EAS資金管理方案--施工業(yè)資金

1、 版權(quán)所有 1993-2012 金蝶軟件(中國)有限公司P2n資金管理概述nEAS總覽模塊的關(guān)聯(lián)性n多組織、多項目管理實現(xiàn)nEAS資金管理解決方案n資金管理模式n資金業(yè)務(wù)流程n資金安全方案 nEAS資金管理應(yīng)用價值 版權(quán)所有 1993-2012 金蝶軟件(中國)有限公司P3n資金管理概述nEAS總覽模塊的關(guān)聯(lián)性n多組織、多項目集團管理nEAS資金管理解決方案n資金管理模式n資金業(yè)務(wù)流程n資金安全方案 nEAS資金管理應(yīng)用價值 版權(quán)所有 1993-2012 金蝶軟件(中國)有限公司P4資金數(shù)資金數(shù)據(jù)展現(xiàn)據(jù)展現(xiàn)集團資集團資金管理金管理決策分析決策分析資金監(jiān)控資金監(jiān)控資金預警資金預警資金制度資金制度

2、風險控制風險控制資金管控銀企互聯(lián)工商銀行工商銀行安全認證平臺（安全認證平臺（CA認證）認證）農(nóng)業(yè)銀行農(nóng)業(yè)銀行中國銀行中國銀行建設(shè)銀行建設(shè)銀行交通銀行交通銀行招商銀行招商銀行系統(tǒng)管理系統(tǒng)管理主數(shù)據(jù)管理主數(shù)據(jù)管理權(quán)限管理權(quán)限管理流程管理流程管理異構(gòu)集成異構(gòu)集成基礎(chǔ)平臺投資管理資金預算資金結(jié)算融資管理股權(quán)投資股權(quán)投資金融理財金融理財委托貸款委托貸款企業(yè)貸款企業(yè)貸款投資收益投資收益預算編制預算編制預算調(diào)整預算調(diào)整控制策略控制策略執(zhí)行分析執(zhí)行分析預算考核預算考核賬戶管理賬戶管理收付管理收付管理現(xiàn)金池現(xiàn)金池多結(jié)算中心多結(jié)算中心查詢分析查詢分析授信管理授信管理銀行借款銀行借款票據(jù)管理票據(jù)管理或有負債或有負債

3、利息計算利息計算資金運營資金計劃資金計劃收支業(yè)務(wù)收支業(yè)務(wù)融資信貸融資信貸票據(jù)業(yè)務(wù)票據(jù)業(yè)務(wù)往來對賬往來對賬成員成員單位單位 版權(quán)所有 1993-2012 金蝶軟件(中國)有限公司P5n與預算模塊的關(guān)聯(lián)性：與資金計劃息息相關(guān)，可以對每個項目公司每月的每一筆款做好計劃，在實際支付前需要做付款申請，付款申請單就與資金計劃相關(guān)聯(lián)，如果沒有計劃就做不了付款申請單；項目公司可實時查看資金計劃使用情況（計劃額度、已使用額度、可使用額度）；n與銀行系統(tǒng)的關(guān)聯(lián)性：金蝶軟件與30多家銀行有接口，金蝶軟件中的付款單審批后直接提交到銀行系統(tǒng)，實現(xiàn)足不出戶完成集團內(nèi)的收支業(yè)務(wù)；n與現(xiàn)金系統(tǒng)的關(guān)聯(lián)性：根據(jù)集團結(jié)算中心支付的

4、款項與每個項目的現(xiàn)金系統(tǒng)進行關(guān)聯(lián)，會自動形成付款單，可以自動生成付款憑證；同時也實現(xiàn)了項目公司與集團結(jié)算中心的賬戶對賬功能。 版權(quán)所有 1993-2012 金蝶軟件(中國)有限公司P6n資金管理概述nEAS總覽模塊的關(guān)聯(lián)性n多組織、多項目集團管理nEAS資金管理解決方案n資金管理模式n資金業(yè)務(wù)流程n資金安全方案 nEAS資金管理應(yīng)用價值 版權(quán)所有 1993-2012 金蝶軟件(中國)有限公司P7 針對建筑施工企業(yè)的特點：多項目同時運作，多組織資金使用量大，資金業(yè)務(wù)繁多，集團公司實現(xiàn)資金管理總覽得先管理好組織，如下：按照財務(wù)組織管理可分：類型一 類型二集團公司 集團公司 項目公司A 大區(qū)公司 項

5、目公司B 項目公司A 項目公司C 項目公司B 項目公司D 項目公司C 項目公司D按照資金賬戶可分：集團設(shè)置總賬戶，下屬項目公司設(shè)置唯一的內(nèi)部賬戶即可。 版權(quán)所有 1993-2012 金蝶軟件(中國)有限公司P8 整個集團建立一套帳，下屬項目公司進行設(shè)置不同的組織進行數(shù)據(jù)隔離，真正實現(xiàn)集團不僅管理下屬公司所有資金的管理，也實現(xiàn)了下屬公司賬務(wù)核算實時更新總部實時查看，更實現(xiàn)了下屬公司與總部往來對賬明晰化，一系列的功能實現(xiàn)了集團總部管理職能的發(fā)揮。例如： 1、集團集中資金收支，可以掌管每個公司的資金使 用量、資金流向、資金余額； 2、集團可實時查看不同組織的實際業(yè)務(wù)核算情況； 集團也可分級查看部分匯

6、總或個別組織的業(yè)務(wù)情況； 3、各下屬公司可實時與集團往來業(yè)務(wù)對賬； 版權(quán)所有 1993-2012 金蝶軟件(中國)有限公司P9n資金管理概述nEAS總覽模塊的關(guān)聯(lián)性n多組織、多項目集團管理nEAS資金管理解決方案n資金管理模式n資金業(yè)務(wù)流程n資金安全方案 nEAS資金管理應(yīng)用價值 版權(quán)所有 1993-2012 金蝶軟件(中國)有限公司P10 A項目內(nèi)部賬戶 客戶集團銀行總賬戶關(guān) 聯(lián)收 款 供應(yīng)商付 款余額減少余額增加統(tǒng)收統(tǒng)支管理特點：管理特點：分（子）公司不在銀行開立自己的賬戶，所有收支都在資金中心的賬戶上統(tǒng)一進行。適用范圍：適用范圍：適應(yīng)于集團對同城分公司或全資子公司的資金管理。 版權(quán)所有

7、1993-2012 金蝶軟件(中國)有限公司P11結(jié)算中心模式集團賬號集團賬號項目公司A存貸賬號項目公司B存貸賬號項目公司項目公司B項目公司項目公司A供應(yīng)商供應(yīng)商客戶客戶結(jié)算中心結(jié)算中心外部銀行外部銀行賬號賬號 外部銀行外部銀行資金往來線資金往來線圖注：圖注：收款線收款線付款線付款線集集團團或項或項目公目公司司 版權(quán)所有 1993-2012 金蝶軟件(中國)有限公司P12n結(jié)算中心模式1、集團公司建立總銀行賬戶，收、付款賬戶都通過總賬戶；2、各項目公司在結(jié)算中心設(shè)置內(nèi)部賬戶，并掛核算項目供應(yīng) 商或客戶，這樣不僅知道每個賬戶的流量、余額，也知道 每個賬戶每筆資金的流向（收支明細）。 版權(quán)所有 1

8、993-2012 金蝶軟件(中國)有限公司P13n結(jié)算中心為下屬項目單位建立唯一內(nèi)部賬戶；n成員單位填寫付款單，付款賬戶為在與結(jié)算中心內(nèi)部賬戶相對應(yīng)的銀行賬戶，付款單上“業(yè)務(wù)種類”選擇“對外付款”，付款單經(jīng)過單位審批后，提交結(jié)算中心。n結(jié)算中心查詢中可以看到下屬單位的付款申請，中心補填“中心賬戶”，受理后，會減少下屬單位在中心內(nèi)部賬戶的余額。n中心對外付款單進行審批，并付款，付款后，會減少中心在銀行賬戶的余額。 版權(quán)所有 1993-2012 金蝶軟件(中國)有限公司P14注意事項1、 對于外部供應(yīng)商（收款方）而言，收到款項的付款人是 集 團的名稱，而不是簽訂合同的付款單位，對于外部客 戶（付款

9、方）而言，付款款項的收款人是集團，而不是合 同簽訂的收款單位，在集團業(yè)務(wù)審計時，存在一定風險。2、 如果實現(xiàn)集團與下屬公司對賬，就需要集團維護下屬項目 公司 100多家的供應(yīng)商和客戶資料信息，無形中也加大集 團的工作量，集團需要考慮此項工作量。3、 如果實現(xiàn)銀企互聯(lián)，集團賬戶可以考慮在少數(shù)銀行開戶， 其他銀行賬戶可以銷戶，把資金集中在少量銀行中，對后 續(xù)接口的購買量就少，銀行接口服務(wù)費可以與銀行談判盡 量達到免費，銀行手續(xù)費也可以打折，這些都可以節(jié)省資 金成本。 版權(quán)所有 1993-2012 金蝶軟件(中國)有限公司P15n資金管理概述nEAS總覽模塊的關(guān)聯(lián)性n多組織、多項目管理實現(xiàn)nEAS資

10、金管理解決方案n資金管理模式n資金業(yè)務(wù)流程n資金安全方案 nEAS資金管理應(yīng)用價值 版權(quán)所有 1993-2012 金蝶軟件(中國)有限公司P16n資金集中管控解決方案 面向各種專業(yè)的資金組織，提供結(jié)算，票據(jù)， 融資和投資等業(yè)務(wù)解決方案。n使用范圍：專業(yè)化發(fā)展、運營管控型集團。 版權(quán)所有 1993-2012 金蝶軟件(中國)有限公司P17 將整個集團的資金集中到集團總部, 由總部統(tǒng)一調(diào)度、管理和運用。通過資金的集中管理, 企業(yè)集團可以實現(xiàn)整個集團內(nèi)的資金資源整合與宏觀調(diào)配, 提高資金使用效率, 降低金融風險。簡稱“你的錢，我?guī)椭ā薄?方案簡介：n集中資源，形成 現(xiàn)金池、票據(jù)池，保證資金流穩(wěn)定有

11、序，實現(xiàn)資金有效配置；n內(nèi)部調(diào)劑，盤活閑散資金，減少外部貸款，降低成本，提供資金利用率；n內(nèi)部結(jié)算，及時清理三角債，降低匯兌費用，避免在途資金占用；n統(tǒng)一投融資，發(fā)揮規(guī)模效應(yīng)，降低融資成本；n控制風險，資金預算監(jiān)控各類業(yè)務(wù)發(fā)生額，集團統(tǒng)一擔保，控制資金風險；n信息集中，資金信息及時、準確，為企業(yè)高層的經(jīng)營決策提供信息支持。管理要求： n適應(yīng)于大型集團企業(yè)、大型事業(yè)單位。n對集團內(nèi)不同行業(yè)分子公司，不同發(fā)展階段分子可采用不同的集中管理模式，在資金集中管控下，保證分子公司的資金流動需求。適用范圍： 版權(quán)所有 1993-2012 金蝶軟件(中國)有限公司P18建立資金集中結(jié)算體系，實現(xiàn)資金的有效配置

12、建立資金票據(jù)集中管理體系，全面利用票據(jù)資源建立集團信貸管理體系，降低融資成本健全資金成本計價體系， 實現(xiàn)內(nèi)部資金有償使用 版權(quán)所有 1993-2012 金蝶軟件(中國)有限公司P19- -1.1.資金集中結(jié)算n業(yè)務(wù)需求nEAS對策資金結(jié)算1，建立結(jié)算中心，設(shè)置內(nèi)部結(jié)算賬戶。2，EAS支持各種集中管理模式，可根據(jù)各分子公司行業(yè)、地域、營運資金需求不同采用不同的管理模式。如機械集團本部業(yè)務(wù)采用統(tǒng)收統(tǒng)支，其他子公司收款統(tǒng)一0余額歸集集團總戶，按日定時歸集。內(nèi)部往來業(yè)務(wù)統(tǒng)一由結(jié)算中心內(nèi)部受理。大額付款統(tǒng)一走聯(lián)動支付模式。除機械本部以外的其他分子公司按月上報資金收支計劃，總部按預算分批下?lián)苜Y金，滿足分子

13、公司日常小額結(jié)算需要。1，集中資金，解決資金分散、閑置問題；2，環(huán)球機械集團采用集中采購、集中銷售模式，內(nèi)部交易往來頻繁，所以需要及時處理內(nèi)部結(jié)算業(yè)務(wù)。3，設(shè)置安全便捷的付款流程，解決資金流出監(jiān)管審批不到位，資金風險高的問題n業(yè)務(wù)需求：nEAS對策： 版權(quán)所有 1993-2012 金蝶軟件(中國)有限公司P20資金集中管控解決方案- -2.2.票據(jù)集中管理n業(yè)務(wù)需求nEAS對策資金結(jié)算1，與合作銀行招商銀行確定，由銀行分支機構(gòu)代管票據(jù)，EAS提供票據(jù)信息集中管理。2，托管票據(jù)，主要進行貼現(xiàn)、質(zhì)押、托收、對外背書等業(yè)務(wù)處理。3，提供空白憑證全周期管理功能；4，應(yīng)收應(yīng)付、收付款結(jié)算與票據(jù)業(yè)務(wù)緊密集

14、成；5，可與擔保及額度管理集成聯(lián)動應(yīng)用；6，與授信額度的聯(lián)動處理；7，各類業(yè)務(wù)信息自動觸發(fā)、預警提示功能。1，制造型企業(yè)銀行承兌票據(jù)使用廣泛，票據(jù)沉淀問題嚴重，票據(jù)資源未得到合理利用，希望實現(xiàn)票據(jù)集中調(diào)劑，降低成本，提高周轉(zhuǎn)效率 。2，票據(jù)質(zhì)押貸款、票據(jù)貼現(xiàn)融資是目前常用的票據(jù)融資方式。3，重要空白支票的管理。n業(yè)務(wù)需求：nEAS對策： 版權(quán)所有 1993-2012 金蝶軟件(中國)有限公司P21資金集中管控解決方案- -3.3.n業(yè)務(wù)需求nEAS對策資金結(jié)算1，集團統(tǒng)一授信管理，分解到各個企業(yè)，可實現(xiàn)綜合授信、不同銀行、不同幣別的授信跟蹤處理。2，為了規(guī)避政策風險，內(nèi)部調(diào)劑可借用銀行名義辦理

15、委托貸款，在系統(tǒng)中貸款合同、借款合同管理流程集成協(xié)同。3，提供擔保及抵押擔保品的管理；4，完備的借貸款業(yè)務(wù)處理流程，包括業(yè)務(wù)申請、審核、還款、展期及相關(guān)的利息處理； ,5，業(yè)務(wù)到期、逾期信息自動觸發(fā)提醒。1，集團具備的融資優(yōu)勢，采用銀行借款、應(yīng)收票據(jù)質(zhì)押貸款、應(yīng)收賬款融資等方式，擴大集團外部的融資渠道，從而滿足集團多層次的資金需求。 2、由集團統(tǒng)一安排融資，降低集團整體的財務(wù)費用。n業(yè)務(wù)需求：nEAS對策： 版權(quán)所有 1993-2012 金蝶軟件(中國)有限公司P22集團信貸管理體系n集團綜合授信n貸款占用n銀承占用n授信跟蹤綜合授信n管理集團及下屬單位的授信額度合同n 實時查看授信額度的使用

16、情況。n支持綜合授信管理，可占用其他銀行、其他幣別、其他用途的授信?？蛻魞r值 版權(quán)所有 1993-2012 金蝶軟件(中國)有限公司P23集團信貸管理體系n借款單位申請借款n企業(yè)貸款n企業(yè)貸款還款n企業(yè)貸款計息企業(yè)貸款n開展內(nèi)部貸款業(yè)務(wù)，盤活內(nèi)部閑置資金n幫助企業(yè)管理統(tǒng)借統(tǒng)還的資金管理業(yè)務(wù)n降低整體融資成本 客戶價值 版權(quán)所有 1993-2012 金蝶軟件(中國)有限公司P24集團信貸管理體系- - 版權(quán)所有 1993-2012 金蝶軟件(中國)有限公司P25豐富的融資服務(wù)n擔保臺賬n擔保跟蹤n擔保報表統(tǒng)一擔保 版權(quán)所有 1993-2012 金蝶軟件(中國)有限公司P26豐富的融資服務(wù)n擔保臺

17、賬n擔保跟蹤n擔保報表統(tǒng)一擔保n統(tǒng)一擔保管理，防范擔保風險，為項目公司提供融資服務(wù)?？蛻魞r值 版權(quán)所有 1993-2012 金蝶軟件(中國)有限公司P27豐富的融資服務(wù)n集團總部為項目公司提供委托貸款n項目公司拉委托貸款生成借款單委托貸款 版權(quán)所有 1993-2012 金蝶軟件(中國)有限公司P28豐富的融資服務(wù)n集團總部為項目公司提供委托貸款n項目公司拉委托貸款生成借款單委托貸款n為分子公司提供資金支持n借貸方業(yè)務(wù)協(xié)同，減輕工作量。借貸業(yè)務(wù)過程更清晰。客戶價值 版權(quán)所有 1993-2012 金蝶軟件(中國)有限公司P29資金集中管控解決方案- -4.4.n業(yè)務(wù)需求nEAS對策資金結(jié)算1，可以

18、靈活的定義計算對象，定義計息條件、結(jié)息方案等、支持固定利率、浮動利率、分段利率等多種計息方法；2，對內(nèi)部結(jié)算賬戶積數(shù)計息；3，支持批量計息；4，利息單生成憑證、更新內(nèi)部結(jié)算賬戶余額等，生成存款單位收款單；5，支持借貸款、定期存款等各類業(yè)務(wù)計息處理。1，為了體現(xiàn)資金的使用價值，對集團集中的子公司資金（包括銀行票據(jù)）要計算存款利息，對使用資金的單位要計算借款利息。 2、實現(xiàn)內(nèi)部資金的“撥改貸”，加強資金使用成本考核，實現(xiàn)內(nèi)部資金的有償使用。 n業(yè)務(wù)需求：nEAS對策： 版權(quán)所有 1993-2012 金蝶軟件(中國)有限公司P30資金成本計價體系n利息對象定義n批量計息n利息單受理利息計價n實現(xiàn)內(nèi)部

19、資金的“撥改貸”，加強資金使用成本考核，實現(xiàn)內(nèi)部資金的有償使用。 客戶價值 版權(quán)所有 1993-2012 金蝶軟件(中國)有限公司P31資金集中管控解決方案- -5.5. 版權(quán)所有 1993-2012 金蝶軟件(中國)有限公司P32銀企互聯(lián)的安全性工行銀行客戶端服工行銀行客戶端服務(wù)程序、讀卡器務(wù)程序、讀卡器中國工商銀行中國工商銀行招商銀行招商銀行中國建設(shè)銀行中國建設(shè)銀行招行招行ICIC卡身份認證卡身份認證農(nóng)行銀行客戶端服農(nóng)行銀行客戶端服務(wù)程序、讀卡器務(wù)程序、讀卡器中國農(nóng)業(yè)銀行中國農(nóng)業(yè)銀行建行銀行客戶端服建行銀行客戶端服務(wù)程序務(wù)程序企業(yè)局域網(wǎng)企業(yè)局域網(wǎng)安全性：安全性：SSLSSL站點方案站點方案

20、互聯(lián)網(wǎng)互聯(lián)網(wǎng)安全性：安全性：完全采用銀行完全采用銀行的安全機制，的安全機制，由銀行保證數(shù)由銀行保證數(shù)據(jù)傳輸?shù)陌踩?。?jù)傳輸?shù)陌踩?。銀行前置機通銀行前置機通過過HTTP/TCPHTTP/TCP與與銀行系統(tǒng)通訊銀行系統(tǒng)通訊 銀行接口比較多的話，建議兩家銀行客戶端共用一臺前置機。條件允許的情況下，一家銀行配一臺前置機 版權(quán)所有 1993-2012 金蝶軟件(中國)有限公司P33銀企互聯(lián)- -查詢功能n實現(xiàn)企業(yè)ERP系統(tǒng)與銀行對接，真正實現(xiàn)對集團內(nèi)賬戶頭寸、交易信息的實時查詢?？蛻魞r值n查詢賬戶余額n查詢交易明細n下載對賬單n自動調(diào)度查詢n實時賬戶頭寸交易信息查詢 版權(quán)所有 1993-2012 金蝶軟件

21、(中國)有限公司P34銀企互聯(lián)n招商銀行n中國工商銀行n中國農(nóng)業(yè)銀行n中國建設(shè)銀行n中國銀行n中國交通銀行n興業(yè)銀行n浦發(fā)銀行n華夏銀行n民生銀行n光大銀行n中信銀行n廣發(fā)銀行n深發(fā)銀行n恒生銀行n東亞銀行n中國郵政儲蓄銀行n。 版權(quán)所有 1993-2012 金蝶軟件(中國)有限公司P35資金集中管控解決方案- -6.6.滿足各類業(yè)務(wù)單據(jù)的審批流程自定義，例： 版權(quán)所有 1993-2012 金蝶軟件(中國)有限公司P36n資金管理概述nEAS總覽模塊的關(guān)聯(lián)性n多組織、多項目集團管理nEAS資金管理解決方案n資金管理模式n資金業(yè)務(wù)流程n資金安全方案 nEAS資金管理應(yīng)用價值 版權(quán)所有 1993-

22、2012 金蝶軟件(中國)有限公司P37安全性的涵蓋面比較廣泛，不同領(lǐng)域有不同的定義，在網(wǎng)絡(luò)環(huán)境下的JAVA 企業(yè)應(yīng)用系統(tǒng)，其安全性可按不同層次劃分：n 應(yīng)用軟件系統(tǒng)安全n JAVA EE安全n 提供一系列安全算法、PKI體系、安全通訊、認證和存取控制等，可以通過各種安全策略的設(shè)置來開放足夠使用的執(zhí)行權(quán)限。n 應(yīng)用軟件系統(tǒng)自身提供特定問題域的安全解決方案，包括系統(tǒng)認證安全、安全策略、業(yè)務(wù)功能和數(shù)據(jù)的安全n 操作系統(tǒng)安全n 負責進程安全、文件系統(tǒng)安全等安全問題，操作系統(tǒng)一般還會擁有自己的防火墻n 網(wǎng)絡(luò)安全n 由防火墻、VPN或IP安全等手段保證可信系統(tǒng)或可信IP的連接 n 傳輸安全n 通過傳輸層

23、安全協(xié)議TLS (Transport Layer Security) / SSL (Secure Socket Layer)來保護傳輸層的安全 每一層都有其相應(yīng)的安全技術(shù)來保障該層的安全，且每一層的安全性是傳遞的，應(yīng)用系統(tǒng)除本身特定問題域的安全外，也需要各層各司其責，使企業(yè)內(nèi)部網(wǎng)絡(luò)或網(wǎng)絡(luò)之間的信息安全得到保障。 版權(quán)所有 1993-2012 金蝶軟件(中國)有限公司P38n完善的權(quán)限體系：n支持功能權(quán)限、數(shù)據(jù)權(quán)限n支持靈活的安全策略n密碼策略、賬戶鎖定策略n提供各類安全應(yīng)用和管理工具n支持多種認證：nAD認證、第三方身份認證支持等 版權(quán)所有 1993-2012 金蝶軟件(中國)有限公司P39E

24、AS系統(tǒng)可以集成系統(tǒng)可以集成USBKEY方式進行登錄，通過安全方式進行登錄，通過安全SSL加密通道訪問加密通道訪問EAS服務(wù)器，同時對于關(guān)鍵業(yè)務(wù)服務(wù)器，同時對于關(guān)鍵業(yè)務(wù)可以采用可以采用USBKEY進行用戶身份認證，對于調(diào)用銀企的數(shù)據(jù)進行簽名驗證處理，保證資金系統(tǒng)的安全性進行用戶身份認證，對于調(diào)用銀企的數(shù)據(jù)進行簽名驗證處理，保證資金系統(tǒng)的安全性。 版權(quán)所有 1993-2012 金蝶軟件(中國)有限公司P40n密碼策略 n根據(jù)不同敏感程度的用戶，設(shè)置不同級別的密碼策略，使安全策略應(yīng)用到了用戶級別n可以設(shè)置的密碼控制項包括：n密碼的最小長度、n密碼是否必須包含英文字母和數(shù)字、n密碼有效天數(shù)、n首次登

25、錄必須修改密碼。 版權(quán)所有 1993-2012 金蝶軟件(中國)有限公司P41n場景n存在一個賬戶多人共用n也允許一個賬戶多點登錄nEAS支持重復登錄的提醒、踢出功能n如果是獨享的賬戶，則用戶可以選擇立即將對方的登錄賬戶踢出系統(tǒng)，并立即修改密碼，以減少賬戶被盜用帶來的后果。 版權(quán)所有 1993-2012 金蝶軟件(中國)有限公司P42n動態(tài)密碼鎖是用戶登錄應(yīng)用系統(tǒng)時，依據(jù)安全算法，認證系統(tǒng)會在密碼卡的專用芯片和認證服務(wù)器上同時生成動態(tài)密碼，經(jīng)過比較，若雙方密碼相同，則為合法用戶，否則為非法用戶 。n在這種方式下，用戶每次使用的密碼都不相同，即使黑客截獲了一次密碼，但在用戶退出登錄后，它也無法利

26、用這個密碼來仿冒合法用戶的身份，因為密碼已經(jīng)過期 。n動態(tài)密碼鎖采取的是一次一密的認證方式，每次需要錄入密碼進行登錄校驗，非硬件身份認證方式。 版權(quán)所有 1993-2012 金蝶軟件(中國)有限公司P43n對于資金等安全性要求較高的系統(tǒng)，為提高身份認證的安全級別，需要支持基于第三方CA證書的用戶身份認證；n為保護證書和私鑰，應(yīng)采取USB KEY存儲證書和私鑰；n為了防止內(nèi)部安全漏洞，需要執(zhí)行雙管理員機制：nEAS安全管理員和EAS超級管理員必須由不同人員擔當nUSB KEY的管理（包括用戶綁定等等）應(yīng)交由EAS安全管理員處理，EAS超級管理員則無權(quán)處理；nEAS用戶的創(chuàng)建和權(quán)限分配可由EAS超

27、級管理員管理，但EAS安全管理員不允許處理此項業(yè)務(wù)；n為了防止內(nèi)部安全漏洞，需要結(jié)合雙安全管理員機制，在證書身份認證的基礎(chǔ)上，增加另一維度的身份認證，如：EAS傳統(tǒng)命名身份認證; 版權(quán)所有 1993-2012 金蝶軟件(中國)有限公司P44nORMRPC是金蝶自主產(chǎn)權(quán)的，基于TCP/IP協(xié)議上的遠程對象請求協(xié)議，可以與第三方具有公信力的權(quán)威認證相結(jié)合，提供數(shù)據(jù)加密傳輸；其數(shù)據(jù)加密傳輸?shù)膶崿F(xiàn)原理與SSL相類似。結(jié)合PKI/CA的ORMRPC數(shù)據(jù)加密/解密傳輸過程說明：n首先，用戶基于證書進行雙身份登錄認證，若認證通過，且服務(wù)端要求進行數(shù)據(jù)加密傳輸時，將在服務(wù)端產(chǎn)生會話密鑰，并用用戶個人公鑰進行加

28、密，返回給客戶端；n其次，客戶端獲取到加密后的會話密鑰后，將使用個人私鑰進行解密n然后，在本次用戶會話周期內(nèi)，以后每次的數(shù)據(jù)傳輸，都將使用該會話密鑰進行數(shù)據(jù)的加密/解密；n以上數(shù)據(jù)加密/解密過程是與PKI/CA體系相結(jié)合的，是類似SSL的一種實現(xiàn)，但與EAS結(jié)合的更緊密，且降低了SSL的部署復雜度，是能夠靈活滿足不同客戶的安全需要的。 版權(quán)所有 1993-2012 金蝶軟件(中國)有限公司P45全景的資金監(jiān)控n業(yè)務(wù)類型完整n預置圖形轉(zhuǎn)換n異常事件提醒市場化的資金劃撥n可支持多種現(xiàn)金池管理模式n自定義業(yè)務(wù)規(guī)則n靈活的資金轉(zhuǎn)移定價靈活的融資管理n清晰的融資臺賬管理n實時的融資成本分析n及時的到期債

29、務(wù)預警全局資金計劃n全面的資金計劃匯總n嚴格的資金計劃控制n及時的資金計劃執(zhí)行分析可靠的安全保障n數(shù)字簽名、信息加密防篡改n雙管理員認證n付款二次身份認證 版權(quán)所有 1993-2012 金蝶軟件(中國)有限公司P46客戶安全性需求：n基于證書的身份認證；n數(shù)字簽名：保障數(shù)據(jù)完整性、以及不可抵賴性；n數(shù)據(jù)傳輸加密：有效防止敏感數(shù)據(jù)在傳輸過程中被竊取而泄密；安全性解決方案：n所有使用電子結(jié)算的成員單位都需要使用財務(wù)公司下發(fā)的電子密鑰及服務(wù)證書。n每家參與電子結(jié)算的成員單位需提交兩個證書備案表，即需要兩個不同身份的服務(wù)證書，一個用于收付單的審批身份認證，一個用于將收付款單發(fā)往財務(wù)公司時的數(shù)字簽名。

30、n為保證傳送到接口的數(shù)據(jù)的合規(guī)性，所有收付款的審批人在登陸EAS系統(tǒng)時都必須使用證書進行登陸，所有將收付款單發(fā)往財務(wù)公司的人員在做發(fā)送指令時都必須進行數(shù)字簽名以實現(xiàn)傳送數(shù)據(jù)的不可抵賴性。n采用雙系統(tǒng)管理員，即系統(tǒng)管理員和安全管理員，系統(tǒng)管理員不能給自己授于業(yè)務(wù)操作權(quán)限，同時在EAS系統(tǒng)設(shè)置安全管理員角色，安全管理員只能處理類似USBKey綁定、撤銷綁定、發(fā)放等日常工作?？蛻魬?yīng)用介紹客戶應(yīng)用介紹 版權(quán)所有 1993-2012 金蝶軟件(中國)有限公司P47n資金管理概述nEAS總覽模塊的關(guān)聯(lián)性n多組織、多項目管理實現(xiàn)nEAS資金管理解決方案n資金管理模式n資金業(yè)務(wù)流程n資金安全方案 nEAS資金管理應(yīng)用價值 版權(quán)所有 1993-2012 金蝶軟件(中國)有限公司P48n統(tǒng)一資金結(jié)算管理，能夠迅速掌握集團資金的存量、流量、流向；n統(tǒng)一資金控制管理，有管控集團資金使用情況；n集團內(nèi)部集中結(jié)算，降低財務(wù)費用，加快資金周轉(zhuǎn)效率；n統(tǒng)一籌資管理，提升集團資金信用；n及時進行資金分析，業(yè)務(wù)透明、控制業(yè)務(wù)風險；n合理調(diào)節(jié)集團整體資金，滿足重點項目的資金；n銀企直聯(lián)，加速