序号

功能名称

功能说明

1

估值功能

实现成本的核算及估值处理，包括日常估值、会计核算、账务核对及后台管理等。以所管理的各套帐为会计核算主体，建立独立的账套，独立核算，各套帐之间不同资产在名册登记、账户设置、资金划拨、账簿记录等方面可相互独立。

在交易日通过电子化数据接口，采集场内（上交所、深交所、固定收益电子平台、大宗交易等）、场外（ (略) 场等）、开放式基金、TA数据、权证等各种交易数据，进行清算处理，并把相应的清算结果根据会计准则自动生成财务凭证，生成各种报表完成资产的估值操作，以实现对个券(股票、债券、基金)成本的估值核算处理。并把相应的估值结果以估值表的形式展示，与托管行的估值系统进行核对，保证所托管资产的正确性。

2

日终清算功能

需支持处理多类数据来源：包括交易所信息处理、银行间信息处理、外部资讯数据信息。系统从交易所、交易系统等数据来源，接收行情、债券信息、交易、非交易过户、登记过户等数据，进行数据有效性校验后，系统自动根据各类业务类别定义，处理数据、计算费用、计提利息、清算数量、金额、登记份额、处理权证等各类清算事务。

每日清算中，从预先设置的路径，读入上海交易所、深圳交易所等接口数据。日终清算时，根据读入的交易所数据计算各种证券信息、行情信息以及交易的费用、持仓等。

清算过程中如果发生错误，需要能恢复到接收前的状态，以便重新接收。

3

自动转账功能

自动转帐在清算步骤结束后进行，自动转帐是系统将投资业务的财务作帐规范，进行系统定义，即公式编译。按照各条清算数据的业务标志、数量、金额，分析公式引擎，启用配套编译好的财务公式，并完成业务记帐功能。

自动转账功能，根据清算的结果，自动生成各种凭证，并且在转账界面能方便的按照凭证的类型查看凭证。

4

电子对账

基金与托管行直接的电子化对账的功能。券商与外部数据对账功能实现券商与托管行直接的电子化对账。证券公司拿到了估值表和凭证表后点击导入，需要支持自动导入外部数据并标记差异。比对内容包括估值表和科目流水，即业务当天发生额数据的比对。

5

科目设置

支持新会计准则和旧会计准则等多种会计模板，支持会计科目的手工设置。科目是财务系统严格控制的基础数据，一经确定，不能随意修改，尤其是在期初余额录入结束后，系统对科目增、删、改的控制将更加严格。同时具备复制、自动增加功能。

6

凭证相关

提供多维度多条件的查询凭证的浏览功能，开放手工填制凭证的功能。支持批量审核功能。

7

报表管理

需提供估值报表、资金清算报表、席位统计表、股票交易报表、风险金管理报表、净值报表、资产分布情况表、科目余额表、明细帐、凭证浏览表等等。

8

数据导出

应支持与外部信托系统的数据对接，支持标准化数据格式等。

应实现需要在生成估值表后 “一步”业务操作，通过自定义查询导出，就可以将凭证数据一步导出成落地文件，信托客户使用的恒生信托估值系统可以一键导入。信托客户无需对系统进行任何改造和开发。

（1）数据导出：支持凭证表，估值表，交易流水表等多种业务数据，多种数据格式如EXCEL，DBF等。可以选择所需导出的数据范围和导出格式，并可以对导出数据进行筛选，排序等操作。

（2）数据高兼容性：最大程度的避免因为系统间业务支持情况或是科目体系的差异，导致业务人员无法导入凭证或是出现大量手工维护科目对照的情况发生。

（3）日志记录：支持记录导出操作日志，可以查看过去的导出记录。

（4）数据高传输效率：接口对接可以直接传递数据，减少数据的中间转换和处理过程，从而提高数据传输效率。

（5）数据高安全性：需要达到有效避免系统故障的传递和影响，系统稳定性得到保障。

序号

名称

具体技术（参数）要求

1

安全要求

应用安全：

1、网络数据传输安全：采用安全协议进行网络传输通信。

2、接口安全：对接口的各个字段应该在服务端做好防护措施，防止注入漏洞、溢出类漏洞

3、访问控制：API接口要做好严格的访问控制权限，防止未授权访问、越权访问

4、文件安全：对于文件上传/下载要严格检查文件名或使用随机文件名；对于涉及到的文件上传，前后端要严格限制文件后缀并禁止上传目录执行权限

5、密码与密钥安全：用户口令要禁止使用弱密码，保证口令复杂度；认证/加密/报文摘要要使用强加密/Hash算法，并保证密钥长度；禁止硬编码

6、上线流程：上线前要求通过渗透测试

7、不得用IP地址直接对外提供服务

8、客户端安全加固：对客户端进行加密、代码混淆或者加壳处理，防止逆向

9、数据安全：防止客户端本地存储敏感信息泄漏；防止源代码中暴露敏感URL、IP、密码等敏感信息

10、CS架构的信息系统需使用操作系统普通用户权限运行，不得要求运行客户端软件的用户必须具备操作系统管理员权限。

2

业务需求

业务需求快速响应

为提高快速响应机制，及时解决客户实际问题。

3

验收要求

（1）项目整体建设周期要求1个月内完成

（2）系统集成安装时，中选供应商应提供软件的最新版本

（3）必须在合同规定的时间内，以完工验收申请报告形式书面通知采购人以声明整个系统完毕，采购人确认申请报告的第三个工作日为验收测试开始日。

（4）采购人与中选供应商一起对整个系统集成依据合同要求进行检查测试；对集成的每一部分进行诊断，并对系统进行1个月以上的测试。

（5）验收合格后由中选供应商出具测试报告，中选供应商和采购人代表签字。

序号

功能名称

功能说明

1

估值功能

实现成本的核算及估值处理，包括日常估值、会计核算、账务核对及后台管理等。以所管理的各套帐为会计核算主体，建立独立的账套，独立核算，各套帐之间不同资产在名册登记、账户设置、资金划拨、账簿记录等方面可相互独立。

在交易日通过电子化数据接口，采集场内（上交所、深交所、固定收益电子平台、大宗交易等）、场外（ (略) 场等）、开放式基金、TA数据、权证等各种交易数据，进行清算处理，并把相应的清算结果根据会计准则自动生成财务凭证，生成各种报表完成资产的估值操作，以实现对个券(股票、债券、基金)成本的估值核算处理。并把相应的估值结果以估值表的形式展示，与托管行的估值系统进行核对，保证所托管资产的正确性。

2

日终清算功能

需支持处理多类数据来源：包括交易所信息处理、银行间信息处理、外部资讯数据信息。系统从交易所、交易系统等数据来源，接收行情、债券信息、交易、非交易过户、登记过户等数据，进行数据有效性校验后，系统自动根据各类业务类别定义，处理数据、计算费用、计提利息、清算数量、金额、登记份额、处理权证等各类清算事务。

每日清算中，从预先设置的路径，读入上海交易所、深圳交易所等接口数据。日终清算时，根据读入的交易所数据计算各种证券信息、行情信息以及交易的费用、持仓等。

清算过程中如果发生错误，需要能恢复到接收前的状态，以便重新接收。

3

自动转账功能

自动转帐在清算步骤结束后进行，自动转帐是系统将投资业务的财务作帐规范，进行系统定义，即公式编译。按照各条清算数据的业务标志、数量、金额，分析公式引擎，启用配套编译好的财务公式，并完成业务记帐功能。

自动转账功能，根据清算的结果，自动生成各种凭证，并且在转账界面能方便的按照凭证的类型查看凭证。

4

电子对账

基金与托管行直接的电子化对账的功能。券商与外部数据对账功能实现券商与托管行直接的电子化对账。证券公司拿到了估值表和凭证表后点击导入，需要支持自动导入外部数据并标记差异。比对内容包括估值表和科目流水，即业务当天发生额数据的比对。

5

科目设置

支持新会计准则和旧会计准则等多种会计模板，支持会计科目的手工设置。科目是财务系统严格控制的基础数据，一经确定，不能随意修改，尤其是在期初余额录入结束后，系统对科目增、删、改的控制将更加严格。同时具备复制、自动增加功能。

6

凭证相关

提供多维度多条件的查询凭证的浏览功能，开放手工填制凭证的功能。支持批量审核功能。

7

报表管理

需提供估值报表、资金清算报表、席位统计表、股票交易报表、风险金管理报表、净值报表、资产分布情况表、科目余额表、明细帐、凭证浏览表等等。

8

数据导出

应支持与外部信托系统的数据对接，支持标准化数据格式等。

应实现需要在生成估值表后 “一步”业务操作，通过自定义查询导出，就可以将凭证数据一步导出成落地文件，信托客户使用的恒生信托估值系统可以一键导入。信托客户无需对系统进行任何改造和开发。

（1）数据导出：支持凭证表，估值表，交易流水表等多种业务数据，多种数据格式如EXCEL，DBF等。可以选择所需导出的数据范围和导出格式，并可以对导出数据进行筛选，排序等操作。

（2）数据高兼容性：最大程度的避免因为系统间业务支持情况或是科目体系的差异，导致业务人员无法导入凭证或是出现大量手工维护科目对照的情况发生。

（3）日志记录：支持记录导出操作日志，可以查看过去的导出记录。

（4）数据高传输效率：接口对接可以直接传递数据，减少数据的中间转换和处理过程，从而提高数据传输效率。

（5）数据高安全性：需要达到有效避免系统故障的传递和影响，系统稳定性得到保障。

序号

名称

具体技术（参数）要求

1

安全要求

应用安全：

1、网络数据传输安全：采用安全协议进行网络传输通信。

2、接口安全：对接口的各个字段应该在服务端做好防护措施，防止注入漏洞、溢出类漏洞

3、访问控制：API接口要做好严格的访问控制权限，防止未授权访问、越权访问

4、文件安全：对于文件上传/下载要严格检查文件名或使用随机文件名；对于涉及到的文件上传，前后端要严格限制文件后缀并禁止上传目录执行权限

5、密码与密钥安全：用户口令要禁止使用弱密码，保证口令复杂度；认证/加密/报文摘要要使用强加密/Hash算法，并保证密钥长度；禁止硬编码

6、上线流程：上线前要求通过渗透测试

7、不得用IP地址直接对外提供服务

8、客户端安全加固：对客户端进行加密、代码混淆或者加壳处理，防止逆向

9、数据安全：防止客户端本地存储敏感信息泄漏；防止源代码中暴露敏感URL、IP、密码等敏感信息

10、CS架构的信息系统需使用操作系统普通用户权限运行，不得要求运行客户端软件的用户必须具备操作系统管理员权限。

2

业务需求

业务需求快速响应

为提高快速响应机制，及时解决客户实际问题。

3

验收要求

（1）项目整体建设周期要求1个月内完成

（2）系统集成安装时，中选供应商应提供软件的最新版本

（3）必须在合同规定的时间内，以完工验收申请报告形式书面通知采购人以声明整个系统完毕，采购人确认申请报告的第三个工作日为验收测试开始日。

（4）采购人与中选供应商一起对整个系统集成依据合同要求进行检查测试；对集成的每一部分进行诊断，并对系统进行1个月以上的测试。

（5）验收合格后由中选供应商出具测试报告，中选供应商和采购人代表签字。