【正文】 　　 ? ：0571－5668699920股票查詢：返回股票的數(shù)量股票凍結：凍結質押的股票股票解凍：解凍質押的股票股票平倉：平倉凍結的股票? 呼叫中心（CALL CENTER）系統(tǒng)貸款查詢：查詢個人貸款情況；還款查詢：查詢個人還款情況；貸款歸還：歸還個人貸款。催繳通知：通過自動呼叫，通知客戶。? 手機銀行系統(tǒng)提供 WAP 上的“個貸頻道” ，以支持預申請、還款試算、發(fā)放查詢、還款查詢。? 短消息平臺系統(tǒng)通過發(fā)送短消息通知客戶貸款預申請情況、帳戶情況、還款通知、還款明細、催繳通知等。? 客戶關系管理系統(tǒng)及 SAP 系統(tǒng)傳送個人信息、貸款信息、還款信息、逾期信息等到客戶關系管理系統(tǒng)中，供 CRM進行分析等處理。? 信用卡系統(tǒng)能接收信用卡系統(tǒng)的黑名單信息，并導入到個貸系統(tǒng)，這樣個貸系統(tǒng)在接收貸款申請時能自動拒絕列入黑名單的客戶的貸款申請。支持信用卡實時放款功能，與客戶簽訂協(xié)議后在協(xié)議范圍內的信用卡透支消費將被自動轉換為信用卡實時貸款，而客戶的信用卡存款將自動被用于信用卡實時貸款的還款處理。? 公積金中心產生公積金中心需要的客戶文件、對帳文件、參貸人文件、開戶文件、日流水文件、日對帳文件、月流水文件、月對帳文件、沖還貸申請文件，并接收公積金中心產生的沖還貸結果文件、還款計劃文件。對公積金沖還貸進行銀行端的還款預處理。預處理包括產生上海浦東發(fā)展銀行個人貸款管理系統(tǒng)－方案建議書?：杭州信雅達科技有限公司 　　 ? ：0571－5668699921銀行入帳文件、停還及不停還的計算結果處理，然后個貸主機將上述結果傳送到銀行主機進行帳務處理。? 教育系統(tǒng)接收來自教育系統(tǒng)的國家助學貸款信息，支持貸款信息的批量錄入、貸款戶的批量開戶、貸款的批量發(fā)放、到期后的還款方式批量變更等處理。? 人民銀行產生人民銀行所需要的報表，如金融機構個人消費貸款統(tǒng)計月報表、房地產貸款月報表、房地產信貸資產質量情況表等。. 系統(tǒng)安全性系統(tǒng)從網絡的安全、主機及硬件系統(tǒng)的安全、數(shù)據(jù)的安全、帳務的安全和管理的安全幾個方面入手，充分發(fā)揮公司在系統(tǒng)整體安全方面技術、人員和經驗上的優(yōu)勢，來解決浦發(fā)銀行個人貸款管理系統(tǒng)安全上的問題。. 網絡的安全性網絡的安全性主要保證系統(tǒng)網絡不被非法入侵。首先，我們在個貸系統(tǒng)中構造一層前置機網絡，該網絡與后臺業(yè)務網絡是分離的，以防客戶直接訪問銀行后臺。個貸主機與銀行業(yè)務主機隔離，不能通過個貸主機直接以用戶訪問后臺業(yè)務主機（后臺只支持交易請求） ，個貸系統(tǒng)及路由器設置關閉遠程服務（如 TELNET、REMOTE SHELL、 FTP、 RLOGIN 等） ，有條件的，直至安裝防火墻。. 主機系統(tǒng)及硬件安全性主機系統(tǒng)采用雙機熱備份技術，防止主機某一部件故障而導致系統(tǒng)崩潰，解決了系統(tǒng)連續(xù)運行的問題。. 數(shù)據(jù)的安全性數(shù)據(jù)的安全性主要包括數(shù)據(jù)傳輸?shù)陌踩砸约皵?shù)據(jù)存放的安全性。通過數(shù)據(jù)熱備份、鏡像以及每日的日終數(shù)據(jù)備份，使系統(tǒng)業(yè)務數(shù)據(jù)得到很好的保護。上海浦東發(fā)展銀行個人貸款管理系統(tǒng)－方案建議書?：杭州信雅達科技有限公司 　　 ? ：0571－5668699922銀行端和客戶端的實時數(shù)據(jù)傳輸，采用重要字段加密（IDEA 密鑰長度為 128 位）與整個包加電子簽名方式（MAC 校驗） ，工作密鑰（W —KEY）可動態(tài)生成，防止數(shù)據(jù)被不法分子破譯和偽造，以確保系統(tǒng)的安全可靠。有條件可在個貸主機和前臺終端間加上硬件加密器。數(shù)據(jù)存放的安全性主要在于：? 用 C2 級數(shù)據(jù)庫，如 INFORMIX ONLINE 或 ORACLE 等；? 本系統(tǒng)中某些數(shù)據(jù)庫的字段應該加密后存放，例如操作員密碼、客戶密鑰等關鍵數(shù)據(jù)，數(shù)據(jù)庫應該設置口令和用戶權限；? 合理的、嚴密的業(yè)務流程設計也是防范風險、提高系統(tǒng)安全性的重要保障?？稍趥€貸系統(tǒng)主機和前臺終端間加上硬件加密器，也可以建立 CA 中心或使用動態(tài)密碼認證系統(tǒng)。? 動態(tài)密碼認證系統(tǒng) 身份認證是對用戶進行真實身份的鑒別，目的是阻止非授權用戶侵入系統(tǒng)。在傳統(tǒng)的系統(tǒng)中通常采用用戶名＋口令的靜態(tài)密碼認證方式來進行身份識別，而系統(tǒng)入侵者通過竊取、破解賬戶密碼，偽裝成合法用戶進入系統(tǒng)進行操作。動態(tài)口令是一組由密碼生成器（TOKEN 卡）通過專門算法產生的密碼，該密碼每隔一定的時間會變換一次，且沒有規(guī)律可循。驗證時，后臺校驗系統(tǒng)，通過相應的算法和密鑰，以及時間等要素進行運算，來比對該時刻的密碼。? CA 系統(tǒng)信雅達 CA 安全平臺是以公鑰基礎設施（PKI）為核心的、建立在一系列相關國際安全標準之上的一個開放式應用開發(fā)平臺。安全平臺向上為應用系統(tǒng)提供開發(fā)接口，向下提供統(tǒng)一的密碼算法接口及各種 IC 卡、安全芯片等設備的驅動接口。基于安全平臺可以開發(fā)、構造各種安全產品或具有安全機制的用戶應用系統(tǒng)。公鑰基礎設施（PKI）是建立在公開密鑰密碼體制之上的一整套安全系統(tǒng)框架。公開密鑰密碼體制（也被稱為非對稱密鑰密碼體制）中，公鑰與私鑰不相同，私鑰是由擁有者自己保存，而公鑰則需要公之于眾。用私鑰簽名，只有用與私鑰一同產生的公鑰才能驗證。用公鑰加密，只有用與公鑰一同產生的私鑰才能解密。公開密鑰密碼體制的這些特性保證了數(shù)據(jù)的完整性、不可否認性、不可篡改性、不可偽造性。這正是銀行系統(tǒng)迫切需要，而傳統(tǒng)對稱算法無法提供的重要特性。上海浦東發(fā)展銀行個人貸款管理系統(tǒng)－方案建議書?：杭州信雅達科技有限公司 　　 ? ：0571－5668699923PKI 的核心是證書簽證機關（Certificate Authority，即 CA） 。CA 對公鑰進行統(tǒng)一的管理并將公鑰以公鑰證書的形式對外分發(fā)。目錄服務器（LDAP）作為證書庫。注冊機關（Registration Authority，即 RA）則作為簽證機關的用戶代理，代表用戶向簽證機關申請公鑰證書，并將公鑰證書和私鑰存放到智能卡或磁盤上。. 帳務的安全性帳務的安全性主要有以下四項措施：單邊帳的防止：在業(yè)務處理中引入“全局事務”概念，流程內部有交易回滾機制，當發(fā)生交易中斷情況，可以通過交易回滾來有效防止單邊帳的發(fā)生。日終對帳：系統(tǒng)有日終對帳功能，和銀行主機進行對帳。操作員日終：前臺操作員在日終時可以下載當日的交易統(tǒng)計數(shù)據(jù)，以此實現(xiàn)與手工帳的核對。. 管理的安全性對操作員進行的任何操作都自動記錄系統(tǒng)日志，根據(jù)管理的需要隨時可以進行查詢與檢查，也可以直接打印出來。系統(tǒng)設有多級操作權限，分別是系統(tǒng)管理員、一般操作員、信貸員、信貸科長、支行行長、分行領導、儲蓄員等個級別，各級別還可以自定義多種角色，不同的角色根據(jù)角色定義處理各自的功能。本系統(tǒng)按功能進行權限的劃分，每個操作員根據(jù)不同的職責對系統(tǒng)有不同的權限，避免因有意、無意原因對系統(tǒng)造成破壞。各種對數(shù)據(jù)的訪問、查詢都設置有防非法攻擊的功能，對于任何的越權訪問或非法攻擊，系統(tǒng)都將報警。. 信貸風險控制根據(jù)客戶靜態(tài)數(shù)據(jù)（如個人背景、穩(wěn)定情況、保障情況、經濟支持）對客戶進行靜態(tài)信用評估，根據(jù)該客戶與本行業(yè)務聯(lián)系狀況數(shù)據(jù)（貸款情況、還貸情況、近期的信用卡透支情況等）對客戶進行動態(tài)信用評估，信貸員由此決定貸款額度，以降低銀行的放貸風險。對客戶相關貸款（本人、配偶、擔保）進行監(jiān)控。當客戶申請貸款時，系統(tǒng)自動提示上海浦東發(fā)展銀行個人貸款管理系統(tǒng)－方案建議書?：杭州信雅達科技有限公司 　　 ? ：0571－5668699924信貸員與該客戶相關人員的貸款情況。在客戶信用評定及維護過程中，不同的信用等級在不同的貸款品種下可以享受不同的貸款權限，還可以根據(jù)其信用等級和擔保品情況進行進一步的評定，再作為審批的參考因素。自動轉換客戶優(yōu)質度：黑名單、一般客戶、優(yōu)質客戶、VIP 客戶。根據(jù)客戶的還款情況進行自動轉列。系統(tǒng)提供預警功能：扣款到期日前提示，逾期主動提示、與貸款戶相關貸款的提示等。上海浦東發(fā)展銀行個人貸款管理系統(tǒng)－方案建議書?：杭州信雅達科技有限公司 　　 ? ：0571－56686999253. 技術需求解答. 系統(tǒng)架構和系統(tǒng)設計1. 系統(tǒng)架構在邏輯上應采用三層或多層架構的模式，即具有表示層、應用層和數(shù)據(jù)層。請廠商在方案建議書中詳細介紹系統(tǒng)架構。答: 系統(tǒng)采用 J2EE 構架，設計層次上分為四層，由客戶端（IE） 、表示層（JSP / Servlets / Applet / 其他） 、應用層（ JavaBeans） 、資源層（數(shù)據(jù)庫）構成。WEB 服務器可與APP 服務器共一臺設備，也可以分開。? 客戶層：提供系統(tǒng)和用戶交互的界面，負責數(shù)據(jù)的錄入和輸出，并與服務器端進行通訊。? 表示層：提供與客戶層的交互，負責接收客戶層的數(shù)據(jù)并與（應用）業(yè)務邏輯層進行溝通。并將處理的結果返回給客戶層進行展現(xiàn)。? 應用層：針對用戶的指令進行業(yè)務的邏輯處理。從資源層得到數(shù)據(jù)，將處理結果返回給表示層，同時存入資源層中。? 資源層：資源層可能包括很多成員：ERP 系統(tǒng)、事務處理監(jiān)視器、關系數(shù)據(jù)管理系統(tǒng)、銀行原有系統(tǒng)等。2. 系統(tǒng)的數(shù)據(jù)和應用邏輯應全部集中存放在總行，客戶端沒有任何應用邏輯?？蛻舳藨捎脼g覽器方式，客戶端應無須維護。答: 系統(tǒng)采用 B/S 多層結構,系統(tǒng)復用銀行現(xiàn)有網絡和設備，在總行設一臺數(shù)據(jù)庫服務器和一臺 WEB 服務器和一（多）臺應用服務器，根據(jù)需要可以增加一臺聯(lián)機分析處理（OLAP ）服務器，用于統(tǒng)計分析。個貸業(yè)務數(shù)據(jù)集中存放在數(shù)據(jù)庫服務器，系統(tǒng)與銀行業(yè)務主機之間留有接口，使系統(tǒng)能根據(jù)需要及時發(fā)送數(shù)據(jù)到銀行業(yè)務主機并接收銀行業(yè)務主機對各種個人信貸帳務處理的結果。在開展個人信貸業(yè)務的支行設一臺個人信貸管理機（使用瀏覽器界面，如 IE） ，用于個人信貸項目的開設及業(yè)務的貸款申請、審批、打印、查詢與參數(shù)維護等?？蛻舳肆憔S護。3. 系統(tǒng)必須使用關系型數(shù)據(jù)庫，且在數(shù)據(jù)庫設計上能真正應用到關系數(shù)據(jù)庫的特性，請廠商闡述數(shù)據(jù)庫設計思想。上海浦東發(fā)展銀行個人貸款管理系統(tǒng)－方案建議書?：杭州信雅達科技有限公司 　　 ? ：0571－5668699926答: 合理的數(shù)據(jù)庫設計，往往能大大簡化應用程序的編寫工作。簡化程序的編寫可以提高程序的處理效率、提高程序的質量。本系統(tǒng)遵循以下原則進行數(shù)據(jù)庫結構設計一致性原則：對信息進行統(tǒng)一、系統(tǒng)的分析與設計，協(xié)調好各數(shù)據(jù)源，保證系統(tǒng)數(shù)據(jù)的一致性和有效性。完整性原則：要防止合法用戶使用數(shù)據(jù)庫時向數(shù)據(jù)庫加入不合語義的數(shù)據(jù)。對輸入到數(shù)據(jù)庫中的數(shù)據(jù)要有審核和約束機制?？缮炜s性原則：數(shù)據(jù)庫結構的設計應充分考慮發(fā)展的需要、移植的需要，具有良好的擴充性、伸縮性和適度冗余。慎用外鍵，適當冗余。4. 系統(tǒng)應具有良好的性能表現(xiàn)，交易平均響應時間較短。請廠商說明在系統(tǒng)設計上采用何種策略滿足該項需求。答: 個貸管理系統(tǒng)采用 B/S 三層結構，這樣的三層結構具有高度的可伸縮性、可靠性、可管理性和靈活性。數(shù)據(jù)庫：設計合理的數(shù)據(jù)庫能提高程序的處理效率、程序的質量。創(chuàng)建機器群：集群內并行操作可以提高并行處理能力，從而加快相應速度，縮短處理時間。 采用中間件：采用交易中間件可以縮短交易平均響應時間。內容高速緩存技術：緩存設備在本地存儲和提交經常請求的 Web 對象，從而消除了經過 Inter 來回傳送數(shù)據(jù)的需要。因此緩存加快了網頁加載時間，可以更高效地使用網絡。測試工具：利用性能優(yōu)化工具對網絡、數(shù)據(jù)庫、應用軟件進行優(yōu)化，利用壓力測試工具測試系統(tǒng)是否滿足要求。5. 系統(tǒng)應具備良好的可擴展性，能方便地隨業(yè)務量增長而平滑擴展和升級。答: 個貸管理系統(tǒng)采用 B/S 多層結構，這樣的三層結構具有高度的可伸縮性、可靠性、可管理性和靈活性。J2EE 是以 Enterprise JavaBeans（簡稱 EJB）為核心的一系列標準，在應用邏輯上提供了一整套開發(fā)企業(yè)級多層結構應用的解決方案。從組件、服務、通訊三個技術層面上提供支持，適用于開發(fā)分布式的服務器端應用程序。這種架構能方便系統(tǒng)的擴展和升級。高度參數(shù)化設計和用戶自定義貸款品種功能，既要滿足當前業(yè)務開展需要，同時又對銀行個人貸款業(yè)務日益拓展和系統(tǒng)功能擴充創(chuàng)建機器群：集群內并行操作可以提高并行處理能力，從而加快相應速度，縮短處理上海浦東發(fā)展銀行個人貸款管理系統(tǒng)－方案建議書?：杭州信雅達科技有限公司 　　 ? ：0571－5668699927時間， 實現(xiàn)負載均衡。6. 系統(tǒng)應具備模塊化、參數(shù)化和插件式的特性，支持業(yè)務邏輯的靈活設置，支持新業(yè)務的快速開發(fā)。答：本系統(tǒng)對各種報表、通知單、憑證等需打印報表都采用模版化組件設計，方便以后的更新和維護。參數(shù)化的設計實現(xiàn)，根據(jù)貸款機構、貸款人員管理、貸款業(yè)務品種、業(yè)務開辦、貸款利率、角色設置、貸款科目準則、展期控制、信用參數(shù)、數(shù)據(jù)字典等實現(xiàn)貸款基本參數(shù)的控制；根據(jù)機構控制、人員控制、范圍控制、角色功能控制、貸款參數(shù)的關聯(lián)控制功能等實現(xiàn)對貸款操作過程中的篩選控制，參數(shù)化設計使得隨時根據(jù)需要方便地增加新的業(yè)務品種。7. 系統(tǒng)應具備與其他第三方系統(tǒng)接口的靈活性和擴展能力。請廠商說明在系統(tǒng)設計中如何實現(xiàn)