银行系统转型升级工程 电子印章专题项目工作说明书.docx
《银行系统转型升级工程 电子印章专题项目工作说明书.docx》由会员分享，可在线阅读，更多相关《银行系统转型升级工程 电子印章专题项目工作说明书.docx（40页珍藏版）》请在冰豆网上搜索。
银行系统转型升级工程电子印章专题项目工作说明书
文档编号：
XXXX-0001
版本号：
V1
密级：
秘密
核心银行系统转型升级工程
电子印章专题实施服务项目
工作说明书
XXXXXXXX
XXXXXXXX公司
1引言
2编写目的
本各种说明书是XXXXXXXX与XXXXXXXX公司（以下简称“XX”）共同签署的《XXXXXXXX项目建设开发合同（项目名称：
核心银行转型升级工程电子印章专题实施服务项目）》（合同编号：
SDNX-XXXXXXXXXX）不可分割的组成部分，是对“XXXXXXXX核心银行系统转型升级工程电子印章专题实施服务项目”（以下简称“电子印章项目”）整体工作范围进行的说明和描述，将作为电子印章项目执行过程中的基准，本文描述了电子印章项目建设中的工作范围、工作内容、提交的工作产品、承担的责任、工作进度、项目组织结构、支持维护等方面的内容，保证项目能够顺利、高效、保质保量的完成。
3名词术语
XXXX：
XXXXXXXX简称。
XX：
XXXXXXXX公司简称。
第三方：
本工作说明书所称第三方指除XXXX、XX之外的自然人、法人或非法人组织。
项目组：
指双方人员联合组成的系统开发、推广实施项目组。
QA：
是软件质量保证（QualityAssurance）的缩写，目的是向管理者提供对软件过程进行全面监控的手段，包括评审和审计软件产品和活动，验证他们是否符合相应的规程和标准。
转型工程：
核心银行系统转型工程简称。
4项目约定
5基本约定
对电子印章专题实施服务项目做出如下基本约定：
1.XX承诺遵循XXXX对本项目的总体要求。
2.XX与XXXX签订商务合同后开始实施本项目，双方将严格按照商务合同及本工作说明书的条款和规定执行。
3.XX是本实施服务项目的开发商，将派遣专职团队完成项目实施，严格按照《招标书》要求，完成电子印章专题实施服务项目相关任务，并负责电子印章专题实施服务项目管理工作。
4.项目工作内容将以XXXX、XX双方确认的本文档内容为基准，在本项目实施过程中，XXXX、XX双方不得随意改动工作说明书内容。
如必须做出改动或调整，则须遵守本工作说明书十章“项目变更”中对变更的规定和相关条款。
5.XXXX负责为项目相关的活动提供办公环境（如工位、电话机、打印机、传真机、网络环境等）、相应场地（会议室）、及其他工作所需的必要设备和用品，还提供与最终生产主机相应版本的操作系统、数据库、中间件等支撑软件系统；但XX工作人员的个人计算机与软件及工作中产生的费用（如食宿、差旅、通讯费等）由XX自行解决。
6.XX工作人员工作期间必须遵守XXXX有关办公环境及安全控制等方面的规定，其工作人员在工作期间的人身和财产安全由XX负责。
7.项目组工作时间遵循XXXX工作时间要求，有特殊情况需要时，双方可以具体协商调整。
6制度、规范和标准
1.XX工作人员在项目实施过程中必须遵循XXXX的有关制度（工作制度等）
2.XXXX和XX在项目实施过程中需约定双方共同遵守的标准和规范，并且有责任约束本方工作人员遵守由双方协商一致的标准和规范。
7XX的责任
1.XX保证调动相关资源按期保质保量完成项目建设；
2.XX负责按照本工作说明书有关要求向XXXX及时提交各阶段交付物，并提供技术指导；
3.XX在免费维护期内负责提供电子印章系统建设实施的故障处理、技术咨询、现场维护、日常维护、系统性能优化调整；
4.XX应提供电子印章专题实施服务项目的全部源代码（包括应用程序、自有中间件及自有开发平台等），第三方产品除外；
5.XX负责对XXXX相关人员进行技术、业务、管理等方面的培训，并按XXXX的要求提供培训讲师和教材；
6.XX提供本公司工作范围内的服务和相关的软硬件产品支持；
7.XX为XXXX推荐电子印章系统建设实施所有功能运行所需的软硬件配置，协助XXXX完成所需的软硬件产品采购，并负责系统集成工作，完成电子印章系统建设所有功能的部署。
8XXXX的而责任
1.XXXX应及时协调与项目相关的人力资源、数据及必要的信息
2.XXXX及时组织确认测试工作；
3.XXXX应协调各相关部门、软硬件厂商来配合项目的各阶段工作；
4.XXXX在项目建设完成后，应及时配合XX完成项目测试、组织项目验收并书面确认项目成果。
9项目执行的重大外部依赖条件
1.XX应按照XXXX的要求，制定详细、严密的项目实施计划，XXXX应根据双方共同确定的项目计划中各实施阶段的要求，及时协调、组织XXXX各类资源。
按照要求提供支持，以免影响系统的执行计划；
2.XXXX负责提供本项目开发、测试及生产所需的软、硬件设备和相关的运行环境及条件。
包括但不限于机房场地、生产用计算机设备、安全设备、网络环境等必须的物理设施，以及最终与生产主机相应版本的操作系统、数据库、中间件等支撑软件系统；
3.在电子印章管理系统所有功能试点运行之前的项目实施期间，由于人民银行和银监会等监管部门出台政策法规的变动，以及由于XXXX体质改革而对应用系统的开发造成的影响，应根据实际情况及时调整项目计划和实施策略；
4.在上述依赖条件无法按照项目实施计划要求而按时和保证质量地完成的情况下，双方将本着友好协商的原则，按本工作说明书第十章“项目变更”处理。
10工作内容及要求
11业务实施目标
实现银行签章电子化，以电子印章代替部分实物印章。
1.取消柜员持有的实物印章，建立全省统一的电子印章模板库及电子印章库，实现系统自动加盖电子印章，可按交易、按法人机构控制是否加盖电子印章，电子印章可展现在电子凭证上，也支持纸质凭证的印章打印。
2.电子印章应嵌入业务验证码，客户可通过业务验证码及其他查询条件在柜面、省联社门户网站、微信银行、电子银行、自助服务终端等渠道实现业务要素及账户状态的查询。
3.实现多渠道签章服务。
可为柜面渠道、自助渠道等行内渠道提供签章服务，支持对电子及纸质的凭证、回单、对账单等进行签章服务。
12业务功能要求
电子印章专题实施服务项目通过开发、测试、上线、培训等工作，保证实现实施范围内的所有功能，具体需求以需求说明书及差异化分析为准。
实施范围包括但不限于以下主要功能：
12.1.1电子印章模板管理
系统支持电子印章模板以参数化的形式进行发布，并支持对已启用的电子印章进行停用，支持电子印章模板管理的流程化。
（1）电子印章模板的生成
系统支持自定义生成电子印章模板，可设置电子印章的格式，包括电子印章的形状（椭圆、圆形、菱形等）、大小（长轴短轴、半径、长宽）；可设置章内文字排版（支持多行排版，如：
法人行名，机构名称，专用章名称），支持银行特殊字体，支持章内字体为不同字体，如“业务专用章”可使用不同字体。
（2）电子印章模板管理包括电子印章模板的启用、停用、查询功能。
（3）可按交易控制用印类型，控制是否加盖电子印章。
可按法人机构控制是否启用电子印章。
可支持同一交易按法人机构控制是否应用电子印章。
（4）实现电子印章模板的维护查询（包括印章规格、图样、名称、启用/停用操作人、启用/停用审批人、启用时间、停用时间等）。
（5）加盖电子印章时，系统自动根据业务办理机构，在电子印章上生成对应的机构信息，机构信息名称以核心系统机构信息表为准。
12.1.2电子印章管理
（1）电子印章的生成，可根据已启用的电子印章模板进行建章操作。
（2）电子印章管理包括电子印章的启用、停用、查询功能。
（3）实现电子印章的维护查询（包括图样、名称、启用/停用操作人、启用/停用审批人、启用时间、停用时间等）。
（4）实现电子印章管理的流程化。
12.1.3电子印章用印流水查询
可在柜面通过交易日期查询到使用电子印章功能的用印交易流水信息，如：
业务验证码、业务流水号、交易柜员、交易名称、用印类型等。
12.1.4电子印章业务验证码生成
电子印章可进行打印，每加盖一次印章生成一组16位业务验证码，包括数字和字母，对容易与数字混淆的特殊字母进行特殊处理以便区分。
业务验证码实时传输，支持T+0实时查询交易要素和账户状态查询，验证时效为一年。
业务验证码可由机构、柜员、日期、交易、金额、流水等业务要素组合生成，每次生成电子印章均产生不同的验证码。
12.1.5电子印章业务验证码查询
输入电子印章上的业务验证码及交易日期等其他查询条件，可在各渠道查询到相关的业务交易信息，如：
机构号、柜员号、交易日期、交易时间、业务类型、业务流水号等。
（1）客户根据业务验证码及交易日期等其他查询条件，通过柜面、省联社门户网站、自助设备、电子银行、微信银行等渠道可以查询到对应业务相关内容，展示脱敏交易信息，包括交易日期、交易时间、机构号、柜员号、账号/卡号、身份证号、业务类型、金额、账户状态等信息。
（2）可通过组合查询的方式，实现账户状态查询，如账户挂失后，使用账户开立时生成的电子印章业务验证码及其他查询条件，可查询到的账户状态应为“已挂失”。
13项目范围及要求
14项目目标
XXXX电子印章系统建设实施项目的目标是：
基于转型工程安全认证平台的实施，按照业务需求及技术要求，集成实现电子印章专题实施要求的所有功能，实现签章电子化，代替部分实物印章，取消柜员持有的实物印章，建立全省统一的电子印章模板库及电子印章库，供柜面、信贷、国结、智慧柜员机等行内系统调用；支持电子形式及纸质形式的凭证、回单、对账单等自动加盖电子印章；实现多维度印章管理，可按交易、机构控制加盖电子印章；实现电子印章模板管理的流程化；可生成业务验证码，嵌入电子印章中，客户可通过业务验证码及交易日期查询条件在柜面、省联社门户网站、微信银行、电子银行、自助服务终端等渠道进行业务要素查询；实现全部给你支持村镇银行。
15项目范围
15.1.1主导任务工作范围
电子印章专题实施服务项目具体工作包括但不限于以下内容：
1.主导完成电子印章专题实施服务项目的需求分析、系统设计、编码实现集成测试、性能测试、投产准备、投产上线等工作，配合完成设计评审、制度编写等工作。
2.根据电子印章专题实施服务项目的部署需求，制定硬件部署方案和软件部署方案。
3.配合XXXX与其他供应商，完成转型工程实施范围内各目标平台、关联系统、专项系统与本专题的需求分析、设计、开发、测试、投产、验收等相关工作。
4.遵循转型工程的数据标准、接口标准及安全标准，并按标准要求在电子印章专题实施过程中落地。
15.1.2配合协助工作范围
在转型工程的整体范围内，XX将协助配合其他目标平台、专题系统和关联系统的实施任务。
16项目内容
16.1.1主导工作
1.指导并配合XXXX完成业务需求编写工作，完成业务需求分析。
对业务需求进行梳理，编写业务需求范例，指导并配合XXXX完成业务需求组织编写工作。
制定需求分析说明书模板，完成业务需求分析。
2.实现电子印章系统建设实施的全部功能，并符合商务文件提出的各项技术要求。
根据商务文件、工作说明书及业务需求说明书的要求，实现电子印章系统建设实施所有功能，并符合非功能类的所有技术要求。
3.完成目标平台、专题建设及关联系统的改造中电子印章系统建设的相关工作。
16.1.2配合协助工作范围
在转型工程的整体范围内，XX将协助配合其他相关的目标平台、专题系统和关联系统的实施任务，配合完成相关的业务流程改造、测试等工作。
17项目要求
17.1.1基本要求
电子印章系统建设实施应满足以下基本要求：
1.合规性。
电子印章专题实施服务项目要符合银行法规审计需要。
2.安全性。
电子印章专题实施服务项目要符合《核心银行系统转型升级工程安全标准》要求。
3.可靠性。
在安全认证平台基础上电子印章专题实施落地的部分要可靠稳定运行，并且不影响安全认证平台稳定可靠运行。
4.可扩展性。
电子印章专题实施服务项目应采用成熟先进的技术进行系统架构设计，并能符合安全认证平台架构设计要求，需具备足够的可扩展性，并提供完善的升级、扩容等解决方案。
5.可管理性。
运行情况要可监控管理，为系统的操作人员、管理人员和维护人员提供具体功能，方便进行系统运行情况查看、参数管理配置等功能。
运行情况应纳入安全认证服务平台监控管理功能中与其他安全认证平台一起进行监控管理。
6.可操作性。
应提供图形化操作界面，可通过参数配置的方式实现相关功能；具有界面友好，操作便捷、高效，信息提示清晰等特点，使操作人员只需简单培训即可上手操作。
7.架构兼容性。
该专题应与安全认证平台集成实施，可在架构上支持后期新建系统的用印服务调用。
8.可用性。
系统7*24小时持续可用，可在每日特定时段内对系统进行维护。
17.1.2架构要求
电子印章专题实施应基于安全认证平台实现，符合安全认证平台整体架构要求。
1.应采用业内成熟技术，具备足够健壮性和可扩展性。
2.应遵循构建化、模块化的设计原则，各模块以及与安全认证平台的各模块之间采用松耦合形式。
3.应符合XXXX整体架构要求，在应用架构、数据架构、业务架构、安全架构等方面符合XXXX要求。
4.系统设计遵循SOA理念，具有灵活可配置的服务接口，可方便为其他系统提供电子印章服务。
5.软硬件资源需尽量复用安全认证平台技术组件及机器设备，节约成本。
6.支持集群部署，提高并发处理效率。
7.遵循《核心银行系统转型升级工程接口标准》。
17.1.3数据要求
电子印章专题实施应符合以下数据要求：
1.数据标准化。
切实落实监管政策对数据标准要求，遵循《核心银行系统升级工程数据标准》，保证电子印章专题实施服务项目的数据符合标准。
2.数据建模。
构建符合转型工程相关标准和规范的数据模型，规范数据建模流程，保证数据完成性，满足数据保存周、一致性、减少冗余等要求；同时可支持数据模型的灵活扩展，保证数据模型有序可控，实现数据模型标准化、规范化。
数据模型管理应实现对数据模型、数据字典和源数据文件的集中管理。
3.数据清理。
明确数据清理对象，建立有效的数据清理规则，提出切实可行的数据清理的方案。
17.1.4安全要求
1.应符合转型工程制定的安全标准和规范，采用完善的安全保密机制，防止数据不被破坏、非法访问和恶意修改，保证数据的正确性、完整性和一致性，提供高效可靠的数据备份方法及快速完整的数据恢复功能。
2.建立完善的系统应急故障处理机制；提供完备的数据与应用系统的备份与恢复机制，提供容错容灾方案；提供系统异常、故障、宕机等情况下的监控、排查、恢复方案，提供系统停运期间业务处理应急方案；提供日常运行监控和完整的系统维护管理的方案。
3.提供完备的信息安全审计信息。
17.1.5性能要求
投产后，电子印章专题需满足安全认证平台整体性能要求，满足XXXX未来五年内的业务发展要求，支持柜面业务、智慧柜员机业务、回单业务、国结业务、信贷业务等交易量的需求，满足交易量与凭证量1:
1.5比例的盖章需求，并满足以下要求：
1.应满足未来5年XXXX对多渠道的印章管理、用章和业务要素及账户状态查询等的性能要求。
2.配合满足凭证无纸化业务专题单个电子凭证合成时间要求。
3.系统资源占用率。
为了保证系统能够正常、稳定的运行，原则上部署所在服务器的CPU占用率和内存使用率均不应超过70%。
17.1.6投产上线要求
XX应制定完善的投产方案，明确投产策略、组织、计划和步骤等，确保电子印章专题实施项目成功投产上线；制定应急退回方案，并经过演练验证。
17.1.7研发要求
1.XXXX有权全方位参与系统开发过程，XX不得对XXXX以任何形式进行技术保密或限制，XXXX可根据需要授权第三方人员参与本项目及项目后续优化工作，呗授权的第三方人员有权使用所有过程文档及最终可交付物，并无需为此权利和授权再支付任何费用。
2.XX要遵循转型工程整体研发要求及安全认证平台的研发管理方案；遵循安全认证平台的开发规范和研发标准。
3.对需要使用开发工具和测试工具进行研发的，XX要提供相应的工具和操作手册，并对XXXX单位人员开展培训。
4.在实施过程中，XX要配合安全认证平台的开发测试相关工作，负责完成电子印章专题实施的单元测试、集成测试（系统内、系统间）和性能测试等，提供详细的测试方案和测试计划，并需通过XXXX审核；测试过程中应提供详尽的测试用例和测试报告。
5.XX要指导并协助XXXX，同安全认证平台一并组织开展验收测试工作，协助XXXX完成测试方案和测试用例的编写，负责完成环境准备和技术支持等工作。
6.XX要使用XXXX指定或统一的测试工具软件进行项目测试工作。
7.XX要遵循安全认证平台实施项目制定的质量管理方案，独立制定质量检查计划等。
8.应提供相关的开发平台及维护工具，以方便XXXX进行二次开发、系统维护等工作。
17.1.8运维要求
对现有运维流程、规范进行修改、补充，编制配套的运维规范，并提供《系统运行手册》、《系统维护手册》。
1.运行维护
1）规范化参数管理和数据管理。
参数管理要从参数管理流程和参数和管理工具两个方面进行规范化参数管理，提高参数管理质量和效率。
数据管理要包括数据管理工具、生产数据使用流程、数据清理、数据脱敏4个方面内容。
2）建立完善开发运维交接，完善交接内容、交接培训、交接流程、故障职责制度。
3）建立统一便捷的参数生效流程；建立完善的运维故障事件管理；建立运维需求沟通渠道。
2.应急管理。
制定应急处理机制和异常处理机制，其中异常处理机制要实现：
1）区分服务优先级，保证业务高峰时段重要服务的正常响应。
2）通过应用监控和日志快速定位问题。
3.变更管理
1）制定变更管理方案、流程，保证生产变更的可控性。
4.日志管理
1）遵循《核心银行系统转型升级工程日志标准》，按照日志标准要求进行日志输出。
2）提供三个级别的应用级日志，便于问题追踪和数据统计。
3）建立完善的日志备份、加工、整理制度。
5.运维规范。
建立运维规范，包括但不限于日常运维管理、变更管理、投产管理3个方面的工作规范要求。
17.1.9维保要求
1.电子印章项目投产上线后，XX应提供的系统维护服务应包括：
系统运行故障解决、系统缺陷修补、系统优化完善、系统功能升级、健康检查等。
2.XX必须提供至少12个月（但不限于12个月）的免费系统维护服务期，从验收通过后算起。
3.XX要提供全面、完整的维保服务方案。
4.系统免费维护服务期内，XX必须对所有软件和系统免费提供定期预防性和临时性紧急维修服务。
5.系统免费维护期内，XX应及时将相关硬件产品升级信息通知XXXX。
如XXXX决定进行软件升级，XX应免费提供软件产品升级的技术支持。
18项目计划
19时间计划
电子印章专题实施服务项目实施周期。
1.2017年12月底前完成需求组织、系统设计和编码实现工作。
2.2018年9月底前完成集成测试、验收测试、培训演练和投产准备工作。
3.2018年10月投产上线。
如果启动日期变更，则后续的任务时间将随之而变；在项目实施过程中，将每周细化并更新详细的进度计划，然后根据该进度计划进行项目的跟踪管理。
序号
工作阶段
起始时间
1
需求组织
2017.10.16
2017.11.09
2
系统设计
2017.11.13
2017.11.25
3
编码实现
2017.11.28
2017.12.31
4
集成测试
2018.01.01
2018.02.17
5
验收测试
2018.02.18
2018.06.22
6
培训演练
2018.06.23
2018.07.27
7
投产准备
2018.07.27
2018.09.13
8
投产上线
2018.09.14
2018.10.31
说明：
项目计划中任务时间只是初步划分和估算，详细任务项分解和时间估算可在需求分析完成的基础上进行调整。
20人力资源计划
XX承诺投入本项目足够的人力资源，并保证本项目技术力量的质量投入，尤其是核心人员的能力和技术水平；承诺项目实施过程中，根据实际工作需求及时协调公司总部资深人员参与。
XX保证采取必要措施，保持项目组主要成员稳定，项目成员一经确定，除非应XXXX要求，一般情况下不得更换，特殊情况下确需要更换，需征得XXXX同意。
本项目的所有参与人员根据实际项目实施情况，按项目进展阶段在工作范围内必须现场办公，具体名单如下：
序号
角色
姓名
承担工作
1
项目经理
尹冬冬
常驻、项目全过程。
负责项目管理，根据项目需要对业务需求梳理、流程设计、系统设计，管理并督促各阶段交付物。
对项目进度、质量进行监管和把控。
2
项目助理
许超
常驻、项目全过程。
负责辅助项目管理，根据项目需要对业务需求梳理、流程设计、系统设计，管理并督促各阶段交付物。
辅助项目进度、质量进行监管和把控。
3
架构师/技术总监
王竹叶
机动，阶段性。
负责系统整体设计、对系统定位、应用架构、数据库设计进行指导，对电子印章系统建设实施进行架构设计，参与重要业务或技术方案的编制和审核，负责或参与重大架构决策，主导数据标准的落地实施，督促设计阶段平稳过渡。
4
程序员/测试员
李峥宇
常驻、项目全过程。
负责各应用模块的程序开发，参与其他相关阶段的开发工作，负责系统各应用模块的单元测试、集成测试，完成压力测试。
21项目管理无
22总则
XX应按照约定的项目管理规范和要求及时提交相应文档、工作成果等，并积极准备和参加相应评审。
一下管理过程如果与XXXX项目管理规范存在冲突，应以XXXX的项目管理规范为准。
23项目沟通管理
1.现场工作期间，有关工作人员应遵照项目组的统一管理规定进行工作报告。
2.非现场工作期间，有关工作人员可通过邮件、电话、传真等方式定期向项目组成员进行工作报告。
24风险管理
XX在项目实施期间，应根据在相关领域的实施经验，识别项目存在的进度、质量、成本、范围等方面的风险，并与XXXX一起进行风险评估、监控和应对以及应急计划的制定。
25人力资源管理
为确保项目计划的正常执行，XX应保证5.2所列人员投入到项目中，并及时正确的完成所分配的任务。
此外，在项目实施过程中，XX应保证根据项目实施需要，及时增加项目人员以完成项目任务。
XX所有人员在项目工作期间的所有工作行为均代表XX公司，XX公司对其工作过程和结果承担全部责任。
XXXX在项目实施过程中发现资料与实际人员不符或不满足商务文件规定的人员要求时，有权要求进行调换，XX应及时无条件进行调换。
26配置管理
项目工作产品的编制工作，都必须在XXXX提供的配置环境中进行，所有人员都必须按相关配置管理制度进行工作。
1.XX职责
1）组织相关人员按XXXX要求建立及使用配置管理系统。
2）指定专人负责开展配置管理工作，对项目实施过程中产生的各类交付物均进行配置管理。
3）负责进行配置项识别、权限分配，编制配置管理计划。
4）遵循转型升级工程的配置管理方案。
5）配合XXXX对相关人员进行配置管理培训。
6）负责对配置状态统计分析中的不符合项进行跟踪解决。
2.XXXX职责
1）负责总体管理配置库。
2）负责编制配置管理计划。
3）负责进行配置状态统计分析。
4）负责定制基线。
5）负责对测试库及产品库进行统一管理。
27质量管理
对所有的项目交付物，XX专家和架构师都应进行审阅，保证交付物代表了XX的整体水平，并最终得到XXXX正式评审通过。
所有交付物应严格按XXXX和XX商定的时间点进行提交；项目经理组织相关人员评审，确保交付物质量，XX的交付物须通过XXXX相关质量管理部门组织的评审，评审后XX须根据评审意见对交付物进行修正并提交反馈或重新评审，以上交付物纳入配置管理系统进行管理。
28项目管
升级会员 