物联网 智慧银行管控系统技术要求

××/T××××—××××PAGEIPAGEII中关村智联软件服务业质量创新联盟发布T/IQA××××—××××团体标准××××-××-××实施××××-××-××发布InternetofT/IQA××××—××××团体标准××××-××-××实施××××-××-××发布Internetofthings-Technicalrequirementsofmanagementsystemforsmartbank（草案） T/IQA××××—××××PAGEIII目次目次 I前言 II引言 III1范围2规范性引用文件3术语和定义4缩略语5系统总体架构6系统功能与技术要求7系统安全要求8系统扩展性要求9其它要求前言本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。本文件由京东方科技集团股份有限公司提出。本文件由中关村智联软件服务业质量创新联盟归口。本文件起草单位：×××，×××，×××等本文件主要起草人：×××，×××，×××等

引言本文件的提出，旨在对银行网点智能化转型所需的物联网智慧银行管控系统进行技术规范，统一物联网的感知层、网络层和应用层的技术要求和接口要求，在数据互联互通的基础上，提升网点的运营效率，提高客户服务满意度，达到网点智能化改造的目标。T/IQA××××—××××PAGE6PAGE物联网智慧银行管控系统技术要求范围本文件规定了基于物联网的智慧银行管控系统的总体架构，系统功能与技术要求，系统安全要求，系统扩展性要求及其它要求等。本文件适用于银行网点的智能化建设、升级与管理以及智能化营销等。规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB17859—1999计算机信息系统安全保护等级划分准则GB/T22239—2019信息安全技术信息系统安全等级保护基本要求GB/T22240—2020信息安全技术信息系统安全等级保护定级指南GB/T25058—2019信息安全技术信息系统安全等级保护实施指南JR/T0185—2020商业银行应用程序接口安全管理规范术语和定义下列术语和定义适用于本文件。3.1智慧银行smartbank运用物联网、人工智能、大数据、云计算、5G等技术对服务模式、产品形态等进行创新，为客户提供多渠道、多服务模式的银行。3.2智慧银行管控系统smartbankmanagementsystem以物联网技术集中管控银行网点硬件设备、前端应用内容、数据分析、数据接口等，对网点的设备状态数据、运营数据及客群数据进行统计与分析，为银行的智慧化运营提供支持的系统。3.3素材resource客户需要宣传和发布到显示终端上的媒体信息，包含：图片、视频、音频、文本文件等信息。3.4节目program用于定义一组素材的播放布局、播放规则的设定。如：素材的播放位置、素材的播放顺序、每个素材的播放时长、播放次数等设定。3.5计划plan针对终端显示设备独立编排的在特定时间内进行特定节目播放的设定。缩略语下列缩略语适用于本文件。AVI音频视频交错格式（AudioVideoInterleaved）FLAC无损音频压缩编码（FreeLosslessAudioCodec）FLV流媒体视频格式（FlashVideo）FTP文件传输协议（FileTransferProtocol）HTTP超文本传输协议（HyperTextTransferProtocol）HTTPS安全超文本传输协议（HyperTextTransferProtocolSecure）IOS互联网操作系统（InternetOperatingSystem）IoT物联网（InternetofThings）JPG联合图像组（JointPictureGroup）JSON脚本语音对象合集（JavaScriptObjectNotation）MPEG动态图像专家组（MovingPictureExpertsGroup）MP3动态图像专家压缩标准音频层面3（MovingPictureExpertsGroupAudioLayerIII）MP4动态图像专家压缩标准层面4（MovingPictureExpertsGroupLayerIIII）MQ消息队列（MessageQueue）REST表述性状态转移设计风格（RepresentationalStateTransfer）RFID无线射频识别（RadioFrequencyIdentification）SOAP简单对象访问协议（SimpleObjectAccessProtocol）SSL安全套接层（SecuritySocketLayer）TCP/IP传输控制协议/互联协议（TransmissionControlProtocol/InternetProtocol)XML可扩展标识语言（ExtensiveMarkupLanguage）WAV波形声音文件（Wave）WMA微软音频格式（WindowsMediaAudio）WMV微软媒体视频格式（WindowsMediaVideo）系统总体架构智慧银行管控系统，包括感知层、网络层、应用层和系统集成接口。系统架构如图1所示。图1系统总体架构示意图各部分的功能如下：1）感知层负责信息采集和物物之间的信息传输，信息采集的技术包括传感器、条码和二维码、RFID、音视频等多媒体信息，信息传输包括远近距离数据传输技术、自组织组网技术、协同信息处理技术、信息采集中间件技术等传感器网络。2）网络层网络层是物联网的中间环节，主要用来实现物的连接，负责信息传输，连接感知层和应用层，包含：有线、无线、局域网、互联网、4G/5G等网络技术。3）应用层应用层包括为应用业务提供支撑的基础平台和基于基础平台开展的不同应用的子系统。基础平台应至少包含用户管理、权限管理、机构管理、角色管理、日志管理等基础功能。应用子系统主要完成数据的管理和数据的处理，并将这些数据与银行业务相结合，提供相应的管理平台和运行平台，实现更加准确和精细的智能化信息管理。4）系统集成接口 系统集成接口为智慧银行管控系统与行内系统以及行外第三放系统进行接口对接的模块，应支持HTTP、HTTPS、Socket、SSLSocket、WebSocket、SSLWebsocket等协议的接口，以及FTP文件、共享存储等形式的数据对接。系统功能与技术要求应用层应用层组成应用层包括信息发布系统、智能营销系统和物联网管控系统三个子系统，以及支撑子系统的运行的基础平台。信息发布系统服务端管理服务端管理系统应提供满足银行日常管理和运营的必备要求，包括不限于以下功能模块：素材管理支持多媒体资源（视频、图片、Web资源、文本信息等）的上传、审核、修改、删除等功能。支持对多媒体资源进行资源有效期设置。支持图片和视频素材的批量上传和预览。未经审批的素材，不应发布到客户端系统。节目管理支持对节目进行统一管理，实现节目的新增，编辑，删除和查看。支持背景、视频、图片、PDF、文字、二维码、时间、网页节目的制作。支持节目分辨率和布局的自定义设置。支持节目复制粘贴。支持预先制定节目模板和预览节目效果。计划管理制作用于播放的计划，可以设置屏幕区域播放模板，针对模板设置不同的播放内容。可以对编辑好的计划实现复制功能。支持对计划播放时间、播放顺序、节目起始时间的设定，支持不同时间段播放不同节目的设置。支持计划批量关联设备。支持为多个计划设置播放优先级，按照优先级进行播放。—支持插播计划，优先播放插播计划对应的节目。审批管理提供素材审批功能，未通过审批的素材不可用于应用及播放。提供节目的审批功能，未审批的节目不应发布到设备端。提供预先设置审批计划，包括审批人员和审批内容（包括素材、节目、计划、设备等），提升审批效率。终端软件终端软件系统应具备下述功能：支持Android、Windows、Linux、IOS等主流终端软件操作系统；支持加密安全通信、设备监控、接收和处理远程命令；支持对素材的预览播放功能，素材格式包括但不限于图片（bmp、jpg、png等）、视频（MP4、MPEG、AVI、WMV、FLV等）、音频(WAV、FLAC、WMA、MP3等)和文本文件(word、excel、ppt、pdf等)等；支持本地数据缓存，分时下载等功能；支持终端常规指令控制；支持服务器对终端显示信息的实时发布和监控，可根据监控指令要求实现显示终端播放内容截图信息的传输；支持多媒体播放资源的本地缓存,支持播放格式，图片格式、音频格式、视频格式；支持常用软件协议，Http、Websocket、SSLWebSocket、Socket、SSLSocket等技术的对接通信。智能营销系统智能营销系统应具备下述功能：产品管理，通过与银行网点服务端接口对接或者手工维护，实现银行各种卡类、理财、基金、债券等产品信息的维护和更新；应用管理，网点显示终端上各种交互应用的数据维护、管理和配置参数设置；标签管理，各类产品、各类应用和终端的标签定义与管理，可用于分类统计产品的营销情况；客户管理，可以通过接口对接或者手工维护，完成客户群体的标签化分类管理；策略管理，应能够结合客户标签、产品标签、终端标签等信息，形成规则，达到对客户进行精准营销的目的；统计分析，可统计分析设备产品营销情况，客户交互情况，以及线下线上转化情况等数据，为智慧网点运营情况提供数据依据。物联网中控系统物联网中控系统完成对接入设备的管控功能。应至少包含如下功能：设备注册支持设备的入网接入，并提供有效的方式作为设备的唯一标识，比如Mac地址，设备指纹等。设备鉴权可有效的验证设备的真实性。主要是服务端对设备端进行鉴权，避免有人冒充设备，发送假数据给服务端，造成非法设备入侵。设备管理提供对接入设备的管理，包括不限于：设备审核、设备信息维护、设备过期删除。设备监控支持主机、屏幕等设备的开关和状态调节等，支持设备的实时监控（发送监控指令，播放内容截图、调取和比）、回放监控或停止监控、故障告警、设备日志查看、远程故障排查功能，支持设备运行故障的自动检测与异常报警。远程控制远程控制包括如下功能：声音控制，支持根据场景需求，调节不同主题模式下的声音音量，支持音量增减的调节；灯光控制，支持统一/分别控制银行网点内灯光的光强，包括定义场景灯光模式，比如：节能模式、亮光模式、清扫模式等；设备控制，支持设备的远程开关机、定时开关机的控制。数据收集数据收集包括：环境数据，支持温湿度、声音、红外等传感信息的收集和存储。运行数据，支持设备运行状态、异常预警、交互埋点等设备信息的收集和存储。基础平台功能基础平台应至少包含如下功能：用户管理，维护与管理用户信息，实现用户与机构的归属设置，系统使用授权功能；机构管理，实现银行内多层级组织的管理及对应的权限设置需求；角色管理，提供适合银行的机构、权限的角色设定、配置和管理功能，满足总行、分行、支行不同业务层级的素材发布审核、审批需求；分区管理，可灵活配置网点分区，按业务需求自定义进行不同网点的分区设置，实现设备区域性分类管理需求；权限管理，支持设置不同权限的账户，支持对不同的管理员权限进行细致的配置，支持总行、分行、支行三级机构的权限划分；日志管理，支持操作日志、设备日志、接口日志等系统运行日志的记录、查询和统计导出功能。功能管理，支持对后端管理功能的自定义和配置能力；规则管理，支持对控制、监控的事件进行规则配置；文件管理，支持素材、节目、计划及用于监控显示终端播放内容截图信息的存储。网络层网络层包括分为传输网和接入网。传输网应使用银行的专有网络，接入网应支持多种通信方式的接入，包括但不限于：以太网、WIFI、蓝牙、ZigBee、串口通信等，满足有线设备、无线设备、蓝牙设备、低功耗设备、串口设备等的入网需求。网络层的性能符合以下要求：网络带宽，应满足智慧银行正常业务场景下带宽要求；网络稳定性，应不低于99.9%；网络延时，应小于50ms；网络丢包率，宜小于1%。感知层感知硬件要求为实现智慧银行管控系统的功能要求，感知层应包含基础的硬件产品，包括：感知类设备，包括但不限于摄像头、雷达、智能终端、温湿度传感、PM2.5、红外传感等；显示类设备，包括但不限于屏幕显示设备、智能终端设备等。感知能力要求感知层应具有如下的信息感知能力：客户感知客户进店感知，识别客户进店、老年客户、VIP客户等信息，通知行员及时提供针对服务。客户行为感知，识别客户与智能设备交互行为，分析客户感兴趣的产品和内容，提供针对性的产品营销活动。客户状态感知，识别客户体温、表情，分析客户在网点现场的感受。环境感知监测智慧网点的温湿度、环境声音、PM2.5等环境信息。监测网点各区域人员密集度信息。监测网点无线网络连接情况、信号强弱。终端感知感知设备实时运行状态参数，如CPU使用率、内存使用率、网络I/O、故障报警数量、系统软件（固件）版本信息等。感知当前网点重要应用运行情况、各类业务等待数量。对终端软件的重启和终端硬件的开关机进行控制。系统集成接口要求智慧银行管控系统接口应满足本系统与外部数据的交互需求，接口设计应遵循行业API接口设计标准，并满足JR/T0185—2020的要求。按网络运行环境可分为两类：内网系统接口、外网系统接口，分别应满足如下要求：内网系统接口，应满足银行内网接口规范，支持与行方业务系统的数据交互对接；外网系统接口，应满足银行对互联网接口的网络安全要求标准，支持接口身份安全认证、接口安全加密通信、接口异常监控等安全措施。数据分析处理要求智慧银行管控系统应具有数据分析和处理能力，支持如下数据分析处理功能：支持数据统计，包括但不限于业务明细、平均等候时长、平均办理时长、办理超时率、工作负荷等；支持统计图展示，包括但不限于折线图、柱状图、饼图展示，支持保存和导出统计图片；支持按机构号、名称关键字等查询机构；支持柜员处理服务统计功能；支持贵宾客户信息查询统计。支持根据查询条件统计出指定时间范围内的各地区银行网点贵宾客户的到访图、星级占比、增加（流失）比例图等；支持经营报表生成，包括但不限于网点月度损益核算表，各类业务报表，网点交易统计等，应支持PC端和PAD端展示。系统安全要求实施等级保护应符合GB17859—1999的要求，并结合银行对信息系统的安全要求，物联网管控系统应达到的安全保护等级，并按照GB/T22239—2019、GB/T22240—2020和GB/T2505