第二章 金融信息

金融信息安全防范授课老师：关振胜老师第二章金融信息系统的组成2.1金融信息系统的逻辑组成DSSMISEDPSDBABMB决策支持系统管理系统事务处理系统数据库、方法库、模型库三库系统图2.1银行信息系统的逻辑构成2.1金融信息系统的逻辑组成1、事务处理系统（EDPS）分为前台综合业务计算机处理系统（核心业务）和业务管理部门的一般日常事务处理系统。EDPS是银行业务数据和管理数据的源泉。（1）业务数据：前台经营业务产生的基础数据，如核心业务、信用卡、中间业务等。（2）管理数据。2.1金融信息系统的逻辑组成2、管理信息系统（MIS）处理范围：利用EDPS系统产生的业务源数据和管理数据以及外部来源的信息，进行分类、存贮、建立各类数据库或数据仓库；并对数据进行加工处理、汇总、统计、分析、对比，提供科学数据，为一般管理人员提供管理用参照数据，为领导人员提供辅助决策的依据和手段，以便对经营当中各个环节进行及时控制，达到科学管理而获取银行最高效益的目的。2.1金融信息系统的逻辑组成3、决策支持系统（DSS）范围：利用数据库、数据仓库、方法库、模型库、进行综合分析，为了某一项重大决策，列出目标条件、约束条件，建立数学模型，识别并求解模型，以获取决策的各种方案，为领导决策提供手段和工具。2.1金融信息系统的逻辑组成4、三个信息系统之间的相互关系电子事务处理系统（EDPS）、管理系统（MIS）及决策支持系统（DSS），三者间相对独立又互相联系。2.2信息系统的划分与相互关系1、信息系统的划分决策支持DSS管理信息MIS事务处理EDPS总行省分行地方分行经办行外部数据＊１外部数据＊2外部数据＊3经办业务及原始数据原始数据图2.4三个信息系统功能层次关系２、三个信息系统之间的关系EDPS系统是事务处理系统，即是目前核心业务处理系统及各种计算机化的前台业务处理系统。EDPS系统产生的业务信息及管理信息是银行信息的源泉，是MIS、DSS的基础，是商业银行电子化的重点。２、三个信息系统之间的关系MIS系统是银行经营管理的中心环节。MIS系统在三个分系统中间承上启下。一方面与EDPS系统有机联接，接受EDPS传输来的有关数据，分类、整理，按着银行信息的指标体系建立各类数据库，并及时更新；由数据中提取信息加工、汇总、统计、分析，为各业务部门提供管理工作的必要信息。另一方面又为前台经营业务系统提供各种金融咨询信息，增加前台为客户提供信息咨询服务的功能。２、三个信息系统之间的关系DSS系统利用来自MIS提供的科学数据，建立数据仓库，同时采用方法库及模型库，建立决策项目的目标，分析各种约束条件，建立并识别数学模型，求解模型，得出解决问题的各种方案。DSS是建立在EDPS、MIS基础之上的更高级的管理信息系统。２、三个信息系统之间的关系关系：相互独立又有机联系。如图2.1所示，三者之间联系的纽带是三库系统。三库系统即数据库（DB）、方法库（AB）和模型库（MB），是信息系统的核心。２、三个信息系统之间的关系MB：（1）预测模型（资金利润）（2）控制功能模型（信贷计划、现金收支、项目评估）（3）分析模型（信贷分析、货币流通分析、回归分析）2.3银行信息系统的物理结构银行信息系统是物理结构一般是一个三层的客户端/服务器结构，即：客户端—应用服务器—数据服务器。大型主机A大型主机B双热备磁盘陈列MISＤＳＳB/S浏览器通信服务器安全服务器X.25DDN,帧终继X.55DDN应用服务器１应用服务器n总行级前置机路由器１路由器n前置机前置机前置机省行级POSPOSATMATM集线器集线器客户端客户端数据库服务器应用服务器客户端Ｂ／Ｓ2.3银行信息系统的物理结构（1）主机数据/服务系统主机一般为Mainframe大型主机。双机热备份，及远程异地灾难备份相接。—集中了核心业务—集中总帐数据、提供MIS信息源—与备份中心远程联接2.3银行信息系统的物理结构（2）中间应用服务器：多为UNIX应用服务处理，前接前置器。—主要是处理中间业务—上传、回应客户端所有的核心业务交易（3）客户端：一般为终端—在柜台由柜员承办各类对公、对私的核心业务—POS消费终端—ATM自动柜员机—自助银行2.3银行信息系统的物理结构（4）网络组成：三层C/S结构，X.25或DDN金融专线网络（5）交易、传输、处理的安全保证措施—柜员IC卡、身份识别与登录、口令识别、明文—交易信息余额加密—数据库金额字段加密，访问权限—升级身份识别2.3银行信息系统的物理结构—对公跨行清算密押器—银行卡（银联卡）跨交易、认证问题由发卡行解决—中心运维人员，身份认证和授权问题—核心业务向MIS提供总帐信息、资产负债表等。2.4现代支付系统（中央清算系统）结构现代支付系统：实际就是央行进行跨行支付清算的清算系统。资产清算：甲客户甲开户行中行清算中心乙客户乙开户行2.4现代支付系统（中央清算系统）结构商行数据及集中形式NPC国家处理中心金融专网ＣＣＰＣ１ＣＣＰＣ2商行市量商业银行量城市处理中心商业银行地分行2.4现代支付系统（中央清算系统）结构VPC金融专网商总行商总行营业点营业点2.5银联数据交换中心跨行转接系统（ＢＩＣ银行卡）在国务院、银监会、人民行监督组织下，必须将商业银行各自发的银行卡联网通用。其中关键的问题除分配利润之外，还是信息安全问题没有得到保障。结构树如下图：加密机总交换中心流机（清分）RRRF.RPSDNS.WATMATMPOSPOS直联PC接口机PC通讯机加密机金融专网ＴＣＰ／ＩＰ（ＬＵ6.2）成员行主机