网上信息系统现状和发展趋势

网上信息系统现状和发展趋势一、 网上信息系统现状1、 随着证券市场发展和互联网的迅速发展，网上信息系统已经得到了迅速发展。互联网用户数量已经达到3亿，普及率23。目前国内金融机构网上交易量占总交易量比例已经超过60%，有些机构占比甚至达到90%。 2、 公司网上信息系统的情况总并发量：交易8300； 行情1.8万。成交量比例（2009年6月）： 网上交易量：77.7 手机炒股：0.86%两套委托： 通达信委托、核新委托两台行情：通达信行情、大智慧行情接入站点：保定联通、保定电信、上海电信。手机炒股采用接入模式，有两种方式：核新、掌上网。公司网上交易系统和网站拓扑图：二、 公司网站建设1、 网站不足之处 1）网站内容和表现形式。公司现有的门户网站系统首页内容由网站内容堆砌；整体的色彩搭配比较简单，是几年前网站的普遍风格。一些券商，如国泰、银河、国信等经过改版后，界面的现代感强，突出单位的形象；2）针对广大小客户，缺乏投资咨询服务的渠道。现有的银河、国泰都提供了基于web的专家在线，功能上已经接近于call center，可以实现点对点的投资资讯服务；3）从目前的发展趋势来看，基于web的在线交易将成为一种不可缺少的。目前公司的门户网站在此方面还有较大差距。4）证监会要求网站具备的一些安全措施不能有效支持。页面防篡改， SQL注入攻击、HTTPS等安全措施，通常需要网站开发商，与具备资质的专业安全公司合作，对系统增加安全措施，按照安全规范进行开发。2、前期准备工作1）业内网站开发商情况根据业内网站开发情况，主要调查和接触了几家开发商：中软万维、融汇兴业、北京动力互连、深圳思迪四家公司。其中中软万维和融汇兴业公司是开发证券公司网站前两位的开发公司，经验丰富，规模都在百人以上，两家的市场占有率合计超过50。北京动力互连、深圳思迪也有证券公司网站开发经验，规模相对较小。2）各公司根据我公司情况提出网站建设建议。3)与开发商进一步沟通。4)收集各部门对网站建设的意见。3、方案设计制作了两套方案，这里只介绍方案一。此方案设计的网站建设规划，就是将网站定位为企业对外门户，将需要发布的信息集成到一个网站管理信息平台之上，把现有的系统和资源集成起来，以一个门户站点的形式为客户和合作伙伴提供信息。4、栏目设置和特色功能 5、特色功能1）、航空企业上市公司专题设计航空企业上市公司专题，集中展示航空工业集团内21家上市公司（含 3家在香港上市的公司）的基本资料、资讯、研究成果。栏目的优势： 突出公司航空工业背景的特色，明显区别于其他任何证券公司网站； 较一般财经类、门户类网站更专注； 为想了解航空工业上市公司的客户提供一个全面的窗口； 辅助宣传集团内上市公司并购进程和航空工业的发展；栏目的表现形式是： 以列表形式展示各航空工业板块上市公司的股票代码、简介、网址、公告等公开资讯； 外购资讯中航空板块上市公司的资讯进行提炼、展示； 支持上市公司资料的专题图文展示； 支持航空证券网站内“航空研究”、“博客”、“专家问答”等栏目中，航空工业上市公司名称、股票代码作为关键字的动态关联和链接； 如能持续提供有价值的专题研究报告、资讯等内容，在网站上发布，则可以增加栏目的深度和吸引力。2）、博 客根据公司业务开展情况，拟设计以博客形式提供客户服务。 博客已经成为一种大众熟知、广泛接受的网络热点； “财经博客”倍受关注；u 例如：新浪博客访问量最大的两个博客都属于财经类，其观点备受股民的关注，个人也因为博客成为名人，产生了效益。这两个博客的访问量远远超过了第三名娱乐人士的博客。 营业部需要展示研究成果、操作建议的渠道，认可博客这种形式，曾提出过开设博客的想法。 营业部、公司投资顾问、经纪人都可以开博，对自身有很大的宣传作用，增强客户黏性，因而有办好自身博客的积极性。 公司营业部、投资顾问、经纪人以博客形式集中在公司网站上“开博”，如有吸引力，则展现了公司员工积极向上的面貌。 博客这种形式目前其他证券公司网站还没有出现，可以形成特色。 相比新浪网、搜狐网等门户网站的博客，公司营业部、投资顾问、经纪人在公司网站开博客与客户的关系更近。对于上网的一般股民来说，公司网站博客更能与博主本人联系起来，因而更容易产生吸引力。成为客户经理、经纪人等业务人员现场咨询的有效补充，为公司的营销业务服务。 相比网上呼叫中心，博客更灵活，不需要专门团队实时在线支持，博主可每天随时利用方便的时间更新博客。 相比网上论坛，博主为公司的营业部、投资顾问、经纪人，都在公司可控的范围内，因而博客中的内容、言论比较容易管理。 公司网上交易客户将成为博客读者。 6、网站建设建议 网站项目尽快启动，最好在年底前。 除去前期招标，网站建设应包括需求调查、需求报告、开发、上线各阶段，上线时间需要三个月时间。 业务运营要跟上，新建网站要有与之配套的业务支持（业务维护）。 充实网站业务支持和技术维护人员。 开发商选择上，倾向于选择有丰富经验的开发商，而我公司做好项目控制，达到项目目的。三、 深圳地区网上交易站点方案 深圳地区网上交易建设方案，考察方案有两套。这里介绍单站点方案。1、方案要素介绍1）交易部署：在深圳龙华营业部开通深圳电信2M专线，接入互联网，布置通达信交易一套。2）行情、资讯部署：在深圳龙华营业部开通深圳电信10M专线，接入互联网，布置通达信行情一套。3）实施效果： 实现深圳地区本地接入。深圳地区，互联网主要通过深圳电信、深圳长宽、深圳有线。在深圳本地接入可以大幅提高客户满意度。 增加0.5万交易客户并发处理能力和0.5万行情客户并发处理能力。 增加网上交易出口，站点和灾难备份处理能力。2、拓扑图：3实施费用预算：类别项目数量单价（万元）总价（万元）硬件CISCO 2960-24交换机212CISCO PIX-5252612天融信防火墙NGFWARES2612绿盟 ICEYE-224P-0411212HP380G5服务器3412HP360服务器22.55PC工作站10.60.6维护用笔记本电脑THINK pad sl4010.60.6软件通达信交易软件TC50199通达信行情软件155工程实施费用 11合计：71.2万元 其中硬件费用：56.2 软件费用：15 4、运行费用预算 运行费用主要由电信线路月租费用和软件年维护费用构成。类别项目费用（万元）专线费用深圳电信2M光纤专线0.6/月深圳电信10M光纤专线1.4/月软件维护费通达信软件2/年合计：平均每月2.2万元。5、提出的讨论问题深圳站点运营费用，两条线路每月月租费用为：2万元。按照千分之1的手续费计算，成交量计算，需要2000万的成交量。（7月19日到8月19日，龙华收入：436万，深圳收入：132万）四、网上证券信息系统指引及应对措施1、指引经过证券业协会多次征求意见于09年5月正式下发。对2002年证监会网上证券委托暂行管理办法深化，与08年关于加强对投资者网上交易安全保护的通知精神保持一致。从基本要求、门户网站、客户端、服务端、移动证券、安全管理几个方面提出要求。A、 网上信息系统应对策略 集中管理、安全管理制度、岗位职能分工； 纳入公司体系：健全风险控制体系、纳入审计体系；系统应满足审计、监管、司法取证的需要； 防范措施：增强口令认证系统强度、定期修改、防木马病毒功能； 统一网上证券服务电话、域名、短信号码； 前后台（技术与业务）隔离； 网上交易系统划：互联网接入子系统，安全防护与监控子系统、应用服务子系统、身份认证子系统、后台隔离子系统。各子系统应配置岗位和人员。B、 网站应对策略新建网站必须遵照以下要求： 行情、证券信息、资讯：提示信息源，标识发布时间或滞后时间；提示投资者对行情信息及证券信息等进行核实； 网站应与后台系统隔离； 主、备站点。两个运营商，两个物理站点； 网站代码：全面安全检查评估；及时发现SQL注入漏洞、目录遍历等漏洞，入侵防护； 网站防篡改系统； 日志要单独存放； 网站发布内容：流程审计和监控，防范不良信息，舆情监控。C、 客户端应对策略 防木马病毒通过键盘消息盗取用户口令； 客户端具备防木马、反调试能力； 信息回显：显示最近一次登录时间、地点 唯一链接：前后端绑定、后台有识别前端软件的功能； 客户端本地存储的信息要加密； 口令管理：提高密码强度； 软、硬证书、动态口令必选一种；D、 服务端应对策略 预留验证信息服务：帮助客户验证仿冒网站 访问控制和权限管理机制； 禁止第三方数据交换； 防止简单口令和抵御连续攻击、帐户锁定； 建设监控系统：登录、交易行为、数据包，及时向投资者报警； 日志审计：IP地址、MAC地址、手机号码。2、行业内系统现状和当前正在做的工作当前各券商正在逐渐加强网上交易信息系统建设，走得较快得券商正在建设：回显系统、集中认证平台、动态口令系统、日志集中存放和审计系统。目前我公司正在做的工作： 上海网上交易站点加固，隔离； 通达信认证系统（软证书）上线； 核新后台监控系统（拒绝帐号扫描）。国庆节后还急需完成的工作： 新网站建设 回显系统 集中日志和审计系统 核新网上交易身份认证系统 自建手机炒股主站 硬指标是以统计数据为基础，把统计数据作为主要评价信息，通过硬指标信息的直接提取或硬指标计算公式，最终获得数量结果的业绩考评指标or equal to 200 mm, not more than 4 mm. 7.3.9 simmering bending production of square steel tube extension, to use the whole tube bending. Interface if necessary, the welding position should be located in the middle of the vertical arm. 7.3.10 install expansion joints should be done. If design is not required, pipe compensator lengthen should conform to the requirements in the following table: square scale length x is equal to 1/2. Pre stretch tolerance: casing + 5 mm, +10 mm. 7.3.11 pipe form, location, spacing shall meet the design and specifications. 7.3.12 piping on back or return pipe at higher levels of the upper to automatic valve to install a drain valve below the horizontal parts. 7.3.13 supports and hangers of checks and the number 1) hanger installed must be checked before installation of supports and hangers part models, specifications of springs setting values, whether the materials meet the requirements of drawings and documents; 2) supports and hangers of material, size and accuracy shall conform to the provisions of the design drawings, material technical requirements should be consistent with national standards, industry standards and technical requirements related to the alloy spectrum review should be carried out;