电子商务与金融

电子商务与金融实践作业

题目：电子商务时代金融安全问题研究

一．电子金融（E-Finance）又称网络金融，从狭义上讲是在国际互联网上开展的金融该业务，包括网络银行、网络证券、网络保险、网络信托等金融服务及相关内容。从广义上讲，就是以网络技术为支撑在全球范围内的所有金融活动的总称。它不仅包括狭义的内容，还包括网络金融安全、网络金融监管等方面，它不同于传统的以物理形态存在的金融活动，它是存在于电子空间中的金融活动，具有形态虚拟化、运行方式网络化的特征，它是信息技术特别是互联网技术飞速发展与现代金融相结合的产物。现代的金融业是集金融交易和金融性增值服务为一体的金融超级市场。

特征：普遍性： 电子商务作为一种新型的交易方式，将生产企业、流通企业以及消费者和政府带入了一个网络经济、数字化生存的新天地；

方便性： 在电子商务环境中，人们不再受地域的限制，客户能以非常简捷的方式完成过去较为繁杂的商务活动，如通过网络银行能够全天侯地存取资金帐户、查询信息等，同时使得企业对客户的服务质量可以大大提高；

整体性： 电子商务能够规范事务处理的工作流程，将人工操作和电子信息处理集成为一个不可分割的整体，这样不仅能提高人力和物力的利用，也可以提高系统运行的严密性；

安全性： 在电子商务中，安全性是一个至关重要的核心问题，它要求网络能提供一种端到端的安全解决方案，如加密机制、签名机制、安全管理、存取控制、防火墙、防病毒保护等等，这与传统的商务活动有着很大的不同；

协调性： 商务活动本身是一种协调过程，它需要客户与公司内部、生产商、批发商、零售商间的协调，在电子商务环境中，它更要求银行、配送中心、通讯部门、技术服务等多个部门的通力协作，往往电子商务的全过程是一气呵成的。

二．国内外发展现状及模式

众所周知，当前世界范围内信息技术的迅猛发展特别是互联网的发展对整个经济的发展乃至整个社会生活都起到了很大的影响，而且对各行各业都是一个严峻挑战，同时也带来了发展的机遇。近代来，随着因特网的发展，网上金融服务已在世界范围内开展，网络金融服务可满足人们的各种需要，包括网上消费，网上银行，个人理财，网上投资交易，网上钞股等，这些金融服务的特点是通过电子货币而惊醒即使电子支付和结算，在Internet电子商务条件下，支付过程对原有的支付系统提出了更高的要求，要求从发起到最后完成资金转账的全过程多是电子形式，电子货币的种类和形式也相应迪有了进一步的发展，Internet上电子货币而系统主要包扩电子信用卡在系统，电子支票系统和数字现金系统。(来自课本)

我国网络金融是我国经济运行加速器，促进经济结果优化，加速现代化进程，同时更加有利我国电子商务的发展，但是网络金融的初期阶段，其发展会遇到这样或那样问题如

1网络金融基础设施设施不完善，制约网络金融发展乃至全球信息进程的主要瓶颈。

2传统发的现金支付没有彻底多变，多年来我国一直实现现金支付方式，特别是零售业，一般来用“一手交钱，一手交货”方式，而网络银行是一电子货币作为支付工具事务性的信息流

3网络安全问题未得到保证

4传统金融体系问题很多，由于我国金融市场发展时间相对间简短，内部管理体系人不完善，只是我国银行的监控机制和管理水平同国外差距较大，一如网络喉，更加大了金融监控的难采用规则多是协议，与客户在严明权利义务关系的基础上签订合同，发现问题后有仲裁机构加以度。

5解决，但目前法律，法规有待于建立健全网络银行的发展会传统的法律，法规提出了诸多挑战，目前其缺乏相关的法律。（来自于电子商务与支付一本书） 一、国外网上银行的发展情况

网上银行最早起源于美国，其后迅速蔓延到Internet所覆盖的各个国家。美国安全第﹁网络银行(SFNB)从1996年就开始了网上金融服务，美国银行业6%一7％的客户使用网上银行系统。

目前，国际上提供网上银行服务的机构分两种：一种是原有的负担银行(incumbent Bank)，机构密集，人员众多，在提供传统银行服务的同时推出网上银行系统，形成营业网点、ATM、POS机、电话银行、网上银行的综合服务体系；另外一种是信息时代倔起的直接银行(Direct Bank)，机构少，人员精，采用电话、Internet等高科技服务手段与客户建立密切的联系，提供全方位的金融服务。现举例说明这两种银行的发展情况。

(一)高效、快速发展的直接银行：德国的Entrium Direct Bankers。

Entrium Direct Bankers，1990年作为Quelle邮购公司的一部分成立于德国，最初通过电话线路提供金融服务，1998年开辟网上银行系统。目前已经成为德国，乃至欧

洲最大的直接银行之一。截至1999年底，拥有客户77万，其中使用网上银行系统的客户达15万；资产总额38．18亿美元；控制德国直接银行界30％的存款和39%的消费贷款。

Entrium没有分支机构，员工共计370人，依靠电话和因特网开拓市场、提供服务。370人服务77万客户，人均资产达1000万美元，大大高于亚洲的领先银行水平(新加坡发展银行人均资产580万美元，中国农业银行人均资产50万美元)；而且Entrium认为现有系统完全可以满足250万客户的需求，这一连串数字足以给我国人员臃肿的商业银行敲响警钟。

Entrium经营的业务品种主要包括消费信贷、循环周转贷款、信用卡、投资、在线交易等。虽然目前仍以电话服务为主，但正在加速发展网上银行服务，它的网上银行发展战略十分明确：将Entrium从拥有网上银行服务的领先的电话直接银行转变为拥有电话银行服务的领先的网上直接银行。Entrium的成功归功于它利用先进的科技手段开拓市场、联络客户、处理业务。

(二)美国银行提供网上银行服务的优秀代表：Wells Fargo。

根据国际上一家权威的电子商务评价公司，Gomez Advisors，从使用性能、客户信任程度、网上资源、关系协调、成本等方面对美国、欧洲等地银行的网上银行服务进行的评比，Wells Fargo是1999年度网上银行系统使用性能最好的银行，综合评分名列第

Wells Fargo是美国第七大银行，资产总额218亿美元，拥有5925个分支机构，资本收益率高达34％。目前，它被认为是美国银行业提供网上银行服务的优秀代表，网上银行客户数量高达160万，银行网站每月访问人数96万(并非人次)；接受网上银行服务的客户占其全部客户的20％。

Wells Fargo的网上银行系统不仅节约成本，更主要的是带来新增收入和客户；使用网上银行的客户素质好、收入高、账户余额大、需求种类多，银行赚取的收益和手续费收入相对较多；在160万网上银行客户中，15%是由网上银行服务带来的新客户。

Wells Fargo取得的成功归功于几个因素：(1)及早地开发和使用高科技，包括Internet。Wells Fargo早在1994年就开始投资网上银行，并不断扩大、提高其网上银行的服务。(2)方便、多渠道的服务网络。该行认为，客户需要的是一个多渠道、全方位的服务网络，Internet仅仅是其服务体系中不可分割的一部分。(3)服务品种覆盖面广。提供服务的种类包括：账户管理、投资服务、保险、贷款等各个方面。(4)客户关系维护与客户群体系。Wells Fargo认为这一体系对市场开发至关重要，它严格划分客户群，其尊贵客户仅占全部客户的2％，并得到特别的关注与服务。

Wells Fargo是一个传统的机构银行，它成功地步入网上银行的轨道，可谓亚洲的负担银行开拓网上银行服务的范例。

目前国际金融界的发展状况表明，尽管不同的银行有其不同的发展战略，目前正处在不同的发展阶段，但有一点是肯定的，即随着Internet的不断发展，随着金融业的不断创新，网上银行必将包含银行所有的业务，成为银行主要的业务手段。

三．电子商务金融存在的问题

随着我国金融改革的进行，各个银行纷纷将竞争的焦点集中到服务手段上，不断加大电子化建设投入，扩大计算机网络规模和应用范围。但是，应该看到，电子化在给银行带来利益的同时，也给银行带来了新的安全问题，并且，这个问题现在显得越来越紧迫。原因主要有三：一是伴随我国经济体制改革、金融体制改革的深入、对外开放的扩大，金融

风险迅速增大。防范和化解金融风险成了各级政府和金融部门非常关注的问题。二是当前计算机应用日益广泛、计算机日趋网络化，系统的安全性漏洞也随之增加。多年以来，银行迫于竞争的压力，不断扩大电子化网点、推出电子化新品种，忽略了计算机治理制度和安全措施的建设，使计算机安全问题日益突出。三是计算机知识日益普及，金融网络向国际化发展，计算机犯罪技术也在不断提高，利用计算机犯罪的案件呈逐年上升趋势，这也迫切要求银行信息系统具有更高的安全防范体系。

1，电子商务带来的法律法规真空，金融管理问题；

2，新时代金融业务与系统的发展战略；

3，数字化电子货币的发行，支付与管理；

4，对付黑客的公共网络信息的安全保密问题；

5，涉及天量数字的可靠金融交易处理与管理；

6，金融信息的开发利用与安全保密问题；

7，新业务的开发，竞争与规范化；

8，传统业务与系统的改造和适应问题；

9，实力雄厚的国际金融机构的冲突和竞争；

10，电子商务时代有关人才的培养。

四、金融网络安全问题对策建议

在分析金融行业网络现状和存在的问题后，我们需要一个有效可靠的解决方案来帮助我们解决金融行业网络当前所面临的这些问题。

金融办公网的安全防护

办公系统主要是为银行内部用户办公使用。银行系统内部办公用户通过局域网络互连成为办公自动化系统，通过网络不同部门或不同用户之间可以共享文件、打印机等公共资源，不同用户之间可以方便地进行信息交换。各部门或不同级别用户都有一些重要或涉密信息存放在内部网中。Hillstone安全网关部署在办公网络时，可提供：

防御网络层攻击的高性能防火墙

提供链路负载均衡及策略路由

P2P、IM、网络视频流等动态端口应用的带宽管理

基于IP地址的带宽管理、会话数限制

高性能的病毒检测与过滤

基于Web重定向和L2TP等方式的认证功能

网络访问日志记录和行为审计功能，包括URL过滤的地址分类库、论坛发帖记录、邮件发送记录，及基于关键字的访问控制等。

服务器负载均衡功能及多种健康检测技术

在IPv6环境下提供安全控制

外联业务网络的安全防护

银行外联业务种类繁多，主要有：证银联业务、社保IC卡、房改公积金管理系统、代收中联通话费、代收移动话费、同城清算、人行税银库企系统、人行银行信贷登记系统、金融统计数据报送、国际收支数据报送、电子口岸、代收电费、代扣社保费、代收国税、代收地税、代收固话费、财局国库集中系统、统发工资系统、代收财政罚款、物业维修基金、非税系统、重要客户系统等。保障外联业务数据安全也是网络安全的一个重点。在外联业务网络中Hillstone山石网科可以提供：

网络层DoS/DDoS、SYN 等攻击的防护

应用层IPS入侵防御，提供超过3000种攻击检测和防御

ARP攻击防护

会话数限制及每秒新建会话限制功能，保护后台服务器

服务器负载均衡功能及多种健康检测技术

DNS代理及递归查询控制等安全防护功能

网络连接日志记录与审计

网络流量记录与统计

主干网络的安全防护

我国银行网络总体是一个银行内部业务系统 , 一般采取总行到省行及地市分行的三级网络结构。整体网络分为三级节点：总行网络中心为一级的节点、省行网络中心为二级的节点;各地市银行网络中心、各支行网络中心为三级节点。

营业服务器、业务服务器、中间业务服务器汇集到中心交换机。中心交换机多采用双机备份。营业服务器和业务服务器通过中心交换机与各地市行网络中心以及支行网络中心互联。中间业务服务器从中心交换机与移动、联通、证券等相连。另一方面，营业服务器和业务服务器从中心交换机通过银行前置机为各营业网点通过网络办理正常银行值储蓄存、取款等存折或储蓄卡业务。

对于主干网络、业务网，Hillstone提供高度集成和易于扩展的安全网关解决方案。

安全网关性能强大，高达480G背板带宽可承载原有汇聚层交换机的负荷

安全网关可提供最高达44个端口，方便交换并进行策略控制。

基于IP地址的带宽管理、会话数限制

基于Web重定向和L2TP等方式的认证功能

会话数限制及每秒新建会话限制功能，保护后台服务器

服务器负载均衡功能及多种健康检测技术

网络连接日志记录与审计

网络流量记录与统计

网上银行的安全防护

网上银行以其功能丰富、手续简单、设置灵活、快捷方便等特点吸引着越来越多的客户。然而网上银行由于一些客观因素及防护系统的脆弱和安全意识的薄弱，容易成为非法入侵和恶意攻击的对象，加上目前网络秩序较混乱，黑客攻击事件层出不穷，使开展网上银行业务的银行面临更多的风险。在开放网络中流动的大量金融交易数据，不仅涉及巨大的经济利益，而且包含大量的用户个人隐私信息，必然吸引不法分子的网络入侵、网上侦听、电子欺诈和攻击行为

对于网上银行，Hillstone提供高度集成和易于扩展的安全网关解决方案。

网络层DoS/DDoS、SYN 等攻击的防护

安全网关性能强大，高达480G背板带宽可承载原有汇聚层交换机的负荷

安全网关设备可提供最高达44个端口，方便交换并进行策略控制。

基于IP地址的带宽管理、会话数限制

基于Web重定向和L2TP等方式的认证功能

会话数限制及每秒新建会话限制功能，保护后台服务器

服务器负载均衡功能及多种健康检测技术

高性能的病毒检测与过滤

网络连接日志记录与审计

网络流量记录与统计

统一的日志审计和设备管理监控

在部署高性能安全网关后，如何监控设备、收集上网日志、统计网络运行状况、记录用户行为等则成为后期管理所需要面对的问题

Hillstone的HSM集中管理平台面对金融网络这一需求，可以提供：

攻击日志记录与统计

网络流量记录与统计

上网行为：包括打开网页的日志记录、论坛发帖内容的记录、邮件外发内容及附件的记录、基于端口IP访问的记录等

网关防病毒功能查到病毒的记录与统计

IPS入侵防御系统检测到攻击的记录与统计

网络中占用上下行带宽、会话最多的Top N记录与统计

设备运行状况记录与统计

泰康保险典型案例分析（金融业）

2003-7-8 10:48:18

一、客户背景

泰康人寿保险股份有限公司系1996年8月22日经中国人民银行总行批准成立的全国性、股份制人寿保险公司，由中国国际旅行总社、中国对外贸易运输（集团）总公司、中国石化北京燕山石油化工有限公司和中国嘉德国际拍卖有限公司等16家实力雄厚的国有大中型企业及股份制企业发起组建。公司注册资金6亿元人民币，是目前国内5家全国性人寿保险公司之一。公司总部设在北京。

2000年11月，泰康人寿保险股份有限公司已全面完成经国务院同意、保监会批准的外资募股工作。增资扩股工作完成后，公司的净资产将达到20亿元人民币。新加盟泰康的外资股东有瑞士丰泰人寿保险公司、卢森堡洛易银行、新政泰达投资有限公司和日本软库银行等国际知名企业和金融机构。

截至2001年11月，泰康人寿已在全国设立了11家分公司，每个分公司下设多家地区性的中心支公司，目前公司仍在不断扩展业务，预计年内分支公司总数将达到100多家。各分支公司全部与总部采用专线连接，实现网络连通，业务系统、办公系统、邮件系统等

共用一条线路。

二、系统选型

泰康人寿在采用用友NC网络财务之前，采用的是另一家国内软件公司的财务系统，基本上解决了公司初期会计核算的需求，但随着计算机技术的发展、公司业务的拓展和财务管理水平的不断提高，旧系统已经不能满足公司财务管理的需要，特别近两年内分支机构在全国范围内快速发展，旧的财务软件在总、分公司之间的管理中存在着断层，总公司不能随时了解分公司的财务经营情况，无法深入进行财务工作的垂直化管理。为此，泰康人寿保险公司从2001年下半年开始酝酿更新财务软件。

根据自身的业务需要和实际情况，选择性能和价格都合理的产品，实现财务的集中管理，是泰康人寿进行系统选型的出发点。通过多方面的比较和论证，用友NC网络财务软件在系统功能、技术先进性、运行稳定性、安全性等方面都比其它软件领先一筹，加上该产品在新华人寿的成功应用，顺理成章地成为泰康人寿最佳的选择。

三、系统目标

1、统一规划、统一设计：从泰康保险公司总体目标出发，把管理信息系统作为泰康保险信息系统的一部分来考虑。做到统一规划、统一设计，以保持规划设计的前瞻性，避免重复投资和浪费，做到一次投资，全局受益。

2、高效实用、快捷方便 ：管理信息系统应当通过运用高技术手段、优良的设 计和大规模的开发与实施来实现企业财务集中管理的目标，但从用户使用层次上讲，要求操作简便，适应现阶段分支公司财务人员的使用，并得到他们的认同和支持。

3、可升级、可扩展 ： 随着市场经济体制的完善和保险、金融行业的改革，人寿保险业处在不断的发展之中，应用系统必须留 有一定的发展扩充空间，以适应系统的扩充和升级，避免软件的结构性变动；同时，在网络规划和硬件选型时，也要提供适应今后发展的较为经济的升级扩充方案。

4、稳定性、安全性和保密性： 财务信息是保险公司最重要的信息之一，集中应用后有的财务信息都集中在一台数据服务器上，所有用户都登录到一个服务器进行业务处理，一旦硬件或软件系统发生故障，则公司所有操作就要暂停，财务信息有可能损坏，因此系统必须具备高稳定性和高安全保密性。

5、高标准、高起点： 虽然泰康保险公司信息化建设推进工作的进度要求比较紧、实施范围比较广，必须符合公司的整体部署，但在实施过程中必须立足于长远发展，所使用的各种信息标准要尽向保险行业国际标准、国家标准和部颁标准靠拢，适应今后发展的需要。 系统在技术上也要做到高起点，信息技术的发展日新月异，且越新越先进的技术其功能性指标越高，系统保持一定的先进性，才能经受得起时间的考验，保证所采用的技术不会在短期内被淘汰。

四、网络及硬件方案

为了更好地发挥新财务管理信息系统的管理功能，并更加充分地利用公司原有网络环境，降低成本，泰康公司在用友公司帮助下，采用如下网络环境解决方案：

1、技术架构：应用系统采用三层架构，将应用服务器与数据库服务器分离，其间通过高速以太网（1000M）连接。在客户端只需安装微软的网页浏览器IE；总公司内部以及北京分公司主干网为100M快速以太网，为大量数据传递、数据查询提供足够带宽；各外地

分公司采用1M带宽的DDN或帧中继专线，与总部连通。

2、服务器配置方案：总公司设置三台中心服务器，作为总部的数据服务器、应用服务器和WEB服务器。两台IBM F850小型机作为数据服务器，采用高可靠性集群并配置磁盘阵列，充分保证数据的安全性及系统的稳定性。一台高性能的DELL POWEREDGE6450服务器作为应用服务器和WEB服务器。

3、财务信息系统备份方案：采用双机热备方式，保证在系统崩溃时能够快速恢复。正常运行状态下，一台主机为活动状态，另一台主机为备份状态。出现异常时，活动主机上的应用全部切换至备份主机。

4、客户端配置：公司总部、各分公司、中心支公司由若干客户机组成，完成所属账套的财务处理业务，客户机负责人机交互，完成数据的录入、查询等界面操作，为了提高工作效率，总公司统一为各分公司、中心支公司每家配置了一台新的计算机。

5、数据库：采用面向对象的大型关系数据库（ORACLE 8I）。

6、平台方案：系统网络平台基于当前最先进的浏览器/服务器应用模式，将传统的运行在客户端的应用软件移植到服务器端。客户端不再需要应用程序，它们完全集中在服务器端，大大简化了实际应用！这意味着用户完全可以通过浏览器来执行应用程序。使用户可以低成本地使用网络，通过浏览器传递网上众多的数据。适用于局域网、广域网和INTERNET等各种网络环境。

7、安全机制：系统提供了理想的安全性保障功能。JAVA语言在安全性方面做了严格的限制，保证了浏览器（BROWSER）操作的安全。大型关系型数据库均有着良好的安全

性，并可与操作系统相结合。应用软件提供了多层次的安全控制功能，包括用户权限管理（模块权限、功能权限、科目权限），操作日志监控， 数据的联机备份与恢复等功能。保证系统的安全性，保证数据的安全性、正确性。用户还可通过自设防火墙保证WEB服务器的安全。

五、业务应用方案

泰康保险公司以用友NC管理软件为平台，建设泰康保险财务管理信息系统。系统将公司总部及北京、武汉、广州、南京、成都、上海、杭州、沈阳、天津、郑州、济南11个分公司、沈阳分公司下属4家中心支公司全部纳入财务集中管理网络，统一设置账套，统一规划和分配权限。应用模块包括总账核算、项目管理、现金银行、固定资产、工资、财务预算、报表系统等7个模块。

1、集中设置单位账套——财务集中管理的第一步

总公司统一设置整个公司的组织机构编码体系，新的分支公司在筹建阶段，就已经确定好了公司的编码，对财务人员开始进行培训和考核，完成系统切换前的准备工作，在公司被批准开业后，就可以立即设置正式账套，开始运行。设置账套和分配权限的工作全部由总公司的系统管理员完成。

2、统一基础设置——实现财务集中管理的必要条件

统一的基础设置是指泰康人寿所有公司的基础科目、会计期间、币种、险种、缴费方式、现金流量项目、报表格式和取数公司等都由总公司制定统一的编码、名称等标准，并集中进行设置。这就避免了在分散账务信息系统下，由于信息传递速度低、不准确而导致

的整个公司上下科目设置不一致，各分公司之间业务的对比分析口径不一致等问题。适应集团型应用特点和财务信息可比性要求，泰康人寿所有分公司使用的所有一级科目和特定明细科目由总公司指定。下属分公司在建立本单位账时可以继承总部的基础科目信息，并根据自身特点个性化地增改明细科目。这样就解决了总部对下属单位的财务核算、预算、资金的实时监控和对比分析等问题，发挥总部的计划与控制作用。会计期间和币种的统一设置，同样保证了泰康各分公司业务、财务处理的同步性和总公司监控、管理的科学性和有效性。

3、利用项目核算——精简科目体系、实现多角度查询和监控

保险公司的主要业务是进行受理各险种的投保、理陪、到期给付等业务，因此各业务部门、各险种是重要的成本费用中心和利润中心，保险公司需要考核和分析的指标很多：各部门的实现的保费收入、支出和利润情况，各部门实现的不同险种的收支情况，各险种的收支情况，各险种不同的收支项目分析…，其他如现金流量、费用归口、长期待摊、在建工程、业务类别等也是泰康人寿保险公司需要统计和生成报表的重要的辅助核算信息由于泰康公司业务发生非常频繁，因此对这些项目核算和统计的工作量也很大。过去，泰康人寿保险公司对这些项目的管理是采用传统的科目核算方法。在财务日常工作中，按项目开设账页，并在账页中按成本费用或收入科目设专栏进行明细核算，，这种做法会导致会计科目数量成倍增加，造成科目体系庞大、错账率高、难以进行纵向横向分析比较、统计核算汇总不便等许多弊端。虽然泰康人寿的会计部门很早就开始使用计算机作为工具，但是随着公司业务的扩展和管理的深入，这种简单增加明细科目方法本身的局限性导致在计算机上也难以得到理想的管理效率和效果。而通过利用用友NC财务的项目管理功能，所有上面的这些需求都得到了圆满解决，通过科目和项目的结合，极大地精简了科目体系，减少了业务人员的日常和日后统计的工作量，同时所有查询都可以及时动态地生成，无需再进行收集、审核、汇总和上报等繁琐的工作。

4、费用预算管理

费用的预算管理一直是保险公司的财务管理重点，泰康人寿每年都会制定各分公司和费用预算、总公司各部门费用预算，分公司同样也要将费用预算分解到各个部门，然后按月统计、分析和考核公司/部门的费用预算执行情况。

利用报表的二次开发功能，结合泰康的实际需要，专门开发了一套费用预算执行情况分析的解决方案，实现了本期费用发生、累计发生与上年数、计划数的自动取数、自动计算和对比分析，执行进度分析，成为公司、部门费用预算执行情况考核的有力依据。

5、统一的报表格式和取数原理——集中财务管理的表现形式

报表格式、取数公式由总公司统一设置，各分公司只需输入本公司的单位编码和会计期间，就可以轻松地生成月份报表；报表命名和报送都有统一的规则，为总公司进行数据采集、汇总和比较分析奠定基础。

6、公共信息平台－－信息共享、快速沟通

集中应用需要一个开放的信息发布平台，将系统应用过程中的一些注意事项、技巧、日常通知等及时传达给各操作人员，在应用系统之前，总公司通知一件事情通常是电话通知，11家分公司挨个公司打一遍，至少需要两个小时的时间，不仅效率低下，传达结果可能也会出现偏差。为解决这个问题，提高工作效率，项目组专门建立了一个信息平台，上面有公共栏，初始化文档、操作文档、软件补丁、日常工具等文档的下载，以及日常支持的联系方式等信息。

7、业务接口――财务与业务的一体化

泰康人寿的个险业务采用的是CSC业务系统，覆盖泰康人寿的所有分支公司，为了将财务需要核算的业务数据及时准确的传递到财务系统，减少财务人员的工作负担，提高工作效率，用友公司专门开发了争对泰康业务系统与用友财务系统的接口程序，实现财务与业务的一体化。

接口程序的运行机制是：首先定义好业务和财务进行数据传递的中间表结构，定义导出的字段和数据规则。CSC保险业务系统的业务数据在按照接口规则进行整理后，写入接口程序指定的中间表，接口程序定期（时间可以设置）从中间表中读取从业务系统导入的凭证记录数据，并进行合法性检验，数据合法则直接导入财务系统，不合法的记录不予导入，在接口管理中显示每笔记录的导入结果，如果正确导入，则显示“××记录成功导入”，如果导入中间表的业务数据存在错误，不能正确导入，则提示错误原因，帮助技术人员查找错误的数据及其错误原因。从中间表导入财务系统的过程无须用户干预，系统自动定时处理，所有记录读取一次后自动清除。数据交互过程示意图如下所示：

目前泰康人寿所有应用CSC业务系统的分支公司，其保费收入业务数据都通过接口程序自动导入财务系统。每天下午，泰康的技术人员只需将当天的业务数据整理后写入中间表，就可以将所有分支公司的保费收入业务传递到用友财务系统，整个过程不到一分钟。

六、应用效果

用友NC财务在泰康人寿的应用效果，突出表现在以下方面：

1、实现了财务集中管理

应用用友NC财务后的泰康人寿在财务管理上突破了空间的限制，实现了在分布异构环境下实现信息和资源的共享，将物理距离变成了鼠标距离。远程财务在线处理、远程报表传送、远程报账、远程审计及远程财务监控，将企业的管理能力延伸到下属的任何一个分公司、支公司，延伸到每一个科目、每一个账簿和每一张凭证。真正实现了“天涯咫尺”的网络化财务管理。

2、零工作站维护

由于用友NC财务软件采用了互联网时代先进的浏览器/服务器计算模式，软件系统的部署、升级维护和数据备份只需要在服务器上完成即可，客户端无需作应用软件的安装和调试，外地分支公司出现的问题可以在总部立即重现，立即得到解决和指导，100%实现了客户端的“零维护”，极大地降低了系统总体维护成本。

3、一次投资、全局收益

泰康人寿第一批分公司及部分中心支公司实施完成后，不仅形成了全公司统一的应用解决方案。而且培养了一批既熟悉业务，又能熟练应用系统的关键用户，成为公司业务发展中的骨干力量。现在，当新的分公司和中心支公司还在筹建阶段时，就已经由各关键用户组织新公司的财务人员进行初始化、日常操作、维护等的培训，一旦批准成立，就可以迅速实现系统切换。泰康的分支公司开到什么地方，用友软件就应用到什么地方。

4、严密的安全控制机制

在广域网上运行的财务管理系统，安全性特别重要，泰康财务信息管理系统在安全方面能够作到以下控制：

1）、由于系统在逻辑上由四层组成，可以将财务应用的核心，即应用服务器和数据库服务器与WEB服务器在物理上分离，同时在WEB服务器上安装防火墙软件，就可保证财务系统不受非法攻击。

2）、JAVA语言在安全方面做了严格的限制，保证浏览器操作的安全。

3）、大型数据库提供完善的安全机制，软件采用的是ORACLE大型数据库。。

4）、用友软件自身提供用户身份认证、分组权限控制、功能权限控制、数据权限控制、操作日志监控等五级权限控制和安全防护。

七、专业化的实施服务

功能强大的产品，更需要有效快速的实施，才能结合客户的业务需要，帮助建立客户自己的内部支持体系，实现知识和技能的转移，发挥产品的最大效用并保证系统的持续平稳运行。用友不仅具备国内一流的产品，在咨询实施服务上也形成了一套自己的行之有效的实施方法论，规范并指导项目实施的整个过程，泰康人寿项目是实施方法论的又一成功实践。

按照用友公司针对高端产品制定的实施方法论，对整个项目实施进行了科学合理的规划，项目实施可以分为四个阶段：

第一阶段：项目准备（11.12-11.16），这一阶段主要是和用户初步接触，落实双方项目组人员，关键用户，了解业务需求概况，讨论和确定项目实施范围和计划，准备培训教材、安装测试系统。

第二阶段：项目建设（11.19-12.14），这一阶段的工作是进行项目组培训、进行需求调研并拟定应用方案、基础数据准备方案，组织测试和方案的完善。在此同时，完成了接口程序的需求调研、开发和初步测试。由于泰康和新华人寿的业务相似，缩短了需求调研的时间。

第三阶段：项目交付（12.17-01.25），进行第二次培训并直接进行系统初始化，录入基础数据、帮助导入固定资产卡片、审核首先的初始设置、系统切换。泰康的硬件和数据库终于到位，对报表数据源的调整花了较长时间。接口程序正式安装，但一月份没有正式启用。在进行系统切换和日常支持的过程中，由于公告栏的投入使用，大大提高了工作效率。

第四阶段：项目验收阶段，这一阶段主要任务是进行系统切换后的现场支持以及处理一些收尾工作，整理分析各单位应用情况、总结评估整个项目，确定项目验收报告和协商维护协议等事宜。在3月11日举行了项目验收仪式，标志着整个项目的顺利结束。

标准的产品加上有效的实施，再配上适合企业发展的企业全面管理方案，促成了泰康保险企业信息化的成功应用。项目成功的实施和通过验收，标志着一个里程碑的结束，同时也标志着另一个里程碑的开始。NC网络管理系统的成功上线，也是用友公司和泰康人寿携手未来的新的开始。