准金融机构监管信息系统可行性研究报告iaob

准金融机机构监管管信息系系统可行性研研究报告告暨初步步设计方方案编制：生效日期期： 审核： 批准：目录第1章 项目概概述51.1 项目名名称51.2 业主单单位51.3 工程背背景51.4 建设规规模51.5 项目概概算6第2章 现状与与需求分分析62.1 项目的的意义和和建设必必要性662.2 现状分分析62.3 需求分分析72.3.1 数数据中心心系统需需求72.3.2 数数据采集集系统需需求82.3.3 内内部信息息服务管管理系统统需求992.3.4 系系统安全全保障的的需求110第3章 总体设设计1113.1 建设目目标1113.2 建设内内容1223.2.1 数数据中心心系统1123.2.2 数数据采集集系统1123.2.3 机机构及高高级管理理人员管管理信息息系统1123.2.4 贷贷款（担担保、典典当）业业务管理理信息系系统1333.2.5 财财务管理理信息系系统1333.2.6 风风险管理理信息系系统1333.2.7 现现场检查查信息系系统1333.2.8 信信息交流流平台1143.3 系统的的总体结结构1443.3.1 设设计原则则143.3.2 总总体架构构163.4 质量保保证体系系17第4章 工程建建设方案案184.1 主机及及存储系系统1884.1.1 服服务器架架构建设设184.1.2 主主要性能能分析1184.1.3 存存储系统统容量考考虑1884.2 系统软软件1994.2.1 操操作系统统194.2.2 数数据库管管理系统统194.2.3 应应用服务务器软件件204.3 系统功功能2004.3.1 数数据中心心系统2204.3.1.11 数据据处理系系统建设设204.3.1.22 数据据库表结结构设计计224.3.2 数数据采集集系统2264.3.2.11 自动动数据采采集系统统设计与与建设2264.3.2.22 手工工数据采采集系统统设计与与建设3334.3.2.33 数据据采集内内容3444.3.3 机机构及高高级管理理人员管管理信息息系统3364.3.3.11 准金金融机构构信息3364.3.3.22 业务务准入信信息3664.3.3.33 高级级管理人人员信息息364.3.3.44 违规规处理情情况管理理374.3.4 贷贷款（担担保、典典当）业业务管理理信息系系统3774.3.5 财财务管理理信息系系统3884.3.6 风风险管理理信息系系统4224.3.6.11 风险险指标、模模型管理理424.3.6.22 风险险分析4424.3.6.33 风险险识别4424.3.6.44 风险险应对策策略4224.3.6.55 风险险应对处处理4334.3.7 现现场检查查信息系系统4334.3.7.11 现场场检查立立项4334.3.7.22 现场场检查数数据录入入434.3.7.33 检查查数据分分析核对对434.3.7.44 现场场检查报报告4444.3.8 信信息交流流平台4444.3.8.11 金融融政策发发布4444.3.8.22 金融融宣传平平台4444.3.8.33 金融融信息交交流4444.4 系统安安全4554.4.1 安安全服务务概述4454.4.2 安安全服务务需求4454.4.3 系系统安全全分析4464.4.4 安安全体系系建设目目标4664.4.5 系系统安全全设计4474.4.5.11 物理理安全4474.4.5.22 系统统安全4474.4.5.33 应用用安全4484.4.5.44 管理理安全5504.5 技术路路线与关关键技术术504.5.1 JJ2EEE与三层层架构5504.5.2 面面向服务务体系机机构5224.5.3 面面向对象象技术5524.5.4 开开发语言言和开发发工具552第5章 培训及及维护5535.1 应用培培训5335.2 运行测测试设计计535.3 系统维维护机制制与定员员54第1章 项目概述述1.1 项目名称称准金融机机构监管管信息系系统1.2 业主单位位XXXXXXX1.3 工程背景景为加快建建立市准准金融机机构监管管信息系系统，加加强对各各类准金金融机构构（包括括小额贷贷款公司司、融资资性担保保公司、典典当行、民民间资本本管理公公司等）的的监测预预警，完善地地方金融融监管机机制，提高防防范和化化解金融融风险能能力，规范发发展民间间融资。建立一一套信息息资料齐齐全、数数据更新新及时、全全面反映映准金融融机构状状况的监监管信息息系统。1.4 建设规模模本次项目目建设规规模如下下：（1） 硬件建议配置置：应用服务务器2台，数数据库服服务器11台。（2） 系统软件件建议配置置：操作系统统6套，数数据库管管理系统统ORAACLEE 111G 22套，WWebllogiic 110 2套。（3） 业务应用用系统开开发数据中心心系统11套数据采集集系统11套机构及高高级管理理人员管管理信息息系统11套贷款（担担保、典典当）业业务管理理信息系系统1套套财务管理理信息系系统1套套风险管理理信息系系统1套套现场检查查信息系系统1套套信息交流流平台11套1.5 项目概算算本项目的的硬件采采用以租租代建的的方式实实施，设设备可选选择的托托管运营营方式为为：数字字办机房房、电信信机房、联联通机房房。每种种方式的的详细预预算以及及软件开开发费用用详见“概算编编制”章节。第2章 现状与需需求分析析2.1 项目的意意义和建建设必要要性与地方金金融机构构不同，目目前很多多准金融融机构尚尚未建立立规范高高效的业业务运行行系统，相相关监管管部门难难以及时时获取有有效的监监管信息息。例如如各准金金融机构构业务流流程差别别较大，财财务报表表不统一一不规范范，导致致数据汇汇总难度度较大。目目前对地地方准金金融机构构的监管管基本还还停留在在审批设设立和事事后风险险处置环环节上，而而连续监监管力度度不够，风风险预警警系统薄薄弱。因此，有有必要建建立一套套信息资资料齐全全、数据据更新及及时、全全面反映映准金融融机构状状况的监监管信息息系统。2.2 现状分析析准金融机机构与传传统金融融机构相相比，虽虽然一般般不会产产生系统统性风险险，但是是由于准准金融机机构的目目标客户户资信信信息具有有离散度度高、透透明度低低、规范范性差等等特点，加加之准金金融机构构尚未具具备足够够的风险险评估技技术，存存在较为为严重的的信息不不对称情情况，因因此不管管是小额额贷款公公司还是是融资担担保公司司，如果果监管不不力，均均可能产产生涉众众金融风风险。目目前准金金融机构构中，小小额贷款款公司发发展时间间较短，虽虽未爆发发严重风风险，但但是已经经有一些些问题出出现，而而融资担担保公司司目前由由于前期期的发展展混乱，目目前正处处于清理理整顿阶阶段，风风险自不不待言；其他如如典当等等一直以以来就是是一个高高风险的的领域。随随着准金金融机构构的发展展加速，在在实体经经济或者者金融市市场出现现大幅波波动时，对对金融稳稳定将形形成新的的压力。2.3 需求分析析2.3.1 数据中心心系统需需求准金融机机构监管管信息系系统项目目是建立立采集和和管理政政府及其其职能部部门掌握握的各类类准金融融机构的的经营管管理和数数据信息息、报表表、报告告，对准金金融机构构业务经经营状况况、财务务情况、风风险管理理状况等等进行监监测、监监控和分分析，形形成并维维护全市市最完整整、最准准确的准准金融机机构数据据库的应应用系统统。其建设设主要需需求点分分析如下下：1. 存储系统统建设需需求由于数据据中心系系统处理理过程中中数据大大，数据据库、知知识库等等对存储储系统的的要求高高，因此此存储系系统需要要专门部部署，为为各种数据据提供专专门的存存储解决决方案。2. 系统数据据处理需需求数据中心心系统中的的数据处处理系统统需具备备全市准准金融机机构的各种数据据及人工工受理数数据等方方式采集集到的数数据，统统一到数数据处理理系统进进行自动动核对、整整理及人人工审核核的能力力以保证证本次项项目建设设的数据据库数据据安全、准准确、有有效。3. 数据备份份建设需需求项目中的的数据集集中在服服务器上上，为确确保系统统运行及及数据安安全，需需对系统统数据进进行备份份，以便便发生灾灾难时可可以及时时的恢复复数据。4. 安全性建建设需求求数据中心心系统安全全系统建建设，主主要从网网络层、系系统层、数数据层、应应用层、服服务层等等各个方方面考虑虑，加强强安全系系统的建建设。为为了保证证准确、及及时、有有效的掌掌握数据据库系统统的详细细使用情情况对于于核心数数据库管管理是十十分重要要的，因因此需新新增安全全审计系系统实现现对数据据库远程程各种操操作的详详细审计计，并进进一步分分析业务务数据的的使用状状况，为为数据中中心系统统提供种种类丰富富的分析析报告，为为数据使使用的合合规分析析，数据据的性能能分析提提供可靠靠的依据据。5. 基础数据据整理需需求基础数据据的整理理：对已已经征集集、备案案的历史史基础数数据，进进行整理理、比对对，形成成完整的的基础数数据档案案6. 业务数据据利用需需求数据中心心系统能够够对信息进进行分级级分类存存储管理理，全面面详细地地记录、存存储、管管理本部部门的业业务信息息，并按按要求自自动汇总总相关信息息，通过过利用数数据库的的业务信息息，能够够支持多多条件的的综合查查询和不不同业务务类型的的主题应应用。2.3.2 数据采集集系统需求求数据采集集系统是准金融融机构监监管信息息系统的的重要的的子系统统，该系系统通过过自动或或手动的方方式对准准金融机机构不同同业务类类型的数数据进行行抽取，针针对数据据采集系系统的需需求如下下：1. 数据采集集系统建设设必要性性需求准金融机机构监管管信息系系统是以以准金融融机构的的基本信信息为基基础，并并对这些些基本信信息进行行有效的的整合、加加工处理理，而数数据采集集系统在在这里就就产生了了关键性性作用，也也是准金金融机构构监管信信息系统统建设中中不可以以分离的的子系统统。2. 数据收集集的需求求：数据采集集系统是必必须且能能够将分分散在准准金融机机构的信信息，快快速、准准确地进进行抽取取，并将采采集到的的业务系系统中信信息的单单向的上上传到数数据中心心系统。3. 数据采集集多样化化的需求求数据采集集系统对前前端数据据采集需需要有多多样化的的需求，目目前数据据采集系系统分自自动和手手动采集集两种方方式：手手动采集集客户端端采用IIE浏览览器录入入信息；自动采采集则是是通过软软件自动动抽取各各准金融融机构已已有数据据库内的的信息数数据。4. 数据交换换可扩充充性需求求数据采集集系统应应具有良良好的可可扩充性性。随着着业务需需求的变变化和发发展，通通过在数数据采集集系统上进进行配置置部署，即即可实现现不同的的业务数数据的实实时交换换，无需需开发或或修改程程序代码码。数据据采集系系统可方方便地适适应建设设规模扩扩大的需需求，实实现平滑滑升级过过度。2.3.3 内部信息息服务管管理系统统需求内部信息息服务管管理系统统包括机机构及高高级管理理人员管管理信息息系统、贷贷款业务务管理信信息系统统、财务务管理信信息系统统、风险险管理信信息系统统、信息息交流平平台等55个子系系统，子子系统应应能满足足“内部共共享、辅辅助决策策、信息息检索、监监督预警警、系统统管理”五大功能能，能实现信息息数据共共享，发发挥监管管和服务务作用；通过对对信息数数据进行行分析统统计，为为领导决决策提供供支持；起到监监督成员员准金融融机构、风险预警警的作用用。1. 内部共享享模块：能通过接接口配置置、开发发，将数数据共享享交换给给省及相相关部门门准金融融机构信信息报送送系统对对接的端端口，逐逐步实现现与各信信息报送送系统数数据交换换，以利利于各部部门资源源共享，并并减轻各各准金融融机构报报送压力力；2. 辅助决策策模块：主要针对对性的提提供各类类统计报报表，为为领导决决策提供供支持，分分析报表表包括：汇总报报表、监监管指标标表、数数据异常常变化表表等；3. 信息检索索：提供全方方位的检检索手段段，支持持多种检检索运算算符，包包括外部部特征与与正文内内容的各各种逻辑辑组合检检索，逻逻辑或、与与非的检检索，符符合通用用搜索引引擎使用用习惯；多字段段复合检检索、历历史检索索、相关关词扩展展检索、分分类导航航检索、中中英文（字字符）混混合检索索，支持持前方一一致检索索、短语语与句子子检索功功能等。 检索索子系统统符合通通用搜索索引擎的的使用习习惯，支支持搜索索引擎搜搜索的绝绝大部分分功能。用用户通过过关键词词检索后后，会在在标题和和摘要中中以高亮亮显示，搜搜索结果果分别按按照标题题、摘要要、内容容进行类类聚，并并剔除重重复性的的内容；4. 监督预警警：基于非现现场监管管数据、现现场检查查结果和和外部审审计数据据，通过过风险分分析与预预警系统统，实现现对准金金融机构构整体运运行情况况的风险险预警，并并及时向向准金融融机构发发出早期期预警信信号，同同时启动动和指导导现场检检查，对对风险进进行确认认和评估估；5. 系统管理理:为内部信信息服务务管理系系统的应应用模块块提供应应用支撑撑，主要要包含用用户管理理、角色色管理、组组织管理理、权限限管理、日日志管理理等模块块。2.3.4 系统安全全保障的的需求由于“黑黑客”、计算算机病毒毒、信息息间谍等等对网络络安全构构成越来来越严重重的威胁胁，安全全也成为为网络应用用的必需需手段，以以保护网网络传输输的数据据的安全全性和完完整性。加加强准金金融机构构监管信信息系统统安全建建设，以以实现对对系统实实体安全全、网络络安全、信信息安全全、系统统安全、运运行安全全实施安安全管理理。系统统安全需需求主要要体现在在以下几几个方面面： 安全等级级保护需需求系统应在在物理安安全、网网络安全全、系统统安全、应应用安全全和管理理安全几几个方面面有所保保障。安安全建设设内容除除延续信息系统安全等级保护基本要求的内容之外，重点在于应用系统安全建设、数据备份、审计核查，涵盖范围包括服务器、网络等硬件及应用软件等，结合安全等级保护三级要求主要包括以下几个方面的内容建设：网络安全全：结构构安全、网网络边界界安全、访访问控制制、入侵侵防范、恶恶意代码码防范；应用安全全：身份份鉴别、访访问控制制、通信信完整性性、软件件容错、权权限控制制、主机机安全、恶恶意代码码防范；数据安全全：数据据完整性性、数据据保密性性、数据据备份和和恢复；审计核查查：网络络安全审审计、应应用安全全审计。 网络安全全需求分分析包括防网网络故障障、物理理隔离、加加密传输输、安全全漏洞扫扫描、入入侵检测测防御与与预警、身身份鉴别别、访问问控制、数数据保护护、日志志审查、防防病毒等等。基于联动动联防和和网络集集中管理理、监控控技术，将将所有网网络安全全和数据据安全产产品有机机的结合合在一起起，在漏漏洞预防防、攻击击处理、破破坏修复复三方面面给信息息系统提提供整体体的解决决方案，大大在提高系系统防护护效果，降降低网络络管理的的风险和和复杂性性。 应用安全全需求分分析防止对外外的Weeb应用用系统页页面被篡篡改，对对应用层层协议进进行深层层过滤，阻阻止利用用应用层层协议进进行的攻攻击；对对计算机机及服务务器采取取足够强强硬的安安全措施施，如漏漏洞封堵堵、定期期的漏洞洞检测、病病毒防护护等。 审计核查查需求分分析审计系统统应具备备统一的的策略、集集中的审审计，适适用于不不同的设设备、操操作系统统、数据据库系统统和应用用系统的的审计要要求，并并对这些些系统不不造成影影响，审审计核查查需求主主要来自自于以下下两个方方面：数据库审审计：由由于业务务系统数数据在数数据库中中进行集集中存储储，故对对于数据据库的操操作审计计需要细细化到数数据库指指令、表表名、视视图、字字段等，同同时能够够审计数数据库返返回的错错误代码码，这样样能够在在数据库库出现关关键错误误时及时时响应，避避免由于于数据库库故障带带来的业业务损失失；内部网络络审计：终端接接入内部部网络开开始，提提供从安安全防护护、信息息管理和和远程维维护、防防泄密和和审计，为为内部网网络终端端提供全全程的保保护和合合规管理理。 数据安全全需求分分析准金融机机构监管管信息系系统的存存储架构构基于平台台安全体体系进行行建设，在在存储系系统上集集中了大大量的业业务数据据，并且且成为业业务系统统的关键键应用之之一。数数据备份份系统的的核心任任务是中中心数据据库业务务数据中中的备份份和网络络中重要要数据资资源的备备份。第3章 总体设计计3.1 建设目标标以风险监监管为核核心，以以“统一规规划、分分级负责责、上下下联动、资资源共享享”为设计计原则，着着力构建建以数据据库为基基础平台台的新型型监管信信息系统统，充分分利用联联机分析析处理、数数据挖掘掘和内容容管理等等技术，推推动准金金融机构构监管信信息系统统的深入入应用，建建立适合合各类准准金融机机构特点点和监管管需要的的实时监监管信息息系统，进进一步强强化对准准金融机机构合规规性经营营和风险险管理的的持续监监控，充充分发挥挥非现场场监管与与现场核核查的互互补作用用，切实实提升监监管的效效率和质质量。3.2 建设内容容3.2.1 数据中心心系统数据中心心系统是承承载跨部部门、跨跨应用系系统之间间的信息息交换与与共享，整整体，按照“统一数据据项、统统一标准准”原则，采采用规范范的数据据采集和和定期更更新机制制。而本次项项目中数数据中心心系统建建设的主主要内容容是针对对已抽准金金融机构构各类数数据进行行管理，将采集到的信息数据利用安全的网络传输通道，并通过数据采集系统上传至数据中心系统，并进行数据的基本清洗，再将清洗后的信息数据通过比对、整理、汇总提供给各业务系统使用。3.2.2 数据采集集系统数据采集集系统是准金融融机构监监管信息息系统的的重要的的子系统统，该系系统主要要对准金金融机构构不同业业务类型型的数据据抽取。数据采集集系统为适适应对前前端数据据采集需需要有多多样化的的需求，目目前数据据采集系系统分自自动和手手动采集集两种方方式主要要建设如如下内容容：1、自动动数据采采集系统统：自动动采集则则是通过过软件方方式自动动抽取各各准金融融机构已已有数据据库内的的信息数数据。2、手工工数据采采集系统统：采用用IE浏浏览器录录入信息息的方式式采集数数据，也也提供指指定格式式的数据据文件的的导入功功能采集集数据。3.2.3 机构及高高级管理理人员管管理信息息系统实行对所所有准金金融机构构的机构构信息、业业务准入入信息、高高级管理理人员（董董事、监监事及高高级管理理人员）信信息及违违规处理理情况的的集中统统一管理理。实现现对准金金融机构构准入及及重要事事项变更更的审批批，对高高管人员员任职资资格的审审批及履履职监管管。3.2.4 贷款（担担保、典典当）业业务管理理信息系系统对各类准准金融机机构报送送的信贷贷业务管管理报表表进行采采集和分分析加工工，主要要生成部部分包含含汇总报报表、监监管指标标表、合合规情况况表、数数据异常常变化表表等，主主要有趋趋势分析析、同比比排名分分析、增增减百分分比和占占比分析析等，同同时还包包含各类类组合查查询系统统和EXXECLL格式数数据下载载等。实实现对准准金融机机构信贷贷资金使使用、流流向、集集中度等等情况的的监管。3.2.5 财务管理理信息系系统对各类准准金融机机构各种种财务报报表包括括月季年年度报表表、收支支明细表表、资产产负债表表、现金金流量表表、利润润表、缴缴纳税收收情况表表等进行行采集和和分析加加工，主主要生成成部分包包含汇总总报表、监监管指标标表、合合规情况况表、数数据异常常变化表表等，主主要有趋趋势分析析、同比比排名分分析、增增减百分分比和占占比分析析等，同同时还包包含各类类组合查查询系统统和EXXECLL格式数数据下载载等。实实现对准准金融机机构财务务情况特特别是融融资和用用资情况况的监管管。3.2.6 风险管理理信息系系统对各类准准金融机机构贷款款（担保保、典当当）风险险分类数数据进行行采集和和分析加加工，主主要生成成部分包包含汇总总报表、监监管指标标表、数数据异常常变化表表等，主主要有趋趋势分析析、同比比排名分分析、增增减百分分比和占占比分析析等，同同时还包包含各类类组合查查询系统统和EXXECLL格式数数据下载载等。以以利于及及时掌握握准金融融机构信信贷资产产质量，准准确、及及时地识识别各家家准金融融机构贷贷款（担担保、典典当）的的潜在风风险及其其迁徙，并并能通过过信息交交流为同同行业企企业提供供风险预预警，以以便采取取更为有有效的措措施来防防范和化化解风险险。3.2.7 现场检查查信息系统统通过现场场检查数数据及结结果评价价归档保保存、非非现场与与现场数数据比对对，实现现现场检检查过程程文档处处理电子子化、检检查程序序规范化化、检查查资料归归档电子子化以及及监管信信息共享享，同时时便于核核查非现现场监管管系统报报送数据据的真实实性，并并根据核核查结果果确定下下一步非非现场监监管方向向。3.2.8 信息交流流平台主要用于于各级监监管部门门的政策策及信息息发布、信信息交流流等。3.3 系统的总总体结构构3.3.1 设计原则则根据项目目建设总总体目标标和基本本目标，本本期项目目建设的的基本原原则是：1.整整合资源源，互联联共享。全全面整合合我市准金融融机构的的信息资资源，投投资方面面最大程程度地整整合网络络与信息息资源，保保护现有有投资，在在保证网网络整体体性能的的前提下下，充分分利用现现有的网网络设备备或通过过必要的的升级，最最终实现现有序互互联，有有效共享享。2.统统一规划划，分步步实施。按按照XXXXX的的统一部部署，制制定总体体规划，贯贯彻落实实统一的的标准，制制定统一一的规范范体系，建建设和整整合统一一准金融融机构监监管信息息系统、避避免重复复建设。3.强强化服务务，追求求实效。结结合服务务社会公公众和政政府机关关的效能能建设，根根据政府府业务的的需要，在在整体的的准金融融机构监监管信息息系统建建设中突突出服务务重点，讲讲求便民民实效，提提高办事事效率。4.建建立完善善的应用用整合架架构。能能够为整整体 IIT架构构提供重重要的基基础设施施，为后后续需要要增加新新的业务务应用系系统和对对现存系系统进行行整合提提供基础础，从而而促进整整个ITT架构的的完善。5.遵遵循标准准规范。系系统采用用的各种种协议，数数据库建建设标准准，信息息交换和和共享都都符合相相关国际际标准，保保证系统统将来能能与其他他系统进进行快速速、顺利利、安全全的信息息数据交交换。6.遵遵循开放放性原则则。系统统应提供供符合国国际标准准的软件件、硬件件、通信信、网络络、操作作系统和和数据库库管理系系统等诸诸方面的的接口与与工具，采采用开放放的技术术可使平平台能够够更好、更更及时地地将新的的技术、功功能和标标准植入入，使系系统具备备良好的的灵活性性、兼容容性、扩扩展性和和可移植植性。7.保保证系统统的可靠靠性。选选择较为为成熟、可可靠、稳稳定、先先进的各各种组件件、技术术以及操操作系统统、数据据库、网网络协议议、中间间件，服服务器可可采用集集群技术术，保证证系统能能长期稳稳定的不不间断运运行，保保证系统统的稳定定性。8.保保证数据据的安全全性和一一致性。借借鉴国内内外先进进的信息息安全理理念，遵遵循国家家有关信信息安全全的法律律、法规规、制度度，使用用软硬件件结合的的安全保保证手段段，在物物理层、网网络层、系系统层、应应用层及及规章制制度层等等多个层层面确保保信息系系统的安安全性与与保密性性。9.保保证系统统的实用用性。系系统应具具备完成成工程中中所要求求功能的的能力和和水准。系系统应符符合本工工程实际际需要的的国内外外有关规规范的要要求，并并且实现现容易，操操作方便便。坚持持以需求求为导向向，以应应用促发发展、贴贴近用户户的需求求，满足足实际信信息管理理的要求求。10.保证系系统的先先进性。主主要有：一是系系统规划划和整体体结构的的先进性性，二是是系统平平台的先先进性，三三是网络络结构的的先进性性，四是是系统布布局的先先进性，五五是数据据库平台台和开发发平台的的先进性性，六是是应用功功能的先先进性。在在构建应应用系统统时，要要立足先先进的技技术，系系统着眼眼点要高高，不仅仅能满足足当前管管理的要要求，而而且要符符合信息息化的最最新发展展方向。11.保证系系统的灵灵活性。系系统可运运行于单单机、单单服务器器、多服服务器等等模式；信息采采集、管管理、传传递可多多平台分分布式协协同操作作；统计计、查询询及数据据输出格格式等业业务流程程均可调调整、定定制，实实现业务务逻辑与与数据存存储分离离，业务务逻辑设设计模块块化，保保证系统统适应未未来升级级的需求求。12.保证系系统的易易用性。系系统的使使用及管管理以简简便、易易用、实实用为准准则，界界面直观观、简单单、贴近近实际，符符合实际际业务过过程。系系统维护护简单，无无须投入入大量精精力就可可保证系系统具有有高可管管理性，降降低系统统管理和和维护成成本。以以保证系系统正常常运行。13.保证系系统的可可扩展性性。系统统建设应应采用面面向对象象方法进进行模块块化设计计，不仅仅要满足足当前的的建设要要求，还还应具有有良好的的可扩充充与可延延展性。有有利于逐逐步升级级，实现现向未来来技术平平滑过渡渡。同时时应向用用户提供供完整、详详细的开开发文档档，确保保客户能能够对系系统进行行二次开开发。3.3.2 总体架构构1、资源源层资源层主主要包括括已有的的系统平平台、服服务器、存存储及其其他设备备，是构构成共享享平台应应用系统统的重要要基础设设施，支支撑信息息应用系系统的运运行。2、数据据资源层层数据资源源层构建建于基础础设施层层之上，并并为上层层的应用用支撑层层提供各各种信息息资源，主主要为各各业务系系统的数数据源。数据资资源层是是整个系系统的信信息唯一一来源，是是整个系系统数据据正确性性的唯一一依据。3、数据据采集系系统数据采集集系统是是将数据据通过手手工采集集或自动动采集的的方式，抽抽取提供供到数据据中心系系统中，实现对各数据源的数据采集、传输、清洗、比对、交换，及交换过程的流程监控管理和数据资源管理。4、平台台数据层层平台数据据层基于于数据采采集系统统，并为为上层的的应用支支撑层提提供各种种信息资资源。平平台数据据层是整整个系统统的信息息资源中中心，是是整个系系统数据据的集散散地。数数据资源源层主要要包括业业务数据据、监控控数据、分分析数据据。5、业务务应用层层业务应用用层主要要包括系系统的各各个功能能模块和和子系统统。6、标准准规范体体系系统建设设，要遵遵循统一一的标准准规范，是是系统得得以顺利利建设和和正常运运行的保保障体系系。7、安全全保障体体系确保系统统安全运运行的保保障体系系，信息息安全贯贯穿于平平台的各各个层面面，平台台各系统统的建设设都必须须具有相相应软硬硬件安全全保障措措施，以以保障各各应用系系统的安安全可靠靠运行。3.4 质量保证证体系本次系统统设计将将遵循国国家和行行业有关关业务、技技术、数数据标准准和规范范中国国公用计计算机互互联网工工程设计计暂行规规定（YYD 550377-977）；信息息技术互互连国际际标准（IISO/IECC118801-95）；信息息技术、软软件包质质量要求求和测试试（GGB/TT 1775444-19998）；软件件工程标标准分类类法（GGB/TT 1555388-19995）；软件件开发规规范（GGB 885666-888）；软件件维护指指南（GGB/TT 1440799-933）；计算算机软件件质量保保证计划划规范（GGB/TT 1225044-900）；计算算机软件件测试文文件编制制指南（GGB 993866-888）；质量量管理体体系要求求（iddt IIS0 90000：220000）（GGB/TT 1990011）；基于于XMLL的电子子公文交交换格式式规范（国国标）；智能能网工程程设计暂暂行规定定（YYD 550366-977）；计算算机信息息系统安安全专用用产品分分类原则则（GGA 1163-19997）。第4章 工程建设设方案4.1 主机及存存储系统统4.1.1 服务器架架构建设设服务器平平台是构构建各种种信息数数据库、中中间件、应应用软件件平台的的依托，涉涉及到各各种数据据库及其其应用，存存储着所所有业务务数据、应应用系统统和信息息运行所所需的数数据，是是保证系系统正常常运作的的关键。这这些对服服务器系系统处理理能力提提出了较较高要求求，需要要高性能能CPUU、大容容量内存存为各类类数据应应用提供供支撑。4.1.2 主要性能能分析数据库库服务器器：数据据库服务务器作为为业务系系统的核核心，承承担着业业务数据据的存储储和处理理任务，具具有业务务量大、存存储量大大等特点点，服务务器的可可靠性和和可用性性是首要要的需求求，其次次是数据据处理能能力和安安全性，然然后是可可扩展性性和可管管理性。为为保证信信息系统统持续稳稳定高效效地运行行，须保保证服务务器数据据存储系系统较高高的可靠靠性、扩扩展性和和灾难恢恢复能力力。并根根据具体体业务需需求和投投资情况况选择双双机集群群或单服服务器系系统。应用层层服务器器：承担担着XXX市准金金融机构构监管信信息系统统各类应应用服务务，主要要强调其其强大的的计算能能力，能能够处理理大量的的并发连连接处理理，并能能够在用用户数增增加的情情况下保保持良好好的性能能平衡。除除此之外外，能够够提供连连续可用用的可靠靠性，能能够适应应各种网网络环境境的扩展展能力。4.1.3 存储系统统容量考考虑存储容量量的计算算涉及到到业务系系统的数数据量，从从目前数数据中心心数据类类型来看看，主要要包括66大系统的的数据，考考虑数据据余量及及3年的的数据存存储，因因此本期期工程配配备6000GBB的存储储容量，同同时需要要确保选选购的存存储系统统具备良良好的扩扩展性，至至少需要要支持33TB以以上的扩扩展容量量，以满满足应用用未来业业务数据据存储要要求。4.2 系统软件件4.2.1 操作系统统目前主要要的服务务器操作作系统有有：Unnix、LLinuux、WWinddowss等。建建议根据据项目建建设及系系统安全全性和应应用、集集群操作作的需要要，分别别选择WWinddowss 20008 Serrverr（企业业版）和和 ReedHaat EEnteerprrisee Liinuxx 5.5（及以上版本本），以以满足本本次项目目的使用用需求。(1).Winndowws 220088 Seerveer企业业版具有有系统扩扩充性好好、多用用户、多多任务、界界面友好好；能够够提供一一个高可可用性、可可管理性性和安全全、稳定定、容错错的服务务平台。(2).ReddHatt Ennterrpriise Linnux 5.55服务器器产品具具有系统统稳定、安安全、高高效，以以及对企企业级核核心应用用的良好好支持等等特点；支持电电信级LLinuux CCGL 2.00标准，实实现从用用户应用用到操作作系统的的故障自自动恢复复，可最最大限度度的降低低系统宕宕机时间间；易于于部署、管管理和使使用，在在统一的的控制面面板框架架下内建建了集成成化的管管理工具具，提供供了Liinuxx系统的的专业和和全面的的主机管管理工具具集，支支持本地地和远程程管理，有有效提高高了系统统管理员员的工作作效率。以上两种种操作系系统，均均可为本本次项目目使用，建建议选用用ReddHatt Ennterrpriise Linnux 5.55（及以上上版本）。4.2.2 数据库管管理系统统基于数据据库管理理系统本本身的优优势、本本期项目目应用的的需求、应应用及数数据环境境间的集集成因素素，经过过认真比比较分析析后建议议选择OOraccle产产品。主主要考虑虑到：(1).Oraaclee 111g提供供了完整整的开发发工具，可可以充分分满足数数据中心心及业务务应用系系统的数数据需求求，同时时还留有有很大的的扩展性性。(2).基于OOraccle 11gg以及相相应的OOraccle系系统软件件，可以以组建高高效、安安全的三三层应用用环境，是是目前先先进、成成熟的数数据库服服务器产产品。(3).Oraaclee有JDDBC、OODBCC、OLLE DDB、OOCI的的支持，并并且提供供了.NNET版版的Orraclle CClieent Proovidder；Oraaclee在9ii中已经经有相对对完善的的Javva支持持；Orraclle在110g中中提供了了一个完完整的22-D、33-D数数据开发发平台。4.2.3 应用服务务器软件应用服务务器和整整合服务务器是目目前比较较流行的的两种类类型的整整合架构构、整合合环境和和产品，两两者的功功能有很很大部分分的重合合。从产产品的成成熟性方方面来看看，应用用服务器器相对要要成熟得得多。因因此，建建议在本本期项目目建设中中，选用用以J22EE应应用服务务器为基基础的整整合方式式。一方方面，应应用服务务器提供供了成熟熟的面向向消息的的中间件件JMSS；另一一方，应应用服务务器提供供了一系系列有利利于应用用整合的的服务或或功能，如如JDBBC、JJCA、WWeb Serrvicce、XXML、SSOAPP、HTTTP、TTCP/IP等等，同时时还可以以随时加加入工作作流管理理等组件件，以进进行业务务逻辑的的整合。4.3 系统功能能4.3.1 数据中心心系统4.3.1.1 数据处理理系统建建设4.3.1.1.1 数据清洗洗 数据清洗洗逻辑结结构数据清洗洗是针对对记录集集而言，记记录集是是一个逻逻辑概念念，在数数据库中中通常由由视图表表示，每每个记录录集通常常由一到到多个的的基本表表构成，每个记录集可对应一到多个的比对规则： 数据清洗洗规则配配置数据整合合系统内内置了大大量的清清洗规则则和基于于JAVVA语言言的开发发包，如如：对于于企业上上报的数数据可以以选择清清洗企业业名称为为空、数数据格式式不规范范等等情情况的记记录。当系统内内置的清清洗规则则无法满满足需要要时，管管理员可可根据系系统提供供的配置置规则进进行扩展展。清洗洗规则配配置支持持JAVVA语言言扩展，在在扩展时时必须实实现系统统提供的的IClleann接口，并并在实现现类中实实现ICCleaan接口口的Clleann方法。配配置完保保存系统统后可在在本系统统的任何何地方使使用，每每次扩展展后主程程序无须须修改，极极大的保保证了系系统的扩扩展性。4.3.1.1.2 数据转换换数据转换换是以数数据库的的建设标标准将不不同企业业的数据据进行标标准化转转换，转转化的规规则通过过数据整整合系统统实现。数数据整合合系统内内置了大大量的转转换规则则和基于于JAVVA语言言的开发发包，如如：进行行字符集集转换、数据的中文和数字间转换等。当系统内内置的转转换规则则无法满满足需要要时，系系统管理理员可根根据系统统提供的的配置规规则进行行扩展。转转换规则则配置支支持JAAVA语语言扩展展，如：在扩展展时必须须先导入入开发包包，实现现系统提提供的IITraansllatee接口，并并在实现现类中实实现ITTrannslaate接接口的ttrannslaate方方法。配配置完保保存系统统后可在在本系统统的任何何地方使使用，每每次扩展展后主程程序无须须修改，极极大的保保证了系系统的扩扩展性。4.3.1.1.3 数据比对对校验系统提供供了数据据比对功功能，数数据比对对包括计计算机自自动比对对和手动动比对，自自动比对对的规则则可由用用户自己己配置。数数据整合合系统还还提供了了数据校校验功能能，数据据校验规规则可由由用户自自定义，另另外，通通过比对对结果的的查看功功能可方方便监控控数据的的比对情情况，包包括数据据比对成成功的查查询，数数据比对对失败的的查询等等功能。1、数据据比对数据比对对的目的的是建立立两个数数据源之之间的关关联关系系，最终终形成关关联库，为为后期的的数据集集成装载载奠定基基础。2、数据据校验数据校验验是指数数据装载载进主表表和索引引库后进进行的正正确性校校验，排排查错误误数据，从从而进一一步提高高数据库库的数据据质量。数据整合合系统提提供了许许多预定定义好校校验功能能，当系系统提供供的校验验规则不不能满足足需求时时，管理理员可根根据工具具提供的的自定义义功能进进行新校校验功能能的配置置。如：校验验规则配配置采用用JAVVA语言言扩展，在在扩展时时必须实实现系统统提供的的IReeCheeck接接口，并并在实现现类中实实现IRReChheckk接口的的reCChecck方法法。配置置完保存存系统后后可在本本系统的的任何地地方使用用，每次次扩展后后主程序序无须修修改，极极大的保保证了系系统的扩扩展性。4.3.1.1.4 数据集成成数据集成成的目的的是将数数据比对对形成的的关联表表按数据据库的标标准装载载进主表表或索引引库中，数数据的集集成需经经过数据据源选择择、转换换和装载载等步骤骤。1、选择择数据源源时可一一次选择择多个数数据表；2、数据据转换，这这里的转转换会自自动调度度系统配配置好的的转换规规则；3、数据据装载。4.3.1.2 数据库表表结构设设计数据库设设计（DDataabasse DDesiign)是指对对于一个个给定的的应用环环境，构构造最优优的数据据库模式式，建立立数据库库及其应应用系统统，使之之能够有有效地存存储数据据，满足足各种用用户的应应用需求求（信息息要求和和处理要要求）。4.3.1.2.1 库表设计计原则1、规范范化与反反规范化化规范化的的优点是是减少了了数据冗冗余，节节约了存存储空间间，相应应逻辑和和物理的的I/OO次数减减少，同同时加快快了增、删删、改的的速度。但但是一个个完全规规范化的的设计并并不总能能生成最最优的性性能，因因为对数数据库查查询通常常需要更更多的连连接操作作，从而而影响到到查询的的速度，而而且范式式越高性性能就会会越差。出出于性能能和方便便管理的的考虑，原原则上表表设计应应满足第第三范式式。有时时为了提提高某些些查询或或应用的的性能而而可以破破坏规范范规则，即即反规范范化。数据应当当按两种种类别进进行组织织：频繁繁访问的的数据和和频繁修修改的数数据。对对于频繁繁访问但但是不频频繁修改改的数据据，内部部设计应应当物理理不规范范化。对对于频繁繁修改但但并不频频繁访问问的数据据，内部部设计应应当物理理规范化化。比较较复杂的的方法是是将规范范化的表表作为逻逻辑数据据库设计计的基础础，然后后再根据据整个应应用系统统的需要要，物理理地非规规范化数数据。2、数据据表分类类说明根据应用用的实际际需要和和特点，可可以将数数据表进进行如下下分类：分类表描述基本数据据表描述业务务实体的的基本信信息。例例如，人人员基本本信息、单单位基本本信息等等。标准编码码表描述属性性的列表表值。例例如，职职称、民民族、状状态等。业务数据据表记录业务务发生的的过程和和结果。例例如，人人员调动动登记、变变更通知知单等。系统信息息表存放与系系统操作作、业务务控制有有关的参参数。例例如，用用户信息息、权限限、用户户配置信信息等。统计数据据表存放业务务数据统统计值。例例如，通通知单统统计、人人员类别别统计等等。临时处理理表存放业务务处理过过程中的的中间结结果。其他类型型表存放应用用层的日日志、消消息记录录等。4.3.1.2.2 字段设计计原则（1）一般来来说，应应该使用用能正确确存储和和表示数数据的最最小类型型。如果果不确定定需要什什么数据据类型，则则选择不不会超出出范围的的最小类类型。（2）选择更更简单的的数据类类型。例例如，比比较整数数的代价价小于比比较字符符，因为为字符集集和排序序规则使使字符比比较更复复杂。（3）尽可能能把字段段定义为为 NOOT NNULLL。对于于字段能能否NUULL，应应该在SSQL建建表脚本本中明确确指明，不不应使用用缺省。（4）一个表表中的字字段不要要太多，理理论上不不要超过过80个个。（5）数据库库中所有有布尔型型中数值值0表示示为假；数值11表示为为真（6）当字段段定义为为字符串串类型时时使用VVARCCHARR2而不不用NVVARCCHARR（7）字段尽尽可能有有默认值值，字符符型的默默认值为为一个空空字符值值串，数数字型的的默认值值为数值值0。4.3.1.2.3 键设计原原则（1）为关联联字段创创建外键键。（2）所有的的键都必必须唯一一。（3）尽可能能避免使使用复合合键。（4）外键总总是关联联唯一的的键字段段。（5）尽可能能使用系系统生成成（如序序列SEEQUEENCEE产生）的的主键。（6）可选键键有时可可做主键键。（7）一个表表中组合合主键的的字段个个数尽可可能少。4.3.1.2.4 索引设计计原则（1）如果一一列出现现在表达达式或函函数中，不不会使用用该列上上的索引引（2）要索引引外键（3）对于索索引选择择性高的的列使用用B-TTreee索引（4）对于索索引选择择性低的的列使用用位图索索引（5）HASSH索引引只适用用于相等等比较（6）不要索索引大型型字段（有有很多字字符的字字段）（7）不要索索引常用用的小型型4.3.1.2.5 LOB设设计原则则如无特别别需要，避避免使用用大字段段（BLLOB、CCLOBB、LOONG等等）。如如使用时时必须使使用BLLOB或或CLOOB类型型。4.3.1.2.6 完整性设设计采用数据据库系统统实现数数据的完完整性。这这不但包包括通过过标准化化实现的的完整性性而且还还包括数数据的功功能性。在在写数据据的时候候还可以以增加触触发器来来保证数数据的正正确性。不不要依赖赖于应用用程序保保证数据据完整性性，它不不能保证证表之间间（外键键）的完完整性。（1）主键约约束每个表要要求有主主健，主主健字段段或组合合字段必必须满足足非空属属性和唯唯一性要要求。（2）键约束束对于关联联两个表表的字段段，一般般应该分分别建立立主键、外外键。实实际是否否建立外外键，根根据对数数据完整整性的要要求决定定。根据需要要适当设设置父表表数据修修改时对对子表的的影响：父表中删删除数据据：级联联删除；受限删删除；置置空值。父表中插插入数据据：受限限插入；递归插插入。父表中更更新数据据：级联联更新；受限更更新；置置空值。（3）NULLL值由于NUULL值值在参加加任何运运算时，结结果均为为NULLL，所所以必须须利用NNVL()函数数把可能能为NUULL值值得字段段或变量量转换为为非NUULL的的默认值值。（4）CHEECK条条件对于字段段有检查查性约束束，要求求指定CCHECCK规则则。（5）触发器器触发器是是一种特特殊的存存储过程程，通过过对表的的DMLL操作而而触发执执行，是是为确保保数据的的完整性性和一致致性不被被破坏而而创建，实实现数据据的完整整约束。选选择触发发器的BBEFOORE或或AFTTER事事务属性性的时候候，对表表操作的的事务属属性必须须与应用用程序事事务属性性保持一一致，以以避免死死锁发生生。在大大量修改改数据时时，尽量量避免使使用触发发器。（6）视图为了在数数据库和和应用程程序之间间提供另另一层抽抽象，可可以为应应用程序序建立专专门的视视图而不不必非要要应用程程序直接接访问表表。这样样做还在在处理数数据库变变更时提提供了更更多的自自由。视视图是虚虚拟的数数据库表表，在使使用时要要遵循以以下原则则：为简化查查询，将将复杂的的检索或或子查询询通过视视图实现现。提高数据据的安全全性，只只将需要要查看的的数据信信息显示示给权限限有限的的人员。视图中如如果嵌套套使用视视图，级级数不要要超过33级。由于视图图中只能能固定条条件或没没有条件件，所以以对于数数据量较较大或随随时间的的推移逐逐渐增多多的表，不不宜使用用视图，可可以采用用实体化化视图代代替。除特殊需需要，避避免类似似SELLECTT * FROOM TabbleNNamee 而而没有检检索条件件的视图图。（4） 视图中尽尽量避免免出现数数据排序序的SQQL语句句。4.3.2 数据采集集系统4.3.2.1 自动数据据采集系系统设计计与建设设4.3.2.1.1 自动数据据采集设设计自动数据据采集的的主要功功能需要要从源系系统中采采集数据据到数据据集成平平台的源源系统数数据文件件落地区区。常见见的数据据采集方方法主要要有以下下几种：1、通过过专用数数据同步步工具将将源系统统生产数数据实时时同步到到数据采采集区。采采用该模模式的好好处，主主要是基基于效率率以及稳稳定性考考虑，特特别适合合数据库库层次的的复制；另外一一个好处处是，几几乎可以以适用于于任何类类型的数数据源，包包括不同同厂商的的数据库库、文件件等。2、通过过存储设设备本身身的同步步复制软软件将源源系统生生产数据据同步到到数据采采集区。该该模式实实际上和和上述专专用工具具备份方方式没有有本质上上的区别别，只不不过一个个是数据据库厂商商或其他他软件厂厂商开发发的数据据备份软软件，一一个是存存储设备备厂商（例例如EMMC）自自行开发发的数据据备份软软件。从从效率上上来说，存存储设备备复制技技术要优优于其他他数据备备份软件件，但同同时有一一个比较较大的缺缺点，受受制于操操作系统统和数据据库系统统对存储储设备的的识别方方式；一一般情况况下，通通过存储储设备复复制的数数据库，并并不能很很快就能能使用，需需要重新新加载数数据库设设备，重重新启动动数据库库，极端端情况下下还需要要重启操操作系统统，因此此这种存存储复制制技术更更多情况况下也是是用于灾灾备。3、自行行开发通通用的数数据下载载平台，将将源系统统生产数数据同步步到数据据采集区区。这种种模式常常用于增增量数据据采集。通通过该模模式基本本上能按按需要来来定制开