农村信用联合社网络监控管理方案

农村信用联合社网络监控管理方案1一、系统概述1.1项目背景在激烈的商业竞争和各种犯罪形式多样化的严峻形式下，农村信用社处于国家金融货币流通的重要环节，各金融单位对自身生产安全防范管理显得尤为重要。随着联社业务的快速发展，防范各类风险、强化内控管理已引起各级行领导的高度重视。与此同时，作为车、枪、人、款等风险较为集中的保卫部门，面临的任务越来越繁重，单纯依靠现场检查的监管方式和人盯死守的传统模式，已经远远不能适应形势发展的要求。随着各类业务的发展，农村信用社对现代化管理、对业务流程的由繁入简，对各类资源的整合利用、对安全保卫的科技保障提出了更高的技术需求和管理升级的需求。各监控子系统和多级管控中心的分散运行、各自为政的管理，缺乏相互的协作和资源信息的共享，即增加了运行管理成本，也不利于上级农村信用社的统一管理。现有监控系统已不能满足农村信用社制度更新和管理理念的发展，技术上的瓶颈制约了农村信用社监控管理现代化的进一步发展。同时，因为当前社会治安形势的复杂性和农村信用社内部员工违规的多发性，在员工队伍法制和制度观念需要进一步提升的情况下，人防还存在着一定的局限性；监控报警设备过去都是按照单点式配置的，其功能作用远远没有发挥出来，主要弊端有以下几点：一是管理难度大。由于监控主机分散配置，部分网点疏于管理，不按时开关机，监控主机出现故障不能及时发现，图像资料保存天数不足，并且随意调阅和复制，录像数据也容易被恶意删除等。二是单点式监控属于被动式的监控模式，只起到录像作用，只是在事故或纠纷发生后，回放图像，察看其违规过程，提供相关证据，这时的风险已经产生了。三是监控数据资料不能共享，得不到充分利用，自律监管检查只能到现场调阅图像，检查效率低。四是风险点覆盖不充分，金库管理、库款查验、款包交接、联动门管理等高风险部位不能实时预警监控。所以利用远程视频监控和报警联动技术，构建“机器＋制度”制约的自动风险防控、内部管理控制体系已成为必然选择。农村信用联合社网络监控管理方案21.2建设目标通过该技术方案，结合涟源农村信用联社已有的各网点数字视频监控系统和先进的计算机网络技术，以涟源农村信用联社为基础建设单位，建成涟源农村信用联社监控中心平台，实现全社现有监控报警系统的大集中，达到最高效的安全保卫远程监控、风险预警、安防设备集中管理、内控服务非现场检查、生产运行中心值班、自助机具（ATM）远程管理、视频会议（七合一）的功能，提高涟源农信安全保卫工作的效率和水平。同时，也为联社领导及其他业务职能部门提供了高层统揽和内部监管的手段。该方案建设的目标，不仅着眼于安全保卫，更为涟源农信提供了现代化的综合管理平台。通过该平台，创新监管手段、深挖监管潜力、提高监管效率、搞好监管服务，以监管促发展，打造现代化农村信用社服务体系，为联社创造安全的内部环境，提供丰富的监管方式。二、需求分析随着科技的发展，金融系统技术犯罪日趋严重。如何防范和打击犯罪分子，确保金融系统的安全由为重要。2.1内部管理的要求现有的监控系统都是分散于各分行内部，上级领导不能随时检查各行的营业情况，无法对操作员的服务态度、操作规章、进行监督，使各种制度只限于文字，不能得到有效的执行。职员重视不够，没有真正的贯彻到自身的工作中。为了更好的发挥监控系统的监督管理作用，需要加强联社与各营业网点的联系，将各营业网点网点、ATM机的监控图像、报警信号通过内部光纤网络传输到联社监控中心，集中在一套系统操作平台上进行控制和管理。各位行领导及相关处室可在分控计算机上，查看任何一家营业网点的任意一路现场图像，对职员的工作进行监督。2.2、业务规范化的要求会计结算业务作为交易密集型业务，每一笔业务的处理都需要由柜员来具体操作完成，会计核算业务风险无时不在，以往，违规违章现象每查必有、屡禁不止，制定的制度往往得不到落实，监察制度不能切实长期不间断的执行，致使一些不符和制度要求的习惯做法长期得不到纠正、制止。因此，防范和控制核算风险的关键就在于各项会计规章制是否能落到实处，特别是长期不懈的真正贯彻落实到每个柜员的具体业务操作过程中，成为农村信用联合社网络监控管理方案3当前急待解决的问题。2.3会计核算监督的要求农村信用联社视频集中监控是构建视频监控、风险预警、现场检查、事后监督“四位一体”的核算监督新模式的重要内容。长期以来，现场检查和事后监督一直是对前台业务管理和风险控制的主要方式，但由于管理运行机制的欠缺，对预警信息不能及时的核实，而且只能实现经常性的抽查，既增加了核实的工作量，又不能做到全面的监督管理，使大量预警信息丢失，浪费了大量的人力，财力，却没有达到预期的效果。所以在当前情况下，为了方便对操作员的现场检查和事后监督处理提供有效的依据，视频集中监控及数据的集中采集由为重要。四种监督方式需要全面的有机结合，实现优势互补，最大限度的发挥四种监管方式的长处，使会计检查、会计监管、违规处理和前台业务主管之间形成互相督管、共同提高的机制，实现最高综合管理效果，达到会计核算风险预警系统所要实现的目标。2.4迅速准确的警情处理近年以来，随着综合业务系统的推广和综合柜员制的实施，金融系统实现了地域、区域，以及全国性的业务连网，建立了基本完善的网络。同时各行按相关要求为每个网点配备了监控设备，但都未实行联网监控机制，各行只是由保安代为管理，对视频监控的利用只限于对突发事件的影像记录，系统运行中出现的误报，联社不能及时进行复核，对于突发事件保卫部门不能作出快速反应。在日常的工作中，出现的隐患不能及时纠正，领导不能随时了解各行的现状，难于管理。如何应用联社现有的网络，投入少量的资金，实现监控系统的集中联网、统一管理、集中存储、远程维护、更好的发挥现有设备资源的作用，势在必行。2.5系统维护的要求各行视频监控的安装、运行质量参差不齐，服务商的服务质量难以做到及时、迅速的解决出现的问题，而且录像资料存于各分行内部，一旦遭到破坏，监控系统将失去作用，安全不能得到保障。整个系统急需集中管理、统一维护、自动升级。三、方案描述农村信用联合社网络监控管理方案43.1系统总体需求概述为了加强涟源市农村信用合作联社营业网点的安全防范，广泛应用先进的数字网控技术，将对各营业网点重要环境监控进行改造，集中监控到中心，实现远程监控。根据用户的实际需求和国家公安部门对金融系统安全防范的要求，数字视频网控系统联网完成后应能有效提高系统的安全防范能力，改进工作效能。3.2系统设计原则在涟源市农村信用合作联社安防网控系统的设计中，我们将采用最先进的数字监控技术、软件技术、多媒体技术和网络通信技术，以实现联社安防网控系统的应用需求。结合我公司多年实施数字监控系统的成功经验，根据联社安防网控系统的实际情况，系统在设计与实施时，还需重点考虑以下几条原则：3.2.1系统的先进性和超前性系统建设既要立足现有成熟的、先进的技术，又要考虑未来几年技术的发展情况和趋势。规划建设必须有技术超前的意识，既着眼近期的监控需求，也考虑远期发展战略，保证系统所采用的数字监控系统在5-10年内不落后。3.2.2系统的实用性和方便性保证系统适用、实用和方便，系统设计科学合理，具有良好的性能价格比，拓扑结构。系统应用后，确能为客户提供一个智能化的数字监控系统，确能提高安防水平和工作效率。3.2.3系统的安全性和保密性系统应有很强的安全防卫机制，提供多方式、多层次、多渠道的安全保密措施，防止各种形式与途径的非法侵入和机密信息的泄露，保证系统中信息的安全。3.2.4系统的稳定性和可靠性系统建成并投入使用后，将成为客户不可缺少的技术保障系统，系统瘫痪的后果是难以想像的。因此系统必须在成本可以接受的条件下，从系统结构、设计方案、设备选型、厂商的技术服务与维护响应能力，备件供应能力等方面考虑，使得系统故障发生的可能性尽可能少，影响尽可能小，对各种可能出现的紧急情况有应急的工作方案和对策。3.2.5系统的灵活性和可扩充性计算机技术发展迅速，日新月异，系统的设计要保证随着计算机技术的不断发展而平农村信用联合社网络监控管理方案5滑过渡。同时，系统应随着应用系统的不断建立，系统中网络结构和设置能灵活扩展。3.2.6系统的标准化和规范化系统的标准化和规范化是系统建设基本而又关键的一步，要实现系统的正常有效运行，必须规范工程施工标准。因此，系统建立必须符合相应的国家和国际标准。四系统设计依据《银行营业场所风险等级和防护级别的规定》（GA/38-2004）《视频安防监控系统技术要求》（GA/T368-2004）《安全防范工程技术规范》（GB50348-2004）《防盗报警控制器材通用技术条件》（GB/12663-2001）《电视监控系统工程设计规范》（JGT1.5-87）《安防工程程序与要求》（GA/75-94）《彩色电视图像质量主观评价方法》（GB7401-87）《安全防范系统通用图形符号》（GA/T74-94）《安全防范工程费用预算编制办法》（GA/T70-2004）《安全防范系统验收规则》（GA308-2001）《软件工程国家标准》（GTB856）《计算机软件产品开发文件编制指南》（GB8567-88）《银行营业场所安装工程质量检验评定标准》（GA/T16676-97）《建筑电气安装工程质量检验评定标准》（GBJ303-88）《银行安全防范报警监控联网系统技术要求》（GB/T16676-199X）五、系统总体架构设计农村信用联合社网络监控管理方案65.1组网方式我公司在详细考察各地电信线路具体技术细节后，设计了相应的解决方案：(1)通过联社现有的2M线路进行传输，如果带宽过低，可以通过调整主机视频压缩参数，进行“双码流”传输，这样即保证了前端视频的质量，又保证了远程链接的效果。(2)通过申请ADSL线路进行传输，由于全国各地的ADSL费用相对于租用专线的费用低很多，因此对不能实现“a方案”的网点进行申请ADSL线路与中心联网，ADSL线路最大一个问题就是动态IP的解决，我公司可以通过申请免费域名方案来解决这个问题，前端网点通过申请一个免费的域名，中心利用域名查找前端主机，每次通过输入前端域名即可实现对前端主机的连接，节省网络投资。(3)对于网络带宽较低又需要传输多路视频的网点，可以通过设备“流媒体转发服务器”来实现功能的实现，流媒体服务器软件是专门针对带宽在2M以下的网络环境进行音视频传输而开发的网络视频管理软件，以缓解网络带宽紧张的问题，对该区域内的数字硬盘录像的访问全部通过流媒体服务器软件来进行转发，对传输所有音视频信号只占一个通道。通过使用流媒体服务器软件，可提高响应访问的效率，用更少的时间代价换取更高的带宽利用率，从而解决带宽过低问题。5.2系统架构涟源农信监控报警联网系统是一个以营业网点为基础，向上集中到联社实现多级体系结构，系统总体网络架构如下图所示：这种多级联网架构，实现了集中管理和高层统揽。每一级监控中心都是完整的，能够独立完成本级监控中心的所有功能，同时又能将信息和数据向上级监控中心共享，将图像联社监控中心营业网点监控中心1营业网点ATM营业网点监控中心N营业网点ATM农村信用联合社网络监控管理方案7和报警信息主动向上级汇报，并接受上级的检查和监督。各个平级监控中心之间没有任何关联，互相不能访问。分级式系统构架平均分配了各级网络带宽的负载情况和传输压力，并且保证某个网点发生故障不会影响其他的网点正常工作，不易造成网络带宽瓶颈，发生网络堵塞；数据传输可靠性，安全性更高。5.3监控中心硬件架构监控中心是个跨地域，跨网络的分布式系统，整个系统的运行需要各个环节的硬件设备支持。按照硬件分布和用途可以分为监控中心核心服务器、前端网点硬件和其他支持硬件三部分。5.3.1监控中心核心服务器(1)中心管理服务器:中心管理服务器主要安装数据服务中心软件，数据管理中心是整个管控中心平台的一个子系统，主要用于数据的管理，为其他子系统提供访问这些数据的服务。提供一些复杂业务逻辑的实现，如权限管理等。数据管理中心也是管控中心的基础。并在中心管理服务器上专门安装对讲服务模块，当营业网点有对讲请求时，监