网上知识竞赛参考材料(信息科技).

第一章工商银行信息科技体系简介第一节信息化建设历程建行以来，中国工商银行始终遵循“科技兴行”、“科技引领”发展方针，大力推动企业信息化建设，持续提升我行的核心竞争力。1999年9月1日，中国工商银行启动了信息化建设历史上具有里程碑意义的工程——“9991”工程（数据集中工程），从而开启了集约化科技体系建设的新时代。十年间，完成了数据集中、数据中心整合、核心应用系统重构、主机灾备等一系列重大科技工程，自主研发了CB2000、NOVA、NOVA+等核心应用系统，建立了集约化的信息科技管理体系，保持了国内行业的领先优势，达到国际先进水平，有力推动了全行业务创新和经营改革的进程，谱写出中国工商银行信息化建设的辉煌篇章。依托强大信息科技实力和自主创新能力，近年来，工商银行每年有近千个应用创新项目投入使用，在客户服务、金融市场、银行卡、电子银行等领域推出了一大批基础服务平台和创新拳头产品，为全行提升服务水平、加快经营改革、推进国际化进程、强化风险管理提供了强有力的技术支撑。一、应用系统发展历程从20世纪80年代至今，工商银行先后研发并投产了四代核心应用系统。（一）第一代应用系统：SAFE1987年8月到2000年7月，IBMSAFE的客户化系统，是工商银行电子化系统从无到有、业务处理从手工到自动化的标志性产品。系统以银行内部账务处理为核心，满足了工商银行城市行电子化业务处理的要求。（二）第二代应用系统：综合业务处理系统（CB2000）2000年10月正式投产的综合业务处理系统（CB2000）是工商银行面向21世纪而开发的多功能、综合性的业务处理系统。它是以客户信息子系统和会计核算子系统为核心的超大型应用软件系统。该系统的投产运行，推动了工商银行从以账户为中心向以客户为中心的业务处理模式的转变。（三）第三代应用系统：全功能银行系统（NOVA）2003年11月，工商银行自主研发的全功能银行系统（NOVA）正式投产。该系统充分利用了全行数据集中的优势，是一个真正集业务操作、经营管理、分析决策于一体的全功能的综合化系统。覆盖了工商银行各项业务，支撑着全行经营管理活动的开展，满足了数据集中后的业务发展与创新要求。2006年，工商银行着手海外分行综合业务处理(FOVA)系统建设，它是工商银行为满足工商银行国际化、全球化发展战略，基于NOVA整体架构自主研发的一套综合业务处理系统。（四）第四代应用系统：NOVA＋2008年10月底启动了第四代应用系统建设，历经持续投入和不断推进，基本实现“客户视图统一、核算相对独立、产品灵活配置、境外应用一体、管理信息集中、全面风险管理”的第四代应用系统建设目标，进一步推进我行业务发展和科技水平的同步跃升，满足了全行未来一段时间战略转型与改革创新的需要。二、数据中心建设历程（一）9991工程1999年9月1日，工商银行正式启动了命名为“9991工程”的数据集中工程。经过长达三年的建设，于2002年10月将全行36个数据处理中心集中到南北两大数据中心，圆满完成了“9991”工程。作为中国工商银行信息化建设史上规模最大的项目以及中国金融系统数据集中的开创性工程，“9991工程”成功构建了工商银行集中高效的计算机处理平台，将全行业务统一处理，显著提高了全行计算机系统管理和安全运行水平，为建立集约化经营管理和金融服务体系、提高客户服务质量、提升工商银行业务竞争的综合实力奠定了技术基础。（二）数据中心整合2004年10月，工商银行实施了数据中心整合工程，完成了南北数据中心主机生产系统的物理整合，境内机构主机生产运行集中了上海数据中心，形成了生产运行、灾备、测试和研发的整体科技布局，使工商银行数据中心跻身于国际大型银行数据中心行列。2010年，海外数据中心并入上海数据中心。自此，除部分海外分支机构托管系统部署在深圳，FOVA其他子系统均部署在上海。（三）灾备系统建设从2004年数据中心整合工程实施以来，为进一步提高工商银行核心应用系统的整体高可用性，以及解决现有数据中心上海生产机房、数据中心北京测试机房基础设施环境紧张的问题。总行启动了两地三中心建设。两地包括数据中心（上海）、数据中心（北京）；三中心包括生产中心、同城灾备中心、异地远程备份中心。工商银行于2005年建成了国内银行业中规模最大的千公里级灾难备份系统；2011年建设了数据中心（上海）新园区，在国内率先实现了系统不停机的园区级切换和业务接管；针对所有应用系统实施分等级的灾备保护措施，确保所有应用系统都具有灾备恢复能力；全面完成各以一级分行灾备机房建设工作，进一步提高全行上下突发事件应急响应和处理能力，确保分行辖内生产系统的连续性运行。到2014年工商银行将完成“两地三中心”工程建设，实现同城中心不停机切换和业务接管，满足未来全球7*24小时业务连续运行需求。三、科技研发运行能力现状（一）研发能力现状要形成“学不走、复制不了”的科技竞争力，必须拥有一支自己的科技队伍，工商银行已建立起软件开发中心为主，各分行为辅的研发项目研发体系，拥有国内规模最大的软件研发中心，从事软件开发的科研人员数量约4500人。围绕工商银行发展目标和中心任务，加快应用产品研发推广，基本完成“1031”工程建设，支持重点业务领域应用创新的新突破，推出个人理财、银行卡、电子银行等领域的一系列拳头产品，为业务发展提供了有力支持，取得了良好成效。我行获得国家专利授权数量逐年稳步提升，截至2013年6月,共获国家专利授权261项。（二）生产运行现状工商银行已经建立以数据中心（上海）为生产中心、各分行为客户终端的信息系统运行架构。同时，为加强系统稳定性，提高灾难容错能力，经过多年建设，工商银行已经实现了主机核心业务平台的同城和异地双备份，即在数据中心（上海）同城建立了生产数据的同步备份，在数据中心（北京）建有异地灾难备份中心，实现RTO（恢复时间目标）小于2小时、RPO（恢复点目标）小于2分钟的设计目标。工商银行核心业务灾备体系在国内同业中首家均达到国际SHARE－92的第6级。第二节科技体组织架构工商银行科技体系组织架构图如下：图1－1工商银行科技体系组织架构在现阶段组织结构下，各单位分别有如下不同职能。一、董事会及高级管理层信息科技发展战略与决策。二、信息科技管理委员会（一）高管层进行信息科技治理的决策机构，管理范围主要包括信息科技战略、信息科技重大决策事项及信息科技风险管理、信息工作等；（二）下设技术审查委员会，负责重大科技项目的审批。三、总行信息科技部（一）全行科技管理；（二）组织实施重大科技工程；（三）指导和协调各中心、各一级分行的科技工作。四、数据中心（上海）（一）承担全行生产运行统一管理（含境内外）；（二）全行灾备的统一规划和管理；（三）确保工商银行托管的第三方系统以及代管的分行系统的安全稳定运行。五、数据中心（北京）（一）验收和适应性测试；（二）系统、网络、设备、信息安全等基础架构方面统一规划管理；（三）承担全行科技管理、系统自动化技术平台的研发工作。六、软件开发中心（一）总行应用产品开发；（二）应用产品维护和技术支持。七、分行信息科技部（一）辖内生产运行；（二）总行应用系统推广；（三）本地特色业务开发；（四）支持分行市场营销。第三节科技管理体系一、科技制度体系为了提高全行信息科技管理工作的化水平，2002年，总行组织编制了信息科技，明确了制度规划、编制、修订、评审、发布、培训、执行等制度管理过程，并每年组织中心、分行等单位进行集中修订、评审。经过多年来的持续优化和完善，信息科技管理制度已形成了较为稳定的体系架构，主要涵盖信息系统运行管理、项目管理、安全及综合管理三大领域，分为#管理办法#、实施细则、管理手册、工作手册、操作手册等类型。管理办法、实施细则、管理手册为全行性制度，由总行统一制定并下发；工作手册、操作手册是各单位依据全行性制度结合本单位工作要求进行的细化。2013版全行性信息科技管理制度共包括33个管理办法、59个实施细则、44个管理手册，形成了由136个办法、细则和管理手册组成的制度体系，已于2013年1月向全行发布，并于2013年2月1日起正式执行。二、技术规范体系工商银行的技术规范总体上分为应用、信息、安全、系统、网络、基础设施、通用七大类，每大类的规范体系树中根据各分类属性进行了第二层和第三层的细分。（一）应用类，分为设计开发、测试、运维。设计开发、运维下划分为综合、主机、开发平台；测试划分为测试设计、测试技术。（二）信息类，分为数据架构、信息管理、数据交换。数据架构划分为数据模型与数据库设计、数据分布；信息管理划分为数据生命周期管理、数据质量管理、元数据管理。（三）安全类，分为综合、应用、系统、网络。综合下划分为等级保护；应用、系统下划分为主机、开放平台。（四）系统类，分为主机、开放平台。主机、开放平台下划分为：存储、监控、自动化、综合。（五）网络类，分为架构设计、通用技术、资源分配。架构设计划分为网络区域设计、网络结构设计、网络路由设计、综合布线及通信线路设计；通用技术划分为基础网络技术、应用网络技术、网络增值服务技术；资源分配划分为网络设备命名、IP地址分配。（六）基础设施类，分为机房、设备、营业环境。（七）通用类，主要包括技术规范的总体框架和技术规范编写规范。第二章计算机基础知识第一节硬件基础知识一、主机设备今天，主机（Mainframe）的含义已经变得狭窄，曾经的“主机”现在大部分都被改称为服务器，这已是行业通用的说法。主机目前只是简单代表大型计算机，而大型计算机则基本上是IBM的天下。自20世纪60年代，IBM推出第1代大型机型－S/360开始到目前的Z10机型，IBM的大型机技术已经经过了包括S/360、S/370、S/390、Z900、Z990、Z9、Z10等好几代机型的发展，在系统的高可用性、处理能力等方面已经达到一个业界非常高的水平。目前工商银行生产系统使用的是Z10机型，测试研发使用的是Z9、Z990机型。二、开放平台服务器如何对服务器进行了解、认识，下面结合工商银行实际情况，试图从几个不同的角度对服务器进行描述说明。（一）从逻辑组成而言，服务器主要包括CPU、内存、内置硬盘、PCI卡（常见的如网卡、光纤卡，少见的如连接特殊外设的PCI卡）等。这些主要的组成部分，即是我们平时在进行设备采购时所关心的服务器配置。（二）从服务器的物理外形来看，主要有三种，即塔式服务器、机架服务器以及刀片服务器。塔式服务器是较为传统的服务器，除了少数高端的服务器，工商银行已逐渐少用。工商银行主流在用的以机架服务器为主，目前已逐步引入了刀片服务器，刀片服务器日后将成为主流。（三）从服务器的架构体系而言，区分为三大架构，即RISC架构、Itanium（安腾）架构以及X86架构。对于RISC架构，工商银行主要使用IBM的POWER服务器、Sun（注：Sun已被Oracle公司收购）的UltraSparc服务器。对于Itanium架构，主要是HP的安腾服务器。对于X86架构，是指基于Intel、AMD两大厂商X86处理器的服务器。需要说明的是，一些架构的服务器可以支持多种操作系统，例如，IBM的POWER服务器可支持AIX和Linux操作系统，HP的安腾服务器可支持HP-UX、Linux以及Windows操作系统。由于RISC架构和Itanium架构服务器通常安装UNIX系统，所以工商银行一般称为UNIX服务器；而X86架构的服务器一般称为PC服务器。（四）从服务器的位数而言，则有32位和64位之分。目前，UNIX服务器都是64位服务器（即硬件支持64位），除了IBM的POWER服务器可以运行32位操作系统内核外（注：从AIX6.1开始，IBM也不再提供32位操作系统内核支持），Sun和HP的则只能运行64位操作系统内核。PC服务器也有32位和64位之分，从2006年之后推出的大部分PC服务器，一般提供对64位操作系统的兼容支持。（五）从服务器的配置档次而言，一般区分高、中、低三档。按工商银行目前一般的划分原则，对于UNIX服务器，32核以上的为高端、8核（含）至32核（含）之间的为中端、8核以下为低端；对于PC服务器，4物理CPU的为高端，2物理CPU的为低端。一般来说，高端UNIX服务器用在数据中心及个别大的分行。（六）从服务器的CPU来看，不同的服务器有不同系列的CPU。当前，IBM的POWER服务器以P6、P5处理器居多，少量使用P4处理器；Sun的UltraSparc服务器以UltraSparcIV居多，也有部分的UltraSparcIII、T1及T2；HP的安腾服务器基本上是Itanium2；PC服务器则主要以Intel的至强系列CPU为主。目前，各个厂家主流的CPU除了支持多核外，一般也有提供了CPU的多线程实现（注：即从操作系统层面看到的逻辑CPU），例如POWER处理器的SMT技术、Itanium系列、至强系列的Hyper-Threading技术。基于工商银行的存量环境以及最近几年的使用情况来看，UNIX服务器和PC服务器均有使用，同时，PC服务器所占比重呈扩大趋势。UNIX服务器当前以IBM的POWER服务器为主；Sun的UltarSparc服务器存量不少，但从2009年开始逐渐减少使用；HP的安腾服务器从2009年引入使用，目前占比不多。对于PC服务器，目前工商银行主要使用HP、IBM、DELL三个厂家的产品。三、存储设备存储设备是指独立于服务器之外而提供存储服务的设备，工商银行常用的包括磁盘阵列和磁带库两类。磁盘阵列主要用于存放应用系统的在线数据。目前，工商银行的磁盘阵列以HDS的为主，部分来自IBM、HP、华为。其中，HDS磁盘阵列高端的有USP、USPV，中低端的有AMS5000系列、AMS2000系列。应用系统的离线数据，则要依赖于另外一种重要的存储设备-磁带库。目前，工商银行在用的磁带库以Oracle的STK磁带库较多，逐渐引入IBM的TS磁带库；在用的磁带机则以LTO3/LTO4为主。目前，工商银行的集中备份系统中使用Symantec公司的NetworkBackup软件（简称NBU）进行存储备份。第二节软件基础知识一、操作系统（一）主机操作系统Z/OS是IBM基于Z系列主机开发的主机操作系统，Z/OS中的Z是ZERO单词的缩写，意指零宕机系统。IBM通过硬件和软件配合通过使用并行偶合体技术实现了提供7×24小时服务的主机系统架构，在这个主机系统架构上可以运行包括中间件CICS、DB2数据库等子系统，工商银行的核心银行系统就是基于这个系统架构自主开发完成的。（二）UNIX操作系统UNIX操作系统最早由KenThompson、DennisRitchie和DouglasMcIlroy于1969年在AT&T的贝尔实验室开发。经过长期的发展和完善，目前已成长为一种主流的操作系统技术和基于这种技术的产品大家族。UNIX操作系统主要安装在巨型计算机、大型机上作为网络操作系统使用，具有技术成熟、结构简练、可靠性高、可移植性好、可操作性强、网络和数据库功能强、伸缩性突出和开放性好等特点，可满足各行各业的实际需要，已经成为主要的工作站平台和重要的企业操作平台。工商银行使用较多的UNIX操作系统包括IBM的AIX、HP的HP-UX和Oracle的Solaris。（三）Linux操作系统Linux诞生于90年代初，由芬兰大学生LinusTorvalds设计，可用于386、486或奔腾处理器的个人计算机上，并且具有UNIX操作系统的全部功能。Linux是在GNU公共许可权限下免费获得的，是一个符合POSIX标准的操作系统。Linux以它的高效性和灵活性著称，能够在PC计算机上实现全部的UNIX特性，具有多任务、多用户的能力，是目前唯一可免费获得的、为PC硬件平台上多个用户提供多任务、多进程功能的操作系统。Linux可支持X86、PowerPC、ARM、XSCALE、MIPS、SH、68K、Alpha、SPARC等多种体系结构，并且已经被移植到多种硬件平台。目前，工商银行使用的商用Linux是SUSELinuxEnterpriseServer，主要用作Web服务器、WebSphere应用服务器、新终端平台服务器的操作系统。（四）Windows操作系统Windows（视窗）是微软公司推出的一系列操作系统，包括服务器版本和个人电脑版本，其个人电脑版本几乎垄断了整个个人电脑操作系统市场。Windows之所以如此流行，是因为它有功能上的强大吸引力以及Windows的易用性，具有如下的特点：1．界面图形化：在Windows中的操作可以说是“所见即所得”，所有的东西都摆在你眼前，只要移动鼠标，单击、双击即可完成；2．多用户、多任务：Windows系统可以使多个用户使用同一台电脑而不会互相影响；3．网络支持：支持局域网、互联网等，用户方便的进行资源共享；4．出色的多媒体功能；5．硬件支持良好；6．众多的应用程序。目前工商银行的桌面操作系统均采用Windows个人电脑版本，但在服务器操作系统方面，出于PC硬件平台的稳定性、性能扩展能力以及防病毒等方面的考虑，Windows服务器版本主要用基于微软体系结构、受外公司产品限制或应用重要性较低的系统中。二、中间件操作系统之上和应用系统之下的那一层软件平台就是中间件，中间件是一个平台，具有三大特征：一是开放；二是能够完成构建、运营、管理和使用应用等四项功能；三是独立于操作系统平台并能整合各种应用软件系统。严格来说，数据库属于中间件的一部分，但习惯上将数据库单独列出来描述。工商银行使用到的中间件包括WebsphereApplicationServer、IBMHTTPServer（IHS）、IBMWebSphereMQ、CICS（主机）、CICS（平台）、MicrosoftOfficeSharepointServer等。三、数据库数据库管理系统是数据库系统的核心软件，要在操作系统的支持下工作，解决如何科学组织和存储数据，如何高效地获取和维护数据的系统软件。工商银行使用到的数据库包括DB2、Oracle、Teradata（企业级数据仓库）、SQLServer、MySQL等。第三节网络基础知识一、网络系统基本概念通常，网络的基本定义是由某种传输介质，如电线或电缆所连接的一组计算机和其他设备总称，如我们所熟知Internet。我们这里谈及的网络主要指为计算机之间提供通信连接的相关的线路、设备及服务。网络最简单的形式是几台相近的计算机通过一根线缆连接起来，称为局域网，不同地域的局域网通过长途线路连接起来称为广域网，一个企业对内、对外各类网络连接起来构成网络系统。（一）TCP/IP协议TCP/IP协议是当今网络运用最广泛的协议，它实际是一个网络协议的集合，称作TCP/IP协议栈，其中最重要的协议包括TCP和IP两个协议。TCP协议对应OSI模型的传输层，IP协议对应OSI模型的网络层，它们组合起来为网络中的各主机提供通信服务。（二）局域网局域网一般覆盖的范围较小，通常是处于同一建筑、同一所大学或方圆几公里以内的专用网络。局域网的传输形式一般以总线型为主，最常见的以太网采用了载波侦听与冲突检测（CSMA/CD）协议以支持总线型的结构。（三）广域网广域网（WAN，WideAreaNetwork）也称远程网。通常跨接很大的物理范围，所覆盖的范围从几十公里到几千公里。广域网线路通常由电信运营商组建，为用户提供线路租用服务。企业通常采用租用线路的形式通过路由器设备将远距离的两个机构连接在一起。广域网相比局域网来说，线路成本高，网络延迟大。（四）城域网一种界于局域网与广域网之间，覆盖一个城市的地理范围，用来将同一区域内的多个局域网互连起来的中等范围的计算机网。（五）交换概念局域网内同一网段之间的计算机通常通过数据交换实现数据的转发、共享。交换机提供了交换功能，它通过对信息进行重新生成，并经过内部处理后转发至指定端口，具备自动寻址能力和交换作用。需要互通的计算机都连接到交换机上，通过交换机进行数据转发。交换机最核心的功能主要在数据链路层，即依靠MAC地址进行数据包的交换。（六）路由概念路由就是指通过相互连接的网络（不同的网段）把信息从源地点移动到目标地点的活动。路由器提供了路由功能，通过路由器可以让不同子网、网段进行互连。路由器根据收到数据包中的网络层地址以及路由器内部维护的路由表决定输出端口以及下一跳地址，并且重写链路层数据包头实现转发数据包。二、全行网络整体架构（一）Intranet网络1、核心骨干网络。连接两大数据中心之间的网络，包括IP骨干连接及存储、备份骨干网络连接。2、一级骨干网络。连接数据中心和一级分行之间的IP网络。3、二级骨干网络。连接一级分行和二级分行之间的IP网络。4、三级汇接网络。连接二级分行和网点之间的IP网络。图2-1全行网络系统逻辑结构图（二）Extranet接入网络连接外单位的IP网络，目前由于合作伙伴的数据集中模式差别很大，分别有从二级分行、一级分行、数据中心的三个层次的接入。（三）Internet接入网络连接互联网的IP网络，在数据中心（北京）及部分一级分行设立Internet出口，其他机构没有业务类的Internet接入。数据中心（北京）Internet连接主要服务于网上银行业务，一级分行Internet连接服务与办公、生产访问Internet的需求，其他单位访问Internet通过在各机构建立完全独立的网吧网络进行。三、核心骨干网两大数据中心之间租用两条不同运营商的2.5GSDH线路；采用SDH复用设备复用为两条300M线路用于IP互联，其他资源用于灾备数据同步、网银系统接入、中间业务接入、远程带库、共享磁盘、平台灾备等业务。四、一级骨干网两大数据中心之间租用两条不同运营商的2.5GSDH线路，采用SDH复用设备复用为两条300M线路用于IP互联，其他资源用于灾备数据同步、网银系统接入、中间业务接入、远程带库、共享磁盘、平台灾备等业务。一级骨干网用于实现数据中心与各一级分行之间的网络连接，一级分行到南北数据中心租用两条同带宽、不同运营商的ATM线路分别连接南北数据中心，目前的线路带宽19Mbps～69Mbps不等，一级骨干网线路及网络设备均采用双路热备份，无单点故障。ATM线路的特点：（一）ATM线路支持一点对多点的接入模式；（二）ATM线路带宽可以灵活地调整。五、二级骨干网二级骨干网用于实现一级分行与所辖二级分行之间的网络连接。二级分行租用两条同带宽、不同运营商的ATM线路或MSTP线路分别连接一级分行两台下联路由器，目前的线路带宽4～30Mbps不等。二级骨干网线路及网络设备均采用双路热备份，无单点故障。六、三级汇接网一级分行营业部、二级分行作为汇接网核心节点，该城市所辖的机关、各县区支行、网点、ATM自助设备均直连到该节点。汇接网线路根据当地电信运营商的具体情况，可采用DDN/SDH、ATM/FR、STM-1（SynchronousTransportModule）、MSTP（基于SDH的多业务传送平台）等线路类型；带宽范围为2Mbps～8Mbps。为保证线路冗余，汇接网线路采用双专线连接。第三章工商银行应用系统介绍第四代应用系统建设三年来，从客户服务、经营管理和风险控制等方面打造了一批基础服务平台和创新拳头产品，满足了工商银行国际化、综合化战略发展的需要和各项改革要求，初步构建起具有灵活性、先进性、高性能、抗风险的应用架构体系。一、在客户服务水平与服务能力方面：积极梳理和推动全行客户服务产品功能整合及共享，建立了个人和法人客户统一评价、统一营销管理、统一信用管理等系统，在国内率先推出短信客服平台、95588电话银行与客户经理互动、iPad网上银行和全面支持所有主流智能终端的手机银行，进一步拓展了工商银行多渠道的营销服务平台。二、在业务流程改造及优化方面：建立了业务集中处理、业务远程授权平台，建立了本外币一体化全额资金集中管理体系，完成了信贷业务流程优化，实施了跨分行机构调整和扁平化管理系统改造。同时，采取了一系列技术改造措施优化业务流程：如利用远程授权拍照设备简化柜员身份证复印流程；实现对公客户回单自助打印功能；建设公民身份信息本地核查库；全面实施ATM电子日志以及自动对账，取消纸质流水打印等等。三、在国际化发展与全球产品线建设方面：在中资同业中率先启动了自主研发的FOVA系统建设，目前FOVA系统已在全部35家境外机构成功投产，研发建立了境外信用卡、网上银行、电话银行系统，完成了境外信贷管理系统的建设推广，推出了系统内跨境汇款等拳头产品，推进了客户营销、操作风险管理、审计处理等系统向境外的延伸。四、在新兴业务领域的产品创新方面：进一步深化金融市场、资产管理、投资银行、贵金属等领域的产品创新，拓展利润增长点，提高手续费收入、投资和交易收入占比。自主研发了金融市场业务交易管理平台，开发建立了多品种、多渠道的代客贵金属交易系统，建立了投资银行管理平台、私人银行系统。五、在管理信息化方面：建立了绩效考核管理MOVA系统，完善了企业级数据仓库，建立了全球信息资讯平台，实施了全行信息标准化，推进了信息系统机构目录整合及员工身份识别与集中授权管理。六、在全面风险管理方面：完成了全面风险管理体系业务架构及应用系统建设规划，建立全行统一的信用风险评级系统并应用于个人贷款智能化审批，自主研发了市场风险管理、内部资本充足评估、风险加权资产计量等风险管理应用，建立了业务运营风险管理系统，搭建了新一代黑名单系统。七、在应用架构体系优化方面：形成了层次化应用系统架构体系，研发了8个面向不同业务领域特点的应用开发平台，搭建了数据集成平台，建立了基于IP协议的通用网关服务，实施了电子银行等重要业务系统的多点接入，完成了主机对公系统与个人系统的物理整合。第一节境内应用系统介绍一、自助渠道（一）个人网上银行应用个人网上银行是我行为个人客户提供全方位网上金融服务的重要手段。该系统以我行现有的遍及全行的三级计算机网络为依托，通过国际互联网实现工行个人客户进行帐务查询、转帐、各类理财功能、网上支付、客户服务等。网上银行采用业界通用的B/S三层结构体系结构，符合J2EE规范，实现了平台无关性和开放性。系统主要功能包括：1、个人网上银行系统实现了各类银行传统业务，例如查询帐户信息、查询账户余额、行内转账、跨行转账、境外转账等等；客户可使用上述功能对工行的帐户进行管理以及转账；2、个人网上银行系统实现了各种理财类业务，例如基金、理财、外汇、黄金、债券、银证转账、保险等等；客户可使用上述功能通过网上渠道自助的购买理财类产品，实现快速、便捷的理财；3、系统实现了自助缴费类业务，客户可通过缴费站功能自助缴日常常用的费用，例如电话费、燃气费等；4、系统实现了电子商务类功能，例如B2C、C2C、信用支付、VISA/万事达卡在境外购物等功能；5、系统实现了存折版交易功能，客户不开通个人网上银行的情况下，仍可以使用存折账号及密码通过本系统查询存折的基本信息和余额；6、系统实现了个人网银分级安全管理，向客户提供了静态密码（仅自助注册客户）、动态密码卡、动态密码+短信认证、U盾、U盾+短信认证、高级U盾等多种不同价位、不同权限的安全产品，安全产品的级别越低，客户在个人网银能使用的功能和能操作的金额就越少；7、系统实现了对客户的分层处理，对于优质客户推出了贵宾网上银行，能够为贵宾客户提供“专属设备、专属界面、专属优惠、专属产品、专属服务”的“五专”服务，对于普通客户增加营销信息，引导并鼓励客户称为优质客户。（二）企业网上银行应用企业网上银行系统包括标准版企业网上银行、普通版企业网上银行、银企互联。主要功能包括：1、实现转帐汇款、财务室等功能。2、实现明细查询、余额查询等功能。3、实现批扣企业、批扣个人等功能。4、实现外汇汇款、集团内外币资金调拨、代理汇兑等功能。5、实现B2C/B2B/C2C指令查询功能，退货/返还/转付等功能。6、实现票据信息录入、票据指令提交等功能。7、实现归集下拨、余额保留等功能。8、实现信用证、进口代收、出口托收、贸易融资等功能。9、实现代理付款功能。10、实现全球现金管理功能。11、实现基金对账业务转发、基金对账业务反馈等功能。12、实现银企对账功能开通、银企对账申请、对账结果提交等功能。13、实现额度到账、月度对账单反馈等功能。（三）电话银行应用电话银行中心应用，系统采用B/S体系结构。系统主要面向个人客户、信用卡客户、对公客户提供自助语音和人工座席服务，包括账户服务、理财类服务、代理缴费与在线支付、客户服务等。系统还具有外拨业务功能，此外，系统为后台管理座席提供管理类功能。（四）短信手机银行应用短信手机银行是建立在运营商提供的SMS（ShortMessageService）短消息服务技术基础之上，通过短信实现银行业务功能的开放平台业务系统。主要功能包括：1、查询类功能：用户编辑短信发送至95588客户号。通过短信中的命令字确认用户希望使用的功能，生成结果短信，发送到用户手机终端。2、B2C业务：短信手机银行的B2C为分段支付。用户首先通过网上银行B2C功能提交订单，个人网银将订单信息发送到短信手机银行，短信手机银行生成确认短信发送到用户手机终端。用户编辑确认短信中的订单信息，增加支付密码，回复短信至95588完成B2C的最终支付动作。（五）WAP银行应用WAP银行是基于WAP协议，由我行自行开发的银行业务系统。典型的B/S结构的Web应用系统，采用J2EE架构搭建的企业级应用。主要功能包括：1、查询类功能：用户登录WAP银行进入相应功能页面，输入查询条件，可进行相关查询。2、账务类功能：用户登录WAP银行进入相应功能页面，按页面要求录入数据，录入完成提交表单。对于账务处理类功能，系统要求用户输入电子口令卡挑战坐标，验证通过后，进行后续处理并返回结果页面。（六）门户网站应用门户网站应用分为主站、股份制网站、BBS论坛、工行学苑、网上商城购物、网上招聘。主站和股份制网站主要是发布各类信息，供客户浏览。门户的主要信息，部分是行内编辑发布的信息，还有大量的金融信息和实时信息。BBS和工行学苑提供了客户之间的互相交流的渠道。网上商城为商户提供了产品销售渠道。网上招聘向社会和行内提供各类招聘信息，后台根据招聘程序对招聘信息进行维护。（七）自动柜员机应用系统主要实现现金存取款、转帐、修改密码、查询余额、查询年金信息、分行代理业务等业务功能。支持的银行卡包括工行卡、银联他行卡、外卡。（八）销售终端应用目前支持商户POS、支票POS、转帐POS、财务POS、收款POS和无卡收单POS及其他专用POS的常用功能。支持的银行卡包括工行卡、银联他行卡、外卡。主要业务功能包括：1、消费类：消费、授权消费、离线消费、单体小费、分期付款消费、红利消费、预付消费、上门收款、支票POS消费等功能2、授权类：预授权、预授权确认、追加预授权等功能3、兑奖类交易：消费积分兑奖、有奖消费兑奖、消费积分查询等4、查询类：查余额、查止付、查询等5、撤销类：消费撤销、授权撤销、隔日退货修改密码等6、打印类：打印交易汇总、打印交易明细、打印上笔交易、日志查询&重打印某笔交易7、技术管理类：签到、TC批上送、轧帐、更新参数、更新公钥等（九）自助终端应用多媒体助终端系统是我行推出的银行业务客户自助服务系统，客户无需办理任何手续，凭我行发行的各种银行卡，就可用在自助终端上自助办理各类非现金业务。自助终端采用了触摸、手写等技术，具有操作简便、直观的特点。主要功能包括：1、账户服务：包括账户查询、补登折、转账汇款、修改账户密码等2、理财类业务：基金、理财产品交易3、代理缴费：分行代理缴费（十）银企互联应用银企互联系统采用B/S体系结构，在原有现金管理业务前置和普通版银企互联基础上发展而来。银企互联系统是一个与企业客户ERP系统互联互通的渠道系统，主要功能包括：1、实现转帐汇款、财务室等功能。2、实现明细查询、余额查询等功能。3、实现批扣企业、批扣个人等功能。4、实现外汇汇款、集团内外币资金调拨、代理汇兑等功能。5、实现B2C/B2B/C2C指令查询功能，退货/返还/转付等功能。6、实现票据信息录入、票据指令提交等功能。7、实现归集下拨、余额保留等功能。8、实现信用证、进口代收、出口托收、贸易融资等功能。9、实现代理付款功能。10、实现全球现金管理功能。11、实现基金对账业务转发、基金对账业务反馈等功能。12、实现银企对账功能开通、银企对账申请、对账结果提交等功能。13、实现额度到账通知、月度对账单反馈等功能。二、网点服务与柜员管理（一）身份认证与集中授权应用系统采用BS体系结构，身份认证与集中授权平台可以分为身份认证系统和授权管理系统两个部分。身份认证系统，对外提供统一的身份识别和认证功能，并且按用户所属部门对应用系统实现集中的访问控制；授权管理系统，主要进行通行证号管理、专业系统站点管理、专业系统可访问部门设置，以及集成了AD账号、NotesID管理等功能。身份认证与集中授权平台不提供专业系统内部的授权功能，用户实际能否访问专业系统，以及用户在专业系统内部有何操作权限，由各个专业系统本身实现。（二）出纳管理应用出纳管理应用主要实现现金、有价证券、钱箱在机构中心库与网点之间进行调运的管理，以及现金、有价证券在柜员当前使用钱箱内进行收入、支出情况的管理功能。主要功能包括：1、钱箱发放：库管员将指定的钱箱发给指定的柜员，必须与钱箱领用功能配对使用。2、钱箱领用：柜员将库管员发出的钱箱领用，必须与钱箱发放交易配对使用。当钱箱金额与券别匹配正确时，钱箱领用成功，然后才可处理现金业务。3、缴钱箱：柜员营业终了，向管库员上缴钱箱，上缴钱箱时柜员的钱箱余额可以为“零”,也可以不为“零”,但不能超过核定的限额。如有超过,必须先使用“现金上缴”和“现金入库”交易上缴超额部分后,才能上缴钱箱。4、收钱箱：柜员营业终了，向管库员上缴钱箱，上缴钱箱时柜员的钱箱余额可以为“零”,也可以不为“零”,但不能超过核定的限额。如有超过,必须先使用“现金上缴”和“现金入库”交易上缴超额部分后,才能上缴钱箱。5、现金出库：柜员从业务库提取现金的过程。由现金出库和领用现金一对交易完成。管库员使用现金出库交易后，由柜员使用领用现金交易，核对金额和券别，相符后才真正增加柜员现金余额和扣减相应的业务库余额，现金出库交易提供撤消功能，即如果有现金出库的券别记录并未被领用则清空该记录，将相应的券别登记到业务库的券别记录里面。6、现金领用：柜员从业务库提取现金的过程。由现金出库和领用现金一对交易完成。管库员使用现金出库交易后，由柜员使用领用现金交易，核对金额和券别，相符后才真正增加柜员现金余额和扣减相应的业务库余额，现金出库交易提供撤消功能，即如果有现金出库的券别记录并未被领用则清空该记录，将相应的券别登记到业务库的券别记录里面。7、上缴现金：柜员使用上缴现金交易，将钱箱中部分或者全部现金缴给业务金库，该交易要与现金入库配合才能完成现金入库的操作，上缴现金提供相应的撤消功能，即如果有上缴现金的券别记录并未被现金入库则清空该记录，将相应的券别登记到柜员正在使用的券别记录里面。8、现金入库：柜员使用上缴现金交易，将钱箱中部分或者全部现金缴给业务金库，该交易要与现金入库配合才能完成现金入库的操作，上缴现金提供相应的撤消功能，即如果有上缴现金的券别记录并未被现金入库则清空该记录，将相应的券别登记到柜员正在使用的券别记录里面。9、往出：在收款业务中，柜员将款项的部分交给后台整点的过程，同时兼有发放尾箱的功能，往出交易提供撤消功能，即如果有往出的券别记录则清空该记录，将相应的券别登记到正在使用的券别记录里面。10、往入：在收款业务中，柜员将款项的部分交给后台整点的过程，同时兼有发放尾箱的功能，往出交易提供撤消功能，即如果有往出的券别记录则清空该记录，将相应的券别登记到正在使用的券别记录里面。11、查询、清点钱箱：根据币种、款项类别比较服务器上传券别、张数或主机券别、张数与主机现金余额。当钱箱款项类别只有“正常”状态时可以清点钱箱。根据钱箱实物的币种、券别张数与计算机进行核对，当发现实物现金数与机器中的库存现金数一致，但券别张数不一致时，在余额不变的情况下，按实物现金实际券别面值张数重新输入一遍，或点击“兑换”键对差额部分进行调整券别张数，保证钱箱与实物现金的券别的张数一致，确保帐实相符。（三）会计要素管理应用会计要素管理应用主要实现重要空白凭证、机具、印章等核算要素机构库存、机构间流转、机构与柜员间流转及柜员间流转进行控制的功能。主要功能包括：1、核算要素系统外入库核算要素系统外出库2、核算要素系统外收回3、机构核算要素请领4、机构核算要素请领复核5、预约出库信息查询6、核算要素发放/配送7、机构核算要素差错管理8、机构核算要素差错处理9、核算要素入库/领用10、构核算要素上缴11、机构核算要素收回12、机构核算要素停用13、机构核算要素挂失/解挂14、机构核算要素销毁15、机构核算要素信息补充录入16、空白卡转已打未发卡17、机构核算要素计划上报18、机构核算要素计划汇总19、机构核算要素库存查询20、机构核算要素明细查询21、机构核算要素变动明细查询22、核算要素计价（四）网点运营管理应用该应用主要实现对我行网点物流管理、网点服务管理、网点内部管理等功能，完善网点运营风险控制体系。网点物流管理包括现金款箱管理、库房管理等。网点服务管理包括网点分类、窗口定义、服务效率、客户评价分析等网点标准化建设内容以及网点客户排队的队列管理、预约业务的排队管理、对队列进行人工调整等。网点内部管理包括网点挂账、总分不平等日常待办事项登记及跟踪处理。二、业务内部管理（一）业务集中处理平台应用业务集中处理平台以CTP作为技术平台，整合OCR技术、影像分割和工作流产品功能，同时利用现有电子档案管理应用功能，基于梳理提炼后的业务规则，建立各类集中处理业务的业务流程的灵活配置和管理功能，是今后全行业务处理的主渠道。提供面向业务管理人员的业务信息管理功能、业务监控功能和业务均衡与分流功能，提供面向技术维护人员的运维管理功能，提供面向普通操作人员的业务信息查询、工作任务和业务事项的通知提醒功能。（二）电子银行内部管理电子银行内部管理系统是工商银行网上银行系统的子系统之一，作为我行网上银行及其外围系统的后台部分，它面向工行内部的各级柜员，提供对工商银行网上银行（企业网银、个人网银）系统的参数维护，交易查询和日志查询，企业网上银行客户管理和维护，网银交易凭证打印等等，以及网上银行系统柜员的管理功能。三、合作方交付控制（一）代理保险应用目前该系统个人险销售渠道有柜面、网银、电银，对公财险销售渠道有法人营销。主要实现新契约投保、续期缴费、投连险转换、投连险（万能险）追加、部分领取、满期给付、犹豫期撤保、退保、保险信息查询及补打、保单基本信息修改、保单冻结与解冻、保单强卖、扎账处理、凭证管理、批量对账、统计报表等功能。（二）速汇金应用速汇金系统主要是与速汇金公司之间互联，办理与境外之间的速汇业务。系统主要架设在中间业务平台上，实现了速汇金业务模块、查询统计模块和后台处理模块。（三）银银合作应用系统实现了与合作行之间的系统链接，代理合作行完成与清算系统，跨行系统，黄金买卖系统和第三方存管系统的链接。实现了本外币汇款、本外币汇款查询、本外币速汇款业务、第三方存管买卖、黄金买卖等功能。（四）银证转帐应用系统实现了券商信息的维护、客户、银行、券商/期货公司之间三方转账关系的维护、实时的银证/银期转帐、交易信息和账户资金信息查询、客户资金的监管、统计分析报表等功能。四、客户信息与服务（一）企业级客户信息应用企业级客户信息系统是以客户为核心的联机操作型应用，不提供数据分析功能，系统存储的客户的分析结果来源于数据仓库。从系统功能上大致分为两大部分：客户知识获取平台和客户关系维护平台。企业级客户信息系统运行于主机环境，通过接口调用的方式与我行业务系统关联，业务应用系统通过调用接口实现客户信息的数据采集和展现。（二）客户积分应用该应用按照一定的计算规则和标准，计算客户积分，并根据积分对客户进行奖励回馈，引导和鼓励客户使用我行金融产品和服务。其主要业务功能包括：积分交易明细查询、积分余额查询/转移/兑换、积分兑换业务手续费、客户积分有效期处理、积分批量采集处理等（三）客户对账应用该应用采用B/S体系结构，实现了我行个人、对公对账单数据的集中管理，为我行客户集中对账提供了规范化、标准化、电子化的系统操作及应用管理平台。目前该应用主要处理对公余额对账单、个人综合对账单和海外业务对账单的生成及相关的对账工作。目前主要为个人网上银行、企业网上银行、电话银行、自助终端、个人客户营销、信用卡业务、对公基本业务、操作风险监控等应用提供了联机接口。主要功能包括：1、实现对公余额对账单的管理2、实现了个人综合对账单的管理3、实现了FOVA海外对账单的管理（四）客户增值服务信息应用该应用采用B/S体系结构，通过接口为我行各前台业务系统提供客户星级信息、客户推荐产品信息、客户营销识别信息、客户温馨提示信息等客户增值服务信息查询功能。目前主要为个人网上银行、个人营销、分行排队机等系统提供数据接口（五）个人客户信用管理应用系统采用规范的B/S体系结构，利用业内领先的并发处理大规模数据的技术，实现了个人信贷业务申请评分、行为评分、催收评分、信用卡申请评分、行为评分、催收评分、收益评分、新申请客户评分和存量评分、债项评级指标计算、评分报告查询、参数控制等主要功能。（六）黑名单检查应用黑名单检查应用按照联合国、美国财政部公布的受制裁国家、地区、公司、个人的“黑名单”进行实时监控，保证我行客户资金的安全，防止客户向境外的“黑名单”账户汇款，减少客户资金因为疏忽而被境外银行冻结。黑名单检查应用提供前台交易的黑名单实时检查，并把检查结果返回给前台。（七）银行催收管理应用银行催收管理应用定位在搭建我行统一的催收平台，实现催收管理策略设置、催收任务分配流转、催收登记、催收绩效管理、催收风险提示等功能，从而实现我行集中的催收管理。六、市场营销与销售管理（一）个人客户营销应用操作型客户关系管理应用，是个人客户经理日常使用的操作平台，通过客户经理工作日志、工作提醒为客户经理提供日常事务管理功能。系统主要功能包括：机构管理和用户管理、优质客户管理、客户信息管理、客户经理管理、客户经理业绩考核和网点业绩考核、低柜交易、财富管理。系统主要特点：采用B/S结构，集中部署在数据中心（上海）。实现个人客户关系维护与管理功能，不涉及现金和结算业务。（二）法人客户营销应用操作型客户关系管理应用，系统采用B/S结构，集中部署在数据中心（上海）。是法人客户经理、产品经理日常使用的操作平台，主要功能包括：系统管理、客户管理/服务管理、客户信息维护管理、营销体系管理、协议管理。（三）境外客户营销管理应用操作型客户关系管理应用，系统采用B/S结构。是境外客户经理日常使用的操作平台。参照境内客户营销系统实现用户管理、机构管理、角色管理、客户经理管理、授权管理、客户经理提醒等基本功能，以及境外客户经理与境外客户的管理关系。七、产品服务-存贷结算基本业务（一）对公基本业务应用实现对对公活期存款传统业务、单位定期存款业务、单位通知存款业务、保证金业务及现金管理业务提供服务功能。1、往来户传统业务公司客户的活期存款账户，会计核算应用提供同城网内转账，同城票据交换、现金收付、票据承兑、支票结算（含pos支票）、集团账户、协议存款、外汇资本金账户控制、特殊账户控制、计息、纳税、收费、错账冲正、冻结、保留、挂失、支付密码、账户管理等功能。2、单位定期通知存款业务包括管理和核算功能，管理功能包括单位定期（通知）户的开销户、单位定期（通知）户的冻结解冻、存单挂失解挂、单位定期（通知）户密码管理等。核算功能包括单位定期（通知）存款现金存入、单位定期（通知）存款转账存入、单位定期同城提出代付存入、单位定期（通知）存款转账支取、单位定期存款同城提出代收、单位通知存款支取提前通知。3、保证金业务保证金使用专用账户进行管理，非保证金管理交易不允许操作保证金账户。在发生需要保证金管理的业务的时候，通过联机交易或者由业务应用系统调用保证金管理系统的接口将保证资金转入保证金账户按币种和业务（编号）建立分户账，使保证金与具体业务的关联，实现保证金管理目的。4、现金管理业务“现金管理”实现银行系统与企业ERP对接，由银行为公司提供集中收付款、资金归集、票据托管、委托贷款、法人透支、对账报告等服务,注重于企业的个性化要求。我行已经开发多个现金管理产品，主要有综合收付款、资金归集下拨、信息补录、法人透支贷款、异地集团帐户、委托贷款。（二）对公贷款应用对公贷款应用是一个面向我行所有单位客户的对公贷款业务综合处理系统，它包含目前已经开办的各项对公贷款业务的会计核算处理功能，主要包括对公自营贷款、对公委托贷款、法人帐户透支、以物抵债管理等。主要功能包括：1、对公贷款账户管理系统为客户开立专门对公贷款分户，实现对客户的同类贷款统一管理。2、对公自营贷款发放、归还；系统完成自营贷款的发放、归还入账的同时生成帐户明细，定期与客户对帐。3、对公自营贷款欠息管理、利息调整系统自动完成贷款计息，收息，生成客户欠息清单。4、对公自营贷款转呆坏账贷款逾期后满足转呆坏账条件后，可进行转呆坏账处理。5、对公自营贷款核销、核销后还款对于满足核算条件的呆坏账，可进行核算，核算后还可支持客户还款。6、对公委托贷款发放、归还系统完成委托贷款的发放、归还入账的同时生成帐户明细，定期与客户对帐。7、对公委托贷款收费管理系统自动完成委托贷款手续费计算、收取，生成客户欠费清单。8、对公委托贷款冲销委托人取消委托关系或取消系统追索时，如果委托贷款没有结清，可以进行贷款冲销。9、法人帐户透支管理核算法人帐户透支贷款增加了客户资金的灵活性，在设计相关透支额度后，客户在使用透支后如何及时补上资金则不用贷款，同时使用了银行资金周转，如果无法补上资金，则可自动生成贷款，免去了每次申请的流程。10、以物抵债管理核算当客户贷款无法归还，而使用物资进行抵债时，系统能对抵债资产进行专门的管理。（三）个人金融业务应用个人金融业务应用是一个面向我行个人客户、经营网点的综合性、多功能零售业务处理系统。本应用以个人客户为中心，提供了本外币存款、取款两大零售业务和多种中间业务的业务处理以及灵活的管理和控制功能，支持7×24小时不间断服务。个人金融业务应用，主要包括零售传统业务、个人理财、灵通卡、e时代卡、理财金卡/财富卡几部分内容：1、个金传统业务储种：活期（包括单币种户、多币种户）、整存整取、定活两便、零存整取、教育储蓄、存本取息、通知存款、凭证式国债、定期一本通。2、个人理财协议组合储蓄、预约周期转帐、协定金额转帐、T+0、T+N、通知存款自动转存、定活通、资信证明等。3、灵通卡客户以灵通卡为介质，通过在卡下下挂帐户，既可在柜面，也可在ATM、POS、电话银行、网上银行、手机银行、自助终端、WAP、分行外围应用等多种交易渠道，办理储蓄、贷款、结算、外汇买卖、股票买卖、基金买卖、债券买卖、代理收付费等各种业务，实现“一卡多用”。4、E时代卡是根据目标客户群的市场定位和“以客户为中心”的市场战略，以新的理念、新的品质推出的牡丹灵通卡新品牌。E时代卡的功能与普通