一、 系統概述
近年來，銀行理財產品、保險產品銷售過程中的誤導現象屢有發生，為了規范銀行理財業務，減少理財產品銷售過程中的不規范行為，根據銀監會指示精神，銀行銷售理財產品將進行全程錄音錄像。理財銷售將日益走向標準化、規范化、透明化，在理財銷售過程中進行錄音、錄像正日漸普及。良田信息理財錄音錄像（雙錄）系統，立足于先進的數字處理技術，并按適度超前的原則，將同步錄音錄像與理財、保險業務相結合，實現理財、保險銷售全過程同步加密錄音、錄像。該系統規范了理財銷售的過程，對理財銷售過程進行監督，避免了糾紛、不規范等現象的發生。良田信息理財錄音錄像（雙錄）系統采用柜面高拍儀或其他攝像設備作為前端采集設備，對客戶辦理業務過程施行同步錄音錄像，對應的影音文件可以保存到后臺存儲平臺，集同步錄音錄像、視頻監控、理財產品管理、系統運維等業務功能于一體，支持全高清接入，支持多級聯網，可實現全行部署、統一管理。
二、需求分析
2.1 行業現狀近年來，隨著銀行代銷各類投資理財產品數量不斷增加，違規銷售、客戶投訴和糾紛數量也不斷增加。類似事件暴露出當前銀行業在大步發展理財業務過程中，所存在的種種問題與風險。
2.1.1 內部監管不完善：
內部管理不完善，如何進一步完善內控管理，防范類似風險發生，是各銀行要面對的問題。
2.1.2
業務監控存盲區：
部分理財業務是在理財經理辦公室辦理，并沒有安裝監控設備，存在監控盲區。
2.1.3
視頻錄像難以長期保存：
目前的錄像存儲方式僅限于網點本地的硬盤錄像機，沒有做備份存儲機制，一般錄像為2 個月就循環覆蓋了，但是理財過程錄像可能要保存2 年之久。
2.1.4
理財經理流動快：
一旦發生理財產品到期無法兌付，理財經理往往已經換崗甚至離職，造成無法對證的局面。
2.1.5
檢索錄像困難：
一旦需要查詢事件錄像，只能以錄像通道和時間進行查詢，難以針對特定人員或者理財過程錄像的全面查詢，查詢效率低下。
2.2
業務要求
根據以上現狀，中國銀監會下發關于印發銀行產品銷售錄音錄像工作指引的通知，通知明確了對錄音錄像的技術要求：
存儲：銀行音視頻資料及相關電子信息應至少保存至理財產品結束后兩年；
如遇理財產品遭客戶投訴、法律訴訟等糾紛，應延長保管期限至糾紛結束后兩年。
安全：銀行音視頻資料應實現安全隔離存儲和管理，確保前臺人員及利益相關人員僅可檢索調閱，不可截取和涂抹。
檢索：確保音視頻資料的聲音、圖像完整清晰，關系信息完備。音視頻資料實施分類存儲、有序管理，能夠實現快速檢索調閱。
三、建設模式
分行擬建設的錄音錄像系統采用網點分布式錄音錄像，分行集中存儲和管理的模式。分行營業場所和重要業務及辦公區域安防專用的錄像報警設備所產生的錄音錄像仍按原有規定管理。增設分行統一采購的專用錄音錄像設備，每個專用錄音錄像設備通過USB線與個人電腦相連，個人電腦安裝專用客戶端，通過專用客戶端將專用錄音錄像設備上的存儲信息傳送到分行統一搭建的管理平臺。
各網點客戶經理可自助進行專用錄音錄像設備和客戶端軟件的安裝工作，無需額外投入和改造。
在各理財柜臺部署視頻和音頻采集設備一套實現音視頻的采集，并部署一臺PC機，實現對該柜臺音視頻采集控制及理財相關資料輸入。由理財采集終端完成對各柜臺上傳的網絡及模擬音視頻信號的存儲，并定時上傳到省級信息中心的理財雙錄管理系統中心進行集中存儲。
其網點布局圖如下：
以上功能無需進行物理施工改造， 各項設備可實現在現有辦公電腦上即插即用。 但對于現有網絡帶寬有一定壓力， 特別是錄像文件， 在集中銷售期 （監管規定銷售非保本理財需要 錄音， 除表內理財產品以外的產品均屬于此類） ， 即便采用技術手段實現在網絡空閑期分段 上傳， 仍可能存在上傳時滯問題， 隨著業務量擴大需跟蹤使用情況， 如有需要及時對網點的 網絡帶寬進行擴容。
四、系統特點
硬件配置，請電話18682201098/18925205495張先生
理財業務錄音錄像系統是專門為金融理財產品定制的一款音視頻同步錄像的應用系統，工作人員只需輸入相關信息即可發起現場錄音錄像業務，全程同步錄音錄像，支持客戶信息查詢、產品信息查詢、資質管理、錄音錄像文件管理等業務，功能齊全，操作簡單，銷售業務流程化，可以有效減少業務糾紛，適用于銀行、基金、保險等行業。
2.產品特點：
快速部署，降低運營成本：簡化桌面，無需改變行內現有的網絡和通信環境，分步實施集中管理，接口可與行方現有的其它系統無縫銜接，極大降低運營成本。
性能卓越，服務精細化：支持海量文件上傳、視頻加密、多維度報表統計、強大磁盤管理、嚴格權限管理等服務，提供安全便捷的智能化服務，并且對理財業務統計分析，便于銀行進行業務規范，及提供決策參考依據。
功能集成化，便于操作管理：同步錄音錄像，可對客戶、產品、音像文件和報表進行管理，便于對客戶進行查詢和分析。
管控標準化，降低業務糾紛：理財銷售的過程分環節設計:產品介紹、風險揭示、柜臺核實錄音錄像，后督復核錄音錄像情況后授權。
3.產品功能：
同步錄音錄像：視頻、音頻、圖像、證件傳輸
信息查詢：客戶信息、產品信息...
資料管理：錄音錄像資料、報表...
系統管理：機構管理、用戶管理、角色管理、權限管理、系統設置、日志管理
系統安全策略
1.1 系統的用戶身份的識別和鑒定
對系統內的所有用戶要進行身份驗證，防止非法用戶對系統的訪問。通常采用口令。
禁止用戶不設口令或使用過于簡單的口令，設置口令的失效期。
對口令進行不可逆的加密存儲，防止口令數據泄露。登錄增加驗證碼，防止破壞性登錄。對登錄賬號進行限制，防止一個賬號同時在多個地方登錄。
1.2 用戶權限控制
在應用系統中要進行用戶角色和級別的定義，分別為不同級別的不同角色設置操作權限和數據訪問權限，從而控制合法用戶的操作權限，避免因軟件系統在權限控制方面的漏洞導致越權操作，產生安全問題。
1.3 日志和審計
應用系統應具有完備的日志功能，通過周期性審計、實時審計和事后審計等審計策略，以發現非法違規操作，進而發現網絡安全漏洞并及時采取補救措施。需要進行日志記錄的內容包括與安全管理相關的信息（如：IP地址等）。 系統對超過日志有效期的日志提供清除功能。
應用系統需要記錄人員情況變動操作人員、時間等信息，以便時候出現問題進行核查。
1.4 系統的安全性和可靠性
在系統可用性方面，技術體系結構需要考慮：系統可用性、主機系統可用性、網絡環境可用性、數據庫可用性、應用可用性、數據可用性。
金融數據中心采用Oracle11g 2節點RAC確保數據庫的高可用性；并采用ASM、RAID5、定期備份數據等技術和措施，確?？煽俊⒎€定地實現查詢、計算處理海量數據的功能。
1.5 數據安全 數據安全主要包括防止數據丟失、異常損壞、竊取、非法使用，對其進行的安全保護，數據的安全和系統的安全、可靠性密不可分。
主要的手段包括冗余保護、數據備份、數據加密和嚴格的安全管理。
業務人員查看和保存數據需簽署保密協議，并在業務安全要求的規范下進行操作。
1.6 數據備份和恢復 備份和恢復是對數據進行保護，備份需要考慮備份設備、備份方式、備份周期、備份時間等。其中備份內容及備份周期等需要根據對系統可用性的期望值確定。備份是為了能在系統出現異常時能以最小的代價、最大程度的恢復系統，保證應用能被繼續訪問。
1.7 數據加密 數據在金融網上傳輸或使用時，由于金融網已經具備安全規則，所以不需要特殊的數據加密。
1.8 網絡安全 系統網絡安全，主要是借助于網絡產品（路由器、防火墻和網絡管理軟件等）所能提供的網絡技術，如加密/解密、防火墻、網絡分段、網絡審計等。