邯郸银行机构帐户管理系统

邯郸银行机构帐户管理系统 河北工程大学毕业设计论文任务书 核准通过，归档资料。 未经允许，请勿外传～ 河北工程大学 毕业设计(论文)说明书 题目:_邯郸银行机构帐户管理系统_ 专业班级:_09计算机科学与技术___ 学生:________ ____________ 1 河北工程大学毕业设计论文 指导教师:____倪 健__郝忠孝____ 总评成绩:______________________ 2011年 11 月 2 日 2 河北工程大学毕业设计论文 河北工程大学 毕业设计(论文)任务书 专业班级___09计算机科学与技术____学生__韩文科___ 一、 课题名称 邯郸银行机构帐户管理系统 二、 课题条件 Windows操作系统，DB2数据库，.NET开发平台 三、 任务 结合商业银行现状，研究和开发适合商业银行银行机构帐户管理系统，满足商业银行对于机构帐户管理的需要。 四、 设计(论文)说明书内容 商业银行机构帐户管理系统介绍。 五、 计划进度 2011年8月立项，2011年11月完成。 指导教师_倪 健__郝忠孝____ ___2011__年__11__月__2__日 3 河北工程大学毕业设计论文 指导教师评阅意见 评价内容 具体要求 满分 得分 总 分 评 阅 意 见 指导教师签名______________ 日 期______________ 4 河北工程大学毕业设计论文 评阅教师评阅意见 评价内容 具体要求 满分 得分 总 分 评 阅 意 见 评阅教师签名______________ 日 期______________ 5 河北工程大学毕业设计论文 河北工程大学毕业(设计)论文答辩意见 专业班级__09计算机科学与技术___学生姓名__韩文科__ 题目___________________________________________ 答 辩 记 录 记录人________ 地点________ ____年__月____日 答 意见: 辩 小 得分: 组 意 答辩组长_______ 组员_______ ____年__月____日 见 总 评 总评成绩____________ 6 河北工程大学毕业设计论文 摘 要 随着经济的飞速发展，银行在经济发展中的作用也越来越大。银行机构帐户系统是银行管理基础系统，因此银行机构帐户管理系统在银行的管理系统中逐渐占据举足轻重的地位。为了适应中小城市的实际业务需求，建立一套完整适应自身情况的银行机构帐户管理系统也成为商业银行发展的关键。 本论文在分析了目前商业银行银行机构帐户管理系统现状的基础上，通过详细的调查研究本市的经济状况、商业银行的业务需求，设计出了一套全新的适用于自身的银行机构帐户管理系统，并通过测试论证了系统的有效性。 由于银行机构帐户管理系统是随着计算机网络等技术的发展而建立的，它的发展历史还比较短，有一些技术还不太成熟，近年来已成为关注的焦点。随着科学技术以及银行业务的不断的发展，对现有的开发平台和运行平台要进行改进，以提高其安全性和高效性，这些问题将是我们今后工作中要研究的重点。 关键词: 银行;业务发展;信息;机构帐户;管理系统 7 河北工程大学毕业设计论文 Abstract The banking system has functioned as a more and more crucial role with the perspective of rapid economy boost. The account system, which runs as one of the fundamental banking management systems, is highly recognized regarding its importance among banking institutions. In order to meet such business demand in small and medium cities, it is therefore vital to establish a complete account management system which adapts the actual need of the development of commercial banks. The thesis has followed a line of in depth investigation of economic condition and business demand of the city commercial bank in our city, based on current stage on the account management systems in corresponding institution, from which a brand new and suitable account management system for banking institutions, that is proven to be valid and effective through various tests, is formulated. Due to the fact that the improvement of account management system for banking institution, which is relying on the development of Information Technology in the sense of computerization. Hence, for such short progressing in the timeframe, there are still a lot of premature aspects to be tackled in recent years. The core research for us in the future would be exploring more on the developing platform and operating platform in terms of modification and enhancement for the sake of pursuing safety as well as efficiency oriented approaches. Key words: Banking, business development, information, institutional account, management system. 8 河北工程大学毕业设计论文 目 录 摘 要 ............................................................................................................................. 6 ABSTRACT..................................................................................................................... 7 1 绪 论 ...................................................................................................................... 12 1.1 商业银行机构帐户系统现状.................................................................................... 12 1.2 研究机构帐户管理系统的目的 ................................................................................ 12 1.3 商业银行帐户管理系统的国内、外研究现状 ........................................................... 13 1.4 论文研究的主要内容及论文结构............................................................................. 16 2 邯郸银行机构帐户管理系统设计要求 ........................................................................ 18 2.1 机构帐户系统可行性分析 ....................................................................................... 18 2.2 机构帐户系统设计要求........................................................................................... 18 2.2.1 系统总体要求 ...................................................................................................... 18 2.2.2 系统设计原则 ...................................................................................................... 18 2.2.3 系统设计特点 ...................................................................................................... 19 2.3 本章小结................................................................................................................ 22 3 邯郸银行机构帐户管理系统整体设计与规划.............................................................. 23 3.1 系统总体架构......................................................................................................... 23 3.2 系统架构说明......................................................................................................... 23 3.3 系统架构优势......................................................................................................... 25 3.4 系统的网络结构图.................................................................................................. 25 3.7 业务功能模块......................................................................................................... 27 3.8 系统功能结构图 ..................................................................................................... 28 3.9 系统开发环境......................................................................................................... 29 3.9.1 前端开发技术选型 ............................................................................................... 29 3.9.2 中间层应用服务器软件选型 ................................................................................. 29 3.9.3 数据库系统选型 .................................................................................................. 31 3.9.4 主要技术特点 ...................................................................................................... 32 3.9.5 硬件平台选型 ...................................................................................................... 33 3.9.6 软件和开发工具选型 ........................................................................................... 33 3.10 本章小结 .............................................................................................................. 34 9 河北工程大学毕业设计论文 4 邯郸银行机构帐户管理系统安全性设计..................................................................... 35 4.1 网络安全设计......................................................................................................... 35 4.1.1 网络安全目的 ...................................................................................................... 35 4.1.2 高效性................................................................................................................. 36 4.1.3 易用性(管理控制) ........................................................................................... 36 4.1.4 网络安全体系结构 ............................................................................................... 36 4.2 数据存取安全设计.................................................................................................. 36 4.3 备份....................................................................................................................... 36 4.3.1 系统备份 ............................................................................................................. 37 4.3.2 数据备份 ............................................................................................................. 37 4.3.3 灾难恢复 ............................................................................................................. 37 4.4 带宽分配................................................................................................................ 37 4.5 产品特性................................................................................................................ 38 4.6 功能实现................................................................................................................ 39 ............................................................................. 39 4.6.1 分组配置 ................................4.6.2 策略配置 ............................................................................................................. 39 4.6.3 策略调度 ............................................................................................................. 40 4.7 本章小结................................................................................................................ 40 5 邯郸银行机构帐户管理系统应用设计 ........................................................................ 41 5.1 处理总体流程......................................................................................................... 41 5.2 客户管理................................................................................................................ 41 5.2.1 客户财务数据管理 ............................................................................................... 42 5.2.2 客户财务数据分析与预警 .................................................................................... 43 5.2.3 客户业务活动追踪 ............................................................................................... 45 5.3 客户信息补录......................................................................................................... 46 5.3.1 机构存款客户信息补录登记 ................................................................................. 46 5.3.2 机构贷款客户信息补录登记 ................................................................................. 47 5.3.3 机构同业客户关系信息登记 ................................................................................. 48 5.4 客户信息复核......................................................................................................... 48 5.4.1 机构存款客户信息复核 ........................................................................................ 48 5.4.2 机构贷款客户信息复核 ........................................................................................ 49 5.5 客户信息查询......................................................................................................... 52 10 河北工程大学毕业设计论文 5.5.1 客户业务查询 ...................................................................................................... 52 5.5.2 客户档案查询 ...................................................................................................... 53 5.5.3 通用查询 ............................................................................................................. 54 5.6 后台维护................................................................................................................ 54 5.6.1 机构关系信息定制 ............................................................................................... 54 5.6.2 机构客户关系信息差错登记 ................................................................................. 55 5.6.3 用户权限管理 ...................................................................................................... 57 5.6.4 口令管理 ............................................................................................................. 57 5.6.5 门户功能导航集成 ............................................................................................... 57 5.7 本章小结 ................................................................................................................. 58 结 论 ........................................................................................................................... 59 致 谢 ........................................................................................................................... 60 参考文献........................................................................................................................ 61 11 河北工程大学毕业设计论文 1 绪 论 1.1 商业银行机构帐户系统现状 商业银行现有的机构帐户系统开发于90年代，只能对机构账户的进行机构录入、帐户登记、帐户简单查询、机构增加收进行管理，对客户的详细信息管理一直停留在手工操作，使得银行业务的开展、监督存在着一定的问题。如何将机构帐户信息共享化，提高信息质量，减少风险，实现银行业务的集约化经营、科学化管理，对增强银行资产的安全性，提高银行管理水平，规范业务流程，加强业务预测和决策的科学性，一直是困扰着商业银行决策层的问题。 随着金融改革的深入发展，银行业务由以前的单一的账户管理逐步转变为按客户需求的多样性业务处理。如何在激烈的竞争中及时了解银行客户的存贷款情况和需求，对科学化管理，合理运用好这些信息并在银行管理和决策过程中将起到重要的作用。 1.2 研究机构帐户管理系统的目的 目前，银行业正处在以客户为中心、以市场为导向的激烈竞争时代，如何应用先进的计算机网络技术跟踪、预测银行客户的发展动向，最大限度地挖掘客户信息的潜在价值，并利用这些信息来改进银行服务，提高竞争能力，防范和化解信贷风险，如何由以往的单一的存贷款帐务管理转变为以客户为中心的信息化管理，如何将信息共享处理，提高资产质量，减少信贷风险，实现银行业务的集约化经营、科学化管理，对增强银行资产的安全性，提高管理水平，规范业务流程，加强业务预测和决策的科学性，是商业银行决策层极需要解决的重大问题。 与其同时，商业银行机构帐户作为商业银行的重要信息资产，其重要性不言喻。帐户作为银行的主要信息资产之一，是银行电子化建设的主要组成部分。针对目前金融改革的不断深入、银行间的竞争日益激烈等现状，对商业银行的管理水平提出了更高的要求。加大对信息资产的监管将起到极大的积极作用。然而加大监管则需要对大量的信息资料进行处理、加工，这对以往半手工、半电脑的管理模式所不同。 中国加入WTO后，对我国金融业带来严峻的挑战。在网络经济时代，随着信息技术和网络技术的发展，金融业的电子化(包括网络化和智能化)等特征越来越明显，电子化建设应以业务需求和金融创新为中心任务和目标，坚持系统的开放 12 河北工程大学毕业设计论文 性、网络化、规范化和一体化，形成大集中和信息系统的一体化模式，加强银行支付结算和投资理财服务的技术手段和功能。根据电子商务时代的规则，结合市场环境的变化，制定金融电子化发展战略规划，把握市场和客户的需求，找出新的竞争对手和合作伙伴，以网络技术和电子商务为业务发展平台，完善金融服务方式，为客户提供辐射银行、保险、证券、基金等金融服务领域的“金融超市”式的金融服务。 1.3 商业银行帐户管理系统的国内、外研究现状 帐户管理系统一直处于商业银行银行管理信息系统的一个重要的分支系统，它既是银行重要的业务环节，既与银行业务系统密切相关，又是银行经营管理的重要基础，既与银行的管理信息系统密不可分。所以在银行的IT系统中是仅次于核心业务系统的一个重要IT系统。 在银行的IT系统建设过程中，目前在IT平台方面，以及系统架构上，国内外的管理系统并无大的差距，包括硬件、系统软件、工具软件。其主要差别是在于业务系统架构，以及业务实现的功能方面，这是目前国内、国外帐户管理系统的主要差别，它也基本反映了目前国内、国外对于机构帐户管理系统的发展研究的现状。 1、系统对于组织组织结构上设置的差异—外资银行重视水平制衡，国内银行重视垂直管理。 外资银行在机构帐户组织上通常采用条块结合的矩阵型结构管理体系，银行业务的组织除了有纵向的总行一分行的专业线管理之外，十分强调横向的部门之间的分工与制约，较好地实现了风险控制与资源配置效率的较佳结合。外资银行通常会设置专业化程度较高的多个部门共同负责银行业务的组织管理，各部门分工明确，各司其职，在业务上相互沟通、协作又相互监督。 国内银行特别是国有商业银行的管理组织结构与专业银行时期相比，基本架构没有实质性的变动，仍是与行政体制高度耦合的“金字塔”型的垂直管理机构，表现为管理责任关系和信息的汇报渠道均为总行、一级分行、二级分行、支行、网点之间以及机构内部行长、科长、经办之间的分级管理。与外资银行比，纵向管理链条过长，而横向的分工与制衡关系强调得不够。 2、系统在风险预警和控制手段上的差异——外资银行重视事前防范，国内银行重视事后化解。 外资银行十分注重客户风险的早期防范，将防范风险作为整个业务流程的核心，在各个业务环节采取了多种措施防范金融风险。主要有:1、通过确定目标市场、制定详细的风险资产接受来筛选客户。2、通过现代计量方法和借助 13 河北工程大学毕业设计论文 各种专用软件对客户进行动态评估与分析，并将评级结果广泛运用于客户管理的各环节。3、建立大客户专管制度。大客户由总部统一专管，总部每年对其总公司进行评估并根据评估结果给予一定的授信额度，分公司申请贷款时在总的授信额度内统筹考虑。 4、通过动态评占资产组合，尽可能地选择多种彼此互不相关或者负相关的资产进行搭配，以便分散风险。5、通过不定期的风险测试，提前做好突发事件的应对工作。6、设立独立机构评估风险与绩效。 与外资银行相比，国内银行由于历史包袱较重，把工作重心放在了存量风险的化解上，风险的早期防范没有得到充分重视。我国商业银行基本上没有开展市场细分工作，大多都是在审查借款企业的合规性，包括企业执照的合法性、是否年审、对外投资比例、有无违法经营行为等之后，就与企业建立信贷关系，对行业和企业缺乏深入细致的研究和个案分析，对如何科学搭配、合理运用信贷资产，将资产风险降到最低缺乏全盘考虑。 3、人员制约手段的差异——外资银行重视人员激励，国内银行重视人员控制。 外资银行强调调动员工的积极性和主动性。在业务开展和管理中给予了管理人员充分的自主权。业务管理人员通常享有较强的独立性，从总行到分行自成一体，各级分支机构的机构帐户管理人员由上一级甚至上两级信贷主管直接任命或指派，并对上一级信贷主管负责。在某外资银行，总部每年会对信贷人员进行专门培训，逐步提高机构帐户管理人员的专业素养和水平，并根据其工作经验和能力，将其分为若干等级，授予相应信贷审批权限。在外资银行，道德风险的防范主要通过三个途径实现:一是实行科学评价，动态管理。二是通过设计科学的激励机制，采用财务激励措施。三是通过设计相互制衡的组织体系，通过权力的分工和制衡实现人员间的时时制约和事先制约，有效制止内部人控制行为。 国内银行强调对员工加强控制。但国内银行内部制衡的组织体系尚未建立，各种财务激励措施尚未落实，业务审批权也基本上是静态管理、多年难变，对人员的控制主要落实在责任制上。与不断加强的控制力度相对照，人员的激励机制没有建立起来。一方面，业务审批权基本按行政职务层层下放，基层以及中层机构帐户管理人员自主决策的空间有限，积极性受到挫伤。另一方面，激励手段和措施仍然单调，基本还是传统计划体制下的老一套，主要的财务激励措施——按照绩效考核进行的奖励变成了固定奖金，实质上成为工资的一个组成部分，失去了应有的激励作用。 4、系统财务管理上的差异——外资银行重视资产价值的真实性，国内银行缺乏提取准备的自主性。 对会计处理和计提呆帐准备金的实践是银行业管理和控制风险的基本要素。 14 河北工程大学毕业设计论文 外资银行基于资产安全和经营稳健的考虑，十分注重按照审慎会计原则，在会计处理上充分估计可能发生的损失，真实反映业务的实际价值。 国内银行对会计处理主要按照1993年财政部颁布的《金融保险企业财务制度》的有关规定执行，已设立了呆账准备金科目用于抵减资产价值。与外资银行相比，我国的银行财务既不利于及时揭示银行风险，也不利于促进管理人员自觉控制风险。 5、对于不良客户处理策略上的差异—外资银行重视转化，国内银行重视清收。 外资银行在客户关系建立后，客户经理会主动参与企业的生产经营过程，帮助解决具体问题。客户出现问题后，银行会成立专门小组，帮助企业渡过难关。如果客户出现困难，也会尽量帮助其搞好经营，争取实现双赢目标。 国内银行普遍存在“重建轻管”的问题，客户关系建立后的后续管理没跟上，往往要等出现问题之后才被动研究对策。企业经营困难暴露后，往往急于抽身，手段单一，容易雪上加霜，将企业置于死地。 1.3.1国外研究现状 西方商业银行客户信息大规模的信息技术应用，己经有40多年的历史。在经历了60年代后台电子化、70年代前台电子化和80、90年代网络开发等几个阶段以后，进入2000年以来，银行业对客户关系管理系统的再造体现了网络一体化的发展方向，技术上也大量使用IT集成技术，实现了直接与顾客接触的服务渠道的集成化、业务处理的集成化和数据分析处理的集成化，从而实现了对银行客户风险管理系统的集成化以及相应的全面风险管理的推行。同时，大规模数据存储技术一数据仓库的出现，改变了以前数据库存储技术的单调性，使数据存储技术具备了面向主题的、集成的、及时的、稳定的及可组装的特性。 世界范围而言，商业银行客户关系管理系统的研究重点正逐渐转向信用风险甚至结构性风险。国外统计数据表明，商业银行因操作风险、道德风险导致的银行资产损失已低于总体损失的20%，但对于国内商业银行，由于法人治理结构不完善，业务操作有章不循，有规不依的现象仍比较严重，操作风险与道德风险仍是导致不良资产形成的主要原因。以防范操作风险、道德风险为主要工作目标的银行管理系统的研究能够充分体现中国特色。 1.3.2 国内研究现状 90年代以来，人们就己经认识到商业银行在金融市场上从事的是风险活动，银行管理实质上就是风险管理。商业银行间竞争力的高低很大程度上取决于能否 15 河北工程大学毕业设计论文 全面有效地对风险进行管理。随着先进信息技术和风险管理技术的应用，作为银行风险管理体系的重要组成部分，机构客户管理系统的研究和应用已经开始被人们广泛关注。 我国的金融电子化建设始于70年代，在经历了30多年的发展后，金融数据通信网络基本框架己经建成，并达到了一定的规模，在后台业务处理系统方面，主要实现信贷业务、财务会计业务和清算业务信息化。同时，还有一些银行业务或者没有信息系统支持，或者仅有只能在分行局部使用的系统等。在银行的机构客户系统建设方面基本采取以部门业务分工为边界，层层审批的模式。2002年开始，国内各商业银行逐步建设以客户为中心、集中账务、统一审批、统一核算的新一代机构客户管理系统，以实现银行的垂直管理、提高经营效率、加强银行风险控制能力和风险规避能力。系统开发上，Linux. AIX等平台下的应用产品较多，基于windows操作系统的web应用技术的开发刚刚起步，常见的有开发平台包括.Net和J2EE。体系结构上开始从分布走向集中，从C/S结构向B/S结构过渡。 新的《巴塞尔协议》等商业银行指导理论的发展，对管理性数据的全面性、连贯性提出了更高的要求，需要通过更加规范可行的业务流程控制进行数据积累，及对违约率、违约损失率的计算。对此，我国大多银行采取的方案为:先实事求是的以客户为中心管理客户业务信息，积累构筑内部评级法所需的历史数据，为建立数据模型准备信息基础，通过数据仓库的使用逐步加强结构性风险管理水平。 目前我国现阶段大多机构客户系统都具备以下特点:功能丰富、品种齐全、扩展灵活;有智能风险控制机制、有成熟的风险分析模型;利用工作流技术实现复杂的机构客户审批流程，使系统严密性好、灵活性强;技术先进, 利用目前流行的.Net架构, 支持B/S、C/S;系统并发能力高、联机处理事务强, 有灵活的数据接口;采用数据挖掘技术, 能对客户、业务和数据进行分析。 1.4 论文研究的主要内容及论文结构 本论文共分为5章，各章内容如下: 第一章:绪论。论述论文的研究背景和目的，以及商业银行机构帐户管理系统的现状。 第二章:机构帐户管理系统设计要求。论述机构帐户管理系统的可行性分析，并且对系统的设计要求做了详细的介绍，同时也阐述了系统的设计原则以及优点。 第三章:机构帐户管理系统整体设计与规划。本章主要论述系统总体构架的 16 河北工程大学毕业设计论文 优势，介绍了系统的网络结构图，同时描述了业务功能的整体规划、业务处理流程、业务功能模块、系统功能结构图，还介绍了系统的开发环境及关键技术 第四章:机构帐户管理系统安全性设计。本章主要分析了不同的网络结构和针对不同的应用，应采用不同的安全对策以及分析不同的网络结构和针对不同的应用，应采用不同的安全对策。 第五章:机构帐户管理系统应用设计。根据商业银行自身的特点，结合前沿的软件开发语言与数据库开发工具，从系统的初步设计到程序的详细设计，实现了机构帐户管理系统。 17 河北工程大学毕业设计论文 2 邯郸银行机构帐户管理系统设计要求 2.1 机构帐户系统可行性分析 从目前IT业界比较流行的数据库开发、管理软件来看，对于比较广泛的关系型数据库，.NET，JAVA 和IBM的Application Server平台以及DB2，Oracle数据库的结合无疑是在实际应用中较为成功的一种解决方案。为用户提供了业界软件开发一直坚持的非常友好、操作简单的用户界面、完善强大的数据库操作功能和简洁明了的数据库接口。而且.NET在开发网络系统、数据库应用系统和服务器通信等占有一定的优势，在IT业界使用的人员也多，提供的技术支持也很完备，所以技术实现起来相对容易。 2.2 机构帐户系统设计要求 2.2.1 系统总体要求 (1)机构帐户信息资料的采集、记录、管理 (2)规范机构帐户业务流程，实施业务流程监控，建立监督控制机制 (3)风险分析 (4)业务分析、统计 (5)业务决策的辅助支持 (6)机构帐户人员的沟通、管理和考核。 2.2.2 系统设计原则 (1) 机构帐户管理系统不进行业务的会计核算和帐务处理，但机构帐户管理系统与业务系统必须具备资料共享和资料交换接口，以保证机构帐户管理工作的日常处理建立在准确的业务帐务信息之上。 (2)机构帐户管理系统着重于业务处理的过程管理，一笔业务的调查、申请、审批、建立、检查、管理的整个过程，将由机构帐户管理系统实现全面的规范流程控制和自动监控。 (3)机构帐户管理系统要求具有完整的银行信用风险管理体系，从风险认知、风险测算、授权授信、规范操作、风险预警、风险分析、风险监督等多个方面考察业务的风险，并在业务处理过程的各阶段提供预警和防范手段。 18 河北工程大学毕业设计论文 (4)机构帐户管理系统必须提供业务的统计分析功能，对各种业务的成本、效益进行核算、统计和分析。 (5)在业务流程的各个阶段提供强有力的决策支持，为银行工作人员尤其是管理人员提供决策帮助。这也是机构管理系统的重要功能之一。 (6)根据银行市场需求和业务发展，机构帐户管理系统应可快速、灵活地扩充业务品种，优化管理流程，全面提高银行业务管理的应变能力。 2.2.3 系统设计特点 2.2.3.1 自定义页面技术，操作简单 系统使用熟悉的WEB界面，操作简单灵活，可根据不同客户按工作任务自由定做，并具有工作提醒机制，见图2-1。 图 图2-1 系统使用熟悉的WEB界面 2.2.3.2 功能丰富、业务产品齐全并可自由定制 系统提供了4个功能模块、11个品种，并实现技术与业务过程进一步分离，工作流中成功加入“条件库”技术，银行可以根据实际需求自行灵活增加，无需编写任何代码完成一个新的业务产品的创建，构建最符合银行需要的机构帐户管理系统。 2.2.3.3 实现银行机构帐户电子化全过程管理 一笔业务的调查、申请、审批、建立、管理的全过程，由机构帐户管理系统 19 河北工程大学毕业设计论文 实现全面的规范流程控制和自动监控，并提供强有力的决策支持。 2.2.3.4 具有完整的银行信用风险管理体系 系统具有客户信用等级评定、风险测算、风险度清分、授权授信、黑名单认定、风险预警等防范机制，多个方面考察业务的风险。 2.2.3.5 图形技术的应用使系统走上了一个新台阶 系统中采用了新的图形技术，见图2-2。 图2-2 系统中采用的新的图形技术 2.2.3.6 强大的分析统计体系 系统具有强大的分析统计功能，将分析指标参数化，可自定义所有企业类型的财务报表，对企业的财务报表自动进行平衡校验，提供对未来企业财务报表的支持，并根据企业财务报表的不同种类建立不同的财务分析指标体系。 2.2.3.7 灵活多样的统计报表输出 除了固定格式的报表输出以外，系统还提供格式定制功能，以产生符合用户需求的各种格式的报表。 2.2.3.8 先进的工作流技术，领先的影像和扫描技术 先进的工作流技术适应银行大集中的模式，采用业界领先的影像处理技术和扫描技术，可有效的避免信贷业务处理过程中大量纸质文件流转带来的数据安全性、保密性、繁杂性、检索困难等诸多隐患，大大地减少了文书处理的繁杂程度，提高工作效率，见图2-3。 20 河北工程大学毕业设计论文 文档管理技术 文档管理技术 影像技术 影像技术 工作流技术 工作流技术 图2-4 文件处理技术关系图 2.2.3.9支持与其他系统的数据交互 系统符合金融行业的相关技术标准和规范，与其他外部系统具有灵活、自动的数据接口，保证数据的准确性和一致性，见图2-4。 图2-4 机构帐户管理系统业务功能架构图 2.2.3.10 支持移动办公 不管身在何处，只要通过电话线拨入企业网中，就可实现异地的远程办公，满足现代社会经营管理的需要。 2.2.3.11 严格的系统权限管理和安全控制 系统提供了完善的用户权限管理和严格的安全控制，各级客户权限由系统严格管理，并配备了防火墙、电子认证、VPN等多种安全措施。 21 河北工程大学毕业设计论文 2.2.3.12 采用国际标准和主流技术、合理的网络构架平台 系统采用了JAVA，HTML，XML，JDBC、Web Services等多种国际标准和主流技术，三层架构体系实现机构帐户管理系统，保证了系统的先进性、稳定性、可靠性和极佳的可扩充性，可以实现各种业务的资源共享，降低系统操作、管理和维护难度。 2.2.3.13 采用数据仓库、OLAP工具，对客户、业务、产品进行分析 系统使用多种工具和多种模型对数据进行采集、抽取、加工，以供分析决策使用。 2.2.3.14 公式计算平台化、扩展和移植性好 系统自动生成JAVA程序，自动检测更新及自动加载，基本放弃用程序代码来实现公式计算;后台数据库采用Ibatis进行封装后，使得后台的代码量减少只用普通代码量的1/4，数据库的移植性、可维护性更好。 2.3 本章小结 本章研究的系统的特点十分突出:WEB界面，操作简单灵活;功能丰富、产品齐全并可自由定制;实现银行机构帐户业务电子化全过程管理;具有完整的银行信用风险管理体系;图形技术的应用使系统走上了一个新台阶;强大的分析统计体系;灵活多样的统计报表输出;先进的工作流技术，领先的影像和扫描技术;支持与其他系统的数据交互;支持移动办公;严格的系统权限管理和安全控制;采用国际标准和主流技术、合理的网络构架平台;采用数据仓库、OLAP工具，对客户、业务、产品进行分析;公式计算平台化、扩展和移植性好。 22 河北工程大学毕业设计论文 3 邯郸银行机构帐户管理系统整体设计与规划 3.1 系统总体架构 (1)银行机构帐户管理系统采用多层的Browser/Server技术框架实现。 (2)客户端采用PC机、WINDOWS操作系统，用户通过浏览器使用机构帐户管理系统。 (3)应用服务器平台采用IBM的WebSphere应用服务器或BEA 的Ajax，提供功能强大、内容丰富的电子商务应用部署环境，提供完整的交易管理、安全、集群、性能、可用性、连接和可扩展性应用服务。 (4)应用服务器操作系统采用Win2000 Advanced Server。 (5)后端数据库为DB2或Informix或Sybase数据库，主机为IBM的RS6000或AS/400或windows server。 (6)各种服务器集中管理，下级行的用户使用浏览器，通过内部网与集中的服务器连接。 3.2 系统架构说明 本系统采用目前流行的B/S系统结构，即Browser/Server(浏览器/服务器)结构。它是随着Internet技术的兴起，对C/S结构的一种变化或改进而来的结构。在这种结构下，用户界面完全通过WWW浏览器实现，部分的事务逻辑在前端实现，而关键性的事务逻辑则在服务器端实现，形成所谓的3-tier(3层)结构。网络结构见图3-1。 图3-1 网络结构 银行机构帐户管理系统采用J2EE(.NET)平台实现B/S结构。J2EE是一个企 23 河北工程大学毕业设计论文 业级应用系统开发平台或中间件体系结构，它通过提供一组应用组件和运行时环境来构造可伸缩的企业应用。典型地，J2EE属于分布式应用环境，一个企业应用系统，可以作为一套分布式组件部署在多台服务器上。 J2EE中间件定义了四个独立的层，分别是:客户层、表示逻辑层、业务逻辑层和企业信息系统层，见图3-2。 图3-2 J2EE多层应用体系结构 其中表示逻辑层和业务逻辑层同位于应用服务器区域。所谓的应用服务器区域也就是J2EE平台的具体实施场所。J2EE四层中的每一层都可被物理地部署在不同的场地中，即使同在应用服务器区域内，表示逻辑层和业务逻辑层也可以分开来，被安装在不同的服务器上。 一般认为在一个应用系统中用户界面发生变动的可能性最大，控制部分变动次之，而业务逻辑是最稳定的。因此为业务逻辑编写的代码不应和反映用户界面的代码混杂在一起，而是彼此应该尽可能地独立。控制器用来担当两者交互的中介，见图3-3。 图3-3 典型业务的流程 银行机构帐户管理系统前台使用JSP与servlet，后台使用JAVA进行开发。基于J2EE体系，且为了使系统更具模块化特性，我们将一些层次进一步进行细化。 机构帐户系统整个系统划分为客户层、表示层、业务逻辑层、管理逻辑层、 24 河北工程大学毕业设计论文 网络通讯层、数据层6个功能层次。客户层运行在客户端机器上的WEB浏览器上，处理HTML/DHTML/Java Applet等简单应用;表示层负责生成Web页面和Web页面中的动态内容，使用JSP等前端开发技术;业务逻辑层集中了业务的商业逻辑;管理逻辑层实现对系统资源的规划管理以及安全控制等;网络通讯层完成机构帐户系统的前台与后台之间、银行管理系统与综合业务系统后台之间的数据通讯链接;数据层实现对数据的存储与访问。 其层次结构见图3-4。该系统基于J2EE先进体系的架构，具有系统开发快捷、安全稳定、扩展性好等特点，可以实现系统的快速部署与实施，为银行用户对机构帐户管理系统的维护、业务的发展以及新功能的扩充等提供极大的方便。 图3-4 层次结构 3.3 系统架构优势 (1)降低运行成本:由于采用集中方式，各分支机构不需要服务器，对客户端的要求也降到最低，只要能运行浏览器即可。 (2)对网络带宽要求不高:由于只需传送HTML/XML页面，数据传输量较小。 (3)系统维护工作量大大减少，维护成本大大降低:只需维护主机，而无须维护客户端。 (4)系统更新、扩展快速方便:只需添加相应的连接即可。 (5)符合技术发展趋势，生命周期较长。 (6)支持移动办公:不管身在何处，只要通过电话线拨入企业网中，就可实现异地的远程办公。 3.4 系统的网络结构图 25 河北工程大学毕业设计论文 行内有关人员 系统的网络结构图,见图3-5。 银行客户iMac intranet 系统管理人员 internet Web服务器通讯机iMac 应用服务器 IBM 后台业务系统 图3-5 系统的网络结构图 信贷数据库 3.5业务功能整体规划 面对日新月异的市场发展变化，机构帐户管理系统必须具有强大的生命力和实用性。在业务方面的主要体现是先进性和灵活性，不仅全面包容银行现有的帐户业务，还要善于开拓新的机构帐户品种，同时对某些业务的处理能够提供多种灵活的方式和个性化服务。针对国内银行与国际接轨的发展趋势，机构帐户管理系统必须适应未来业务发展，适应商业银行的国际化竞争环境，为在新一轮银行竞争中取得先机打下基础。 机构帐户管理系统是建立在银行会计核算处理系统和柜员交易系统之上的后台业务处理和管理的系统，机构帐户管理系统的使用对象包括各业务的经办部门、审查部门、管理部门和各级主管部门。 3.6业务处理总体流程 业务处理总体流程，见图3-6。 26 河北工程大学毕业设计论文 个人客户管理公司客户管理保证客户管理 贷款申请 审批流程不通过贷款取消 合同借据 贷款检查 展期管理 贷款清分图3-6 业务处理总体流程 3.7 业务功能模块 协议收购资产处置法律诉讼 业务功能模块见图3-7。 查询报表 图3-7 业务功能模块 (1)机构存款信息录入，管理客户信息管理包括客户基本信息、客户业务活动信息、客户交易信息和客户财务信息等方面内容。 (2)机构贷款信息录入，管理对信贷业务过程中的贷前调查和贷中审查进行处理，通过对行业信息、政策信息、银行授信信息的分析，结合客户的财务状况、非财务状况，为信贷决策提供辅助支持，;重点提供关联企业信息、对外担保信 27 河北工程大学毕业设计论文 息和客户大事登记等方面的综合管理功能。 (3)机构同业客户关系信息管理，具有同业类存款客户多种风险管理机制，全面监控业务风险。 (4)机构存款信息复核管理，提供机构存款类信息复核功能、用行机构之间对于存款类客户的拆分。 (5)机构贷款信息复核管理，提供机构贷款类信息复核功能、用行机构之间对于贷款类客户的拆分，用特定条件完成自定义的复核。 (6)存/贷客户信息已复核查询，用特定条件完成自定义的查询功能。 (7)后台维护功能，机构关系信息定制;机构客户关系信息差错登记;用户管理;口令管理;门户功能导航集成系统维护;对系统参数、权限设置、流程控制、分析指标和相关参数、报表结构等信息进行维护，实现自由定制信贷产品的功能。 3.8 系统功能结构图 系统功能结构图，见图3-8。 图3-8 系统功能结构图 28 河北工程大学毕业设计论文 3.9 系统开发环境 3.9.1 前端开发技术选型 (1)ASP。Active Server Pages(ASP)技术由微软公司提出，该技术利用“插件”和API简化了Web应用程序的开发。由于该技术基本上局限于微软的操作系统平台之上，其主要工作环境是微软的IIS应用程序结构，所以ASP技术不能很容易地实现跨平台的Web服务器程序开发。 (2) PHP 。Hypertext Preprocessor(超文本预处理器)，即PHP动态网站开发技术与ASP技术相似，也是一种嵌入式HTML文档的服务器端脚本语言。其语法大部分与C、Java、Perl等语言相似，并形成了自己的独有风格。PHP在大多数的Unix平台、GUN/Linux和微软Windows的平台上均可以运行。PHP的优点主要有:安装方便，学习过程简单;数据库连接方便，兼容性强;扩展性强;可以进行面向对象编程等。但PHP也存在一些弱点，主要是PHP是一种解释型语言，不支持多线程结构，对平台的支持和数据库连接的支持都很有限，特别是在支持的标准方面存在着先天不足。对于某些电子商务的应用来说，PHP是不适合的。 (3) JSP 。太阳微系统公司(Sun Microsystems Inc.)在Web服务器、应用服务器、交易系统以及开发工具供应商的广泛支持与合作下，整合并平衡了已经存在的对Java编程环境(例如Java Servlets和JavaBeans)。 ASP.NET完全基于模块与组件，具有更好的可扩展性与可定制性，数据处理方面更是引入了许多激动人心的新技术，正是这些具有革新意义的新特性，让ASP.NET远远超越了以往的Web开发语言。另外，因为asp.net需要编译，所以比那些解释型语言的网站程序运行效率高很多，同时也提供给Web开发人员更好的灵活性，有效缩短了Web应用程序的开发周期。ASP.NET与Windows 2000 Server/Advanced Server/Windows 2003的完美组合，为中小型乃至企业级的Web应用提供了一个更为稳定、高效、安全的运行环境。 三种技术之中，ASP应该是未来发展的趋势。世界上一些较大的电子商务解决方案提供商都采用ASP/Servlet技术，因此本系统采用ASP作为前端开发技术。 3.9.2 中间层应用服务器软件选型 WebSphere和Ajax是两种最常用的应用服务器软件，以下是它们的比较。 3.9.2.1 功能扩展与操作简化 两种产品各具特色 WebSphere 和Ajax这二者都强调了一点，那就是要在 29 河北工程大学毕业设计论文 使用HTTP、SOAP (Simple Object Access Protocol)和WSDL (Web Service Definition Language)的基础上开发网络服务。而且两者还都支持Java标准。 在eWEEK Labs的测试中，我们发现两种产品的网络服务功能十分的相似。IBM公司使用的是Apache Software Foundation Inc.的SOAP，因为这样可以使其将来有可能扩展功能从而支持WSDL和维护安全。Ajax使用它自己的SOAP和XML (Extensible Markup Language)，还有一些Apache公司的组件。 WebSphere 和Ajax还提供了命令行工具以使JavaBeans 或是 EJB存在于一个软件包之内，如同SOAP一样。 WebSphere还能够通过SOAP来制作DB2的存储程序。无论对BEA 还是对 IBM来说，使用Java标准都是一个主要的目标，我们发现Ajax在这个领域里领先一步。实际上，Ajax是在WebSphere之前的一个整个标准的修订版。它支持J2EE(Java 2企业版)的最后草案——Java应用服务器的又一个重要标准。 正在积极从事Java技术研究的公司们最终将为Ajax找到一个与之十分匹配的技术支持。这种高级技术将拥有非同寻常的功能，比如:后台的信息排序、一个分阶段进行任务支持的显示器。而且走到这一步，Sun公司的Java开发计划也就不显得如此神秘了。 WebSphere的高级版本缺少信息排序功能，但是它支持分阶段的任务执行。它可以使用IBM的MQSeries信息排序和TXSeries的监视器产品。J2EE 1.3版本上周刚刚通过认证，BEA希望Ajax也能够像J2EE 1.3一样通过鉴定。 3.9.2.2 J2EE鉴定 从传统意义上来看，WebSphere是一种采用现行的Java标准较慢的应用服务器。 然而，当支持以J2EE 1.2或更早的一些标准编写的应用服务器代码的时候，WebSphere便显示出了它的优势，与Ajax相比，它是一种更加多产且令人感到舒适的操作环境。特别值得注意的是，WebSphere的配置，监控与管理工具要显著的优于Ajax。 WebSphere服务器以JAVA语言为基础的管理工具应用到了各个方面，包括进行操作管理的管理控制台，进行档案交互应用的应用装配工具，进行逻辑分析的逻辑分析器以及测量和记录运行数据的资源分析工具等。WebSphere给人印象最深的一点在于，它的逻辑分析器能够通过对在线数据的参考和引用去解释错误信息的能力以及它的资源分析工具所具有的极强的适应性和机动性。 与此形成鲜明对比的是，Ajax的服务器控制台所侧重的仅仅是操作性的事项，例如服务器的启动以及对已安装应用程序的配置。它的子目录结构与对话工 30 河北工程大学毕业设计论文 具栏结合在一起造成了界面的不连续性并且仅仅能够提供根本的运行数据。 尽管我们能够通过Ajax的服务器控制台来编辑应用程序，但是却不能通过Ajax所提供的命令工具来完成这一任务，开发商们也无法使用第三方的开发工具来编写添加到Ajax的特定设置的普通应用程序，而应用Borland Software Corp 的JBuilder 5 Enterprise来完成这一编写却是十分的简单。 除了服务器控制台之外，在Ajax的其他部分这一点也体现的十分明显，因为BEA要依靠第三方技术，包括Borland以及WebGain公司所提供的技术来对开发工具进行支持。由于这些技术工具都是由他们各自不同的开发商按照各自不同的结构进行设计的，因此它们更新换代速度往往要落后于Ajax本身的更新换代速度，在支持其他的服务器时，它们也会遇到同样的问题。 就其本身而言，Ajax拥有编写和展开代码的一整套工具。它不具有装置探测，语言提取及转换等功能，但是能够与Air2Web Inc等公司的移动开发产品兼容。 3.9.2.3 快速保存 WebSphere的网页保存功能与Ajax相比也具有很大的优势:他们的使用和管理十分简单，并且不需要页码的任何转换，这一点是Ajax所无法比拟的。此外WebSphere还能够与Apache Web服务器的内置高速缓冲存储器兼容。 在调查实验中我们还发现，WebSphere的内置高速缓冲存储器的运行速度非常的快，在同类产品中的运行表现是比较突出的。 本系统在开发的过程中尽量做到求同，使之经过少量移植便可达到支持两种应用服务器平台。 3.9.3 数据库系统选型 选择系统工具软件的目的:一是改善我们开发和维护应用软件的效率和质量;二是支持应用软件的良好运行。除最基本的操作系统外，一个管理信息系统最主要的系统软件就是数据库管理系统及其配套的应用开发工具。如果我们仅仅从支持应用软件的运行来看，目前我国市场上所见到的大型数据库管理系统如Oracle、Sybase、Informix、DB2、MS SQL Server等，都能满足我们的需要。这些数据库管理系统之间所存在的那些差别对我们所要开发的系统需求而言都不是本质上的。因此，影响我们选择数据库管理系统的主要因素将主要是:在中国或者说在我们最近的地区是否能获得强有力的技术支持;熟悉其开发工具的技术人员是否易于寻找;开发工具自身所应具备的开发和维护功能的强弱;运行支持工具和开发工具的价格等等。 31 河北工程大学毕业设计论文 本系统支持多种数据库系统，可根据需要选用以上任何一种主流数据库系统。 3.9.4 主要技术特点 银行机构帐户管理系统使用的基于J2EE的JSP+JAVA Beans+EJB开发技术，这种动态网站开发技术主要有以下一些特点。 3.9.4.1 内容的生成和显示进行分离 使用JSP技术，Web页面开发人员可以用HTML或者XML来设计和格式化最终页面，并使用JSP标识或者小脚本来生成页面上的动态内容。生成内容的逻辑被封装在标识和JavaBeans组件中，并且捆绑在脚本中，所有的脚本在服务器端运行。由于核心逻辑被封装在标识和JavaBeans中，所以Web管理人员和页面设计者，能够编辑和使用JSP页面，而不影响内容的生成。 在服务器端，JSP引擎解释JSP标识和脚本，生成所请求的内容(例如，通过访问JavaBeans组件，使用JDBC技术访问数据库或者包含文件)，并且将结果以HTML(或者XML)页面的形式发送回浏览器。这既有助于作者保护自己的代码，又能保证任何基于HTML的Web浏览器的完全可用性。 3.9.4.2 可重用组件 绝大多数JSP页面依赖于可重用的、跨平台的组件(JavaBeans或者Enterprise JavaBeans组件)来执行应用程序所要求的复杂的处理。开发人员能够共享和交换执行普通操作的组件，或者使得这些组件为更多的使用者和客户团体所使用。基于组件的方法加速了总体开发过程，并且使得各种组织在他们现有的技能和优化结果的开发努力中得到平衡。 3.9.4.3 采用标识 Web页面开发人员不会都是熟悉脚本语言的编程人员。JSP技术封装了许多功能，这些功能用在与JSP相关的XML标识中进行动态内容生成。标准的JSP标识能够访问和实例化JavaBeans组件，设置或者检索组件属性，下载Applet，以及执行用其他方法更难于编码和耗时的功能。 3.9.4.4 适应平台 几乎所有平台都支持JAVA，JSP，JAVA Beans+EJB几乎可以在所有平台下通行无阻。从一个平台移植到另外一个平台，JSP和JAVA Beans甚至不用重新编译，因为Java字节码都是标准的与平台无关的。 32 河北工程大学毕业设计论文 3.9.4.5 数据库连接 JAVA中连接数据库的技术是JDBC，JAVA程序通过JDBC驱动程序与数据库相连，执行查询、提取数据等操作。Sun公司还开发了JDBC,ODBC bridge，利用此技术Java程序可以访问带有ODBC驱动程序的数据库。目前大多数的数 Sybase、据库系统都带有ODBC驱动程序，所以Java程序能访问诸如Oracle、MS SQL Server和MS Access等数据库。 此外，通过开发标识库，JSP技术可以进一步扩展，第三方开发人员和其他人员可以为常用功能创建自己的标识库。这使得Web页面开发人员能够使用熟悉的工具和如同标识一样的执行特定功能的构件来进行工作。 3.9.5 硬件平台选型 在系统总体结构确定之后，选择哪个厂家的计算机作做为几个子系统的服务器，将成为至关重要的问题。银行的网络系统连接着众多用户，系统的可靠性、安全性必须放在第一位。总之，银行机构帐户系统方案应该是一个可靠性高，响应速度快，可扩充性好，高度安全的系统方案。 银行机构帐户系统采用了WEB服务器+应用服务器方式，机构帐户系统前置机提供应用服务器与主机间的数据接口及通讯转发。 (1)服务器。可采用IBM的AS/400、RS6000小型机或PC SERVER作为数据库服务器和应用服务器。应用服务器要求Intel PIII 1G Hz以上CPU，应用服务器和数据库服务器同机时至少配置1G RAM，两者分开时至少配置 512M RAM，应用服务器至少配置2G可用磁盘空间，数据库服务器磁盘空间则根据数据量而定。 (2)客户端。Intel PIII以上CPU、64M以上RAM的PC机。 3.9.6 软件和开发工具选型 系统采用的产品包含Application Server(IBM的WebSphere或BEA的Ajax)，数据库(DB2)，操作系统(Windows2000)，浏览器(IE)，开发工具如Jbuilder或Visual Age for JAVA等。 (1)服务器。操作系统可选用Windows 2000 Server SP3、Windows 2003 Server、SUN Solaris7以上版本、IBM AIX 4.3.3.0以上版本等主 操作系统，应用服务器可选用BEA Ajax6.0以上版本、 IBM Websphere4.0以上版本等。 数据库可选用Microsoft SQL Server2000、Oracle8i/9i、IBM DB2等主流数据库。 (2)客户端。Windows操作系统，IE6.0以上版本，部分报表输出需 Microsoft 33 河北工程大学毕业设计论文 Excel 2000以上版本和Adobe Acrobat Reader4.0以上版本的支持。 3.10 本章小结 本章详细论述了系统整体设计与规划，它是系统设计的依据。本章的前半部分对系统的总体构架到构架说明、优势以及网络结构等方面进行了详细的阐述。 本章的后半部分阐述了业务功能的整体规划、业务处理的总体流程以及业务功能模块的划分。 最后介绍了系统的开发环境。 34 河北工程大学毕业设计论文 4 邯郸银行机构帐户管理系统安全性设计 机构帐户管理系统的业务处理系统处理的是金融数据，直接与银行的客户资产相关连，一旦由于安全设计有漏洞，使系统遭到攻击或破坏，将会给国家、企业、和个人造成不可估量的损失，产生严重的不良社会影响与政治影响。因此必须把安全性设计放在首位。 计算机系统的安全性主要涉及到安全性，完整性和保密性这三个方面。系统软件，硬件的高可靠性，应用软件的完整性，系统周围环境的安全保障，制定和严格执行有关安全方面的规章制度，是保障系统安全的重要方面。完整性要求用户接入或发出的信息必须完整地、准确地在指定有限范围内传播。除此之外，更要考虑的是进行访问权限的控制，进行识别与认证，建立安全防线，防止人为破坏，保证数据的完整性，加强审计跟踪和进行加密处理等等。 分析不同的网络结构和针对不同的应用，应采用不同的安全对策。下面就该方案中如何保证系统的安全性设计作一简要说明。 4.1 网络安全设计 有许多问题会导致网络产生薄弱环节，典型问题之一是“服务拒绝”型攻击。这种攻击一般通过两种方式实现:对路由设备的攻击和向网络倾注大量无用通信数据。 另一种典型问题称为“身份欺诈”，在这种攻击中，伪造的路由更新信息被发送至一个或多个路由器以造成错误地对数据包进行路由，然后这些数据包被再次路由至正确的目的地，这样，攻击者就可以随心所欲地对数据包进行修改。 上述问题的解决方法是采用防火墙、电子证书、SSL、VPN等多种技术来保证网络的安全。 4.1.1 网络安全目的 目的是:保护银行的内部网络的计算机系统正常运转，避免恶意的攻击、破坏;重要数据库的数据，防止被窃取、修改、破坏。 由于防火墙能够阻挡黑客的攻击行为和异常的网络事件，这样可以保护我们的网络环境、网络中计算机的操作系统和数据。防火墙是网络安全的第一道屏障，单有防火墙是不能进行全面保护的，我们还需要入侵监测系统(IDS)来对黑客 35 河北工程大学毕业设计论文 的攻击进行报警和自动防范。 4.1.2 高效性 由于每天有大量的信息访问要保护生产系统的服务器，这就要求网络拥有很高的数据吞吐能力，也就意味着网络的安全产品不能对网络的流量造成影响。而现在传统防火墙动辄造成15%以上的效率损失相比，这就造成了一个矛盾。所以要挑选具有大吞吐率的防火墙。才能不影响网络的整体性能。 4.1.3 易用性(管理控制) 不易使用的安全系统是不安全的。充斥着英文术语的管理界面会大大的增加系统管理人员的工作量，也容易导致不应有的漏洞的出现或安全策略的僵化。易用性主要包括: (1)要界面清晰易懂 (2)管理集中方便 (3)安全性的时实监控 4.1.4 网络安全体系结构 通过前面的分析，用户首先需要使用防火墙作为网络安全的屏障来与其他网络进行隔离，这样能够防止其他网络的非法用户的非法侵害，作为网络安全必备的第二道警戒线我们需要布置IDS(入侵监测系统)，IDS系统主要包括网络IDS、主机IDS等部分。还有很重要的一点是要制定一套严格的网络管理制度，网络安全往往是三分技术，七分管理。没有一套严格的网络管理制度，再好的设备也起不到应有的效果。 4.2 数据存取安全设计 存取控制，也就是对用户存取资格的审查，对那些已获得上机权限的用户，还要根据用户权限执行存取控制，利用视图锁定技术，不同的用户在不同的数据对象上进行不同的权限控制。其次是使用日志监视数据库的活动，通过日志记载用户对关键数据库的存取信息，对于可疑的存取，或者对于高度机密数据的存取，可以进行调查，也可以采取数据定期备份措施，保证数据的安全性，对于机密数据则要求采取加密保护措施。 4.3 备份 36 河北工程大学毕业设计论文 备份作为网点整体安全性规划的一部分来考虑，下面列举了一些对于备份来说比较重要的方面: (1)确保备份的建立。 (2)确保备份保存的安全性，应当仔细选择保存场所，选择标准应包括其安全性和容量。 (3)考虑对备份信息进行加密以在一旦信息被窃取时提供额外的保护，但需要有一个良好的密钥管理计划以在可能的情况下对数据进行回复。另外应保证在需要进行解密的情况下能对所需的解密程序进行访问。 (4)不事先假定备份数据肯定是好的，在许多计算机安全事件的实例中，事件的发生距离网点发觉过了很长时间，在这种情况下，受损系统的备份资料也往往已损坏了。 (5)定期对于备份的正确性和完整性进行检验。 在层次上我们进行以下考虑。 4.3.1 系统备份 为防止出现因各种原因造成的系统崩溃，造成不可挽回的损失，应该定期对系统进行备份，包括应用软件安装盘、应用软件配置数据、数据库系统数据等，其中关键部分是数据备份。 4.3.2 数据备份 定时(如:每周一次)将数据库数据物理文件备份至外部文件或磁带等永久存储设备中，并明确标识出备份时间、内容、操作人员。 4.3.3 灾难恢复 当系统发生故障时，利用系统的备份文件，将系统恢复到最近的完整状态，由系统用户补齐期间丢失的数据，直至恢复到系统发生故障前正确的状态。 4.4 带宽分配 随着互联网时代的到来，以及网络基础设施建设的不断深入，广域网出口带宽已经从最初的64kbps 扩展到2Mbps、10Mbps，甚至更高。尽管网络接入速度已经普遍地从窄带发展到宽带，但是用户对网络访问速度的抱怨似乎从来没有停止过。这其中固然有不断增长的网络应用带动带宽需求不断增长的因素，然而在 37 河北工程大学毕业设计论文 绝大多数情况下，实际上不是带宽不够，而是现有的带宽没有得到合理分配和使用。在大多数共享上网的环境下，都多多少少存在以下两种类型的问题: (1)用户的合理带宽需求得不到保障。TCP/IP 协议自身不具备对用户带宽请求做均衡调控的能力，当有用户发起对访问请求的时候，它总是会提供一个尽可能高的传送速度。这种不加区分的“全力而为”的带宽分配办法，往往导致相当一部分出口带宽被少量用户占用的局面。在共享上网的局域网内部，当个别用户使用下载工具或者P2P 软件从互联网上下载大型文件的时候，往往会占用超过90%的带宽，其他用户只能利用剩余不到10%的带宽。 (2)关键应用的带宽需求得不到保障。当所有的网络应用一同争夺有限的带宽的时候，其中一部分对实时性要求比较高的应用由于得不到足够的带宽导致性能严重下降甚至不能正常工作。例如视频会议、IP 电话等网络通讯应用，当传输时延超过一定范围，效果会大打折扣。另外涉及到远程数据库访问的相当一部分的业务应用如ERP、财务应用、 OA 应用等等，也会因为通讯超时导致会话被取消或者记录递交失败。 在支持Qos网络设备上可以通过一系列Qos 控制协议为重点用户和重点应用优先分配带宽，提供服务质量保证，然而这些解决方案普遍存在控制颗粒的细化程度不够以及调度上不够灵活等问题，无法充分适应用户千差万别的应用环境以及瞬息万变的应用需求。 在不改动用户原有网络的情况下，只要在交换机前面加上一个专门管理网络流量和带宽分配的网务通AIO网络带宽分配和流量管理器，就可以轻松的实现。 4.5 产品特性 网络的『流量管理』功能模块是通过用户自行定制策略，为不同的网络使用者和网络应用分配不同的带宽，并提供不同等级的服务质量(QoS)保障，从而使互联网接入带宽最大限度地得到合理的分配和使用。该产品具有以下特点: (1)控制策略定制个性化——针对不同的应用和需求，用户自行定制、修改分配带宽策略; (2)控制颗粒度高度细化——可以具体到为单个用户或者单个服务定制带宽分配策略; (3)流量控制极具弹性——当分配带宽用尽时，允许重点用户及应用自动扩展其带宽上限; (4)策略执行高度灵活—— 在不同的时间段执行不同的控制策略，适应需求的周期性变化; 38 河北工程大学毕业设计论文 (5)管理界面图形化——全部的配置工作都在图形界面下，以菜单形式完成，简单方便; (6)统计功能图形化——以图表来反应流量的波动，为管理人员完善策略提供有力帮助。 4.6 功能实现 网络的『流量管理』功能是由分组配置、策略配置、策略调度三个部分组成。策略配置负责定义策略的执行内容，分组配置负责定义策略的执行对象，策略调度负责定义策略的执行时间，三者是一个整体，缺一不可。 4.6.1 分组配置 对于一个拥有几十甚至数百名员工的企业，要求单独为每一名员工、每一种网络应用制订不同流量管理规则是不现实的，因为管理和维护如此巨大数量的策略规则是极其困难的，也是没有意义的。分组配置就是通过分组的形式，对于有类似属性的网络使用者以及网络应用进行统一定义和划分，从而使策略管理变得简洁而且高效率。 通常建议以部门或者团队为单位划分网络用户，作为地址分组。因为任务分工相近的用户，对于网络带宽的正常使用需求也是基本一致的，例如市场部、销售部、开发部、行政管理部等等。 另一方面，根据用途类别对网络服务做统一分组，作为应用分组。例如将SMTP 和POP3定义为Mail 分组，将ICQ、OICQ、MSN、网易泡泡等定义为Instant message 分组。 4.6.2 策略配置 简单的说，策略配置就是以地址分组和应用分组为对象，对带宽分配做强制规定。网络WireGATE Technology-Company Confidential 的『流量管理』模块通过两级策略的形式，将网络用户和网络应用结合起来，统一规划流量控制。策略配置分两种类型:地址——服务策略以及服务——地址策略。前者是针对的同一组用户的不同应用服务做带宽规定，后者是针对同一组应用服务的不同用户做带宽规定。带宽分配可以对上行带宽和下行带宽单独进行配置，规定其上限。带宽分配上限有允许扩展和禁止扩展两种。如果是允许扩展，当带宽使用的已经达到分配上限而且此时总体带宽尚有空闲的时候，允许其使用这部分空闲带宽。假如有多个策略允许扩展带宽上限，优先级高的策略优先分配空闲带宽。 39 河北工程大学毕业设计论文 4.6.3 策略调度 策略调度有一直运行方式、时段方式、工作日方式三种形式可供选择，最大程度地保证了策略执行的灵活性。 例如在每天12:00am,1:30pm、每天5:30pm 以后、星期五4:30 以后，可以放宽http 和ftp的下行带宽限制，允许员工自由下载或者欣赏在线媒体等等。在不影响工作的前提下，彰显管理制度人性化的一面，提高凝聚力。 再例如，每个星期一的上午9:00am~10:30am，总部与网点之间需要召开例行电视会议。这种情况下，可以自动降低除电视会议以外全部其他用户和服务的带宽上限，从而保证关键应用得到足够的带宽，见图4-1。 图4-1 策略调度运行方式 4.7 本章小结 本章阐述了在系统的设计中，网络安全设计的流程是用户首先需要使用防火墙作为网络安全的屏障来与其他网络进行隔离，这样能够防止其他网络的非法用户的非法侵害，作为网络安全必备的第二道警戒线我们需要布置IDS(入侵监测系统)，IDS系统主要包括网络IDS、主机IDS等部分。 其次，对数据存取也有严格的要求，并强调备份也是安全性中一个重要的方面。当系统发生故障时，利用系统的备份文件，将系统恢复到最近的完整状态，由系统用户补齐期间丢失的数据，直至恢复到系统发生故障前正确的状态。 40 河北工程大学毕业设计论文 5 邯郸银行机构帐户管理系统应用设计 5.1 处理总体流程 申请表及相关处理总体流程见图5-1。 材料 开活期帐户 客户等级评定 客户信息登记财务分析贷款调查不通过贷款取消 客户授信通过 贷款审批不通过 贷款合同，通过 借据 贷款合同抵押质押合 同 前台入帐借据生成资产检查 重新分类五级分类预分类图5-1 处理总体流程 5.2 客户管理 贷款回收资产处理 客户管理是机构帐户管理系统的基础，在机构帐户管理系统内所发生任何与业务有关的单位、个人、关系人、董事会成员、配偶等都是本系统中的客户，按类型分为公司客户、私人客户，按是否提供报表可分为企业客户、私营业主，按综合报表对银行的贷款存量、五级分类、存款贡献度综合考核可分为优质客户、潜在客户、一般客户、不易往来客户。 管理过程从建立业务关系与发生业务，一直到该客户变更或消失为止，简单地说就是对客户的整个生命周期进行管理，包括客户细分、财务和非财务因素评价、贡献度测算以及跟踪管理等全过程。 客户的相关数据可手工录入或自动导入，支持对原始档案如各类证件和合同的影像资料的扫描录入，并能方便地进行维护，支持目前综合业务系统及人行帐 41 河北工程大学毕业设计论文 户登记咨询系统具备资料共享和数据交换接口功能。 5.2.1 客户财务数据管理 客户财务数据管理流程见图5-2，图5-3。 图5-2 客户财务数据管理流程 图5-3 客户财务数据管理流程 (1)可以根据情况自动从报表字典表中抽取内容，组合资产负债表、损益表、现金流量表样表。 (2)在报表样表中可以设定自动校验的平衡公式，确定显示顺序与显示方式。 (3)可以重构新的财务指标公式组和计算指标，可以实现多级指标嵌入指标。例如客户可以自己组建的建筑行业沃尔分析模型、机械行业的沃尔分析模型。系统可以根据用户计算公式自动完成相应的计算，并实现图形化显示。 (4)可以根据企业的关联关系，自动报表合并。 5.2.1.1 财务报表 (1)资产负债表 (2)损益表 (3)现金流量表 5.2.2.2 财务报表勾稽关系 42 河北工程大学毕业设计论文 (1)企业“营业执照”中的“注册资本”、“验资报告”中的“实际投入资金”、“资产负债表”中的“实收资本” (2) “资产负债表”中“期中未分配利润”和“利润表”中的“净利润”关系。 (3) “现金流量表”中“经营活动收到的现金”同“资产负责表”、“利润表”部分科目。 (4) “现金流量表”中“经营活动现金净流量”同“资产负责表”、“利润表”部分科目。 (5) “现金流量表”中“经营性应收项目的减少”同“资产负责表”、“利润表”部分科目。 (6) “现金流量表”中“经营性应付项目的增加”同“资产负责表”、“利润表”部分科目。 5.2.2 客户财务数据分析与预警 5.2.2.1 报表结构分析、指标趋势分析 客户的经营状况是影响其贡献可能性的根本因素，其财务状况的好坏是评估贡献能力的关键。 (1)评估客户经营活动的情况。 (2)通过各种财务指标来反映和分析客户的能力主要指标:流动比率、速动比率、现金比率、资产负债比率。 (3)贡献能力的主要标志是客户的现金流量是否充足，根据客户的即期现金流量与同期要偿还的对外债务进行比较，看当前的现金流量是否足以偿还到期的债务。 (4)对于抵押物品，着力于法律效力及资产的变现能力。对于担保客户，着力于担保单位的财务状况及法律效力。 5.2.2.2资产负债附表 (1)银行借款情况。 (2)应收账款、应付帐款、其他应收款、其他应付款情况。 ?是否有明细的应收帐款帐龄表 ?应收帐款是否可以全部收回 ?应收帐款是否集中于某几个客户或个别地区 ?企业坏帐损失和回收政策是什么 ?企业估计的坏帐准备金是否能弥补坏帐损失 43 河北工程大学毕业设计论文 (3)存货情况 ?企业采用计算方式(先进先出、后进先出、加权平均法、移动平均法、个 别计价法) ?是否设立存货明细帐 ?是否保险、是否抵押 ?存货的市场价格 ?流水号;主要品种;购入时间;购入价;现值; (4)固定资产情况 ?固定资产的价值 ?固定资产是否抵押 ?折旧的方法 (5)实收资本情况 (6)产品和经营产品情况 (7)或有负债情况 (8)发行债券情况 (9)上市情况 (10)其它资产负债情况 5.2.2.3 财务指标预警 系统能灵活地对客户的常规财务指标和自定义的财务指标设置预警阀值，给 出预警提示，见表5-1。 表5-1 列出部分常用财务指标预警阀值设置， 一、财务状况 资产负债率超过行业平均水平五个百分点 资产负债率较年初上升幅度 >= 10% 流动比率较年初下降幅度 >= 10% 流动比率抵于行业平均水平 <= 10% 速动比率较年初下降幅度 >= 10% 工业生产企业产成品资金占流动资产比重超过行业平均水平面一个百分点 工业生产企业产成品资金占流动资产比重 >= 30% 应收帐款占流动资金比重 >= 30% 应收帐款的增幅 > 销售收入增幅 其他应收款占流动资产比重 >= 10% 应收帐款周转率比同期有较大下降 存款周转率比同期有较大下降 累计未弥补亏损占净资产比重 >= 20% 44 河北工程大学毕业设计论文 对外股本权益性投资占净资产比重 >= 20% 流动负债增加额大于流动资产增加额 流动负债大于流动资产 注册资本减少 或有负债增加 续表5-2 二、经营效益状况 销售收入较上年同期下降幅度 >= 20% 利润较上年同期下降幅度 >= 10% 销售利润率较上年下降 经营活动净现金减少 存款下降幅度较大 工行货款归行率降低 存货较年初大幅增加 三、内部核算情况 帐龄一年以上的应收帐款占比 >= 30% 待摊费用占流动资产比重 >= ,, 无形资产占总资产比重 >= ,, 递延资产占总资产比重 >= ,, 存货帐实不符 固定资产折旧或财务费用计提不足 存在负债未入帐现象 注册资金不到位 对外投资有损失 5.2.3 客户业务活动追踪 客户业务活动追踪见图5-4。 图5-4 客户业务活动追踪 45 河北工程大学毕业设计论文 (1)本行存款 (2)本行贷款 5.3 客户信息补录 客户信息系统见图5-5。 图5-5 客户信息系统 客户信息管理系统主要完成各种类型客户档案的收集和录入工作。机构帐户管理系统从建立帐户档案开始就把客户按公司与私人客户分开。公司客户的内容包括:公司详细情况、法人信息、联系人员信息、股东信息、经营产品信息、不动产信息、银行开户信息等等。 机构帐户信息申请见图5-6。 图5-6 机构帐户业务申请流程 客户信息管理系统包括了如下三个模块。 (1) 机构存款客户信息补录登记 (2) 机构贷款客户信息补录登记 (3) 机构同业客户关系信息登记 5.3.1 机构存款客户信息补录登记 客户登记流程图见图5-7。 46 河北工程大学毕业设计论文 图5-7 客户登记流程 企业、企业法人代表、高管人员、董事会成员以及所有人员的社会关系人，都是本系统所管理的客户群。 并且做了如下限制: (1)本系统中所有的客户都只能是唯一的。 (2)公司类客户编号:长度限定(组织机构代码证:10位，贷款卡(16位))。 (3)个人客户编号:身份证(15位、18位自动核对提示)，军官证(10位限定)。 (4)对于自然人与配偶系统自动认定为一个业务对象。 (5)对不同的客户类型，可以设定不同登记所需要的证件类型，对不同的证件类型可以设定一些校验方法，确保客户的唯一性。 5.3.2 机构贷款客户信息补录登记 前台客户号流程图见图5-8。 图5-8 前台客户号流程 目前国内综合业务系统中虽然实行的实名制，但存在大量一人多客户号的历史问题。为保证本系统可以正确的收集客户的贷款数据。对企业客户要保存开户许可证的信息。机构帐户信息调查流程图见5-9。 47 河北工程大学毕业设计论文 图5-9 机构帐户信息调查流程 5.3.3 机构同业客户关系信息登记 对于一个同业客户来说，银行机构帐户管理系统重点是企业的人力资源及其影响，证件及其风险、关联交易及其风险、重大事件及其风险、财务状况及其风险。 同业类客户信息分类见图5-10。 图5-10 同业客户信息分类 客户基本信息主要记载客户的基本情况、管理架构及其人员构成、结构体系的变动、人事变动对公司发展的影响程度。 5.4 客户信息复核 5.4.1 机构存款客户信息复核 客户存款信息 存款客户信息见图5-11。 图5-11 存款客户信息 客户存款信息主要用于办理业务所需要的信息，包括:自然人与配偶的详细信息、家庭收入情况、家庭动产情况、不动产情况、不动产保险情况、其他保险情况、担保情况。 客户存款信息记载的完整性直接影响对客户信用评定的结果。 对客户的保证能力主要分析客户的不动产、动产的变现能力。并以此分析客户的保证能力。 机构帐户信息审批流程图见图5-12。 48 河北工程大学毕业设计论文 图5-12 机构帐户业务审批流程 5.4.2 机构贷款客户信息复核 (1)详细信息分类见图5-13。 图5-13 详细信息分类 企业详细信息分类:详细信息、主要产品、法人代表信息、行业信息(国标)、报表信息、其他属性(用户可以定义的按客户方式统计的统计属性)。法人代表信息同时产生自然人信息，与自然人的信息联动分析。 (2)部门信息。部门信息分类如图5-14。 图5-14 部门信息分类 对公司类客户主要部门、负责人及部门、负责人变更情况，变更后的影响情况进行管理。部门负责人同时产生自然人信息，与企业信息联动分析。 (3)主要负责人信息。主要负责人信息见图5-15。 49 河北工程大学毕业设计论文 图5-15 主要负责人信息 对公司的法定代表人、董事长、总经理、财务总监等重要职位上的人、 社会关系、变更及其影响、信息进行管理。 (4)董事会成员信息。董事会成员信息见图5-16。 6 董事会成员信息 图5-1 对董事会成员信息的信息、简历、社会关系、变更及其影响进行管理。 (5)公司资本信息。公司资本信息见图5-17。 图5-17 公司资本信息 公司资本信息主要对公司的实收资本、或有负债进行管理。并与财务报表、 注册资本的数据进行核对，检查企业财务报表的真实性。 (6)资本信息。资本信息见图5-18。 图5-18 资本信息 资本信息分为实收资本台帐、对外投资台帐。 50 河北工程大学毕业设计论文 实收资本台帐主要是企业验资报告中的资本结构情况，并记载企业资本构成的变化过程，并与财务报表中的实收资本、相关的资产进行核对。检查方法同时也是企业预警方法的一种。 对外投资的对象同时是信息系统中的潜在客户，并自动完成投资对象实收资本台帐。 当完成一个客户的实收资本，同时完成其他客户的对外投资台帐，反之，亦然。 (7)对外担保信息。对外担保信息见图5-19。 图5-19 对外担保信息 可以通过人行接口获得企业非本行内对外担保情况。 对企业由于对外担保所发生的重大诉讼情况进行登记与跟踪。 企业每发生一次对外担保，系统会自动重新进行授信额度、担保能力进行计算，对超过授信、担保能力的客户进行预警。 (8)企业证件信息。企业证件信息见图5-20。 图5-20 企业证件信息 企业证件信息分为基本证件、行业证件。基本证件含营业执照、机构代码证、外企证书、外汇登记证、国税证、地税证、贷款卡、法人代表身份证，行业证件含许可证、资质证。 对不同的行业可以设定所需要的证件行业证件类型，系统自动完成相关证件原件的检查。并可做为贷款审批条件进行设定。 对缺少证件的客户系统自动预警。 (9)关联信息。关联信息分类见图5-21。 51 河北工程大学毕业设计论文 图5-21 关联信息分类 与客户有以下关系的为关联企业:子公司、股东、联营、亲属关系、参股、同一法人、存在控制关系的其他客户都为关联客户。并可以按资本关联、业务关联、关系人关联进行查询分析。 在对客户预警时，可以与其一类或多类有关联的客户一起预警。同样的情况也适合对黑名单客户的管理。 (10)企业大事记。企业大事记见图5-22。 图5-22 企业大事记 银行认定的企业违规记录、重大改组、重大投资等大事记。 5.5 客户信息查询 5.5.1 客户业务查询 5.5.1.1存/贷款企业查询 可以按如下条件单项或组合查询。单位编号、单位名称、法定代表人、贷款卡号、贷款证号、基本帐号、其中单位名称支持模糊查询。 5.5.1.2 个人档案查询 可以按个人编号、个人姓名查询，其中个人姓名支持模糊查询。 5.5.1.3 存/贷款黑名单查询 主要打印存/贷款黑名单列表。 5.5.1.4 企业合同查询 52 河北工程大学毕业设计论文 可以按如下条件单项或组合查询。单位编号、单位名称、合同号、担保方式、种类、办理机构、日期、截止日期、卡号、证号、当前形态。 5.5.1.5 企业抵押,质押查询 可以按如下条件单项或组合查询。借款单位编号、借款单位名称、抵押物品种类、抵押物品评估单位、贷款起止日期、贷款当前形态。 5.5.1.6 企业保证查询 可以按如下条件单项或组合查询。借款单位编号、借款单位名称、担保单位编号、担保单位名称、借款合同号、借款起止日期、担保合同编号、贷款当前形态。 5.5.1.7 个人合同查询 可以按如下条件单项或组合查询。贷款个人编号、贷款个人名称、贷款合同号、担保方式、贷款种类、办理机构、起贷日期、截止日期、贷款当前形态。 5.5.1.8 个人抵押,质押查询 可以按如下条件单项或组合查询。借款个人编号、借款个人名称、抵押物品种类、抵押物品评估单位、贷款起止日期、贷款当前形态。 5.5.1.9 企业还贷情况查询 可以按如下条件单项或组合查询。借款单位编号、借款单位名称、借款合同号、还贷日期。 5.5.1.10 企业还息情况查询 可以按如下条件单项或组合查询。借款单位编号、借款单位名称、借款合同号、还息日期。 5.5.2 客户档案查询 5.5.2.1 个人还贷情况查询 可以按如下条件单项或组合查询。借款个人编号、借款个人名称、借款合同号、还贷日期。 5.5.2.2 个人还息情况查询 可以按如下条件单项或组合查询。借款个人编号、借款个人名称、借款合同号、还息日期。 53 河北工程大学毕业设计论文 5.5.2.3 客户起诉查询 可以按如下条件单项或组合查询。借款人编号、借款人名称、借款合同号、起诉日期、立案日期、判决日期、受理法院。 5.5.3 通用查询 通用批量查询，通用统计查询(因为要用到数据仓库，所有只能在银行有数据仓库后写成) 5.6 后台维护 系统管理范围包括客户类、客户资料类和客户详细信息类等各种信息，将来还应包括客户关怀等业务，理论上业务品种可以不受系统框架的限制进行自由增加和删减，即提供一个开放的机构帐户管理平台。 突出业务处理过程的管理，管理机构帐户贯穿申请、调查、审批、建立、检查、关怀管理整个过程。 配备灵活的可自定义的工作流平台，每种机构客户的业务处理流程可以用工作流系统进行自由定义而无需以修改源代码方式进行维护，银行可以方便加入新开发的机构帐户品种，机构帐户流程能随时进行配置和变更，并且要求这种变更是可视化的。 支持影像电子批注，单独或合成打印的功能，支持与目前综合业务系统及人行帐户登记咨询系统具备资料共享和资料交换接口功能。 5.6.1 机构关系信息定制 5.6.1.1 分支机构信息管理 系统对机构代码、机构名称、业务部门名称、客户经理代码、客户经理姓名等个人信息、操作密码、操作级别、上岗证号码、上岗证有效期、职务、职称、工作年限、客户经理等级、业务水平、考核指标、综合业绩、测评记录、考核结论、违规记录等信息进行管理和维护。机构管理流程重构见图5-23。 54 河北工程大学毕业设计论文 图5-23 机构管理流程重构 5.6.1.2 分支机构授权管理 系统根据客户经理(分支机构)的有关组织、人员的工作能力、经验、职务、工作实绩以及具体业务的特点和额度，决定每位有权审批人员和机构的客户品种和最高帐户限额。 5.6.2 机构客户关系信息差错登记 5.6.2.1 分支机构业务活动差错管理 (1)公共信息管理。公共信息管理涵盖了各种类别金融信息，如基金、股票、债券、外汇、期货、税务、房地产、汽车、教育、银行、收藏等。该模块同时提供了交流园地供客户经理内部进行交流。 (2)客户信息管理。为客户经理提供其相关客户基本资料、工作信息、家庭信息、记录信息、联系方式等基本信息、财务信息、资信信息管理，同时还提供客户的关系人(夫妻，父母，子女，朋友等)的详细资料管理。提供客户每月资产情况和本行的黑名单客户信息查询。以便客户经理更全面地了解客户及有关资料的维护。 (3)客户沟通管理。记录客户经理和客户的交往情况，为客户提供提醒服务和亲情服务，客户经理办理客户合约时提供各种合同契约模板，对客户的合同及契约进行管理，跟踪合同执行情况。同时为客户经理提供理财助理功能。 (4)客户分析模块。为客户经理提供客户的资产情况、负债情况、资产负债变化情况、收益分析、银行产品使用情况、客户交易分析、透支情况、异常情况、贡献度分析、信用分析、忠诚度分析。通过对客户在银行的所有商业行为的历史跟踪，了解和掌握客户的历史金融信息趋势。 5.6.2.2 分支机构绩效评估 55 河北工程大学毕业设计论文 根据市场人员的综合业务素质和实际工作业绩，客户经理序列共分为若干级，如五等九级，依次为:见习客户经理;助理客户经理;客户经理(三级、二级、一级);高级客户经理(三级、二级、一级);资深客户经理。 各级客户经理一律实行得分制，按百分制进行综合考评。 客户经理考核为:以市场人员所在支行(营业部)考核为主，考核的主要内容为经营业绩和职业道德。分行对支行(营业部)的考核有调整权。 客户经理考核管理的原则有各种各样，各行不一样，如综合考核、业绩为主;综合计分、确定级档;工效挂钩，奖罚兑现;按季调整、能上能下;通过考试，年度聘任。综合考核的主要内容为经营业绩和职业道德，以业绩考核为主，内容包括存款、资产质量、国际业务、贴现、网上“企业银行”推广等业务指标;职业道德主要为定性考核，重点为工作责任心和配合协作、培训考试和优质服务、规范操作和从业廉政等综合因素。综合计分，确定等级。根据对市场人员综合考核各个单项的计分，汇总出综合得分，根据实际得分情况，来确定客户经理的级别档次。在支行(营业部)的公司银行部负责人综合得分基础上，分行根据其组织、管理本部门业务情况及任务完成进度予以加分，但加分最高不超过5分。工效挂钩，奖罚兑现。根据综合考核得分取得客户经理等级档次，该等级档次决定其下季度工资和相关费用。按季调整，能上能下。纳入客户经理的市场人员按季进行考核。根据每季度综合考核得分，低级低档客户经理可以自动进入高级高档客户经理，同样，高级高档客户经理也可自动调低级档。对于连续两个季度考核未取得客户经理级档的，将进行岗位调整。 考核指标的设置和各指标所占分值。客户经理等级档次考核的指标体系是评价客户经理主要业绩和综合素质的重要依据。 (1)业绩考核指标与各指标所占分值 第一类:负债业务类:包括对公存款、储蓄存款和同业存款，考核季日均总额和季新增额。 第二类:资产业务类:考核内容为贷款营销、资产质量。对后一项指标实行扣分制。 第三类:其它业务类:贴现、国际业务、网上“企业银行”推广等。 (2)职业道德考核(为扣分制) 重点为工作责任心和配合协作、培训考试和优质服务、规范操作及廉政从业等综合因素。 (3)阶段性业务(为加分制)。分行根据业务发展的需要，确定不同的阶段性的业务拓展任务。 客户经理级别调整的唯一依据是考核得分结果。级别调整可以逐级也可以跨级。考核得分是低级别客户经理晋升高级别客户经理的基本条件。连续两个考核 56 河北工程大学毕业设计论文 期达不到最低级客户经理的市场人员，调离市场人员岗，其等级系数按一般人员标准掌握，由客户经理考核管理领导小组审定后执行。 5.6.3 用户权限管理 5.6.3.1 主从客户经理权限管理 在本系统中为保证客户资料的准确，对每个客户设定主从客户经理制，主从客户对公共的数据可以维护外，对企业的主要资料不能进行修改。但可以发生帐户业务，对帐户业务中的各种处理可以完成。 5.6.3.2 工作流管理 对各级管理人员、业务人员，可以设定不同级别的机构帐户工作流程。 5.6.3.3 贷款终批人权限管理 对各级机构、各级机构终审人员、各种机构帐户品种设定权限，权限可以直接控制机构帐户流程。 5.6.3.4 “金字塔”权限管理 “金字塔”上的主管机构对下属机构及客户有查阅权，没有修改权。对需要修改的内容可以通过公告方式主客户经理。可以查看处理结果。 5.6.4 口令管理 任何一个管理系统，必须考虑其系统的安全性。为了确保系统安全、可靠地运行，应防止对数据库的各种破坏，因此必须重视系统安全性设计。 对系统操作员，要由系统管理员通过口令设置来给他们赋予相应的权限。细致划分不同人员对数据库的操作权限，使不同人员既能完成任务又看不到不应该看的数据。 针对上述分析和需要，在系统设计中，提供了用户、数据修改和系统维护三级口令，分别供不同人员使用，提供口令的设置和检测功能，防止无关人员使用该系统，保证系统的安全性。实现了机构帐户管理系统和数据的安全性。 5.6.5 门户功能导航集成 5.6.5.1 工作流维护 系统运用工作流技术监控每笔机构帐户业务的全过程，在业务进行的不同阶段，根据业务流程所定义的角色和权限，提示对应的录入人员所必须进行的工作。 57 河北工程大学毕业设计论文 作为客户经理角色，在帐户申请和调查阶段所要开展的工作，见图5-24。 图5-24 帐户申请和调查阶段工作流程 5.6.5.2 自定义报表功能 报表的种类、要素、格式可随时设置和调整，能适应各种临时性业务统计的需要。 5.6.5.3 交流园地 交流园地管理流程见图5-25。 图5-25 交流园地管理流程 可分为法律、帐户管理、机构管理等客户可以定义的各种部门文件库，供有关人员调阅。有权限的人员可以进行原件批注。 BBS讨论园地，系统管理员可以设定各种主题，各种案例，对有关分析方法、帐户流程等问题进行专项讨论。 5.7 本章小结 本章是论文的核心，详细阐述了机构帐户管理系统的各个模块以及功能。首先介绍了系统的总体处理流程。接着分别从客户管理、客户信息补录、客户信息复核、客户信息查询、后台维护管理等五个模块详细进行了阐述。 58 河北工程大学毕业设计论文 结 论 随着经济的飞速发展，银行在经济发展中的作用也越来越大。机构帐户是银行的基础信息，因此机构帐户管理系统在银行的管理系统中逐渐占据举足轻重的地位。为了适应中小城市的实际业务需求，建立一套完整适应自身情况的机构帐户系统也成为本商业银行发展的关键。本论文在分析了目前商业银行机构帐户管理系统现状的基础上，通过详细的调查研究、商业银行的业务需求，设计出了一套全新的适用于自身的银行机构帐户管理系统，并通过测试论证了系统的有效性。 本文的创新之处有: (1) 本系统量身定做，具有流程短、效率高的特点，适合我行服务中小企业的业务特色。本系统业务流程采用画图形式，工作流简捷，易于操做，随时根据我行业务品种的创新，较短的时间内，在系统内添加新的业务品种流程。 (2)本系统设计具有内控管理严密的特点。机构帐户管理系统按照人民银行和银监局监管部门及我行稽核及内控部门的报表要求，自动生成需要上报报表。系统创新增设了“贷款预警监控”功能，包括机构帐户变化监控、机构帐户适时监控、机构帐户建立监控、机构帐户详细监控、机构帐户变动监控等功能，是我行各级业务部门能有效监控机构帐户运行。系统创新增设了客户“机构拆分”和“客户经理分成”自动统计计算功能，为掌控客户归属提供强大的数据支持。 (3) 用于记载公司业务部在业务期间与支行间的存/贷款归属信息，最终解决公司业务部、支行业务统计数据在系统中无法追踪、整合的问题。 由于银行机构帐户管理系统是随着计算机网络等技术的发展而建立的，它的发展历史还比较短，有一些技术还不太成熟，近年来已成为关注的焦点。随着科学技术以及机构帐户业务的不断的发展，对现有的开发平台和运行平台要进行改进，以提高其安全性和高效性，这些问题将是我们今后工作中要研究的重点。 59 河北工程大学毕业设计论文 致 谢 笔者作为1999年入学的专科生，大学毕业后参加工作已逾10年，一直希望能有机会系统地进行知识更新，这一夙愿终于在河北工程大学得以实现。 在河北工程大学求学，如沐春风，倍感幸运。首先要感谢身兼行政领导和教学科研繁重任务的郝忠孝老师，他从登台授课、批改作业到论文选题、撰写修改等各方面，都给予了我无私的指教和无微不至的关心，对这篇论文倾注了太多的心血～倪健、刘云老师和各位老师都使我在学业上有了新进步，班里郝世岗、曹新明、杜杰等同学不断给予鼓励和督促，使我终于得以完成这篇论文。——对他们，怎一个“谢”字了得,～ 我的同事冯翊、石伟、尹岩雷、张磊、朱小辉等同志在论文的观点提炼、资料收集、数据计算等方面做了大量工作，并提出了宝贵的意见;邯郸银行纪志顺副行长、信息科技部高雪清总经理、信息科技部李联敏总监和各位同事也对论文的完成提供了多方面的支持和帮助，文中许多思路得益于他们的智慧，在此一并表示衷心的感谢～ 60 河北工程大学毕业设计论文 参考文献 [1] 魏忠,蔡勇.嵌入式开发详解,电子工业出版社,2011,1 [2] 郑先炳.解读花旗银行.北京:中国金融出版社,2004:12-87 [3] 孙海民.精通windows sockets 网络开发,基于visual C++实现,人民邮电出版社,2008,5 [4] 钱志鸿,杨帆,周求湛,蓝牙技术原理、开发与应用,北京邮电大学出版社 [5] 戴相龙.商业银行经营管理.北京:中国金融出版社,1998:18-34 [6] 韩珂,杜旭涛译.软件测试,机械工业出版社,2008,12 [7] 严慰敏,吴伟民.数据结构,清华大学出版社,2006 [8] 李乐民,吴诗其.数字通信系统中的网络优化技术,国防工业出版社,1996,1 [9] 孙践知.网络程序设计案例教程,ASP.NET+SQL Sserver(C实现),清华大学出版社,2008,6 [10] 徐传谌,郑贵廷,齐树天. 我国商业银行规模经济问题与金融改革策略透析.经济研 究,2002,(10):45-47 [11] 张云勇,刘锦德.移动agent技术,清华大学出版社,2003 [12] 潘朝阳,曾劲柏.计算机及网络故障诊断与维护,清华大学出版社,2007 [13] 徐洁磐,周嵩.数据库技术实用教程.东南大学出版社2004,5 [14] 陈莹,武志伟. 我国商业银行消费者行为特征的市场区隔研究.金融研究,2007,(3):11-12 [15] 李仲令,李少谦,唐友喜,武刚.现代无线与移动通信技术,科学出版社,2006，9 [16] 求是科技.ASP开发CRM系统实例导航,人民邮电出版社,2005,1 [17] 罗猛，罗平. 新资本协议实施对我国商业银行公司治理的启示.国际金融研 究,2007,(7):56-57 [18] 王家强. 亚太地区商业银行收入结构:特征、成因及其前景——基于全球视角的比较分 析.国际金融研究,2007,(7):13-14 [19] 郭金龙,石晓军,郑海涛. 中国的银行保险战略视角及其创新.国际金融研究,2007,(8):6-7 [20] 杨明华,谭励,于重.Linux系统与网络服务管理技术大全,电子工业出版社,2008,1 [21] 郑志刚,范建军. 国有商业银行公司治理机制的有效性评估.金融研究,2007,(6):22-23 [22] 梁循,杨健.互联网金融信息系统的设计与实现,北京大学出版社,2006,10,1 [23] 赵英.基于SET协议的电子支付系统及其应用,电子科技大学出版社,2005,12,14 [24] 郭懿美,.蔡庆辉.电子商务法典案例研究,中信出版社,2006. [25] 杨国梁.国内外商业银行操作风险管理实践探讨.国际金融研究,2007,(12):10-11 [26] 方美琪,刘鲁川.电子商务技术员教程,清华大学出版社,2005 61 河北工程大学毕业设计论文 [27] 郑荣年,牛慕鸿.中国银行业非利息业务与银行特征关系研究.金融研究,2007,(9):41-42 [28] 王馨.银行业准入退出管制的动态改进问题研究.金融研究,2007,(9):4-6 [29] 贺力平.银行业国际化趋势及其对中国的影响.国际金融研究,2006,(1):61-62 [30] 杨坚争,赵霎,杨立钒.电子商务安全与电子支付,机械工业出版社,2007,2 [31] 张纪.国际手机银行发展、风险分析与安全策略.国际金融研究,2006,(3):23-24 [32] 周宗安,张秀锋.中小企业融资困境的经济学描述与对策选择.金融研究,2006:(2):17-18 [33] 潘敏.商业银行公司治理:一个基于银行业特征的理论分析.金融研究,2006,(3):56-57 [34] 唐旭. 中国商业银行展望.国际金融研究,2007,(3):31-32 [35] Caiman, J. M. Values and Consumption Pattern; A Closed Loop .Advance in Consumer Research, 1978, Vol.5 (No.2) :403-407 [36] Engel, J. F. ,R. D. Blackwell, and P. W. Miniard. Consumer Behavior .8th Ed. New York, NY: The Dryden Press, 1995:69-72 [37] Katz, D. The Functional Approach to Study of Attitude In Martin Fishbein. Reading in Attitude Theory and Measurement .Now York, NY: John Wiley and Sons, Inc, 1978:24-37 [38] Adams,R,Mehran,H. Is Corporate Governance Different for Bank Holding Companies? .FRBNY Economic Policy Review, 2003, (9) :123,142. [39] Caprio,G.Jr.,Levine,R. Corporate Governance in Finance:Concepts and International Observations,” .Financial Sector Governance:The Roles of the Public and Private Sectors. World Banking Working Paper: 2002:56-88 [40] Macey,J.R.,O?Hara,M. The Corporate Governance of Banks .FRBNY Economic Policy Review, 2003, (9) :91-107 [41] Naomi,L. Bank Kinship and Economic Development:The New England Case .Journal of Economic History. 1986, (46):647-668 [42] Rajan,R. The Past and Future of Commercial Banking:Viewed Through A Incomplete Contract Lens .Journal of Money,Credit and Banking, 1998, Vol30 (No3):56-78 [43] Shleifer A, Vishny R. A Survey of Corporate Governance .Journal of Financo. 1997, (52) :737-775 [44] Gorton,G. Banking Panics and Business Cycles .Oxford Economic Papers, 2001,(8): 751-781 [45] KNIGHT,CAVUSGIL. The Bom Global Firm:a Challenge to Traditional Internationalization Theory .London: Advances in InternationalMarketing TAI Press, 1996:11-23 [46] Coman D. Developing a process model of problem recognition .Academy of management Review, 1984, 11(4) :78-94 [47] Mullen B. Anthony T. Salas E. et al. Group cohesiveness and quality of decision making: An integration of tests of the groupthink hypothesis .Small group Research, 1994, 25 :189-204 [48] Arthur,N. Board Composition as the Outcome of an Internal Bargaining Process:Empirical Evidence[J] .Journal of Corporate Finan-cial, 2001, (7) :307-340 62 河北工程大学毕业设计论文 [49] Barry M Staw,Sigal G.Barsade,Kenneth W.Koput. Escalationat the Credit Window:A Longitudinal Study of Bank Executives„Recog-nition and Write-off of Problem Loans[J] .Journal of Applied Psycholo-gy, 1997, .Vol82 (No.1) :130-142 [50] Benartzi S. ,Thaler R. H. How much is investor autonomy worth?[J] .The Journal of Finance, 2002, Vol. L?L (No. 4) :1593-1616 [51] Hurlin Ch. Testing granger causality in hetergoeneous paneldata models w ith fixed coeffic ients[R] .Laboratoired Econom ie d O rléans.W ork ing Paper, 2004, (5) :1-23 [52] Coelli, T. J. A computer program for frontier production function estimation: FRONTIER, Version 2. 0 .Econom ics Letters, 1992, 39 :29-32 [53] Zhou C. An analysis of default correlations and multiple defaults .Review of Financial Studies, 2001,14(2):555-576 [54] Basel Committee on Banking Supervision. International Convergence of Capital Measu--rement and Capital Standards:a Revised Fram--ework[S].Basel Committee Publications, 2004:86-93 [55] Arvind Basel Mathur ,and Jimmy Bruhan. Camel-In-A-Cage .www.adb.org. 2005:103-129 [56] Basel Committee of Banking Supervision. Enhancing the Corporate Governance of Banking Organization .www.bis.org. 2006:33-78 [57] Bank of New York. Corporate Governance Guidelines .www.bankofny.com. 2006:89-121 63