艺条龙金融信息系统情况

一、开发建设及升级维护

需求由产品部提出,在通过评审后,确定验收时间和发布的版本,然后录入项目进度开发管理系统,由技术部进行开发。

技术部在对于每一个版本在经过开发、测试通过后,交由产品部及相关业务人员验收,在验收通过后,按技术部的统一发布日期,进行统一发布。

对于紧急需求,在验收后,经过申请及评估,可以在非统一发布日期进行紧急发布。

对于日常中发现的Bug,提交给测试部,经由测试部确认后,对Bug进行评估,确定发布的上线版本,然后录入项目进度开发管理系统,交由开发人员进行修正。

二、信息安全

系统统一部署在ucloud的云服务上,对于数据库有专人管理。对于云主机,有专业的运维人员进行维护,且所有人员的操作必须都通过堡垒机(有权限设置,并有所有操作日志)进行。

对于日常的工作,通过自身开发后台系统进行,后台系统有严格的权限控制,所有人员能做什么操作,能查看什么级别的数据,都是根据业务进行预先配置再使用。 对于涉及到客户的敏感数据(如身份证,银行卡号等等),一律进行脱敏处理后,再提供给业务人员。

三、数据存储及备份情况

用户的每笔交易和操作都会存储在mysql数据库中,mysql数据库使用ucloud提供的金融级数据库,系统每天定时增量备份。如有重大更新,也会人工进行一次全库备份。