关于建立健全银行计算机应用系统内控机制的思考

本从应用系统的开发控制、应用系统的操作控制、应用系统运行环境控制和应用系统职能部门组织控制等四方面探讨如何建立健全银行计算机应用系统的内部控制机制，在开发、使用、运行及维护各个环节上确保系统的安全。     

基于J2EE安全框架实现应用系统的安全性

目前，应用系统正朝着电子商务应用系统的模式发展，作为最成熟的e—business分布式大型应用系统模型，基于J2EE的应用系统正被广泛地应用于生产、销售、服务等各个领域。人民银行最新推广的账户系统、货币金银管理信息系统等都使用了基于J2EE的模式。网上应用系统的安全性比其他环境下的安全性更为重要，如何实现应用系统的安全性，是具有安全要求的应用系统中需要重点考虑的，一般使用大量的安全逻辑来实现应用系统的安全性。     

关于基层央行网络系统发展的思考

正一、业务系统发展态势(一)业务逻辑更为优化在应用系统架构扁平化、数据集中化的大趋势下,央行应用系统的业务逻辑进一步优化,总行和省级两级数据中心相继建设,应用系统的服务和数据分批上移至数据中心,基层央行业务角色逐渐终端化,应用系统架构进一步简化,业务层次更为简洁、清晰。(二)系统流量增长迅速一是电视会议系统、远程培训系统等大流量应用     

后系统时代央行信息安全与风险防范的探讨

近两年来,人民银行支付系统、货币金银管理信息系统、人民币结算账户系统等多个基于全国或省级数据集中的应用系统相继投入使用,计算机系统的应用覆盖到会计核算、调查统计、征信管理、支付结算、外汇管理等央行业务的各个领域,人民银行跨入了一个数据大集中与注重应用管理的新时代,我们称之为后系统时代.后系统时代的信息安全与风险防范比研发系统、推广系统、应用系统更重要.     

对新旧事后监督系统的探讨

近年来储蓄、会计事后相继进行了几个不同应用版本的更新 ,事后监督机构也相继出现归类合并 ,但这些应用系统及机构变革很难在规划、布局、机制、监督方式上有较大的提高 ,甚至不少事后系统几乎是事前应用系统的拷贝。各类事后监督应用系统的滞后发展已严重地制约着事前业务的发展。因此 ,必须对各类事后系统进行一次深刻的反思 ,探索出一种新颖的应用模式以适应事前业务的发展。一、现有事后监督应用系统的状况要探索出事后系统的新模式 ,应分析、了解目前事后应用系统的现状。目前事后系统普遍还是分成会计事后、储蓄事后等几种绝然分开的…     

CA认证在网上交易中的应用

一、CA认证 CA系统是一个支持X.509、SSL、S/MIME、WTLS等多种国际标准协议的证书服务系统,可用于发放个人客户端数字证书和服务器数字证书,为电子商务应用系统、移动互联网应用系统和企业内部网应用系统的安全提供身份支持。CA系统已经在国内外金融、电信、商务等行业应用,成为信息社会中的一个重要的身份凭证。     

构建严密的运维体系

一、金融信息化应用系统运行现状(一)系统的构成。金融信息化的建设是一项复杂的系统工程,当前金融信息化应用系统构成复杂,既有总行统一建设的应用系统,又兼有各省,甚至各地市自主建设的应用系统。     

商业银行电子化系统的开发与管理

当前，我国绝大多数商业银行都还在使用陈旧的核心业务软件，这使得银行处理现有业务已有些力不从心，要推出新的金融商品，在市场竞争中取得优势，就必须不断开发和使用新的应用软件系统。在开发和实施新的业务应用系统的进程中，应用系统开发管理工作具有特殊重要的地位，必须予以足够重视。一、应用系统开发管理的概念应用系统开发管理是针对应用系统开发和投产各阶段进行的一系列管理活动，其内容主要包括：项目管理（包括开发规范制定、协调功能和目标规划、系统开发管理、投产管理等内容）、人力资源管理、质量管理等。应用系统开发管…     

数据交换平台的实现

近年来,随着信息化建设的蓬勃发展,各企事业单位运行的应用系统数量越来越庞大,各个应用系统之间的交流也越发频繁,对数据交换的需求越来越迫切.数据交换平台是为解决多个应用系统之间各种数据交换、整合、共享而提出的一种综合性服务平台,为应用系统提供全局数据视图、全局数据权限视图和完善的数据交换服务,从而解决各企事业单位内部诸多应用系统在目前存在的信息孤岛问题,让各种数据资源能够在应用系统间实现互联互通.     

校园一卡通系统中密钥管理系统的设计与实现

校园一卡通系统是多功能IC卡应用系统。多功能是指以一张IC卡同时可支持多种不同的应用子系统,如食堂收费管理、学生成绩管理、图书馆管理等,这对提高学校管理水平和工作效率、减少现金流通等大有益处。在校园一卡通系统中,密钥管理系统是整个IC卡应用系统安全的核心。对密钥系统的管理和控制是IC卡应用系统的关键,密钥管理系统的安全性将直接影响整个应用系统的安全性。     

AIX操作系统下应用系统的维护与性能优化

应用维护是一项细致的工作，在工作中除了要求技术人员工作严谨、认真负责外，还要求技术人员必须具备在各种突发事件中较高的处理能力和工作经验。随着工商银行两大数据中心的建立，工行核心业务数据集中到数据中心，各一级分行的工作重点转移到柜面业务系统、综合前置系统和历史数据查询系统等外围系统的维护工作方面，其中AIX操作系统在工行的使用比较广泛。在应用维护方面，工行使用AIX操作系统的应用主要有：综合前置系统、跨行支付系统、客户对账系统、历史数据查询系统、国际业务结算系统5个应用系统。     

“两地三中心”灾备模式与实践

中国农业发展银行（以下简称农发行）的综合业务系统经过平台迁移、应用重造，使原系统由处理单一账务的会计业务系统升级为以日常账务核算为核心、多种支付手段和管理方式并存的核心业务系统，系统架构得到全面优化。国际业务系统、CM2006信贷管理系统、统计数据集中管理系统、数据交换平台、综合报表平台、人力资源系统、OA系统等一批数据大集中的应用系统投入运行，使农发行信息技术应用水平得到显著提升。     

金融机构如何建立内部应用系统安全测试体系

由于我国商业化应用系统测评体系起步晚、发展尚未成熟,加之金融系统自身的特殊性,目前金融行业还没有一套体系化的应用系统安全测试方法,这使得金融应用系统的安全风险防范工作略显不足,因此金融机构需要建立一套应用系统安全测试体系,以有效提升金融系统的安全防范能力。一、系统测试的四个不足金融行业监管机构曾对应用系     

虚拟化技术在科技管理中的应用

人民银行深圳市中心支行科技处在经过前期充分调研的基础上，于2008年初采用虚拟化技术对全行若干服务器应用进行整合，先后把图书管理系统、集中采购系统、入侵监测系统、非法外联系统、防病毒系统、LanDesk补丁分发系统，报表平台备份系统、WAS系统等大小15个系统应用在虚拟机环境中。     

腾博（TANDBERG）视通视频通信解决方案应用于嘉实基金

视频会议系统问世之初就受到了金融行业的青睐,从较早的电视电话会议到硬件视频会议系统,金融行业一直是视频会议系统的行业应用典型。但早期的应用因为系统造价高、灵活性低等因素的制约,一直属于高端应用。一些中小型金融机构虽然也有着强烈的会议通信需求,但因为系统建设复杂、投资较大等诸多原因,对视频会议系统这种高端应用常常是可望而不可及。     

统一技术环境 提升开发质量

近年来,国家开发银行逐步制订和落实了相关IT发展规划,基于标准化、松耦合的SOA架构实现了系统间的互通互联和信息共享。但对应用系统内部如何构造服务、积累构件、解决应用系统内部结构的松耦合性以及如何实现应用系统的监控和管理考虑较少,     

银行的研发中心(四)

新一代应用系统的能力 新一代应用系统应该做成什么样?怎样的应用系统才算具备新一代应用系统的能力? 应用系统是为银行业务服务的,所以,新一代应用系统的能力应有两个维度:业务能力和技术能力.     

劳动工资、养老保险统筹信息数据库集中统一管理浅析

一、系统存在的问题(一)劳资、统筹应用系统功能陈旧、单一。劳资、统筹应用系统分别是2000和1999年运用的,系统功能和操作界面都比较落后,只能保证完成日常工     

浅谈IC卡应用系统

目前,IC卡的应用已遍布全球的各行各业.本文从IC卡的分类、IC卡的结构、卡读写器及IC卡应用系统设计四个方面来介绍有关IC卡应用系统的知识.在IC卡应用系统设计,本人结合“南京城市一卡通系统”这一具体应用来介绍从卡到后台系统整个IC卡的数据流程、各模块的功能及具体运行环境等。     

关键时刻资源使用的管理方法

计算机业务应用系统的维护是业务应用中的一项重要工作。为了保障业务应用系统的正常运行，必须保证业务应用系统具有足够的运行所需资源。为此，需要监测哪个用户或应用在哪个时间段占用大量的系统资源，有目的地限制关键时刻资源的使用，从而保障业务应用系统的正常运行。例如，在业务应用系统业务的高峰期，应该限制其他用户或应用进行频繁的读写操作、对大的数据表的查询及运行长时间的处理。