信息服務(wù)站系統(tǒng)二期需求說明書

1、信息服務(wù)站系統(tǒng)二期需求說明書信息站二期項(xiàng)目需求組二一年十月目錄1. 引言 31.1編寫目的 31.2項(xiàng)目背景 31.3業(yè)務(wù)所涉及的規(guī)范與標(biāo)準(zhǔn) 42.系統(tǒng)總體描述42.1系統(tǒng)總體介紹 42.2系統(tǒng)流程描述 53.需求描述63.1功能需求描述 63.2性能需求的描述103.3安全防御需求的描述113.4數(shù)據(jù)備份、保存期限描述11引言編寫目的為了使本項(xiàng)目需方與項(xiàng)目軟件開發(fā)（供）方對(duì)項(xiàng)目涉及的業(yè)務(wù)內(nèi)容和要求有一個(gè)共同的理解，使之作為工作的前提和基礎(chǔ)，特編寫信息服務(wù)站系統(tǒng)二期建設(shè)需求說明書，內(nèi)容包括業(yè)務(wù)功能需求、性能需求、安全和保密需求等，經(jīng)雙方一致認(rèn)定后，供相關(guān)部門（或廠商）開發(fā)、測(cè)試人員使用。并作為

2、軟件產(chǎn)品驗(yàn)收確認(rèn)的依據(jù)。項(xiàng)目背景必要性信息服務(wù)站自建立以來，較好地反映了全行各部門的經(jīng)營與管理情況,達(dá)到了上下溝通的目的。信息站作為管理信息系統(tǒng)的信息發(fā)布窗口，對(duì)我行的信息化建設(shè)起到了推動(dòng)作用。在近三年的運(yùn)行過程中，根據(jù)業(yè)務(wù)需求的不斷變化，信息站進(jìn)行過多次改版，在技術(shù)方案上也不斷完善。但隨著信息站所負(fù)擔(dān)任務(wù)的多樣化、數(shù)據(jù)量的不斷增加、訪問用戶的大量增長以及信息分站的不斷增加，使得信息站無論是在日常運(yùn)行還是在系統(tǒng)管理上均已經(jīng)無法滿足日益增長的用戶需求，同時(shí)對(duì)于海量信息的管理與安全工作也日益成為信息站所面臨的難題。為了使信息站能夠不斷地滿足我行的業(yè)務(wù)需求，更好地為我行員工提供信息服務(wù)，需要對(duì)現(xiàn)有信

3、息服務(wù)站系統(tǒng)進(jìn)行改造與升級(jí)。系統(tǒng)名稱本系統(tǒng)是在原有信息服務(wù)站基礎(chǔ)上進(jìn)行改造，同時(shí)對(duì)新的需求進(jìn)行實(shí)現(xiàn)，故本系統(tǒng)的名稱為信息服務(wù)站二期。系統(tǒng)使用者系統(tǒng)的使用者包括總行、一級(jí)分行、二級(jí)分行在內(nèi)的建行系統(tǒng)內(nèi)全部部門與員工。業(yè)務(wù)所涉及的規(guī)范與標(biāo)準(zhǔn)涉及的標(biāo)準(zhǔn)依據(jù)我行科技項(xiàng)目建設(shè)標(biāo)準(zhǔn)和國際先進(jìn)的信息技術(shù)。涉及的制度本系統(tǒng)的建設(shè)遵照關(guān)于印發(fā)中國建設(shè)銀行信息服務(wù)站管理辦法（試行）的通知建總發(fā)200016號(hào)、關(guān)于印發(fā)中國建設(shè)銀行信息服務(wù)站建設(shè)規(guī)范的通知建電字200010號(hào)和關(guān)于印發(fā)中國建設(shè)銀行總行信息服務(wù)站運(yùn)行管理暫行規(guī)定的通知建總函（2001）870號(hào)文件中的相關(guān)規(guī)定。系統(tǒng)總體描述系統(tǒng)總體介紹作為管理信息系統(tǒng)的

4、信息發(fā)布窗口，信息服務(wù)站力求為我行各級(jí)員工及時(shí)地提供各種信息服務(wù)，其中包括采集自我行各管理信息子系統(tǒng)的管理經(jīng)營信息，由各業(yè)務(wù)部門提供的部分資訊以及由各大信息機(jī)構(gòu)、專業(yè)公司提供的各種經(jīng)濟(jì)信息等我行各級(jí)員工在管理經(jīng)營工作中所需要的不同層次、不同方面的信息服務(wù)。站自九八年底開始試運(yùn)行至今，得到了各級(jí)領(lǐng)導(dǎo)與各業(yè)務(wù)部門的大力支持，同時(shí)也促進(jìn)的我行管理信息工作的發(fā)展，獲得了好評(píng)。目前，信息服務(wù)站推出了如下八大欄目：賬務(wù)信息：提供包括新老會(huì)計(jì)制度下的本、外幣總賬查詢、行長報(bào)表查詢、政策性房貸總賬查詢、信用卡指標(biāo)數(shù)據(jù)查詢、金融機(jī)構(gòu)占比查詢以及綜合統(tǒng)計(jì)數(shù)據(jù)查詢等我行各類賬務(wù)數(shù)據(jù)信息。本欄目向我行各級(jí)管理與業(yè)務(wù)人

5、員第一時(shí)間提供反映我行經(jīng)營情況的各類會(huì)計(jì)與統(tǒng)計(jì)報(bào)表，其中行長報(bào)表與本、外幣總賬數(shù)據(jù)均為每日發(fā)布。綜合文檔：提供建設(shè)銀行內(nèi)部最新工作動(dòng)態(tài)、建行和金融規(guī)章制度選編、我行內(nèi)部刊物以及各類事件專題報(bào)道等信息。本攔目為我行員工的日常辦公提供了通用性信息服務(wù)。部門資訊：為總行各業(yè)務(wù)部門建立部門主頁，集中反映各部門工作情況。本欄目不但促進(jìn)了各部門間的交流，同時(shí)大大加強(qiáng)了我行各業(yè)務(wù)部門與下級(jí)行對(duì)口部門的信息溝通。分行天地：提供了分行信息服務(wù)站的網(wǎng)址連接。我行各級(jí)員工不但可以通過信息站了解本行發(fā)生的各類信息，還可以通過本欄目及時(shí)地了解到下級(jí)分行或同級(jí)兄弟分行的經(jīng)營運(yùn)行情況?？蛻粜畔ⅲ合蛭倚袉T工及時(shí)提供由信貸管理

6、信息系統(tǒng)采集到的我行貸款客戶的存貸款信息與其經(jīng)營信息。本欄目為我行員工提供了多種查詢方式來檢索相關(guān)的客戶信息。外部資源：本欄目與中國國家信息中心、中銀網(wǎng)、路透社等單位合作，向全行員工及時(shí)提供來自權(quán)威機(jī)構(gòu)的各類政治、經(jīng)濟(jì)、金融時(shí)事信息和學(xué)術(shù)報(bào)告。服務(wù)天地：提供員工地址電話查詢、常用辦公軟件下載、讀書網(wǎng)等辦公輔助性信息。本欄目有助于提高我行員工的工作效率。建設(shè)銀行報(bào)：建設(shè)銀行報(bào)網(wǎng)絡(luò)版。與建設(shè)銀行報(bào)實(shí)物版同步發(fā)行。通過此欄目，我行員工可以及時(shí)地了解到我行最新發(fā)生的重大事件、行領(lǐng)導(dǎo)的最新指示、重要改革方針等一系列與我行的經(jīng)營管理息息相關(guān)的重要信息。隨著信息站所負(fù)擔(dān)任務(wù)的多樣化、數(shù)據(jù)量的不斷增加、訪問用

7、戶的大量增長以及信息分站的不斷增加，使得信息站無論是在日常運(yùn)行還是在系統(tǒng)管理上均已經(jīng)無法滿足日益增長的用戶需求，同時(shí)對(duì)于海量信息的管理與安全工作也日益成為信息站所面臨的難題。系統(tǒng)流程描述需求描述需求描述主要包括功能需求、性能需求、安全保密需求和數(shù)據(jù)備份需求等在二期中需要實(shí)現(xiàn)的功能。功能需求描述全國信息服務(wù)站系統(tǒng)互聯(lián)功能描述在全國一級(jí)分行中，絕大部分分行已經(jīng)開通了信息服務(wù)站，其它分行也在建設(shè)當(dāng)中。目前各分站相對(duì)孤立，信息分站之間沒有系統(tǒng)級(jí)的連接。對(duì)于各信息分分站之間的連接主要通過簡(jiǎn)單的地址連接方式，如“分行天地”和“友情連接”等欄目均為此目的而設(shè)。但隨著網(wǎng)站信息的多樣化，對(duì)于信息資源的管理與共享

8、需求也進(jìn)一步提高。若從整個(gè)建設(shè)銀行信息服務(wù)站體系的角度來管理維護(hù)與訪問各個(gè)網(wǎng)站，則需要將各信息分站與總行信息站有機(jī)地連為一體。對(duì)于各信息站的有機(jī)連接分為整個(gè)用戶驗(yàn)證體系的一體化與信息站應(yīng)用的一體化兩部分。信息服務(wù)站整個(gè)用戶驗(yàn)證體系的一體化目前各信息分站的用戶管理是相對(duì)獨(dú)立的，即各信息分站管理各自的用戶。信息服務(wù)站體系的建立，需要建立全國統(tǒng)一的用戶驗(yàn)證機(jī)制，實(shí)現(xiàn)全國用戶的帶權(quán)限漫游功能。信息服務(wù)站整個(gè)應(yīng)用的一體化對(duì)于信息服務(wù)站整個(gè)應(yīng)用的一體化又分為三種方式：遠(yuǎn)程連接方式、單點(diǎn)自動(dòng)分發(fā)方式和多點(diǎn)自動(dòng)采集方式。遠(yuǎn)程連接方式在全國范圍內(nèi)，信息資源分別存儲(chǔ)在各自的信息站之上，并由各信息站負(fù)責(zé)管理與發(fā)布。

9、用戶若需查詢遠(yuǎn)程信息，則必須通過廣域網(wǎng)連接到遠(yuǎn)程信息站上去檢索。目前各信息服務(wù)站之間的連接關(guān)系均為此方式。單點(diǎn)自動(dòng)分發(fā)方式某些信息為通用性信息，即需向全國用戶發(fā)布，同時(shí)，信息的管理、更新與存儲(chǔ)工作集中于某一信息站上。為便于全國用戶的信息查詢，同時(shí)節(jié)約網(wǎng)絡(luò)資源，需將此類信息由一個(gè)信息站定時(shí)自動(dòng)發(fā)布至其它信息站。這就需要提供一種信息的發(fā)布方式，可以單點(diǎn)（某一信息站）對(duì)多點(diǎn)（其它信息站）進(jìn)行及時(shí)自動(dòng)的信息分發(fā)工作，這樣可以使各行用戶在本行的信息站上就可以及時(shí)地查詢到這些通用性信息。多點(diǎn)自動(dòng)采集方式某些需向全國發(fā)布的通用性信息是由各信息站匯集而成，即由各個(gè)信息站分別錄入，最終匯集到總行信息站，而且還需

10、將匯總的信息反饋給各信息分站。這就需要提供一種信息的采集與發(fā)布相結(jié)合的方式，總行信息站可以從各分站自動(dòng)采集由各分站錄入的信息，匯總后再自動(dòng)反饋至各分站。靈活的數(shù)據(jù)查詢方式功能描述靈活的數(shù)據(jù)查詢方式主要是針對(duì)賬務(wù)信息等各種存在于關(guān)系型數(shù)據(jù)庫中的數(shù)字信息而提出的。目前信息站所提供的“有什么，查什么”的查詢方式已經(jīng)無法滿足日益增長的需求，現(xiàn)在需要一種更加靈活、更加主動(dòng)的查詢方式：“查什么，有什么”的高級(jí)查詢方式。“有什么，查什么”的查詢方式目前的賬務(wù)信息和客戶信息的查詢，主要是通過各種不同形式的報(bào)表來向我行業(yè)務(wù)人員提供信息查詢功能。目前的賬務(wù)查詢功能包括了“單指標(biāo)查詢”、“行際比較”、“走勢(shì)分析”、

11、“普通報(bào)表”和“模版報(bào)表”等查詢功能，主要的查詢方式為：用戶指定報(bào)告期、行別、指標(biāo)、幣種等查詢條件，信息站再根據(jù)這些查詢條件將檢索到的信息以預(yù)先編制好的口徑與格式發(fā)布給用戶?，F(xiàn)在的總賬查詢部分已經(jīng)包括全部會(huì)計(jì)報(bào)表、行長報(bào)表以及各種統(tǒng)計(jì)報(bào)表。通過這種數(shù)據(jù)查詢方式已經(jīng)基本上可以滿足業(yè)務(wù)人員的一般性查詢需求，即“有什么，查什么”的數(shù)據(jù)信息服務(wù)方式?！安槭裁矗惺裁础钡牟樵兎绞皆诩磳⒓尤隬TO和科技進(jìn)步日益推動(dòng)金融網(wǎng)絡(luò)化、全球化的新形勢(shì)下，商業(yè)銀行如何加強(qiáng)管理、防范風(fēng)險(xiǎn)，以適應(yīng)市場(chǎng)競(jìng)爭(zhēng)需要已經(jīng)成為我行所面臨的一大問題。加強(qiáng)管理，提高管理水平，是商業(yè)銀行發(fā)展的必經(jīng)之路。高層次的管理需要高層次的信息服務(wù)，

12、對(duì)于反映我行經(jīng)營情況的總賬數(shù)據(jù)，目前的查詢方式已經(jīng)無法滿足高級(jí)業(yè)務(wù)人員對(duì)賬務(wù)數(shù)據(jù)的靈活多樣的查詢方式，更無法實(shí)現(xiàn)對(duì)賬務(wù)數(shù)據(jù)信息深層次的挖掘與分析工作。目前，用戶不但需要通過總賬系統(tǒng)建立時(shí)預(yù)先開發(fā)好的樣式進(jìn)行查詢，即“有什么，查什么”的數(shù)據(jù)信息服務(wù)方式，而且還需要信息服務(wù)站提供對(duì)于隨即性的查詢需求和對(duì)數(shù)據(jù)信息深層次的挖掘與分析工作的支持，即“查什么，有什么”的查詢方式。只要是總賬系統(tǒng)數(shù)據(jù)庫中存在的信息，就需要依據(jù)用戶的要求動(dòng)態(tài)地將結(jié)果展現(xiàn)在用戶的面前。與我行辦公自動(dòng)化系統(tǒng)的信息共享功能描述辦公自動(dòng)化系統(tǒng)不但大大提高了我行員工的工作效率，同時(shí)也推進(jìn)了我行的信息化進(jìn)程。在辦公自動(dòng)化系統(tǒng)數(shù)據(jù)庫中存放有

13、我行大量的重要文檔性信息，如每日動(dòng)態(tài)、各類發(fā)文、制度等，這些信息是我行員工日常工作中不可缺少的信息資源。目前用戶僅能通過Notes客戶端來訪問這些信息。由于使用瀏覽器訪問信息所具有的接入靈活性與使用靈活性，為便于總行與分行員工對(duì)辦公信息的獲取，需將辦公自動(dòng)化系統(tǒng)中的通用性信息在信息服務(wù)站上以Web形式進(jìn)行發(fā)布。辦公自動(dòng)化系統(tǒng)是使用Domino/Notes體系搭建的，信息站的文檔信息同樣也是使用Domino作為服務(wù)器，所以，需要建立起一種機(jī)制，可以自動(dòng)地將辦公自動(dòng)化系統(tǒng)中的通用性信息從信息服務(wù)站以Web形式發(fā)布出去。完成與信貸客戶信息系統(tǒng)的查詢接口信息站已經(jīng)提供的信貸客戶信息系統(tǒng)的單客戶信息查詢

14、和十大客戶信息查詢的功能。目前信貸客戶信息系統(tǒng)正在進(jìn)行二期升級(jí)，數(shù)據(jù)庫結(jié)構(gòu)也相應(yīng)發(fā)生變化，因此需要對(duì)新的信貸客戶信息系統(tǒng)的數(shù)據(jù)進(jìn)行發(fā)布，即完成與信貸客戶信息系統(tǒng)的查詢接口。實(shí)現(xiàn)單個(gè)信息站和全國整個(gè)信息站體系的信息檢索功能描述信息檢索作為用戶快速定位信息資源的輔助功能，是每個(gè)網(wǎng)站所必須提供的功能之一。檢索功能主要是針對(duì)文檔信息而提出的。目前在信息站中可以提供同一類型文檔（即同一視圖下的信息）的全文檢索功能。隨著信息站內(nèi)容的不斷豐富以及信息量的不斷增加，視圖范圍的檢索功能已經(jīng)不再能滿足用戶的需要，為加強(qiáng)用戶對(duì)信息的檢索功能，需要實(shí)現(xiàn)三種級(jí)別的信息檢索功能：數(shù)據(jù)庫級(jí)、信息站級(jí)和整個(gè)信息站體系級(jí)。數(shù)據(jù)

15、庫級(jí)的信息檢索功能目前幾乎所有的部門已經(jīng)建立了部門資訊欄目，信息服務(wù)站是將每個(gè)部門單獨(dú)建立一個(gè)Notes數(shù)據(jù)庫，即此部門的全部文檔信息均存放于此數(shù)據(jù)庫中。數(shù)據(jù)庫級(jí)的信息檢索功能是指在指定的單個(gè)或多個(gè)Notes數(shù)據(jù)庫中檢索包含關(guān)鍵字的文檔信息。通過此項(xiàng)功能，用戶可以在指定的一個(gè)或多個(gè)部門資訊中查找信息。信息站級(jí)的信息檢索功能目前總行信息站已經(jīng)存儲(chǔ)了幾萬兆字節(jié)的文檔信息，在如此海量的信息中尋找信息是非常煩瑣的事情。信息站級(jí)的信息檢索功能便是針對(duì)此問題而提出的。信息站級(jí)的信息檢索功能是指針對(duì)整個(gè)信息服務(wù)站中的全部文檔信息或某一大類型的信息資源進(jìn)行全文檢索。整個(gè)信息站體系級(jí)的信息檢索功能整個(gè)信息站體系

16、由總行信息服務(wù)站和各一級(jí)分行的信息服務(wù)分站構(gòu)成。每個(gè)信息站均具有自己的信息站級(jí)的檢索功能，在此基礎(chǔ)之上，建立包括所有信息總分站點(diǎn)信息資源的檢索功能，即整個(gè)信息站體系級(jí)的信息檢索功能。對(duì)信息站訪問日志進(jìn)行統(tǒng)計(jì)與分析的功能描述信息站所記錄的用戶訪問日志中記載著豐富的用戶信息。通過對(duì)日志的統(tǒng)計(jì)分析，不但可以統(tǒng)計(jì)出各信息資源的訪問人次，而且可以分析出哪些用戶需要些什么信息，何種信息受歡迎等對(duì)于信息站管理十分有益數(shù)據(jù)。因此，需要建立起一套分析機(jī)制，可以對(duì)訪問日志進(jìn)行統(tǒng)計(jì)和分析并以圖表的形式提交統(tǒng)計(jì)結(jié)果。性能需求的描述提高大用戶量并發(fā)查詢賬務(wù)信息的響應(yīng)性能目前，可以通過信息服務(wù)站查詢的賬務(wù)信息包括：行長報(bào)

17、表數(shù)據(jù)，本幣、外幣、外幣折本幣、本外幣并賬總賬數(shù)據(jù)，政策性房貸總賬數(shù)據(jù)，信用卡指標(biāo)數(shù)據(jù)，金融機(jī)構(gòu)占比查詢，綜合統(tǒng)計(jì)報(bào)表數(shù)據(jù)以及信貸客戶信息數(shù)據(jù)等。隨著行長日月報(bào)數(shù)據(jù)的采集處理以及新會(huì)計(jì)核算制度的啟用，目前新總賬數(shù)據(jù)量已經(jīng)遠(yuǎn)遠(yuǎn)大于舊總賬系統(tǒng)的數(shù)據(jù)，而且新總賬系統(tǒng)數(shù)據(jù)量將會(huì)迅速增長。另一方面，隨著管理的進(jìn)一步加強(qiáng)，各部門對(duì)賬務(wù)信息的查詢量也大大增加。同時(shí)，信息站的賬務(wù)信息查詢模塊還擔(dān)負(fù)著向分行反饋總賬信息的職能。由于以上的各種原因，目前信息站賬務(wù)查詢模塊所負(fù)擔(dān)的并發(fā)用戶查詢請(qǐng)求數(shù)量比以前大大提高?，F(xiàn)有的查詢機(jī)制已經(jīng)無法及時(shí)響應(yīng)目前所遇到的大量并發(fā)用戶，因此需要優(yōu)化查詢機(jī)制，提高大用戶量并發(fā)查詢賬務(wù)

18、信息的響應(yīng)性能。要求在百人并發(fā)查詢的情況下響應(yīng)時(shí)間應(yīng)為3分鐘以內(nèi)。提高對(duì)大量文檔信息進(jìn)行檢索的響應(yīng)性能在前部分需求中要求對(duì)整個(gè)網(wǎng)站甚至是信息站體系進(jìn)行檢索，即每次檢索的文檔將多達(dá)幾萬兆甚至更多。對(duì)于如此海量的文檔信息的檢索功能的響應(yīng)時(shí)間應(yīng)定在3分鐘以內(nèi)。安全防御需求的描述隨著各種信息資源的不斷豐富，信息服務(wù)站存儲(chǔ)的各類行內(nèi)外重要信息的安全問題也越來越重要。目前，總行信息服務(wù)站每天可以檢測(cè)到的網(wǎng)站攻擊多達(dá)幾十起，而信息站僅僅可以通過操作系統(tǒng)和Web服務(wù)器的安全機(jī)制進(jìn)行防御。在如今的網(wǎng)絡(luò)世界中黑客攻擊網(wǎng)站，使網(wǎng)站無法正常運(yùn)行，甚至竊取、破壞重要數(shù)據(jù)的事件時(shí)有發(fā)生。令一方面，“紅色代碼”、“NIMDA”等惡性病毒的肆意傳播，使得許多網(wǎng)站的正常運(yùn)行與數(shù)據(jù)信息受到嚴(yán)重的破壞。為了保障信息服務(wù)站系統(tǒng)的正常運(yùn)行，同時(shí)確保我行各類重要的信息資源不受惡意攻擊和病毒的破壞，需要建立保護(hù)信息服務(wù)站的防御黑客攻擊的安全體系和防御病毒破壞的安全體系。建立防御黑客攻擊的安全體系黑客攻擊的方式主要分為：物理攻擊、基于口令的攻擊、拒絕服務(wù)、電子欺騙、特洛伊木馬、利用掃描器進(jìn)行弱點(diǎn)攻擊以及針對(duì)信息的攻擊等幾種方式。其中，在信息服務(wù)站的防御黑客攻擊的安全體系應(yīng)能夠?qū)罅N攻擊進(jìn)行防御。同時(shí)，要將黑客攻擊的信息記錄下來，以備事后檢查。防御病毒破壞的安全體系建立病毒防火墻，