电子金融 张卓其 11 电子金融的管理

第十一章电子金融的管理张卓其2005年11月制作1第十一章电子金融的管理第一节电子金融企业的管理体系金融企业内部管理信息化的意义。提高金融管理效率，保证金融业务处理正常运行建立电子金融管理体系的技术目标。实现管理信息化和监控自动化电子金融企业的管理体系（图11-1）网络管理设备管理系统管理应用管理业务管理人员管理业务管理应用管理系统管理设备管理网络管理图11-1电子金融企业的管理体系

张卓其2005年11月制作2第十一章电子金融的管理第二节SNMP网络管理协议一、SNMP的组成元素

SNMP是采用TCP/IP协议的通用网络管理标准SNMP的3个版本。SNMPv2增强了SNMPv1的功能，SNMPv3完善了SNMPv1的安全机制网络管理系统是对网络实施监视和控制的软件，它驻留在主机和通信处理器中SNMP网络管理模型的主要元素管理站（管理服务器），是网管人员接触网络管理系统的接口管理代理。它对自己管辖范围的管理客体进行管理管理信息库MIB。每个网络节点上的对象集合网络管理协议。管理站和代理通过网络管理协议进行链接张卓其2005年11月制作3第十一章电子金融的管理二、SNMP协议SNMP定义了数量变量（管理对象）和二维表MIB，定义了对象使用的协议，使网络管理人员能获取和设置MIB变量，使代理能主动发送事件通知SNMP协议被设计为TCP/IP协议套件的一部分，为应用层协议，在用户数据报协议UDP上运行SNMP规定的网络管理操作GetRequest。管理器发给代理的消息，要求获得列出的MIB中对象（变量）请求值GetNextRequest。管理器发给代理，请求列出对象的下个值GetBulkRequest。管理器发给代理，请求多个值SetRequest。管理器发给代理，为列出的对象设置值InformRequest。管理器发给管理器，传输未申请的信息，以便由多个管理器进行合作管理GetResponse。代理(或管理器)发给管理器，响应管理器请求Trap。代理发给管理器，传送未申请的信息，如报告异常事件张卓其2005年11月制作4第十一章电子金融的管理管理站和代理间的信息交换（图11-2）SNMP管理站SNMP代理图11-2SNMP的作用管理应用程序SNMP管理器UDPIP网络相关协议GetRequestGetNextRequestGetBulkRequestSetRequestGetResponseTrapSNMP代理UDPIP网络相关协议GetRequestGetNextRequestGetBulkRequestSetRequestGetResponseTrap管理的资源SNMP管理的对象网络或互联网应用管理对象SNMP消息张卓其2005年11月制作5第十一章电子金融的管理三、SNMPv2协议

既支持高度集中的网络管理，也支持分布式管理功能上的改进。扩大了原来指令的功能，增加了两个操作指令四、SNMPv1的共同体机制

从管理器到代理的每条消息中都包含一个共同体的名称共同体是在本地代理定义的代理通过共同体机制实现的安全控制有：身份验证服务、访问策略和代理服务管理站、SNMP代理机、被代理设备之间的关系（图11-3）图11-3代理配置管理站代理机被代理的设备管理器进程SNMPUDPIP网络相关协议代理访问SNMPUDPIP网络相关协议网络相关协议网络相关协议被代理设备使用的协议体系结构被代理设备使用的协议体系结构映射功能管理协议网络网络张卓其2005年11月制作6第十一章电子金融的管理五、SNMPv3协议SNMPv3与SNMPv2（或SNMPv1）联合使用，用以增强安全性SNMP协议结构（图11-4）PDU处理(SNMPv1或SNMPv1)消息处理(SNMPv3USM)UDPIPSNMPPDUSNMPPDUSNMPPDUSNMPPDUV3-MHV3-MHV3-MHUDP-HUDP-HIP-H图11-4SNMP协议结构图中：IP-H表示IP报头；UDP-H表示UDP报头；V3-MH表示SNMPv3消息报头；PDU为协议数据单元张卓其2005年11月制作7第十一章电子金融的管理六、SNMP的体系结构组成由分布式的的SNMP实体(代理节点、管理器节点)集合而成每个实体实现SNMP的一部分功能每个SNMP实体都由若干模块集合而成不同SNMP实体的模块之间的服务是根据基元和参数定义的。基元指定需要实现的功能，参数是用来传送数据和控制信息典型的SNMP管理器与其他节点的关系通过发送Get、Set命令和接收Trap消息，同SNMP代理相互作用通过发送提供警报的InformRequestPDU和接收InformResposePDU，与其他管理器相互作用张卓其2005年11月制作8第十一章电子金融的管理

组成（图11-5）由SNMP应用和SNMP引擎组成SNMP应用含：命令生成器应用程序通知始发者应用程序通知接收者应用程序SNMP引擎的作用接收从SNMP的应用程序传出的PDU，实现需要的进程接收从传输层传来的SNMP消息，实现需要的处理SNMP引擎包括调度程序、消息处理子系统和安全子系统

张卓其2005年11月制作9第十一章电子金融的管理SNMP实体图11-5典型的SNMP管理器命令生成器应用程序通知始发者应用程序通知接收者应用程序SNMP应用PDU调度程序消息调度程序传送映射消息处理子系统安全子系统SNMP引擎v1MPv2MPv3MPotherMP基于用户的安全模型其他的安全模型UDPIPX其他•••网络

张卓其2005年11月制作10第十一章电子金融的管理典型的SNMP代理（图11-6）由SNMP应用程序和SNMP引擎组成代理的应用程序包括：命令响应者应用程序、代理转发者应用程序和通知始发者应用程序代理的SNMP引擎除了具有管理器SNMP引擎中具有的子系统外，还增加一个访问控制子系统UDPIPX······其他SNMP实体调度程序传输映射消息调度程序PDU调度程序消息处理子系统安全子系统访问控制子系统v1MPv2MPv3MPotherMP基于视图的访问控制模型其他安全模型其他的访问控制模型基于用户的安全模型SNMP引擎代理转发者应用程序MIB测试设备通知始发者应用程序命令响应者应用程序SNMP应用程序图11-6典型SNMP代理张卓其2005年11月制作11第十一章电子金融的管理第三节电子银行的网络管理系统一、电子银行的网络管理电子银行的网络都是大型网络。它是采用多种通信媒体，由多种协议网（包括卫星通信网络和各种类型的地面通信网络）互连而成的复杂网络系统电子银行的智能网管系统。通常由各层次节点的网管系统和各组成网络的网管系统组成，需采用专门的、综合性的智能网络管理系统，提供一体化的网络管理服务张卓其2005年11月制作12第十一章电子金融的管理二、网络管理系统的功能

网络配置管理。通过建立各种配置数据库，对远程站点进行维护和管理，对其运行状态和配置实施监管网络安全运行管理。防止非合法用户进入系统；确保系统内的各种资源是由合法使用者在受控的情况下正确使用；防止滥用任何特权网络性能管理。通过对网络性能数据的采集、统计和分析，对网络性能进行监督、控制和管理网络经营统计管理网络故障管理。对网络故障实施监视、诊断和修复灾难恢复管理。一旦检测到在用主节点出现灾难，网管系统立即使备份主节点全部接管灾难主节点的网络管理与应用系统的控制、处理工作张卓其2005年11月制作13第十一章电子金融的管理三、网络安全管理策略安全管理模型网络安全管理是一个循环管理过程（图11-7）安全风险评估。对企业外部、内部和应用系统进行风险评估制订安全策略。依据风险分析结果、网络应用环境、需要保护的对象和威胁方式等因素制订网管系统根据既定安全策略实施网络监控和安全管理安全风险评估不间断监控实施安全管理图11-7电子银行安全管理模型制定安全策略张卓其2005年11月制作14第十一章电子金融的管理制定网络安全管理策略制定安全管理规章制度制定安全管理计划健全安全管理组织健全技术保障体系网络安全的内控管理内控管理是银行为了提高管理水平和经济效益，实现既定经济方针和目标，而在内部建立的一系列自我控制的方针、规章制度和程序的总称网络安全的内控管理应用环境管理系统运行安全管理设备管理网络的安全管理人员管理安全教育与管理张卓其2005年11月制作15第十一章电子金融的管理第四节客户信息与信用服务体系一、建立客户信息与信用服务体系的意义各种金融电子系统都要涉及客户信息处理命题现代企业的经营优势主要体现在企业能否快速准确地跟踪和预测客户的发展需求，适时推出客户所需的金融产品。建立统一的客户信息与服务系统，能用IT最大限度地挖掘客户信息的潜在价值，提高金融企业的竞争力建立企业范围内统一的客户信息与资信评估体系，全面掌握客户的存贷款情况、资金的走向和其他的综合信息，是实施有效的经营风险管理和防范企业金融风险的基础建立全行业共享的客户信息系统，可有效提高行业防范金融风险能力张卓其2005年11月制作16第十一章电子金融的管理二、客户信息管理与服务系统是商业银行经营管理的核心以客户为中心的理念必须固化到营销、销售、服务、管理、考核和创新等各个环节中去实施以客户为中心的经营管理体制，才能在最合适的时间、以最合理的价格、通过最有效的渠道、把最需要的服务提供给最适当的客户

推广实名制是前提。推广实名制后，每个客户只能在同一个银行建立一个主账户，然后根据客户需求在该主账户下建立若干分账户建立企业客户信息与资信评估模型是关键是业务处理和信息服务两大系统的桥梁它需与前台的综合业务处理系统相连，为其提供客户的综合信息，并从后者实时提取、更新客户的静态信息和交易动态信息它还需连接后台的管理信息系统和决策支持系统，为其提供集成的、既含历史数据又能反映当前状态的客户信息，供市场营销、客户服务、新产品开发和客户风险管理等多种应用张卓其2005年11月制作17第十一章电子金融的管理三、客户金融信用服务体系我国商业信用的目前状况信用缺失现象严重存在，成为制约我国经济发展的重要因素商业银行缺乏评估客户信用风险的技术手段，是当今影响我国信贷业务和信用消费发展的瓶颈客户金融信用服务体系的建设信用服务体系。由各种信用服务系统、有关信用服务的法律法规、信用中介机构等构成客户信用。个人信用、企业信用、职业信用等信用服务客户征信以消费信贷和企业信贷为主要服务领域需保证客户信用信息的真实性、完整性、及时性和合法性对象的资信评级。评价客户兑现承诺的主观可能和客观能力信用担保我国的信用体系建设全国企业征信系统全国个人征信系统张卓其2005年11月制作18第十一章电子金融的管理四、采用呼叫中心的客户服务系统

呼叫中心将计算机技术、网络技术、CTI技术、多媒体技术和Internet等集成在一起，是银行同客户进行沟通、为客户提供综合性、多样化规范服务的技术平台呼叫中心的特点呼叫中心系统架构实例(图11-8)用户浏览器电话互联网PSTN/PLMN路由器应用服务器IVR服务器CTI服务器Web服务器录音服务器PBX客户服务代表……图11-8中国银行华北信息中心客户服务支持系统架构图传真客户服务代表华北信息中心局域网张卓其2005年11月制作19第十一章电子金融的管理第五节信贷经营管理一、我国商业银行资产质量的现状

我国银行的资产质量长期存在严重问题银行业不良资产的成因各级政府的行政命令和干预支持国有企业造成的银行自身经营管理存在问题地方的行政和司法执法的行政环境国家主导的产业结构调整（包括主动关停并转企业）解决我国银行的不良资产问题的途径改变商业银行的外部环境和改变政企不分改革商业银行体制和经营管理机制二、信贷经营管理系统的目标通过银行信贷实施社会经济调节。银行信贷资金的规模、投向、投量和结构，有效地调节社会资金的流向和资源的配置目标。提高贷款的经济效益，降低贷款风险，提高客户的满意度张卓其2005年11月制作20第十一章电子金融的管理三、建立完善的信贷经营管理系统商业银行需建立集中式的信贷经营管理系统。该系统需同电子支付系统、客户信息与服务系统、各类管理系统有接口，并能同它们实现互动操作保证系统所用数据和信息的真实性、及时性和完整性客户信息财务信息。包括资产负债表、损益表、财务状况变动表账务信息。包括存款余额、贷款余额、偿还债务记录、其他贷款情况等信息，特别要掌握客户的展期、逾期和呆滞的贷款情况企业的经营情况。包括企业的产、供、销、成本、利润、资金周转等同贷款项目评估有关的项目信息相关的环境信息建立严格的信用资信评估机制测定其信用风险及其对银行整体信贷资产的边际风险测度，做出相应的贷款决策，制定定价策略和贷款合同条款信贷立项后，需跟踪企业资金的运用和使用效益张卓其2005年11月制作21第十一章电子金融的管理四、信贷经营管理系统的组成信贷业务处理系统负责处理信贷业务功能模块。银行和企业建立信贷关系，信贷申请受理，客户信用等级分析与评价，信贷项目分析与评估，信贷审批，签订信贷合同，信贷发放，信贷检查，信贷回收等信贷综合业务管理系统对信贷业务处理流程信息，进行综合管理和分析，实施监督、制约和控制信贷综合业务管理客户管理项目管理银行自身经营管理辅助信贷决策支持系统帮助信贷主管实时掌握存贷款、损益、资产负债状况信息辅助信贷主管制订银行的贷款战略和策略，及时调整信贷规模和结构，调整资产负债组成，以合理安排信贷投放、调节资金流向和优化资源配置张卓其2005年11月制作22第十一章电子金融的管理第六节电子银行的安全管理设计一、安全管理设计

分析安全需求制