【正文】 ，同時還包含各類組合查詢系統(tǒng)和EXECL格式數(shù)據(jù)下載等。 機構(gòu)及高級管理人員管理信息系統(tǒng)實行對所有準(zhǔn)金融機構(gòu)的機構(gòu)信息、業(yè)務(wù)準(zhǔn)入信息、高級管理人員（董事、監(jiān)事及高級管理人員）信息及違規(guī)處理情況的集中統(tǒng)一管理。而本次項目中數(shù)據(jù)中心系統(tǒng)建設(shè)的主要內(nèi)容是針對已抽準(zhǔn)金融機構(gòu)各類數(shù)據(jù)進(jìn)行管理，將采集到的信息數(shù)據(jù)利用安全的網(wǎng)絡(luò)傳輸通道，并通過數(shù)據(jù)采集系統(tǒng)上傳至數(shù)據(jù)中心系統(tǒng)，并進(jìn)行數(shù)據(jù)的基本清洗，再將清洗后的信息數(shù)據(jù)通過比對、整理、匯總提供給各業(yè)務(wù)系統(tǒng)使用。 數(shù)據(jù)安全需求分析準(zhǔn)金融機構(gòu)監(jiān)管信息系統(tǒng)的存儲架構(gòu)基于平臺安全體系進(jìn)行建設(shè)，在存儲系統(tǒng)上集中了大量的業(yè)務(wù)數(shù)據(jù)，并且成為業(yè)務(wù)系統(tǒng)的關(guān)鍵應(yīng)用之一。 應(yīng)用安全需求分析防止對外的Web應(yīng)用系統(tǒng)頁面被篡改，對應(yīng)用層協(xié)議進(jìn)行深層過濾，阻止利用應(yīng)用層協(xié)議進(jìn)行的攻擊；對計算機及服務(wù)器采取足夠強硬的安全措施，如漏洞封堵、定期的漏洞檢測、病毒防護(hù)等。216。加強準(zhǔn)金融機構(gòu)監(jiān)管信息系統(tǒng)安全建設(shè)，以實現(xiàn)對系統(tǒng)實體安全、網(wǎng)絡(luò)安全、信息安全、系統(tǒng)安全、運行安全實施安全管理。1. 內(nèi)部共享模塊：能通過接口配置、開發(fā)，將數(shù)據(jù)共享交換給省及相關(guān)部門準(zhǔn)金融機構(gòu)信息報送系統(tǒng)對接的端口，逐步實現(xiàn)與各信息報送系統(tǒng)數(shù)據(jù)交換，以利于各部門資源共享，并減輕各準(zhǔn)金融機構(gòu)報送壓力；2. 輔助決策模塊：主要針對性的提供各類統(tǒng)計報表，為領(lǐng)導(dǎo)決策提供支持，分析報表包括：匯總報表、監(jiān)管指標(biāo)表、數(shù)據(jù)異常變化表等；3. 信息檢索：提供全方位的檢索手段，支持多種檢索運算符，包括外部特征與正文內(nèi)容的各種邏輯組合檢索，邏輯或、與非的檢索，符合通用搜索引擎使用習(xí)慣；多字段復(fù)合檢索、歷史檢索、相關(guān)詞擴(kuò)展檢索、分類導(dǎo)航檢索、中英文（字符）混合檢索，支持前方一致檢索、短語與句子檢索功能等。4. 數(shù)據(jù)交換可擴(kuò)充性需求數(shù)據(jù)采集系統(tǒng)應(yīng)具有良好的可擴(kuò)充性。5. 基礎(chǔ)數(shù)據(jù)整理需求基礎(chǔ)數(shù)據(jù)的整理：對已經(jīng)征集、備案的歷史基礎(chǔ)數(shù)據(jù)，進(jìn)行整理、比對，形成完整的基礎(chǔ)數(shù)據(jù)檔案6. 業(yè)務(wù)數(shù)據(jù)利用需求數(shù)據(jù)中心系統(tǒng)能夠?qū)π畔⑦M(jìn)行分級分類存儲管理，全面詳細(xì)地記錄、存儲、管理本部門的業(yè)務(wù)信息，并按要求自動匯總相關(guān)信息，通過利用數(shù)據(jù)庫的業(yè)務(wù)信息，能夠支持多條件的綜合查詢和不同業(yè)務(wù)類型的主題應(yīng)用。2. 系統(tǒng)數(shù)據(jù)處理需求數(shù)據(jù)中心系統(tǒng)中的數(shù)據(jù)處理系統(tǒng)需具備全市準(zhǔn)金融機構(gòu)的各種數(shù)據(jù)及人工受理數(shù)據(jù)等方式采集到的數(shù)據(jù)，統(tǒng)一到數(shù)據(jù)處理系統(tǒng)進(jìn)行自動核對、整理及人工審核的能力以保證本次項目建設(shè)的數(shù)據(jù)庫數(shù)據(jù)安全、準(zhǔn)確、有效。目前準(zhǔn)金融機構(gòu)中，小額貸款公司發(fā)展時間較短，雖未爆發(fā)嚴(yán)重風(fēng)險，但是已經(jīng)有一些問題出現(xiàn)，而融資擔(dān)保公司目前由于前期的發(fā)展混亂，目前正處于清理整頓階段，風(fēng)險自不待言；其他如典當(dāng)?shù)纫恢币詠砭褪且粋€高風(fēng)險的領(lǐng)域。例如各準(zhǔn)金融機構(gòu)業(yè)務(wù)流程差別較大，財務(wù)報表不統(tǒng)一不規(guī)范，導(dǎo)致數(shù)據(jù)匯總難度較大。（2） 系統(tǒng)軟件建議配置：操作系統(tǒng)6套，數(shù)據(jù)庫管理系統(tǒng)ORACLE 11G 2套，Weblogic 10 2套。準(zhǔn)金融機構(gòu)監(jiān)管信息系統(tǒng)可行性研究報告暨初步設(shè)計方案編制： 生效日期： 審核： 批準(zhǔn)：目錄第1章 項目概述 5 項目名稱 5 業(yè)主單位 5 工程背景 5 建設(shè)規(guī)模 5 項目概算 6第2章 現(xiàn)狀與需求分析 6 項目的意義和建設(shè)必要性 6 現(xiàn)狀分析 6 需求分析 7 數(shù)據(jù)中心系統(tǒng)需求 7 數(shù)據(jù)采集系統(tǒng)需求 8 內(nèi)部信息服務(wù)管理系統(tǒng)需求 9 系統(tǒng)安全保障的需求 10第3章 總體設(shè)計 11 建設(shè)目標(biāo) 11 建設(shè)內(nèi)容 12 數(shù)據(jù)中心系統(tǒng) 12 數(shù)據(jù)采集系統(tǒng) 12 機構(gòu)及高級管理人員管理信息系統(tǒng) 12 貸款（擔(dān)保、典當(dāng)）業(yè)務(wù)管理信息系統(tǒng) 13 財務(wù)管理信息系統(tǒng) 13 風(fēng)險管理信息系統(tǒng) 13 現(xiàn)場檢查信息系統(tǒng) 13 信息交流平臺 14 系統(tǒng)的總體結(jié)構(gòu) 14 設(shè)計原則 14 總體架構(gòu) 16 質(zhì)量保證體系 17第4章 工程建設(shè)方案 18 主機及存儲系統(tǒng) 18 服務(wù)器架構(gòu)建設(shè) 18 主要性能分析 18 存儲系統(tǒng)容量考慮 18 系統(tǒng)軟件 19 操作系統(tǒng) 19 數(shù)據(jù)庫管理系統(tǒng) 19 應(yīng)用服務(wù)器軟件 20 系統(tǒng)功能 20 數(shù)據(jù)中心系統(tǒng) 20 數(shù)據(jù)處理系統(tǒng)建設(shè) 20 數(shù)據(jù)庫表結(jié)構(gòu)設(shè)計 22 數(shù)據(jù)采集系統(tǒng) 26 自動數(shù)據(jù)采集系統(tǒng)設(shè)計與建設(shè) 26 手工數(shù)據(jù)采集系統(tǒng)設(shè)計與建設(shè) 33 數(shù)據(jù)采集內(nèi)容 34 機構(gòu)及高級管理人員管理信息系統(tǒng) 36 準(zhǔn)金融機構(gòu)信息 36 業(yè)務(wù)準(zhǔn)入信息 36 高級管理人員信息 36 違規(guī)處理情況管理 37 貸款（擔(dān)保、典當(dāng)）業(yè)務(wù)管理信息系統(tǒng) 37 財務(wù)管理信息系統(tǒng) 38 風(fēng)險管理信息系統(tǒng) 42 風(fēng)險指標(biāo)、模型管理 42 風(fēng)險分析 42 風(fēng)險識別 42 風(fēng)險應(yīng)對策略 42 風(fēng)險應(yīng)對處理 43 現(xiàn)場檢查信息系統(tǒng) 43 現(xiàn)場檢查立項 43 現(xiàn)場檢查數(shù)據(jù)錄入 43 檢查數(shù)據(jù)分析核對 43 現(xiàn)場檢查報告 44 信息交流平臺 44 金融政策發(fā)布 44 金融宣傳平臺 44 金融信息交流 44 系統(tǒng)安全 45 安全服務(wù)概述 45 安全服務(wù)需求 45 系統(tǒng)安全分析 46 安全體系建設(shè)目標(biāo) 46 系統(tǒng)安全設(shè)計 47 物理安全 47 系統(tǒng)安全 47 應(yīng)用安全 48 管理安全 50 技術(shù)路線與關(guān)鍵技術(shù) 50 J2EE與三層架構(gòu) 50 面向服務(wù)體系機構(gòu) 52 面向?qū)ο蠹夹g(shù) 52 開發(fā)語言和開發(fā)工具 52第5章 培訓(xùn)及維護(hù) 53 應(yīng)用培訓(xùn) 53 運行測試設(shè)計 53 系統(tǒng)維護(hù)機制與定員 54第1章 項目概述 項目名稱準(zhǔn)金融機構(gòu)監(jiān)管信息系統(tǒng) 業(yè)主單位XXXXXX 工程背景為加快建立市準(zhǔn)金融機構(gòu)監(jiān)管信息系統(tǒng)，加強對各類準(zhǔn)金融機構(gòu)（包括小額貸款公司、融資性擔(dān)保公司、典當(dāng)行、民間資本管理公司等）的監(jiān)測預(yù)警，完善地方金融監(jiān)管機制，提高防范和化解金融風(fēng)險能力，規(guī)范發(fā)展民間融資。（3） 業(yè)務(wù)應(yīng)用系統(tǒng)開發(fā)數(shù)據(jù)中心系統(tǒng)1套數(shù)據(jù)采集系統(tǒng)1套機構(gòu)及高級管理人員管理信息系統(tǒng)1套貸款（擔(dān)保、典當(dāng)）業(yè)務(wù)管理信息系統(tǒng)1套財務(wù)管理信息系統(tǒng)1套風(fēng)險管理信息系統(tǒng)1套現(xiàn)場檢查信息系統(tǒng)1套信息交流平臺1套 項目概算本項目的硬件采用以租代建的方式實施，設(shè)備可選擇的托管運營方式為：數(shù)字辦機房、電信機房、聯(lián)通機房。目前對地方準(zhǔn)金融機構(gòu)的監(jiān)管基本還停留在審批設(shè)立和事后風(fēng)險處置環(huán)節(jié)上，而連續(xù)監(jiān)管力度不夠，風(fēng)險預(yù)警系統(tǒng)薄弱。隨著準(zhǔn)金融機構(gòu)的發(fā)展加速，在實體經(jīng)濟(jì)或者金融市場出現(xiàn)大幅波動時，對金融穩(wěn)定將形成新的壓力。3. 數(shù)據(jù)備份建設(shè)需求項目中的數(shù)據(jù)集中在服務(wù)器上，為確保系統(tǒng)運行及數(shù)據(jù)安全，需對系統(tǒng)數(shù)據(jù)進(jìn)行備份，以便發(fā)生災(zāi)難時可以及時的恢復(fù)數(shù)據(jù)。 數(shù)據(jù)采集系統(tǒng)需求數(shù)據(jù)采集系統(tǒng)是準(zhǔn)金融機構(gòu)監(jiān)管信息系統(tǒng)的重要的子系統(tǒng)，該系統(tǒng)通過自動或手動的方式對準(zhǔn)金融機構(gòu)不同業(yè)務(wù)類型的數(shù)據(jù)進(jìn)行抽取，針對數(shù)據(jù)采集系統(tǒng)的需求如下：1. 數(shù)據(jù)采集系統(tǒng)建設(shè)必要性需求準(zhǔn)金融機構(gòu)監(jiān)管信息系統(tǒng)是以準(zhǔn)金融機構(gòu)的基本信息為基礎(chǔ)，并對這些基本信息進(jìn)行有效的整合、加工處理，而數(shù)據(jù)采集系統(tǒng)在這里就產(chǎn)生了關(guān)鍵性作用，也是準(zhǔn)金融機構(gòu)監(jiān)管信息系統(tǒng)建設(shè)中不可以分離的子系統(tǒng)。隨著業(yè)務(wù)需求的變化和發(fā)展，通過在數(shù)據(jù)采集系統(tǒng)上進(jìn)行配置部署，即可實現(xiàn)不同的業(yè)務(wù)數(shù)據(jù)的實時交換，無需開發(fā)或修改程序代碼。 檢索子系統(tǒng)符合通用搜索引擎的使用習(xí)慣，支持搜索引擎搜索的絕大部分功能。系統(tǒng)安全需求主要體現(xiàn)在以下幾個方面：216。 網(wǎng)絡(luò)安全需求分析包括防網(wǎng)絡(luò)故障、物理隔離、加密傳輸、安全漏洞掃描、入侵檢測防御與預(yù)警、身份鑒別、訪問控制、數(shù)據(jù)保護(hù)、日志審查、防病毒等。216。數(shù)據(jù)備份系統(tǒng)的核心任務(wù)是中心數(shù)據(jù)庫業(yè)務(wù)數(shù)據(jù)中的備份和網(wǎng)絡(luò)中重要數(shù)據(jù)資源的備份。 數(shù)據(jù)采集系統(tǒng)數(shù)據(jù)采集系統(tǒng)是準(zhǔn)金融機構(gòu)監(jiān)管信息系統(tǒng)的重要的子系統(tǒng)，該系統(tǒng)主要對準(zhǔn)金融機構(gòu)不同業(yè)務(wù)類型的數(shù)據(jù)抽取。實現(xiàn)對準(zhǔn)金融機構(gòu)準(zhǔn)入及重要事項變更的審批，對高管人員任職資格的審批及履職監(jiān)管。實現(xiàn)對準(zhǔn)金融機構(gòu)財務(wù)情況特別是融資和用資情況的監(jiān)管。 信息交流平臺主要用于各級監(jiān)管部門的政策及信息發(fā)布、信息交流等。按照XXXX的統(tǒng)一部署，制定總體規(guī)劃，貫徹落實統(tǒng)一的標(biāo)準(zhǔn)，制定統(tǒng)一的規(guī)范體系，建設(shè)和整合統(tǒng)一準(zhǔn)金融機構(gòu)監(jiān)管信息系統(tǒng)、避免重復(fù)建設(shè)。能夠為整體 IT架構(gòu)提供重要的基礎(chǔ)設(shè)施，為后續(xù)需要增加新的業(yè)務(wù)應(yīng)用系統(tǒng)和對現(xiàn)存系統(tǒng)進(jìn)行整合提供基礎(chǔ)，從而促進(jìn)整個IT架構(gòu)的完善。系統(tǒng)應(yīng)提供符合國際標(biāo)準(zhǔn)的軟件、硬件、通信、網(wǎng)絡(luò)、操作系統(tǒng)和數(shù)據(jù)庫管理系統(tǒng)等諸方面的接口與工具，采用開放的技術(shù)可使平臺能夠更好、更及時地將新的技術(shù)、功能和標(biāo)準(zhǔn)植入，使系統(tǒng)具備良好的靈活性、兼容性、擴(kuò)展性和可移植性。借鑒國內(nèi)外先進(jìn)的信息安全理念，遵循國家有關(guān)信息安全的法律、法規(guī)、制度，使用軟硬件結(jié)合的安全保證手段，在物理層、網(wǎng)絡(luò)層、系統(tǒng)層、應(yīng)用層及規(guī)章制度層等多個層面確保信息系統(tǒng)的安全性與保密性。堅持以需求為導(dǎo)向，以應(yīng)用促發(fā)展、貼近用戶的需求，滿足實際信息管理的要求。11. 保證系統(tǒng)的靈活性。系統(tǒng)維護(hù)簡單，無須投入大量精力就可保證系統(tǒng)具有高可管理性，降低系統(tǒng)管理和維護(hù)成本。有利于逐步升級，實現(xiàn)向未來技術(shù)平滑過渡。數(shù)據(jù)資源層是整個系統(tǒng)的信息唯一來源，是整個系統(tǒng)數(shù)據(jù)正確性的唯一依據(jù)。數(shù)據(jù)資源層主要包括業(yè)務(wù)數(shù)據(jù)、監(jiān)控數(shù)據(jù)、分析數(shù)據(jù)。 質(zhì)量保證體系本次系統(tǒng)設(shè)計將遵循國家和行業(yè)有關(guān)業(yè)務(wù)、技術(shù)、數(shù)據(jù)標(biāo)準(zhǔn)和規(guī)范①《中國公用計算機互聯(lián)網(wǎng)工程設(shè)計暫行規(guī)定》（YD 503797）；②《信息技術(shù)互連國際標(biāo)準(zhǔn)》（ISO/IEC1180195）；③《信息技術(shù)、軟件包質(zhì)量要求和測試》（GB/T 175441998）；④《軟件工程標(biāo)準(zhǔn)分類法》（GB/T 155381995）；⑤《軟件開發(fā)規(guī)范》（GB 856688）；⑥《軟件維護(hù)指南》（GB/T 1407993）；⑦《計算機軟件質(zhì)量保證計劃規(guī)范》（GB/T 1250490）；⑧《計算機軟件測試文件編制指南》（GB 938688）；⑨《質(zhì)量管理體系要求（idt IS0 9000：2000）》（GB/T 19001）；⑩《基于XML的電子公文交換格式規(guī)范》（國標(biāo)）；⑾《智能網(wǎng)工程設(shè)計暫行規(guī)定》（YD 503697）；⑿《計算機信息系統(tǒng)安全專用產(chǎn)品分類原則》（GA 1631997）。為保證信息系統(tǒng)持續(xù)穩(wěn)定高效地運行，須保證服務(wù)器數(shù)據(jù)存儲系統(tǒng)較高的可靠性、擴(kuò)展性和災(zāi)難恢復(fù)能力。 存儲系統(tǒng)容量考慮存儲容量的計算涉及到業(yè)務(wù)系統(tǒng)的數(shù)據(jù)量，從目前數(shù)據(jù)中心數(shù)據(jù)類型來看，主要包括6大系統(tǒng)的數(shù)據(jù)，考慮數(shù)據(jù)余量及3年的數(shù)據(jù)存儲，因此本期工程配備600GB的存儲容量，同時需要確保選購的存儲系統(tǒng)具備良好的擴(kuò)展性，至少需要支持3TB以上的擴(kuò)展容量，以滿足應(yīng)用未來業(yè)務(wù)數(shù)據(jù)存儲要求。(2). RedHat Enterprise Linux 、安全、高效，以及對企業(yè)級核心應(yīng)用的良好支持等特點；支持電信級Linux CGL ，實現(xiàn)從用戶應(yīng)用到操作系統(tǒng)的故障自動恢復(fù)，可最大限度的降低系統(tǒng)宕機時間；易于部署、管理和使用，在統(tǒng)一的控制面板框架下內(nèi)建了集成化的管理工具，提供了Linux系統(tǒng)的專業(yè)和全面的主機管理工具集，支持本地和遠(yuǎn)程管理，有效提高了系統(tǒng)管理員的工作效率。(2).基于Oracle 11g以及相應(yīng)的Oracle系統(tǒng)軟件，可以組建高效、安全的三層應(yīng)用環(huán)境，是目前先進(jìn)、成熟的數(shù)據(jù)庫服務(wù)器產(chǎn)品。因此，建議在本期項目建設(shè)中，選用以J2EE應(yīng)用服務(wù)器為基礎(chǔ)的整合方式。 數(shù)據(jù)清洗規(guī)則配置數(shù)據(jù)整合系統(tǒng)內(nèi)置了大量的清洗規(guī)則和基于JAVA語言的開發(fā)包，如：對于企業(yè)上報的數(shù)據(jù)可以選擇清洗企業(yè)名稱為空、數(shù)據(jù)格式不規(guī)范等等情況的記錄。 數(shù)據(jù)轉(zhuǎn)換數(shù)據(jù)轉(zhuǎn)換是以數(shù)據(jù)庫的建設(shè)標(biāo)準(zhǔn)將不同企業(yè)的數(shù)據(jù)進(jìn)行標(biāo)準(zhǔn)化轉(zhuǎn)換，轉(zhuǎn)化的規(guī)則通過數(shù)據(jù)整合系統(tǒng)實現(xiàn)。配置完保存系統(tǒng)后可在本系統(tǒng)的任何地方使用，每次擴(kuò)展后主程序無須修改，極大的保證了系統(tǒng)的擴(kuò)展性。數(shù)據(jù)校驗數(shù)據(jù)校驗是指數(shù)據(jù)裝載進(jìn)主表和索引庫后進(jìn)行的正確性校驗，排查錯誤數(shù)據(jù)，從而進(jìn)一步提高數(shù)據(jù)庫的數(shù)據(jù)質(zhì)量。 數(shù)據(jù)集成數(shù)據(jù)集成的目的是將數(shù)據(jù)比對形成的關(guān)聯(lián)表按數(shù)據(jù)庫的標(biāo)準(zhǔn)裝載進(jìn)主表或索引庫中，數(shù)據(jù)的集成需經(jīng)過數(shù)據(jù)源選擇、轉(zhuǎn)換和裝載等步驟。但是一個完全規(guī)范化的設(shè)計并不總能生成最優(yōu)的性能，因為對數(shù)據(jù)庫查詢通常需要更多的連接操作，從而影響到查詢的速度，而且范式越高性能就會越差。對于頻繁訪問但是不頻繁修改的數(shù)據(jù)，內(nèi)部設(shè)計應(yīng)當(dāng)物理不規(guī)范化。例如，人員基本信息、單位基本信息等。例如，人員調(diào)動登記、變更通知單等。例如，通知單統(tǒng)計、人員類別統(tǒng)計等。如果不確定需要什么數(shù)據(jù)類型，則選擇不會超出范圍的最小類型。對于字段能否NULL，應(yīng)該在SQL建表腳本中明確指明，不應(yīng)使用缺省。（2） 所有的鍵都必須唯一。（6） 可選鍵有時可做主鍵。 完整性設(shè)計采用數(shù)據(jù)庫系統(tǒng)實現(xiàn)數(shù)據(jù)的完整性。（1） 主鍵約束每個表要求有主健，主健字段或組合字段必須滿足非空屬性和唯一性要求。父表中插入數(shù)據(jù)：受限插入；遞歸插入。（5） 觸發(fā)器觸發(fā)器是一種特殊的存儲過程，通過對表的DML操作而觸發(fā)執(zhí)行，是為確保數(shù)據(jù)的完整性和一致性不被破壞而創(chuàng)建，實現(xiàn)數(shù)據(jù)的完整約束。這樣做還在處理數(shù)據(jù)庫變更時提供了更多的自由。由于視圖中只能固定條件或沒有條件，所以對于數(shù)據(jù)量較大或隨時間的推移逐漸增多的表，不宜使用視圖，可以采用實體化視圖代替。常見的數(shù)據(jù)采集方法主要有以下幾種：通過專用數(shù)據(jù)同步工具將源系統(tǒng)生產(chǎn)數(shù)據(jù)實時同步到數(shù)據(jù)采集區(qū)。從效率上來說，存儲設(shè)備復(fù)制技術(shù)要優(yōu)于其他數(shù)據(jù)備份軟件，但同時有一個比較大的缺點，受制于操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)對存儲設(shè)備的識別方式；一般情況下，通過存儲設(shè)備復(fù)制的數(shù)據(jù)庫，并不能很快就能使用，需要重新加載數(shù)據(jù)庫設(shè)備，重新啟動數(shù)據(jù)庫，極端情況下還需要重啟操作系統(tǒng)，因此這種存儲復(fù)制技