【正文】 ...................................................................................................................... 77 客戶檔案 ........................................................................................................................................... 77 知識(shí)庫 ................................................................................................................................................ 78 安全日志 ........................................................................................................................................... 80 第四章 系統(tǒng)安全設(shè)計(jì) ........................................................................................................................................ 89 信息和網(wǎng)絡(luò)安全設(shè)計(jì) ............................................................................................................................... 89 風(fēng)險(xiǎn)分析 ........................................................................................................................................... 89 安全策略 ........................................................................................................................................... 91 安全措施 ........................................................................................................................................... 96 第五章 運(yùn)行環(huán)境設(shè)計(jì)（含設(shè)備與軟件配置建議） ................................................................................... 98 運(yùn)行環(huán)境 ..................................................................................................................................................... 98 數(shù)據(jù)庫服務(wù)器 .................................................................................................................................. 98 應(yīng)用服務(wù)器 ..................................................................................................................................... 101 Web 服務(wù)器 ...................................................................................................................................... 102 其他服務(wù)器 ..................................................................................................................................... 102 設(shè)備配置與軟件配置 ............................................................................................................................. 102 硬件設(shè)備 ......................................................................................................................................... 102 中國 XXX 服務(wù)股份有限公司 第 3 頁 系統(tǒng)軟件 ......................................................................................................................................... 103 第六章 原有系統(tǒng)的移植和過渡 .................................................................................................................... 106 第七章 項(xiàng)目管理 ............................................................................................................................................... 107 實(shí)施組織機(jī)構(gòu) .......................................................................................................................................... 107 組織結(jié)構(gòu)圖 ..................................................................................................................................... 107 職責(zé)與人員構(gòu)成 ............................................................................................................................ 107 人力資源安排 ................................................................................................................................ 109 組織運(yùn)作方式 ................................................................................................................................ 110 項(xiàng)目管理 ................................................................................................................................................... 111 對(duì)項(xiàng)目質(zhì)量的承諾 ........................................................................................................................111 項(xiàng)目管理措施 .................................................................................................................................111 項(xiàng)目的質(zhì)量控制 ............................................................................................................................ 112 項(xiàng)目實(shí)施計(jì)劃 .......................................................................................................................................... 113 第八章 培訓(xùn) ........................................................................................................................................................ 115 第九章 技術(shù)服務(wù)和維護(hù) .................................................................................................................................. 118 中國 XXX 服務(wù)股份有限公司 第 4 頁 第一章 需求分析 項(xiàng)目建設(shè)的背景 反洗錢對(duì)維護(hù)金融體系的穩(wěn)健運(yùn)行，維護(hù)社會(huì)公正和市場競爭，打擊腐敗等經(jīng)濟(jì)犯罪具有十分重要的意義。洗錢是嚴(yán)重的經(jīng)濟(jì)犯罪行為，不僅破壞經(jīng)濟(jì)活動(dòng)的公平公正原則，破壞市場經(jīng)濟(jì)有序競爭，損害金融機(jī)構(gòu)的聲譽(yù)和正常運(yùn)行 ，威脅金融體系的安全穩(wěn)定，而且洗錢活動(dòng)與販毒、走私、恐怖活動(dòng)、貪污腐敗和偷稅漏稅等嚴(yán)重刑事犯罪相聯(lián)系，已對(duì)一個(gè)國家的政治穩(wěn)定、社會(huì)安定、經(jīng)濟(jì)安全以及國際政治經(jīng)濟(jì)體系的安全構(gòu)成嚴(yán)重威脅?！?911”事件之后，國際社會(huì)更加深了對(duì)洗錢犯罪危害的認(rèn)識(shí)，并把打擊資助恐怖活動(dòng)也納入到打擊洗錢犯罪的總體框架之中。針對(duì)目前國內(nèi)國際反洗錢和打擊恐怖主義活動(dòng)所面臨形勢，中國政府在 2020 加大了反洗錢的工作力度。 按照國務(wù)院和中國人民銀行關(guān)于反洗錢工作的要求，國家外匯管理局承擔(dān)著監(jiān)督管理大額和可疑外匯資金交易報(bào)告工作，打擊跨境洗錢 犯罪活動(dòng)的重要職責(zé)。 中國人民銀行 2020 年 1 月發(fā)布的《金融機(jī)構(gòu)大額和可疑外匯資金交易報(bào)告管理辦法》（以下簡稱《管理辦法》），具體規(guī)定了金融機(jī)構(gòu)報(bào)告大額和可疑外匯資金交易的標(biāo)準(zhǔn)、程序，并與《金融機(jī)構(gòu)反洗錢規(guī)定》和《人民幣大額和可疑支中國 XXX 服務(wù)股份有限公司 第 5 頁 付交易報(bào)告管理辦法》共同構(gòu)建起了中國金融領(lǐng)域反洗錢法規(guī)體系的框架。一年多以來，金融機(jī)構(gòu)依據(jù)《管理辦法》，向國家外匯管理局及其分支局（以下簡稱 “外匯局 ”）報(bào)告大額和可疑外匯資金交易等反洗錢信息，外匯局通過加強(qiáng)對(duì)反洗錢信息的篩選、甄別、分析，并與公安部門等執(zhí)法部門密切配合，破獲了許多 重大案件，外匯領(lǐng)域反洗錢工作取得重大進(jìn)展。 洗錢行為具有大宗化、智能化、國際化和專業(yè)化的特點(diǎn)。特別是當(dāng)網(wǎng)絡(luò)銀行、電子貨幣、電子交易等全新的金融概念出現(xiàn)以后，一些精通電子技術(shù)的專業(yè)人員如律師、會(huì)計(jì)師、金融顧問等，也參與到洗錢犯罪當(dāng)中，使洗錢犯罪活動(dòng)更加具有隱蔽性，同時(shí)給國家反洗錢工作帶來新的挑戰(zhàn)。針對(duì)洗錢的上述特點(diǎn)與變化趨勢，實(shí)現(xiàn)反洗錢工作的情報(bào)化、電子化是必由之路。 目前我國正在加緊建設(shè)反洗錢信息監(jiān)控網(wǎng)絡(luò)體系。一是建設(shè)支付交易信息采集與檢測系統(tǒng)。推行電子化數(shù)據(jù)采集方式，建立和完善大額和異常支付交易實(shí)時(shí)監(jiān)測報(bào) 告系統(tǒng)，充分運(yùn)用先進(jìn)科技手段，從技術(shù)支持角度最大限度鎖定洗錢情報(bào)信息。二是建設(shè)反洗錢信