网银系统建设项目可行性实施报告.docx

1、网银系统建设项目可行性实施报告网银系统建设项目1网银概述国际互联网(In ternet )在世界围的飞速发展对社会各方面产生了巨大而深远的影响，并正在从根本上改变着人类的生活方式，应运而生的网上银行( In ternet ba nk or E-ba nk，以下简称网银)，则充分利用了信息产业日新月异的科技成果，给银行业注入了新的活力， 代表着未来银行的发展方向。网银也称为网络银行或在线银行，是指利用国际互联网及相关技术处理传统银行业务和支持网上支付的新型银行。它实现了银行与客户之间安全、方便、友好、实时的连接，可 向客户提供开户、销户、查询、对账、行转账、跨行转账、信贷、网上证券、投资理财以及

2、 其它贸易或非贸易的全方位银行业务服务。1.1网银的发展现状1.1.1国外网银的发展现状1995年10月18日，全球第一家网银“安全第一网络银行”( Security FirstNetwork Bank,简称SFNB)在美国诞生。美国作为网银的发源地，起步早，发展迅速。 2006年，美国成年网民中网银用户达 7280万人，预计到2011年将突破1亿。在亚洲，互联网在韩国的高度普及促进了网银的兴盛，其互联网用户中的 90%在使用网银，目前，韩国网银业务交易量已远超传统柜台业务，为韩国最主要的金融服务渠道， 2008年第一季度，韩国网银日均交易额达 223.18亿美元。1.1.2国网银的发展现状1

3、 网银的建设情况1998年，招商银行开国网银之先河，率先推出了网银业务，之后中国银行、中国建设银行、中国工商银行等也相继推出该项业务。 随着网银的发展，为了解决网银的支付安全问题，1999年8月30日，中国人民银行联合 12家商业银行成立了中国金融认证中心 （ChinaFinancial Certification Authority ，简称 CFCA，2000 年开始试运行，2001 年 3 月投入正式运行。历经10年发展，目前我国的四大国有银行和 13家全国性股份制商业银行以及大部分城商行都开通了网银业务，邮政储蓄银行也推出了自己的网银。农村信用社方面，北京农村商业银行网银于 2007年5

4、月18日正式开通，是农村信用社系统第一个上线的网银。随后，上海农村商业银行、农村商业银行、鄞州农村合作银行等也相继推出了网银业务。表1-1农村信用社系统中网银建设情况已开通筹建中北京农村商业银行江阴农村商业银行上海农村商业银行吴江农村商业银行农村商业银行家港农村信用社鄞州农村合作银行省农村信用社联合社常熟农村商业银行市农村信用合作联社省农村信用社联合社市农村信用合作联社农村信用社-南海农村信用社-2 网银的市场规模据中国互联网信息中心统计， 截至2007年6月30日，我国网银客户数量达到 7495万。另据艾瑞咨询（上海艾瑞市场，国专注于新经济领域的专业咨询机构）统计， 2007年中国网银交易额

5、达245.8万亿元，较2006年增长163.1 %。2008年12月中国金融认证中心发布 的最新数据显示，我国网银总体发展继续保持快速增长势头， 用户量及交易量同步高速增长，在10个经济发达城市中，2008年个人网银的用户比例达到 44.9%, 比 2007年高出7.1%, 而在企业用户市场，增长趋势更为明显，在 10个经济发达城市中，2008年企业网银用户比例比2007年增长了 10.3个百分点。就国各家银行而言，用户量及业务量也达到了一定规模。截止 2008年6月底，中国工商银行企业网银客户达 127万户，个人网银客户达 4850万户，半年企业网银实现交易额59.39万亿元，个人网银实现交

6、易额 3.82万亿元，同比分别增长 67.0%和148.1%;截止2007 年末，中国农业银行网银注册客户达 529万户，比上年增长 142.6%，其中个人和企业注册客户分别达到507万户和21万户，网银全年累计交易金额 26.78万亿元，比上年增长119.5%; 截至2007年末，上线仅半年多的时间，北京农村商业银行共发展个人网银客户 4万户，企业网银客户2万户，网银交易笔数达 357万笔，交易金额873亿元，而该行在 2008年初更 是宣称，拟在2至3年将60%左右的柜台业务都转移到网上，网银的收入能够占到全部收入的15%1.2网银的发展前景及方向1.2.1网银的发展前景2006年4月，美

7、国 OBF杂志（美国Online Financial Innovations ”机构旗下的月度杂志Online Banking Report ”）发布了名为 The Demise of the Branch （银行分支机构的消失）的网银报告，报告按照分行、 ATM呼叫中心、网银四个不同渠道来对比分析。该报告预测，到 2025年网银作为渠道进行交易、服务、账户拓展的占比将分别达到 80%75% 75%届时网银将成为银行开展业务的主要渠道。表1-2 OBR杂志关于四个不同渠道业务占比的分析预测年份分行交易网银服务帐户拓展ATM呼叫中心分行呼叫ATM中心网银分行呼叫ATM中心网银198590%5%5

8、%-85%- 15%-99%- 1%-199575%10%15%-65%- 35%-98%- 2%-200535%15%25%25%35%- 45%20%88%- 4%8%2015e15%10%20%55%20%- 30%50%50%- 5%45%2025e5%5%10%80%10%- 15%75%20%- 5%75%我国网银虽然取得了很大进步，但还有较大的增长空间。据中国互联网信息中心统计，截止2008年6月底，我国的互联网普及率仅为 19.1%，远低于大多数发达国家。随着我国经济的增长和互联网的进一步普及， 网银的市场需求和规模还会进一步扩大。 据艾瑞咨询统计，我国网银交易额在过去几年保持

9、了快速增长， 并预测在未来几年还将继续保持较快增长，预计到2010年将达到924.4万亿元。表1-3艾瑞咨询关于我国网银交易额的分析预测2005200620072008e2009e2010e交易额（万亿元）72.693.4245.8457.0672.8924.4增长率（）47.3028.70163.1085.9047.2037.401.2.2网银的发展方向目前，国大部分的网银仅是银行业务品种的一个补充，一种交易渠道，为客户提供差异化服务的一种手段， 大部分网银旨在适应网络化发展趋势， 树立银行科技形象， 真正为银行带来丰厚效益的还很少。国网银的发展方向为：利用网络的便利性，开展各种增值业务，丰

10、富网银的服务对象和围；与呼叫中心、手机银行等电子渠道进行系统整合， 形成大概念的网络银行， 促进产品创新，为客户提供更优质和个性化的服务；通过为客户提供完善的服务， 占领优质客户市场，增加银行收入来源渠道， 获得更好的经济效益。在国，网银的发展还存在一些障碍，如网银监管体制尚不健全、信用卡制度刚刚起步等。但是，随着信息技术的发展和我国金融体制改革的进一步深化与成熟， 这些问题终将得到圆满解决，代表现代银行发展方向的网银，必将得到快速发展。2我省农村信用社建设网银系统的必要性2.1创建一流金融机构的需要在互联网高速发展的今天，网银能够以其自身的巨大优势，充分弥补传统银行业网点少、人手紧、规模不足

11、、经营成本高等缺点，必将成为现代化银行的发展方向。我省农村信 用社要实现创建一流金融机构的奋斗目标， 就应该抓住机遇，迎接挑战，尽快开通网银系统,并做出自己的特色，树立企业品牌，抢占市场竞争的制高点。2.2配合贷记卡业务发展的需要为进一步提升我省农村信用社的综合竞争力，树立良好的金融企业品牌形象，丰富完善金融产品和种类，适应金融业的激烈竞争，省联社启动了贷记卡系统的建设。 网银是贷记卡业务功能实现的重要渠道， 各家银行都十分重视网银建设， 并依托网银丰富和完善了贷记卡业务功能，使客户足不出户就可以办理各项业务。因此，应尽快启动网银建设，并以此促 进贷记卡业务的大发展。2.3方便客户的需要客户是

12、企业的上帝，网银能极大地方便客户，最大限度地满足客户在服务时间、空间及方式的需求，可以为客户提供超越时空的“ AAA式服务， 即在任何时候（Anytime）为客户提供每年365天，每天24小时；任何地方（Anywhere） 家里、办公室、旅途中 ；以任何方式（Anyhow）互联网、手机、传真、电子、短消息，提供全天候金融服务， 客户除了办理现金业务需到柜台外，其余业务均可在网上办理。2.4降低成本的需要首先，网银组建成本低，客户使用的是公共互联网资源，银行在不需要大量建设专用网络、不需要建设传统营业厅以及不增加从业人员的前提下， 可以从时间、空间两个纬度扩大金融服务的覆盖面， 既可以省掉开办实

13、体分支机构带来的成本开销， 又能满足日益崛起的城乡经济对于综合金融服务的需要；其次，由于实现无纸化交易以及不需要柜员参与业务过程，网银的业务成本远低于柜 台交易的业务成本。2.5增加效益的需要网银除了可以提供传统业务功能外，还可以进行业务整合与创新，为银行业带来新的 利润增长点，如集团理财、外汇业务等。此外，网银与传统的业务系统相比能够满足客户多 样化、个性化的需求，有助于获得高价值的客户，为银行带来更丰厚的收益。2.6提高市场竞争力的需要一方面，互联网越来越普及，客户对网银的需求会越来越大、越来越迫切，农村信用社应该也必须尽快建设网银系统， 以现代化的服务手段促进综合竞争力的提高， 按四个面

14、向的要求为各层面用户提供全方位金融服务；另一方面，由于网银具有不受地域限制的特性，建设网银有助于开拓新市场，这为农村信用社的发展提供了一个新契机。可以说，网银不是一种简单的产品，而是一种新型的银行发展战略，在这个领域做得 好，小银行完全可以战胜大银行。3业务功能分析3.1网银系统的业务功能网银系统既能实现大部分传统业务，又能实现各种中间业务及创新业务，通常可将网银系统实现的业务划分为传统、扩展和特色三大类。1 传统业务是指银行传统业务在网银的实现，主要业务有针对个人网银的账户基本服务、基本理财服务、转账汇款、缴费及还款等，针对企业网银的查询服务、转账汇款等。2.扩展业务是指各种中间业务及创新业

15、务在网银的实现，特点是在传统业务的基础上，为客户提 供较多的增值服务。对个人网银来说，主要有基金、股票和债券、网上支付、信用卡等；对 企业网银来说，主要有基金、集团理财、国际业务等。3.特色业务特色业务是指能够体现不同金融机构特点的创新业务在网银的实现，在提供个性化服务的同时，也能给客户带来更大的增值服务。 对个人网银来说，主要有浦发银行的邮政汇款、电子汇款，北京农商行的网上小额农户信用贷款等；对企业网银来说，主要指银企直联、票 据业务、网上信用证等。个人网银账户基本服务（账户余额查询、 积分查询、账户密码修改等）、 基本理财服务（活期转定期、 通知存款等）、转账汇款（本行 汇款、跨行汇款、国

16、际汇款等）、 缴费及还款、贷款等。基金、股票和债券、 外汇买卖、黄金买卖、 网上支付、网上商城、 国债、第三方存管、 信用卡等。邮政汇款、电子汇款等。企业网银查询服务（余额查询、贷款查 询、支票查询等）、转账汇款（公 司部转账、行转账、跨行转账、 批量转账等）、代收代付（代发 工资、费用报销等）等。基金、集团理财、国际业务等。银企直联、票据业务、网上信用证等。3.2典型网银系统的业务功能3.2.1中国工商银行工商银行作为四大国有银行之一，其网银业务一直处于国最前列。工商银行拥有国最大的客户群体，为了满足不同客户的需求， 其网银系统几乎涵盖了目前网银能够提供的所有业务。表3-2中国工商银行网银的

17、业务功能、传统业务扩展业务特色业务个人网银基本账户管理、基本理财服务、转账汇款、贷款、委托代扣、缴费还款证券、保险、黄金买卖、网上商城、网上支付、信 用卡、国债、第三方存管、基金、外汇买卖跨国理财、托管账户企业网银查询服务、转账汇款、贷款集团理财、基金网上信用证、银企直联、票据业务3.2.2招商银行招商银行作为国最早推出网银业务的银行，利用网银树立了企业品牌，一直被业界看作是IT应用的先锋。招商银行网银业务比较全面，创新业务的推出速度在同行业中处于领 先地位，目前网银已成为该行开拓市场、增加收益的得力手段。表3-3招商银行网银的业务功能、传统业务扩展业务特色业务个人网银基本账户管理、基本理财服

18、务、转账汇款、贷款、代理缴费网上支付、证券、网上商城、基金、保险、国债、信用卡、外汇买卖财务分析企业网银查询服务、转账汇款、贷款集团理财、国际业务网上信用证、票据业务、银企直联3.2.3浦东发展银行浦发银行作为中小型商业银行，其客户规模既不如工商银行等国有商业银行，也不如招商银行。在网银的业务功能方面，在开通基本的传统业务的同时， 有选择性地开通了一部分扩展业务，并推出了特色业务。浦发网银的一大特点是特色业务，特别是电子汇款，客户 在汇款时无需再记住冗长的帐号， 只需要知道收款人的电子地址就可以了， 该业务在国网银领域产生了较大影响。表3-4浦东发展银行网银的业务功能、传统业务扩展业务特色业务

19、个人网银基本账户管理、基本理财服务、转账汇款、贷款、代理缴费网上支付、网上商城、基 金、信用卡、外汇买卖邮政汇款、电子汇款企业网银查询服务、转账汇款集团理财银企直联、票据业务3.2.4北京农村商业银行北京农商行是国第一家开通网银业务的省级农村信用合作机构，也是国第一家为农民提供自助金融服务的金融机构。北京农商行网银涵盖了基本的传统业务， 并针对三农推出了特色业务，专为农民客户开发了网上小额农户信用贷款功能， 农民客户在获得一次性授信额度后，可以通过网银方便地进行自助借款和还款，整个操作过程在几分钟即可完成。表3-5北京农商行网银的业务功能传统业务扩展业务特色业务个人网银账户基本管理、基本理财服

20、务、转账汇款、代理缴费网上支付网上小额农户信用贷款企业网银查询服务、转账汇款集团理财、国际业务-3.3 我省农村信用社网银系统的业务功能定位国各家银行的网银系统，在实现传统业务方面相差无几，区别在于扩展业务和特色业务方面。工商银行、招商银行基本实现了目前网银有关的所有扩展业务， 并具有自己的特色业务；浦发银行有选择性地实现了一部分扩展业务，并开通了具有一定影响力的特色业务； 北京农商行实现的扩展业务较少，主要是针对农民客户推出了特色业务，取得了较好效果。我省农村信用社的客观环境具有明显的特殊性：经营围主要在省，客户群体主要面向三农、面向社区、面向县域经济、面向中小企业，因此，我省农村信用社建设

21、网银系统不必像工商银行、招商银行一样追求大而全，而应该借鉴浦发银行、北京农商行的经验，对客户 需求进行科学地分析，在业务创新上下功夫。我省农村信用社网银业务发展的指导思想是： 以省联社确立的“一二三四六”的发展目标和工作思路为指引，立足实际，急用先行，有计划、分阶段进行系统建设，基本涵盖传统业务，突出几项特色业务，根据市场需要陆续推出扩展业务，力争在较短时间树立起品牌与形象，并尽快形成盈利能力。4技术可行性分析4.1新一代核心业务系统提供了有力保障目前，我省农村信用社新一代核心业务系统（ New Gen erati on Core Banking System ，简称NGCBS即将进入试点运行

22、阶段，这就为网银系统的建设奠定了坚实基础。一方面，网银作为核心业务的一个交易渠道，其业务的进行必须依赖后台核心业务系统在账务方面的支持，而新一代核心业务系统业务产品化、 产品参数化的设计方法则为网银业务的功能实现铺平了道路;另一方面，新一代核心业务系统采用面向对象的技术架构并实现数据大集中，为网银 的顺利接入及可靠运行提供了有力保证。4.2技术架构成熟稳定网银系统常用的技术架构有 J2EE和.NET两种，目前这两种技术架构都已比较成熟并在行业有着广泛的应用。4.2.1常用的技术架构J2EE( Java 2 Platform Enterprise Edition , Java2 平台企业版)是一

23、套不同于传统应用开发的技术架构， 它包含许多组件，可简化且规应用系统的开发与部署， 进而提高系统的可移植性、安全性与可复用性； .NET是微软公司开发的一种编程环境，可以使用 C# VB等几种语言进行开发。二者的主要参数比较如下表。表4-1 J2EE与.NET的主要参数对比J2EE.NET编程语言JavaC# C+ VB、Delphi 等可移植性跨平台只适合windows平台网页开发基于传统的HTML使用专门的WEB件数据库访问JDBCADO.NET执行速度慢较快4.2.2主要开发商情况国网银的主要开发商有北京科蓝公司、北京宇信易诚公司、微软公司，它们都有自己较成熟的产 品框架， 分别为 Po

24、werEngine、EMP ( Enterprise Model Platform )、EBF(En terprise Bus in ess Facility )。其中，PowerE ngi ne、EMP是 基于 J2EE 架构的，国 85% 以上的网银也是由北京科蓝公司、北京宇信易诚公司参与开发的； EBF是基于.NET架构的，该框架已成功应用于国外的一些网银系统， 微软公司携其进入国网银开发领域， 正参与开发农业银行的新一代网银系统。表4-2国主要的产品框架及案例科蓝宇信易诚微软产品框架PowerE ngineEMPEBF硬件中小型机中小型机PC Server平台软件J2EEJ2EE.NE

25、T浦发银行、广发银交通银行、恒丰银行、光大银行、银行、行、北京银行、上海银行、北京农商行、银行、威海市商行、省农村信用社等；并省农村信用社等；并农业银行新一代网主要案例参与过农业银行、中参与开发过工商银银系统建设国银行、建设银行等行、农业银行、建设的网银建设。银行、中国银行的网银建设。在国网银的开发商中， 除了以上三家较为知名外， 还有新大陆（网银案例：兴业银行）、蓝深大业（网银案例：光大银行， 2005年退出开发，科蓝接手）、网际威信（网银案例：民生银行）、雅普兰（网银案例：华夏银行）等，虽然也都涉足网银开发，但其主要业务已不在网银方面，大部分是在为银行做完核心业务系统后又延续开发了网银系统

26、。4.3安全技术逐渐成熟网银系统的安全极为重要，如何保证网银系统的安全关系到网银建设的成败。经过 20余年的发展，目前网银安全技术已逐渐成熟， 已经可以保证网银业务的安全。 网银系统通常从各个逻辑层次（如通讯层、系统层、应用层等）采用不同的安全技术来提高安全性。4.3.1通讯层通讯层的安全主要包括用户使用的客户端与 Web服务器间的通讯安全以及网银各子系统之间的通讯安全。1互联网与Web服务器间的数据流采用SSL （Secure Sockets Layer，安全套接层协议）加密技术，用以保障在互联网上 数据传输的安全，可确保数据在网络的传输过程中不会被截取及窃听。 该协议独立于一些较高层的应用

27、级协议，如 HTTR FTP、TELNET等，从OSI七层模型来看，该协议处于应用层和传输层之间，依赖于面向连接的可靠的传输协议（如 TCP等）。目前，较成熟的技术是符合SSL协议的X.509证书。2网银部各系统之间的数据流在网银部各系统之间的通讯中，可考虑继续保持 SSL加密。4.3.2系统层系统层的安全策略主要包括操作系统安全、网络服务安全、防火墙、入侵检测、防病 毒等。1操作系统操作系统的安全是网银应用的基础。防操作系统级漏洞，首先要及时地安装官方发布的最新的系统漏洞补丁， 并定期对审计日志进行检查和备份； 其次，可通过制定有效的系统管理制度进行补充。2.网络服务UNIX、NT系统一般包

28、含许多网络服务应用程序，如 FTP、TELNET等。这些应用程序的特性、在设计上的弱点、程序中的错误常常会被黑客利用， 因此可根据网银系统的实际需要，停用不必要的网络服务程序。3防火墙防火墙可以提供包过滤、 NAT（Network Address Tran slation ，地址转换）、限制信息交换、防止入侵、外泄、防病毒等功能，是保护系统安全的有效手段。通过合理的设置防火 墙可最大限度地保护系统的安全，同时不过多地降低整体系统性能。4入侵侦测安装切实有效的入侵侦测系统（Intrusion Detection System ，简称IDS）。入侵检测 系统是依照一定的安全策略，对网络、系统的运行

29、状况进行监视，尽可能发现各种攻击企图、 攻击行为或者攻击结果，以保证网络系统资源的机密性、 完整性和可用性。对于较成熟的入侵检测系统，既可侦测到已知的攻击、又可以对异常现象报警。5防病毒面临网络病毒的种种危害，着眼于单机防毒的策略经常无法奏效。企业若要建构完整的网络安全环境，不应让个人计算机端防毒软件成为唯一的安全防线， 必须兼顾网络上每个节点的防毒工作，从单机个人计算机、局域网络服务器、电子服务器至互联网网关，将防毒 软件集中控管，建立完整网络防毒架构，确保网络安全，同时降低企业管理成本。4.3.3应用层网银应用层安全包括应用服务器的安全、网银应用服务系统的安全、客户端的安全等。1应用服务器的安全策略业界主流的应用服务器都提供了强大的应用级安全措施，其中包括：SSL支持：提供软件包支持 SSL协议，主要用在应用服务器的应用程序上， 作为客户端发起与其它方的安全通讯连接；认证策略：提供试图访问网络资源的用户身份验证的一组策略；权限策略：提供了对用户或用户组访问网络资源的围及权限的定义；授权策略：提供授权策略，使用户在经过授权后可临时访问特定的网络资源。2.网银应用