【正文】 ......................................................................................... 233 保證期后服務(wù)計(jì)劃 ...................................................................................................... 234 技術(shù)支持計(jì)劃 ........................................................................................................................ 234 維護(hù)文檔 ...................................................................................................................... 234 服務(wù)監(jiān)督機(jī)制 .............................................................................................................. 234 服務(wù)和支持的步驟 ...................................................................................................... 235 系統(tǒng)培訓(xùn) ................................................................................................................................ 235 培訓(xùn)的準(zhǔn)備工作 .......................................................................................................... 235 組建測(cè)試隊(duì)伍 .............................................................................................................. 235 對(duì)測(cè)試人員進(jìn)行操作培訓(xùn) ......................................................................................... 236 對(duì)管理人員進(jìn)行系統(tǒng)管理培訓(xùn) ................................................................................. 236 對(duì)系統(tǒng)操作人員的全面培訓(xùn) ..................................................................................... 236 對(duì)技術(shù)人員的培訓(xùn) ...................................................................................................... 236 所提交的各類培訓(xùn)文檔 ............................................................................................. 237 一、面向測(cè)試、驗(yàn)收人員的文檔有： .................................................................................................. 237 二、面向業(yè)務(wù)人員的文檔有： ............................................................................................................... 237 三、面向 系統(tǒng)維護(hù)人員的文檔有： ...................................................................................................... 237 四、面向系統(tǒng)開(kāi)發(fā)設(shè)計(jì)人員的文檔有： .............................................................................................. 237 技術(shù)培訓(xùn)計(jì)劃安排 (共計(jì) 300 人天 ) .................................................................. 237 Page 6 of 245 11 網(wǎng)絡(luò)安全方案 .................................................................................................................................. 239 網(wǎng)絡(luò)安全概述 ........................................................................................................................ 239 網(wǎng)絡(luò)系統(tǒng)的安全威脅 ............................................................................................................ 239 安全性 定義 ............................................................................................................................ 240 網(wǎng)絡(luò)系統(tǒng)安全結(jié)構(gòu) ................................................................................................................ 240 安全系統(tǒng)應(yīng)具備的功能 ....................................................................................................... 241 安全風(fēng)險(xiǎn)分析 ........................................................................................................................ 242 操作系統(tǒng)風(fēng)險(xiǎn)分析 ...................................................................................................... 242 數(shù)據(jù)傳輸風(fēng)險(xiǎn)分析 ...................................................................................................... 242 病毒傳播風(fēng)險(xiǎn)分析 ...................................................................................................... 243 其它安全問(wèn)題 .............................................................................................................. 243 安全方案設(shè)計(jì)原則 ................................................................................................................ 243 需求、風(fēng)險(xiǎn)、代價(jià)平衡的原則 ................................................................................. 243 一致性原則 .................................................................................................................. 244 易操作性原則 .............................................................................................................. 244 多重保護(hù)原則 .............................................................................................................. 244 滿足拓展性原則 .......................................................................................................... 244 安全方案技術(shù)設(shè)計(jì) ................................................................................................................ 244 訪問(wèn)控制系統(tǒng) .............................................................................................................. 245 數(shù)據(jù)保護(hù)系統(tǒng) .............................................................................................................. 245 Page 7 of 245 1 引言 隨著我國(guó)金融電子化的深入和現(xiàn)代信息技術(shù)的發(fā)展，金融企業(yè)的內(nèi)部和外部正在經(jīng)歷著一場(chǎng)深刻的變革，與國(guó)外商業(yè)銀行相比，我國(guó)的銀行業(yè)面臨的嚴(yán)峻問(wèn)題不是業(yè)務(wù)內(nèi)容和業(yè)務(wù)手段的差距，而是我們的銀行管理能否適應(yīng)信息化發(fā)展的需要。但是，現(xiàn)在我們的銀行在經(jīng)過(guò)前一階段大力開(kāi)發(fā)各種業(yè)務(wù)之后，終于感覺(jué)到來(lái)自對(duì)內(nèi)管理和對(duì)外履行職能等多方面的挑戰(zhàn)，這些挑戰(zhàn)包括： ? 公眾金融意識(shí)的增強(qiáng)和對(duì)服務(wù)水平的要求不斷提高； ? 經(jīng)濟(jì)和社會(huì)發(fā)展對(duì)商業(yè)銀行履行職能的效率、手段提出了新的要求；國(guó)內(nèi)外新的競(jìng)爭(zhēng)者不斷涌現(xiàn)，行業(yè)間競(jìng)爭(zhēng)日益激烈； ? 更短的金融產(chǎn)品生命周期，細(xì)分的市場(chǎng)機(jī)會(huì)，如何提高市場(chǎng)預(yù)測(cè)能力把握先機(jī)；成本的提高和利潤(rùn)率的降低，如何控制成本，增加利潤(rùn)； ? 商業(yè)銀行在內(nèi)部管理上，如何使銀行 信息共享程度 提高， 信息傳遞流暢 ，各部門協(xié)同工作，降低管理 成本 ，提高工作效率，形成學(xué)習(xí)型的組織； ? 商業(yè)銀行在作出決策時(shí)，缺乏有效的定量和定性的分析和支持工具； 值得欣喜的是，已經(jīng)有一大批的銀行經(jīng)營(yíng)者意識(shí)到 銀行作為現(xiàn)代企業(yè)管理的重要性，正在試圖探索一條適合于現(xiàn)代商業(yè)銀行發(fā)展要求的業(yè)務(wù)再造之路。當(dāng)今的社會(huì)是信息化的社會(huì)，信息資源將是企業(yè)的寶貴財(cái)富，銀行作為社會(huì)活動(dòng)的中心，擁有豐富的信息資源，而且，隨著金融電子化的廣泛開(kāi)展，在銀行業(yè)已經(jīng)積累起了大量聯(lián)機(jī)事務(wù)處理的數(shù)據(jù)，如何將這些數(shù)據(jù)轉(zhuǎn)化為信息，為銀行的業(yè)務(wù)再造、為銀行的決策和經(jīng)營(yíng)服務(wù)提供強(qiáng)勁的支持，成為銀行決策者和 IT 從業(yè)人員共同關(guān)注的一個(gè)關(guān)鍵性的應(yīng)用課題。 要實(shí)現(xiàn)這一目標(biāo)，需要從銀行的業(yè)務(wù)系統(tǒng)中、從社會(huì)金融環(huán)境中挖掘出大量的、能覆蓋銀行全部職能部門的潛在信息， 并在這些信息的基礎(chǔ)上建立起智能的銀行信息管理系統(tǒng)。而建立智能的銀行信息管理系統(tǒng)的關(guān)鍵在于充分挖掘業(yè)務(wù)數(shù)據(jù)，將銀行的各業(yè)務(wù)職能在管理系統(tǒng)中有機(jī)地貫穿起來(lái)，且用區(qū)別于傳統(tǒng)管理觀念的一整套嶄新的信息集成方法來(lái)設(shè)計(jì)銀行信息管理框架，而這個(gè)框架不僅需要 Page 8 of 245 在 IT 技術(shù) 上融入當(dāng)今最先進(jìn)的信息集成技術(shù)，而且對(duì)銀行信息決策者提出了較高要求，需要徹底改變那種簡(jiǎn)單堆砌各業(yè)務(wù)子系統(tǒng)來(lái)構(gòu)建信息管理系統(tǒng)的傳統(tǒng)思維習(xí)慣，重新認(rèn)真審查銀行的業(yè)務(wù)運(yùn)作模式，將銀行考慮成一個(gè)融業(yè)務(wù)過(guò)程、管理結(jié)構(gòu)、信息和所有其他資源在內(nèi)的交叉結(jié)構(gòu)，然后定義一個(gè)靈活 的信息框架，使得這一框架能充分體現(xiàn)了現(xiàn)有的業(yè)務(wù)，并能定義期望的發(fā)展目標(biāo)，在銀行的不停息運(yùn)行和變化中實(shí)現(xiàn)這樣的信息框架。 我們非常榮幸的得到 貴 行