財(cái)務(wù)公司系統(tǒng)介紹

1、山東商業(yè)集團(tuán)財(cái)務(wù)有限公司管理信息系統(tǒng)和風(fēng)險(xiǎn)控制系統(tǒng)2011年11月山東商業(yè)集團(tuán)獲得中國(guó)銀監(jiān)會(huì)批準(zhǔn)籌建山東商業(yè)集團(tuán)財(cái)務(wù)有限公司（以下簡(jiǎn)稱“財(cái)務(wù)公司”）以來，按照中國(guó)銀監(jiān)會(huì)對(duì)財(cái)務(wù)公司開業(yè)許可等項(xiàng)要求，結(jié)合財(cái)務(wù)公司實(shí)際，和浪潮集團(tuán)緊密合作，建設(shè)了山東商業(yè)集團(tuán)財(cái)務(wù)有限公司信息管理系統(tǒng)和風(fēng)險(xiǎn)控制系統(tǒng)（以下簡(jiǎn)稱“該系統(tǒng)”）。 一、基本情況山東商業(yè)集團(tuán)財(cái)務(wù)有限公司管理信息系統(tǒng)和風(fēng)險(xiǎn)控制系統(tǒng)是在山東商業(yè)集團(tuán)原結(jié)算中心使用的資金集中管理系統(tǒng)基礎(chǔ)上，由浪潮集團(tuán)結(jié)合財(cái)務(wù)公司的崗位設(shè)置和工作流程及財(cái)務(wù)公司下步經(jīng)營(yíng)管理的需要，共同研制、開發(fā)和實(shí)施的管理信息系統(tǒng)和風(fēng)險(xiǎn)控制系統(tǒng)。浪潮集團(tuán)是國(guó)內(nèi)知名IT企業(yè)，以軟硬一體化綜合

2、實(shí)力而見長(zhǎng)，擁有3個(gè)上市公司。其中，服務(wù)器和ERP管理軟件是浪潮集團(tuán)兩大主導(dǎo)產(chǎn)業(yè)。浪潮ERP具有20年發(fā)展歷史，是中國(guó)最主流的ERP產(chǎn)品之一，是國(guó)內(nèi)最早定位于高端市場(chǎng)的管理軟件廠商，幫助制造業(yè)等傳統(tǒng)產(chǎn)業(yè)通過提升管理水平，促進(jìn)企業(yè)節(jié)能降耗、提升效益。浪潮集團(tuán)以“集中式集團(tuán)財(cái)務(wù)、資金管理、資產(chǎn)管理、全面預(yù)算、決策智能、協(xié)同供應(yīng)鏈”等十大關(guān)鍵應(yīng)用為主要內(nèi)容，成功協(xié)助國(guó)務(wù)院國(guó)資委直屬38%的企業(yè)進(jìn)行了信息化改造。浪潮集團(tuán)是中國(guó)最早的分行業(yè)ERP供應(yīng)商，浪潮ERP 在軍工、制藥、快速消費(fèi)品、石油化工、機(jī)械制造、造紙、煙草、金融等行業(yè)應(yīng)用具有領(lǐng)導(dǎo)地位。浪潮集團(tuán)素以技術(shù)見長(zhǎng)著稱。浪潮ERP是中國(guó)最

3、早的基于大型關(guān)系型數(shù)據(jù)庫(kù)開發(fā)的企業(yè)管理軟件，也是中國(guó)第一個(gè)同時(shí)支持國(guó)內(nèi)（PRC）和國(guó)際（IAS）兩種會(huì)計(jì)準(zhǔn)則的管理軟件。浪潮ERP參與制定并通過了ERP領(lǐng)域第一個(gè)中國(guó)國(guó)家標(biāo)準(zhǔn)（GB/T 195812004）。浪潮ERP、SCM、CRM全部列入中國(guó)國(guó)家863計(jì)劃。浪潮長(zhǎng)期與IBM、微軟等國(guó)際知名廠商及普華永道等咨詢公司合作，并于2004年與微軟公司建立了全球戰(zhàn)略合作伙伴關(guān)系，使浪潮ERP成為目前中國(guó)最先進(jìn)的基于.net平臺(tái)的ERP軟件產(chǎn)品。浪潮集團(tuán)與財(cái)務(wù)公司聯(lián)合開發(fā)管理信息系統(tǒng)和風(fēng)險(xiǎn)控制系統(tǒng)的總體思路是：以業(yè)務(wù)流程為導(dǎo)向，以客戶為中心，建設(shè)集結(jié)算、信貸、投資、風(fēng)險(xiǎn)管理于一體、業(yè)務(wù)信息全面融合、集

4、中管理的業(yè)務(wù)信息系統(tǒng)，在財(cái)務(wù)公司、成員單位、銀行三者之間搭建網(wǎng)絡(luò)服務(wù)平臺(tái)，采用集團(tuán)資金集中管理的模式，實(shí)現(xiàn)統(tǒng)一預(yù)算、統(tǒng)一結(jié)算、統(tǒng)一信貸、統(tǒng)一監(jiān)控。該系統(tǒng)采用先進(jìn)的B/S架構(gòu)，選用微軟的.NET開發(fā)工具，業(yè)務(wù)邏輯處理及數(shù)據(jù)都保存在服務(wù)器端，客戶端只需要瀏覽器就可以處理業(yè)務(wù)，系統(tǒng)使用方便、維護(hù)簡(jiǎn)單。該系統(tǒng)由2臺(tái)小型機(jī)服務(wù)器、 8臺(tái)應(yīng)用服務(wù)器、 3臺(tái)防火墻、1臺(tái)入侵防御設(shè)備等設(shè)備組成，在業(yè)務(wù)核心部分采用了多種冗余備份技術(shù)，能夠保證系統(tǒng)的不間斷運(yùn)行和數(shù)據(jù)的連續(xù)完整，歷史數(shù)據(jù)可查考，杜絕系統(tǒng)風(fēng)險(xiǎn)；系統(tǒng)能夠?qū)崿F(xiàn)網(wǎng)絡(luò)層、系統(tǒng)層、應(yīng)用層各個(gè)層面的安全防護(hù)，能夠滿足物理安全、網(wǎng)絡(luò)安全、系統(tǒng)安全、應(yīng)用安全、信息安

5、全等系統(tǒng)安全類別的要求。在安全方面，該系統(tǒng)采用防火墻技術(shù)、入侵檢測(cè)技術(shù)、數(shù)字證書加密技術(shù)等措施防范網(wǎng)絡(luò)攻擊和惡意入侵，建立了詳細(xì)的系統(tǒng)應(yīng)急預(yù)案，保障系統(tǒng)安全運(yùn)行。該系統(tǒng)包括了資金結(jié)算、信貸管理、票據(jù)管理、信用風(fēng)險(xiǎn)管理、市場(chǎng)風(fēng)險(xiǎn)管理、決策管理等多個(gè)先進(jìn)模塊，可以實(shí)現(xiàn)多級(jí)結(jié)算中心數(shù)據(jù)大集中，完全可以滿足財(cái)務(wù)公司對(duì)系統(tǒng)的安全性、結(jié)算服務(wù)的便利性和經(jīng)營(yíng)管理的需要。該系統(tǒng)具備以下特點(diǎn)：1.業(yè)務(wù)流資金流一體化。通過與財(cái)務(wù)和報(bào)表系統(tǒng)有效集成，實(shí)現(xiàn)業(yè)務(wù)系統(tǒng)與資金系統(tǒng)的高度一體化操作。 2.銀企直聯(lián)自動(dòng)化。通過銀企直聯(lián)自動(dòng)獲取回單，實(shí)現(xiàn)付款的自動(dòng)核銷記帳和收款單據(jù)的自動(dòng)生成。 3.業(yè)務(wù)細(xì)分標(biāo)準(zhǔn)化。根據(jù)成員單位的

6、崗位特征，細(xì)分業(yè)務(wù)，實(shí)現(xiàn)業(yè)務(wù)嚴(yán)格劃分，實(shí)現(xiàn)專崗專用的原則。 4.預(yù)算自動(dòng)化。實(shí)現(xiàn)預(yù)算的上報(bào)，審批，自動(dòng)執(zhí)行，并通過業(yè)務(wù)特點(diǎn)，實(shí)現(xiàn)了預(yù)算的上報(bào)抵消合并與執(zhí)行抵消合并，實(shí)現(xiàn)了集團(tuán)預(yù)算合并報(bào)表，真實(shí)的反映了資金現(xiàn)金日?qǐng)?bào)等內(nèi)容。 5.細(xì)節(jié)定制化。為滿足山東商業(yè)集團(tuán)對(duì)各種業(yè)務(wù)和系統(tǒng)的細(xì)致要求，該系統(tǒng)在細(xì)節(jié)方面進(jìn)行了很多特定開發(fā)，如監(jiān)管報(bào)表的自動(dòng)生成等。該系統(tǒng)建設(shè)采用整體設(shè)計(jì)、分步開發(fā)和實(shí)施的策略。其整體功能架構(gòu)圖如下：該系統(tǒng)總體構(gòu)架分為三個(gè)大的平臺(tái)：1.核心業(yè)務(wù)平臺(tái)。該平臺(tái)包含結(jié)算服務(wù)管理、資產(chǎn)業(yè)務(wù)管理、負(fù)債業(yè)務(wù)管理、資金管理、中間業(yè)務(wù)管理等，主要滿足財(cái)務(wù)公司各類業(yè)務(wù)的經(jīng)辦、控制、結(jié)算、臺(tái)賬等處理要求。

7、核心業(yè)務(wù)平臺(tái)將支持財(cái)務(wù)公司與客戶、銀行、監(jiān)管部門等各方面的業(yè)務(wù)和技術(shù)銜接。2.客戶服務(wù)平臺(tái)。該平臺(tái)通過身份認(rèn)證過程，將結(jié)算、信貸、票據(jù)等業(yè)務(wù)延伸到客戶，實(shí)現(xiàn)客戶網(wǎng)上業(yè)務(wù)申請(qǐng)、業(yè)務(wù)數(shù)據(jù)登記、多級(jí)審批和交易結(jié)果反饋等功能，為成員單位和客戶設(shè)計(jì)金融產(chǎn)品，實(shí)現(xiàn)財(cái)務(wù)公司對(duì)成員單位多元化服務(wù)。3.綜合管理平臺(tái)。該平臺(tái)為各項(xiàng)業(yè)務(wù)提供客戶管理、產(chǎn)品管理、安全管理等基礎(chǔ)支撐，并對(duì)各項(xiàng)業(yè)務(wù)進(jìn)行總賬核算，同時(shí)通過數(shù)據(jù)挖掘和商業(yè)智能服務(wù)為公司領(lǐng)導(dǎo)提供有效數(shù)據(jù)，為風(fēng)險(xiǎn)監(jiān)控和決策支持提供有力依據(jù)。二、基本功能 該系統(tǒng)將總體業(yè)務(wù)框架分為結(jié)算、資產(chǎn)、負(fù)債、中間業(yè)務(wù)四大業(yè)務(wù)類別，以結(jié)算管理、資金管理為核心流程，貫穿財(cái)務(wù)公司、成

8、員單位、集團(tuán)公司、商業(yè)銀行等業(yè)務(wù)主體。其業(yè)務(wù)整體框架如下圖：其中：1.結(jié)算業(yè)務(wù)。以賬戶、單據(jù)、憑證管理為核心，包括內(nèi)部轉(zhuǎn)賬、外部收付款處理、資金調(diào)撥、外匯買賣等業(yè)務(wù)，涵蓋了財(cái)務(wù)公司開展的各類業(yè)務(wù)，即各類業(yè)務(wù)最終的資金流動(dòng)都要傳遞到結(jié)算系統(tǒng)中進(jìn)行處理和歸集，將財(cái)務(wù)公司、成員單位、各類銀行連接起來，實(shí)現(xiàn)資金的集中管理。2.資產(chǎn)類業(yè)務(wù)。以貸款合同、放還款臺(tái)帳管理為核心，包括內(nèi)部貸款、銀團(tuán)貸款、融資租賃、保理業(yè)務(wù)、票據(jù)貼現(xiàn)、股權(quán)投資、有價(jià)證券投資等業(yè)務(wù)。3.負(fù)債類業(yè)務(wù)。以成員單位的賬戶管理為核心，包括存款管理、協(xié)議管理、同業(yè)拆借、債券發(fā)行等。4.中間業(yè)務(wù)。以票據(jù)、合同管理為核心，包括票據(jù)承兌業(yè)務(wù)、委托

9、貸款、委托投資、鑒證業(yè)務(wù)、咨詢業(yè)務(wù)、財(cái)務(wù)顧問、融資顧問、擔(dān)保業(yè)務(wù)、代理業(yè)務(wù)等。另外，財(cái)務(wù)公司作為獨(dú)立法人，還要進(jìn)行獨(dú)立的財(cái)務(wù)核算和報(bào)表編制，尤其是要及時(shí)上報(bào)給銀監(jiān)會(huì)的1104報(bào)表。該系統(tǒng)可實(shí)現(xiàn)以下功能： 1.業(yè)務(wù)管理功能。該系統(tǒng)涵蓋公司主要業(yè)務(wù)，規(guī)范現(xiàn)有業(yè)務(wù)流程，實(shí)現(xiàn)業(yè)務(wù)處理標(biāo)準(zhǔn)化、流程化和信息化；實(shí)現(xiàn)公司業(yè)務(wù)數(shù)據(jù)集成和信息共享，提供準(zhǔn)確、完整、實(shí)時(shí)的管理信息；利用銀企直聯(lián)實(shí)現(xiàn)資金集中管理，提高工作效率和服務(wù)質(zhì)量 2.客戶化增值服務(wù)功能。該系統(tǒng)通過內(nèi)部網(wǎng)上銀行和提供與多個(gè)結(jié)算銀行直聯(lián)，方便成員單位辦理票據(jù)業(yè)務(wù)、網(wǎng)上查詢、網(wǎng)上支付、資金監(jiān)管和貸款業(yè)務(wù)等服務(wù)，提高客戶的工作效率和資金使用效率 3.

10、金融風(fēng)險(xiǎn)防控功能。該系統(tǒng)通過與外部監(jiān)管系統(tǒng)對(duì)接，實(shí)現(xiàn)對(duì)外部監(jiān)管要求的信息化和高效化，實(shí)現(xiàn)有效的全面風(fēng)險(xiǎn)管理，確保公司和客戶的資金安全。滿足銀監(jiān)會(huì)非現(xiàn)場(chǎng)監(jiān)管、人民銀行金融信貸、會(huì)計(jì)統(tǒng)計(jì)監(jiān)管及其他各類監(jiān)管的要求 4.集團(tuán)資金集中管理功能。通過該系統(tǒng)，可以發(fā)揮集團(tuán)金融機(jī)構(gòu)職能，協(xié)助集團(tuán)實(shí)現(xiàn)資金集中管理、審批、統(tǒng)一調(diào)度等，加強(qiáng)集團(tuán)的全面風(fēng)險(xiǎn)管理和資金運(yùn)營(yíng)水平該系統(tǒng)包含15個(gè)模塊：1.資金結(jié)算管理模塊。資金結(jié)算管理模塊是針對(duì)財(cái)務(wù)公司的內(nèi)部結(jié)算業(yè)務(wù)設(shè)計(jì)開發(fā)的，在企業(yè)和財(cái)務(wù)公司之間搭建了一個(gè)結(jié)算服務(wù)平臺(tái)，主要實(shí)現(xiàn)帳戶開立、帳戶凍結(jié)、帳戶注銷，內(nèi)部轉(zhuǎn)帳結(jié)算、委托收款、委托付款、活期存款、定期存款、通知存款、協(xié)

11、定存款、計(jì)提利息、存/貸款結(jié)息、外匯買賣、日清處理、結(jié)算憑證/回單打印等業(yè)務(wù)處理，并提供了帳戶余額表、帳戶明細(xì)帳、日均余額表、開銷戶查詢、業(yè)務(wù)量統(tǒng)計(jì)等報(bào)表的查詢；以及對(duì)存款到期的提前自動(dòng)提醒。2.資金計(jì)劃管理模塊 。資金計(jì)劃是針對(duì)財(cái)務(wù)公司有效、及時(shí)的掌握未來資金需求而設(shè)計(jì)，實(shí)現(xiàn)成員單位和財(cái)務(wù)公司相關(guān)部門大額支付必須有資金計(jì)劃，并為財(cái)務(wù)公司提供對(duì)資金計(jì)劃進(jìn)行匯總和執(zhí)行情況分析的功能。3.信貸管理模塊。信貸管理模塊是基于整個(gè)信貸業(yè)務(wù)環(huán)節(jié)而設(shè)計(jì)的，能夠幫助財(cái)務(wù)公司控制并完成信貸業(yè)務(wù)從客戶信息登記>客戶授信管理>信貸業(yè)務(wù)受理>信貸業(yè)務(wù)評(píng)審>貸款發(fā)放>貸款收回>利息計(jì)

12、算>利息臺(tái)賬維護(hù)>貸后風(fēng)險(xiǎn)預(yù)警>統(tǒng)計(jì)查詢的全部信貸業(yè)務(wù)過程。可以有效地監(jiān)控信貸計(jì)劃的執(zhí)行，防范信貸風(fēng)險(xiǎn)，幫助信貸部門選擇最佳的信貸策略，提高信貸工作質(zhì)量和工作效率，降低信貸業(yè)務(wù)成本。信貸管理模塊是針對(duì)財(cái)務(wù)公司的大量的信貸業(yè)務(wù)所進(jìn)行的管理工作而設(shè)計(jì)的，其主要內(nèi)容包括：信貸合同管理、客戶管理、日常業(yè)務(wù)處理、利息計(jì)算、信貸業(yè)務(wù)的帳務(wù)處理，合同跟蹤和評(píng)價(jià)、監(jiān)控、信貸和計(jì)息業(yè)務(wù)的統(tǒng)計(jì)查詢等。4.票據(jù)管理模塊。針對(duì)財(cái)務(wù)公司的資產(chǎn)類業(yè)務(wù)中的票據(jù)貼現(xiàn)、中間業(yè)務(wù)中的票據(jù)承兌承兌設(shè)計(jì)的，實(shí)現(xiàn)銀行承兌匯票的直貼、轉(zhuǎn)帖、再貼、回購(gòu)、托收的管理，以及對(duì)空白憑證的入庫(kù)、領(lǐng)用、作廢、核銷的管理。5.授信管

13、理模塊。針對(duì)財(cái)務(wù)公司按照信用類型進(jìn)行內(nèi)部貸款而設(shè)計(jì)。對(duì)貸款成員單位進(jìn)行信用管理，分業(yè)務(wù)類型進(jìn)行授信，并依據(jù)貸款合同的發(fā)放款項(xiàng)自動(dòng)登記信用額度使用狀況。6.客戶關(guān)系管理模塊。針對(duì)財(cái)務(wù)公司貸款業(yè)務(wù)、結(jié)算業(yè)務(wù)的信息需求設(shè)計(jì)的。實(shí)現(xiàn)貸款的客戶基本企業(yè)狀況、重要財(cái)務(wù)指標(biāo)、未來發(fā)展規(guī)劃等信息的電子檔案管理。7.銀行接口模塊。和銀行業(yè)務(wù)系統(tǒng)通過網(wǎng)絡(luò)建立無縫連接，通道電子指令和電子回單實(shí)現(xiàn)和銀行之間的資金往來。以及銀行賬戶實(shí)時(shí)查詢和銀行賬戶的每日自動(dòng)對(duì)賬。8.憑證接口模塊。針對(duì)財(cái)務(wù)公司系統(tǒng)集成的需求設(shè)計(jì)，實(shí)現(xiàn)資金結(jié)算系統(tǒng)和賬務(wù)系統(tǒng)的數(shù)據(jù)傳遞，并保證兩個(gè)系統(tǒng)的數(shù)據(jù)一致。9.預(yù)算管理模塊。針對(duì)集團(tuán)公司資金集中和資

14、金預(yù)算的需求設(shè)計(jì)，實(shí)現(xiàn)成員單位每月進(jìn)行資金預(yù)算的編制，在實(shí)際支付的時(shí)候，進(jìn)行資金預(yù)算的控制，并實(shí)現(xiàn)集團(tuán)對(duì)資金預(yù)算的分級(jí)管理需求。10.查詢、分析模塊。提供BI查詢工具，對(duì)各類管理報(bào)表進(jìn)行定義，并提供各類圖型的分析11.系統(tǒng)管理模塊。針對(duì)財(cái)務(wù)公司綜合管理層的需求，對(duì)用戶、權(quán)限、登錄日志、系統(tǒng)參數(shù)進(jìn)行管理。12.財(cái)務(wù)核算模塊。針對(duì)財(cái)務(wù)公司作為獨(dú)立法人實(shí)體公司設(shè)計(jì)的，實(shí)現(xiàn)財(cái)務(wù)公司初始建賬、憑證處理、出納管理、帳表查詢、正式賬簿、月末處理功能，并可以完成數(shù)量核算和多幣種核算。13.報(bào)表管理模塊。針對(duì)財(cái)務(wù)公司作為獨(dú)立法人的經(jīng)濟(jì)實(shí)體，需要獨(dú)立對(duì)外上報(bào)企業(yè)報(bào)表和銀監(jiān)會(huì)要求的監(jiān)管報(bào)表而設(shè)計(jì)的。系統(tǒng)結(jié)合了110

15、4報(bào)表、基本財(cái)務(wù)報(bào)表的特點(diǎn)，承襲EXCEL風(fēng)格，在WEB頁(yè)面上實(shí)現(xiàn)靈活的報(bào)表編制、報(bào)表公式定義、計(jì)算、匯總、查詢分析等功能。14.工資管理模塊。實(shí)現(xiàn)工資項(xiàng)目定義、工資報(bào)表編制、錄入等功能。15.固定資產(chǎn)模塊。實(shí)現(xiàn)固定資產(chǎn)的增加、減少、變更、月度計(jì)提折舊等。在風(fēng)險(xiǎn)控制上，該系統(tǒng)按照風(fēng)險(xiǎn)控制優(yōu)先的原則，把相關(guān)的風(fēng)險(xiǎn)管理嵌入到管理信息系統(tǒng)中，用系統(tǒng)中的單據(jù)流轉(zhuǎn)和授權(quán)、審批環(huán)節(jié)，把業(yè)務(wù)流程固化下來，建立了一套統(tǒng)一的事前、事中、事后風(fēng)險(xiǎn)管理和控制系統(tǒng)。具體到系統(tǒng)中的實(shí)現(xiàn)方式如下：1.事前控制：（1）數(shù)字簽名。對(duì)成員單位提交的單據(jù)，系統(tǒng)增加了數(shù)字簽名，使其具有法律效力，滿足不可抵賴性的需求。同時(shí)，對(duì)發(fā)給成

16、員單位的企業(yè)通知單，增加了電子印章，滿足了成員單位外部審計(jì)的需求。（2）客戶管理。通過對(duì)客戶基本資料和歷史報(bào)表的信息歸集，為成員單位評(píng)級(jí)授信和貸款提供依據(jù)，實(shí)現(xiàn)對(duì)客戶經(jīng)營(yíng)的動(dòng)態(tài)管理。（3）授信評(píng)級(jí)。依據(jù)成員單位各項(xiàng)財(cái)務(wù)指標(biāo)和企業(yè)發(fā)展?fàn)顩r，依據(jù)事先制定的行業(yè)評(píng)級(jí)標(biāo)準(zhǔn)，進(jìn)行信用評(píng)價(jià)，根據(jù)評(píng)級(jí)結(jié)果，落實(shí)市場(chǎng)準(zhǔn)入條件，進(jìn)行風(fēng)險(xiǎn)控制。2.事中控制：（1）審批管理。對(duì)在系統(tǒng)中的單據(jù)，增加網(wǎng)上審批流程，保證了單據(jù)的流轉(zhuǎn)符合相關(guān)工作管理制度和流程，杜絕違規(guī)操作。（2）賬戶余額控制。在成員單位付款單據(jù)申請(qǐng)保存時(shí)，及時(shí)通過系統(tǒng)的可用余額（當(dāng)前余額+預(yù)計(jì)收入-預(yù)計(jì)支出）進(jìn)行判斷，防止透支的發(fā)生，避免給財(cái)務(wù)公司造成經(jīng)

17、濟(jì)損失。 （3）備用金限額控制。對(duì)成員單位在銀行開立的備用金賬戶，進(jìn)行限額下?lián)芄芾怼Ｏ到y(tǒng)每天自動(dòng)補(bǔ)足差額，保證備用金賬戶余額不得超出集團(tuán)要求的限額。（4）信用額度控制。在合同登記的時(shí)候和放款的時(shí)候，如果占用信用額度，系統(tǒng)自動(dòng)判斷該單位的信用使用額度是否足夠。一旦超出，數(shù)據(jù)不能保存。3.事后審計(jì)：（1）資產(chǎn)五級(jí)分類。實(shí)現(xiàn)對(duì)財(cái)務(wù)公司的資產(chǎn)進(jìn)行五級(jí)分類管理。（2）信用額度管理。根據(jù)成員單位實(shí)際經(jīng)營(yíng)狀況，可及時(shí)對(duì)信用額度的使用情況進(jìn)行跟蹤監(jiān)控，對(duì)使用額度及時(shí)進(jìn)行調(diào)整。三、系統(tǒng)的安全策略該系統(tǒng)的開發(fā)和建設(shè)過程中，一直把系統(tǒng)安全放到第一位，針對(duì)安全需求，從三個(gè)方面提供了保障。1.系統(tǒng)硬件設(shè)備及網(wǎng)絡(luò)安全保障

18、。系統(tǒng)硬件設(shè)備托管于集團(tuán)公司信息中心機(jī)房，由信息中心負(fù)責(zé)機(jī)房的安全運(yùn)行環(huán)境的管理和維護(hù)，信息中心指定專人負(fù)責(zé)系統(tǒng)數(shù)據(jù)庫(kù)服務(wù)器、應(yīng)用服務(wù)器、銀行前置機(jī)、存儲(chǔ)磁盤陣列、網(wǎng)絡(luò)及安全設(shè)備的運(yùn)行維護(hù)。依托山東商業(yè)集團(tuán)數(shù)據(jù)網(wǎng)絡(luò)為財(cái)務(wù)公司建立一個(gè)相對(duì)獨(dú)立的網(wǎng)絡(luò)結(jié)構(gòu)，根據(jù)系統(tǒng)安全需要相應(yīng)的保障措施。財(cái)務(wù)公司辦公區(qū)域網(wǎng)絡(luò)拓?fù)鋱D如下：財(cái)務(wù)公司服務(wù)器設(shè)備網(wǎng)絡(luò)拓?fù)鋱D如下：2.系統(tǒng)技術(shù)安全保障。整個(gè)系統(tǒng)的設(shè)計(jì)開發(fā)采用的安全技術(shù)和策略如下：（1）認(rèn)證管理。應(yīng)用系統(tǒng)采用B/S架構(gòu)，為了保證應(yīng)用系統(tǒng)的安全，與山東CA公司合作在應(yīng)用系統(tǒng)中集成了數(shù)字證書進(jìn)行身份認(rèn)證功能。用戶身份認(rèn)：資金管理系統(tǒng)主要采用數(shù)字證書+用戶名口令的方式

19、對(duì)用戶進(jìn)行身份認(rèn)證，改變了以往單獨(dú)依靠“用戶名口令”方式存在易泄漏、長(zhǎng)期固定的弱點(diǎn)，提高了系統(tǒng)對(duì)用戶身份認(rèn)證的強(qiáng)度。傳輸信息加密：資金管理系統(tǒng)通過利用數(shù)字證書對(duì)傳輸?shù)男畔⑦M(jìn)行128位的加密處理，使信息在網(wǎng)絡(luò)中以密文的形式傳輸，避免了信息存在被非法截獲而泄密、被篡改等危險(xiǎn)，有效的保證信息安全。（2） 用戶認(rèn)證與授權(quán)。身份管理。對(duì)功能操作權(quán)限、數(shù)據(jù)訪問權(quán)限、使用時(shí)間權(quán)限進(jìn)行管理和控制。三種權(quán)限可以組合應(yīng)用，能最大限度地保證系統(tǒng)使用的安全性。功能操作權(quán)限。可以分系統(tǒng)的定義用戶可以訪問的功能。數(shù)據(jù)訪問權(quán)限?？梢苑窒到y(tǒng)的定義用戶可以訪問的數(shù)據(jù)，如科目、報(bào)表、帳戶、合同等。并能夠進(jìn)一步設(shè)置數(shù)據(jù)的查詢、定義、修改、刪除等操作的權(quán)限使用時(shí)間權(quán)限?？梢砸?guī)定每個(gè)人登錄系統(tǒng)的時(shí)間，按每周七天，每天二十四小時(shí)進(jìn)行設(shè)置，在非允許的時(shí)間內(nèi)系統(tǒng)將拒絕進(jìn)入系統(tǒng)。3.系統(tǒng)制度安全保障。山東商業(yè)集團(tuán)財(cái)務(wù)公司為確保管理信息系統(tǒng)和風(fēng)險(xiǎn)管理系統(tǒng)成功上線和運(yùn)行，建立健全了一套嚴(yán)格的信息安全管理制度