银行ic卡业务处理系统方案建议书.doc

此文档收集于网络 如有侵权 请联系网站删除 精品文档 中国银行江西分行中国银行江西分行 数据分析系统数据分析系统 方案建议书方案建议书 此文档收集于网络 如有侵权 请联系网站删除 精品文档 目目 录录 ICIC 卡业务处理系统卡业务处理系统 1 第第 1 1 章章背景与需求背景与需求 6 1 1 背景与意义 6 1 2 光大银行现状 7 1 3 需求分析 9 1 3 1 功能需求 10 1 3 2 非功能需求 11 第第 2 2 章章系统总体设计系统总体设计 13 2 1 设计原则 13 2 2 总体架构 13 2 2 1 业务管理子系统 14 2 2 2 交易处理子系统 14 2 2 3 数据准备子系统 15 2 2 4 个人化子系统 15 2 2 5 安全管理子系统 15 2 3 系统功能模块 15 2 4 系统逻辑结构 16 第第 3 3 章章业务管理业务管理 22 3 1 卡管理 22 3 1 1 功能说明 22 3 1 2 卡申请 22 3 1 3 制卡管理 24 3 1 4 发卡 26 3 1 5 卡收回 29 3 1 6 参数管理 30 3 2 小额支付账户管理 31 3 2 1 账务管理 31 3 2 2 账户设计 33 3 2 3 开户 34 3 2 4 销户 36 3 3 报表管理 36 3 3 1 IC 卡业务系统查询 37 3 3 2 银行核心查询 38 3 4 IC 卡的行业应用 39 3 4 1 IC卡行业多应用 39 3 4 2 储值卡 41 3 4 3 交通卡 45 3 4 4 社保卡 46 3 4 5 高速公路收费卡 48 此文档收集于网络 如有侵权 请联系网站删除 精品文档 第第 4 4 章章交易处理交易处理 49 4 1 基于 EMV 迁移的借贷记功能 49 4 1 1 功能说明 49 4 1 2 终端 卡片处理流程 49 4 1 3 数据流向 51 4 1 4 安全相关 52 4 2 交易清算 53 4 2 1 本行卡清算 53 4 2 2 银联清算 54 4 3 小额支付业务 56 4 3 1 支付交易 56 4 3 2 ATM 交易 61 4 3 3 圈存交易 64 4 3 4 圈提交易 71 4 3 5 修改电子现金余额上限交易 74 4 3 6 查询日志交易 76 4 3 7 查询余额交易 78 4 4 IC 卡移动支付 79 4 4 1 手机支付现状 79 4 4 2 手机手机支付与IC卡应用的关系 79 4 4 3 IC卡手机支付的业务架构 81 4 4 4 手机手机支付交易 82 第第 5 章章数据准备和个人化数据准备和个人化 83 5 1 数据准备系统 83 5 1 1 功能概述 83 5 1 2 个人化数据处理 88 5 1 3 模板管理 92 5 1 4 系统管理 93 5 2 个人化系统 97 5 2 1 总体概述 97 5 2 2 个人化文件处理 99 5 2 3 设备 接口管理 100 5 2 4 写卡处理 100 第第 6 章章安全管理安全管理 101 6 1 安全策略 101 6 1 1 应用级安全策略 101 6 1 2 系统级安全策略 101 6 1 3 网络级安全策略 101 6 2 密钥管理 102 6 2 1 功能描述 102 6 2 2 证书管理 103 6 2 3 安全机制 104 此文档收集于网络 如有侵权 请联系网站删除 精品文档 6 3 数据安全 106 6 3 1 数据库备份 106 6 3 2 数据拥有权 108 6 3 3 存储数据控制 108 6 3 4 权限控制 109 6 4 系统安全管理 110 6 4 1 安全管理组成部分 110 6 4 2 用户管理 110 6 4 3 角色管理 111 6 4 4 授权管理 111 第第 7 章章改造和接口改造和接口 112 7 1 对现有系统的改造 112 7 1 1 总行前置 112 7 1 2 分行前置 112 7 1 3 渠道系统 112 7 1 4 加密平台 113 7 1 5 网银系统 113 7 1 6 CallCenter 114 7 1 7 积分系统 114 7 1 8 收单行系统 114 7 2 与 IC 卡系统相关的接口 118 7 2 1 接口逻辑 方式 118 7 2 2 接口功能 119 第第 8 章章系统性能分析及软硬件配置系统性能分析及软硬件配置 122 8 1 数据库容量 122 8 2 业务处理性能 123 8 3 主要服务器建议配置 124 第第 9 章章项目实施计划项目实施计划 126 9 1 项目阶段目标 126 9 2 项目实施计划 126 9 2 1 启动阶段 126 9 2 2 实施阶段 127 9 3 项目组织架构 131 9 3 1 项目组织总体结构 131 9 3 2 信雅达项目组 132 9 4 项目文档管理 134 9 4 1 文档标准 134 9 4 2 文档变更管理 134 9 4 3 项目过程文档分类列表 134 9 5 配置管理 138 9 5 1 配置管理对开发的要求 138 9 5 2 配置库的管理 138 此文档收集于网络 如有侵权 请联系网站删除 精品文档 9 6 风险管理 140 9 6 1 项目成员的职责 140 9 6 2 风险管理流程图 140 9 6 3 项目可能存在的风险及应对方案 141 第第 10 章章企业概况企业概况 143 10 1 公司介绍 143 10 2 企业优势 145 10 3 典型案例 147 此文档收集于网络 如有侵权 请联系网站删除 精品文档 第第 1 1 章章 需求分析需求分析 1 1 11 1 1 功能需求功能需求 1 1 21 1 2 非功能需求非功能需求 此文档收集于网络 如有侵权 请联系网站删除 精品文档 第第 2 2 章章 系统总体设计系统总体设计 2 12 1 设计原则设计原则 开放性开放性 采用产业标准技术 充分考虑 IC 卡业务发展需要 为实现多种应用的集成 提供尽可能通用的接口 保护既有投资 保证系统架构良好的可扩展性 安全性安全性 兼顾开放与安全相结合 遵循安全性第一的设计原则 在企业级环境下 保证交易数据的安全性 适应性适应性 适应银行各种交易业务流程的应用 通过配置支持由于市场需求 新业务 推出 业务规则等带来的变化 规范性规范性 遵循中国人民银行 PBOC2 0 规范及行业其他相关业务和技术规范 集中性集中性 建立集中的总行级 IC 卡业务处理系统 实现对 IC 卡业务的集中统一管理 立足全行角度 在系统和业务方面符合总行整体规划 特色性特色性 考虑分行特色业务 兼容分行既有业务 支持 IC 卡特色行业账务管理和业 务管理 2 22 2 总体架构总体架构 此文档收集于网络 如有侵权 请联系网站删除 精品文档 第第 3 3 章章 详细设计详细设计 3 13 1 数据采集模块数据采集模块 3 1 13 1 1 文件下载文件下载 3 1 23 1 2 数据导入数据导入 3 23 2 报表管理模块报表管理模块 3 2 13 2 1 发卡分析功能模块 发卡分析功能模块 3 2 23 2 2 交易分析功能模块交易分析功能模块 3 2 33 2 3 客户经理考核功能模块 客户经理考核功能模块 3 2 43 2 4 网点考核和交叉销售功能模块 网点考核和交叉销售功能模块 3 2 5 客户关怀功能模块 客户关怀功能模块 3 33 3 安全管理模块安全管理模块 3 43 4 系统管理模块系统管理模块 第第 4 章章 系统性能分析及软硬件系统性能分析及软硬件配置配置 IC 卡系统将承受的业务处理指标为 表 8 1 系统业务处理指标 此文档收集于网络 如有侵权 请联系网站删除 精品文档 项目指标 发卡规模总量7500 万 日交易量500 万笔 天 每秒处理笔数 TPS 300 笔 秒 另一方面 考虑到光大银行现有中间业务平台硬件资源具有较多的闲置 一方面 IC 卡业务处理系统在物理部署上 其交易处理和业务管理子系统将和 中间业务平台部署到同一台机器 物理不独立 但逻辑上独立 因此 需要对系统硬件性能参数和软件配置进行分析和设计 以满足规划 的 IC 卡系统业务处理能力 4 1 数据库容量数据库容量 系统规划的发卡规模总量为 7500 万张 其数据量为 表 8 2 系统数据库容量 数据类别数据类别记录数记录数 条条 每条数据每条数据 Character 数据量数据量 g 卡片基本信息75 000 00051238 4 估计 考虑索引 其 他信息 2 同时 系统要满足每日总交易量 500 万笔 其数据库增长量为 表 8 3 系统数据库增长量 数据类别数据类别记录数记录数 条条 平均每条数据平均每条数据 Character 数据量数据量 G 交易日志5 000 0005122 5 因此 考虑到系统中将保存 12 个月的业务活动 服务请求相关数据 12 个 月前的数据将保存在磁带上 在满负荷运行 12 个月后 数据库增量为 2 5G 365 934GB 数据库容量至少应为 934 40 975G 4 2 业务处理性能业务处理性能 考虑到系统 300 笔 秒的 TPS 要求 参考行业经验 定义 转换系数 为 35 至 45 忙闲百分比为 75 则 此文档收集于网络 如有侵权 请联系网站删除 精品文档 系统对应的 tpmC 每分钟交易处理能力 值 TPS 转换系数 60 秒 分 忙闲百分比 下限为 300 35 60 0 75 840 000 tmpC 上限为 300 45 60 0 75 1 080 000tmpC 此外 根据第三方测试数据 对于 IBM p595 若配置 64 个 2 3 GHz POWER5 处理器内核 32 个处理器芯片 总计 128 个线程 其 TPC C 测试 结果为 4 033 378 tpmC 因此 建议配置 16 个处理器内核 8 个处理器芯片 其处理能力将达到 4 033 378 4 1 008 345tpmC 基本可以满足 300 笔 秒的交易处理能力要求 另一方面 如果系统按每日峰值时间 4 小时 处理全天 80 的交易来测算 则系统的日处理能力为 300 3600 4 0 8 5 040 000 笔 因此 系统 300 笔 秒的 TPS 可以满足每日 500 万笔交易量的需求 但是 考虑到系统以 3 年后规划业务总量达到 500 万笔 日的要求 上线后 每年业务量增长 60 则第一年的交易量 500 万 1 60 1 60 200 万 因此 在系统上线的第一年 可以考虑先行配置 8 个处理器内核 4 个处理 器芯片 然后在第二年根据业务扩展的需要 配置另外 8 个处理器内核 4 个处 理器芯片 4 34 3 主要服务器建议配置主要服务器建议配置 综合上述因素 为了保证系统具有良好稳定的性能 我们推荐的系统配置 为 表 8 4 系统服务器建议配置 设备型号指标项具体配置要求数量 机型 小型机 IBM p595 或同等 HP 机器 8C 16G 业务处理服 务器 数据库 服务器 CPU字长 64 位 主频 3 6G 1 台 此文档收集于网络 如有侵权 请联系网站删除 精品文档 CPU 缓存 24MB 内存 CPU 与内存配比为 1 2 可扩展到 1 8 最高配比 内置硬盘2 个 146G 硬盘 转速 10krpm 分区技术 支持硬盘分区 动态逻辑分区或动态 系统域技术中的一种 分区数目 2 个 网络支持 2 口千兆以太网卡 支持以太网 快 速以太网等 DVD标配 DVD ROM 支持外接磁盘阵列 2 块 2GB 的光纤存储卡 实现冗余 热插拔 双机串口卡 当前配置一块 用于双机备份的心跳 线连接 操作系统 原厂自主产权最新版本 64 位 UNIX 操作系统 无限用户许可 集群控制 软件 主要软件配置磁盘镜像软件 双机热备软件 SAN 磁盘阵列机架式 全光纤结构 控制器双控制器 缓存 1GB 主机通道 8 个 FC 通道 磁盘 配置 10 个 146GB 热插拔 FC 接口 10K 硬盘 主机接口性能 2Gb s RAID 级别支持 RAID 0 1 5 等 数据磁盘 阵列 最大容量支持 3 6T 的存储容量 1 台 操作系统UNIXAIX 5 3 0 91 套 数据库软件ORCALE10g1 套 通讯中间件Tuxedo9 01 套 此文档收集于网络 如有侵权 请联系网站删除 精品文档 第第 5 章章 项目实施计划项目实施计划 为了保证项目的成功实施 信雅达公司一直重视项目管理的规范性 软件 开发遵循 CMM3 规范 工程实施遵循 ISO9001 规范 另外信雅达公司购买了专 业的测试工具 5 15 1 项目阶段目标项目阶段目标 信雅达在对光大银行现状和业务需求进行充分的调研和大量研究的基础上 结合自身在相关领域的丰富经验和光大银行的实际 提出分为三个阶段实现光 大银行 IC 卡业务目标的演进 第一个阶段为突破阶段 重点解决光大银行 IC 卡业务 有没有 的问题 这个阶段的目标主要通过两个步骤实现 1 完成相关系统改造 建设光大银行总行的 IC 卡业务处理系统 2 实现借记 IC 卡 贷记 IC 卡和电子现金卡的发卡及受理 满足现有迫 切的业务需求 推出光大银行的 IC 卡产品 第二个阶段为提升阶段 在第一阶段的基础上重点解决 好不好 的问题 这个阶段将通过结合行业应用及各分行的需求 拓展光大银行 IC 卡新的支付方 式和应用领域 包括储值卡 社保卡 交通卡 手机支付等业务 从而进一步 提高光大银行 IC 卡的发卡量及知名度 第三个阶段为跨越阶段 将通过持续优化 IC 卡业务处理系统 使之成为具 备完善的全业务支撑 高效的处理机制 完备的功能体系 优美人性的操作体 验 业界领先的一流系统 5 25 2 项目实施计划项目实施计划 5 2 15 2 1 启动阶段启动阶段 项目开始后 信雅达将指派项目经理管理整个光大银行 IC 卡业务处理系统 项目的实施工作 项目经理将代表信雅达与光大银行的项目经理一起 对项目 的进度和状态进行评估 协商和决策 并在必要时 向双方管理层提交项目变 此文档收集于网络 如有侵权 请联系网站删除 精品文档 更请求和按照审议结果调整和执行项目计划 5 2 1 1 信雅达信雅达工作内容工作内容 信雅达公司采用国际先进的管理手段对项目实施管理 对项目的软件开发 遵循 CMM3 规范 工程实施遵循 ISO9001 规范 5 2 1 2 光大银行配合工作光大银行配合工作 成立项目组 任命项目经理 作为信雅达和参与这个项目的光大银行各部 门的沟通桥梁 协调信雅达与光大银行的合作与工作安排 5 2 25 2 2 实施阶段实施阶段 本阶段将完成光大银行 IC 卡业务处理系统的软件开发和实施工作 具体将 按照需求分析 系统设计 编码及单元测试 系统测试 试点上线 培训 推 广等几个阶段展开 表 9 1 进度时间表 工作阶段工作阶段工作内容工作内容计划工期计划工期 需求分析与光大银行项目人员沟通 形成项目需 求正式文档 20 天 系统设计根据项目需求 对项目进行设计 定义 各接口模块及协议 形成设计文档 20 天 编码及单元 测试 所有人员按分工进行编码及各模块的单 元测试 前提是项目需求明确 40 天 系统测试系统内部测试 各模块联合调试 以及 在实际环境下进行测试 包括功能测试 和压力测试 40 天 试点上线准备好系统上线前的一切软 硬件工作 以及系统的试点上线 30 天 培训就系统原理 使用 维护等内容 培训 光大银行相关人员 5 天 推广系统在全行范围的推广使用 60 天 合计215 天 此文档收集于网络 如有侵权 请联系网站删除 精品文档 在整个项目实施过程中 信雅达保证至少有 10 名项目成员常驻开发现场 5 2 2 1 项目策划项目策划 1 目的目的 在光大银行的统一规划下 做好光大银行 IC 卡业务处理系统的项目计划 与需求分析工作 2 信雅达的责任信雅达的责任 收集 整理并确认客户的需求 制定整体项目计划 该项目计划将指导项目组进行后续工作 包括需求分析 系统设计 编 码 系统测试 系统移植 系统上线和培训的工作计划 按照项目计划完成后续的工作 完成 光大银行 IC 卡业务处理系统项目计划书 3 光大银行提供的支持光大银行提供的支持 提供完成项目计划书需要的相关资料 包括业务需求书 4 交付件交付件 光大银行 IC 卡业务处理系统项目计划书 5 完成标准完成标准 以上交付件提交 并由光大银行项目经理签字确认 该任务视为完成 5 2 2 2 系统开发系统开发 目的目的 该任务的目的是根据 光大银行 IC 卡业务处理系统需求规格说明书 编写 光大银行 IC 卡业务处理系统概要设计说明书 光大银行 IC 卡业务处理系 统详细设计说明书 编制可执行的光大银行 IC 卡业务处理系统工程软件 信雅达的责任 进行应用软件 数据结构和数据库的详细设计 各模块被编码成过程 子 程序 函数或其他类型的命名实体 完成 光大银行 IC 卡业务处理系统详细设 计说明书 并按照详细设计中所描述模块的处理逻辑 运用开发工具完成系统 此文档收集于网络 如有侵权 请联系网站删除 精品文档 程序的代码编写 完成 IC 卡业务处理平台的适应性修改工作和应用系统接入开 发工作 光大银行提供的支持光大银行提供的支持 提供支持 协助开发 交付件交付件 光大银行 IC 卡业务处理系统详细设计说明书 完成标准完成标准 光大银行 IC 卡业务处理系统详细设计说明书 信雅达评审通过 系统测 试通过 5 2 2 3 系统测试系统测试 目的目的 在这项任务中 信雅达将配合光大银行计划并进行一系列的系统测试 以 验证所开发的光大银行 IC 卡业务处理系统与 光大银行 IC 卡业务处理系统工 作说明书 中定义的功能要求相符合 系统测试通过后发布光大银行 IC 卡业务 处理系统平台和终端软件产品 信雅达的责任信雅达的责任 帮助光大银行各测试组制定系统测试计划 根据测试结果修正软件产品 完成 光大银行 IC 卡业务处理系统用户手册 光大银行的配合工作光大银行的配合工作 编写系统测试计划 编写系统测试用例 负责提供系统测试所需的场地 机房环境 完成 光大银行 IC 卡业务处理系统测试报告 交付件交付件 光大银行 IC 卡业务处理系统测试计划 光大银行 IC 卡业务处理系统测试报告 光大银行 IC 卡业务处理系统用户手册 此文档收集于网络 如有侵权 请联系网站删除 精品文档 光大银行 IC 卡业务处理系统产品 完成标准完成标准 以上交付件提交 并由光大银行项目经理签字确认 该任务视为完成 5 2 2 4 系统上线系统上线 信雅达的责任信雅达的责任 制作产品发布版 执行部署计划 部署 IC 卡业务处理系统 根据应用系统实施计划 实施应用系统 基于反馈调整产品 使最终用户可以使用产品 光大银行的配合工作光大银行的配合工作 相关设备及工作人员协助开展安装 设置与调试 及时提供系统使用状况的反馈 交付件交付件 光大银行 IC 卡业务处理系统工作版本 光大银行 IC 卡业务处理系统发布说明 光大银行 IC 卡业务处理系统培训材料 完成标准完成标准 光大银行 IC 卡业务处理系统的安装确认 5 2 2 5 培训培训 目的目的 对技术组技术人员的技术培训和业务组业务人员的业务培训 信雅达的责任信雅达的责任 制定培训计划 培训材料准备 技术培训和业务培训 光大银行的配合工作光大银行的配合工作 此文档收集于网络 如有侵权 请联系网站删除 精品文档 培训材料准备 组织技术人员和业务人员培训 技术培训和业务培训反馈 交付件交付件 光大银行 IC 卡业务处理系统培训材料 光大银行 IC 卡业务处理系统培训确认书 完成标准完成标准 光大银行 IC 卡业务处理系统培训确认书 经光大银行项目经理签字确认 5 35 3 项目组织架构项目组织架构 5 3 15 3 1 项目组织总体结构项目组织总体结构 为了保证项目的成功完成 信雅达和光大银行双方均需成立对应的项目组 并且成立一个由双方项目技术负责人和业务专家委员会组成的项目领导小组 负责项目重大问题的决策 进度的监控 项目经理是项目实施中最主要的角色 信雅达与客户双方都需要有人担当 此角色 1 信雅达方项目经理责任 信雅达方项目经理责任 负责与客户的所有联络 协调 收集并整理需求的工作 汇报任何有关本 项目工作说明书的执行情况 在应用系统完成测试验收 并交付给客户方之前 信雅达项目经理代表信雅达公司 将所有用户的情况都统一反映到项目总监 简化用户反馈过程 以确保项目平稳 顺利地进行 主要工作如下 制定项目计划 收集 整理客户需求 项目协调 项目人员组织 项目进度跟踪和工作汇报 2 客户方项目经理配合工作 客户方项目经理配合工作 担当用户与信雅达公司交流的渠道 根据项目小组的要求 在双方约定的 此文档收集于网络 如有侵权 请联系网站删除 精品文档 时间之内 协助收集 提供有关用户方的信息 数据 作出相应的批示和决定 对项目交付事项的接受工作进行管理 主要工作如下 项目进度的监督 项目需求的收集 项目沟通与协调 项目工作的安排 3 项目工作组的组织结构 项目工作组的组织结构 公司方项目工作组的组织结构如下图所示 图 9 1 信雅达项目组组织结构 银行方项目组的组织结构如下图所示 银行方项目总监 银行方项目经理 运行保障组 技术开发组 业务需求组 图 9 2 银行方项目组组织结构 5 3 25 3 2 信雅达项目组信雅达项目组 为确保本项目的成功实施 信雅达公司的主要工作内容如下 整体项目管理 提供系统软件和硬件 此文档收集于网络 如有侵权 请联系网站删除 精品文档 负责与其他联合投标体的联系和工作协调 提供系统集成服务并负责项目实施成功 信雅达将成立专门的项目组 项目组的组织结构如上图所示 其中的项目经理是项目组的核心 各组成结构具体分工如下 1 项目总监 1 人 项目总监 对项目全程进行监控 负责对重要事项决择 2 评审委员会 4 5 人 由银行和公司项目技术负责人 业务负责人组成的代表 负责对项目的质 量 技术问题 工作的基线进行评审 3 项目经理 1 人 代表信雅达公司 全权负责本项目的管理工作 协调光大银行与信雅达公 司之间的工作 制定项目计划 核查 监督项目计划的执行情况 进行项目的 质量和风险管理 督导信雅达项目组的工作进展 全权负责信雅达项目组的人员管理 当由于不可控制的原因而导致项目组 人员调离时 将尽早通知光大银行一方 并尽快安排相当水平的人员补充 在项目实施过程中 如遇有属于本项目信雅达责任范围内的 本项目组人 员无法解决的技术问题时 及时调动其它资源予以帮助解决 负责所有交付件 技术方案和变更通知等文档的确认和签字 参加例会和不定期的双方研究对策等会议 负责向信雅达项目总监和评审 委员会报告项目进展情况 4 项目软件经理 1 人 对项目技术方面全面负责 负责协调和管理各软件开发组的开发工作 5 项目工程经理 1 人 负责管理 IC 卡业务处理系统平台的工程实施 技术支持维护工作 6 商务代表 1 人 负责商务讨论 条款的确定 具体协调项目组和用户的沟通 7 系统分析员 2 3 人 与光大银行业务分析人员一起确定并分析项目的软件需求 根据需求进行 此文档收集于网络 如有侵权 请联系网站删除 精品文档 软件的体系设计 制定系统的测试方案 并指导程序员的详细设计和编码工作 8 程序员 8 10 人 根据系统分析员的系统分析结果进行系统的详细设计 编码 并对程序进 行单元测试 集成测试 编写系统的用户手册 安装手册 操作手册 9 质量管理员 1 人 负责软件的版本标识 变更控制 软件基线的审核 各种评审会的组织 文档有效性的检查 工程流程及售后服务中 ISO9001 的执行情况 10 技术支持工程师 5 6 人 负责用户集中培训和现场培训 负责工程实施 个性化定制 系统验收 负责项目验收后的日常维护及系统的升级服务 5 45 4 项目文档管理项目文档管理 5 4 15 4 1 文档标准文档标准 所有在项目过程中产生的文档均采用 Word 或 Excel 格式 文档内容由封面 修订页 目录 正文和附录六部分组成 具体格式参照公司的 CMM 规范中的 模板 另外 源代码的编程规范参照公司的编程规范 规范中详细地定义了 C VC JAVA VB DELPHI 的编码规范 5 4 25 4 2 文档变更管理文档变更管理 文档的变更管理包括以下几方面内容 所有的文档都有修订页 记录文档的修改情况 以及批准情况 所有文档都有统一的版本定义格式 项目中所有产生的文档与程序源代码一起进入配置库进行统一管理 保 留历次修改记录 形成基线的文档如果需要修改 需要提出变更申请 经变更评审同意才 允许从配置库提取进行变更 完成变更的文档重新入库后 由配置人员通知所有相关人员 此文档收集于网络 如有侵权 请联系网站删除 精品文档 5 4 35 4 3 项目过程文档分类列表项目过程文档分类列表 信雅达能够提供给光大银行的文档在提供打印文档的同时可以提供电子版 本和应用系统的光盘备份文件 源代码 项目中产生的文档类别如下表 表 9 2 项目中产生的文档类别 阶段阶段文档名称文档名称说说 明明 是否提供是否提供 给光大银给光大银 行行 投标书 合同 项目实施范围的依据是 立项 工程实施任务书项目任务的来源 需求规格说明书 需求表 需求分析后形成的文档 必须通过双方的评审确认 是 新需求表 记录客户提出的 超出合 同范围的新需求 是 需求管理 需求跟踪矩阵表 在设计 测试等阶段跟踪 需求在项目开发过程中的 完整性和一致性 是 软件估计过程表 对项目的工作量 规模等 进行估计 项目开发计划书 工程实施计划表 制定项目的总体计划及进 度安排 可以 Project 图 作附件 是 软件质量保证计划 配置管理计划表 计划 测试计划 项目计划的相关配套计划 是 概要设计说明书 IC 卡业务处理系统软件结 构概要设计 是 详细设计说明书 IC 卡业务处理系统软件各 模块详细设计说明 是 技术手册技术说明 设计 按需定制开发技术说明书 根据光大需求定制开发的 技术说明 是 此文档收集于网络 如有侵权 请联系网站删除 精品文档 产品功能技术说明书产品功能技术说明是 产品用户使用手册产品用户使用说明是用户手册 服务管理手册售后服务说明 测试用例系统功能测试用例是 测试表格 记录测试 BUG 并记录修 改 回归测试及关闭情况 如果使用 BUG 管理工具 则不用此表格 是测试 测试报告测试的总体情况汇总分析是 项目日报 每个项目成员每天填写 每周递交给项目经理 项目周报 项目经理每周汇总项目情 况 并于每周末发送给客 户及公司相关领导 是 项目评审表 记录各工作产品的评审情 况及结果 是 项目评审问题追踪表 记录各工作产品的评审时 提出的问题 并追踪问题 的解决情况 是 产品审计检查表 对工作产品进行项目组内 的检查 是 过程审计检查表 QA 对项目执行过程进行检 查的报告 是 QA 监管问题报告及反馈表 QA 对项目监管过程中的重 要问题向项目的上层领导 汇报并跟踪问题解决情况 是 变更控制表 对需求 进度做较大的变 更时 以此表做记录和控 制 是 计划跟踪 和 过程管理 会议纪要 记录项目组内部及与客户 进行的沟通交流会议 是 此文档收集于网络 如有侵权 请联系网站删除 精品文档 从部门受控库取基础版本 完成后移交部门受控库 所有工程项目的基础版本 必须以 工程实施任务单 向部门 SCM 人员从部门受 控库中取得 并于项目工 程安装完成后 将项目最 终配置库移交给部门 SCM 人员 检查后入受控库 配置相关表格 记录项目的基线 变更及 工作产品的版本情况 是 产品发布 上线 申请表是 安全通告是 配置管理 新功能特点表非全新项目填写 度量汇总表 数据度量项目及项目成员数据统计 表 记录项目的工作量 规范 等度量数据 软硬件设备确认单是 工程安装确认表是 系统验收单是 系统功能清单是 设备和 工程验收 用户培训确认表是 项目开发总结报告 对项目的整个实施过程进 行总结 客户环境备忘录 记录客户的软件 硬件 业务 人员环境总结收尾 工程维护反馈表 工程人员每次上点维护完 成任务后 必须取得客户 的确认 是 此文档收集于网络 如有侵权 请联系网站删除 精品文档 项目配置入库检查单 移交清单 部门 SCM 人员根据 工程 实施任务单 中确定的项 目类型及本表中相应类型 的检查单 检查项目移交 的配置库内容 并由双方 签字确认 对工程确认类 型的表单 如 软硬件设 备确认单 等 由部门工 程文秘确认 是 5 55 5 配置管理配置管理 项目经理或 SCM 人员负责制定 配置管理计划 并进行配置库的建立 维护 备份等管理工作 项目经理或 SCM 人员按公司配置模板库的标准结构 建立一个统一的配 置库 项目组所有的工作产品都必须纳入配置库进行统一管理和控制 5 5 15 5 1 配置管理配置管理对开发的要求对开发的要求 在项目开发过程中 产生的过程文档和记录及时放入开发区相应位置中 修改时要求使用 Check Out 和 Check In 功能 形成基线的文档和记录 及时放 入受控区 同时要删除开发区相应的内容 编码时 要求项目组每天将完成的 所有代码都 Check In 到配置库开发区的代码类目录中 第二天直接从配置库中 Check Out 进行编码工作 测试人员的测试版本必须从受控区中提取 以保证代码版本的正确性 交付区的内容必须从受控区中复制 5 5 25 5 2 配置库的管理配置库的管理 5 5 2 1 目录设置目录设置和访问权限和访问权限 配置库分为三个区域 开发区 受控区 交付区 开发区是存放项目组的过程工作产品的区域 由项目组成员自行管理 受控区是存放通过评审形成基线的工作产品和代码的区域 目录结构与开 此文档收集于网络 如有侵权 请联系网站删除 精品文档 发区基本相同 受控区的存取权限按配置管理计划中的权限进行设置 严格控 制 一般只有项目经理和配置管理员有读写权限 其他人员只有只读权限 进 入受控区管理的工作产品的内容一般不能修改 如要修改 必须按变更管理的 流程进行严格控制 交付区存放所有可交付给客户的内容 由项目经理进行控制 包含需交付 给客户的各类文档 沟通记录 阶段工作产品 最终的产品等内容 配置库目录结构参见下图 图 9 3 配置库目录结构 5 5 2 2 配置库的安全及备份管理配置库的安全及备份管理 对于在光大银行现场的开发 配置库的安全性很重要 如果条件允许 项 目组建立一个相对独立的服务器和局域网的硬件环境 作为开发和配置管理的 基础 配置库一般不对客户开放 如果客户有要求 也只能开放交付区 同时严 此文档收集于网络 如有侵权 请联系网站删除 精品文档 格按照软件 CMM 规范 配置管理规程 中有关配置库安全和权限设置要求 进行配置库的物理目录权限和配置库权限设置 配置库也不对其他合作方开放 对必须提供给其他合作方的内容 通过 EMAIL 或拷盘的方式提供 项目经理或 SCM 人员要定期 每天或每三天 对配置库进行备份 可以 备份在移动硬盘 项目经理的笔记本电脑或其他相对独立的电脑中 项目完成后 项目经理或 SCM 人员负责将整个配置库拷贝回公司 并删 除在开发现场的配置库 5 65 6 风险管理风险管理 5 6 15 6 1 项目成员的职责项目成员的职责 项目经理 负责组织进行风险管理前期的识别 分析 制定应对策略的工作 负责在定期和不定期召开风险管理专项讨论 总结过去和把握新风险 负责制定风险管理计划 或风险问题管理记录 负责指导项目组成员执行风险应对策略 在整个项目执行过程中持续进行风险的跟踪和控制工作 QA 人员 协助项目经理对风险进行跟踪和控制 负责对风险管理过程数据进行收集整理 负责收集新风险项 对风险选择列表进行更新 项目组成员 参与进行风险管理前期的识别 分析 制定应对策略的工作 参与执行风险应对策略 负责对项目经理提交的高优先级风险的解决进行支援 5 6 25 6 2 风险管理流程图风险管理流程图 此文档收集于网络 如有侵权 请联系网站删除 精品文档 图 9 4 风险管理流程 5 6 35 6 3 项目可能存在的风险及应对方案项目可能存在的风险及应对方案 表 9 3 项目存在的风险及应对方案 风险风险 名称名称 风险描述风险描述风险防范措施风险防范措施信雅达提供方案的风险描述信雅达提供方案的风险描述 需求 风险 由于需求不 完整或不正 确导致产品 不能满足应 用需要 光大银行在需求管理方面严谨和 认真态度是国内金融业中一流的 用户 同时当前的需求在大的方 面总体来说比较清晰成熟 在细 节方面再进行严格的评审就不会 带来风险 信雅达自身在领域的经验非常 丰富 对光大银行需求的理解 也十分透彻 同时信雅达的产 品基本包括了光大银行的应用 并有大量的应用支撑 可以共 同控制此风险 跟踪 控制风险 在项目各阶段 关闭纠正措施 记录风 险规避状态 更新风险 识别项目潜在风险 项目计划阶段 分析风险并确定优先级 制定风险应对策略 编写风险管理计划 风险问题管理记录 PM QA定期或事件驱动 检查风险选择列表 风险列表评审 Y 更新补充组织级的 风险选择列表 N 此文档收集于网络 如有侵权 请联系网站删除 精品文档 开发进 度风险 因开发量过 大或核心开 发问题无法 解决导致开 发周期增长 项目无法按 期投产 1 首先要选择有大量应用的平 台 特别是能满足国内金融应用 的产品平台 确保平台不要有大 的开发量或改变 平台是系统的 核心 改变带来潜在的产品性能 和稳定风险较大 2 要选择在此平台上有着大量 应用的应用产品提供商 同时应 用产品要尽量能够组件化 主要 满足光大银行不同业务的多次开 发快速整合需要 减少开发风险 和无法预知的开发量 3 所有的必需开发的内容要经 过严格的讨论和评审 开发人员 要求经验丰富 同时配以科学的 开发管理方法 信雅达提供的解决方案在平台 上 平台与应用整合上 应用 上性能都非常稳定可靠 原因 如下 1 无论是接入 管理平台还是 数据加密产品都有着大量成熟 的应用 包括分行级应用和总 行级应用 行业覆盖国内多家 银行 2 信雅达的产品全部实现组件 化 非常方便嵌入到各种金融 应用中去 开发量较小 3 由于信雅达真正务实承担过 大量项目 包括全国集中的项 目 有着大量的感受和经验 在需求具备更强的把握能力 人员 风险 因人员的经 验不足或流 动带来的项 目风险 1 尽量按进度完成项目 减小 人员流动 调动和流失 带来的 风险 同时对公司是否具备科学 严谨的软件开发和产品管理方法 进行严格的考核 2 尽量减少产品被分包的可能 性 提高项目的控制能力 公司是华东区第一家通过 CMM3 的企业 多年来一直以产品发 展而不是以集成的思路发展 具备完善的产品开发管理和人 员管理机制和方法 系统安 全风险 由于系统的 单点故障导 致的运行风 险 对单点故障引起业务无法开展 系统无法运行的地方全部实行冗 余机制 信雅达对所有单点故障问题全 部提供建议解决方案 业务安 全风险 非法人员从 网络上非法 截获篡改业 务数据引起 的业务风险 利用软件及硬件加密等措施确保 数据的唯一性和安全性 信雅达提供完整的加密保障系 统确保传输的安全性 信雅达 在国内金融安全领域已有十几 年的应用经验 此文档收集于网络 如有侵权 请联系网站删除 精品文档 第第 6 章章 公司概况公司概况及成功案例及成功案例 6 16 1 公司介绍公司介绍 信雅达系统工程股份有限公司 下称 信雅达 或 公司 是浙江省首 家在中国主板市场上海证券交易所上市 股票代码 600571 的高科技企业 注册资本达壹亿玖仟肆佰伍拾伍万肆仟捌佰捌拾元 注册地杭州 法定代表人 郭华强先生 信雅达系国家计算机信息系统集成一级资质企业 国家规划布局 内重点软件企业 全国 20 家优秀系统集成企业之一 国家火炬计划重点高新技 术企业 十五 国家 863 计划成果产业化基地之一 中国软件业百强企业 中国软件欧美出口工程 试点企业 软件外包型 A 类 中国较早通过 CMM3 认证的软件企业之一 也是经国家密码管理委员会批准的商用密码产品 生产定点单位 近几年来 信雅达秉承 诚信 文雅 速达 团结 创新 的氛围 坚持 以致力民族软件发展为己任 把脉行业趋势 不断开拓创新 引领业界潮流 并获得高速发展 公司围绕产品 市场 人才 制度等方面 不断提高用户满 意度和员工满意度 主营业务收入 主营业务利润稳步增长 形势喜人 公司自创建以来 致力于自主产权软件和硬件的开发和应用服务 相继通 过了 ISO9001 和 ISO 27001 国际质量体系的认证 并先后完成了多项国家火炬 计划项目 国家 863 计划项目 形成了自身的核心技术 凭藉一流的品质 一 流的服务和一流的形象获得了社会的广泛认可 以自我核心技术为主体的金融 支付产品 金融信息安全产品已在近 400 家银行业用户 700 多家证券业用户 以及保险 电信 税务 工商等行业用户获得广泛应用 成为中国著名的 IT 软 件和硬件产品公司 在产品建设方面 几年来 信雅达始终贯彻 做精产品 做深行业 的方 针 公司积极实施产品专业化的发展战略 从行业化向产品专业化迈进 集中 优势资源发展有市场前景的产品 挖掘极富高成长性的产品 已经分别在嵌入 式软件和中间件平台软件 SUNFLOW 等领域实现了丰厚积累 此文档收集于网络 如有侵权 请联系网站删除 精品文档 在嵌入式产品方面 信雅达成立了全资子公司 杭州信雅达科技有限公 司 全面负责金融支付产品 金融信息安全产品的研发 生产 销售和服务 并向金融行业提供安全解决方案和系统集成服务 在金融支付产品领域 产品 涵盖有线 POS S320 系列 有线 POS S330 系列 无线 POS S520 系列 无线 POS S530 系列 固网支付终端 S180 系列 密码键盘 P80 系列等 信雅达金融 支付产品已经取得一系列产品资质认证 包括电信入网认证 CCC 认证 银行 卡检测中心检测 EMV2000 认证 PBOC2 0 认证 EMC 认证 PCI 认证等 同时 信雅达金融支付产品还取得一系列自主知识产权 包括多项专利和软件 著作权证书 金融 POS 已经出口美国 德国 新西兰 马来西亚 新加坡 印 尼 埃及 斯里兰卡 孟加拉国等三十多个国家和地区 出口量位居国内前两 位 在金融信息安全产品领域 逐渐形成三大主线产品 包括支付安全产品类 的电子支付密码系统 支付密码器 密押系统 密押器 密押机等 主机安全 产品类的主机加密系统 通用数据加密系统 以及网络安全产品类的 IPSec VPN 产品 SSL VPN 系列产品及电子文档防伪认证机等 信雅达坚持先进 安 全 专业 自主的原则 提供完整的金融信息安全系统 已在中国太平洋保险 公司 大众保险 上海证券交易所等行业用户成功应用 在太平洋保险公司的 公开性技术测试中 信雅达 VPN 高端技术性能指标优于世界级网络设备提供商 同类产品 2008 年信雅达 电子支付多模式综合安全中间件平台 被列入 2008 年度国家电子发展基金项目 同年信雅达 基于 VPN 的嵌入式无线支付终端 系统的产业化 被列入国家火炬计划项目 在平台软件方面 公司以内容管理产品化为导向 集中力量研发信雅达电 子支付系统 并向金融行业提供电子支付解决方案 包括中小商户 POS 平台软 件 电话 POS 有线 POS 无线 POS 统一支付平台已经广泛应用于国内各国有银 行 股份制银行 商业银行和农村信用社等金融机构 信雅达主持开发的 复 杂环境下的多模式支付安全中间件 被列入 2010 年度国家电子发展基金项目 在系统集成方面 信雅达一直致力于金融 保险 政府等领域的系统集成 业务 据赛迪顾问 CCID 2007 年 6 月发布的一项关于国内银行业几大电子 信息系统调查分析报告显示 信雅达系统工程股份有限公司在电子文档影像市 场占有率位居国内第一 达 43 6 CALL CENTER 市场占有率位居国内第一 此文档收集于网络 如有侵权 请联系网站删除 精品文档 达 30 信雅达主要产品在全国二十几个省 市的中国工商银行 中国农业银行 中国建设银行 中国银行 交通银行 中信实业银行 浦东发展银行等银行总 行以及数百家地 市级以上分支机构和证券行业 保险行业推广应用 面临目前我国 IT 外包高端人才储备紧缺 人才培养与实际的企业用人需求 脱节的现状 信雅达正积极实施软件外包人才培训 目前信雅达在宁波建立了 信雅达国际软件外包培训基地 聘请了具有多年从业经验的外语老师以及外籍 教师 通过集训化的培养和项目实战 培养优秀软件外包人才 信雅达力争 3 年内年销售额超 1500 万美元 1 2 亿人民币 达到 双千 规模 即从业人 员超 1000 人 培训学员 1000 人 年 成为国内软件外包前十位 基于 IT 产业的新形势 公司根据自身的基础与特色 实施新形势下关于 IT 业务的战略 打造出产品软件 应用软件 外包软件三大信雅达品牌 以公 司价值最大化为核心 推进规模化 规范化 专业化 国际化工作 将信雅达 建设成为中国的软件骨干企业 6 26 2 企业优势企业优势 大型企业 浙江省首家在上海证券交易所主板上市的高新企业大型企业 浙江省首家在上海证券交易所主板上市的高新企业 信雅达系统工程股份有限公司 下称 信雅达 或 公司 是浙江省首 家在中国主板市场上海证券交易所上市 股票代码 600571 的高科技企业 注册资本达壹亿玖仟肆佰伍拾伍万肆仟捌佰捌拾元 立足金融领域立足金融领域 IT 产品研制十余年 企业及产品资质雄厚产品研制十余年 企业及产品资质雄厚 企业资质企业资质 1 ISO9001 质量管理体系认证 2 CMM3 级认证 3 商用密码产品销售许可证 4 商用密码产品生产定点单位证书 5 AAA 级信用等级证书 6 计算机系统集成一级资质证书 此文档收集于网络 如有侵权 请联系网站删除 精品文档 7 博士后科研工作站 8 863 计划成果产业化基地证书 9 国家规划布局内重点软件企业 10 重点高新技术企业 11 2009 年中国软件业收入前百企业 12 浙江名牌产品证书 13 浙江省知名商号证书 相关相关产品资质产品资质 1 银行卡检测中心检测报告 2 银行卡检测中心 II 型检测认证证书 3