网络安全检测|网络安全服务|网络安全扫描-香港墨客投资移动版

3  开发阶段，应先编制《开发计划》，并按计划执行；开发过程应进行单元测试，形成《单元测试报告》；开发完毕，应形成《软件安装程序》《软件安装手册》《用户使用手册》《系统维护手册》。 

4  测试阶段，应形成《测试方案》《测试记录》《集成测试报告》《业务测试报告》《非功能性测试报告》《操作手册》。 

5  试运行阶段，应制定《数据移植方案》，在数据移植完成后，应形成《数据分析报告》《试运行风险预案》《试运行方案》《试运行申请》《试运行记录》《试运行报告》。试运行期间，应进行信息安全风险评估和等级保护测评工作，形成《信息安全风险评估报告》和《等级保护测评报告》。 

6  上线阶段，应制定《上线保障方案》《应急预案》，形成《上线运行报告》。 

7  项目验收阶段，应依据《招标文件》《住房公积金基础数据标准》《住房公积金信息系统技术规范》，检查系统开发设计和系统运行维护等文档，形成验收报告。 

5.4  运行维护阶段 

5.4.1  公积金中心应建立健全运行维护管理组织体系，明确组织结构和组织人员,选择适合的运行维护管理方式。 

1  自主运行维护的，应设置运行维护管理岗位，明确岗位职责，安排专人负责运行维护工作。运行维护人员应经过培训，考试合格，具有运行维护管理专业知识和能力。 

2  运行维护外包的，宜通过招标方式确定运行维护单位，签订运行维护合同，明确各方职责、工作内容和权限。 

5.4.2  运行维护管理制度应包含以下内容： 

1  建立日常检查制度，明确责任人和检查内容，检查情况应及时记录、签字。 

2  建立常规巡检制度，每月进行一次系统运行情况检查，每季度进行一次专项检查。 

3  建立运行维护应急机制，明确应急工作流程，每年至少进行一次应急演练并持续改进。 

4  建立运行维护监控系统，辅助运行维护管理，编制运行维护手册，明确运行维护工作事项和内容，对系统运行状况进行7×24小时监控，及时发现异常并自动告警。 

5  持续改进运行维护管理制度，及时更新运行维护手册。 

5.4.3  运行维护资金应列为专项费用。 

6  数据资源管理 

6.1  数据资源管理。数据资源是公积金中心最重要的资产之一，公积金中心应做好分类、组织、存储、共享、利用和安全管理工作。 

6.2  住房公积金数据资源分类应包括： 

1  生产交易数据。各类业务活动过程中直接产生的基础数据； 

2  综合服务数据。支撑各服务渠道运行的综合服务知识库信息，服务过程中产生的信息和日志记录； 

3  内部管理数据。支撑内部管理相关数据信息，包括：政策规范类文件、统计数据、档案管理数据、协同办公数据等。 

4  外部共享数据。从外部相关单位引入的并符合公积金中心信息标准的各类共享数据； 

5  辅助决策分析数据。根据管理要求按照不同主题整合后的分析数据。分析主题应包括：业务指标分析、财务指标分析、资金风险分析、效益分析等。 

6  系统安全审计数据。包括但不限于防火墙、路由器等网络和网络安全设备日志，操作系统、数据库日志等。 

6.3  数据资源组织和存储管理 

6.3.1  应按照《住房公积金基础数据标准》的要求建立生成交易数据库，存储日常生产需要的基础数据和交易过程数据以及相关日志记录。 

6.3.2  应建立综合服务数据库，存储综合服务知识库、各项服务信息与日志记录。 

6.3.3  应建立管理数据库，存放内部管理相关数据信息。 

6.3.4  可建立历史生产交易数据库和查询数据库，以提高生产运行效率。 

6.3.5  可建立数据仓库辅助公积金中心运营决策。 

6.4  住房公积金数据资源共享和利用 

6.4.1  应与房产交易、产权产籍、质量检验、工商、税务、社保、公安、民政等部门进行数据信息资源共享，提高业务办理效率。