信息服務(wù)站系統(tǒng)需求說(shuō)明書(shū)

1、19/20信息服務(wù)站系統(tǒng)二期需求講明書(shū)信息站二期項(xiàng)目需求組二一年十月目 錄1. 引言 31.1編寫目的 31.2項(xiàng)目背景 31.3業(yè)務(wù)所涉及的規(guī)范與標(biāo)準(zhǔn) 42.系統(tǒng)總體描述42.1系統(tǒng)總體介紹 42.2系統(tǒng)流程描述 53.需求描述63.1功能需求描述 63.2性能需求的描述103.3安全防備需求的描述113.4數(shù)據(jù)備份、保存期限描述11引言編寫目的為了使本項(xiàng)目需方與項(xiàng)目軟件開(kāi)發(fā)（供）方對(duì)項(xiàng)目涉及的業(yè)務(wù)內(nèi)容和要求有一個(gè)共同的理解，使之作為工作的前提和基礎(chǔ)，特編寫信息服務(wù)站系統(tǒng)二期建設(shè)需求講明書(shū)，內(nèi)容包括業(yè)務(wù)功能需求、性能需求、安全和保密需求等，經(jīng)雙方一致認(rèn)定后，供相關(guān)部門（或廠商）開(kāi)發(fā)、測(cè)試人員

2、使用。并作為軟件產(chǎn)品驗(yàn)收確認(rèn)的依據(jù)。項(xiàng)目背景必要性信息服務(wù)站自建立以來(lái)，較好地反映了全行各部門的經(jīng)營(yíng)與治理情況,達(dá)到了上下溝通的目的。信息站作為治理信息系統(tǒng)的信息公布窗口，對(duì)我行的信息化建設(shè)起到了推動(dòng)作用。在近三年的運(yùn)行過(guò)程中，依照業(yè)務(wù)需求的不斷變化，信息站進(jìn)行過(guò)多次改版，在技術(shù)方案上也不斷完善。但隨著信息站所負(fù)擔(dān)任務(wù)的多樣化、數(shù)據(jù)量的不斷增加、訪問(wèn)用戶的大量增長(zhǎng)以及信息分站的不斷增加，使得信息站不管是在日常運(yùn)行依舊在系統(tǒng)治理上均差不多無(wú)法滿足日益增長(zhǎng)的用戶需求，同時(shí)關(guān)于海量信息的治理與安全工作也日益成為信息站所面臨的難題。為了使信息站能夠不斷地滿足我行的業(yè)務(wù)需求，更好地為我行職員提供信息服務(wù)

3、，需要對(duì)現(xiàn)有信息服務(wù)站系統(tǒng)進(jìn)行改造與升級(jí)。系統(tǒng)名稱本系統(tǒng)是在原有信息服務(wù)站基礎(chǔ)上進(jìn)行改造，同時(shí)對(duì)新的需求進(jìn)行實(shí)現(xiàn)，故本系統(tǒng)的名稱為信息服務(wù)站二期。系統(tǒng)使用者系統(tǒng)的使用者包括總行、一級(jí)分行、二級(jí)分行在內(nèi)的建行系統(tǒng)內(nèi)全部部門與職員。業(yè)務(wù)所涉及的規(guī)范與標(biāo)準(zhǔn)涉及的標(biāo)準(zhǔn)依據(jù)我行科技項(xiàng)目建設(shè)標(biāo)準(zhǔn)和國(guó)際先進(jìn)的信息技術(shù)。涉及的制度本系統(tǒng)的建設(shè)遵照關(guān)于印發(fā)中國(guó)建設(shè)銀行信息服務(wù)站治理方法（試行）的通知建總發(fā)200016號(hào)、關(guān)于印發(fā)中國(guó)建設(shè)銀行信息服務(wù)站建設(shè)規(guī)范的通知建電字200010號(hào)和關(guān)于印發(fā)中國(guó)建設(shè)銀行總行信息服務(wù)站運(yùn)行治理暫行規(guī)定的通知建總函（2001）870號(hào)文件中的相關(guān)規(guī)定。系統(tǒng)總體描述系統(tǒng)總體介紹作為

4、治理信息系統(tǒng)的信息公布窗口，信息服務(wù)站力求為我行各級(jí)職員及時(shí)地提供各種信息服務(wù)，其中包括采集自我行各治理信息子系統(tǒng)的治理經(jīng)營(yíng)信息，由各業(yè)務(wù)部門提供的部分資訊以及由各大信息機(jī)構(gòu)、專業(yè)公司提供的各種經(jīng)濟(jì)信息等我行各級(jí)職員在治理經(jīng)營(yíng)工作中所需要的不同層次、不同方面的信息服務(wù)。站自九八年底開(kāi)始試運(yùn)行至今，得到了各級(jí)領(lǐng)導(dǎo)與各業(yè)務(wù)部門的大力支持，同時(shí)也促進(jìn)的我行治理信息工作的進(jìn)展，獲得了好評(píng)。目前，信息服務(wù)站推出了如下八大欄目：賬務(wù)信息：提供包括新老會(huì)計(jì)制度下的本、外幣總賬查詢、行長(zhǎng)報(bào)表查詢、政策性房貸總賬查詢、信用卡指標(biāo)數(shù)據(jù)查詢、金融機(jī)構(gòu)占比查詢以及綜合統(tǒng)計(jì)數(shù)據(jù)查詢等我行各類賬務(wù)數(shù)據(jù)信息。本欄目向我行各

5、級(jí)治理與業(yè)務(wù)人員第一時(shí)刻提供反映我行經(jīng)營(yíng)情況的各類會(huì)計(jì)與統(tǒng)計(jì)報(bào)表，其中行長(zhǎng)報(bào)表與本、外幣總賬數(shù)據(jù)均為每日公布。綜合文檔：提供建設(shè)銀行內(nèi)部最新工作動(dòng)態(tài)、建行和金融規(guī)章制度選編、我行內(nèi)部刊物以及各類事件專題報(bào)道等信息。本攔目為我行職員的日常辦公提供了通用性信息服務(wù)。部門資訊：為總行各業(yè)務(wù)部門建立部門主頁(yè)，集中反映各部門工作情況。本欄目不但促進(jìn)了各部門間的交流，同時(shí)大大加強(qiáng)了我行各業(yè)務(wù)部門與下級(jí)行對(duì)口部門的信息溝通。分行天地：提供了分行信息服務(wù)站的網(wǎng)址連接。我行各級(jí)職員不但能夠通過(guò)信息站了解本行發(fā)生的各類信息，還能夠通過(guò)本欄目及時(shí)地了解到下級(jí)分行或同級(jí)兄弟分行的經(jīng)營(yíng)運(yùn)行情況?？蛻粜畔ⅲ合蛭倚新殕T及時(shí)

6、提供由信貸治理信息系統(tǒng)采集到的我行貸款客戶的存貸款信息與其經(jīng)營(yíng)信息。本欄目為我行職員提供了多種查詢方式來(lái)檢索相關(guān)的客戶信息。外部資源：本欄目與中國(guó)國(guó)家信息中心、中銀網(wǎng)、路透社等單位合作，向全行職員及時(shí)提供來(lái)自權(quán)威機(jī)構(gòu)的各類政治、經(jīng)濟(jì)、金融時(shí)事信息和學(xué)術(shù)報(bào)告。服務(wù)天地：提供職員地址電話查詢、常用辦公軟件下載、讀書(shū)網(wǎng)等辦公輔助性信息。本欄目有助于提高我行職員的工作效率。建設(shè)銀行報(bào)：建設(shè)銀行報(bào)網(wǎng)絡(luò)版。與建設(shè)銀行報(bào)實(shí)物版同步發(fā)行。通過(guò)此欄目，我行職員能夠及時(shí)地了解到我行最新發(fā)生的重大事件、行領(lǐng)導(dǎo)的最新指示、重要改革方針等一系列與我行的經(jīng)營(yíng)治理息息相關(guān)的重要信息。隨著信息站所負(fù)擔(dān)任務(wù)的多樣化、數(shù)據(jù)量的不

7、斷增加、訪問(wèn)用戶的大量增長(zhǎng)以及信息分站的不斷增加，使得信息站不管是在日常運(yùn)行依舊在系統(tǒng)治理上均差不多無(wú)法滿足日益增長(zhǎng)的用戶需求，同時(shí)關(guān)于海量信息的治理與安全工作也日益成為信息站所面臨的難題。系統(tǒng)流程描述需求描述需求描述要緊包括功能需求、性能需求、安全保密需求和數(shù)據(jù)備份需求等在二期中需要實(shí)現(xiàn)的功能。功能需求描述全國(guó)信息服務(wù)站系統(tǒng)互聯(lián)功能描述在全國(guó)一級(jí)分行中，絕大部分分行差不多開(kāi)通了信息服務(wù)站，其它分行也在建設(shè)當(dāng)中。目前各分站相對(duì)孤立，信息分站之間沒(méi)有系統(tǒng)級(jí)的連接。關(guān)于各信息分分站之間的連接要緊通過(guò)簡(jiǎn)單的地址連接方式，如“分行天地”和“友情連接”等欄目均為此目的而設(shè)。但隨著網(wǎng)站信息的多樣化，關(guān)于信

8、息資源的治理與共享需求也進(jìn)一步提高。若從整個(gè)建設(shè)銀行信息服務(wù)站體系的角度來(lái)治理維護(hù)與訪問(wèn)各個(gè)網(wǎng)站，則需要將各信息分站與總行信息站有機(jī)地連為一體。關(guān)于各信息站的有機(jī)連接分為整個(gè)用戶驗(yàn)證體系的一體化與信息站應(yīng)用的一體化兩部分。信息服務(wù)站整個(gè)用戶驗(yàn)證體系的一體化目前各信息分站的用戶治理是相對(duì)獨(dú)立的，即各信息分站治理各自的用戶。信息服務(wù)站體系的建立，需要建立全國(guó)統(tǒng)一的用戶驗(yàn)證機(jī)制，實(shí)現(xiàn)全國(guó)用戶的帶權(quán)限漫游功能。信息服務(wù)站整個(gè)應(yīng)用的一體化關(guān)于信息服務(wù)站整個(gè)應(yīng)用的一體化又分為三種方式：遠(yuǎn)程連接方式、單點(diǎn)自動(dòng)分發(fā)方式和多點(diǎn)自動(dòng)采集方式。遠(yuǎn)程連接方式在全國(guó)范圍內(nèi)，信息資源分不存儲(chǔ)在各自的信息站之上，并由各信息

9、站負(fù)責(zé)治理與公布。用戶若需查詢遠(yuǎn)程信息，則必須通過(guò)廣域網(wǎng)連接到遠(yuǎn)程信息站上去檢索。目前各信息服務(wù)站之間的連接關(guān)系均為此方式。單點(diǎn)自動(dòng)分發(fā)方式某些信息為通用性信息，即需向全國(guó)用戶公布，同時(shí)，信息的治理、更新與存儲(chǔ)工作集中于某一信息站上。為便于全國(guó)用戶的信息查詢，同時(shí)節(jié)約網(wǎng)絡(luò)資源，需將此類信息由一個(gè)信息站定時(shí)自動(dòng)公布至其它信息站。這就需要提供一種信息的公布方式，能夠單點(diǎn)（某一信息站）對(duì)多點(diǎn)（其它信息站）進(jìn)行及時(shí)自動(dòng)的信息分發(fā)工作，如此能夠使各行用戶在本行的信息站上就能夠及時(shí)地查詢到這些通用性信息。多點(diǎn)自動(dòng)采集方式某些需向全國(guó)公布的通用性信息是由各信息站匯合而成，即由各個(gè)信息站分不錄入，最終匯合到總

10、行信息站，而且還需將匯總的信息反饋給各信息分站。這就需要提供一種信息的采集與公布相結(jié)合的方式，總行信息站能夠從各分站自動(dòng)采集由各分站錄入的信息，匯總后再自動(dòng)反饋至各分站。靈活的數(shù)據(jù)查詢方式功能描述靈活的數(shù)據(jù)查詢方式要緊是針對(duì)賬務(wù)信息等各種存在于關(guān)系型數(shù)據(jù)庫(kù)中的數(shù)字信息而提出的。目前信息站所提供的“有什么，查什么”的查詢方式差不多無(wú)法滿足日益增長(zhǎng)的需求，現(xiàn)在需要一種更加靈活、更加主動(dòng)的查詢方式：“查什么，有什么”的高級(jí)查詢方式?！坝惺裁矗槭裁础钡牟樵兎绞侥壳暗馁~務(wù)信息和客戶信息的查詢，要緊是通過(guò)各種不同形式的報(bào)表來(lái)向我行業(yè)務(wù)人員提供信息查詢功能。目前的賬務(wù)查詢功能包括了“單指標(biāo)查詢”、“行際比

11、較”、“走勢(shì)分析”、“一般報(bào)表”和“模版報(bào)表”等查詢功能，要緊的查詢方式為：用戶指定報(bào)告期、行不、指標(biāo)、幣種等查詢條件，信息站再依照這些查詢條件將檢索到的信息以預(yù)先編制好的口徑與格式公布給用戶?，F(xiàn)在的總賬查詢部分差不多包括全部會(huì)計(jì)報(bào)表、行長(zhǎng)報(bào)表以及各種統(tǒng)計(jì)報(bào)表。通過(guò)這種數(shù)據(jù)查詢方式差不多差不多上能夠滿足業(yè)務(wù)人員的一般性查詢需求，即“有什么，查什么”的數(shù)據(jù)信息服務(wù)方式?！安槭裁矗惺裁础钡牟樵兎绞皆诹⒓醇尤隬TO和科技進(jìn)步日益推動(dòng)金融網(wǎng)絡(luò)化、全球化的新形勢(shì)下，商業(yè)銀行如何加強(qiáng)治理、防范風(fēng)險(xiǎn)，以適應(yīng)市場(chǎng)競(jìng)爭(zhēng)需要差不多成為我行所面臨的一大問(wèn)題。加強(qiáng)治理，提高治理水平，是商業(yè)銀行進(jìn)展的必經(jīng)之路。高層次

12、的治理需要高層次的信息服務(wù)，關(guān)于反映我行經(jīng)營(yíng)情況的總賬數(shù)據(jù)，目前的查詢方式差不多無(wú)法滿足高級(jí)業(yè)務(wù)人員對(duì)賬務(wù)數(shù)據(jù)的靈活多樣的查詢方式，更無(wú)法實(shí)現(xiàn)對(duì)賬務(wù)數(shù)據(jù)信息深層次的挖掘與分析工作。目前，用戶不但需要通過(guò)總賬系統(tǒng)建立時(shí)預(yù)先開(kāi)發(fā)好的樣式進(jìn)行查詢，即“有什么，查什么”的數(shù)據(jù)信息服務(wù)方式，而且還需要信息服務(wù)站提供關(guān)于隨即性的查詢需求和對(duì)數(shù)據(jù)信息深層次的挖掘與分析工作的支持，即“查什么，有什么”的查詢方式。只要是總賬系統(tǒng)數(shù)據(jù)庫(kù)中存在的信息，就需要依據(jù)用戶的要求動(dòng)態(tài)地將結(jié)果展現(xiàn)在用戶的面前。與我行辦公自動(dòng)化系統(tǒng)的信息共享功能描述辦公自動(dòng)化系統(tǒng)不但大大提高了我行職員的工作效率，同時(shí)也推進(jìn)了我行的信息化進(jìn)程。

13、在辦公自動(dòng)化系統(tǒng)數(shù)據(jù)庫(kù)中存放有我行大量的重要文檔性信息，如每日動(dòng)態(tài)、各類發(fā)文、制度等，這些信息是我行職員日常工作中不可缺少的信息資源。目前用戶僅能通過(guò)Notes客戶端來(lái)訪問(wèn)這些信息。由于使用掃瞄器訪問(wèn)信息所具有的接入靈活性與使用靈活性，為便于總行與分行職員對(duì)辦公信息的獵取，需將辦公自動(dòng)化系統(tǒng)中的通用性信息在信息服務(wù)站上以Web形式進(jìn)行公布。辦公自動(dòng)化系統(tǒng)是使用Domino/Notes體系搭建的，信息站的文檔信息同樣也是使用Domino作為服務(wù)器，因此，需要建立起一種機(jī)制，能夠自動(dòng)地將辦公自動(dòng)化系統(tǒng)中的通用性信息從信息服務(wù)站以Web形式公布出去。完成與信貸客戶信息系統(tǒng)的查詢接口信息站差不多提供的

14、信貸客戶信息系統(tǒng)的單客戶信息查詢和十大客戶信息查詢的功能。目前信貸客戶信息系統(tǒng)正在進(jìn)行二期升級(jí)，數(shù)據(jù)庫(kù)結(jié)構(gòu)也相應(yīng)發(fā)生變化，因此需要對(duì)新的信貸客戶信息系統(tǒng)的數(shù)據(jù)進(jìn)行公布，即完成與信貸客戶信息系統(tǒng)的查詢接口。實(shí)現(xiàn)單個(gè)信息站和全國(guó)整個(gè)信息站體系的信息檢索功能描述信息檢索作為用戶快速定位信息資源的輔助功能，是每個(gè)網(wǎng)站所必須提供的功能之一。檢索功能要緊是針對(duì)文檔信息而提出的。目前在信息站中能夠提供同一類型文檔（即同一視圖下的信息）的全文檢索功能。隨著信息站內(nèi)容的不斷豐富以及信息量的不斷增加，視圖范圍的檢索功能差不多不再能滿足用戶的需要，為加強(qiáng)用戶對(duì)信息的檢索功能，需要實(shí)現(xiàn)三種級(jí)不的信息檢索功能：數(shù)據(jù)庫(kù)級(jí)

15、、信息站級(jí)和整個(gè)信息站體系級(jí)。數(shù)據(jù)庫(kù)級(jí)的信息檢索功能目前幾乎所有的部門差不多建立了部門資訊欄目，信息服務(wù)站是將每個(gè)部門單獨(dú)建立一個(gè)Notes數(shù)據(jù)庫(kù)，即此部門的全部文檔信息均存放于此數(shù)據(jù)庫(kù)中。數(shù)據(jù)庫(kù)級(jí)的信息檢索功能是指在指定的單個(gè)或多個(gè)Notes數(shù)據(jù)庫(kù)中檢索包含關(guān)鍵字的文檔信息。通過(guò)此項(xiàng)功能，用戶能夠在指定的一個(gè)或多個(gè)部門資訊中查找信息。信息站級(jí)的信息檢索功能目前總行信息站差不多存儲(chǔ)了幾萬(wàn)兆字節(jié)的文檔信息，在如此海量的信息中查找信息是特不煩瑣的情況。信息站級(jí)的信息檢索功能便是針對(duì)此問(wèn)題而提出的。信息站級(jí)的信息檢索功能是指針對(duì)整個(gè)信息服務(wù)站中的全部文檔信息或某一大類型的信息資源進(jìn)行全文檢索。整個(gè)信

16、息站體系級(jí)的信息檢索功能整個(gè)信息站體系由總行信息服務(wù)站和各一級(jí)分行的信息服務(wù)分站構(gòu)成。每個(gè)信息站均具有自己的信息站級(jí)的檢索功能，在此基礎(chǔ)之上，建立包括所有信息總分站點(diǎn)信息資源的檢索功能，即整個(gè)信息站體系級(jí)的信息檢索功能。對(duì)信息站訪問(wèn)日志進(jìn)行統(tǒng)計(jì)與分析的功能描述信息站所記錄的用戶訪問(wèn)日志中記載著豐富的用戶信息。通過(guò)對(duì)日志的統(tǒng)計(jì)分析，不但能夠統(tǒng)計(jì)出各信息資源的訪問(wèn)人次，而且能夠分析出哪些用戶需要些什么信息，何種信息受歡迎等關(guān)于信息站治理十分有益數(shù)據(jù)。因此，需要建立起一套分析機(jī)制，能夠?qū)υL問(wèn)日志進(jìn)行統(tǒng)計(jì)和分析并以圖表的形式提交統(tǒng)計(jì)結(jié)果。性能需求的描述提高大用戶量并發(fā)查詢賬務(wù)信息的響應(yīng)性能目前，能夠通

17、過(guò)信息服務(wù)站查詢的賬務(wù)信息包括：行長(zhǎng)報(bào)表數(shù)據(jù)，本幣、外幣、外幣折本幣、本外幣并賬總賬數(shù)據(jù)，政策性房貸總賬數(shù)據(jù)，信用卡指標(biāo)數(shù)據(jù)，金融機(jī)構(gòu)占比查詢，綜合統(tǒng)計(jì)報(bào)表數(shù)據(jù)以及信貸客戶信息數(shù)據(jù)等。隨著行長(zhǎng)日月報(bào)數(shù)據(jù)的采集處理以及新會(huì)計(jì)核算制度的啟用，目前新總賬數(shù)據(jù)量差不多遠(yuǎn)遠(yuǎn)大于舊總賬系統(tǒng)的數(shù)據(jù)，而且新總賬系統(tǒng)數(shù)據(jù)量將會(huì)迅速增長(zhǎng)。另一方面，隨著治理的進(jìn)一步加強(qiáng)，各部門對(duì)賬務(wù)信息的查詢量也大大增加。同時(shí)，信息站的賬務(wù)信息查詢模塊還擔(dān)負(fù)著向分行反饋總賬信息的職能。由于以上的各種緣故，目前信息站賬務(wù)查詢模塊所負(fù)擔(dān)的并發(fā)用戶查詢請(qǐng)求數(shù)量比往常大大提高。現(xiàn)有的查詢機(jī)制差不多無(wú)法及時(shí)響應(yīng)目前所遇到的大量并發(fā)用戶，因此

18、需要優(yōu)化查詢機(jī)制，提高大用戶量并發(fā)查詢賬務(wù)信息的響應(yīng)性能。要求在百人并發(fā)查詢的情況下響應(yīng)時(shí)刻應(yīng)為3分鐘以內(nèi)。提高對(duì)大量文檔信息進(jìn)行檢索的響應(yīng)性能在前部分需求中要求對(duì)整個(gè)網(wǎng)站甚至是信息站體系進(jìn)行檢索，即每次檢索的文檔將多達(dá)幾萬(wàn)兆甚至更多。關(guān)于如此海量的文檔信息的檢索功能的響應(yīng)時(shí)刻應(yīng)定在3分鐘以內(nèi)。安全防備需求的描述隨著各種信息資源的不斷豐富，信息服務(wù)站存儲(chǔ)的各類行內(nèi)外重要信息的安全問(wèn)題也越來(lái)越重要。目前，總行信息服務(wù)站每天能夠檢測(cè)到的網(wǎng)站攻擊多達(dá)幾十起，而信息站僅僅能夠通過(guò)操作系統(tǒng)和Web服務(wù)器的安全機(jī)制進(jìn)行防備。在現(xiàn)在的網(wǎng)絡(luò)世界中黑客攻擊網(wǎng)站，使網(wǎng)站無(wú)法正常運(yùn)行，甚至竊取、破壞重要數(shù)據(jù)的事件時(shí)有發(fā)生。令一方面，“紅色代碼”、“NIMDA”等惡性病毒的肆意傳播，使得許多網(wǎng)站的正常運(yùn)行與數(shù)據(jù)信息受到嚴(yán)峻的破壞。為了保障信息服務(wù)站系統(tǒng)的正常運(yùn)行，同時(shí)確保我行各類重要的信息資源不受惡意攻擊和病毒的破壞，需要建立愛(ài)護(hù)信息服務(wù)站的防備黑客攻擊的安全體系和防備病毒破壞的安全體系。建立防備黑客攻擊的安全體系黑客攻擊的方式要緊分為：物理攻擊、基于口令的攻擊、拒絕服務(wù)、電子欺騙、特洛伊木馬、利用掃描器進(jìn)行弱點(diǎn)攻擊以及針對(duì)信息的攻擊等幾種方式。其中，在信息服務(wù)站的防備黑客攻擊的安全體系應(yīng)能夠?qū)罅N攻擊進(jìn)行防備。同時(shí)，要將黑客攻擊的信息記錄下來(lái)，以備事后檢查。防備病毒破壞的安全體系建立病毒防火墻