第二章金融信息

金融信息安全防范授课老师：关振胜老师第一页，共二十四页。第二章金融信息系统的组成2.1金融信息系统的逻辑组成

DSSMISEDPSDBABMB决策支持系统管理系统事务处理系统数据库、方法库、模型库三库系统图2.1银行信息系统的逻辑构成第二页，共二十四页。2.1金融信息系统的逻辑组成1、事务处理系统（EDPS）

分为前台综合业务计算机处理系统（核心业务）和业务管理部门的一般日常事务处理系统。EDPS是银行业务数据和管理数据的源泉。（1）业务数据：前台经营业务产生的基础数据，如核心业务、信用卡、中间业务等。（2）管理数据。第三页，共二十四页。2.1金融信息系统的逻辑组成2、管理信息系统（MIS）

处理范围：利用EDPS系统产生的业务源数据和管理数据以及外部来源的信息，进行分类、存贮、建立各类数据库或数据仓库；并对数据进行加工处理、汇总、统计、分析、对比，提供科学数据，为一般管理人员提供管理用参照数据，为领导人员提供辅助决策的依据和手段，以便对经营当中各个环节进行及时控制，达到科学管理而获取银行最高效益的目的。第四页，共二十四页。2.1金融信息系统的逻辑组成3、决策支持系统（DSS）

范围：利用数据库、数据仓库、方法库、模型库、进行综合分析，为了某一项重大决策，列出目标条件、约束条件，建立数学模型，识别并求解模型，以获取决策的各种方案，为领导决策提供手段和工具。第五页，共二十四页。2.1金融信息系统的逻辑组成4、三个信息系统之间的相互关系

电子事务处理系统（EDPS）、管理系统（MIS）及决策支持系统（DSS），三者间相对独立又互相联系。第六页，共二十四页。2.2信息系统的划分与相互关系1、信息系统的划分

决策支持DSS管理信息MIS事务处理EDPS总行省分行地方分行经办行外部数据＊１外部数据＊2外部数据＊3经办业务及原始数据原始数据图2.4三个信息系统功能层次关系第七页，共二十四页。２、三个信息系统之间的关系EDPS系统是事务处理系统，即是目前核心业务处理系统及各种计算机化的前台业务处理系统。EDPS系统产生的业务信息及管理信息是银行信息的源泉，是MIS、DSS的基础，是商业银行电子化的重点。第八页，共二十四页。２、三个信息系统之间的关系MIS系统是银行经营管理的中心环节。MIS系统在三个分系统中间承上启下。

一方面与EDPS系统有机联接，接受EDPS传输来的有关数据，分类、整理，按着银行信息的指标体系建立各类数据库，并及时更新；由数据中提取信息加工、汇总、统计、分析，为各业务部门提供管理工作的必要信息。另一方面又为前台经营业务系统提供各种金融咨询信息，增加前台为客户提供信息咨询服务的功能。第九页，共二十四页。２、三个信息系统之间的关系DSS系统利用来自MIS提供的科学数据，建立数据仓库，同时采用方法库及模型库，建立决策项目的目标，分析各种约束条件，建立并识别数学模型，求解模型，得出解决问题的各种方案。DSS是建立在EDPS、MIS基础之上的更高级的管理信息系统。第十页，共二十四页。２、三个信息系统之间的关系关系：相互独立又有机联系。如图2.1所示，三者之间联系的纽带是三库系统。三库系统即数据库（DB）、方法库（AB）和模型库（MB），是信息系统的核心。第十一页，共二十四页。２、三个信息系统之间的关系MB：（1）预测模型（资金利润）（2）控制功能模型（信贷计划、现金收支、项目评估）（3）分析模型（信贷分析、货币流通分析、回归分析）

第十二页，共二十四页。2.3银行信息系统的物理结构银行信息系统是物理结构一般是一个三层的客户端/服务器结构，即：客户端—应用服务器—数据服务器。

第十三页，共二十四页。大型主机A大型主机B双热备磁盘陈列MIS

ＤＳＳ

B/S浏览器通信服务器安全服务器X.25DDN,帧终继X.55DDN应用服务器１应用服务器n总行级前置机路由器１路由器n前置机前置机前置机省行级POSPOSATMATM集线器集线器客户端客户端数据库服务器应用服务器客户端Ｂ／Ｓ第十四页，共二十四页。2.3银行信息系统的物理结构（1）主机数据/服务系统

主机一般为Mainframe大型主机。双机热备份，及远程异地灾难备份相接。—集中了核心业务—集中总帐数据、提供MIS信息源—与备份中心远程联接第十五页，共二十四页。2.3银行信息系统的物理结构（2）中间应用服务器：多为UNIX应用服务处理，前接前置器。—主要是处理中间业务—上传、回应客户端所有的核心业务交易（3）客户端：一般为终端—在柜台由柜员承办各类对公、对私的核心业务—POS消费终端—ATM自动柜员机—自助银行第十六页，共二十四页。2.3银行信息系统的物理结构（4）网络组成：

三层C/S结构，X.25或DDN金融专线网络（5）交易、传输、处理的安全保证措施

—柜员IC卡、身份识别与登录、口令识别、明文—交易信息余额加密—数据库金额字段加密，访问权限—升级身份识别第十七页，共二十四页。2.3银行信息系统的物理结构

—

对公跨行清算密押器—银行卡（银联卡）跨交易、认证问题由发卡行解决—中心运维人员，身份认证和授权问题—核心业务向MIS提供总帐信息、资产负债表等。第十八页，共二十四页。2.4现代支付系统（中央清算系统）结构现代支付系统：实际就是央行进行跨行支付清算的清算系统。资产清算：甲客户甲开户行中行清算中心乙客户乙开户行第十九页，共二十四页。2.4现代支付系统（中央清算系统）结构商行数据及集中形式NPC国家处理中心金融专网ＣＣＰＣ１ＣＣＰＣ2商行市量商业银行量城市处理中心商业银行地分行第二十页，共二十四页。2.4现代支付系统（中央清算系统）结构VPC金融专网商总行商总行营业点营业点第二十一页，共二十四页。2.5银联数据交换中心跨行转接系统（ＢＩＣ银行卡）在国务院、银监会、人民行监督组织下，必须将商业银行各自发的银行卡联网通用。其中关键的问题除分配利润之外，还是信息安全问题没有得到保障。结构树如下图：第二十二页，共二十四页。加密机总交换中心流机（清分）RRRF.RPSDNS.WATMATMPOSPOS直联PC接口机PC通讯机加密机金融专网ＴＣＰ／ＩＰ（ＬＵ6.2）成员行主机第二十三页，共二十四页。内容总结金融信息安全防范。EDPS是银行业务数据和管理数据的源泉。另一方面又为前台经营业务系统提供各种金融咨询信息，增加前台为客户提供信息咨询服务的功能。DSS是建立在EDPS、MIS基础之上的更高级的管理信息系统。银行信息系统是物理结构一般是一个三层的客户端/服务器结构，。客户端—应用服务器—数据服务器。ＤＳＳ。主机一般为Ma