数字化校园经济平台解决方案

数字化校园经济平台解决方案第一页，共48页。高校数字化校园经济平台解决方案网络及数据安全方案业务与程序功能设计解决方案数据库解决方案用户培训及实施方案本课程主要介绍业务与程序功能设计解决方案第二页，共48页。主要研发内容1.构建以中间件技术为核心的教育系统经济信息互联互通软件平台总体框架。2.规划现有网络资源，整合异构数据，应用数据挖掘技术，充分利用数据资源。3.将复杂的银行结算业务抽象以中间件软件形式实现，并提供标准接口。4.研究平台通用组件的可操作性、安全性、效率以及第三方软件的按标准接入。5.以经济信息门户形式提供WebService服务。第三页，共48页。方案核心技术软件平台=中间件软件+通用业务组件。 软件平台意味着基础功能、快速建立和适应变化。中间件技术：简化开发过程、缩短开发周期，减少了系统的维护、运行和管理成本，减少了用户总体费用的投入。以中间件为核心的软件平台技术，可以构建一个高性价比、高效率的环境，同时实现整体架构性能的最大化，平台强调对用户的直接价值。建立可以促进教育经济信息管理系统由两层模式向基于大量Web应用和中间件技术的三层模式过渡。第四页，共48页。总体目标统一门户：统一的提供信息发布与共享，提供多种应用服务，具有高可靠性、高可用性、高运行性、高安全性和高可管理性；数据集中：高可靠性，保障数据的共享和安全；应用中心：高度集成、高性能，既能有效地提供相应的服务，又能有效地共享财务核算、人事管理、科研管理、后勤管理、教务管理、设备资产等信息资源、降低系统运行成本，提高资源使用率、提高服务质量，达到有效地对高校经济信息资源进行全方位的管理的目的；安全体系：全方位、整体性、多层次、模块独立性，内嵌安全模块，与相关安全产品结合，有效地保护网络资源和服务；可移植性：中间层软件代码无须任何更改就可支持不同平台，便于移植；方便扩展：平台提供标准数据接口格式，可以方便灵活地接入上层通用组件，易维护易管理；第五页，共48页。研发重点网络架构层：调整学校网络布局，使网络资源得到更合理的应用。数据库管理层：整合现有跨操作平台的数据，使数据库之间联系更加紧密；应用数据挖掘技术，充分利用数据资源。应用支撑层：提供标准通用接口，兼容第三方组件，支持多组件应用。通用业务组件层：重构现有财务管理、教务管理、后勤管理、人事管理、科研管理、设备资产管理、一卡通管理、决策支持等类型组件，开发新组件。经济信息门户：提高数据发布的实时行、安全性、有效性以及系统操作的友好性、简便性。第六页，共48页。系统方案设计要点系统方案设计开发在系统的开放性、可扩展性、可维护性、技术先进性、实用性、安全性、时效性、稳定性和规范性等方面都要有着突出的优点。开放性 本系统设计实施采用开放的网络通信协议（TCP/IP）、适应主流的操作系统，数据操作遵从标准的数据库查询语言（SQL），数据交换以当前广泛采用的XML技术，确保系统建立在开放的平台上，且和其它的业务应用系统具有良好的互连和互操作能力。系统支持数字化校园统一认证的应用，支持高校EAI集成。第七页，共48页。系统方案设计要点扩展性和可维护性 系统采用C/S结合B/S的多元架构，充分发挥异构的各自优点，使系统具有良好的可维护性，系统的分析与设计采用面向对象、构件、三层结构、中间件等技术，并大量采用XML技术，使系统具有的良好的可扩展性。系统与财政非税收入系统、资金监控系统、教务系统、网上银行系统都实现了数据交互和联动。第八页，共48页。系统方案设计要点技术先进性系统研发应用了DotNet和J2EE等领域内先进技术，支持基于组件的设计、多态性、继承和接口等，也提供基础类库来执行I/O、XML处理、带有连接池的数据库接入、文本操作等先进功能。第九页，共48页。系统方案设计要点实用性本系统沿革了公司系列产品十年来的精华，充分满足高校应用的要求，具有良好的实用性。系统提供了友好的用户操作界面，简洁美观、简单易学、提供了充分的操作提示和文字及图像帮助信息。第十页，共48页。系统方案设计要点安全性在充分利用数据库提供的数据访问权限的同时，本系统提供基于密码服务的数据保密性功能，利用合理的信息分类与基于角色的访问权限，建立特定的用户访问指定的数据库，提供对于数据的增删改查的访问控制。系统运行采用事务处理机制，具有很强的容错能力，保证用户数据准确安全。完善的数据备份恢复功能，利用共享SqlServer数据库本身提供非常方便强大的数据库同步的功能，把数据库全部或者差额定时备份到远程机器的数据库上，确保当一台数据库服务器由宕机、误操作或者自然灾害而造成的数据丢失时远程的备份数据库能保存数据的完整性并得到及时的恢复。第十一页，共48页。系统方案设计要点运行效率本系统充分利用共享数据库本身的特点和优势，加强对数据的合理规划，建立合理高效的数据库访问机制，确保对数据的维护与使用方便快捷。例如，大量的使用存储过程和视图以提高对数据的存取速度，适当考虑冗余以提高访问速度等。对于系统的输入、更新和查询的时间响应按照业务的需求和数据库的基本特性出发综合考虑，一般的业务操作过程响应时间应小于5秒，大数据量的操作应不超过30秒。第十二页，共48页。系统方案设计要点稳定性稳定性是系统长期运行的保障，本系统对于历史数据和长期不活动的数据采用分库保存的方法，使多个历史数据库和当前数据库建立紧密的对应关系。这样不但提高了系统运行速度，同时又提升了系统稳定性。本系统还拓展了数据库本身的负载均衡机制，对同时连接的用户数量加以控制，充分的保障了系统的稳定性。强大的系统监控软件功能，完备的系统日志管理，对于系统用户的登录、修改、删除等关键操作等进行纪录备份，以便日后需要时进行查对核实。对于运行中系统发生的错误进行分类处理，保障系统的稳定运行。第十三页，共48页。系统方案设计要点规范性在系统设计开发过程中，充分了解高教系统质量管理的标准和具体业务特点、规范和要求，使本系统的建立基于规范和标准；同时，软件开发过程以CMM级标准和应用项目软件开发规范和项目实施规范的具体要求进行，确保软件工程规范化。第十四页，共48页。系统网络拓扑结构

第十五页，共48页。系统功能架构

平台高度集成了高校经济信息管理工作中需要应用功能模块。并在现有财务日常业务的基础上，突出管理功能在全国高校财务核算领域率先实现了"银行实时代收费"、"网银收费"、"银校互联"、"银行卡公务结算"、"个人所得税实时合并计税"、"数字化校园数据共享"、"统一认证单点登陆漫游"、"非税收入实时上报"、"WebService信息查询服务"、"网上预约报账"、"网上项目转账"和"财务信息短信推送服务"等最先进的高校财务管理业务模式。平台应用极大提高了高校用户的工作效率和信息利用率。同时与财务相关的其他部门如后勤管理、科研管理和人事管理、学生事务管理等基于数字化校园应用支撑平台的管理信息系统，并通过开放、具有高可靠性、高安全性的统一身份认证中心和信息门户与经济平台无缝集成，有效共享教育资源、降低教育运行成本，全面提高了学校财务经济管理水平。第十六页，共48页。第十七页，共48页。方案详解网上银行收费解决方案网上预约报销系统解决方案个人收入发放管理系统财务银企互联结算解决方案

第十八页，共48页。网上银行收费解决方案内容概述：网上银行收费系统，实现了学生通过互联网来交纳学费和住宿费等收费项目。网上银行收费系统与学生收费系统共用学生收费数据库，确保了信息的及时性。网上银行收费系统通过中间件控制数据交换保障数据操作的安全性。第十九页，共48页。网上银行收费解决方案安全控制：为保证数据传输的安全性，采用SSL(SecureSocketLayer),SSL是一种被广泛使用的Internet传输加密标准。财务处的WebServer上将安装一个证书（Certificate）,客户端的浏览器发送请求时使用https协议。第二十页，共48页。网上银行收费解决方案网络拓扑图第二十一页，共48页。网上银行收费解决方案流程图学生通过学号登录网上银行收费系统，应缴款查询中会显示该学生各个收费区间的所有收费项目的欠费记录，学生确定要交款的项目后，选择交款的银行，进入银行交易界面。通过缴费记录的查询，可以查看不同批次的缴费情况。通过收费单查询，可以查看该学生已经交纳学费的情况。财务处通过自己的权限，在网上银行下载对账单，通过对账程序实现网上缴费的对账。第二十二页，共48页。第二十三页，共48页。网上预约报销系统解决方案内容概述网上预约报销系统通过计算机网络实现资源共享，不受时间和空间的限制，老师可以在任何一台联网计算机终端进行报销申请、跟踪等操作。财务处可以提前了解、安排报销办理工作。网上预约报销系统的建立可以规范报销流程、报销信息填报，提高报销工作效率，使报销工作方便快捷、节省报销双方的时间。第二十四页，共48页。网上预约报销系统解决方案网络拓扑图本系统采用B/A/S三层体系架构。在三层结构中，由于中间件软件和应用服务器的引入，可以将表现逻辑放在客户端，将业务逻辑放在应用服务器，而数据逻辑则放在数据库服务器端。这样大数据量的访问只与中间层的应用服务器交互，而不会影响到数据库服务器，使得效率得到了提升。第二十五页，共48页。第二十六页，共48页。网上预约报销系统解决方案业务说明业务类型：一般报销业务、差旅费业务、暂借款业务报销单信息：差旅费报销填报信息包括单位负责人、日期、姓名、职别、出差事由、起讫时间、起讫地点、车船费、途中补助费、住勤费（人数、天数、金额）、住宿费、行李费、市内交通费、其他、预借数，系统自动计算合计和总合计金额。一般报销业务填报信息包括预借数、项目、单据张数、金额，系统自动计算合计金额。暂借款业务填报信息包括项目名称、项目编号、借款单位、借款理由、借款金额、本单位负责人意见、借款人、日期。支付方式：现金、转卡、同城转账，汇款四种支付方式。财务处老师对报销单进行审核及报销办理等操作。生成会计凭证，完成一个报销的流程第二十七页，共48页。网上预约报销系统解决方案业务流程第二十八页，共48页。第二十九页，共48页。高校个人收入发放管理系统方案内容概述针对各高等学校日益增长的工薪收入及劳务费管理工作量，本公司特自主创新研发本产品，采用C/S与B/S相结合的方式为各高效财务管理部门提供完美的个人收入、所得税管理及全员全额纳税申报解决方案。主要功能包括对个人所得税管理相关的基础信息的设置和管理，工薪税及劳务税项目设置、工薪税及劳务税率定义、工薪税及劳务税计算公式定义、纳税项目网上申报和纳税项目领用录入、纳税项目所得计税并发放生成账务凭证、计税工资生成、个人所得税上报税务局等功能。第三十页，共48页。个人收入发放管理系统方案网络拓扑图（同预约报账系统）业务流程图 实现了学校对教职工、学生个人收入及所得税的统一、高效、系统化管理。使得学校财物部门进一步实现了电算化管理，减轻了学校财务工作的工作量。灵活方便的数据导出管理，与国家制订的“全员全额”申报系统完美结合，为学校与税务系统架起方便、快捷的直通桥梁。第三十一页，共48页。第三十二页，共48页。财务银校互联结算解决方案内容概述 在货币资金的结算过程中逐步以电子转帐、网上银行结算等代替了现金结算方式是一种最先进的财务核算、资金结算管理方法。利用先进银行结算技术，实现财务核算系统与银行网银平台对接的银企互联模式，真正实现了无现金报账应用，是财务管理模式的重大突破。 区别于传统的POS刷卡实现无现金结算，银企互联模式，更加高效、安全和便捷。该项技术此前只有在数百万投资的集团ERP系统中才能实现。通过网银平台银企互联应用实现企业财务无现金报账，可以优化财务流程，减轻出纳工作压力，提高工作效率，缩短支付结算时间，降低支付流程差错率。同时在有效防范职务犯罪，控制支付限额，减少了现金保管的成本与风险，加强财务内控等方面都得以加强，大大降低了现金收付的差错风险。第三十三页，共48页。财务银校互联结算解决方案网络拓扑第三十四页，共48页。财务银校互联结算解决方案系统简介所谓无现金结算是指通过银行提供的网银结算平台，办对公和对私结算业务，达到现金收付的目的(原不在现金结算范围内的，仍采用其他银行结算方式)。具体做法为：由银行负责安装网银平台前置机，并通过专线或校园网连接到银行的网银平台，由银行主机对结算实施实时控制。由单位办理银行网银结算业务，并指定专人维护。指定的专人对USBKey设定密码；单位所发生的现金收支业务在银行和单位系统中均有详细记载。利用员工的银行卡(以下简称个人卡)或新办理的银行信用卡在企业（学校）使用的资金结算系统中办理相关的现金结算业务。员工以及相关经办人员须携带个人卡，到财务部门办理属现金收付的经济业务，刷卡结算事宜办妥，财务部门出纳按操作规程打印一份一式两联收或付交易凭证，由经办人员签字确认后，给经办人一联，另一联随记账凭证一并入账。上述第四步过程对于由二级核算会计集中报账的单位，可以采用批量处理的方式，卡号根据存储在资金管理系统中的人员银行卡字典自动获取，无需刷卡。第三十五页，共48页。财务银校互联结算解决方案“银校互联”模式的核心需求内容和特点

使资金管理系统和帐务处理紧密结合，实现了从制单—〉复核—〉审批—〉出纳复核—〉银行自动实时付款的全自动资金管理模式，资金支付摘要和支付金额全部从帐务凭证分录中自动提取，无需出纳二次录入，将差错率降低为零。收款帐号由系统从磁条机自动读取或从系统人员卡号字典库中自动提取，配合姓名验证确保了资金的正确流向。出纳付款后将打印两联支付凭条，一联留底作帐，一联由收款人保存作为凭证，凭证包含帐务凭证号和出纳信息方便帐务查对。系统能够实现网银付款信息报表管理以及付款信息的汇总和明细核对查询。根据报表每日可以进行银行帐户余额与财务系统中银行存款科目余额的对账功能，银行当日交易流水和资金日报表以及出纳交易信息的明细查询等。第三十六页，共48页。财务银校互联结算解决方案在本系统应用将减少现金流量，大大减轻出纳人员工作强度，并同时保障资金流动安全。同时可以减少往返银行提取现金的次数，不用再重复清点现金，防止出纳配款的差错风险、保管现金的风险以及假钞风险等。系统将节省资金占用，加强现金管理。加速资金周转，提高工作效率，规范财务管理，降低人力成本。可以减少人力及资金垫付成本，减少现金保管和流通的风险，防止出纳工作的差错。系统全面支持国库支付应用，网银帐户可以同时对应多个帐务银行子科目，其中就可以包括国库集中支付科目，对账时可以实现上级银行科目的集中对账。实现银行卡公务结算应用，减少现金交易，减少现金流。公务卡一般为银行贷记卡，自有几万元的信用额度。教职工可以持公务卡消费，从而大量减少小额财务往来暂付业务，进而减少未达帐项。实现现代化的财务管理。第三十七页，共48页。财务银校互联结算解决方案实现银行账户自动对帐：本系统提供了财务银行对帐单自动提取功能，从而使帐务对账简化成为了全自动工作。系统会根据平台交易过程中生成的流水号和索引自动实现全部银行帐的钩对，用户只需要简单操作即可以实现对账单自动提取、单位帐银行帐自动对账等一系列操作，减少了大量手工录入对账单和人工对账工作了。实现工资实时代发和学费实时代扣功能:区别于以往的批量代扣代发业务，定时处理，通过网银可以实现真正的实时处理，全面提高工作效率。支持同时应用多家银行网银平台：系统可以设置银行科目与银行帐户之间的对应关系，系统会根据作帐信息和收款人信息自动选择选择可以实现转帐或到帐时间最快的网银平台进行交易，无需用户选择，界面友好，操作简单。完善的安全机制：“银校互联”模式以切实保障交易安全和用户资金安全为前提，在利用先进的加密技术、电子令牌工具的使用等现有网银安全机制的基础上，通过学校终端控制、接口格式控制、用户权限控制等多重手段，从网络、系统和用户等层面提供了完整、严密的安全防护机制，并通过对用户操作和交易处理过程进行全程跟踪审计，全面保护资金学校资金的安全和账户信息的安全。第三十八页，共48页。财务银校互联结算解决方案主要业务功能查询业务：单帐户余额查询、多帐户余额查询、帐户当日交易明细查询、帐户历史交易明细查询、支付业务：逐笔转账支付、批量转账支付、代发工资业务、公务卡报销差旅费业务、收费站批量扣个人、收费站批量扣单位系统维护：个人信息维护、单位信息维护、联行号维护、银行错误代码维护。帐务处理：对帐单自动提取、凭证联查等。本系统要实现跨平台的直接交互，不落地方式交换数据，更可以根据银行网银平台提供账户查询、转账、代发代扣、外汇买卖、网上速汇通、债券基金、公务卡报销等服务,可以大大减少财务核算中的暂付款业务数量和现金储备，从而提高业务管理水平和资金安全性，是目前各银行大力推广的最先进的资金管理模式。第三十九页，共48页。第四十页，共48页。财务银校互联结算解决方案系统安全对于财务资金管理系统来说，保障资金和信息安全是最重要前提，否则再好的结算形式都无法得到应用。本系统为学校和银行之间建立了安全、高效、可追踪的直接信息交互渠道。在直通渠道的建立过程中，银行和学校之间对彼此身份进行基于数字证书的身份确认，以确保“银校互联”服务双方身份的正确性。另外，对于在对接渠道中交换的应用交易数据，特别是敏感交易数据，“银校互联”服务采用数据签名技术、完整性技术以及防抵赖技术加以多重保证。第四十一页，共48页。财务银校互联结算解决方案PKI技术架构“银企（校）互联”服务采用PKI（PublicInfrastructureKey）架构，借助银行完善的网上银行安全认证技术，可靠判断用户的身份以及保障交易信息的完整性与保密性。在数据传输上采用国际标准的安全传输协议：SSL协议，同时在银行对接平台采用高效的SSL硬件设备以提高银行的系统响应性能。“银校互联”服务在学校财务系统前端部署学校安全代理软件，在银行网上银行系统前部署安全控制系统，从而将开放网络中的数据请求及响应确保在安全的网络环境下完成。第四十二页，共48页。财务银校互联结算解决方案数字证书技术系统采用了经国家密码管理机构认可的CA系统，符合X.509V3国际标准的加密/签名双证书。数字证书存储在经国家密码管理机构认可的电子令牌（e-TOKEN）中，证书私钥在电子令牌内生成和使用，有效地防止企业、学校私钥的泄密。身份认证及访问控制学校使用“银企（校）互联”服务前，网上银行系统要求验证网上银行登录用户名及密码，电子令牌和保护口令，学校客户号及学校前置机的IP地址等，并根据客户严格限制可使用的服务功能、可操作的账号及金额权限。第四十三页，共48页。财务银校互联结算解决方案数据加密及数字签名银行网上银行系统遵照国家有关密码管理法规，采用国内加密技术，采用了经国家密码管理机构认证的128位的对称加密算法进行数据加密；为了保证企业、学校交易数据的安全，中国银行采用国际标准的1024位RSA算法进行数字签名，确保了交易的不可否认性。交易完整性保证银行网上银行采用国际标准的SHA1算法，以保证交易数据的完整性。审计跟踪技术企业、学校财务系统前置设备增加系统参数设置功能，可通过开关此功能达到记录交易日志的目的；网上银行系统中记录每笔交易的经手人信息，以达到对交易审计跟踪