权限分配设计方案.docxVIP

业务系统权限分配设计方案（草）为结合推行综合柜员制实际，严格按照三级审批流程，特制定此方案。住房公积金业务系统权限根据岗位属性大致设计为7类权限，其中所有权限均有基础查询权限，分别是管理部5类，中心2类。缴存业务二级审核，贷款业务三级审核，提取业务二级审核。业务初审岗（综合柜员）：负责中心三大业务的初审办理工作。缴存类：负责分配登记缴存单位网上大厅业务账号；负责审核各缴存单位经办人通过网厅上报的各类业务（汇缴清册、个人和单位信息修改），审核完成即处理完毕，无复审环节，审核未通过，则由单位经办人重新上报。贷款类：负责贷款资料初审录入工作，包括电子档案的拍摄增删功能，成功录入后推送至复核岗，对未复审或复审未通过的贷款资料拥有修改权限。提取类：分为一般性提取和其他提取，一般性提取：指退休，解除劳动关系、死亡等销户提取，按月划还贷和提前还清提取；其他提取：指转移调动、购房，支付房租、大病、子女上学等部分支取业务。一般性提取业务由柜员直接受理到办结（结算），其他提取业务由柜员完成初审录入工作完成后，推送至结算中心完成复审结算工作。业务复审岗（管理部）：仅负责三大业务中贷款复审工作，原则上业务复审岗由各管理部班子成员担任，主要核查信息的真实性，准确性。若审核不通过，则退回柜员进行修改后，重新上报或终止办理；若审核通过，则进入终审环节（银行签约、放贷）。业务结算岗：主要负责其他提取业务和贷款业务的审核结算，根据岗位性质分为中心结算和银行结算。结算中心负责其他提取业务检查审核，审核确认后完成实时结算，若审核不通过或结算失败，返回初审岗核查信息，修改后重新推送上报；银行结算负责贷款业务的签约、放贷结算，对复审推送的贷款信息进行三级审批，完成签约，打印借款借据，实时结算发放贷款。此外现金提前部分或全部偿还住房公积金贷款，由银行直接完成相应结算操作。初审、复审、结算三个阶段为逐级递进关系，如若一个环节失败或审核不通过，则退回上一环节再次审核，而资料修改完善只能由业务初审人员完成。特殊业务岗：具体负责变更银行卡号信息，解除担保，置换担保等少数特殊业务，上述业务无需审核，只需提供相应资料存档备案，即可在系统中操作变更。特殊业务操作员原则上应由本管理部负责人文档管理或贷后工作人员兼任。系统管理员：充分考虑到管理部频繁轮岗变动的实际，实行系统管理员权限下放，每个管理部均设置一个系统管理员，负责本管理部人员变动后的权限分配，系统管理员账号由该管理部网络管理员使用，分配修改权限时应有相应的会议纪要、记录等，无需再向中心申请权限修改申请。系统管理员可新增用户或停用用户（含各委托银行代办员）功能。中心用户：中心机关业务科室人员均设置一个系统账户，含有贷款、归集等子模块的所有查询权限。超级管理员：设立一个超级管理员，仅为网络科负责人使用，配合政策更新变动，具体负责业务系统中参数修改，及对中心用户和各管理部系统管理员的开户，管理。微信、app等综合服务平台服务功能实施方案（草）为尽快解决服务渠道的真实服务功能，切实为缴存职工方便办理提供更多途径，解决多跑路，减轻柜员压力，初步制定此方案（计划）。目前，百姓使用最为广泛的手机已成为最重要的服务渠道，例如：网上交费，网购，网上预约车服务。所以，中心综合服务平台建设的重要渠道是手机APP和手机微信公众号，而这两种渠道要实现业务办理功能则就是重中之重。而通过网上行使办理审批，除了技术上的研发，更需要的是对安全的考虑和流程的再造。不能单纯靠中心某个科室单独完成。所以网络科提出实现“指尖公积金”的三步走计划。第一步首先需实现综合服务平台各渠道的数据实时互通，这包括网厅、APP、微信公众号与业务系统数据的实时对应更新，即此时办理业务，随即就应在各渠道终端实时查到。这是手机办理业务的基础，如果数据更新存在延迟，那服务即存在延迟，不能提供更好的服务，甚至会出现数据上错误导致的工作失误。第二步要实现手机、网厅身份安全认证，保证登录和发生业务的是本人。这既要我们在内部平台建设中提高安全性，又需要想办法实现个体认证，确保资金安全。中心网站网上大厅是这项工作的基础，手机APP、微信公众号无论是查询还是办理还是得依靠网厅。网厅目前协议仍为老旧的http协议，没有使用目前普遍使用的，更加安全的https协议，这在第二步工作需要加以完善。其次是个人安全问题，鉴于中心网厅两类客户，初步考虑可以向单位经办人发放ukey来实现单位用户认证，保证其网上业务安全性和杜绝个人信息泄露，个人用户则考虑使用短信验证码等形式完成身份认证，保证业务发生是个人行为。待延伸至手机办理时，探索是否可借用手机指纹验证功能完成。第三步要实现流程的再造，这一步是人为干预，怎样才能保证资金安全的基础上，尽可能精简要件，缩短时间，减少流程，提升用户体验？这需要全体管理人员的集体智慧，既