网银系统建设项目可行性方案研究报告.docx
- 文档编号:13253005
- 上传时间:2023-06-12
- 格式:DOCX
- 页数:30
- 大小:48.89KB
网银系统建设项目可行性方案研究报告.docx
《网银系统建设项目可行性方案研究报告.docx》由会员分享,可在线阅读,更多相关《网银系统建设项目可行性方案研究报告.docx(30页珍藏版)》请在冰点文库上搜索。
网银系统建设项目可行性方案研究报告
网银系统建设项目
1网银概述
国际互联网(Internet)在世界围的飞速发展对社会各方面产生了巨大而深远的影响,并正在从根本上改变着人类的生活方式,应运而生的网上银行(InternetbankorE-bank,以下简称网银),则充分利用了信息产业日新月异的科技成果,给银行业注入了新的活力,代表着未来银行的发展方向。
网银也称为网络银行或在线银行,是指利用国际互联网与相关技术处理传统银行业务和支持网上支付的新型银行。
它实现了银行与客户之间安全、方便、友好、实时的连接,可向客户提供开户、销户、查询、对账、行转账、跨行转账、信贷、网上证券、投资理财以与其它贸易或非贸易的全方位银行业务服务。
1.1网银的发展现状
1.1.1国外网银的发展现状
1995年10月18日,全球第一家网银——“安全第一网络银行”(SecurityFirstNetworkBank,简称SFNB)在美国诞生。
美国作为网银的发源地,起步早,发展迅速。
2006年,美国成年网民中网银用户达7280万人,预计到2011年将突破1亿。
在亚洲,互联网在韩国的高度普与促进了网银的兴盛,其互联网用户中的90%在使用网银,目前,韩国网银业务交易量已远超传统柜台业务,为韩国最主要的金融服务渠道,2008年第一季度,韩国网银日均交易额达223.18亿美元。
1.1.2国网银的发展现状
1.网银的建设情况
1998年,招商银行开国网银之先河,率先推出了网银业务,之后中国银行、中国建设银行、中国工商银行等也相继推出该项业务。
随着网银的发展,为了解决网银的支付安全问题,1999年8月30日,中国人民银行联合12家商业银行成立了中国金融认证中心(ChinaFinancialCertificationAuthority,简称CFCA),2000年开始试运行,2001年3月投入正式运行。
历经10年发展,目前我国的四大国有银行和13家全国性股份制商业银行以与大部分城商行都开通了网银业务,邮政储蓄银行也推出了自己的网银。
农村信用社方面,农村商业银行网银于2007年5月18日正式开通,是农村信用社系统第一个上线的网银。
随后,XX农村商业银行、农村商业银行、鄞州农村合作银行等也相继推出了网银业务。
表1-1农村信用社系统中网银建设情况
已开通
筹建中
农村商业银行
江阴农村商业银行
XX农村商业银行
吴江农村商业银行
农村商业银行
家港农村信用社
鄞州农村合作银行
省农村信用社联合社
常熟农村商业银行
市农村信用合作联社
省农村信用社联合社
市农村信用合作联社
农村信用社
--
南海农村信用社
--
2.网银的市场规模
据中国互联网信息中心统计,截至2007年6月30日,我国网银客户数量达到7495万。
另据艾瑞咨询(XX艾瑞市场,国专注于新经济领域的专业咨询机构)统计,2007年中国网银交易额达245.8万亿元,较2006年增长163.1%。
2008年12月中国金融认证中心发布的最新数据显示,我国网银总体发展继续保持快速增长势头,用户量与交易量同步高速增长,在10个经济发达城市中,2008年个人网银的用户比例达到44.9%,比2007年高出7.1%,而在企业用户市场,增长趋势更为明显,在10个经济发达城市中,2008年企业网银用户比例比2007年增长了10.3个百分点。
就国各家银行而言,用户量与业务量也达到了一定规模。
截止2008年6月底,中国工商银行企业网银客户达127万户,个人网银客户达4850万户,半年企业网银实现交易额59.39万亿元,个人网银实现交易额3.82万亿元,同比分别增长67.0%和148.1%;截止2007年末,中国农业银行网银注册客户达529万户,比上年增长142.6%,其中个人和企业注册客户分别达到507万户和21万户,网银全年累计交易金额26.78万亿元,比上年增长119.5%;截至2007年末,上线仅半年多的时间,农村商业银行共发展个人网银客户4万户,企业网银客户2万户,网银交易笔数达357万笔,交易金额873亿元,而该行在2008年初更是宣称,拟在2至3年将60%左右的柜台业务都转移到网上,网银的收入能够占到全部收入的15%。
1.2网银的发展前景与方向
1.2.1网银的发展前景
2006年4月,美国OBR杂志(美国“OnlineFinancialInnovations”机构旗下的月度杂志“OnlineBankingReport”)发布了名为《TheDemiseoftheBranch》(银行分支机构的消失)的网银报告,报告按照分行、ATM、呼叫中心、网银四个不同渠道来对比分析。
该报告预测,到2025年网银作为渠道进行交易、服务、账户拓展的占比将分别达到80%、75%、75%,届时网银将成为银行开展业务的主要渠道。
表1-2OBR杂志关于四个不同渠道业务占比的分析预测
交易
服务
XX拓展
年份
分行
ATM
呼叫中心
网银
分行
ATM
呼叫中心
网银
分行
ATM
呼叫中心
网银
1985
90%
5%
5%
--
85%
--
15%
--
99%
--
1%
--
1995
75%
10%
15%
--
65%
--
35%
--
98%
--
2%
--
2005
35%
15%
25%
25%
35%
--
45%
20%
88%
--
4%
8%
2015e
15%
10%
20%
55%
20%
--
30%
50%
50%
--
5%
45%
2025e
5%
5%
10%
80%
10%
--
15%
75%
20%
--
5%
75%
我国网银虽然取得了很大进步,但还有较大的增长空间。
据中国互联网信息中心统计,截止2008年6月底,我国的互联网普与率仅为19.1%,远低于大多数发达国家。
随着我国经济的增长和互联网的进一步普与,网银的市场需求和规模还会进一步扩大。
据艾瑞咨询统计,我国网银交易额在过去几年保持了快速增长,并预测在未来几年还将继续保持较快增长,预计到2010年将达到924.4万亿元。
表1-3艾瑞咨询关于我国网银交易额的分析预测
2005
2006
2007
2008e
2009e
2010e
交易额(万亿元)
72.6
93.4
245.8
457.0
672.8
924.4
增长率(%)
47.30
28.70
163.10
85.90
47.20
37.40
1.2.2网银的发展方向
目前,国大部分的网银仅是银行业务品种的一个补充,一种交易渠道,为客户提供差异化服务的一种手段,大部分网银旨在适应网络化发展趋势,树立银行科技形象,真正为银行带来丰厚效益的还很少。
国网银的发展方向为:
利用网络的便利性,开展各种增值业务,丰富网银的服务对象和围;
与呼叫中心、手机银行等电子渠道进行系统整合,形成大概念的网络银行,促进产品创新,为客户提供更优质和个性化的服务;
通过为客户提供完善的服务,占领优质客户市场,增加银行收入来源渠道,获得更好的经济效益。
在国,网银的发展还存在一些障碍,如网银监管体制尚不健全、信用卡制度刚刚起步等。
但是,随着信息技术的发展和我国金融体制改革的进一步深化与成熟,这些问题终将得到圆满解决,代表现代银行发展方向的网银,必将得到快速发展。
2我省农村信用社建设网银系统的必要性
2.1创建一流金融机构的需要
在互联网高速发展的今天,网银能够以其自身的巨大优势,充分弥补传统银行业网点少、人手紧、规模不足、经营成本高等缺点,必将成为现代化银行的发展方向。
我省农村信用社要实现创建一流金融机构的奋斗目标,就应该抓住机遇,迎接挑战,尽快开通网银系统,并做出自己的特色,树立企业品牌,抢占市场竞争的制高点。
2.2配合贷记卡业务发展的需要
为进一步提升我省农村信用社的综合竞争力,树立良好的金融企业品牌形象,丰富完善金融产品和种类,适应金融业的激烈竞争,省联社启动了贷记卡系统的建设。
网银是贷记卡业务功能实现的重要渠道,各家银行都十分重视网银建设,并依托网银丰富和完善了贷记卡业务功能,使客户足不出户就可以办理各项业务。
因此,应尽快启动网银建设,并以此促进贷记卡业务的大发展。
2.3方便客户的需要
客户是企业的上帝,网银能极大地方便客户,最大限度地满足客户在服务时间、空间与方式的需求,可以为客户提供超越时空的“AAA”式服务,即在任何时候(Anytime)——为客户提供每年365天,每天24小时;任何地方(Anywhere)——家里、办公室、旅途中……;以任何方式(Anyhow)——互联网、手机、、电子、短消息……,提供全天候金融服务,客户除了办理现金业务需到柜台外,其余业务均可在网上办理。
2.4降低成本的需要
首先,网银组建成本低,客户使用的是公共互联网资源,银行在不需要大量建设专用网络、不需要建设传统营业厅以与不增加从业人员的前提下,可以从时间、空间两个纬度扩大金融服务的覆盖面,既可以省掉开办实体分支机构带来的成本开销,又能满足日益崛起的城乡经济对于综合金融服务的需要;
其次,由于实现无纸化交易以与不需要柜员参与业务过程,网银的业务成本远低于柜台交易的业务成本。
2.5增加效益的需要
网银除了可以提供传统业务功能外,还可以进行业务整合与创新,为银行业带来新的利润增长点,如集团理财、外汇业务等。
此外,网银与传统的业务系统相比能够满足客户多样化、个性化的需求,有助于获得高价值的客户,为银行带来更丰厚的收益。
2.6提高市场竞争力的需要
一方面,互联网越来越普与,客户对网银的需求会越来越大、越来越迫切,农村信用社应该也必须尽快建设网银系统,以现代化的服务手段促进综合竞争力的提高,按四个面向的要求为各层面用户提供全方位金融服务;
另一方面,由于网银具有不受地域限制的特性,建设网银有助于开拓新市场,这为农村信用社的发展提供了一个新契机。
可以说,网银不是一种简单的产品,而是一种新型的银行发展战略,在这个领域做得好,小银行完全可以战胜大银行。
3业务功能分析
3.1网银系统的业务功能
网银系统既能实现大部分传统业务,又能实现各种中间业务与创新业务,通常可将网银系统实现的业务划分为传统、扩展和特色三大类。
1.传统业务
是指银行传统业务在网银的实现,主要业务有针对个人网银的账户基本服务、基本理财服务、转账汇款、缴费与还款等,针对企业网银的查询服务、转账汇款等。
2.扩展业务
是指各种中间业务与创新业务在网银的实现,特点是在传统业务的基础上,为客户提供较多的增值服务。
对个人网银来说,主要有基金、股票和债券、网上支付、信用卡等;对企业网银来说,主要有基金、集团理财、国际业务等。
3.特色业务
特色业务是指能够体现不同金融机构特点的创新业务在网银的实现,在提供个性化服务的同时,也能给客户带来更大的增值服务。
对个人网银来说,主要有浦发银行的邮政汇款、电子汇款,农商行的网上小额农户信用贷款等;对企业网银来说,主要指银企直联、票据业务、网上信用证等。
表3-1网银相关的业务功能
传统业务
扩展业务
特色业务
个人网银
账户基本服务(账户余额查询、积分查询、账户密码修改等)、基本理财服务(活期转定期、通知存款等)、转账汇款(本行汇款、跨行汇款、国际汇款等)、缴费与还款、贷款等。
基金、股票和债券、外汇买卖、黄金买卖、网上支付、网上商城、国债、第三方存管、信用卡等。
邮政汇款、电子汇款等。
企业网银
查询服务(余额查询、贷款查询、支票查询等)、转账汇款(公司部转账、行转账、跨行转账、批量转账等)、代收代付(代发工资、费用报销等)等。
基金、集团理财、国际业务等。
银企直联、票据业务、网上信用证等。
3.2典型网银系统的业务功能
3.2.1中国工商银行
工商银行作为四大国有银行之一,其网银业务一直处于国最前列。
工商银行拥有国最大的客户群体,为了满足不同客户的需求,其网银系统几乎涵盖了目前网银能够提供的所有业务。
表3-2中国工商银行网银的业务功能
传统业务
扩展业务
特色业务
个人网银
基本账户管理、基本理财服务、转账汇款、贷款、委托代扣、缴费还款
证券、保险、黄金买卖、网上商城、网上支付、信用卡、国债、第三方存管、基金、外汇买卖
跨国理财、托管账户
企业网银
查询服务、转账汇款、
贷款
集团理财、基金
网上信用证、银企直联、票据业务
3.2.2招商银行
招商银行作为国最早推出网银业务的银行,利用网银树立了企业品牌,一直被业界看作是IT应用的先锋。
招商银行网银业务比较全面,创新业务的推出速度在同行业中处于领先地位,目前网银已成为该行开拓市场、增加收益的得力手段。
表3-3招商银行网银的业务功能
传统业务
扩展业务
特色业务
个人网银
基本账户管理、基本理财服务、转账汇款、贷款、代理缴费
网上支付、证券、网上商城、基金、保险、国债、信用卡、外汇买卖
财务分析
企业网银
查询服务、转账汇款、
贷款
集团理财、国际业务
网上信用证、票据业务、银企直联
3.2.3浦东发展银行
浦发银行作为中小型商业银行,其客户规模既不如工商银行等国有商业银行,也不如招商银行。
在网银的业务功能方面,在开通基本的传统业务的同时,有选择性地开通了一部分扩展业务,并推出了特色业务。
浦发网银的一大特点是特色业务,特别是电子汇款,客户在汇款时无需再记住冗长的XX,只需要知道收款人的电子地址就可以了,该业务在国网银领域产生了较大影响。
表3-4浦东发展银行网银的业务功能
传统业务
扩展业务
特色业务
个人网银
基本账户管理、基本理财服务、转账汇款、贷款、代理缴费
网上支付、网上商城、基金、信用卡、外汇买卖
邮政汇款、电子汇款
企业网银
查询服务、转账汇款
集团理财
银企直联、票据业务
3.2.4农村商业银行
农商行是国第一家开通网银业务的省级农村信用合作机构,也是国第一家为农民提供自助金融服务的金融机构。
农商行网银涵盖了基本的传统业务,并针对三农推出了特色业务,专为农民客户开发了网上小额农户信用贷款功能,农民客户在获得一次性授信额度后,可以通过网银方便地进行自助借款和还款,整个操作过程在几分钟即可完成。
表3-5农商行网银的业务功能
传统业务
扩展业务
特色业务
个人网银
账户基本管理、基本理财服务、转账汇款、代理缴费
网上支付
网上小额农户信用贷款
企业网银
查询服务、转账汇款
集团理财、国际业务
--
3.3我省农村信用社网银系统的业务功能定位
国各家银行的网银系统,在实现传统业务方面相差无几,区别在于扩展业务和特色业务方面。
工商银行、招商银行基本实现了目前网银有关的所有扩展业务,并具有自己的特色业务;浦发银行有选择性地实现了一部分扩展业务,并开通了具有一定影响力的特色业务;农商行实现的扩展业务较少,主要是针对农民客户推出了特色业务,取得了较好效果。
我省农村信用社的客观环境具有明显的特殊性:
经营围主要在省,客户群体主要面向三农、面向社区、面向县域经济、面向中小企业,因此,我省农村信用社建设网银系统不必像工商银行、招商银行一样追求大而全,而应该借鉴浦发银行、农商行的经验,对客户需求进行科学地分析,在业务创新上下功夫。
我省农村信用社网银业务发展的指导思想是:
以省联社确立的“一二三四六”的发展目标和工作思路为指引,立足实际,急用先行,有计划、分阶段进行系统建设,基本涵盖传统业务,突出几项特色业务,根据市场需要陆续推出扩展业务,力争在较短时间树立起品牌与形象,并尽快形成盈利能力。
4技术可行性分析
4.1新一代核心业务系统提供了有力保障
目前,我省农村信用社新一代核心业务系统(NewGenerationCoreBankingSystem,简称NGCBS)即将进入试点运行阶段,这就为网银系统的建设奠定了坚实基础。
一方面,网银作为核心业务的一个交易渠道,其业务的进行必须依赖后台核心业务系统在账务方面的支持,而新一代核心业务系统业务产品化、产品参数化的设计方法则为网银业务的功能实现铺平了道路;
另一方面,新一代核心业务系统采用面向对象的技术架构并实现数据大集中,为网银的顺利接入与可靠运行提供了有力保证。
4.2技术架构成熟稳定
网银系统常用的技术架构有J2EE和.NET两种,目前这两种技术架构都已比较成熟并在行业有着广泛的应用。
4.2.1常用的技术架构
J2EE(Java2PlatformEnterpriseEdition,Java2平台企业版)是一套不同于传统应用开发的技术架构,它包含许多组件,可简化且规应用系统的开发与部署,进而提高系统的可移植性、安全性与可复用性;.NET是微软公司开发的一种编程环境,可以使用C#、VB等几种语言进行开发。
二者的主要参数比较如下表。
表4-1J2EE与.NET的主要参数对比
J2EE
.NET
编程语言
Java
C#、C++、VB、Delphi等
可移植性
跨平台
只适合windows平台
网页开发
基于传统的HTML
使用专门的WEB控件
数据库访问
JDBC
ADO.NET
执行速度
慢
较快
4.2.2主要开发商情况
国网银的主要开发商有科蓝公司、宇信易诚公司、微软公司,它们都有自己较成熟的产品框架,分别为PowerEngine、EMP(EnterpriseModelPlatform)、EBF(EnterpriseBusinessFacility)。
其中,PowerEngine、EMP是基于J2EE架构的,国85%以上的网银也是由科蓝公司、宇信易诚公司参与开发的;EBF是基于.NET架构的,该框架已成功应用于国外的一些网银系统,微软公司携其进入国网银开发领域,正参与开发农业银行的新一代网银系统。
表4-2国主要的产品框架与案例
科蓝
宇信易诚
微软
产品框架
PowerEngine
EMP
EBF
平台
硬件
中小型机
中小型机
PCServer
软件
J2EE
J2EE
.NET
主要案例
浦发银行、广发银行、光大银行、银行、银行、农商行、省农村信用社等;并参与过农业银行、中国银行、建设银行等的网银建设。
交通银行、恒丰银行、银行、XX银行、威海市商行、省农村信用社等;并参与开发过工商银行、农业银行、建设银行、中国银行的网银建设。
农业银行新一代网银系统建设
在国网银的开发商中,除了以上三家较为知名外,还有新大陆(网银案例:
兴业银行)、蓝深大业(网银案例:
光大银行,2005年退出开发,科蓝接手)、网际威信(网银案例:
民生银行)、雅普兰(网银案例:
华夏银行)等,虽然也都涉足网银开发,但其主要业务已不在网银方面,大部分是在为银行做完核心业务系统后又延续开发了网银系统。
4.3安全技术逐渐成熟
网银系统的安全极为重要,如何保证网银系统的安全关系到网银建设的成败。
经过20余年的发展,目前网银安全技术已逐渐成熟,已经可以保证网银业务的安全。
网银系统通常从各个逻辑层次(如通讯层、系统层、应用层等)采用不同的安全技术来提高安全性。
4.3.1通讯层
通讯层的安全主要包括用户使用的客户端与Web服务器间的通讯安全以与网银各子系统之间的通讯安全。
1.互联网与Web服务器间的数据流
采用SSL(SecureSocketsLayer,安全套接层协议)加密技术,用以保障在互联网上数据传输的安全,可确保数据在网络的传输过程中不会被截取与窃听。
该协议独立于一些较高层的应用级协议,如HTTP、FTP、TELNET等,从OSI七层模型来看,该协议处于应用层和传输层之间,依赖于面向连接的可靠的传输协议(如TCP等)。
目前,较成熟的技术是符合SSL协议的X.509证书。
2.网银部各系统之间的数据流
在网银部各系统之间的通讯中,可考虑继续保持SSL加密。
4.3.2系统层
系统层的安全策略主要包括操作系统安全、网络服务安全、防火墙、入侵检测、防病毒等。
1.操作系统
操作系统的安全是网银应用的基础。
防操作系统级漏洞,首先要与时地安装官方发布的最新的系统漏洞补丁,并定期对审计日志进行检查和备份;其次,可通过制定有效的系统管理制度进行补充。
2.网络服务
UNIX、NT系统一般包含许多网络服务应用程序,如FTP、TELNET等。
这些应用程序的特性、在设计上的弱点、程序中的错误常常会被黑客利用,因此可根据网银系统的实际需要,停用不必要的网络服务程序。
3.防火墙
防火墙可以提供包过滤、NAT(NetworkAddressTranslation,地址转换)、限制信息交换、防止入侵、外泄、防病毒等功能,是保护系统安全的有效手段。
通过合理的设置防火墙可最大限度地保护系统的安全,同时不过多地降低整体系统性能。
4.入侵侦测
安装切实有效的入侵侦测系统(IntrusionDetectionSystem,简称IDS)。
入侵检测系统是依照一定的安全策略,对网络、系统的运行状况进行监视,尽可能发现各种攻击企图、攻击行为或者攻击结果,以保证网络系统资源的XX性、完整性和可用性。
对于较成熟的入侵检测系统,既可侦测到已知的攻击、又可以对异常现象报警。
5.防病毒
面临网络病毒的种种危害,着眼于单机防毒的策略经常无法奏效。
企业若要建构完整的网络安全环境,不应让个人计算机端防毒软件成为唯一的安全防线,必须兼顾网络上每个节点的防毒工作,从单机个人计算机、局域网络服务器、电子服务器至互联网网关,将防毒软件集中控管,建立完整网络防毒架构,确保网络安全,同时降低企业管理成本。
4.3.3应用层
网银应用层安全包括应用服务器的安全、网银应用服务系统的安全、客户端的安全等。
1.应用服务器的安全策略
业界主流的应用服务器都提供了强大的应用级安全措施,其中包括:
SSL支持:
提供软件包支持SSL协议,主要用在应用服务器的应用程序上,作为客户端发起与其它方的安全通讯连接;
认证策略:
提供试图访问网络资源的用户身份验证的一组策略;
权限策略:
提供了对用户或用户组访问网络资源的围与权限的定义;
授权策略:
提供授权策略,使用户在经过授权后可临时访问特定的网络资源。
2.网银应用服务系统安全策略
根据网银系统的特点,在开发应用时可从以下方面加强安全保证机制:
记录客户访问系统的次数;
提供防客户端网银大盗等木马程序的控件,防止客户端密码被窃;
身份识别,采用“双因素认证”;
采用数字证书,或者动态口令等手段;
关键信息以加密方式存贮,如密码采用单向散列算法的散列值存入数据库,防止操作员读取密码明文;
交易数据数字签名校验与贮存;
会话(Session)管理,使用应用服务器自身的会话管理,实现用户登录后在新的状态下从事交易、超时断路等功能;
电子收据;
设置交易限额;
企业用户部设置不同操作级别,确保部安全性;
完善的监控和审计。
3.客户端技术
在防止客户端木马程序盗窃密码方面,目前主要有两种流行技术:
专用输入控件:
通过专用的输入控件,实现键盘输入保护,有效防止木马程序。
软件键盘:
通过JavaScript技术,编写专用的密码键盘输入界面,每次采用随XX钥,防止网银大盗等木马。
4.4身份认证技术安全可靠
网银系统的交易不同于柜台的当面交易,是基于互联网进行的,因此,如何在网络中识别交易者的身份是网银建
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 系统 建设项目 可行性 方案 研究 报告