地市级财政国库支付电子化管理解决方案.ppt

* 1、系统概述 1.1、系统背景（加上安全管理规范初稿的制定，2011-11-25的会议） 1.2、系统的应用情况。 1）2011年基本完成了系统的研发，并在湖北省厅及荆门市局进行了试点，实现了财政与人行的无纸化清算业务及实拨业务。 2）按照财政部的整体部署安排，2012年上半年完成重庆的试点，目前正在试点中，预计在5月份召开试点总结会议，进行全国的推广。 1.3、系统意义和价值 ? 2、总体建设方案 2.1、总体建设框架 2.2、逻辑部署框架 2.3、业务实现模式 1）与人民银行（包括清算凭证及实拨凭证） 2）与代理银行（分直接支付和授权支付两种情况） 2.4、系统部署模式 2.5、软硬件环境需求 ? 3、系统业务流程 3.1、电子印章管理业务流程 3.2、电子凭证库管理流程 ? 4、业务应用实例 4.1、支付清算流程 4.2、实拨业务流程 4.3、直接支付流程 4.4、授权支付流程 ? 5、实施准备 5.1、规章制度 5.2、系统开发工作 5.3、安全设备选型 5.4、整体项目预算 5.5、其他基础性工作 1）项目范围确定，指是否包含代理银行。 2）银行CA(USBKey)发放、财政CA的建设 3）等保评测 5.6、整体实施周期 ? 6、附：安全知识串讲 6.1、PKI/CA体系及数字证书 6.2、应用一、身份认证 6.3、应用二、数字签名 6.4、应用三、电子印章 * 解释：1、为什么代理银行要对等部署？原因是什么？必要性是什么？ 答：A、与业务系统通过接口开发，实现无缝衔接，保证业务过程的无人工干预，实时完成业务； B、从业务管理角度，银行的电子印章（如转讫章）无需将银行的电子印章制作在财政端，做到管理责任边界明确。 C、从安全角度，为保证银行核心业务系统的安全性及保证与财政方安全支撑体系的安全对等性，不仅需要实现数据通信加密（如MQ+SSL），还需要对数据进行签名/验签，保证数据的唯一性、完整性、防篡改。 D、从银行自身的系统安全角度，也不允许有任何系统直接联接到系统内部，需要有类似“前置机”的系统来实现，而这里“前置机系统”所需要实现的实质就是“安全支撑体系”的内容。 2、已采购了的系统或设备（电子印章系统、签名验签系统、加密机、SSLVPN）为什么要用我们的？我们的策略是什么？ 答：加密机（包括签名验签系统）和SSLVPN，如果用其他的，那需要做联调，肯定没有用我们的好，且时间及成本并不低。 电子印章系统的API和报文等标准是我们在制定。我们已经与人行、财政部等确定了标准，人行只认我们的标准。 3、我们的策略是否身份认证系统（包括USBKEY)就采用吉大正元的？考虑和吉大正元合作。 答：身份认证系统不单独报价，是在任何一个安全设备都带有一个模块；而吉大正元中的是一个身份认证发证系统（相当于用户管理系统），我们的身份认证系统是请求他的系统（拿掉他的用户证书），验证而已。我们与吉大正元并没有竞争关系。 4、报价细化，为什么要卖这么贵？比如电子凭证库35万的实施费，比市级支付系统的实施更贵？ 答： 5、财政大集中模式下，下面地市或区县如何部署？（指软件买几套，硬件能否共享） 答：系统可以支持大集中，且电子印章系统我们可以卖一套，其余卖实施费、联调费。 6、人民银行采用TCBS系统时，下面地市、区县是否共享省级人行的硬件和软件？是否和商业银行一样部署，联调费是多少？ 答：大集中的软件费会比单个贵，虽然只卖一套，但可以按照点数、用户数或者服务器数等方式收费。 然后，再收每个单点的实施联调费。 7、商业银行在省人行部署后，下面地市、区县设备和软件是否可共享，联调费用是多少？ 答： 另：1、考虑和吉大正元合作。 2、考虑和东方通合作。 3、必要时，可以和用友合作。 * 解释：1、为什么代理银行要对等部署？原因是什么？必要性是什么？ 答：A、与业务系统通过接口开发，实现无缝衔接，保证业务过程的无人工干预，实时完成业务； B、从业务管理角度，银行的电子印章（如转讫章）无需将银行的电子印章制作在财政端，做到管理