计算机在金融业中的应用.doc

计算机在金融业中的应用 教学辅导(4第八章 金融IT应用本章主要介绍了金融电子化的发展历史。然后，分别介绍了计算机硬件、软件和网络在金融中的发展历史和现状，并给出了某银行的一个骨干网络实例，使读者深入了解金融中的IT发展及其应用。学习目标:重点掌握金融行业常用的局域网技术和广域网技术；一般掌握金融界应用最普遍的各类服务器的特点和应用范围；一般了解金融行业常用的各种操作系统和中间件软件。一、 金融行业常用的局域网技术和广域网技术广域网（1）PSTN在金融IT发展中，最早的数据通信基本上都是利用公用电话网(PSTN)，利用电话线配上调制解调器(MODEM)组成了通信的数据电路。通过调制解调器先将数字信号调制成模拟信号，经电话网传输后，再解调为数字信号，进人数据终端。由于模拟电话网本身的设计目的是以电话通信为主，因此带宽范围小，噪声比较大。尽管经过多年调制技术的发展，厂家在MODEM对线路的自适应均衡等方面做了许多工作，但仍无法满足数据通信所需的多项动态技术指标。因此，这种方式组成的电路传输速率、传输距离及传输质量都难以满足计算机通信高速发展的需要。在此阶段，我国金融行业大多应用IBM主机和UNIX平台，公用电话网当时只能提供拨号线路和专用线路，这两种方式成为当时连接远程终端和主机间通信的主要通信介质。（2）分组交换和数字数据通信(DDN)随着计算机应用的普及，计算机的通信也由主机一终端发展到主机一主机，进而形成计算机网络间的通信。因此，对数据电路的传输速率、传输质量提出了更高的要求。为了解决公用电话网存在的问题，电信提供商提供了采用分组交换的数据通信及数字数据通信。这两种通信方式各有其特点，分别适用于不同类型的计算机应用系统。分组交换数据通信采用X25规程及数据打包、排队等技术，时延较长，适用于非连续的突发性的数据通信。数字数据网(DDN，Digital Data Network的缩写)对于用户是透明的，它的信息传输时延短，用户可选用的传输带宽范围大(45bs-2048Kbs)，可以为用户提供永久或半永久的专用数字电路，因而适用于传输时延要求稳定，实时性要求高的计算机通信系统。可以提供点对点、点对多点专用电路、广播式单向传递、数据轮询传送、N向多点传递、帧中继、话音G3传真等业务。（3）ATM异步传输模式(Asynchronous Transfer Mode，ATM)是一项相对较新的数据传输技术。它适用于局域网和广域网，具有高速数据传输率，并且支持多种传输类型，如声音、数据、传真、实时视频、CD质量音频和图像等。ATM是在LAN或WAN上传送声音、视频图像和数据的宽带技术。它是一项信元中继技术，数据分组大小固定。信元可以被想象为一种运输设备，能够把数据块从一个设备经过ATM交换设备传送到另一个设备。所有信元大小相同，不像帧中继及局域网系统数据分组大小不定。使用相同大小的信元可以预计和保证应用所需要的带宽，如同轿车在繁忙交叉路口必须等待长卡车转弯一样，可变长度的数据分组容易在交换设备处引起通信延迟。（4）SDH同步数字系列(Synchronous Digital Hierarchy，SDH)是一种将复接、线路传输及交换功能融为一体，并由统一网管系统操作的综合信息传送网络，是美国贝尔通信技术研究所提出来的同步光网络(SONET)。国际电话电报咨询委员会(CCITT，现在的ITUT)于1988年接受了SONET概念并重新命名为SDH，使其成为不仅适用于光纤也适用于微波和卫星传输的通用技术体制。它可实现网络有效管理、实时业务监控、动态网络维护、不同厂商设备间的互通等多项功能，能大大提高网络资源利用率、降低管理及维护费用、实现灵活可靠和高效的网络运行与维护，因此，是当今世界信息领域在传输技术方面的发展和应用的热点，受到人们的广泛重视。局域网（1）以太网(Ethernet)以太网是当今现有局域网采用的最通用的通信协议标准，组建于20世纪70年代早期。传统的以太网是一种传输速率为10Mbps的常用局域网(LAN)标准。以太网由共享传输媒体，如双绞线电缆或同轴电缆和多端口集线器、网桥或交换机构成。在星型或总线型配置结构中，集线器交换机网桥通过电缆使得计算机、打印机和工作站彼此之间相互连接。（2）快速以太网(Fast Ethernet)几年前，在以太网的基础上发展起来的高速网络技术。其网络结构和基本原链路层仍然沿用载波侦听多路访问冲突检测协议(CSMACD)，主要区别是把网络的传输速率从10Mbps提高到100Mbps，代价是缩短了传输距离。快速以太网采用双绞线时传输距离是100米。快速以太网的网络构造和升级比较容易，支持的厂家和设备很多。100M交换以太网具有带宽高、吞吐量大、延迟小且易于升级的优点，曾经一度作为局域网的主干技术，但对某些多媒体应用，带宽仍不够。现在，很多网络设备都已实现100M交换到桌面了。（3）千兆位以太网它是10M以太网及100M快速以太网的IEEE8023系列标准的成功扩展，使用了与以太网相同的碰撞检测(CSMACD)机制、相同的帧结构及帧长，最终通过使用简单的以太网机制，为网络应用提供1 000Mbps的传输速率。二、 金融界应用最普遍的各类服务器的特点和应用范围IBM服务器产品在金融中的应用IBM的服务器产品基本分为4大类，即Z系列、I系列、P系列和X系列，依照使用者的不同需求，都广泛应用于金融企业的各个角落。（1）Z系列服务器1964年4月7日：IBM向业界推出了具有划时代意义的System360。在这个阶段，我国金融计算机的应用还不能算起步。有些机构使用了一些小型的计算机，但规模较小，应用范围很窄。40多年来，IBM大型主机产品顺时而变，现在，IBMeServer Z系列旗舰产品29已成为世界上最强大的计算机，提供了主机在处理能力方面的巨大灵活性，并应用了专用于Java的应用协处理器，使更多的金融行业用户享受到了主机的高性能。（2）P系列服务器P系列服务器(P表示Performance)，是功能强大的UNIX系统，业界一般称之为RS/6000。RS6000不仅是最佳的开放系统平台，而且在RS6000系列所有型号的机器上都采用同一结构的RISC技术芯片，并且运行同一个操作系统AIX，因此，实现了二进制兼容，任一应用软件不作任何修改就可在所有型号的机器上运行，极大地保护了用户的投资。同时RS6000还具有强大的通信和联网能力，能够支持从PC到大型主机跨越多种平台的连接方式，如Ethernet、TokenRing、FD-DI、SNA、X25和ATM等。RS6000产品不论是从其芯片技术、产品系列宽度、通信能力、外部设备支持能力，还是从其操作系统和应用软件的支持均是目前业界开放平台最好的选择。自1993年RS6000进人中国市场以来，其装机量已超过一万套，被广泛应 用于各个金融部门的各个领域。（3）I系列服务器I系列服务器，就是业界习惯称为的AS400，“I系列”不过是IBM重新定义其产品时的一个新的称谓。该服务器一直以软件、硬件的高度集成而闻名，在该服务器上，不需单独定制，就已经集成了数据库、中间件、通信网络等众多的软件。由于此平台具有良好的继承性、维护管理简单、安全性高、稳定可靠等优点，因此受到包括金融行业在内的广大中小型用户的青睐。在国外金融行业，不论是在办公自动化还是核心业务系统，I系列服务器都有广泛的应用。HP系列服务器产品在金融中的应用惠普公司的服务器产品也是金融行业应用非常广泛的一种产品。和IBM系 列产品一样，HP的服务器在金融行业中占有很大的市场份额。HP目前的服务器产品线非常庞大，产品系列分类十分复杂。（1）ProLiant和tc系列服务器ProLiant和tc系列是HP服务器领域的一个最大系列，其中的产品特别多，但所有的产品均属于工业标准服务器类型，特别适用于中小企业选用。这类服务器基本上都采用IA处理器架构(目前也有采用AMDX8664架构的)，所采用 的操作系统也是常见的Windows、Linux和Netware。（2）HP的AlphaServer服务器HP的AlphaServer服务器系列是HP的主要服务器系列。此服务器系列原来属于Compaq公司，后被HP收购，成为HP产品系列的一员。该系列采用Compaq公司开发的RISC架构的Alpha处理器，操作系统采用自己开发的OpenVMS 或Tm64UNIX，或Linux操作系统。HP AlphaServer服务器可全面满足各种企业 应用，从入门到企业级一应俱全。（3）NonStop服务器NonStop服务器是的容错服务器类型，NonStop最初是由HP公司的三位工程 师于1974年开发成功。几年后，NonStop在全球容错服务器领域名列第一，成为HP引以为豪的一面旗帜。作为HP自身服务器产品系列的最高端产品，惠普NonStop容错服务器提供业界最高的系统可用性。它的特点在于它是一个开放的专用平台，其开放性表现在它支持业界所有主流的应用开发工具和中间件产品。NonStop服务器的专用性表现在它的核心容错结构，可进行全面的故障检测和隔离，并保护数据的完整性，整个系统无任何单点故障，其可用性达到最高的99999，足以让最关键和复杂的应用都可得到满足。（4）HP的机架式服务器系列HP的机架式服务器系列就是在各大媒体中普遍报道的Integrity动能服务器系列，为了满足那些有不断增长需求的企业选用，因为其扩展性能极佳。（5）高扩充型(Superdome Server)系列这一服务器系列属于大型计算，服务器领域的产品，主要是为大规模应用程序运行和数据库存储而开发的。目前该系列最新的代表产品是HP9000。HP9000Superdome服务器是业界领先的高档UNIX服务器。新一代HP9000服务器产品线，不仅能够提供用户现在就需要的动力、领先的密度和性能，同时具有能够满足未来应用需求的更大的灵活性。作为开放式平台的领先者，HP系列服务器产品无论是高端SuperdomeServer，还是低端的机架式服务器，其良好的性能得到了金融行业的推崇。由于惠普产品具有的较高的性价比，因此在中小型金融企业中应用尤其普遍。第九章 金融业务系统本章主要介绍了银行核心业务系统、资金清算系统和管理信息系统，新兴的金融业务，以及国内人民银行清算系统和国外的SWIFT、CHIPS、FEDWIRE系统的发展和作用。重点掌握银行核心业务系统、资金清算系统；重点掌握金融管理信息系统的特点和组成；一般掌握国内人民银行清算系统和国外的SWIFT、CHIPS、FEDWIRE系统的发展和作用；一般了解新兴的各种金融业务。一、 银行核心业务商业银行习惯上将用于客户账务、银行内部账务核算管理的应用系统称为核心业务系统。核心业务系统是银行最主要的系统，银行的所有应用都围绕核心业务系统建立，与核心业务系统连接和交换数据，核心业务系统是银行的“核心”。若干年前，核心业务系统也称为综合业务管理系统，其构成一般包含对公业务、储蓄业务、银行卡业务等业务管理，提供柜台存取款、转账、汇款、外汇买卖、承兑、网点清算、自助设备查询、存取款等交易，支持日终账务核算和网点清算等功能。近年来，由于金融市场竞争越来越激烈，银行业务不断推陈出新，旧的综合业务系统显得难以适应这些变化，其不足之处也慢慢暴露出来。各家银行基于对银行业务的深刻认识，总结多年银行综合业务系统设计经验，先后推出全面提升处理能力的新一代综合业务系统。新一代综合业务系统主要有以下特点：(1)统一的会计核算体系。统一的会计核算业务处理融合不同业务的要求，打破传统的不同部门、不同业务种类、不同币种、不同地域间的界限，形成全行统一的账户结构、统一的数据标准。从账务设置到账务处理进行高度的统一。(2)面向服务的设计。新一代综合业务系统采用了面向服务的设计思想，很好地解决了客户提出请求、银行系统提供服务的关系。(3)统一的账户设置。统一的账户设置把一个城市中心或一个支行作为会计核算单位，在一个会计核算系统内，形成在会计核算单位内的一本账，不再有会计网点的概念。全行一本账有利于加强银行内部管理，有利于提高资金的利用率，是强化管理的必要手段。(4)综合柜员制。通过不同的设置，可以赋予柜员多种权限，如本外币储蓄、现金收付、清算业务等以及操作、复核、授权等权限。综合柜员制提供了单人临柜的操作能力和完善的操作管理分工流程。(5)以客户为中心的管理。通过引入客户管理的概念，将单个客户不同账户、业务间建立关系，提供了“单一客户视图”。由于实现以客户为中心，因此可以实现客户管理、理财服务、客户营销等功能，这是新一代核心系统中的主要进步。(6)7“24小时服务。在新一代综合系统的设计中，实现了业务的全天候运行，为卡业务的自助存取款、卡消费、个人外汇买卖、呼叫中心(Call Center)、甲上银行等金融服务提供了24小时7天不间断的服务支持，这是新一代核心系 统中最重要的技术进步。(7)应用安全控制。实行业务权限的分级管理和完备的审计记录，为银行资金安全、数据安全以及日后审计提供了充分的支持。(8)营业网点零维护、零升级、零干预。新一代综合业务系统克服以前综合系统中将设计重点放在会计处理上所带来的不足，把系统的管理和维护也纳入系统的设计目标，使得控制中心能够对整个系统的运行状况进行全面的监控，全行系统的维护、升级、管理全部都在控制中心完成，不需要在营业网点做软件的维护、升级和管理工作。(9)平台化、构件化开发。新一代核心系统中通常采用二层或三层CS结构，以前台、后台和中间层三个开发平台为基础，将重复和烦琐的开发工作交由平台处理，采用构件化开发方法，提高了系统开发的便捷性，降低了开发维护的难度，较好地满足了快速适应业务需求变化，推出业务新品种的要求。新一代核心系统是各银行的最主要的业务系统，一般运行在主流的S390或者IBM、HP等厂商的高端UNIX服务器上，采用DB2、ORACLE等大型数据库技术和各种实时热备份技术。为了满足容量的扩展要求，通常使用单一厂商的高端机器，根据处理能力的不同，配置432颗CPU以及几十兆内存。核心业务系统的开发工具通常有COBOL、RPG、c和C+等语言。二、 资金清算系统清算业务系统是实现银行间本外币资金支付和清算管理的专门系统，一般分为行内清算系统、银行间人民币清算系统和外币清算系统。新一代银行系统一般都实现了核心业务的集中处理，多数银行将资金清算的1力能设计在核心系统内部实现，行内清算系统一般不作为独立的系统存在。还有一些银行，由于没有建立全行集中的核心系统，因此需要建立资金清算系统来管I里辖内各机构网点的资金流转。行内清算系统通常包括本行本外币清算，用于辖内务机构、各网点间本外币资金的清算和支付管理。国内人民币清算业务，用于实现银行间资金的划拨、支付和清算管理。业务范围涉及支票、汇票的支付汇兑)比务、银行间转账、资金划拨、通存通兑以及同人民银行的资金划拨、批量清算、计备付金和强拆利息等人民币的收付清算业务。现代支付系统(CNPAS)是我国银行间的人民币清算系统，该系统于2000年后投入运行，承担着全国银行间人民币清算的功能。该系统由人民银行组织开发并负责投产运营。商业银行的人民币清算系统实质上是人民银行清算中心收发清算指令的节点系统，实现了行内清算系统与人民银行现代支付系统互联，完成银行间资金业务的清算。举例来说，一笔与人民银行资金划拨业务的处理流程为：由柜台发起，经过分行网点前置，发送至本地的商业银行前置机(MBFE)，由人民银行CNAPS城市处理中心(CCPC)处理；实现大集中银行也可以将其交易发送到总行总中心，再转发到人民银行清算总中心处理。各银行外币业务的清算系统称作外币清算系统。外币业务的清算，一般通过国际清算系统SWIFT系统实现。外币支付指令业务通过行内清算系统与SWIF系统相连，在行内清算系统生成SWIFT格式的报文指令，通过SWIFT系统的行内终端或节点系统发送到SWIFT中心和代理行，实现外币资金的收付。三、 金融管理信息系统的特点和组成在商业银行，信息管理系统涵盖面很广，通常涉及银行管理的方方面面，如财务管理系统、综合信用管理系统、报表管理系统、客户关系管理系统、风险管理系统和呼叫中心(Call Center)等。（1）财务管理系统在商业银行里，核心系统和其他专门系统是用于管理客户业务的。此外，作为一个企业，有一系列的系统用于自身的经营管理。银行财务系统是银行作为一个经营实体，管理其资产、负债、现金、税费等业务的专用系统。随着商业银行的经营管理改革，商业银行普遍建立了独立和全面的财务管理系统，该系统一般以购置成熟的软件为主。国内商业银行银行常用到的软件系统有SAP、PEOPLE-SOFT、用友、金蝶等厂商开发的财务管理系统。（2）综合信用管理系统综合信用管理系统是银行用于管理客户信用和评级的工具。按照五级分类原则，对企业中长期贷款、短期融资、信用卡或其他信用业务进行风险评估。一般通过对客户数据的采集和数据评估模型，得到客户风险度的评分和业务综合评分，为资产业务的办理提供依据。（3）报表管理系统银行业务每日都会处理和生成大量的数据和报表。建立集中的报表系统可以简化其他业务管理系统的工作负荷，也便于集中保管数据和报表，为后期的查询处理提供方便。当前，各个银行普遍建立数据仓库系统，将海量的银行数据经过汇集、清理后进行保存和加工，并为其他信息系统和报表管理提供数据。报表管理系统一般需要海量的存储设备，如磁盘库、磁带库和光盘库等。（4）客户关系管理系统客户关系管理系统(Customer Relationship Management，CRM)是银行管理和分析客户的工具，一般分为分析型客户管理系统和操作型客户关系管理系统。客户关系管理系统通过对交易统计、分析，归纳客户行为、交易特点、产品销售等情况，发现潜在的风险或销售机会，制定专门的营销计划或初小方案。近年来，银行也越来越重视对客户的管理以及对客户的分析，希望通过分析客户数据、交易、行为，区分不同的客户进而提供个性化服务，并制定相应的营销计划和推出有针对性的产品，实现利益的最大化。操作型客户关系管理系统一般与客户服务中心或Call Center等系统连接，为客户服务和销售提供便捷的手段。（5）风险管理系统按照国际上风险分类原则，风险主要划分为信用风险、市场风险和操作风险。风险管理系统也可按照这个分类进行划分。针对不同的风险种类，银行设计了不同的管理系统，通过分析相关数据和应用相关数据分析方法与工具实现对客户的评价和打分，提出业务的建议和警示，为各类业务提供后台支持。（6）呼叫中心(Call Center)呼叫中心是银行为服务客户建立的专门系统。呼叫中心一般安排大量的专业人员，通过接听客户服务电话，解答客户服务要求，如业务咨询、账户查询、紧急账户服务等请求。客户服务人员常常需要获得银行的网点位置、业务种类、可开办的业务、业务的详细流程等信息，也需要获得客户的账户情况等信息。除此以外，客户服务人员也需要根据客户信息呼叫和通知特定的客户，告知新业务办理情况、新产品介绍以及其他紧急通知。客户服务中心支持系统是为客户服务人员提供以上数据和操作，具有接听、转接电话、拨出电话、发送邮件等功能的专用平台。呼叫中心支持系统由呼人坐席设备、呼出坐席设备、语音自动应答设备、录音设备和专用操作管理系统等构成。四、 国内人民银行清算系统中国现代化支付系统的构建思想最早见于1988年，经历了漫长的十几年岁月，在此进程中，具有重要推进意义的工作主要包括：建设中国国家金融卫星网、电子联行、“天地对接”等。中国国家金融卫星网是中国现代化支付系统的基础设施；电子联行是金融结算工具的一种创新，长期以来一直是我国异地跨行资金汇划的主渠道；“天地对接”进一步巩固和发展了电子联行的功能和效率。这些工程在一段历史时期中都发挥了不可磨灭的作用。然而，由于各种原因，支付系统进展缓慢，电子联行凭借比较单一的系统功能，账户又高度分散，不可能形成一个全面、完整的处理大额支付的解决方案，更不可能与商业银行的行内系统连接起来。因此，电子联行和“天地对接”充其量是现代化支付结算的初期尝试，是特定历史时期银行电子化的应用。采用这种方式的信息传输速度还很有限，还不能适应经济金融高速发展和新形势对支付结算的要求。2000年以后，人民银行开始规划新一代的支付系统(China National Ad-vanced Payment System，CNAPS)。2005年，该系统完成全国大额支付部分的推广，它是从中国的现实情况出发，预测未来的市场需求以及借鉴外国，特别是发达国家支付系统建设的经验，建立的一套一体化的中国现代支付系统。中国现代化支付系统的运营，开创了我国支付结算的新局面，提供了一条现代化支付的高速公路。CNAPS是一套覆盖全国的中国国家金融数据通信网，它把众多的银行机构连接到全国和地区支付业务清算和结算中心；该系统包括基于R11GS方式的大额支付系统(简称HVPS)、小额批量电子支付系统(简称BEPS)、银行卡授信系统、政府证券簿记系统。CNAPS的系统结构采用三级层次架构：国家处理中心(NPC)、城市处理中心(CCPC)和商业银行前置系统(MBFE)。NPC由一个总中心和一个备份总中心组成。CCPC通过支付系统骨干网与NPC相连。主要通过DDN线路进行连接，卫星和ISDNPSTN线路提供备份手段。CCPC与当地商业银行之间连接。在各局域网和局域网与广域网连接设备方面，均为双机热备份。通过HSRP等技术实现物理设备级的冗余CNAPS的网络平台用来完成支付系统的数据采集与传输功能。支付系统网络划分成两大部分，第一部分为支付系统骨干网，包括NPC内部(核心)局域网、CCPC内部局域网、NPC与CCPC之间的广域专网三部分，形成一个由一个总中心、一个备份总中心，337个城市中心构成的覆盖全国的支付系统骨干网，完成中国现代支付系统的数据传输功能。第二部分为337个独立的CCPC网络，包括CCPC内部局域网、CCPC所在城市城域网，CCPC城域网通过与所在城市各个商业银行和其他金融机构的连接完成中国现代支付系统的数据采集功能。骨干网和CCPC网络通过CCPC局域网有机结合起来，相辅相成，共同构成中国现代化支付系统网络平台。CCPC网络在逻辑上与人民银行现有非支付业务的网络分开，形成一个相对独立的网络。商业银行前置系统(MBFE)所在局域网应该独立，不能与其他系统共处一个局域网网段。两者之间通过适当的安全保证体系，确保CCPC网络的安全。中国现代化支付系统是集金融支付服务、支付资金清算服务、金融经营管理和货币职能于一体的现代化支付清算系统。它将商业银行为客户提供金融服务的下层支付服务，与中央银行为商业银行提供支付资金清算服务的上层服务通过中国国家金融网有机地结合在一起。目前，中国现代化支付系统主要应用不仅仅用于大额支付方面，小额支付系统也顺利推广了。随着它的功能范围有计划地逐渐推广、全面展开，中国现代化支付系统必将促进我国支付管理现代化、支付服务快捷化、支付交易全球化等领域的发展。五、 SWIFT、CHIPS、FEDWIRE系统的发发展和作用SWIFT网络20世纪60年代随着国际交易的增多，银行间的跨国通信也迅速增加，国外一些大银行纷纷建立自己的通信网络。这些银行通信网络的通信代码、格式和规则极不一致，给银行间的国际交流带来了很大的困难。为了克服这一困难，1973年来自北美、西欧的15个国家的239家银行发起，成立了SWIFT(Society World wide Inter bank Financial Telecommunication)组织。SWIFT作为一个国际银行同业间非盈利性的国际合作组织，建立了世界上第一个国际金融信息通信网，公布了第一个文本信息标准。30多年过去了，如今SWIFT每天可以传输的信息达到了800多万条，每笔信息的传输时间从最初设计的30分钟到现在的不足20秒，每条信息的价格则在过去十年来下降了70。SWIFT的会员也由成立时的239个增加到了目前来自207个国家的8100多个金融机构，它的会员类型由最初仅限于银行发展到了现在的证券经纪业和投资管理公司等。随着互联网技术的高速发展，SWIFT组织所构建的网络系统(即我们目前使用的X 25网)已不能满足用户的多层次需求。因此，在2000年SWIFT组织召开的SIBOS年会上，SWIFT组织曾宣布将使用SWIFTNet的安全IP网替代当前的X25网，通过最新的互联网技术，为全球SWIFT用户提供更具突破性的服务。SWIFTNet的应用，对金融机构将带来三个方面益处：一是在SWIFTNet网络架构下，金融机构仅需一个单一接口，即使用单一通信结构提供多种服务模式，便可与多个代理行和客户进行信息沟通或交易，可为金融机构节约大量的成本；二是使用SWIFTNet可提高电文信息的自动化处理程度；三是利于金融机构专注其核心业务的发展。随着我国金融市场的对外开放，对于我国的金融企业而言，SWIFT日益显示出它的重要性。对SWIFT的认识和使用程度，成为一个金融企业能否和国际接轨的重要标志之一。美国支付系统CHIPS(Cleafing House Interbank Payment System)系统是1970年成立的非盈利私营系统，目的是进行全球性的跨国美元资金清算，全球大约95以上的美元付款由它来处理。CHIPS的成员行大多为一些国际性大型商业银行。至2006年9月，其成员行由最多的142家减少到48家。目前日均处理交易30万笔，日均交易总额达15万亿美元。采用多边、双边轧差和铺底资金的清算方式，大额付款需等待匹配。现在的CHIPS美元清算采用了网上即时电子支付系统，包括资金头寸划拨 转账清算，同时包括了美国国际交易资金清算中心功能，承担着世界各国95的美元结算。通过CHIPS清算系统，纽约一天的处理金额高达14 000亿美元，交易内容包括国际交易中心的外贸付款、外汇、证券的结算，欧元转账以及不断增加的美国国内支付。据了解，作为第七大用户的美联银行，日均处理结算达600亿美元，直通率在85以上。每家参加银行应付给CHIPS的资金是从减少其成员银行的账户余额清算的，而这种资金调拨则由成员银行通过美国的另一个清算系统美国联邦储备电子资金调拨系统(Fedwire)进行。Fedwire美联储资金清算系统(Fedwire)是美联储拥有的用于美国境内转账的美元清算系统。在全美，大约12 000家银行均在其当地联储开有账户。Fedwire是一个实时全额清算系统，所有付款为最终付款(Finality)，每笔 付款逐笔清算，不做轧差。主要用于全美范围内银行间资金划拨清算、票据清 算、债券清算等。该系统门均清算量达40万笔，资金清算量达13万亿美元。当前，世界经济贸易中美元支付已成为各国外汇储备、贸易支付的主要手段，而计算机网络化发展使得清算系统运作要求方便、快捷、安全的目标变成了现实。第十章 IT服务管理在金融中的应用本章主要介绍了IT服务管理的历史、概念，以及具体实践中一些主要流程，说明了IT服务管理对于金融行业的重要性。学习目标重点掌握IT服务管理的主要流程；一般掌握IT服务管理的概念；一般了解IT服务管理的发展。一、 IT服务管理的主要流程服务支持服务台(Service Desk)服务台也称为帮助台。它是用户碰到问题、提出服务请求的第一联系点。他们负责与用户交流，可以执行第一线的事件管理工作。对于金融企业，服务台是IT服务管理各流程中唯一对外的部分，它是除柜台外的另一个与客户直接接触的窗口。在当前外资银行纷纷进入国内，金融行业的竞争日益加剧，国内的众多银行认识到了形势的紧迫性，纷纷建设和完善拥有全国统一接入号码的客服中心，用于拓展业务手段，提升服务质量，加强客户关系的管理。事件管理(1ncident Management)事件(1ncident)是指发生了非常规的运作情况，包括系统崩溃、软件故障、任何影响用户业务操作和系统正常运作的事情以及影响业务流程或违背服务水平协议的情况。事件管理流程的目的是尽可能快地把服务恢复正常，使对业务的影响最小化。事件管理通常由服务台完成。他们负责记录来电相关信息、向用户提供对已知问题的处理方法、报告事件、尽快恢复服务。事件管理的目标是在事件管理阶段获得一个较高的事件解决率。所有的事件应该基于影响度、紧急度和优先级进行分类。如果事件反复发生需要一个长期的解决，应将事件提交给问题管理流程。事 件管理的责任是记录、分类、调查诊断、解决已知问题、监控跟踪事件、与用户和问题管理流程交流、最终解决事件。事件管理也负责报告事件的统计数据、确保配置管理数据库(CMDB)及时更新。在金融行业，由于行业特点，任何一个IT事件，都可能诱发巨大的社会影响。因此，对事件处理的满意程度和及时有效性，直接关系到金融企业对外的服务质量。问题管理(Problem Management)问题是一个或多个事件的底层原因。问题管理含有被动和主动因素。它负责对事件进行根源分析、更新已知问题数据库的解决方案信息、提供解决措施解决问题、防止由于问题引发事件。所有解决措施必须移交给问题管理流程进行授权处理。问题管理的任务是将一个事件变为一个已知的问题。一个已知问题是一个经过调查的事件，该事件有临时解决方案且潜在永久解决方案，但永久解决方案尚未实施。已知问题和他们的临时解决方案可供事件管理服务台使用。问题管理同时积极地调查潜在的问题，在事件发生前提交变更请求来更正问题。问题管理进行问题跟踪、分析趋势来确定可能发生的问题。问题管理的主要目标是找到问题、防止事件发生，提升服务台的事件管理的一次呼叫解决率，提升整体服务质量和客户满意度。变更管理(Change Management)变更管理的首要任务是降低与变更相关的风险，从而降低由于变更导致服务故障的可能性。变更管理检验变更计划，评估变更相关的影响和风险。只有变更和实施计划合理才可批准投入生产。绝大多数事件都不是自然发生的。它们通常由对环境的变更引发，而变更的影响却被问题管理和变更管理忽视。有效地跟踪对配置条目(C1)的变更，确保在事件发生时，变更管理可以立即通知事件问题管理环境所发生的变化。通过在变更的生命周期中严格遵循流程，变更管理可以减少由于变更引起影响业务效率的事件，减少运作的成本。变更管理流程包括标准变更(例如添加删除用户账号、扩展磁盘空间等)、需进行计划的变更(非标准变更)、紧急变更(紧急补救措施)。需进行计划的变更和紧急变更的处理流程由变更咨询委员会管理。金融行业的IT架构是非常庞大而复杂的体系，为了预防故障的发生、保障业务连续性运转，系统需要经常性的升级和优化；再者，随着业务的不断发展，随时都有新的金融产品推出，而每一个新产品的出现，就意味着金融应用系统增加了新的功能。这些原因导致金融企业IT架构的变更会非常频繁，如何预防变更后出现新的故障?如何保证变更的实施质量?变更管理就是解决这些问题的管理流程。配置管理 (Configuration Management)配置条目(CI)的结构是配置管理的核心。所管理的CI的类型因企业的复杂程度而异。有的只存储与PC、服务器、打印机相关的基本资产信息，有的细化至部件水平对CI进行管理，建立了企业包括网络、系统、系统部件、软件甚至CI配置信息(例如Cisco路由器的起始配置)的全方位视图。任何受到变更控制的事物基本上都应录入配置管理数据库(CMDB)，包括诸如文档和操作手册等CI。配置管理不只记录分立条目的信息，也记录条目间的相互关系。维护一个准确的CMDB有许多好处，变更管理可以进行精确的影响分析，简化软硬件的审计控制和成本管理(如升级计划)，同时可向容量管理的规划和趋势分析提供信息。通过将配置管理和事牛问题管理结合可以更容易确定与配置相关的问题，从而可以直接找出影响程度和补救措施。配置管理和发布管理共同维护定义软件库(DSL)，它包含经过审批测试的软件的物理介质和配置信息。在金融企业的计算机架构中，从微机、服务器、存储设备、网络设备等硬件设备，到操作系统、中间件软件、数据库软件、工具软件、应用软件等软件应用，无论种类还是数量，都是非常繁杂而庞大的。应用配置管理的管理流程，可以有效地管理这些庞杂的组件，使之更合理和高效的为金融业务服务。发布管理(Release Management)发布管理负责控制版本发布变更的频度。这涉及对变更的整合或将变更分拆成更小的版本发布模块。这些举措基于一系列对业务需求、员工需求(开发、测试、实施、运作)和用户业务影响的权衡考虑。发布管理设定发布策略，协商发布内容，负责功能性测试和用户验收测试，制定发布备份计划。在发布前软硬件必须录入DSL和CMDB。由于流程的相互依赖关系，变更、配置和发布管理通常结合执行。服务交付服务水平管理(Service Level Management)服务水平管理完全着眼于客户关系。该流程基于客户业务需求定义所实施 的服务并负责以服务功能和性能指标形式制定和满足服务承诺。可用性管理(Availability Management)服务水平直接驱动可用性管理。它负责确保在客户需要时服务可用。需求水平和允许的宕机时间在SLA中定义。然后可用性管理负责在预算内完成达到SLA所需的可靠性、冗余性水平。可用性管理协助服务水平管理对资源(预算人员)和业务需求进行权衡。可用性管理负责提供可用性指标。IT服务财务管理(Financial Management for IT Services)IT服务财务管理的任务之一是在预算内提供满足业务需求的经济有效的服务。为了实现这个目标，必须完整评估服务开始、实施、支持阶段的运作成本，成本包括硬件、软件、人员、外部服务等成本。管理成本可以确保服务对客户经济有效、价格富有竞争力，从而潜在的客户可以有兴趣购买服务，然而又可保证可接受的利润空间。容量管理(Capacity Management)容量管理负责以适当的成本，在适当的时间提供合适的资源。过量的资源可以提供长期的容量保证，然而大大提升了运作的成本。当提到容量管理，可能首先想到的是磁盘空间，但它涉及的范围更为广泛，包括IT技术(CPU、内存、磁盘等)、放置服务器的机房、管理支持设备的人员等。容量管理必须满足已知的业务需求，规划和及时提供经济有效的资源，例如，客户第二季度小规模实施的CRM系统将在下一年达到容量上限。同时必须对现有系统的资源进行管理，满足SLA要求，采集数据、分析趋势和审计不断变化的业务需求，保证在交易高峰时有足够的容量。简而言之，容量管理期望提供及时的容量、最小化成本、最大化收益，满足SLA的需求。IT服务持续性管理(1T Service Continuity Management)IT服务持续性管理就像保险，我们希望永远都不会用到它。但我们却不能不考虑它。当出现灾难性错误时，我们如何恢复服务?可能有以下方式：通过业务持续数据中心转移处理负载；在集群环境中自动采取降低现有系统容量方式运行；采取冷备份、暖备份、热备份的技术手段；或者采取完全手工的方式记录客户订单。这些都是可用的持续性方案，成本均不相同。问题是客户可以承受多少宕机时间，他们愿意接受多少花费来实施持续性方案?风险管理在流程中有重要作用。评估风险的可能性、对业务的影响、所带来的损失，从而在持续性计划中设定优先等级。风险并非都是与技术或灾难相关，如今安全占很重要的部分，需要重点考虑入侵预防、检测和恢复。IT服务持续性管理对最坏的情况做出了计划(测试确保计划合理)。计划的执行是对付危机的有效手段，尽量减少其所带来的损失，在最短时间内恢复服务。二、 IT服务管理的概念IT服务：IT服务指综合利用人、资源和程序以满足客户的信息需求。在金融行业，IT服务目前应该包括：本单位IT相关部门给业务部门提供的服务；外部IT服务公司给本单位提供的IT服务；本单位IT体系给外部客户提供的服务。管理：管理指在提供和交付服务中使用的战略级、战术级和运营级的概念和实践，它涉及使用各种资源，包括设备、人力、流程和理念等来实现某个目标，在这里是指交付的服务。第十一章 金融计算机系统的安全管理入风险防范本章主要介绍了金融计算机系统安全风险的管理与防范；金融计算机系统常用的各种安全技术；金融计算机安全管理制度的建设与管理，以保证信息系统的安全可靠，保障银行运营的安全。学习目标：要求重点掌握金融计算机系统常用的各种安全技术；一般掌握金融计算机系统安全风险的管理与防范；一般了解金融计算机安全管理制度的建设与管理。一、金融计算机系统常用的各种安全技术1针对计算机病毒针对目前日益增多的计算机病毒和恶意代码，根据所掌握的这些病毒的特点和病毒未来的发展趋势，国家计算机病毒急处理中心与计算机病毒防治产品检验中心制定了以下的病毒防治策略，供计算机用户参考。 (1)建立病毒防治的规章制度，严格管理；(2)建立病毒防治和应急体系；(3)进行计算机安全教育，提高安全防范意识；(4)对系统进行风险评估；(5)选择经过公安部认证的病毒防治产品；(6)正确配置，使用病毒防治产品；(7)正确配置系统，减少病毒分侵害事件；(8)定期检查敏感文件； (9)适时进行安全评估，调整各种病毒防治策略；(10)建立病毒事故分析制度；(11)确保恢复，减少损失。计算机防病毒的安全管理原则(1)所有在生产、办公中使用的每一台计算机在连接到网络之前都必须正确安装防病毒软件，应有专职人员给予充分的技术支持。(2)外来设备(如笔记本电脑等)原则上不允许接人内部局域网络，必须接人的必须经过防病毒专业人员确认安全没有病毒后方可接人。(3)所有计算机，必须安装防病毒软件，同时要求保持当前最新的防病毒引擎及病毒代码库。(4)重新安装操作系统或改变操作系统的计算机使用者必须立即通知防病毒专业人员，由其对该计算机进行防病毒软件安装以及各类系统补丁的安装并进行确认后方可使用。(5)不允许使用未经许可的软盘，光盘或其他引导启动系统的介质引导启动操作系统银行业务连续性运行相关安全技术各家计算机公司为了保证数据的安全和计算机系统的连续运行，陆续推出了相关的很多技术解决方案。具有代表性的有：HP公司基于数据复制和应用切换的业务连续容灾解决方案；EMC公司基于异地磁盘镜像的SRDF技术；HITA-CHI公司的TrueCopy、NanoCopy和Universal Replicator等技术。另外其他一些公司在存储网络(SAN)、数据库和系统方面也颇有建树，在此就不一一列举了。这些技术分别从磁盘存储、网络、数据库、系统等各个方面解决了业务连续性问题，使得容灾备份成为可能。数据并行处理技术对于任何一台主机，即使内部的软硬件的性能和冗余做的再好，也会有一定程度的停机风险的；另一方面，由于技术水平的限制，在任何时候，单台主机的处理能力是有限的。而数据并行处理技术的出现，可以解决这些问题。磁盘同步复制技术磁盘同步复制技术是向用户提供以存储为基础的、实时的、与应用和操作系统无关的磁盘复制功能。如图113所示，当主机需要向磁盘写一个记录时，操作逻辑为：先将此记录写主磁盘(1)，主磁盘完成后写备份磁盘(2)，备份磁盘写操作完成后，确认返回主磁盘(3)，当主机得到写备份磁盘动作确认后(4)，主机才认为写此记录动作结束，再开始下一个