负责中心核心业务系统数据、图片传输到石家庄神玥云机房，保障中心业务数据传输安全、快捷。

（三）联通机房电路租赁（内网）

通过租赁玉溪联通公司10条与互联网隔离的数字电路，组建起全市公积金网络，确保全市所有住房公积金网点和办公地点之间网络互通，实现各管理部网点通过VPN专线实时访问河北石家庄神玥云机房公积金云平台以及数据实时回传。

（四）数字电路业务租赁（昆明中心灾备）

中心租用玉溪联通 1条至昆明市住房公积金管理中心10M MSTP数字电路，解决中心数据异地备份问题。

（五）短信费

中心租用中国联通短信平台开展公积金缴存、提取、贷款等短信推送业务。短信平台于2016年10月搭建完毕开始投入使用，短信租赁业务合同一年一签，费用一年一付，2023年在2022年的基础上缩减汇补缴业务类型的短信推送，费用由15万元降为5万元。

（六）数字电路业务租赁（互联网）

中心租用中国联通1条100 M MSTP电路来作为办公通信网络使用（具体电路为A端: 玉溪市红塔区南北大街132号联通大楼二楼、 Z端: 玉溪市红塔区山水路5号玉溪市住房公积金管理中心办公楼501机房）。该电路主要解决中心机关办公区连接互联网及WIFI全覆盖网络通讯需求。

（七）新办公楼智能化迁建

2022年中心租用秀山路44号建行办公楼到期，搬迁至山水路5号办公，由玉溪联通向中心提供原办公点机房及办公楼电子设备搬迁、新办公点网络综合布线、新办公点机房及会议室建设、等相关服务，并使设备调试后能够正常、持续、稳定地运行。

（八）北京安泰伟奥信息技术有限公司全托管费

中心将业务系统全托管给北京安泰伟奥信息技术有限公司，通过VPN连接中心本地。服务模式采用云服务租赁形式，为中心提供的计算资源、存储资源、网络资源，并提供安全云服务，保障中心的平台及系统运行稳定，服务周期为1年，中心未在服务期满前30个工作日内提出托管服务解约的，服务期自动顺延1年，顺延次数不限。

（九）业务系统运维

通过日常运维服务与系统维护开发，实时监控中心设备、信息系统、运维环境的性能和服务状态，保障中心的服务平稳运行，确保设备、信息系统在使用过程中发挥最大的效能。同时提供2名驻场工程师进驻中心进行现场服务。

（十）偿还商业贷款提取项目

2023年计划调整公积金提取政策，需开发偿还商业贷款提取系统功能，满足符合提取条件的个人及其代办人，提供身份材料和业务证明材料，通过手机公积金APP或中心服务窗口申请偿还商业贷款提取，中心核实或联网相关银行核查验证提取资格与申请材料，并对提取条件、提取审核流程等审核要素和环节加以风险控制，审查通过，即时办理支取手续。

（十一）办件数据汇聚

按照《玉溪市优化营商环境暨推进政府职能转变和“放管服”改革工作领导小组办公室关于加快推进政务服务办件数据汇聚的通知》，要求中心加快向全省一体化政务服务平台汇聚办件数据，完成存量办件数据全面汇聚，增量数据实时汇聚。要求加快系统对接，完成中心“互联网+”信息系统与全省一体化政务服务平台对接工作。

（十二）政务好差评升级改造

按照《云南省人民政府办公厅关于进一步加强政务服务“好差评”系统对接工作的通知》和《玉溪市政务服务管理局关于做好政务服务“好差评”系统对接的工作提醒函》，当前“好差评”系统使用自主开发页面，数据汇聚后统一上报，不符合省政务最新“好差评”接入规范要求（使用省统一页面，“好差评”数据实时上报），需要对“好差评”系统再次改造升级。

（十三）征信信息共享接口开发

此项目为2023年新增项目。按照《住房和城乡建设部住房公积金监管司关于做好征信信息共享接入准备工作的通知》（建司局函金〔2022〕5号）、《云南省住房和城乡建设厅转发关于做好征信信息共享接入准备工作的通知》《中国人民银行昆明中心支行关于玉溪市住房公积金中心接入金融信用信息基础数据库的批复》（昆银函〔2022〕42号），要求各地公积金中心尽快接入征信信息共享平台。2022年中心向中国人民银行昆明中支提交接入申请并获审批通过，计划于2023年采取“总对总”方式开展住房公积金信息与人民银行征信信息共享工作，落实个人信息保护，实现公积金贷款数据上报人民银行征信中心，以及公积金中心在线直接获取缴存人的个人征信报告数据。通过公积金中心按时准确报送数据及查询征信信息，一是可以完善征信中心个人与企业贷款征信数据，推进社会信用体系建设，促进文明诚信社会的建设；二是可以在线实时查询征信数据并有效运用于公积金提取、贷款审批、贷后管理等业务场景，提高群众办理住房公积金业务的便捷程度，提升中心业务办理质效，提高公积金使用率；三是强化中心内控与贷前审核和贷后管理风险防范能力。

（十四）等保三级测评

根据《住房公积金信息系统技术规范》（JGJ/T 388-2016）安全管理规定，住房公积金信息系统建设宜符合现行国家标准《信息安全技术：信息系统安全等级保护基本要求》（GB/T 22239）三级系统的防护要求，玉溪市公安局网安支队《关于进一步做好第三级信息系统等级测评的工作提醒》的函，要求中心“互联网+”信息系统每年进行一次测评并根据测评报告进行整改。

（十五）昆明中心机房异地灾备巡检

确保设备物理环境安全和数据安全，组织巡检组到昆明中心进行灾备设备和存储物理环境年度检查。

（十六）石家庄联通机房巡检

中心“互联网+”信息系统设备全托管于石家庄市鹿泉区中国联通IDC机房，为确保设备物理环境安全和数据安全，中心每年组成巡检组对托管设备进行年度巡检，查看系统运行情况和运维防护力量。

（十七）防火墙授权

购买2台深信服防火墙授权，保障中心服务器安全、网络安全、数据安全。

（十八）商用密码测评整改方案评估

根据《贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度的指导意见》和《网络安全等级保护条例》（征求意见稿）规定，按照《“互联网+”信息系统商用密码应用安全性评估报告》编制整改方案，并请专家进行方案可行性评估。

（十九）互联网+”信息系统商用密码应用密改密建

此项目为2023年新增项目。按照《中华人民共和国密码法》、《信息安全技术 信息系统密码应用基本要求》（GB/T 39786-2021）、《中共玉溪市委办公室玉溪市人民政府办公室印发<关于进一步加强国产商用密码应用与创新发展的实施意见（试行）>的通知》（玉室字〔2022〕9 号）、《玉溪市国家密码管理局关于印发<玉溪市国家密码管理融和重要领域国产商用密码应用2022年重点工作分解方案>的通知》要求，中心2022年已完成“互联网+”信息系统密码测评，形成的《“互联网+”信息系统商用密码应用安全性评估报告》中存在的高风险项，需要完成相关密建密改工作，本次密改密建涉及到：1.商用密码应用建设方案评审与商用密码应用建设项目； 2.如未对密评报告中提出的高风险项开展相关建设内容，那么第二次密评结果是不符合； 3.此次密评工作结束后，如不按照政策要求开展密改密建工作，可能存在问题风险。下一步将依据《“互联网+”信息系统商用密码应用整改方案》进行密改密建，二次密评时顺利通过，达到国家商用密码应用标准。

（二十）2021年已完工但未支付项目

1.国密CA二期改造项目，费用38.8万元；

2.2021年下半年全托管费用50万元；

3.2021年等保三级测评费4.8万元。

以上三个项目为2021年预算项目，由于资金问题一直未完成支付，经与玉溪市财政局对接，并入2023年预算。

六、资金安排情况

本年“互联网+”信息系统扩建及运维保障项目经费共二十条预算项目支出，合计493.2589万元，从非税收入支出中安排。

七、项目实施计划

项目实施时间为2023年1月1日至2023年12月31日。其中：办件数据汇聚和新办公楼智能化迁建项目2022年已经完工，未付费；征信信息共享接入拟于2023年底前通过“总对总”方式进行住房公积金信息与人民银行征信信息共享工作，实现公积金贷款数据上报人民银行征信中心，以及公积金中心在线直接获取缴存人的个人征信报告数据；2023年4月至2023年6月，到石家庄、昆明中心进行托管设备及灾备巡检；2023年6月至7月，进行等保三级测评；2023年3月底前完成商用密码应用安全性评估报告建设方案评估；2023年4月至6月，进行商用密码密改密建；其余各项均属于稳定在用项目，侧重于日常运维保障项目，服务时间为2023年全年。

八、项目实施成效

通过实施本项目，依托运维公司专业的开发运维团队，持续优化营商环境，深化“放管服”改革，提高公积金业务办理效率，提升公积金政务服务效能，建立完善“一网通办”和征信信息共享系统，保障12329短信发送和12329公积金热线通畅，为缴存职工提供合理的诉求渠道，实现公积金业务“省内通办”和“跨省通办”，确保核心业务系统安全稳定运行（等保三级测评、密改密建）并达到国家标准，夯实信息系统物理层、数据链路层、网络层（异地灾备、设备托管、电路租赁）的底座保障，筑牢中心网络安全防线。