●郴州市住房公积金管理中心 侯志武

随着住房公积金业务的发展，各地陆续实现了住房公积金核算的电算化，建立了不同层次的信息系统。但由于住房公积金管理系统经验不足、管理模式不统一、安全检测标准缺失、专业人才匮乏，致使住房公积金管理信息系统模式设计五花八门、管理方式各种各样、安控措施形同虚设，信息系统的安全和效率低下问题凸现，业内人士务必须引起高度重视。

一、 存在的问题

1、信息化管理经验不足。全国住房公积金管理机构成立于上世纪90年代中期，大部分管理中心实行信息化管理是从本世纪初开始，由于实施时间较短，又没有统一的组织，没有行业标准，没有现成模式，没有经验可以借鉴，各地都在各自为是，摸着石头过河，碰到一个问题解决一个问题。致使各地的信息系统五花八门，运行及不稳定，走弯路，走老路的问题极为常见。

2、管理模式不统一。根据《住房公积金管理条例》规定：住房公积金管理中心应当委托受托银行办理住房公积金贷款、结算等金融业务和住房公积金帐户的设立、缴存、归还等手续。但住房公积金管理部门经过多年的实践探索，各地根据本地实际情况，设计了多种管理模式。据笔者掌握的情况来看，大致有三种：一种是全委托方式。管理中心将所有的业务操作全部委托银行办理，管理中心只负责住房公积金政策制定、业务指导、编制报表等，住房公积金的数据库设在银行，管理中心相当于银行的一个柜台。第二种是半委托方式。管理中心只委托银行办理放贷、汇缴进账手续，其他业务操作（如审批贷款、催收贷款、审批支取、汇缴分户、核算等）全部由管理中心完成。数据库有的设在管理中心，有的设在银行。第三种是管理中心自行管理方式。所有业务全部由管理中心完成，管理中心只在银行设立一个帐户，管理中心只相当于银行的一个储户，数据库设在中心。由于管理模式不一，相应的业务操作系统也不一样。致使各地信息系统的模式很难统一，重复建设的问题在所难免。

3、安控措施不严。四川汶川大地震后，各地对数据库的安全问题产生了担忧，纷纷提出了异地备份的建议和方案。但这只是对信息系统物理环境安全问题的一个方面的考虑，何况发生像汶川这样的自然灾害并不是需要每天都担心的事情。事实上，系统的准确和运行安全问题更应引起重视。由于国家没有对住房公积金管理信息系统进行统一开发，各地都是委托或自行开发的软件，没有一个实践测试的环境，有些地方都是等程序开发好了，拿来就用，运行中出了问题，或将错就错，或修修补补，或推倒重来。出现了很多问题，一是程序修改随意。修改错误的程序无可厚非，但有的管理中心为增加管理中心的增值收益，随意修改计算利息的程序。计算给职工的利息应该按定期计算的改为按活期，国家的政策无法落实到位，职工的正当权益难以保障。类似的修改隐蔽性很强，很难在短时间内发现，国家至今也没有组织过一次与此有关的检查行动，而一般的职工谁会在意自己公积金账户内的那点利息？二是联网随意。有的管理中心为增加“工作透明度”，加强有关部门的监督，与财政联网，与管委会办公室联网，由于这些联网端口都可以直接访问数据库，这给病毒和“黑客”侵入数据库提供了方便。三是数据备份保管随意。为防止程序运行错误，造成数据丢失，很多地方都建立了数据备份制度。但受条件限制，备份的数据有的保管在办公室，有的保管在档案室，有的就存留在机房，但如果发生火灾等事件，备份数据将毫无实际意义。

4、人员素质难以胜任。管理中心实行信息化管理目前尚属刚刚起步，信息化管理需要既懂计算机技术又懂公积金业务的复合型人才，需要在实际工作中长期锻炼才能培养出来，而目前从事此项业务的大部分都是半路出家，有的似懂非懂，只能解决一些基本操作的问题，有的由于政治素质和业务水平有限，本身就成了公积金系统安全的隐患。

二、 工作建议

1、统一组织开发信息系统。国家应在统一管理模式的基础上，结合各地实际，组织开发一个标准的信息管理系统，避免重复再建设，浪费严重的现象。对程序的修改更新要做出明确的规定，对核心程序的修改必须按规定报批，由上级专门的部门负责进行。国家对程序的运行情况要进行定期的检查，特别是对公积金结息工作要加强稽核和监督。

2、统一组织信息系统安全检测。国家应指定或成立专门的部门负责公积金信息系统的安全检测工作，制定统一的检测标准，各地在信息系统正式运行之前，必须通过安全检测，检测部门对检测结果负责。

3、统一组织建立数据中心。为规避自然灾害对管理中心信息系统造成的风险，很多管理中心在着手容灾异地备份的工作，有的在所辖管理部建立单独的备份数据库，有的在相邻城市之间相互备份数据，还有的在银行建立备份数据库等等，但这些措施都是权宜之计，不能彻底解决问题，并且存在投入大、操作不规范、达不到安全要求等等问题。因此，笔者建议，国家应该借鉴商业银行的做法，在全国建立几个数据中心，通过现成的监管网络实现数据备份，数据中心的运行经费由相关的管理中心从增值收益中列支。

4、统一制定信息系统管理人员上岗标准。为保证管理中心信息系统的安全高效运行，国家应对从事信息系统管理工作的人员提出相应的要求，组织相关的培训和考试，只有通过国家统一考试的才能取得相关的上岗证。