基于hml5Java实现的银行安全管理系统开发_开题报告

国内应用现状

我国各大银行机构通过多年的建设，以省级分行(部分股份银行、地方性商业银行、外资银行是以总行为单位)实现了视频、报警、门禁、语音对讲为一体的视频监控大联网系统，系统规模从接入路数来判定，单体系统规模已经达到了十万路以上，基本实现了视频监控、入侵报警、出入口控制、语音对讲集中管控。具有监控设施集约化管理、业务操作实施非现场监管、报警信号汇集接收及处置、金库安全管理、各种应急预案管理、自助设备安全管理、流媒体服务功能、电子地图功能、用户权限的管理、系统日志管理功能。它不仅是安全保卫部门防范风险、抵御犯罪的可靠手段，也是相关业务部门加强自律监管的工具，构建了“机器+制度”的自动风险防控管理体系，创新了监管手段，提高了管控能力，实现内控管理从事后监督向实时监管转变。

视频监控大联网系统建立后，实现了远程指挥调度、非现场检查监督管理功能，推进内控合规性操作管理手段创新，减少了专、兼职守库人员，在以下四个方面对银行的业务有显著的提高。

一是提高了金库安全管理能力。利用系统实时监督功能，对金库门等重点部位，进出金库、款箱交接等重要环节进行实时监控，让管理人员拥有“千里眼、顺风耳”，有效防控了风险。

二是提高了营业网点和自助银行的管控能力。系统将柜员操作、防尾随互锁安全门、款包交接、夜间自助银行人员滞留、银行自助设备防砸防撬等作为实时监控的重点，及时发现和纠正违规操作行为，处置异常情况，确保了营业网点和自助银行的安全，有效防范和化解了风险。

三是提高了管理效率。通过视频监控大联网系统，兼顾业务部门内控管理需求，运营管理、财务会计、个人金融、电子银行、内控合规等部门可利用网络监控进行非现场业务监督检查，加强了对基层工作的督导。

四是提高了突发事件的应急指挥能力。建立视频监控中心后，各级行领导和有关部门通过电子地图查看和调阅网点的音频、视频图像和情况，实现与网点的语音对讲。在重大突发事件和自然灾害发生时，可以通过视频监控大联网系统进行非现场指挥和决策。

应用现状分析

经过一段时间运行，随着对系统的应用越来越熟悉，我们发现系统上述四个方面的优点，也存在以下一些薄弱环节。

1. 风险事件的主动预警功能不足、实时发现能力不强

系统对案件或风险事件的主动预警功能依然不足，实时发现能力不强，而只能等风险和问题实际发生后再作善后处理，这使得我们的安保管理工作处于一个非常被动的局面。从这两年接触到的案件中，我们可以发现一些处置不及时的案件，主要是由于前端探头没有有效探测、报警主机安装或配置不规范、网络异常、服务器软件异常、视频报警联动配置异常等因素导致报警无法正常上报;或由于一些探测器安装不合理，使用地点或时段不合理，导致频繁发生无效报警，降低了值班人员的警觉性。那么如何及时有效的发现异常，积极保障整个报警链路的稳定畅通，减少无效报警，提高整个报警子系统的可用性，并预防异常的发生是值得探讨的问题。

2. 系统对人力有较高依赖性

系统对人力有着较高的依赖性。目前通过系统发现现场诸如ATM破坏、广告粘贴、储户物品遗失、自助银行抢劫、纵火、漏水、异常滞留的大部分案件都是依靠监控中心的值守人员通过视频巡检时发现。如果按监控中心十五块电视墙屏幕，同时上墙路数30秒或1分钟切换一次，每次有60路视频，那么每天观察的视频平均在十万路上下，这种视频巡检方式，在很大程度上要求值班人员高度关注视频的内容，对于一些视频接入路数较多的营业部，在这样一种高强度的人工巡检模式下，人的生理和心理均是难以承受的，因此在风险识别的及时性和准确性上均无法得到有效的保障。

3. 对设施设备的管理的还显得薄弱

系统对安防设施设备的管理的还显得薄弱，比如视频、报警、门禁、对讲设备的类型、品牌、型号等信息还无法通过系统自动获取，不能对前端设备、后台服务器故障进行统计也给整个系统的管理造成一定困难。设备的问题排查和维护，系统也没有提供记录和追踪的工具。

4. 系统对银行安全保卫业务管理监督工作缺乏有力支撑

系统对各银行的安全保卫业务管理监督工作缺乏有力支撑。各大银行为全面提升各自的安全保卫基础管理水平，都出台了针对保卫业务单元都出台了安全保卫工作的“标准化、制度化、精细化”来实现各营业机构的“物防达标、技防达标、人防达标”管理工作制度。目前这一工作在有序进行中，取得了一定成效，但苦于物防、技防、人防数据收集困难，目前只能采用一年一考评的方式收集数据，数据来源主要来源于人工统计，考核周期长，数据可信度较低，改进与跟踪困难，是目前的困境。

5．业务关联度低

如视频监控系统，大多数都是使用海康，大华等视频设备厂商赠送的监控系统，虽然此系统在人员监控、实时报警、录像存储等视频专业领域功能强大，但与银行本身的业务关联性较小，如需要查询某个来访人员的进入离开本行网点时的历史视频，就需要先由来访记录找到人员来访时间，然后再到监控系统根据来访人员到访时间查找到相应的视频；加钞、押运系统则是另外独立运行，如查询押运车辆的工作状态，则需要在押运系统查询到当前车辆的位置再到视频系统查找到相应的视频进行查看；而安全检查、来访人员管理、加班安排管理、安全器材的统计、与安全教育培训方面更是直接采用纸质登记为主。

由上可以看出各个技防系统各自为政，相互之前关联性不强，给管理人员带来了极大不便，并且在存在一定的安全隐患。而本文则是针对以上问题，以研发出一个综合性的银行安全管理平台为目的，新建一套高安全性、高便捷性、高智能性的银行智能安全管理系统，整合现有安全检查、日常管理、视频监控平台、110报警系统、消防设施系统、押运管理系统等子系统进行统一管理与集成应用。

设计原则

实用性

实用有效是最主要的设计目标，设计结果能满足需求并且行之有效。方案设计在满足建设方对治安动态监控系统的技术要求和使用要求的情况下，充分考虑系统的实用性，采用成熟的技术和器件，关键部分采用国内外先进部件和技术。系统坚持实用性是第一位的原则, 保证系统功能完善，兼容性强，使用户最方便地实现各种功能并且便于掌握。

可靠性

系统保证系统的稳定、可靠和安全运行，具有很高的MTBF(平均无故障工作时间)和极低的MTBR(平均无故障率)，具有容错功能，支持故障检测和恢复，可管理性强，能满足所在地环境、气候条件，抗干扰能力强，确保系统良好可靠地运行,完全满足系统的运行需求，符合国家及行业的有关标准，确保系统能够长期稳定、可靠安全地运行。

强化开放、共享原则

基于开放式的体系架构。这种开放性靠标准化实现，使得符合这些标准的计算机系统很容易进行网络互联。为此，制定了全网统一的网络体系结构，并遵循统一的通信协议标准。具备与其它业务信息系统进行整合的能力，对外提供标准的开发接口。

安全性

要全面保证系统的安全，不能因为某个点的安全故障影响到整个系统的安全运行，同时要保证信息的完整性；应采用设备认证、身份认证（如：USB KEY）等安全技术措施保障设备和用户接入系统的合法性。

开发环境

本程序采用BS架构，使用IDEA（全称intellij idea)Java语言开发的集成环境。前端页面基于最新的html5语言，使用jquery、bootstrap等主流js控件；后台采用java编写程序服务端，使用Apache Shiro安全框架对登录用户进行管理，springMVC进行业务控制，数据持久化使用mybatis框架；数据库使用mysql5.6。

国外应用现状

以欧洲发达资本主义国家为例，德国经济、金融发展强劲，是实际的欧洲金融中心和制造业中心。两国银行业安全管理体制平衡稳定，无论是政府监管规制、行业协会自律，还是银行机构安全策略和防范措施建设都值得我们学习。两国银行安全管理体制架构：银行机构是安全管理的责任主体，对银行安全承担法律责任。政府监管部门共商银行系统安全战略，对银行机构安全防范实施检查指导，包括警察部门对银行实行的重点保护。银行业协会负责信息沟通，并向安全服务市场发布银行系统需求信息。

发挥中央银行等行政部门的适度干预作用，即共同研究、宏观指导、分别检查。对银行安全战略和整体制度进行会商研究，对国家安全法律和安全标准要求进行统一的专业解析，组织银行员工安全防范理念培训，协调安全防范工程建设应用，组织安全工作经验交流，畅通防范信息交流共享。两国央行和监管部门都成立了高级管理人员和专家组成的安全检查团队，对银行安全实施现场检查。两国银行业协会有充分的话语权，负责转达商业银行的相关诉求。但法国银行安全工作由区域综合部、营业场所领导和员工共同实施，在实行银行全员安全培训基础上，银行机构不设专职安保员工，安保人员均为兼职。警察对银行营业场所和自助区域实行远程监控，专门安保人员坐班值守，警察带警犬、开警车进行巡回巡逻等。在德国，VDS是专门对日常、工业用品安全性能进行测试验收的机构，包括消防器材、防盗报警、抢劫报警、视频监控、访问控制、保险柜和定位系统等安全器材及系统产品。德国银行机构必须使用通过VDS认证的安全防范产品。如果使用非VDS认可产品，必须经过相关专业协会的检测许可。而统一的检测许可，则为银行安全管理系统的标准化提供了前提条件。

安全法律完备，行业标准详尽。两国银行安全法律体系完整、标准规定齐全、要求明确清晰、可操作性和可检查性明显，对银行安全工作流程和检查监督都有详细规定，对银行机构建筑选址、营业场所格局设计、金库通道的防盗报警、视频监控和出入口控制措施和设备都有明确要求。例如，他们根据欧式建筑特点，将营业场所分为外围区、门廊区、客户大厅、合作伙伴区、内部办公区和安全保卫六大区域，并对每个区域进一步细分为若干功能区，如门廊区域划分为客户活动、入口门廊和自助业务功能区，对每个功能区提出安全控制和防范设施具体要求。根据各功能区风险程度不同，把防范措施分为必须执行、推荐执行和不做要求三种不同级别的防护要求。

例如，他们采用款箱现金喷(染)色技术，在遇到外部侵害等非法暴力开启款箱时，款箱内装有的自动喷(染)色设施将向钱币喷涂特别色剂，着色的钱币不能流通，并可成为警察部门破案定罪证据。他们广泛向社会公众告知此预防犯罪措施，使潜在的犯罪意图得到有效扼制。

为保证自助设备装钞安全，德国银行业协会要求：一要最大限度减少运钞车至自助设备的途中距离；二要设立独立装钞区，由专人进入专设出入门进行填钞，其他人员一律不准进入装钞区。银行重点关注电子银行业务流程中的安全风险控制。这与大量使用现金交易的我国不同，现金安全还是我们面临的现实问题。但必须看到：电子银行业务安全问题已经快速到来，如果不能解决虚拟世界的银行安全问题，安全部门显然已经不能适应银行安全的现实要求。我们要自觉、主动地学习现代银行安全知识，为现代化银行安全保驾护航。

二、^范文提纲

摘要

前言

1.1 课题背景

1.1.1 国内发展现状

1.1.2 国外发展现状

1.2 本文主要研究内容

第二章 需求分析

2.1 系统概述

2.1.1 系统特征

2.1.2 业务分析

2.2 系统目标和解决问题

2.3 系统需求问题描述

2.3.1 功能性需求

2.3.2 非功能性需求

2.4 系统整体解决方案

第三章 系统详细设计

3.1 系统设计目标和原则

3.2 系统技术架构设计

3.2.1 系统逻辑视图

3.2.2 系统部署视图

3.2 系统功能设计

3.2.1 总流程图

3.2.2 基础管理模块

3.2.3 视频督查模块

3.2.4 日常管理模块

3.2.5 监控中心管理模块

3.2.6 教育培训管理模块

第四章 系统实现与测试

4.1 基础管理的实现

4.2 视频督查的实现

4.3 日常管理的实现

4.4 监控中心的业务实现

4.5 教育培训管理的业务实现

4.6 系统测试

第五章 程序的部分源码

结论与展望

三、参考文献

[1]佚名. IntelliJ IDEA 2016.2功能升级[J]. 电脑编程技巧与维护, 2016(14):4-4.

[2]杨利荣. 基于SSH框架与jQuery技术的JavaWeb开发应用[J]. 数码世界, 2017(2):129-129.

[3]郭辉, 陈松乔. 基于J2EE架构的Java语言学习平台的设计与实现[J]. 微型电脑应用, 2008, 24(9):26-29.

[4]林德标, 章珺. WEB HTML5技术与应用模式研究[J]. 工业, 2017(2):00270-00270. 

[5]蒙剑. 银行智能安全防范的应用及发展[J]. 中国公共安全:学术版, 2016(7):124-125.

[6]史奇中. 银行技防工程存在的问题与发展趋势[J]. 金融电子化, 2010(6):51-53.

[7]辜洪斌. 浅谈银行安防联网系统平台的后续发展趋势[J]. 中国安防, 2015(18):52-55.

[8]梅俊. 银行安防联网平台的应用及发展走势[J]. 中国安防, 2015(16):29-32.

[9]魏家万. 银行金融安防管理系统的创新应用[J]. 中国公共安全, 2016(7):118-123.

[10]王栋. 山东省中小银行机构信息安全管理现状、问题及对策研究[J]. 网络安全技术与应用, 2014(1):135-135.