XX银行_营运-电子验印系统-高阶业务需求1102

电子验印系统-系统高阶需求1 项目背景XX银行，总部设在XX，是XXX商业银行，为更好地支持业务快速发展需求，以及满足内地监管对于系统境内部署运作的要求，XX银行需尽快建立一套与未来业务发展战略匹配的IT系统。经过前期的XX银行IT新线咨询规划，XX银行形成了一个核心系统加五十多个外围系统的整体规划，计划18-24个月建设完成，目前正在按规划内容进行多项目群新线系统建设。电子验印系统作为第二阶段重要的运营支持系统，承担印鉴识别功能。XX银行希望能通过本次招标选型，完成电子验印系统的实施建设，并要求投标方在实施阶段配合其他系统实施商进行电子验印系统的持续改进和维护。2 系统建设目标：对客户账户信息及印鉴信息进行存储、管理和识别，而且系统能够对客户信息和印鉴进行网络数据传输，以实现异地调用客户信息和印鉴的需要。全集中电子验印系统彻底替代了传统繁复的人工翻找印鉴册的印鉴管理方式和手工折角的验印方式，为银行实现对公业务的通存通兑和柜员制提供了有力支持。电子验印系统能够存储和管理帐户信息及预留印鉴图像，在验印时可以对票据上的印鉴进行自动判别真伪。从而防范以私刻印章方式进行的金融诈骗行为，保障资金安全，提高印鉴核验效率、核验质量和安全性，最终满足我行控制风险和发展业务的需求。3 业务范围3.1 基础业务电子验印系统产品应具备完善的系统功能，主要涵盖印鉴管理、印鉴识别、报表查询、参数管理、人员管理、挂失解挂、冻结解冻、销户以及销户恢复等业务功能；系统功能丰富，参数管理灵活，可以方便形成组合条件来对验印业务进行控制，满足银行业务应用对控制规则的需求3.2 业务系统范围业务系统核心系统综合柜面系统票据系统渠道整合平台统一支付平台资金系统（代客）国际结算系统3.3 功能需求建库功能电子验印系统实现账户建立和印鉴建立，完成账户资料的建立、修改、销户、查询、统计、修改以及印鉴的添加、修改、注销等操作，实现与行内核心业务系统对接；完成印鉴挂失、解挂、主从账号关系设置、印鉴组合设置等功能，包括但不限于以下功能：（一）账户开户功能：客户的账户信息录入、存储，业务功能包括：单位名称、地址、账户性质、建模日期、启用日期、联系人、联系电话、邮编、设置通兑等。（二）账户修改：对已开户的账户进行信息变更，包括单位名称、地址、账户性质、建模日期、 启用日期、联系人、联系电话、邮编、通兑等级变更、印鉴组合等。（三）账户销户：实现账户单独、核心系统联动销户操作；（四）印鉴录入：系统需具备高度的兼容性，可以支持具备国际标准Twain接口的各类不同多功能采集设备，并且可以对多种品牌外接设备所采集的标准格式图像进行自动验印。包含录入印鉴、印鉴自动提取、印鉴人工提取。（五）印鉴变更：系统提供印鉴变更、印鉴组合变更等功能。（六）印鉴挂失/解挂：1、印鉴挂失、解挂操作均生成复核任务。印鉴挂失后，主、子账号均生效，该印鉴不能验印，不使用该印鉴的印鉴组合不受影响，子账号不能挂失/解挂。2、印鉴挂失后印鉴变为挂失状态，挂失状态下挂失印鉴不可以继续使用；印鉴挂失后可解挂，解挂后印鉴从挂失状态变回正常状态；单个账户挂失/解挂和关联账户下多个印鉴的统一挂失/解挂。（七）印鉴组合：可根据金额大小区域设定印模组合，审核时根据金额大小调用不同印模组合进行识别。（八）凭证类型：各种票据凭证的验印操作，包括：现金支票、转账支票、电汇凭证、结算业务申请书、出售凭证及收费单、单位定期存款开户证实书、税收收入缴款书、财政支付凭证等需要核验印鉴的各类凭证。（九）主从账号关系设置针对具有相同客户号的多个账号，如果客户号下主账号有预留印鉴，则该客户号下的账号可以共享主账号下的预留印鉴。无主账号的则该客户号下的账号可以共享客户号下其他账号预留印鉴（十）日志功能日志需记录所有重要操作，重要的数据保证了痕迹的不可擦除。根据柜员查询其历史验印记录，若该柜员曾经变更过所属支行，可以将该柜员在不同支行的验印记录都显示出来。（十一）业务复核功能对印鉴录入和印鉴维护所产生的任务进行复核处理，对于不合规的，采取复核不通过处理，复核不通过的恢复到操作前状态。二、凭证印鉴识别功能（一）系统应对票据全面幅采集并自动进行全面幅票据验印，支持200DPI或300DPI图像提取印鉴及验印，处理印章变形、印迹深浅不均、背景底纹文字影像，支持小码章验印以及公章验印等特殊印章功能。支持各种类型、各种颜色、双语等印鉴的识别，支持多种人机交互手段供操作人员判别。（二）对于验印通过率，在保证预留印鉴和待测印鉴清晰完整的情况下凭证通过率应在85%以上，在扫描仪设备和票据印鉴都较理想的情况下，凭证通过率可达到90%三、验印需求（一） 印鉴查询：使用客户号和账号同时作为账户信息和印鉴信息的索引条件即在账户管理、账户审核、前台验印、签字批量验印四个模块中输入账号或客户号都可以检索出对应的账户信息和印鉴信息，如果使用客户号作为检索条件系统自动将客户号相同的所有账户信息（账号、客户号、户名）以列表形式展现出来，由操作人员手工选择符合要求的账户完成后续操作。（二）支持需要进行验印的业务以采集凭证影像方式进行验印。具体操作流程是首先对该笔业务凭证在扫描时以系统自动验印为主，其次在自动验印不通过时，以人工验印作为辅助手段。人工验印支持双录核验。流程将根据不同的验印结果为集中作业后续处理提供判断依据。（三）签字验印：柜员核印时如果遇到同一账号下多张待核印票据，同时该账户下所有预留印鉴全部为签字时，系统可以支持一次输入多个（例如5个）凭证号、5个金额，不需要采集票据图像，由柜员肉眼核对后手工给出验印结果，系统一次记录5笔票据的验印日志。（四）金额汇率转换与金额授权挂钩：支持通过接口调用汇率或者人工维护汇率，增加币种选项，该选项默认为账户资料中所选择的币种，柜员可根据业务实际情况正确选择币种，选择完毕后系统默认所输入的金额币种为当前选择的币种，同时根据汇率模块中的汇率比例将当前金额转化为等值人民币，转化后的金额与系统预设的验印金额上限金额（默认为人民币）进行比较，系统根据比较结果判断是否需要双人会签。印鉴组合中的金额上、下限默认为账户资料中选取的币种柜员核印时通过读取汇率表转化成等值人民币。（五）支持通存通兑验印功能。四、后台批量验印功能现我行对账系统中应用批量验印功能。采集对账回单图像并进行批量验印。支持驱动批量扫描仪等设备采集票据影像功能。后台批量验印对200DPI的图像进行验印识别，验印结果与前台验印的识别结果一致。五、系统管理功能包括系统管理、机构管理、角色管理、账户信息管理、账户印鉴自动审核、系统参数管理、用户权限管理、业务配置管理、系统日志管理、报表统计查询等。3.4系统需求（1）验印系统有完善的印鉴数据库仓储功能，能够采用影像采集平台实现印鉴管理。电子印鉴库的建立、修改、删除、查询、统计、修改记录和验印结果记录。验印识别能够完成印鉴的真伪辨别，支持提供票据全票采集和全票验印。如果自动验印不通过，要支持人工辅助处理。（2）支持我行现有设备高拍仪、扫描仪等设备采集和验印。（3）支持我行所有机构下各类业务办理章采集、验印以及为外围渠道提供支持服务。（4）支持对接影像及流程平台，实现集中作业流程中的自动验印和人工验印的处理功能。3.5 系统概述及定位1.根据我行业务发展的需要，系统的现阶段建设依托现有的数据网络基础和后台应用集成。2.系统开发遵循组件化、模块化、参数化设计原则，保持软件系统架构的易于改造和扩展，满足新业务功能的不断扩充，不影响应用系统的各种原有功能。3.产品使用简便、快速、安全性高、系统网络可移植性强，能够很好地解决印鉴印章的判别与电子化管理问题。4.系统各应用模块应共享和集成运行在同一软件平台之上，能够通过统一的软件平台进行控制和管理，平台应集成运维管理工具、规则配置工具、二次开发工具以及配置迁移工具。5.系统应提供完善、坚固的网络、系统、数据及用户管理的安全防护措施，通过多种身份认证、权限识别、日志记录等手段来确保系统的安全性。同时系统应提供良好的数据备份、应急处理、故障恢复策略，使整个系统具有良好的安全管理性能。6.系统应提供灵活高效的外部接口与数据交换模式，能够与现运行的业务系统间实现多种实时联动接口和批量处理接口。7.运行维护成本低廉，客户端接近零维护，并对windows XP, window7等主流客户端操作系统提供良好支持。8.能够适多IE浏览器版本，避免因不同应用系统而造成的多版本浏览器冲突。9支持服务器集群模式，实现服务动态分配、负载均衡，并且服务器在总行集中部署。10.建立全行统一的印鉴库，实现全行印鉴共享，并且能够实现印鉴信息读取数据权限的可配置化。11.电子验印系统应支持嵌入式应用，满足未来流程银行建设中建立统一柜面及集中作业的需要。支持我行所有机构下各类业务办理章采集、验印以及为外围渠道提供支持服务。12.可以接入多种验印设备（通用扫描仪、高拍仪等），应具备较好的设备无关性支持我行现有设备高拍仪、扫描仪等设备采集和验印。4 非功能需求本章从架构总体要求展开，依次体现系统非功能性需求，包括整体性能、安全性、可用性、可扩展性、容错等模块具体要求。4.1 架构要求采用业内成熟分布式架构等先进架构理念，按照标准技术框架进行开发和部署，符合面向服务规范；具备架构高效性、先进性、安全性等非功能需求；满足对我行业务发展提供延续性支撑条件。4.2 安全性要求基本安全要求（其中粗体为加强需求）系统需满足银行相关监管部门安全要求，具备严密完整的安全体系。1.身份鉴别对登录的用户进行身份标识和鉴别，身份标识具有唯一性，鉴别信息具有复杂度要求并定期更换；提供并启用登录失败处理功能，多次登录失败后应采取必要的保护措施；用户首次登录时要求修改初始口令；用户身份鉴别信息丢失或失效时，采用鉴别信息重置或其他技术措施保证系统安全。对同一用户采用两种或两种以上组合的鉴别技术实现用户身份鉴别。2.访问控制应提供访问控制功能，对登录的用户分配账号和权限；访问控制的粒度应达到主体为用户级，客体为文件、数据库表级、记录或字段级；对敏感信息资源设置安全标记，并控制主体对有安全标记信息资源的访问。3.监控与审计涉及交易的系统满足对交易量、交易成功率、交易响应时间等监控。具备事件监控和响应机制；提供安全审计功能，审计覆盖到每个用户，记录用户的重要行为和应用系统异常情况。审计记录包括事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息；对审计进程进行保护，防止未经授权的中断；审计记录产生时的时间由系统范围内唯一确定的时钟产生，以确保审计分析的正确性。4.软件容错应提供数据有效性检验功能，保证通过人机接口输入或通过通信接口输入的内容符合系统设定要求；在故障发生时，应能够继续提供一部分功能，确保能够实施必要的措施。应提供自动保护功能，当故障发生时自动保护当前所有状态，保证系统能够进行恢复。5.资源控制当通信双方中的一方在一段时间内未作任何响应，另一方能够自动结束会话；能够对系统的最大并发会话连接数进行限制；能够对单个账号的多重并发会话进行限制。对并发进程的每个进程占用的资源分配最大限额。6.数据安全满足数据网络传输不被窃听及篡改；满足数据移植性及无差错运行；采用校验码技术或加解密技术保证重要数据在传输过程中的完整性。采用校验码技术或加解密技术保证重要数据在存储过程中的完整性。7.剩余信息保护保证鉴别信息所在的存储空间被释放或重新分配前得到完全清除。保证存有