【正文】 ? 安全性 ? 個性化 64 電子商務(wù)系統(tǒng)建設(shè)與管理 案例三：浙江蕾絲科技電子商務(wù)系統(tǒng)的建設(shè) 二、系統(tǒng)建設(shè)核心思想 ? CRM技術(shù) 隨著花邊市場環(huán)境的日益成熟，競爭日趨激烈，客戶關(guān)系日顯重要。 ? 個性化門戶體現(xiàn)客戶的讓渡價值。 ? 缺乏產(chǎn)品質(zhì)量標(biāo)準(zhǔn)。建立一個針對行業(yè)更加細分的阿里巴巴，提供針對行業(yè)更加專業(yè)周到的服務(wù)。 70 電子商務(wù)系統(tǒng)建設(shè)與管理 案例三：浙江蕾絲科技電子商務(wù)系統(tǒng)的建設(shè) 三、系統(tǒng)建設(shè)戰(zhàn)略規(guī)劃 （ 3）系統(tǒng)建設(shè)目標(biāo) ? 總體目標(biāo) ? 建設(shè)面向花邊行業(yè)支持產(chǎn)品創(chuàng)新的第三方電子商務(wù)與服務(wù)平臺，支持行業(yè)內(nèi)生產(chǎn)企業(yè)的產(chǎn)品圖案網(wǎng)上協(xié)同設(shè)計、工藝研發(fā)、網(wǎng)上撮合、打樣生產(chǎn)、網(wǎng)上交易、質(zhì)量保證與管理的一站式電子商務(wù)與服務(wù)，支持國內(nèi)花邊行業(yè)產(chǎn)業(yè)鏈的資源共享與協(xié)同發(fā)展，提升中國花邊產(chǎn)品檔次和花邊行業(yè)產(chǎn)業(yè)鏈價值，提升我國花邊企業(yè)的國際綜合競爭力。 ? 服務(wù)器：應(yīng)用服務(wù)器選用 IBM P505 Cluster； Web服務(wù)器選用 IBM P505；數(shù)據(jù)庫服務(wù)器選用 IBM P520 HA。 ? 應(yīng)用軟件系統(tǒng)： Websphere Portal Server Enable MULTIPLATFORMS 。 （ 3）商戶也可通過瀏覽器下載對帳文件（支付流水清單），該文件上的每筆貨款已成功支付。 （ 2）商戶輸入的定單號（每個訂單只能退款一次）。 83 電子商務(wù)系統(tǒng)建設(shè)與管理 案例四 某銀行網(wǎng)上支付系統(tǒng)及其安全管理 一、某銀行網(wǎng)上支付系統(tǒng)的功能及其工作流程 3．網(wǎng)銀系統(tǒng)返回信息 ?網(wǎng)銀系統(tǒng)返回給商戶成功或失敗信息（按商戶類型，分兩種情況進行處理）： 對于不需要實時反饋支付結(jié)果的商戶，直接將支付結(jié)果通過瀏覽器顯示給客戶 對于需要實時反饋支付結(jié)果的商戶，將支付結(jié)果返回客戶。 85 電子商務(wù)系統(tǒng)建設(shè)與管理 案例四 某銀行網(wǎng)上支付系統(tǒng)及其安全管理 二、電子商務(wù)系統(tǒng)安全管理的主要措施 ?前一段時間流行的網(wǎng)銀大盜和其變種，以及KeyLogger等木馬程序，就是以記錄鍵盤信息為手段，盜取他人銀行密碼，達到非法占有他人資金的目的。為了適應(yīng)業(yè)務(wù)的發(fā)展，于 2023年 8月，對全行信息系統(tǒng)進行了大規(guī)模、高起點的全面更新?lián)Q代，同時開始網(wǎng)上銀行的建設(shè)，隨著新的綜合業(yè)務(wù)系統(tǒng)（簡稱大集中系統(tǒng)）于 2023年 6月成功上線，網(wǎng)上銀行也同時進入試運行階段。其中大眾版只要客戶擁有該行借記卡即可在網(wǎng)上申請。同時客戶在第一次登錄貴賓版的時候系統(tǒng)會強制客戶修改密碼。企業(yè)操作員在網(wǎng)上進行交易前需先由系統(tǒng)管理員對帳戶進行維護，設(shè)置帳戶當(dāng)筆和當(dāng)日累計限額，并為每一個操作員設(shè)置權(quán)限。在保護用戶密碼方面，提供了軟鍵盤輸入密碼方式及安全密碼輸入控件，有效防止病毒盜取用戶密碼。 92 電子商務(wù)系統(tǒng)建設(shè)與管理 案例四 某銀行網(wǎng)上支付系統(tǒng)及其安全管理 二、電子商務(wù)系統(tǒng)安全管理的主要措施 （ 4）采用多層次的、異構(gòu)的入侵檢測系統(tǒng)（ IDS），定期進行漏洞掃瞄，并在運行中進行實時監(jiān)控，以便全面地了解系統(tǒng)安全狀況，及時發(fā)現(xiàn)問題并作出相應(yīng)的對策。 （ 2）制定了網(wǎng)上銀行整體安全策略、業(yè)務(wù)運行應(yīng)急計劃、業(yè)務(wù)連續(xù)性計劃以及定期安全評估制度。 94 電子商務(wù)系統(tǒng)建設(shè)與管理 案例四 某銀行網(wǎng)上支付系統(tǒng)及其安全管理 二、電子商務(wù)系統(tǒng)安全管理的主要措施 ?正是基于對網(wǎng)上銀行風(fēng)險防范的重視以及采取的一系統(tǒng)的技術(shù)、業(yè)務(wù)、管理等方面的防范措施，使該行網(wǎng)上銀行率先通過國家安全測評認證中心安全測評。2023年 8月 演講完畢，謝謝觀看！ 。 95 電子商務(wù)系統(tǒng)建設(shè)與管理 中央財經(jīng)大學(xué) 169。 （ 4）定期檢測所有關(guān)鍵設(shè)備（網(wǎng)絡(luò)設(shè)備、主機等）、系統(tǒng)軟件的工作狀態(tài)，審查其工作日志。 ?除此之外，還使用了銀行內(nèi)部網(wǎng)的加密體系、主機訪問控制、以及應(yīng)用數(shù)據(jù)庫的訪問控制等等多方面的安全措施，來保障網(wǎng)銀系統(tǒng)的安全。 （ 3）在網(wǎng)上銀行系統(tǒng)中，采用了惠普公司的虛擬保險箱技術(shù) VirtualVault作為系統(tǒng)安全的核心。 90 電子商務(wù)系統(tǒng)建設(shè)與管理 案例四 某銀行網(wǎng)上支付系統(tǒng)及其安全管理 二、電子商務(wù)系統(tǒng)安全管理的主要措施 2. 技術(shù)方面的風(fēng)險控制 ?該行網(wǎng)上銀行采用權(quán)威性的、可信賴性的中國金融認證中心 (CFCA)的證書體系，采用高強度加密、安全信道、數(shù)字簽名等相結(jié)合方式以及 PKI、SSL等技術(shù)，保證了客戶的身份認證，交易信息的完整性、保密性、可用性、可控性、可審查性以及不可抵賴性。 89 電子商務(wù)系統(tǒng)建設(shè)與管理 案例四 某銀行網(wǎng)上支付系統(tǒng)及其安全管理 二、電子商務(wù)系統(tǒng)安全管理的主要措施 ?企業(yè)網(wǎng)上銀行則為用戶提供了嚴格的業(yè)務(wù)控制流程，幫助企業(yè)進行內(nèi)部的管理控制。其次，客戶申請和登錄的時候使用的都是查詢密碼，而在網(wǎng)上做交易的時候使用的是交易密碼，查詢密碼和交易密碼的同時使用，有效保證了客戶資金的安全。 87 電子商務(wù)系統(tǒng)建設(shè)與管理 案例四 某銀行網(wǎng)上支付系統(tǒng)及其安全管理 二、電子商務(wù)系統(tǒng)安全管理的主要措施 1. 業(yè)務(wù)流程上的風(fēng)險控制 ?該行個人網(wǎng)上銀行提供的服務(wù)功能已經(jīng)涵蓋了銀行柜臺業(yè)務(wù)中除存、取現(xiàn)金外的大部分業(yè)務(wù)，如查詢、轉(zhuǎn)帳、理財、支付、繳費、貸款、國債、基金、外匯買賣、證券、主動收款、帳單支付、保管箱業(yè)務(wù)、個人消費貸款、申請類服務(wù)、掛失、修改密碼等諸多功能；服務(wù)手段上實現(xiàn)了短信、郵件、留言三種方式的互動、提醒服務(wù)等；信息服務(wù)上實現(xiàn)了銀行主動為客戶提供通知、公告、關(guān)懷、理財建議、投資信息等多種客戶自行訂閱的信息服務(wù)。木馬病毒的猖獗，使人們對網(wǎng)上交易的安全性產(chǎn)生了懷疑，動搖了人們進行網(wǎng)上交易的信心，產(chǎn)生了直接的負面影響，對我國電子商務(wù)、特別是網(wǎng)上銀行的發(fā)展產(chǎn)生了巨大的影響。 84 電子商務(wù)系統(tǒng)建設(shè)與管理 案例四 某銀行網(wǎng)上支付系統(tǒng)及其安全管理 二、電子商務(wù)系統(tǒng)安全管理的主要措施 ?目前，網(wǎng)上銀行業(yè)務(wù)蓬勃發(fā)展，其在給中國金融業(yè)的傳統(tǒng)營業(yè)方式帶來極大震撼的同時，伴隨而來的還有黑客的攻擊、病毒和木馬程序的泛濫，網(wǎng)絡(luò)安全正在接受挑戰(zhàn)。 （ 4）商戶輸入退款金額（全部或部份），交易密碼。商戶可登錄商戶服務(wù)，選擇“商戶退單”進行退還貨款?？蛻粼谠撔芯W(wǎng)上銀行支付功能下付款，貨款記入商戶的專用結(jié)算帳戶（含定單號信息）。 77 電子商務(wù)系統(tǒng)建設(shè)與管理 案例三：浙江蕾絲科技電子商務(wù)系統(tǒng)的建設(shè) 四、系統(tǒng)分析設(shè)計方案 （ 2）軟件平臺 ? 操作系統(tǒng)： 。 72 電子商務(wù)系統(tǒng)建設(shè)與管理 案例三：浙江蕾絲科技電子商務(wù)系統(tǒng)的建設(shè) 三、系統(tǒng)建設(shè)戰(zhàn)略規(guī)劃 （ 3）系統(tǒng)建設(shè)目標(biāo) ? 技術(shù)目標(biāo) ? 日訪問量可承受 100萬個用戶訪問；最大并發(fā)連接數(shù)可達 5000； Web服務(wù)器設(shè)計的最大并發(fā)數(shù)為2500，采用多個 Web服務(wù)做負載均衡來實現(xiàn)快速的響應(yīng)；客戶服務(wù)系統(tǒng)響應(yīng)時間在 10秒以內(nèi) 。 ? 專業(yè)庫、協(xié)同設(shè)計、研發(fā) ——以國內(nèi)最大的專業(yè)庫為基礎(chǔ)，以國內(nèi)花邊行業(yè)獨有的網(wǎng)上協(xié)同設(shè)計為特色，以強大的研發(fā)能力為支撐，通過專業(yè)庫下載花稿和相對應(yīng)的電子工藝文檔進行交易，收取合理的服務(wù)費用； ? 網(wǎng)上貿(mào)易撮合 ——以平臺服務(wù)商、采購商、供應(yīng)商三方共同參與，在最短時間成就最佳貿(mào)易匹配，從而在為用戶創(chuàng)造利益的前提下，按國際慣例收取貿(mào)易傭金； ? 全程服務(wù)－－通過提供一站式服務(wù)，提高平臺的知名度和公信力，獲取長遠無形資產(chǎn)。這個解決方案是NEUSOFT eBusinessSuite套件的一部分，Neusoft eMarketPlace Solution（電子市場解決方案，簡稱 NeuEMS），該解決方案適用與具備成熟產(chǎn)業(yè)鏈和多級供銷關(guān)系，以及產(chǎn)品的協(xié)作性大于競爭性的行業(yè)，創(chuàng)辦的主體為行業(yè)協(xié)會或是在行業(yè)有領(lǐng)導(dǎo)定位的關(guān)鍵產(chǎn)品、原料的核心供應(yīng)商企業(yè)或是純粹的有行業(yè)背景的第三方運營公司。 ? 交易成本高。在CRM技術(shù)上實現(xiàn)了如下突破： ? 即時通 ——主動服務(wù)技術(shù)的應(yīng)用。此項解決方案中的產(chǎn)業(yè)鏈合作伙伴的 Portal不僅是花邊行業(yè)的信息門戶，還是知識門戶、行業(yè)協(xié)作門戶，通過門戶實現(xiàn)知識庫管理和在線協(xié)同產(chǎn)品研發(fā)等系統(tǒng)。大型專業(yè)化企業(yè)解決方案的構(gòu)建，不僅僅依靠縝密的系統(tǒng)設(shè)計，還要有強大的技術(shù)力量做支撐。 60 電子商務(wù)系統(tǒng)建設(shè)與管理 案例三：浙江蕾絲科技電子商務(wù)系統(tǒng)的建設(shè) 二、系統(tǒng)