资金归集系统技术方案.doc

资金归集系统技术方案1.1 项目建设目标开发符合“规范化、信息化、网络化”原则并涵盖机关房产管理、地产管理及全部房改工作的房地产综合信息网络管理系统平台，应用与房地产处及机关各大院房管部门。实现高速的数据共享，保证数据的完整性、统一性和准确性；管理部门能够快速、及时的掌握所有房地产相关信息；使各级领导直观、形象地了解机关房产、地产相关情况，并通过综合统计分析，为各级领导决策提供科学依据总体方案概述1.2 方案设计原则该系统设计必须既适应当前应用考虑，又要面向未来信息化发展需要。因此在设计方案时，遵循了以下设计原则：1.2.1 实用性和先进性采用先进成熟的技术满足当前的业务需求，兼顾其他相关的业务需求，尽可能采用先进的网络技术以适应更高的数据，多媒体信息的传输需要，使整个系统在一段时期内保持技术的先进性，并具有良好的发展潜力，以适应未来业务的发展和技术升级的需要。1.2.2 安全性和可靠性为保证将来的业务应用，网络必须具有高可靠性。要对网络结构、网络设备、服务器等各个方面进行高可靠性的设计和建设。在采用硬件备份、冗余等可靠性技术的基础上，采用相关的软件技术提供较强的管理机制、控制手段和事故监控和信息安全保密等技术措施提高系统的安全可靠性。1.2.3 灵活性与扩展性业务是在不断的发展和变化，因此该系统也是一个不断发展的系统，所以它必须具有良好的扩展性。能够根据将来信息化的不断深入发展的需要，方便的扩展网络覆盖范围、扩大网络容量和提高网络各层次节点的功能。具备支持多种通信媒体、多种物理接口的能力，提供技术升级、设备更新的灵活性。1.2.4 开放性和互连性具备与多种协议计算机通信网络互连互通的特性，确保网络系统基础设施的作用可以充分发挥。在确保安全等级的基础上，做到结构真正实现开放，坚持全国统一或业内统一规范的原则，从而为未来的业务发展奠定基础。1.3 系统体系结构为体现便于操作、业务处理简单、数据安全保密、降低维护难度和复杂度的特点，整个三套系统拟采用分布式采集、集中处理、存储的管理模式。这种模式适合大规模数据采集集中处理和具体的房屋资金管理的特点，所有的管理和业务操作都在固定的范围内进行，数据管理和业务管理相对集中，而部分业务的处理可以分布在各个不同的单位机构，确保数据安全可靠。中心版在资金中心网络能到达的地方就可以进行操作、实施管理。系统各模块既可单独使用，又能灵活协同工作，作到信息充分、准确、及时共享，保证各项业务数据的完整性和一致性。1.3.1 单位版根据单位版的业务特点，系统力求操作简单、系统坚固和数据安全，因此采用单机系统架构。操作系统：W交换介质：软盘/USB移动盘/光盘/电子邮件；加密策略：SSL + MD5；备份策略：本地循环备份、手动备份。1.3.2 中心版中心版包括资金归集系统和帐务管理系统，根据中心版的业务特点，两套系统间有部分数据需要共享，为了使操作简单、便于管理、系统坚固和数据安全，系统设计为多用户架构，采用中心数据库的方案，使两套系统公用一个数据库数据服务器，分库管理的模型。服务器操作系统：Windows 2003；工作站操作系统：Windwows98/2000/XP系列；开发工具：Microsoft Visual Studio .NET 2005数据库：Microsoft SQL Server 2000；网络：以太网；交换介质：软盘/USB移动盘/光盘/电子邮件；加密策略：SSL + MD5；安全策略：身份认证、漏洞扫描、病毒查杀；备份策略：本地自动循环备份、计划备份、远程备份（需求未定）。1.4 系统拓扑结构帐务工作站数据库服务器后台维护工作站应用服务器资金归集工作站柜面工作站单位工作站资金中心内网远程数据中心网数据机群服务器远程数据交换介质交换资金中心的数据库服务器采用镜像设备管理，提高设备和数据的安全性；数据库服务器与远程存储IP间通过数据交换进行远程数据备份；单位使用的工作站与中心内网物理隔离，采用存储介质交换数据；1.5 系统部署形态资金中心的各种关系型数据均在此服务器中集中存储；数据库服务器存储所有业务数据和本地备份数据；应用服务器存放系统备份和部署内网防病毒、漏洞扫描和文档信息；各个工作站为用户使用，没有特殊要求；1.6 系统功能架构第二章 系统安全方案2.1 安全体系的结构框架上图为三维安全体系结构的框架图，通过安全体系的结构框架反映了信息系统安全需求和体系结构的共性，其构成要素是安全特性、物理单元及OSI模型层次。2.1.1 安全体系的内容 访问控制通过对特定数据、服务建立的访问控制体系，将绝大多数泄密阻止在到达泄密目标之前； 检查安全漏洞通过对安全漏洞的周期检查，即使泄密可到达泄密目标，也可使绝大多数泄密无效； 加密通讯主动的加密通讯，可使攻击者不能了解、修改敏感信息； 身份认证良好的身份认证体系可防止窃密者假冒合法用户； 备份和恢复良好的备份和恢复机制，可在攻击造成损失时，尽快地恢复数据和系统服务2.2 系统安全2.2.1 安全漏洞 漏洞扫描的布署意义漏洞扫描可以发现大众化的安全漏洞和非大众化的漏洞。不但可以利用系统预制的数千种方案进行系统探测，而且还允许用户用自己定制的数据包检测，使用非常灵活。漏洞扫描可以确定防火墙的每一条防护规则是否起作用，用独特的定制审计包引擎（CAPE）技术完成协议级Spoofing和攻击模拟。同时可以验证存取路由器、过滤防火墙的完整性，也可以用来检查各种混合配置。应用漏洞扫描技术主动扫描网络安全漏洞，管理员可以了解网络的安全配置和运行的应用服务，及时发现安全漏洞，客观评估网络风险等级。管理员可以根据扫描的结果更正安全漏洞和系统中的错误配置，在攻击前进行防范。如果说防火墙是被动的防御手段，那么漏洞扫描就是一种主动的防范措施，可以有效避免攻击的发生，做到防患于未然。通过漏洞扫描技术与防火墙互相配合，保障系统安全的完整性。 漏洞扫描的布署方案漏洞扫描工具分为基于服务器和基于网络的扫描器。1)基于服务器的扫描器基于服务器的扫描器主要扫描与服务器相关的安全漏洞，如password文件，目录和文件权限，共享文件系统，敏感服务，软件，系统漏洞等，并给出相应的解决办法建议。它与相应的服务器操作系统紧密相关。2)基于网络的扫描器基于网络的漏洞扫描主要扫描特定网络内的路由器、网桥、变换机、访问服务器、防火墙等设备的安全漏洞，并可设定模拟攻击，以测试系统的防御能力。通常该类扫描器限制使用范围(IP地址或路由器跳数)。2.2.2 身份认证 身份认证技术部署意义身份认证技术直接关系到网络资源的访问控制问题，从安全的网络系统来考虑，只允许持有合法身份的用户访问允许被访问的资源。如：对数据库的访问，对操作系统的资源的访问。身份认证作为资源控制的第一道门，其布署至关重要。身份认证技术的类型身份认证技术主要包括以下两种：1)非对等的身份认证采用非PKI技术，通常用于操作系统的身份认证，在服务器提供服务之前，服务器采用用户名和口令的方式来对用户的身份进行确认。但用户并不需要确认服务器的身份；如：WINNT、WIN2000、UNIX等操作系统的身份认证。2)对等的身份认证采用PKI技术，通常用于电子商务中交易的双方的身份认证，电子交易双方的身份认证采用第三方认证机构的电子签证中心的数字签名来确认双方的身份。如电子商务中用到的SSL安全通信协议的身份认证、Kerberos等身份认证等。 身份认证技术方案设计分析以上的身份认证技术并结合系统的安全需求，对于一些安全要求非常突出的用户可以设计使用PKI的数字签名认证机制，来保证数据的完整性和防抵赖性；并引入增强的CHAP协议，将系统安全判别因子分离成两部分，即“用户口令”+“存于IC卡、Skey或软盘中的用户个人秘密信息”。当需要用户与服务器在网络上交换信息时，利用CHAP协议保证了用户的口令信息不在网上传输，并针对每次身份认证采用一次性加密口令，保证信息的安全性。同时，为了防止系统内部的泄密发生，我们对CHAP协议进行了增强，将传统的由服务器保存用户口令方式改变为服务器仅存储用户的加密口令，而加密口令的密钥存在用户的Skey或Smart Card中，由用户掌握。完全杜绝了传统身份认证方式下用户口令被Hack截取和破解的危险，保证了用户信息的安全性。并从而解决多系统用户账号管理和用户进入各种系统上的问题。2.2.3 病毒查杀在所有的安全威胁中，计算机病毒是最为严重的，它不仅发生的频率高、损失大，而且潜伏性强、覆盖面广。因此部署安全高效的防病毒系统是必不可缺的。 为了正确选择、配置和维护病毒防护解决方案，系统必须明确地规定保护的级别和所需采取的对策。 部署多层防御体系伴随着信息技术的发展，病毒可从多种渠道进入系统，因此在尽可能多的点采取病毒防护措施是至关重要的。其中包括网关防病毒、服务器及群件防病毒、个人桌面计算机防病毒以及所有防病毒产品的统一管理等。 定期更新防病毒库在大多数系统了解到使其病毒定义文件保持最新版本的重要性的同时，并不是人人都了解确保检测引擎为最新版本同等重要。一般情况下，更新是自动进行的，但更重要的是应定期检查日志文件以确保正确地执行了更新。 基于服务器的病毒防护是提供系统内部保护的最有效方式，但是根据系统安全保护策略的细节不同，它不能对所有类型的信息（如加密信息）都提供防护。因此还应定期更新桌面计算机中的防病毒软件。2.2.4 可信时间戳（抗抵赖） 可信时间功能可信时间戳服务系统提供在特定时间内数据存在的证明服务。该服务由可信任第三方提供，提供该服务的第三方称之为“时间戳权威（TSATime Stamp Authority）”。抗抵赖服务需要有提供某份文件（或某条信息）在某个时间（或以前）存在的证据的能力，可信时间戳功能就是提供该服务的系统。最典型的用例就是证明一张公钥证书在有效期内其签名产生的时间。 可信时间作用可信时间戳服务系统的主要功能是提供可靠的时间信息，证明某份文件（或某条信息）在某个时间（或以前）存在，防止用户在这个时间前或时间后伪造数据进行欺骗活动。2.3 双机镜像目前自动化成度高，各单位对服务的安全性，可用性，依赖性变大。小时不允许停机，在这种情况下，服务器的双机热备就显的非常必要及迫切。双机热备是近年来服务器端的安全性，可用性的一次重大的革命。从以前加大的硬件可用性，到现在的双机要备用，来保证服务器的不停机运行，是高可用性的一次重大的进步。2.3.1 双机镜像（热备）的原理当一台服务器在工作时（称为主机）。另一台服务器作备用状态（称为备机）。当主机因为某种原因出现故障，如死机，主机断电，病毒发作，硬盘损坏等，不能继续提供服务时，备用机能够在规定的时间内接替主机的服务，继续提供服务，从而达到不停机的服务。2.3.2 全故障检测功能磁盘卷：在共享磁盘阵列的双机方式下，系统可以对磁盘阵列的卷资源进行保护，防止因双机共同写同一个文件造成的故障。共享文件：服务器名字：可以对服务器名做集群热备。数据库：可以对Oracle，Sybase，Informix，DB2，MSSQLServer等数据库进行保护及检测功能。用户自定义程序：对用户自有程序做到实时检测及热备功能。2.4 数据安全2.4.1 常规备份 数据库维护数据库维护的功能是实现数据库的备份、恢复和优化。在日常使用数据库过程中，对数据库进行备份可以保留当前数据，以便今后查看并且防止数据遭到丢失或损坏，而利用数据库恢复就可以使数据恢复到备份时的状态。数据库优化可以删除一定时期内已经结报的日志信息，从数据库中删除这些过期数据，避免数据冗余。 数据库备份该系统数据库应在创建之后卸出，从而提供一个装入基点。在此之后按照排定的备份计划，周期性的做数据库卸出。如果事务日志与数据库放在同一个设备上，则事务日志不应与数据库分开备份。 数据库恢复如果用户数据库存储的设备失效，从而数据库被破坏或不可存取，通过装入最新的数据库备份以及后来的事务日志备份可以恢复数据库。 数据库监视系统管理员可以在日常工作中监视系统运行情况，日常要监视的主要目标有:用户数据库、数据库日志表以及原始数据表等。如果发现占用空间过大，对日志表要进行转储；对其他目标则应扩充空间或清楚垃圾数据。2.4.2 数据灾难备份及恢复数据备份及灾难恢复系统是在线备份的有力补充，同时结合备份软件，通过异地备份数据得到了进一步保护，无论遇到多么严重的险情系统数据也可安然无恙，并且可快速恢复系统。以数据库服务器为备份核心，备份系统的所有信息的数据库，由于数据库服务器的采用一主机一备份机的方式，因此备份数据库服务器的系统负荷并不大，因此将其同时作为备份服务器，并可选择安装磁带库，同时它还可以对网络中的应用服务器和文件服务器进行备份，必要时做网络恢复。当某一台服务器出现故障无法正常运转时，通过备份服务器或数据磁带进行灾难恢复。磁带机/光盘库的选择可根据实际的备份数据量来决定。自动加载磁带机/光盘库的采用免去了管理员更换磁带/光盘的工作，同时也避免了可能引发的人为失误。第三章 应用系统方案3.1 单位（机）版住房资金管理子系统3.1.1 基本信息管理 单位信息管理1. 单位登记单位(部门)登记功能模块就是完成单位信息的初次记录操作，登记完成后才可以给此单位(部门)开设相应的住房资金账户和维修基金帐户，然后为此单位(部门)中的个人开设个人账户，开设完成后才可以进行房资金账户和维修基金帐户的缴存、支取、核算等业务。其中包括：单位全称、单位性质、单位地址、管理信息、联系信息，登记日期等。同时包括修改，删除等功能。2. 单位开户单位基本信息登记后，要为本单位建立中心和银行的帐户信息，这些信息为业务处理提供基本的帐户基础。其中包括：住房资金本金帐号、维修基金本金帐号、住房资金利息帐号、维修基金利息帐号、开户时间等。3. 单位变更当单位基本信息发生变化时（如：单位信息、帐户信息等），为了保证原有单位信息不丢失，并且能够为中心版管理提供单位历史信息查询，跟踪变更过程，用此功能完成。当单位基本信息发生变化后，在下一次业务周期后，向中心报送数据时，该变更信息会自动报送中心版系统，为中心版系统提供历史数据查询依据。4. 单位销户当出现单位合并或单位撤消等情况时，使用该功能模块，通过单位销户处理，记录销户信息、处理帐面余额等业务。 房屋信息管理1. 房屋开户建立单位信息后，需要对单位所管房屋进行开户处理，房屋开户建立每栋房屋的详细信息，包括房屋性质、地理信息、单元信息、住户信息、登记日期等。为了核算准确，降低核算误差和方便数据统计，所有房屋统一按住户登记。对于房改房可自动产生虚拟住户信息。在该功能模块下，加入Execl表导入功能，通过按照统一模板格式可一次导入全单位的所有房屋的开户信息，其中包括售房缴存和维修基金缴存信息。2. 房屋变更当房屋性质或其他信息发生变化时，使用该功能，与单位变更管理相似，该功能记录历史信息，在下一个业务周期后，向中心报送数据时，该变更信息会自动报送中心版系统，为中心版系统提供历史数据查询依据。3. 房屋销户（灭失）房屋产权人（非住户）因产权转让、拆迁或其他原因造成原房屋销户或灭失的，可办理销户手续,登记销户证明，销户原因等信息。如果是房屋灭失，单位按维修基金明细账户账面提取余额。其中，属于公有住房售后维修基金的，应按售房单位和个人累计交纳的比例分别退还。 资金证明管理1. 固定格式证明管理建立证明申请登记、索引等，随时可查阅登记信息。固定申请格式（甲方提供固定格式）：关于办理售房款资金证明的申请；关于办理售房款资金封存证明的申请；关于解除售房款资金封存的申请；关于划转维修基金的申请；2. 电子文档证明管理所有以电子文档格式提供各类证明，将电子文档保存在该系统中，建立查询索引，随时可查各个证明信息。3.1.2 售房资金管理业务流程如下图所示：审批部门审批不批，返回修改或取消单位记帐到归集中心办理业务业务处理缴存业务支取业务销户业务 业务处理1. 缴存业务处理缴存管理主要是完成售房资金的缴存和补缴、变更等业务的处理，缴存管理功能包括了“汇缴”、“单缴”、“补缴”、“份期补缴”、“变更处理”、“封存”和“启封”等功能模块。所有缴存业务处理最终按户核算，但在管理上可以分别进行按单位、房屋、单元、住户等不同级别的管理。l 批量汇缴：主要适用与批量缴存业务处理。对于初次批量缴存，快速便捷。并设有Execl导入功能，通过统一模板批量导入缴存数据。如果在基本信息管理-房屋信息管理-房屋开户中通过Execl统一导入功能批量导入了数据后，在此出可以浏览或更改缴存信息；l 单独缴存：用于单独住户缴存业务的处理；l 分期补缴：对于分期付款等业务可以用此功能处理，通过设置分期周期，按期补缴，系统自动将每笔补缴信息标记后追加到对应住户的缴存记录中。l 单独补缴：功能与单独缴存相同，但缴存标记为“补缴”，在记账时，数据为加到原住户的缴存记录中。l 封存启封:根据业务需要，对某一帐户资金进行封存，记录封存证明，封存原因，以及相关信息等。收到资金中心启封证明后，对某一帐户资金进行启封，记录启封证明，启封原因，以及相关信息等。2. 支取业务处理支取业务包括“部分支取”、“销户支取”和“转出支取”等业务，当发生的支取业务符合售房资金管理规定时，所发生的费用由本模块进行记录、管理，核算到户。不同支取业务分别记录相应的业务原因。l 部分支取当发生多缴、补贴等业务时，本模块负责对这些情况发生时已帐户金进行相应处理。l 销户支取当发生退房、灭失等业务时，本模块负责对这些情况发生时帐户资金进行相应处理。l 转出支取当发生产权过户、退房等业务时，本模块负责对这些情况发生时帐户资金进行相应处理。 台帐管理1. 利息管理通过接收资金中心的利息数据，将利息数据到入该系统。该模块自动将利息数据与房屋信息绑定，记入本金，并核算到户。2. 业务对帐通过接收资金中心的业务数据和记帐数据，与系统中的业务、数据和记帐数据进行自动对帐或手动对帐。3. 记帐管理当缴存、支取等业务发生后，单位报送数据到资金中心。在资金中心批复通过后，单位通过该模块对所发生的业务记帐。如果在记帐后发现有数据错误，可以允许调帐。 查询统计查询功能可以用来对单位信息、住户信息、缴存信息、支取信息、结息对帐信息、单位台帐、单位台帐明细等信息进行查询。统计功能可以用来对房屋信息、住户信息、缴存信息、支取信息、结息对帐信息、单位台帐、单位台帐明细等信息进行统计。所有查询统计结果，均可导出到Execl表中。3.1.3 维修基金管理主要功能是为用户的公共维修基金的使用、收集等业务进行管理。其业务流程如下图所示：审批部门审批不批，返回修改或取消单位记帐到归集中心办理业务业务处理缴存业务支取业务销户业务 项目管理1. 项目基本信息按年、季、月等时间粒度进行项目预算的信息登记；2. 项目申报相关报表项目基本信息建立后，通过信息上报将项目相关信息上报的资金中心，输出报表按甲方需求确定格式。3. 公示信息提交的目基本信息，经资金中心审核批复后，可以进行公示，输出公示报表。4. 项目分摊情况提交的目基本信息，经资金中心审核批复后，将项目款分摊到楼、单元和住户。 业务处理1. 缴存业务处理缴存管理主要是完成售房资金的缴存和补缴、变更等业务的处理，缴存管理功能包括了“汇缴”、“单缴”、“补缴”、“份期补缴”、“变更处理”、等功能模块。所有缴存业务处理最终按户核算，但在管理上可以分别进行按单位、房屋、单元、住户等不同级别的管理。l 批量汇缴：主要适用与批量缴存业务处理。对于初次批量缴存，快速便捷。并设有Execl导入功能，通过统一模板批量导入缴存数据。如果在基本信息管理-房屋信息管理-房屋开户中通过Execl统一导入功能批量导入了数据后，在此出可以浏览或更改缴存信息；l 单独缴存：用于单独住户缴存业务的处理；l 分期补缴：对于分期付款等业务可以用此功能处理，通过设置分期周期，按期补缴，系统自动将每笔补缴信息标记后追加到对应住户的缴存记录中。l 单独补缴：功能与单独缴存相同，但缴存标记为“补缴”，在记账时，数据为加到原住户的缴存记录中。2. 支取业务处理支取业务包括“部分支取”、“销户支取”和“转出支取”等业务，当发生的支取业务符合售房资金管理规定时，所发生的费用由本模块进行记录、管理，核算到户。不同支取业务分别记录相应的业务原因。l 部分支取当发生多缴、补贴等业务时，本模块负责对这些情况发生时已帐户金进行相应处理。单位可使用的资金只占单位缴存部分的40%，即单位支取额度总额。其中只有在单位审批额度不足以支付本次支出的情况下，单位才可以使用上级审批额度。无论单位审批额度还是上级审批额度均需要审批部门审批后才可以划款、记帐。l 销户支取当发生退房、灭失等业务时，本模块负责对这些情况发生时帐户资金进行相应处理。l 转出支取当发生产权过户、退房等业务时，本模块负责对这些情况发生时帐户资金进行相应处理。 台帐管理1. 利息管理通过接收资金中心的利息数据，将利息数据到入该系统。该模块自动将利息数据与房屋信息绑定，记入本金，并核算到户。2. 业务对帐通过接收资金中心的业务数据和记帐数据，与系统中的业务、数据和记帐数据进行自动对帐或手动对帐。3. 记帐管理当缴存、支取等业务发生后，单位报送数据到资金中心。在资金中心批复通过后，单位通过该模块对所发生的业务记帐。如果在记帐后发现有数据错误，可以允许调帐。 查询统计查询功能可以用来对单位信息、住户信息、缴存信息、支取信息、结息对帐信息、单位台帐、单位台帐明细等信息进行查询。统计功能可以用来对房屋信息、住户信息、缴存信息、支取信息、结息对帐信息、单位台帐、单位台帐明细等信息进行统计。所有查询统计结果，均可导出到Execl表中。3.1.4 数据交换管理 数据上报上报内容分为基础信息部分和业务信息两个部分。基本信息部分，上报时将变动部分的信息上报，如果未发生变化，则上报原信息；业务部分分售房资金和维修基金两部分，上报信息主要包括未记帐缴存、支取、销户、封存、启封等信息，以及自定义的业务原因。上报数据采用深度数据加密和黑盒加密法结合，确保数据交换过程发生数据泄密事件。传输介质采用身份认证技术，防止窃密者假冒合法用户窃取信息。所有上报数据到资金中心时，都必须先进行病毒查杀，该功能将有中心版的资金归集系统自动完成。收据上报时，系统在后台自动收集需要上报的信息，加密后形成密文上报。 数据接收接收数据的内容分为政策法规、基础信息和业务信息三个部分。资金中心可以通过数据交换功能达到将政策法规及时传达导中直机关下属单位中；基本信息部分接收资金中心的审核信息，将审核批复和审核变动部分的信息导入到系统中；业务部分部分接收资金中心的审核信息，将审核批复和审核变动部分，以及记帐等信息导入到系统中；接受数据采用深度数据加密和黑盒加密法结合，确保数据交换过程发生数据泄密事件。传输介质采用身份认证技术，防止窃密者假冒合法用户窃取信息。在下发数据的过程中，如果病毒升级，则自动附带了病毒升级库，在单位版接收数据的同时，系统自动升级病毒库。接收到的数据在系统后台解密后，按分类自动导入到系统中。3.1.5 综合统计查询综合查询统计是对单位基本信息、售房资金、维修基金等信息综合进行查询统计，应用初期可根据甲方需求确定查询统计的内容，提供一系列的静态查询统计报表；在系统的应用过程中为用户提供易于操作和实现的报表工具，可部分实现动态查询和报表的输出。所有查询统计的结果均可导出到Execl中。 综合类查询统计综合类查询统计是指单位版中的公用信息，如基本情况，房屋信息、住户信息等。 业务类查询统计业务类查询统计是指单位版中的售房资金部分和维修基金部分的业务信息的查询统计。3.1.6 系统维护功能 使用权限管理使用权限管理可以帮助系统管理人员管理操作员档案，设置操作权限及进行数据备份和恢复工作。此外还可以对一些各功能点的使用权限进行维护，由于单位版使用环境和操作者的特殊性，该功能相对简单，只涉及用户名、密码和使用功能的设置。 业务原因管理为了更好的进行分类查询和统计，在业务原因管理中，分为标准业务原因和自定义业务原因，标准业务原因在系统初始是已由资金中心确定，在以后的业务处理中，资金中心还可下发新的标准业务原因。自定义业务原因是对标准业务原因的一个补充，是由单位在处理业务过程中发现没有适合的标准业务原因而自定义的业务原因，此类业务原因在数据上报时将由资金归集系统自动发现并整理，当资金中心审核批复后归纳为标准业务原因，再下发到单位。 提取比例设置提取比例设置是为资金使用的比例设定阀值，系统初始已按资金中心的有关规定设置初值，在未来的业务活动中，如果发生提取比例变化，可用此功能设置。 数据备份管理为了保障系统的正常运行，一个高可靠的备份方案是必不可缺的，备份方案有两种数据备份功能，一种为自动增量备份，另一种为手动存量备份。自动增量备份是在每次系统退出的时候，系统按照最初的备份路径、介质或IP地址自动备份。用户设定备份循环保存周期后，系统按照备份循环保存周期管理，将每次进入该系统作为一次备份点，循环管理设定的周期。如设定了30为一个循环周期后，系统自动保存最后30次的备份点。自动增量备份的数据恢复由系统提供以前每次备份的时间、业务类型和操作者等信息，帮助使用者方便快捷的进行数据恢复。手动存量备份是为使用者提供的另一种备份手段，由使用者通过系统提示将数据备份到指定位置。 快速输入设置为了使使用者能够方便快速的处理业务，适应不同操作习惯，系统提供了快速输入设置功能。1. 常用输入法设置通过设置常用输入法，系统将自动在汉字输入框与数字输入框间自动切换。2. 快速拼音查找设置通过设置快速拼音查找功能，在处理业务时，可以通过输入汉字拼音字头快速定位和查找。3. 常用业务词语设置设置常用业务词语后，在处理业务时，可以通过输入汉字拼音字头快速定输入业务词语。3.2 资金归集系统（中心版）3.2.1 业务初始化 单位登记通过收据接收功能将上传数据中的单位信息自动导入到系统中，同时在归集系统的前台也提供了手工录入功能。系统对导入数据和手工录入数据均可修改。对于通过收据接收功能将上传数据中的单位信息，通过审核功能审核上报数据，批复信息可通过下发数据功能下发会原单位。 帐户管理进行对下级单位的单位帐户开户信息和进行信息维护。1. 单位开户单位基本信息登记后，要为本单位建立中心和银行的帐户信息，这些信息为业务处理提供基本的帐户基础。其中包括：住房资金本金帐号、维修基金本金帐号、住房资金利息帐号、维修基金利息帐号、开户时间等。2. 单位销户当出现单位合并或单位撤消等情况时，使用该功能模块，通过单位销户处理，记录销户信息、处理帐面余额等业务。3. 开户信息变更当单位基本信息发生变化时（如：单位信息、帐户信息等），为了保证原有单位信息不丢失，并且能够为中心版管理提供单位历史信息查询，跟踪变更过程，用此功能完成。 存储证明售房款资金证明(按甲方提供的需求确定)；售房款封存证明(按甲方提供的需求确定)；其他证明管理。3.2.2 数据交换管理 数据接收接收内容分为基础信息部分和业务信息两个部分。基本信息部分，接收上报信息时系统自动判别是否有将变动部分的信息，如果发生变化，则将原数据变为历史数据备查，将变更数据追加到系统中；业务部分分售房资金和维修基金两部分，上报信息主要包括未记帐缴存、支取、销户、封存、启封等信息，以及自定义的业务原因。对于上报传输介质采用身份认证技术，防止窃密者假冒合法用户窃取信息。所有接收到的上报数据，都先进行病毒查杀。接收到的数据在系统后台解密后，按分类自动导入到系统中。 数据下载（发）下发数据的内容分为政策法规、基础信息和业务信息三个部分。资金中心可以通过数据交换功能达到将政策法规及时传达导中直机关下属单位中；基本信息部分下发资金中心的审核信息，将审核批复和审核变动部分的信息导出并传送到交换介质中；业务部分部分下发资金中心的审核信息，将审核批复和审核变动部分，以及记帐等信息导出并传送到交换介质中；下发数据采用深度数据加密和黑盒加密法结合，确保数据交换过程发生数据泄密事件。传输介质采用身份认证技术，防止窃密者假冒合法用户窃取信息。在下发数据的过程中，如果病毒升级，则自动附带了病毒升级库，在单位版接收数据的同时，系统自动升级病毒库。 查询统计查询统计是对单位基本信息、售房资金、维修基金等信息综合进行查询统计，应用初期可根据甲方需求确定查询统计的内容，提供一系列的静态查询统计报表；在系统的应用过程中为用户提供易于操作和实现的报表工具，可部分实现动态查询和报表的输出。静态报表包括：单位信息查询、房屋信息查询，单位维修基金查询、房屋维修基金查询等。所有查询统计的结果均可导出到Execl中。3.2.3 售房资金管理 业务处理1. 缴存业务处理缴存管理主要是完成售房资金的缴存和补缴、变更等业务的处理，缴存管理功能包括了“缴存”、“补缴”、“份期补缴”、“变更处理”、“封存”和“启封”等功能模块。所有缴存业务处理最终按户核算，但在管理上可以分别进行按单位、房屋、单元、住户等不同级别的管理。审核批复后，下级单位才能记帐。2. 支取业务处理支取业务包括“部分支取”、“销户支取”和“转出支取”等业务，当发生的支取业务符合售房资金管理规定时，所发生的费用由本模块进行记录、管理，核算到户。不同支取业务分别记录相应的业务原因。审核批复后，下级单位才能记帐。部分支取当发生多缴、补贴等业务时，本模块负责对这些情况发生时已帐户金进行相应处理。销户支取当发生退房、灭失等业务时，本模块负责对这些情况发生时帐户资金进行相应处理。转出支取当发生产权过户、退房等业务时，本模块负责对这些情况发生时帐户资金进行相应处理。 台帐管理1. 冲帐管理当汇、补缴业务、提取业务、销户业务、转移业务等出现了错误，并且符合冲帐条件的，可以对这些业务进行冲帐。冲帐业务复核后登记操作日志、当日交易明细（流水）、更改该户余额（或日终做）并登记冲帐清单。2. 退票冲帐根据退票帐凭证（或退票通知）上的科目帐号等要素，冲减某户当前帐务，并写入当日交易明细（流水）。退票到帐复核后登记操作日志、当日交易明细（流水）、更改该户余额（或日终做）并登记退票清单。3. 复核管理复核管理包括缴存复核、支取复核和转移复核，复核正确的业务记复核流水，并可将复核结果下发回原单位。 柜面业务1. 开机处理（日初）l 每一个工作日开始的第一项工作，它决定了当前的工作日期；l 开机处理只允许总部操作；2. 业务提醒l 每次登录后，显示当日提醒事项，包括到期帐户提醒，计息日提醒，已满冻结期提醒；l 可进行提醒提前期；3. 计算利息l 既可进行自动计算利息，也可以进行利息匡算：自动计算某一会计科目下的一定范围内的帐户的利息，并可按照帐户逐一输出结息单或统一输出结息表；自动按科目下的一定范围内的帐户、按客户下的一定范围内的帐户、按业务点下的一定范围内的帐户进行匡算，判断其存款余额是否足以支付其信托贷款、委托贷款的利息和；l 显示匡算定义表，分别定义两类贷款的名称和取数科目及存款的名称和取数科目，确定之后显示匡算结果。若存款余额足以支付贷款利息和的帐户，其余额不显示；若存款余额不足以支付贷款利息和的帐户，显示其真实余额；l 计算利息要考虑逾期天数超过逾期利息转表外天数；l 各营业点对在自己处开户的帐户定期计息，结息及做结息凭证；l 在做结息凭证时，如果所定义的结息分录中的存款科目的余额不够扣息时，系统提示是否做欠息处理；l 对于利率取用方式为按日均存款余额”的帐户，日均存款余额超过基本存款额的部分按协定存款利率计息，对于基本存款额则采用一般存款利率计息，如果日均存款额未达到基本存款额则全部按一般存款利率计息；l 制作结息凭证时将帐户帐号、利率、结息日、期限等利息单中所包含的内容等一一送入结息凭证中；4. 利率维护l 包括正常利率维护和罚息利率维护；l 可以进行单户修改和批量修改；5. 计息积数调整l 对系统自动累加的积数进行人为调整；6. 关机处理（日终）l 结束当前工作日的全部工作，包括归集中心及其他各机构业务；l 关机工作必须在日结完成之后，只有总部有权关机，且关机时能马上查到其他各机构业务的日结算情况；l 关机工作后将根据前台凭证自动生成相应的后台帐务凭证；l 如果参数设置中向后台记帐方式选择“一一对应”，则柜台凭证中一奇一偶两笔凭证对应后台一张凭证，且在该后台凭证的摘要中分别填前台的凭证字类和凭证号，后台借方摘要填前台借方的凭证字号，后台贷方摘要填前台贷方的凭证字号； 查询统计查询统计可对售房资金管理的所有数据进行复合查询结和统计，所有查询统计的结果均可导出到Execl中。3.2.4 维修基金管理 项目管理1. 项目基本信息按年、季、月等时间粒度进行项目预算的信息登记；项目申报相关报表项目基本信息建立后，通过信息上报将项目相关信息上报的资金中心，输出报表按甲方需求确定格式。2. 公示信息提交的目基本信息，经资金中心审核批复后，可以进行公示，输出公示报表。3. 项目分摊情况提交的目基本信息，经资金中心审核批复后，将项目款分摊到楼、单元和住户。 业务处理1. 缴存业务处理缴存管理主要是完成售房资金的缴存和补缴、变更等业务的处理，缴存管理功能包括了“缴存”、“补缴”、“份期补缴”、“变更处理”、“封存”和“启封”等功能模块。所有缴存业务处理最终按户核算，但在管理上可以分别进行按单位、房屋、单元、住户等不同级别的管理。审核批复后，下级单位才能记帐。2. 支取业务处理支取业务包括“部分支取”、“销户支取”和“转出支取”等业务，当发生的支取业务符合售房资金管理规定时，所发生的费用由本模块进行记录、管理，核算到户。不同支取业务分别记录相应的业务原因。审核批复后，下级单位才能记帐。部分支取当发生多缴、补贴等业务时，本模块负责对这些情况发生时已帐户金进行相应处理。销户支取当发生退房、灭失等业务时，本模块负责对这些情况发生时帐户资金进行相应处理。转出支取当发生产权过户、退房等业务时，本模块负责对这些情况发生时帐户资金进行相应处理。 台面业务1. 开机处理（日初）l 每一个工作日开始的第一项工作，它决定了当前的工作日期；l 开机处理只允许总部操作；2. 业务提醒l 每次登录后，显示当日提醒事项，包括到期帐户提醒，计息日提醒，已满冻结期提醒；l 可进行提醒提前期；3. 计算利息l 既可进行自动计算利息，也可以进行利息匡算：自动计算某一会计科目下的一定范围内的帐户的利息，并可按照帐户逐一输出结息单或统一输出结息表；自动按科目下的一定范围内的帐户、按客户下的一定范围内的帐户、按业务点下的一定范围内的帐户进行匡算，判断其存款余额是否足以支付其信托贷款、委托贷款的利息和；l 显示匡算定义表，分别定义两类贷款的名称和取数科目及存款的名称和取数科目，确定之后显示匡算结果。若存款余额足以支付贷款利息和的帐户，其余额不显示；若存款余额不足以支付贷款利息和的帐户，显示其真实余额；l 计算利息要考虑逾期天数超过逾期利息转表外天数；l 各营业点对在自己处开户的帐户定期计息，结息及做结息凭证；l 在做结息凭证时，如果所定义的结息分录中的存款科目的余额不够扣息时，系统提示是否做欠息处理；l 对于利率取用方式为按日均存款余额”的帐户，日均存款余额超过基本存款额的部分按协定存款利率计息，对于基本存款额则采用一般存款利率计息，如果日均存款额未达到基本存款额则全部按一般存款利率计息；l 制作结息凭证时将帐户帐号、利率、结息日、期限等利息单中所包含的内容等一一送入结息凭证中；4. 利率维护l 包括正常利率维护和罚息利率维护；l 可以进行单户修改和批量修改；5. 计息积数调整l 对系统自动累加的积数进行人为调整；6. 关机处理（日终）l 结束当前工作日的全部工作，包括归集中心及其他各机构业务；l 关机工作必须在日结完成之后，只有总部有权关机，且关机时能马上查到其他各机构业务的日结算情况；l 关机工作后将根据前台凭证自动生成相应的后台帐务凭证；l 如果参数设置中向后台记帐方式选择“一一对应”，则柜台凭证中一奇一偶两笔凭证对应后台一张凭证，且在该后台凭证的摘要中分别填前台的凭证字类和凭证号，后台借方摘要填前台借方的凭证字号，后台贷方摘要填前台贷方的凭证字号； 查询统计查询统计可对售房资金管理的所有数据进行复合查询结和统计，所有查询统计的结果均可导出到Execl中。3.2.5 综合查询统计内容包括：凭证查询、日结汇总查询、余额查询、查看开户信息、客户查询、帐户金额查询、存款明细表、当日余额表、结息记录查询、计息积数查询、帐户利率查询、帐户状态变动查询等分组查询；单位查询包括单位汇总查询和单位条件查询；可以输出的查询表有：l 柜台业务凭证、进帐单回单、进帐凭证、转帐支票；l 凭证汇总表、科目日结单、日结汇总表；l 帐户查询表；l 帐户金额查询表；l 存款明细表；l 帐户余额表、帐户对帐单；l 结算单、结算表；l 帐户利率表；l 帐户状态变动表。所有查询统计的结果均可导出到Execl中。3.2.6 系统管理 参数设置参数设置是指对柜台核算管理过程中的柜台业务定义具体的处理规则，这些规则一经确定，则约束整个柜台核算管理系统的数据录入、检测、查询、输出的方式和方法。帐务效验位数：开户时自动生成，可不设无效验位、一位效验位、二位效验位、三位效验位、四位效验位等；自动清户：对余额为零的帐户是否自动进行清户处理，可设关闭、打开两种状态；银行清算号：填写单位的银行清算号，当系统打印输出结息单、利息通知单等单据时自动填写该银行清算号到相应位置；计息头尾标志：可设置两种计算积数方法：算头算尾、算头不算尾；年率基数：可设置360天或365天两种；利率含义：可设置年利率或月利率两种；计息提示间隔：在计息日自动提醒计息，按照结息方式选择：每隔一月、每隔一季、每隔半年、每隔一年；计息日：指定哪一天为结息日，时间范围须在1日28日之间；结息凭证字类：指定自动计息时生成的利息凭证的柜台凭证字类；向后台记帐方式：在关机处理过程中把当天的柜台凭证传递到后台帐务系统，有三种方式：l 只记总数：把所有的当天柜台凭证做成一张汇总凭证，传到后台；l 分笔制证：按当天发生的明细数据制成一张大凭证传到后台；l 日结凭证的后台字类：向后台帐务系统传输每一笔凭证字类；现金流对应后台辅码类：若在帐务系统建立了一类辅助编码核算现金流量，则在凭证录入时必须录入现金流量类辅助编码的具体值，从而能准确的核算柜台核算中繁杂的现金流；凭证编号方式：支持日内排序、月内排序、年内排序三种方式；凭证取号方式：有取最大凭证号、凭证号补缺两种方式；复核方式：提供三种复核凭证的方法：l 快速复核：查看凭证目录，击一次复核按纽则全部复核成功；l 浏览复核：为每一张凭证，击复核按纽则复核成功；l 录入复核：完成录入一遍所要复核的凭证要素，系统对照完全相同后击复核按纽则复核成功；复核控制：可选择能复核自制凭证、不可复核自制凭证；内转凭证：可选择自动制对方凭证、手工制对方凭证，支票效验位数：对支票号自动产生效验位数；帐户年终结转方式：年末余额为零的帐户是否结转下年；可用余额：凭证保存时检查帐户余额，可选择“帐面余额”、“ 帐面余额减限额”；业务提醒提前期：使业务提醒提前X天进行，单位：天 凭证字类设置根据业务需要建立所需的柜台凭证字类，这些字类都对应于字类类型：收、付、转；可以同时定义凭证约束项目，在制作凭证时系统将自动依照定义的约束检测凭证的合法性。 柜台标准分录标准分录即凭证的模式，本系统允许多个模式并存。标准分录是指对日常会计核算中经常发生的经济业务，按其主要的会计事项，事先规定好借、贷方的任意级会计科目编号及凭证摘要。凭证制作时选取，再根据经济业务的具体情况，填入金额及需补充的明细科目编号。可以将经常使用且格式相同的凭证定义为标准模式，在制作凭证时调用相应的某一模式，填写完整后保存。标准分录实际上是凭证录入时减少工作量和降低差错率的工具，建议您尽量使用标准分录