【正文】 前業(yè)界主流產(chǎn)品。系統(tǒng)軟件支持具備磁盤鏡像。. 系統(tǒng)安全本系統(tǒng)是724小時不間斷運(yùn)行的業(yè)務(wù)運(yùn)營平臺，其網(wǎng)絡(luò)、主機(jī)、存儲設(shè)備、系統(tǒng)軟件等部分應(yīng)該具有極高的可靠性；同時為保證系統(tǒng)安全可靠地運(yùn)行，保守企業(yè)和用戶秘密，維護(hù)企業(yè)和用戶的合法權(quán)益，系統(tǒng)應(yīng)具備良好的安全策略，安全手段，安全環(huán)境及安全管理措施。. 系統(tǒng)可靠性（1）網(wǎng)絡(luò)網(wǎng)絡(luò)設(shè)備與網(wǎng)絡(luò)鏈路應(yīng)有冗余備份功能，核心網(wǎng)絡(luò)設(shè)備應(yīng)采用高可靠的設(shè)備；網(wǎng)絡(luò)設(shè)備應(yīng)保證724小時不間斷運(yùn)行。（2）服務(wù)器關(guān)鍵性服務(wù)器應(yīng)采用高可用性方案。系統(tǒng)應(yīng)冗余配置，保證系統(tǒng)無單一故障點(diǎn)，發(fā)生故障后能夠快速切換，保證724小時不間斷運(yùn)行。（3）存儲、備份及恢復(fù)存儲設(shè)備應(yīng)具有極高的可靠性。系統(tǒng)應(yīng)有良好的備份手段。系統(tǒng)數(shù)據(jù)和業(yè)務(wù)數(shù)據(jù)可聯(lián)機(jī)備份、聯(lián)機(jī)恢復(fù)，恢復(fù)的數(shù)據(jù)必須保持其完整性和一致性。（4）應(yīng)用系統(tǒng)整個應(yīng)用軟件系統(tǒng)應(yīng)能夠連續(xù)724小時不間斷工作，出現(xiàn)故障應(yīng)能及時告警，應(yīng)具有完整的操作權(quán)限管理功能和完善的系統(tǒng)安全機(jī)制。應(yīng)用系統(tǒng)應(yīng)具備完善的檢測功能，確保交互數(shù)據(jù)的準(zhǔn)確性。系統(tǒng)每個環(huán)節(jié)的檢測實(shí)行閉環(huán)管理，并建立與其它功能模塊相對獨(dú)立的檢測系統(tǒng)，校驗(yàn)數(shù)據(jù)的準(zhǔn)確性。應(yīng)用系統(tǒng)應(yīng)具備自動或手動恢復(fù)措施，以便在發(fā)生錯誤時能夠快速地恢復(fù)正常運(yùn)行。應(yīng)用軟件要防止消耗過多的系統(tǒng)資源而使系統(tǒng)崩潰。要求關(guān)鍵設(shè)備之間的切換應(yīng)能在15分鐘內(nèi)完成。. 信息安全（1）網(wǎng)絡(luò)安全網(wǎng)絡(luò)系統(tǒng)應(yīng)支持訪問控制、安全檢測、攻擊監(jiān)控等一系列安全功能，應(yīng)提供完整的網(wǎng)絡(luò)監(jiān)控、報(bào)警和故障處理功能。網(wǎng)絡(luò)系統(tǒng)和服務(wù)器系統(tǒng)應(yīng)具有入侵檢測的功能，可監(jiān)控可疑的連接、非法訪問等，采取的措施包括實(shí)時報(bào)警、自動阻斷通信連接或執(zhí)行用戶自定義的安全策略。網(wǎng)絡(luò)和服務(wù)器系統(tǒng)應(yīng)能定期檢查安全漏洞，根據(jù)掃描的結(jié)果更正網(wǎng)絡(luò)安全漏洞和系統(tǒng)中的錯誤配置。使用加密技術(shù)對傳輸?shù)臄?shù)據(jù)加密。與其它系統(tǒng)的連接須設(shè)置防火墻，并定義完備的安全策略。（2）系統(tǒng)安全系統(tǒng)應(yīng)具有防病毒能力。防病毒軟件應(yīng)具備全面查殺病毒，查殺病毒準(zhǔn)確無誤，管理方便，病毒特征碼自動更新，安裝簡單的特點(diǎn)。要求系統(tǒng)內(nèi)部配置的基于Windows操作系統(tǒng)的服務(wù)器應(yīng)同時配置防病毒軟件。系統(tǒng)應(yīng)具備訪問權(quán)限的識別和控制功能，提供多級密碼口令或使用硬件鑰匙等保護(hù)措施。對各種管理員必須授予不同級別的管理權(quán)限。要保證只有授權(quán)的人員或系統(tǒng)可以訪問某種功能，獲取業(yè)務(wù)數(shù)據(jù)，有非法訪問或系統(tǒng)安全性受到破壞時必須告警。任何遠(yuǎn)程登錄用戶的口令均必須具有有效期，有效期滿則自行作廢。系統(tǒng)應(yīng)提供日志記錄功能，以便及時掌握系統(tǒng)安全狀態(tài)；操作系統(tǒng)應(yīng)符合C2級以上安全標(biāo)準(zhǔn)；提供完整的操作系統(tǒng)監(jiān)控、報(bào)警和故障處理能力；操作系統(tǒng)的配置直接影響系統(tǒng)的安全，應(yīng)定期對文件、帳戶、組、口令的配置檢測，以保證操作系統(tǒng)的堅(jiān)固程度；應(yīng)定期對可執(zhí)行程序作完整性檢查，以防止被惡意修改；能夠檢測操作系統(tǒng)內(nèi)部是否有黑客程序駐留；能夠監(jiān)控應(yīng)用程序的運(yùn)行情況；日志中要求采用錯誤標(biāo)識代碼準(zhǔn)確標(biāo)識錯誤點(diǎn)。數(shù)據(jù)庫應(yīng)支持C2或以上級安全標(biāo)準(zhǔn)、多級安全控制。支持?jǐn)?shù)據(jù)庫存儲加密、數(shù)據(jù)傳輸通道加密及相應(yīng)冗余控制。系統(tǒng)應(yīng)提供相應(yīng)措施保證交易信息、話單信息的完整性/安全性/可靠性。系統(tǒng)應(yīng)具有安全審計(jì)功能。（3）應(yīng)用軟件安全應(yīng)用系統(tǒng)的用戶管理、權(quán)限管理應(yīng)充分利用操作系統(tǒng)和數(shù)據(jù)庫的安全性；應(yīng)用軟件運(yùn)行時須有完整的日志記錄，必須具有應(yīng)用監(jiān)控及調(diào)度功能。（4）業(yè)務(wù)安全本工程要求手機(jī)支付平臺和外部系統(tǒng)之間的連接采用特定的認(rèn)證和訪問控制鑒權(quán)方案。賣方應(yīng)給出完整、全面的業(yè)務(wù)安全方案。. 存儲、備份和容災(zāi)(1) 存儲存儲數(shù)據(jù)包括原始日志數(shù)據(jù)、定購關(guān)系數(shù)據(jù)、用戶原始話單數(shù)據(jù)、統(tǒng)計(jì)數(shù)據(jù)等；存儲設(shè)備應(yīng)具有極高的可靠性。系統(tǒng)應(yīng)有良好的備份手段。系統(tǒng)數(shù)據(jù)和業(yè)務(wù)數(shù)據(jù)可聯(lián)機(jī)備份、聯(lián)機(jī)恢復(fù)，恢復(fù)的數(shù)據(jù)必須保持其完整性和一致性。存儲重要數(shù)據(jù)采用RAID0+1存儲。(2) 備份系統(tǒng)應(yīng)提供安全可靠的聯(lián)機(jī)數(shù)據(jù)備份功能，支持系統(tǒng)的雙機(jī)備份功能；賣方應(yīng)提供有關(guān)數(shù)據(jù)備份的詳細(xì)說明，包括備份方式、備份周期、備份介質(zhì)和相關(guān)軟件的列表，備份策略的制定必須充分考慮到出現(xiàn)異常時數(shù)據(jù)的恢復(fù)。13. 系統(tǒng)性能要求1) 系統(tǒng)能力利用率應(yīng)不大于70%。核算的內(nèi)容包括服務(wù)器設(shè)備、存儲設(shè)備和網(wǎng)絡(luò)設(shè)備以及局域網(wǎng)連接帶寬/廣域網(wǎng)連接帶寬等。對存儲必須說明本工程配置容量、最大存儲容量、I/O讀寫速度、總線帶寬等。2) ％。3) 系統(tǒng)提供足夠的磁盤空間，存儲要求如下：216。 日志數(shù)據(jù)：12個月；216。 用戶原始話單數(shù)據(jù)：12個月；216。 對帳交易明細(xì)話單：12個月；216。 統(tǒng)計(jì)數(shù)據(jù)24個月。磁盤容量在滿足系統(tǒng)的穩(wěn)定運(yùn)行的前提下，提供RAID “0+1”的冗余方式，并且保證磁盤的忙時平均利用率低于70％。14. 相關(guān)系統(tǒng)性能要求開戶時CRM返回響應(yīng)時間：正常1秒左右，最大30秒；15. 對其他系統(tǒng)需求. PRM需求中國聯(lián)通手機(jī)支付的價(jià)值鏈由中國聯(lián)通、支付商、銀行、商戶和用戶組成，其中中國聯(lián)通手機(jī)支付管理平臺是整個價(jià)值鏈的業(yè)務(wù)樞紐；支付商，即指專業(yè)的手機(jī)支付服務(wù)提供商，負(fù)責(zé)接入銀聯(lián)、銀行，完成商戶的拓展，并承擔(dān)通過銀聯(lián)、銀行交易的支付結(jié)算。. 支付商管理支付商信息由聯(lián)通管理員在PRM門戶上審核通過后生效。支付商信息一旦生效，即不允許支付商自行修改，需要支付商提供紙面材料的變更申請，經(jīng)與聯(lián)通協(xié)商并簽署與合作協(xié)議相關(guān)的變更說明后，才能由聯(lián)通管理員通過管理員門戶進(jìn)行變更操作。聯(lián)通PRM系統(tǒng)為支付商分配唯一的支付商代碼和支付商密鑰。支付商代碼作為系統(tǒng)識別支付商的唯一標(biāo)識；而支付商密鑰作為支付商與支付平臺和網(wǎng)上商城進(jìn)行交互時的身份認(rèn)證和數(shù)據(jù)加密依據(jù)。PRM管理門戶向聯(lián)通管理員提供對支付商相關(guān)信息的審核、修改、查詢功能，并對支付商的狀態(tài)和級別進(jìn)行維護(hù)。. 產(chǎn)品登記管理手機(jī)商城的商戶的商品由手機(jī)商城按照產(chǎn)品類型歸類，在PRM進(jìn)行產(chǎn)品登記，審核，定義結(jié)算比例。. 結(jié)算管理聯(lián)通手機(jī)支付業(yè)務(wù)的結(jié)算對象為支付商，結(jié)算內(nèi)容是小額話費(fèi)支付和中間賬戶支付產(chǎn)生的交付傭金，PRM根據(jù)結(jié)算原則分類進(jìn)行結(jié)算，扣除傭金后，將剩余金額結(jié)算給支付商。具體過程如下：小額話費(fèi)支付1) 用戶預(yù)存金額到聯(lián)通話費(fèi)賬戶，或通過營帳系統(tǒng)鑒權(quán)，確認(rèn)用戶未欠費(fèi)；2) 用戶在商戶處選擇購買商品或服務(wù)，并確認(rèn)選擇話費(fèi)支付；3) 聯(lián)通根據(jù)實(shí)收到的交易金額及傭金比率，扣除傭金后，將剩余部分結(jié)給支付商或商戶。銀行卡支付1) 用戶在聯(lián)通開通手機(jī)支付業(yè)務(wù)，然后將銀行卡與手機(jī)號碼綁定；2) 用戶在商家選擇購買商品或服務(wù)，并確認(rèn)通過手機(jī)支付；3) 銀行受理由支付商轉(zhuǎn)交的用戶支付請求，從用戶個人賬戶扣除銀行的交易傭金后，劃款到支付商的結(jié)算賬戶；4) 支付商依據(jù)簽署的商務(wù)協(xié)議，負(fù)責(zé)將扣除中國聯(lián)通、支付商雙方應(yīng)得傭金后的剩余款項(xiàng)劃至商戶指定賬戶；5) 支付商依據(jù)與中國聯(lián)通簽署的協(xié)議將中國聯(lián)通應(yīng)得傭金劃至中國聯(lián)通指定賬戶。中間賬戶支付1) 用戶預(yù)存金額到聯(lián)通中間賬戶；2) 用戶在商戶處選擇購買商品或服務(wù)，并確認(rèn)選擇話費(fèi)支付；3) 聯(lián)通根據(jù)實(shí)收到的交易金額及傭金比率，扣除傭金后，將剩余部分結(jié)給支付商或商戶。手機(jī)支付業(yè)務(wù)的結(jié)算需支持按照交易產(chǎn)品的類型分別按照不同規(guī)則進(jìn)行結(jié)算的能力。. CRM需求. 用戶管理小額支付(后付費(fèi))、中間帳戶支付的帳戶管理由CRM統(tǒng)一管理，當(dāng)用戶進(jìn)行支付操作時，可以靈活的使用多種接入手段，支付密碼必須統(tǒng)一。小額支付（后付費(fèi)）方式支持默認(rèn)開通，手機(jī)用戶第一次使用小額話費(fèi)支付時，CRM自動完成支付開通注冊。中間帳戶已經(jīng)開通手機(jī)用戶，用戶退網(wǎng)時，自動注銷中間賬戶，用戶更改電話號碼，中間賬戶自動與新號碼綁定。. Billing需求. 計(jì)費(fèi)本業(yè)務(wù)產(chǎn)生的費(fèi)用種類包括：通信費(fèi)、功能費(fèi)、支付款三類。通信費(fèi)通信費(fèi)指針對用戶使用手機(jī)支付業(yè)務(wù)產(chǎn)生的上行通信費(fèi)，按照中國聯(lián)通各業(yè)務(wù)的資費(fèi)標(biāo)準(zhǔn)收取，下行不收取通信費(fèi)。該項(xiàng)費(fèi)用由中國聯(lián)通獨(dú)享，由各省聯(lián)通直接計(jì)入相關(guān)通信費(fèi)用，與話費(fèi)一并收取。功能費(fèi)功能費(fèi)指用戶使用手機(jī)支付業(yè)務(wù)的費(fèi)用，暫不收取。支付款支付款指用戶為購買商戶提供的商品而支付的費(fèi)用，支付商根據(jù)與接入商戶的協(xié)議，將扣除支付傭金后的支付款結(jié)算給商戶，剩余部分作為支付傭金，由支付商與聯(lián)通進(jìn)行結(jié)算。計(jì)費(fèi)方式包括包月計(jì)費(fèi)、按次計(jì)費(fèi)。包月支持按自然月、服務(wù)月、固定天數(shù)、指定日期/日期段等方式。本業(yè)務(wù)要求支持后付費(fèi)、預(yù)付費(fèi)方式下的支付款扣費(fèi)功能。支付帳戶系統(tǒng)提供面向預(yù)付、后付用戶的中間賬戶業(yè)務(wù)和面向預(yù)付、后付用戶的小額支付業(yè)務(wù)。通過嚴(yán)格的信用控制降低后付費(fèi)小額支付業(yè)務(wù)的壞賬風(fēng)險(xiǎn)。待BSS側(cè)的OCS成功部署后，支付帳戶系統(tǒng)直接與OCS建立實(shí)時查詢、扣費(fèi)接口，并將中間賬戶的扣費(fèi)邏輯也融合到OCS中，實(shí)現(xiàn)對預(yù)付、后付用戶的統(tǒng)一實(shí)時扣費(fèi)，以及統(tǒng)一的賬戶管理。. 信控中間賬戶和預(yù)付費(fèi)用戶的小額話費(fèi)支付均為先充值，后消費(fèi)。需要提供實(shí)時信用控制，一旦扣費(fèi)請求高于賬戶余額，取消扣費(fèi)操作，返回錯誤信息。支持中間賬戶定義轉(zhuǎn)賬比例閾值，當(dāng)轉(zhuǎn)賬額度超出閾值時，拒絕請求。支持中間賬戶定義支付閾值，例如每筆最大消費(fèi)額度、每月最大消費(fèi)額度控制等。后付費(fèi)用戶的小額話費(fèi)支付服務(wù)，為了降低壞賬風(fēng)險(xiǎn)要求每月交易總額的上限為50元，2次消費(fèi)時間間隔20分鐘以上，單次消費(fèi)不超過30元。OCS建成后，要求無論預(yù)付后付用戶，無論采用中間賬戶還是小額話費(fèi)支付，均進(jìn)行實(shí)時信用控制。要求系統(tǒng)支持對不同類型用戶的單次交易最大額度和月消費(fèi)最大額度進(jìn)行靈活定義。. 賬單用戶賬單可實(shí)現(xiàn)小額話費(fèi)支付費(fèi)用、中間賬戶支付費(fèi)用、基本話費(fèi)、增值業(yè)務(wù)費(fèi)用等的合并（一單清），賬單中小額支付費(fèi)用和中間賬戶費(fèi)用可獨(dú)立體現(xiàn)。. PDSCP需求賬戶改造： 需要PDSCP對小額賬戶開戶和銷戶，對支付密碼審核功能。話單改造：對于PDSCP生產(chǎn)的話單，能夠區(qū)分出小額支付扣款話單，供結(jié)算使用。. 手機(jī)商城需求. 商戶信息登記商戶提交到手機(jī)商城的信息，若要進(jìn)行修改，則需要手機(jī)商城審批才能生效。當(dāng)商戶存在欺詐行為或違反聯(lián)通相關(guān)規(guī)定時，手機(jī)商城可以單方面停止該商戶的資格，即，將商戶狀態(tài)變更為“暫停”或“注銷”。. 商品信息登記商戶提供的商品就是一個具體產(chǎn)品，其屬性中包含商品類別屬性，需申報(bào)手機(jī)商城，通過后，即可向手機(jī)用戶銷售。. 用戶換號手機(jī)商城對變號請求進(jìn)行手機(jī)號碼變更操作,并發(fā)送變更通知短信到新手機(jī)號，用戶可使用新號碼和原有密碼登錄手機(jī)商城自管理頁面，用戶使用舊號碼和原有密碼無法登錄手機(jī)商城自管理頁面，舊號碼后需要在手機(jī)商城重新注冊。. 統(tǒng)計(jì)報(bào)表商戶統(tǒng)計(jì)按照其交易額、交易量、聯(lián)通傭金結(jié)算貢獻(xiàn)、投訴率等指標(biāo)進(jìn)行統(tǒng)計(jì)。作為商戶業(yè)務(wù)考核，獎罰排序等激勵措施的依據(jù)。商品統(tǒng)計(jì)按照商品類別、購買者屬性、交易額、交易量、投訴率、聯(lián)通傭金結(jié)算貢獻(xiàn)等指標(biāo)進(jìn)行統(tǒng)計(jì)。作為手機(jī)商城產(chǎn)品營銷策略提供基礎(chǔ)數(shù)據(jù)。用戶業(yè)務(wù)使用特點(diǎn)分析根據(jù)用戶的性別、年齡、支付屬性、所在省分、支付時間等特性，對所有用戶產(chǎn)生的交易額和聯(lián)通傭金貢獻(xiàn)進(jìn)行分析，分析用戶使用手機(jī)支付服務(wù)的模式和特征，為主動用戶營銷策略提供基礎(chǔ)數(shù)據(jù)。16. 過渡方案. 關(guān)于支付商、產(chǎn)品管理沒有建設(shè)PRM系統(tǒng)的省份，支付商管理，產(chǎn)品管理，投訴管理，統(tǒng)計(jì)報(bào)表，結(jié)算功能全部由CRM系統(tǒng)改造實(shí)現(xiàn)。. 關(guān)于預(yù)付費(fèi)話單生成根據(jù)各省分公司對預(yù)付費(fèi)系統(tǒng)PDSCP改造情況，如果PDSCP的話單不能區(qū)分話單是小額支付，則以支付平臺的交易明細(xì)話單為準(zhǔn)，提供給帳務(wù)系統(tǒng)完成累帳，帳務(wù)系統(tǒng)提供賬單給PRM完成結(jié)算。17. 附錄. 附錄一. 附錄二. 訂單號 用戶在購買商品后，在支付過程，由支付商產(chǎn)生的商品購買流水號碼。. 支付單號 支付平臺在接收訂單通知后，在向支付帳戶系統(tǒng)扣款產(chǎn)生的扣款流水號。. 附錄3XML 文件格式:?xml version= encoding=UTF8?BSSAccountMBN/MBN//手機(jī)號碼（11位手機(jī)號碼，不帶86）PayID/PayID//支付方式 參見編碼支付方式編碼原則。/BSSAccount. 附錄4. 短信命令字216。 小額帳戶開戶：ktxezfXXXXXX , ktxezf開戶命令字（不區(qū)分大小寫）；為分割符；XXXXXX為6位支付密碼。216。 中間帳戶開戶：ktzjzfXXXXXXXXXXXXXXXXXXXXXXXX, ktzjzf開戶命令字（不區(qū)分大小寫）；為分割符號；XXXXX為6位支付密碼，XXXXXXXXXXXXXXXXXX為有效證件號碼。216。 小額帳戶銷戶：zxxezf（不區(qū)分大小寫）。216。 中間帳戶銷戶：zxzjzf（不區(qū)分大小寫）。216。 小額帳戶余額查詢：cxxeye（不區(qū)分大小寫）。216。 中間帳戶余額查詢：cxzjye（不區(qū)分大小寫）。61 / 61