2023年国资监管信息系统项目工作方案

...国 资 监 管 信 息 系 统 项 目 工 作 方 案“国资监管信息系统”总体目标是：建立园区国资监管的信息网络体系，建立数据共享交换体系，建立国有资产信息治理、监视、分析系统，实现资产监视治理信息化，满足园区各部门对下属国有企业监视治理的业务处理与决策支持需要，满足国有资产增值保值的需要。依据国资监管信息系统建设要求，在功能方面包括以下十三个应用子系统企业信息治理本系统可以治理园区出资〔或托管〕的公司的层级构造和股权关系，以及上线公司的根本信息、公司的法人治理〔董监事会成员信息、会议、报告等、部门信息、内部制度等信息的维护和查询功能。预算治理通过使用本系统，企业可以远程上传预算报表、预算调整报表，园区则可以审核、确认公司上传的预算报表、预算调整报表，并进展汇总分析等，系统还供给预算考核功能。依据公司报表中的预算值、调整值、上年实际值以及预算执行当期数进展考核，计算出预算准确率以及调整率。系统供给预算跟踪功能，依据指定的项目，跟踪到各个集团公司下的各个子公司的该指标的预算值。报表治理通过使用本系统，企业能够远程上传财务报表，并且对报表进展相关的维护工作，而园区则可以对报表进行审核和确认操作，在确认之后，可以通过查询功能来查询到企业上传的报表。对于确认过的报表，系统会对其进展备份操作，并且可以查询到备份过的报表。也可以对不同公司的一样类型的报表进展汇总操作，并生成....汇总报表。明细帐监管系统通过安装客户端工具，可以得到被监管企业财务系统中的总帐、明细帐、凭证的数据，并依据这些数据生成财务报表，进展更进一步的分析和预警。系统支持的财务软件和版本如下：用友U8版、金蝶K3、金蝶KIS、金蝶EAS、博科B8、博科OPEN9000，中大SENG5。报表分析报表指标分析包含了不同的报表类型、不同的报表频度、不同的报表种类以及不同的报表时间的报表指标的比照分析，包括同比分析、定比分析、环比分析、汇总分析、跨报表类型的数据综合查询等。监管预警通过使用本系统，园区可以查询到指定公司指定月份的警示指标预警状况，统计某一公司某一年度的警示指标预警状况，包括总预警数、已消退预警数、未消退预警数等。专项预警功能是特地针对企业的重大投融资、银行借款、对外担保、重大资产选购、资产处置、改制重组、大额资金往来和货币资金等方面的预警。重大事项治理可以通过指标重大事项关联维护，来将指定的指标与对重大事项相关联。目前系统中监管的重大事项种类可根据监管的需要进展定制，园区可以在线设置重大事项的类别以及相关的要素，大大提高了重大事项治理的敏捷性。产权治理〔如可行性争论、内部决策、清产核资、资产评估等等各个环节〕都可以通过产权模块进展治理。业绩考核系统供给业绩考核功能，使园区能便利快捷的实现对监管的公司进展业绩考评。能敏捷地设置变更所要考核的指标、考核计算公式、权重等参与考核的参数和标准，同时业绩考核还供给用户进展领导薪酬的上报。文件治理园区和企业用户可以治理各类电子文档。包含通知治理、公告治理、科室汇报、电子刊物、文件上报、文件下发等子模块。信访治理园区受理信访件，然后指定某企业进展处理，企业处理完信访件再将处理状况上报园区，然后园区可以对信访件进展办结归档或退回企业重处理。政策法规政策法规模块是由园区对相关的政策法规进展公布，企业进展查询。当园区公布的政策法规时，园区可以通过系统把政策法规的内容和精神向各级企业进展宣传和介绍。根底设置与系统治理制度类别维护、指标库维护等扩展的系统治理功能。国资监管信息系统中监管数据来源于各企业的异构系统，其具有平台和数据格式多样化的特点，有对数据传输的高安全、高牢靠、高性能等要求，所以需要建立一种独立的但又效劳于应用系统的数据交换共享平台；同时也可以将中心数据下发到各企业，实现数据的上传、下发、双向交换共享，是各企业系统和中心监管系统的桥梁和纽带；国资监管数据交换共享平台将依托成熟的中间件产品，以XML为根底，承受企业前置机-监管中心模式部署，其主要功能包括：数据的采集、加工处理、传输功能；同步、异步数据交换功能；高效、稳定、安全的数据传输通道；数据及大文件传输功能；具备广泛的平台支持及开放的开发接口；网络总体架构【这里的描述是否适合，他们有政务网吗？】依据的实际状况，本工程的网络架构在政务网,承受MPLS-VPN技术，以保证网络安全、牢靠、高效和经济有用。对于监管系统效劳器及相关设备，软中建议由特地人员进展治理和维护。工程配置数据库效劳器、Web应用效劳器满足应用平台日常运行需要。由园区担当VPN二级核心，安排固定VPN地址段给下属企业，并划分对应VLAN。各下属企业单位通过政务网单点登录成功后，访问国资监管应用平台，网络拓扑图如下。在防火墙上制定符合需要的安全策略，以到达保护关键效劳器和内部网络安全的目的，全部网络连接和设备选型符集团公司区信息中心VPN集团公司区信息中心VPN一级核心区国资委二级核防火墙政务网交换机MPLSVPN路由器MPLSVPN专网路由器防火墙路由器打印机工作站效劳器区国资委交换机.....网络安全【是否有政务网？】建立系统安全体系在网络信息的传递、使用和存储过程中，网络安全体系保证其免受非授权的使用和访问。为保证在日益增加、日趋简单的网络攻击下的数据安全性，网络安全必需有效的实现如下功能：保密认证数据完整性确认存取掌握全局考虑系统安全网络安全是涉及法律、治理和技术等方面综合因素的人—机简单系统。技术上看，必需建立包括攻击检测、数据加密、数据恢复技术在内的一体化网络安全系统。以上技术之间存在相互依靠、相互制约的关系，不能简洁的分解成假设干种问题及单一解决方法，网络安全必需上升到系统的高度，制定网络安全策略，建立安全机制，明确用户权限、责任，制定网络安全技术体系构造与根本框架，到达抵挡入制，防护系统的目的。MPLS-VPNMPLS(MultiProtocolLabelSwitching)VPNIPMPLS骨干网和接入层光纤专线接入体系而推出的集团企业专用产品。该产品运用基于IP的VPN专网技术，供给路由隔离、隐蔽MPLS核心构造、抗攻击、防标记哄骗等安全保障，供给网络可治理性和可扩展性，供给Qos保障，从而为用户内部各点之间的专网供给有保障的应用。MPLSVPNMPLS接入路由器，并通过在公司核心层IPMPLSVPN专网路由器，以MPLS技术，为用户建立各业务点之间的安全、高速数据通道。用户端数据或网络终端设备可为PC、效劳器、交换机或路由器，与用户端接入用的光纤收发器以以太口连接。防火墙的目的。防病毒网络系统的安全除了需要承受安全牢靠的设备以外,更重要的是要加强日常维护。如防病毒策略，准时的版本更等。一个完善的企业网络防病毒解决方案应考虑问题:1、一个多层次、全方位的防病毒体系。2、承受先进的防病毒技术，能够有效的查杀各种多态病毒和未知病毒。3、集中和便利地进展病毒定义码和扫描引擎的更。4、便利、全面、友好的病毒警报和报表系统治理机制。5、客户端防病毒策略的强制定义和执行，以确保客户端不会由于人为因素而造成防病毒策略的更改、破坏等等。治理措施据统计，绝大局部的攻击都来自网络内部，软中实行如下措施来提高内部网络的安全性：用户系统的安全治理，包括身份认证，授权和审计。加强网络监控，对反复的攻击性尝试做到准时觉察，准时制止和处理，将危急扼杀在萌芽状态。加强内部安全制度建设和落实，做到常常检查，觉察问题准时订正，并依据本单位实际状况不断改进。效劳器安全洛伊木马等病毒的侵入；同时还通过效劳器检测，觉察并提示有意或偶然闯入系统的不速之客。同时作为效劳器来说，都是供给有限的效劳，对于不需要供给的效劳和端口，都应当予以关闭，以削减不必要的风险。同时为了到达工程牢靠性的目标，效劳器的存储系统也需要具有较高的牢靠性，软中建议承受RAID技术，在单个硬盘损坏时，不丧失数据，不中断系统运行。用户安全供给单点注册、CA〔由区信息中心颁发【应当由谁来颁发？】来保障。用户安全可以对用户口令和授权进展治理，加强口令变化是安全方案中必不行少的手段。用户安全不但表达在应用系统和效劳安全中，还包括VPN序号1工作阶段工作内容招标序号1工作阶段工作内容招标邀请招标2签订合同签订软件工程开发合同33需求需求访谈、需求分析、需求确认〔2个月〕4系统研制依据确认后的需求设计系统、编码、测试〔4个月〕5首批单位上线园区领导及下属27家单位的培训、实施〔0.5个月〕6单位试运行27家单位试用、反响、沟通、系统进一步完善〔3个月〕8系统验收系统验收〔0.5个月〕对招标工作的说明：一般有三种方式，即公开招标、竞争性谈判和邀请招标。公开招标由于投标人众多，一的工程，由于有资格承接的潜在投标人较少，建议承受邀请招标的方式。园区的相关工作，首先成立国资监管信息平台工程建设领导小组，负责工程前期的预备工作以及整个工程建设实施。前期阶段：制定工程建设工作打算，完成工程招标工作，签定开发合同。需求阶段——发放和回收《企业网络状况及财务软件状况调研表本状况进展摸底。需求阶段——整理重大事项制度，对重大事项进展归类和界定。系统开发过程中，上线前——制定国资监管系统的使用制度〔对园区工作人员和对企业。上线前——联系培训场地。上线阶段——参与培训会议，对企业进展发动。试运行阶段——了解试用人员的反响，汇总系统修改要点，与软件公司沟通完善系统。上线企业的相关工作需求阶段——依据企业实际状况填写《企业网络状况及财务软件状况调研表》并按时提交园区。上线阶段——参与