企业银行系统解决方案(精选8篇)
银行系统安防解决方案
银行位于城市的各个角落,属于国家的重点安全防范单位,它具有规模多样、重要设施繁多、出入人员复杂,涉及领域广泛等特点。先进性、安全性和可靠性,是银行监控系统所依据的重要原则。
针对银行的特殊背景,我公司推出的银行管理系统,利用银行现有的网络环境与技术条件,充分发挥计算机网络优势,采用最新的计算机、通讯和图像处理技术。通过计算机网络传输数字图像,为实现远程图像监控及联网报警系统提供高效可行的解决方案。
1.银行智能管理的重要性 ⑴公安部要求
中华人民共和国公安安全行业标准:《GA 38-2004银行营业场所风险等级和防护等级的规定》、中华人民共和国金融行业标准:《JR/T 0003-2000银行金》库等相关文件的明文规定。⑵银行内外因素
银行外部因素:银行外部的不法分子通常会采取暴力手段,通过挟持、逼迫银行工作人员的手段或直接采取爆破等恶劣手段对银行营业及金库进行抢劫。抢劫案件的发生,即导致银行经济受损,又严重影响了银行职员的人身安全,也影响了银行的声誉。
银行外部分析:目前国内银行的管理状况为各地的营业网点分散管理,没有统一的、实
时的、有效的联网型管理机制将分散的状态集中起来综合管理。这样导致银行上级领导不能够及时了解所辖分行各员工的具体动向、各网点的实际操作情况,是可能的经济作案率越来越高。
2.银行智能管理系统功能 ⑴智能监控
监控系统可对现金交易柜台实现全实时音视频同步录像,每路监控画面均应达到实时显示和回放,为日后可能发生的交易纠纷、抢劫案件等提供证据,同时银行保安人员可利用桌面计算机,直接获得营业大厅的现场信息并及时处理突发事件,确保银行营业大厅的正常秩序;系统可接各种报警探测器,发生报警时可启动相关的录像通道,并按日期存储全部的报警记录,同时将营业网点的报警信号通过网络迅速的上传到营业网点总部。强大的网络功能,可将营业网点的视频信号通过网络上传到营业网点的总部,在总部集中管理各个营业网点。⑵智能考勤
本系统在银行营业厅第二道门处及银行办公处所加入网络化、智能化的安防管理,要求所有员工都刷卡或指纹的身份认证方式进行内部系统管理,将银行所有员工在正常工作期间的动向管理起来。若有员工在规定时间内脱岗或离岗,则系统会产生报警,该员工的相关直属领导会根据实际情况采取相关措施,从而杜绝了银行员工携款潜逃的可能性,做到“及早发现犯罪,及早阻止犯罪”。⑶智能安全
采用本系统后,所有银行员工进入银行金库或营业厅都必须经过严格的身份认证。当银行员工受到不法分子威胁时,员工将以歹徒自认为安全实质上是在报警的各种方式通过控制主机产生报警信号,从而将可能发生的歹徒威胁银行员工进行作案事件的几率降到最低,切实保障银行员工的人身安全。⑷智能管理
由以往的人工控制金库及营业厅门转而由智能门禁控制器控制金库及营业厅门,将可能的人工作案率降到最低;同时在设计施工过程已经详细考虑到银行金库及营业厅门禁系统中可能出现的各种安全隐患,并将之逐一消除;银行智能化管理系统操作便捷,各种记录翔实;智能门禁系统软件界面简洁,一次设置之后便可永久使用,而不须每次运作都必须设置;人性化设计,操作人员只需点击按钮即可完成设置;软件功能强大,各种开关门记录、报警记录均详细记录在案,便于日后查询。3.如何实施银行的智能化
银行要求对营业厅及金库门及金库门设置智能化管理系统,并对其实行实时控制管理.银行目前已有电脑,具体实现过程如下: ● 进入营业厅或金库人员统一由智能卡进行管理,卡片上印刷银行标志职工标识等;● 并带有指纹识别模块,通过卡+主管领导指纹方可出入金库大门;● 进入人员凭多张合法卡片同时刷卡+主管领导指纹方可出入金库大门;进入营业厅的所
有人员均必须刷卡或输入指纹.卡片在丢失 人员调动或需要更改时,由系统改变或注销,一旦有人使用非法卡,系统立即报警;● 所有刷卡及指纹认证记录都必须保存;若某一员工在规定时间那为刷卡或输入指纹,则系统会产生报警提示信息,确保银行员工的安全及银行财产的安全;● 根据具体使用人员情况进行权限分级,例如前三人刷卡请求,后一人指纹确定开启金库的门.等待指纹确定有提示音,在提示音响的过程中指纹读入有效,过时后需要再次刷卡;● 可能会有停电情况发生,断电可存储记录30000多条,存储时间能够达到48小时以上;● 门锁可带辅助开门功能;● 锁的抗冲击力强,不得少于250公斤;● 整个系统在总电源断电情况下能正常工作6个小时以上;● 系统具有防破坏功能;4.智能管理系统产品配置
本系统由摄像机、矩阵、控制键盘、数字硬盘录像机、视频服务器,显示器或电视墙、计算机、通讯转换器、控制器、读卡器、指纹头、双签探头、报警探头及相关应用软件组成。系统通过电脑进行实时监控,并可根据电脑发指令开/关金库及营业厅的门,并可实时查看门的状态。5.智能管理系统图 ⑴系统总图
随着国家产业结构调整和转型升级的不断深入, 钢铁企业如何通过信息化手段降低成本、提高效率, 以提高利润率、顺利度过当前严峻形势, 进而实现企业的转型升级, 是摆在管理者面前的一个需要解决的问题。
根据某大型钢铁企业目前的信息化管理现状, 实现原有自动办公系统移动化, 接入到通信运营商云平台, 可打破传统行业的信息化模式, 提高整体工作效率。
二、项目分析
该公司规模较大, 具有成熟的PC端信息化系统, 不仅涵盖办公系统, 还包括其他业务系统, 并有专门的团队进行维护。该公司移动办公系统采用B/S (Browser/Server) 架构, 而其他系统采用C/S (Client/Server) 结构。
针对以上现状, 建议采取总体规划、分步实施的方式进行:第一步:搭建移动办公系统, 进行基础模块的建设, 实现办公系统移动化;第二步:根据使用情况和客户需求逐步完善办公系统, 并向其他业务系统拓展。
三、解决方案
3.1 系统总体设计
(1) 接口设计
本案例主要采用MKey3G平台与应用系统的表现层进行对接, 以捕获网页的方式, 将其表现层内容转化到移动办公系统上, 再由MKey3G平台解析内容传到手机终端上。
(2) 系统架构设计
本应用的MKey3G平台架构可以用结构层次来描述, 共分为:终端用户层:用户手机端的操作与使用。网络传输层:移动网关。系统服务层:移动办公系统的逻辑运行层后台系统:该公司内部办公系统。用图形表现如下图所示:
由于是将该公司办公系统接入到运营商云平台, 故在客户内部网络中无需增加服务器, 直接由运营商将专线接入到客户办公系统服务器上即可实现访问。
3.2其他服务介绍
(1) 网络优化服务--SFP。SFP全称Simple File Protocol, 是一套网络快速传输、压缩、解析、加密、校稳的协议。它在一定程度上解决了无线网络速度慢、稳定性差、费用高三大难题。 (2) 统一推送服务—APS。推送分在线和离线两种方式。客户端在用时, 有新的公文或邮件, 则会在客户端弹出一个提示框提示。客户端未激活状态下, 那么APS通过对接移动的短信网关, 向手机发送一条二进制短信来激活客户端, 提醒处理紧急业务。 (3) 文档解析服务--DPS。Mkey3G客户端提供的文档解析服务能够直接对附件进行预览, 无需在手机添加第三方软件, 集成在客户端本身, 兼容性很好且打开速度快。目前支持的文档类型有Microsoft Office、Adobe PDF格式及图片文件系列等格式。 (4) 智能更新服务—SUS。当企业的PC端业务系统发生变化时, 手机客户端可通过SUS模块远端进行升级。SUS模块包含在MSC中间件中, 安装到终端上, 利用与服务器的SUS进行升级。
3.3系统安全设计
(1) 接入安全。一是由运营商直接将专线接入企业机房, 与其他客户相互隔离;二是在MKey3G平台与客户系统平台间设置专用防火墙, 以防止对客户原有系统造成威胁;三是由运营商向客户提供专有接入点 (APN) , 和公网接入客户进行隔离, 并能提供预设手机号接入。 (2) 管理安全。一是通过后台登陆接口设置, 只允许每次登录尝试三次密码, 超过时将自动拒绝登陆, 可以免除有人通过编程对用户密码进攻;二是当手机不在身边时, 可联系管理员锁定客户端所有数据, 并阻止其他人登录;三是MKey3G平台提供操作日志查询, 可以通过日志分析来查看是否遭受系统攻击。 (3) 运行安全。采用各服务器模块独立部署, 任何一个模块发生故障不会影响其他模块的正常运作;采用双机热备份方式, 系统某一个模块发生故障时, 由替代模块工作, 保证系统的持续可靠运行。 (4) 数据安全。本系统存储用户密码的加密信息而非密码信息, 从而保证密码安全;不直接存储系统硬盘数据, 而是采取安全加密存储, 保证客户系统被入侵时MKey3G平台中的数据不会泄露。
四、方案优势分析
通过上述对方案的阐述, 本系统解决方案优势如下:
2009年汽车行业超大规模增长,大多数车企都把核心资源投放在新车的产销两端,而在相当程度上忽视内部的管理体系建设。我们在一段时间内考察了部分汽车企业(尤其是汽車销售公司)的数据管理体系,发现大部分企业的数据业务都处在部门级管理的阶段,尚无法在公司的层面上实现统一的规划、管理和综合应用。从以下的一些事例,可以感受汽车企业数据管理体系的“堵塞”:
例如,车企每新增加一家经销店,在数据的一致性没有任何约束的前提下,其开业日期、法人代表、地址、注册金额等基本信息都需要在不同业务系统里重复记录,既增加了维护的难度,也浪费了人力和资源。随着时间的推移,该经销店的信息不断更新,车企的某些子系统也随之调整,而另外一些子系统却未能及时更新,就在不同的数据记录之间造成不平衡关系。
另外常见的一个例子是,对于汽车销售公司最重要的信息——“销量”而言,每个部门都有自己的数据源、计算方法或统计口径,如含大客户的销量、零售的销量、含直销的销量、经销店的销量、不同截止时间点的销量等等,由此而造成的混乱局面是可以想象的。
一些业务系统在车企成立伊始即开始使用,其设计也只为满足当时的业务需求,而对系统的兼容性和扩展性也没有做过多的考虑和预测。随着时间的推移,车企的业务流程和管理体系趋于复杂与完善,导致业务系统的功能性不能满足当前业务的需要,系统的陈旧与落后日益凸显,出现数据应用前后衔接不畅的问题。另外一些车企对先前的系统基本否定并推倒重来,而在招投标时可能会选择不同的系统供应商,从头设计一套新的系统。在这个过程中数据割接工作一旦没有做扎实,便会造成新老系统间的数据不一致,甚至不能进行匹配,这也就相当于历史数据的缺失,间接导致数据的完整性变差。
由于对数据的规范性重视不够,业务部门并不会指派专人负责此项业务,往往一次录入后便无人问津,更谈不上相应的检查和审批程序。最终的结果便是数据库中的记录杂乱无章,别字、错字、手误等层出不穷;而维护人员离职或换岗,其后真实的数据更无处可考。如车身颜色有几百种(如针对白色,就会有White、WHITE、白色、珍珠白等多种重复性描述),车辆型号有上千种,零配件甚至近万种,如此的数据垃圾将会导致一连串的业务逻辑问题。
一个典型的场景是,公司级会议上各部门都会提交厚厚的、制作精美的报表,但是各部门间的数据普遍存在着矛盾与误差,导致决策层需要浪费大量的精力在这些数据的海洋中自己去甄别和判断正确的信息。在这种情形下,数据不能赋予决策层更好的洞察力与控制力,反而沦为鸡肋似的负担。
从这些现象来看,汽车企业的数据管理体系存在以下问题:
信息系统众多,但业务系统之间的独立性,导致部门间的数据壁垒和信息孤岛的大量存在;
系统设计欠完善,数据完整性差;
基础数据维修不够,开放过多手写权限,数据质量差;
数据应用目的性不强,数据利用率不高;
针对数据的管理体系不健全,细节欠思考。
这些问题在车企中牵涉面甚广,相关的情形也异常复杂,如何解决呢?此处仅从几个方面原则性地论述相关的解决之道,为相关的管理者提供一定的思考素材。
信息技术方面的精进
首先是数据清理,大规模地系统化清理。对于不规范的部分进行排查并且做详细记录,例如同一个经销店出现不同的编码和名称、属性表混乱无序(如存在几百种车身颜色,上千种车辆型号等);之后需建立一套数据清理标准,依据数据标准将系统里冗余或者错误的信息进行清理,将基础数据进行规范化管理。
其次还要进行数据的整合。数据的整合在数据层、系统层和应用层都可以实现。应用层的整合难度较大,成功率也不高;系统层的整合,即对众多业务系统进行整合,原来的每个系统对应新系统的一个子系统或者模块;而对于基础信息维护属于一个单独模块,只由特定人员维护,以保证基础数据的出处惟一性,可以追本溯源。对数据层的整合,可以通过建立数据仓库(数据集市)或者主数据管理的方式实现。相对而言,数据仓库可以“治标”,而主数据管理则可以“治本”。
有了规范的数据和统一的平台,车企便将一些关联很强或者需要关联的数据整合在一起,用于企业的经营决策分析。
组织架构方面的演进
车企内部形成独立的信息管理和应用部门,是一个正在逐渐演进的趋势。这个部门可由公司的IT部门拓展而成,也可以作为独立的部门而存在,它需要管理专家、业务专家、行业专家和技术专家四类人才共同维持其高效的运转。同时,该部门的设立和存在需要得到公司高层领导的认可及支持,并在公司内部对其业务给予大力的宣传和推动,以培养其协调和整合能力。
在企业实践当中,各业务部门和经销店才是信息系统的终端用户,是系统的最终使用者和利益相关者。故信息管理部门开展其业务时,在需求的整理和形成阶段,要注意与业务部门反复沟通,得到业务部门的理解与确认后,方可对最终的系统需求进行系统化的改善及开发,切忌误解业务需求或者自作主张设计需求。
管理体系方面的改进
设计信息化系统的初衷,就是要服务于企业的管理体系,令其更加高效、便捷、精确和智能。车企就可以有意识地在企业内部宣贯数据文化,从骨子里改变全员的观念。
从管理的细微处人手,任何管理流程和制度上的改进,都会在某个方面影响到企业数据管理质量的提升。例如,在车企内部,对担负基础信息(字典表和相关数据)录入和维护的工作人员,要强调其工作的重要性,并为其建立数据录入的审批和管理流程;录人数据后,要有专人对数据的准确性或规范性等质量问题进行核查,审批通过后方可上传人系统数据库当中,最后,还要将数据的准确性及规范性等作为相关员工的业绩考核指标之一。再如,针对经销商,车企要严格防范录入错误数据行为,严厉打击数据弄虚作假等行为,并将经销店数据质量作为重要业绩考核的指标之一(这个考核的度要拿捏准确,轻则不痛不痒,重则火上浇油)。
金融行业属于国家重点安全防范单位,过去银行一直采用模拟监控产品,随着安防技术的发展,网络视频监控技术已经逐渐成熟,建立一套完善的银行网络视频监控系统已经势在必行。普顺达专业生产全线网络视频监控设备,针对银行网络视频监控系统解决方案具备丰富的设计经验。
银行网络视频监控系统需求分析
监控系统作为金融部门不可或缺的安全防范技术手段,在各金融部门的安全保卫工作中起到了重要作用。
a.银行网络视频监控系统能够实现警情视频图像上传到110指挥中心,第一时间掌握现场情况,判断警情种类,协助公安干警第一时间了解警情、处理警情、合理安排警力的出动。b.在收到各类报警(盗、抢或ATM烧、砸等)信息时,公安指挥中心能通过银行网络视频监控系统及时进行核实,做出应急处理和控制,将银行人力、物力、财力的损失及由此带来的社会影响降到最低点。
c.公安指挥中心可通过查看银行网络视频监控系统的实时录像或动态检测感知录像,为案情侦破工作提供有利证据,为挽回银行的经济损失提供有利保障。
d.公安指挥中心通过点播的方式,利用银行网络视频监控系统对各银行营业网点进行巡察,方便及时发现问题,做出快速反应,为出警赢得宝贵的时间,同时变被动接警为主动监管,取代更夫,减轻银行经济压力,规避不必要的财务支出。银行网络视频监控系统解决方案 银行网络视频监控系统结构图 银行网络视频监控系统的前端系统
银行网络视频监控系统前端主要是在各银行的营业厅、营业厅出入口、ATM以及外围环境安装普顺达网络摄像机。在营业大厅安装网络高速球,实现全局监控;营业厅出入口及银行外围环境安装超宽动态网络摄像机,监视人流情况;ATM处安装报警网络摄像机,当ATM遭到破坏时及时联动报警。银行网络视频监控系统的传输系统
银行网络视频监控系统传输网络为VPN光纤专网.要保证报警图像全实时、全部都上传到110监控指挥中心。
银行网络视频监控系统的后端系统
银行网络视频监控系统后端包括存储、管理、控制和显示四个系统.配置管理服务器、存储服务器、转发服务器来实现存储、管理和控制。在监控中心主要用电视墙的方式来实现前端实时监控。
以上通过在服务器上安装EasyN网络视频监控系统综合管理平台来实现。EasyN 110报警联动网络视频监控功能特点 1.报警视频图像功能
1)报警图像在客户端软件及电视墙的实时显示。
2)实现网络视频监控系统的在线查询和录像回放,可以与实时浏览的图像在同一个浏览平台内进行回放。
3)个性化的浏览布局可实现1-64路的网络视频监控浏览,同时也可以保存布局,作为巡视组的组员实现轮询。2.警务图像功能
1)可直接与报警设备进行连接,实现报警监控图像上传,便于进行警务处理。2)警情发生时,通过银行网络视频监控系统可直接把相关联报警图像进行显示,也可以把相关联的多级电子地图协同显示,锁定出事点。3.控制功能
1)远程控制云台、镜头等前端设备。2)实现录像、报警信息等控制。3)实现报警信息联动控制。4.管理功能
1)所有设备进入EasyN 110报警联动网络视频监控系统后,自动在系统中被识别,并且有声音提示。
2)当警报上传至110监控中心时,在客户端上同时弹出此报警点关联的电子地图、实时图像、网点结构图、摄像机位置图以及信息数据库(包括报警网点名称、主管支行名称、负责人、联系电话、职工人数、地址、隶属派出所、所属警区、保安人数、附近建筑、公交线路)等信息。
3)当有多路警情同时出现时,EasyN 110报警联动网络视频监控系统采用分页的方式排列报警信息,可通过下拉条查询所有报警信息。4)所有镜头可通过关键字快速检索、查询。
5)EasyN 110 报警联动网络视频监控系统支持批处理录像计划与报警计划设置。6)管理录像存储路径、抓图存储路径、界面显示颜色。7)管理电子地图、镜头、电视墙、巡视组等分配和使用情况。8)对系统员、操作员账号、密码和操作控制权限的初始化设定。9)用户权限分级分权限管理。
10)EasyN 110报警联动网络视频监控系统故障判断与自恢复功能。11)实时日志将系统运行状态在线体现。
12)防卫辖区(各金融网点大厅、门口两路图像)全过程监视。13)图像的远距离传输和数据处理。
银行加钞间用于ATM机加减钞操作,安防防范级别极高,一般均安装有钢制防盗门,通常网点较为分散,且数量众多。迈斯银行加钞间门禁系统在保留原有加钞间的机械锁同时加装一套电锁,通过指纹等多种生物识别及感应卡识别技术,实现各自助银行网点加钞间的出入管理,并通过专用的网络接受市级监控中心的集中守库控制。系统同时具备门禁管理、入侵报警和视频监控三大子系统的统一管理功能,通过自定义系统间的联动,充分发挥门禁、报警和视频监控之间的协作性和整体联动性,保障加钞间安全。
二、系统架构和组成
三、应用场合
1、银行加钞间
2、报警与门禁紧密结合的区域
3、银行营业厅 *** 王’S
四、建设成效
1、迈斯银行加钞间系统支持多种生物识别设备定制接入,如:指纹/指静脉识别、面部识别、瞳孔验证、掌纹验证等,满足银行不同的管理需求。
2、门禁动作可联动报警探测器的撤布防,有效防止误报、漏报等安全隐患,提升了系统应用的便利性及智能化程度。
3、银行加钞间系统可通过日程表实现对门禁开门模式、防区撤布防的统一管理,满足加钞间门禁和报警安全级别随时间变化而变化的管理需求,如:加钞时间段采用多卡验证,其他时间段采用常闭。
4、通过统一的加钞间的联网管理,结合报警视频弹窗和电子地图定位,提高监控中心处警能力。
目前许多windows 7 IE8用户无法使用USBkey登入网银。该方法支持农行,建行,工行,光大,交行,广发,各股份制商业银行,各城市商业银行,各农村商业银行等多家银行网银,权当抛砖引玉,欢迎各位网友积极测试,以便供后人参考!
[快速导读]:修改注册表 32位WIN 7下找到:
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyDefaultsProvider###] 修改 “Image Path”=“%SystemRoot%System32***.dll” 64位WIN 7下找到:
[HKEY_LOCAL_MACHINESOFTWAREWow6432NodeMicrosoftCryptographyDefaultsProvider###] 修改 “Image Path”=“%SystemRoot%SysWOW64***.dll” 注:不同的网银,###,***会不同,请根据自己需要修改。工行网银解决办法
一、症状:
在登陆工行网银,出现“确认证书”后,点击“确定”,却出现“无法显示该网页”!
二、解决方法: 打开注册表编辑器
(1)开始→运行→输入regedit(2)32位win7下找到:
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyDefaultsProviderNetting Smart Card Cryptographic Provider v1.2] “Image Path”=“%SystemRoot%System32cspnet.dll” 将Image Path
值由“
cspnet.dll
”修改为”%SystemRoot%System32 cspnet.dll”
(即增加“%SystemRoot%System32”字段),结束。同理,64位的系统同上操作。
(3)无需重启,出现“正在查找凭据平铺”,出现“确认证书”,点击确定即可出现“用户口令,请输入您的U盾密码”对话框,即可正常登陆网银。
三、本方法优点:
(1)不需要在开始菜单程序里找到CSP工具,将华虹里的证书注册
(2)不需要修改IE8诸多配置:例如启用“内存保护帮助减少联机攻击”,“使用直接插入自动完成功能(在Internet Explorer之外)”,降低“安全级别”,取消“启用保护模式”,修改“兼容性视图设置”里添加工行网银地址
==其他可用网银(方法与上雷同,请根据不同网银做个性化调整)== 工行金邦达(感谢hnxceagle测试)
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyDefaultsProviderNetting Smart Card Cryptographic Provider v1.2] ”Image Path“=”%SystemRoot%System32cspnet.dll“ 工行
华
虹
:HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyDefaultsProviderBHDC UKEY CSP V1.11] ”Image Path“=”%SystemRoot%System32cspnet.dll“ 建行华宝E路通(感谢charlesou测试)
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyDefaultsProviderCIDC Cryptographic Service Provider v2.0.0] ”Image Path“=”%SystemRoot%System32CIDC_CSP.dll“ 建行捷德(感谢cq-bbcyb测试)
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyDefaultsProviderStarSec CSP CCB] ”Image Path“=”%SystemRoot%System32sscsp_ccb.dll“ 建行华大智宝(感谢le57907579,chino测试)
HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyDefaultsProviderCIDC Cryptographic Service Provider v2.0.0 ”Image Path“=”%SystemRoot%System32CIDC_CSP.dll” 农行飞天诚信K宝(感谢dongyang, successc测试)[HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyDefaultsProviderEnterSafe ePassAuto CSP For ABChina v1.0] “Image Path”=“%SystemRoot%System32ePassAutocsp11_ABChina_s.dll” 农行动态口令卡(感谢hmiloy测试)
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyDefaultsProviderMicrosoft Base Smart Card Crypto Provider]“Image Path”=“%SystemRoot%System32basecsp.dll 交通银行(感谢k108cn, edwiny测试)
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyDefaultsProviderBeijing GD CSP BANKCOMM v1.0 ] ”Image Path“=”%SystemRoot%System32ep2csp32_bc.dll“ 交行华大(感谢sevenyu测试)[HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyDefaultsProviderEnterSafe CSP v1.0 for BANKCOMM] ”Image Path“=”%SystemRoot%System32ngcsp_bc_2.dll“ [HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyDefaultsProviderZGHD Communications v1.0] ”Image Path“=”%SystemRoot%System32HD_CSP_JH.dll“ 广发银行(感谢thinkbook, hbzhong测试)
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyDefaultsProviderMinghua CSP for GDBC v1.0] ”Image Path“=”%SystemRoot%System32GDCSPS_V3.dll“ 光大银行(感谢popofish, hbzhong测试)
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyDefaultsProviderStarKey220 CSP version 1.0] Image Path=“%SystemRoot%System32GDsk220csp_cebb.dll” 北京农村商业银行飞天诚信(感谢squid8测试)
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyDefaultsProviderFEITIAN ePassNG CSP For BJRCB V1.0] %SystemRoot%System32ngcsp_bjrcb.dll 北京银行(感谢maow测试)
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptogr
CSP
for
Bank
of aphyDefaultsProviderEnterSafe CSP(ePass2000-FT11)v1.0 for BJCA] ”Image Path“=”%SystemRoot%System32bjcacsp11_ft11_s.dll“ 杭州银行(感谢zhanxinabc测试)
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyDefaultsProviderNJA USBKEY CSP for HCCB V1.0] ”Image Path“=”%SystemRoot%System32HisCSP_hccb.dll“ 兴业银行(感谢天很蓝测试)
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyDefaultsProviderStarSec CSP For CIB] ”Image Path“=”%SystemRoot%SYSTEM32sscsp_cib.dll"
商品流动及因此产生的货币流动, 是人类社会生活中的两个基本的相互诱导的共生流。货币流动是商品流动的映像, 若货币流不畅, 商品流动也不能畅通, 商品生产就要受阻。第二次世界大战以来, 商品生产的规模和交换方式都发生了很大的变化。科学技术的发展促进了劳动生产率的迅速提高, 国内和国际间贸易迅速发展, 无论是从规模还是从速度上, 都使商品流动和货币流动迅速加大。
银行是经营货币单位, 是社会商品产生、流通和消费体系的支柱和命脉, 银行的电子化和信息化是国民经济信息化的基础之一。作为经营货币的机构, 除了与商品流动有关的货币流动外, 在现代商业银行业务中, 还有大量与实物商品流通没有直接联系的衍生交易行为亦产生巨额的货币流动。如此急剧增长的货币流通强度使银行界陷入困境, 整个银行界日益为堆积如山的金融纸票 (现金、支票和各种凭证) 所困扰。
随着信息技术革命突飞猛进的发展, 微电子技术、软件开发、通信网络自动化、因特网、人工智能技术、卫星通讯技术、大规模光纤通信传播技术等高新科技不断发展并在实践中得到广泛应用。信息技术的迅猛发展使商业银行发生了革命性的变革, 从根本上改变了传统金融业务处理和管理的旧体制, 促进了以信息为基础的自动化业务处理和科学管理的新模式的建立。商业银行的传统业务处理实现电子化, 依靠信息技术实现了金融业务的电子化、数字化和现代化, 并向广大客户提供各种能增值的金融信息服务。这是银行现代化的一个里程碑, 使银行真正进入了信息化时代。
伴着银行信息系统的迅速发展, 电子货币支付方式开始逐步代替传统的现金交易和手工凭证的传递与交换, 大大加快了资金的周转速度。金融业已从单一的信用中介发展为一个全开放、全天候和多功能的现代化金融体系。现代金融业是集金融业务服务和金融信息服务为一身的金融“超级市场”。银行信息系统的技术发展提高了金融业的效率、降低了经营成本。与此同时, 银行信息系统的发展极大地提高了银行服务的准确性和服务的效率, 增强了商业银行的创新能力, 大大拓宽了银行服务的范围, 新的金融产品和服务不断涌现出来, 从而降低了客户的交易成本, 缩短了交易时间, 提高了客户的资金收益, 增强了交易的灵活性, 也给商业银行带来了新的利润空间。先行者将能获得利润与客户双份的收益, 从而建立起竞争优势。
随着资本市场对于个人的开放以及人民生活水平的提高, 银行的贷款品种越来越多样化。现在已经有越来越多的人开始尝试通过银行借贷来实现提前消费, 商业银行也越来越重视面向个人客户的贷款产品的开发和推广。为了方便银行紧跟瞬息万变的市场, 完善对个人的信贷服务功能, 及时对贷款信息进行更新和维护, 一个支持个人消费贷款的实时交易系统就显得尤为必要。
银行的计算机应用是以主机形式发展的, 并以微机为辅助。在大型主机领域, IBM公司在银行业计算机的装备中始终处垄断地位。IBM于1994年发布了System/390 (以下简称S/390) 体系结构。S/390所引入的先进技术不胜枚举, 其中有两点不能不提:其一是COMS技术的应用, 在大大降低企业计算运营及维护成本的同时大幅度提高了性能;其二是面向企业需求的计算机系统配置, 这一设计理念从用户的角度出发, 使其应用与企业计算的投资能够发挥最高的效率。
在S/390上可以运行多种操作系统, 每种操作系统都有各自不同应用程序的应用环境。其中主要的有MVS/ESA和OS/390。S/390系列的计算机运算速度可以达到1000MIPS, 而且采用光纤连接技术, 使数据存储设备和大型机间的传输速度大大提高, 许多用户对大型机充满了信心。作为一种新的运算模式——再集中模式开始在国际上流行起来。这是因为以前的分布系统在不断扩充的过程中, 系统越来越庞大, 数据分散难以管理和发挥效益。再集中就是用大型机在许多分布式服务器上搭建大型机, 对服务器进行数据的集中管理, 使企业的信息系统管理变得简便起来。这样提高了系统的效率, 并降低了管理费用。再集中需求的出现表明集中计算模式与分布计算在发展中开始出现分层。在应用的金字塔中, 大型机的地位越来越受到重视。
时至今日, IBM大型机在全球的应用范围依然举足轻重。目前, 在IBM大型机的客户中, 包括世界最大的25家银行和最顶级的25家批发商。世界500强中的90%以上的企业都在应用大型机处理大规模的数据。以中国银行为例, 每天需要处理3.5亿个账户的30亿个交易记录。而IBM的大型机能在60秒之内完成300亿个交易事项的处理工作。
1 系统的结构设计
系统的设计基于三层应用模式:表示层、业务逻辑层和数据层。
其中, 表示层是指基于逻辑分层的应用程序中直接与用户交互的应用程序代码。根据银行系统的特点, 表示层包括收集信息和检查信息合法性的基于大型机的3270用户界面。
业务逻辑层是包含了业务逻辑处理和数据访问层, 主要负责的是与数据层和表示层的交互应用, 按照业务逻辑处理的需要, 合理、高效地组织信息。
业务逻辑层由在线实时处理模块来实现。在线实时处理模块同3270用户界面交互, 建立在交易中间件CICS之上, 负责处理银行日常贷款基本业务。本文所提到的业务逻辑层的设计及实现是基于以下的环境资源:服务器为IBM S/390, 客户机为普通PC, 中间件为IBM CICS, 数据库为VSAM, 数据库编程采用COBOL。
数据层实现对数据库的访问。本文所提到的数据层主要基于大型机VSAM。
CICS:CICS (Customer Information Control System) 客户信息控制系统。该系统是IBM公司的联机事务管理系统。它具有商务级事务管理器要求的整合性、可恢复性、安全性和可用行, 是强有力的联机事务处理管理系统。CICS拥有相当高的适时处理能力, 采用了伪对话 (Pseudo Conversational) 、使CICS能充分利用资源, 而且CICS本身就能很好地管理资源 (程序、文件等) , 这可以省去必须负责的责任, 降低程序出错的几率。
VSAM:VSAM (Virtual Storage Access Method) 。VSAM是一种高效的存储方式, 能够快速读取记录, 读取效率很高, 并能根据键值进行查找、插入等, 可以被认为是一个小型的数据库, 但有更好的效率。
系统的设计结构如图1所示。
2 系统的设计和实现
2.1 个人消费贷款生命周期
个人消费贷款是指商业银行对借款人个人发放的用于购买耐用消费品或支持其它消费用途的贷款。由于拟购买物品价格太高或消费者一次性支付大额现金的能力不足, 只要消费者能够提供银行认可的担保方式, 按期偿还贷款的本息, 便可以向商业银行申请发放各类消费贷款。
尽管贷款的产品多种多样, 每个产品都会经历生命周期如图2所示。
2.2 贷款初始化
作为银行最主要的投资手段, 贷款具有一定的风险性。在贷款签署协议前, 信贷员需要查询该笔贷款是否符合银行的贷款政策 (该种贷款是否允许发放) , 贷款的利率该在什么范围内, 贷款的质押率该是多少, 贷款的最大和最小期限该是多少以及贷款最高和最低的本金是多少。贷款初始化指的是在客户申请贷款后, 银行受理申请以及在审核后直到放款时, 银行职员所使用的业务逻辑模块。它主要包含了还款计划计算和设立账户。
2.2.1 还款计划计算
本金:贷款在计算利息之前的原始金额。
利息:货币的借入方为获得货币的使用权而面向出借方所支付的报酬。
利率:利息率的简称。是一段时间内获得的利息与本金的比率。它表示利息水平的高低。
年利率:也称“年息”, 是以“年”为计息期的利率。年利率是国际上通常采用的利率表示方法, 用百分数来表示。
月利率:也称“月息”, 是以“月”为计息期的利率, 用本金的千分之几来表示。
年利率于月利率的换算关系为:年利率/12=月利率。
贷款期数:根据贷款的期限来分段划分分期还款的周期, 可以以年、月、旬为还款周期。本文只讨论按月来分的情况。
月还款额计算公式:
月还款额=[本金*月利率* (1+月利率) n]/ (1+月利率) n-1 (1)
其中:n表示贷款期数。
2.2.2 贷款账户开户
经过以上还款计划计算的讨论, 我们已知了组成贷款的必要几个因素。当客户申请贷款, 银行受理了该申请, 客户资质得到审核, 还款计算经由客户确认后, 发放贷款时, 系统应成功地开户。
根据贷款的必要因素, 表1所列是开户时必要输入的信息。
2.3 贷款支付
贷款支付是贷款生命周期中很重要的一个环节, 是银行回收资本和利润的重要节点。根据账户的还款计划, 当客户按期支付时, 还款利息部分就是银行的利润, 还款本金部分就是银行回收的资本。目前大部分银行都选择客户先付利息再支付本金的偿还方式, 因为这样账户本金递减速度相比较先支付本金的方式来的缓慢, 可以确保利息的最大化。
然而并不是所有的客户都会严格按照还款计划进行还款。小部分客户会因为在贷款生命周期中收入的增加, 或者资本的累积, 从而有能力对贷款进行大笔支付。因为大笔支付的交易会急速减少贷款本金从而降低利息总额, 所以贷款的实际收益会比预期收益大大减少。银行便会对大笔支付交易收取一定的惩罚金。
假定银行认定某笔为大额支付的交易的条件为“交易金额不小于1万元, 并且不小于当前贷款为支付本金和利息总和的80%”。一旦该笔交易被认为是大笔支付, 银行会对账户收取交易金额3%的惩罚金。惩罚金征收先于支付。
也就是说, 如果有一笔1万元支付交易已经被认为是大额支付, 系统应该计算出罚金为1万元的3%, 既300元。只有余下的97%的金额, 即9 700元, 对账户的利息、本金和其它费用进行了支付。
2.4 异常贷款维护
尽管大部分客户在还款方面表现都不错, 但总会有少数客户发生贷款拖欠现象, 有些客户偶尔拖欠一次, 有些会经常拖欠, 有些客户甚至会破产, 导致其贷款不得不核销。这类有逾期现象的贷款称为异常贷款。
银行设立专门的贷款催收部门以处理这些问题客户。因为任何方法的催收对于银行来说都是额外的成本, 因此银行对于这些客户的账户会征收一定的催收滞纳金。如遇到客户破产, 或者完全丧失还款能力, 经评估, 银行会核销这笔贷款。
2.4.1 征收催收滞纳金
常用的催收方法可以是手机短信催收、电话催收和提醒函催收等。任何的催收方法, 对银行来说都是额外的成本, 因此在执行了任何催收以后, 催收专员将对账户收取催收滞纳金。
催收滞纳金如表2所示。
2.4.2 贷款核销
在少数情况下, 客户有可能完全丧失还款能力, 经评估后, 银行可对账户进行核销, 即承认该账户为银行的亏损。催收专员需要在3270界面上输入账户编号和账户核销状态值“CF”, 系统通过CICS中间件接收到输入的信息与VSAM数据库交互, 计算当前账户金额, 将该金额标记为已核销, 且相应地更新数据库, 同时把信息返回至界面。
2.5 贷款销户
当贷款账户偿清后, 银行贷款专员将对贷款进行销户。
贷款专员需要在3270界面上输入账户编号和账户销户状态值“CL”, 系统通过CICS中间件接收到输入的信息与VSAM数据库交互, 查看当前账户金额是否归零, 如未偿清, 将返回错误信息。如已偿清, 系统更新数据库, 将该账户标记为销户状态。
3结束语
本文分析了当前银行系统业务的现状, 开发了一个针对个人消费贷款的实时交互系统。该系统以IBM主机为平台, 实现了在贷款生命周期中基本业务的逻辑处理。做到了实时交易, 较好满足了中小型银行开展信贷业务时实际交易的基本要求。
参考文献
[1]顾浩, 胡乃静, 董见寅.银行计算机系统[M].北京:清华大学出版社, 2006.
[2]龙涛, 王晓冬, 吴一民, 等.IBM S/390系统管理基础[M].杭州:浙江大学出版社, 2000.
[3]刘发贵, 王宇君, 黄志, 等.IBM S/390事务处理CICIS[M].杭州:浙江大学出版社, 2000.
[4]CICS Debugging;dump reading;problem determination.phyllisdonofrio[M].Intertext Publications McGraw-Hill Book Company, 1989.
[5]Carol Baroudi, 邱仲潘.COBOL从入门到精通[M].北京:电子工业出版社, 2000.
[6]刘华, 贺立蘅.个人消费贷款[M].北京:中国海关出版社, 2003.
[7]陈忠阳.按揭贷款实务精解[M].北京:企业管理出版社, 2010.
[8]李国全.零售银行消费信贷管理[M].北京:企业管理出版社, 2010.
【关键词】实际工程、数据中心、设计
Abstract: Based on the actual project as an example, this paper expounds the complete data center air conditioning system design, combining with the characteristics of the specific engineering project for system design, cost estimation and optimization.
Key words: The actual engineering, data center, design
随着信息技术的迅速开展以及全球化通信行业服务器的高速发展,高密计算机服务器等电子元件的散热量越来越大,大型数据中心机房的建设越来越多。由于数据机房对室内环境要求较高,合理地设计气流组织才能确保设备长久稳定高效的运行。高密度计算机、服务器的不断推出也向空调制冷技术提出了挑战。
数据中心机房空调系统的目标是:保证数据中心机房环境的温度、湿度和洁净度符合相关规范标准要求,为数据中心机房设备提供一个可靠的运行环境,保证设备不间断地安全运行;保证数据中心机房的正压,防止外界未经处理的空气或有害气体的渗入,以及烟或混合物滞留在数据中心机房内部等。此外,还要满足数据中心工作人员日常办公的要求。
下面根据业主对本项目空调的节能方案的深入探讨以及计算机房设备应用分会的整体咨询意见,就几个方面进行探讨:
根据人民银行清算中心的数据中心的特点,就采用冷冻水型机房专用空调(配套集中冷源)做一个分析。
一. 数据机房精密空调的系统形式:
数据机房空调系统分为风冷直接蒸发式机房专用空调系统和集中冷冻水机房精密空调系统,其中集中冷冻水机房精密空调系统组按照不同冷凝方式可分为风冷和水冷两种。
三种系统形式的特点对比见表1-1
一般来说大型机房采用冷冻水型的精密空调的综合优势较明显。尤其在北方地区,现有的大型机房IDC冬季自然冷却模式的运用优势更加得以体现,即采用冷冻水型的机房精密空调,集中冷源采用水冷冷水机组或者风冷冷水机组。
在本项目中考虑总制冷量和分期建设,因此考虑采用带自然冷却型风冷冷水机组作为集中冷源,室内精密空调采用冷冻水型的机房专用空调系统形式。
二.结合本项目特点的空调系统设计方案
1. 人民银行清算中心生产运行中心空调负荷计算。数据机房冷负荷为:3506kW其中包括数据中心,UPS间,网络进线间等,新风负荷256kW。
2.主要设备选型
2.1精密空调室外机采用带自然冷却型风冷冷水机组:总制冷量3600kw,配置为:3+1,单台制冷量1200kw(冷冻水进出水温7C /12C),采用1台主机热备份形式。满足全年制冷负荷的需要。同时可以提高冷冻水的送水溫度和供回水温差(可以考虑设计为10C /16C ),减小水泵功率。
2.2新风系统采用考虑带热回收装置的传统的新风机组,夏季冷源通过风冷冷水机组的冷冻水获得,冬季采用两台小型的水源热泵机组(制热量130kw)提供50C热水(水源热泵机组水侧为7C /12C的室内机冷冻水)。
2.3精密空调选型还是按照原有的设计方案选型,由直接蒸发型的机房专用空调变成冷冻水型的机房专用空调(送风方式和冷量无变化)进行优化。
2.4室内的服务器机柜装置考虑增加冷热通道的隔离措施,有效保证冷却服务器机柜发热。
3.主要设备清单:
设备采购价格汇总为1482.5万元。
4.2安装费用。
由于冷冻水型机组的安装便宜,但是水系统安装价格较高,空调的系统安装费用为200万。(带自然冷却型风冷机组采用R134A高效冷媒,机组最高运行环境温度为46C,而且机组摆放空间足够,无需再做遮阳处理),选用超低噪音型机组,机组摆放在建筑物的最高处,无需再做降噪处理。
4.3费用合计。
5.节能。
数据中心电力消耗量巨大,节能降耗减排显得格外重要。空调能耗在数据中心能耗中占据30~45的比例,因此在空调规划中采取节能措施对整个数据中心的节能有着十分重要的意义。可采用的节能措施主要有采用新风自然冷却以节能降耗;采用节能模块以节能降耗等。
5.1室内精密机房专用空调采用EC风机,高效节能。
5.2带自然冷却型风冷冷水机组在环境温度低于冷冻水回水温度2C时,即可开始启动自然冷却,在环境温度为0C时,压缩机停止工作(处于热备份状态)实现完全的自然冷却。
5.3冬季运行时:小型水源热泵机组即可为新风机组提供270kw左右的制热量,同时为室内冷冻水型机房精密专用空调提供200kw左右的冷冻水,制冷量和制热量全部使用,最为节能。
5.4可靠性分析:单台室内机只有风机运行,室内机故障概率大大降低。室外带自然冷却型机组冷量调节范围为10%--100%无级调节,单台有两个压缩机互为备用,再加一台热备用机组,可靠性高。另外还有其他一系列措施,综合列于下表:
三.结语
【企业银行系统解决方案】推荐阅读:
银行企业文化活动方案10-29
企业安防系统设计方案09-21
企业网络系统集成方案01-25
对商业银行解决小微企业融资难问题的思考10-23
银行系统应急演练总结10-03
银行系统白皮书11-10
uml银行管理系统06-01
银行业管理信息系统06-26
人民银行个人征信系统07-26