关于征信查询管理系统项目情况说明

1、关于征信查询管理系统项目情况说明一、项目背景随着银行信贷业务发展，征信对于促进金融稳定发展，防范信用 风险，推进社会信用体系的建立，起到日益重要的作用。银行机构通过人民银行征信系统查询获得的征信信息包括借款人大量的敏感信息。为加强对征信用户和查询业务的管理， 计划开发 福建农信征信查询管理系统对接人民银行征信系统，以提高技术防范 水平，加强征信信息安全管理。二、总体要求系统设计应满足以下要求：（一）安全性：系统对于征信查询业务操作环节， 及查询获得的 征信信息，提供有效的安全策略和保护措施，严格保障征信信息安全。（二）可靠性：系统能够满足省、市、县三级对征信查询管理要求；能够确保征信查询业务不

2、间断办理， 整体性能汇满足业务办理要 求。（三）可审计性：系统能够记录所有用户数据操作，并作出适当 分类以便检查监督。（四）可扩展性：系统设计要有效对接人民银行征信系统，并充 分考虑到人民银行二代征信系统升级要求。 同时便于福建农信以后优 化升级，功能扩展及与第三方系统对接等。三、业务需求系统设计应满足以下功能需求：（一）征信用户管理福建农信对各县（市）法人行社征信用户实行二级管理，即省联社设一级征信管理员，只负责管理法人行社二级征信管理员用户；法人行社二级征信管理员，负责管理本行社征信查询用户。1. 用户角色设置：包括征信管理员、征信查询员、征信异议处理员、审计人员，按用户设置相应权限。由本

3、系统为征信查询用户配置独立的用户号，并与人行征信系统配置的征信查询用户号一一映射。行社对人行征信系统配置的征信用户号集中管理，不通知用户，防止用户信息泄露风险。2. 用户密码管理：用户密码符合复杂性设置要求，用户初始密码强制改密，其后定期改密，对错误密码输入次数进行控制等。3. 异常用户管理：对睡眠用户或异常查询用户等，予以预警或冻结。（二）征信数据查询通过征信查询管理系统对接人行个人征信系统、企业征信系统查询征信信息（包括信用报告、关联关系信息等），简洁高效地显示、打印征信数据。能够对特定用户提供批量查询征信信息的功能。（三）征信查询行为管理系统支持征信查询申请经过审批人（审批人设A、 B

4、岗）通过后才进行查询，并为系统管理员提供快速高效的流程配置功能。可对查询的频率、时间等进行控制，有效防止违规查询，满足监管要求。（四）授权文档管理功能支持客户授权书的上传、保存、管理，防止未获授权的查询。（五）征信信息管理对通过人行征信系统查询获得的征信信息，在保证信息安全的情况下储存，可以按设定权限、设定时间内调用查看，对超出一定期限的征信信息定期予以删除。支持今后优化升级：查询获得的数据全部转换成电子化数据保存，支持数据库存储、人行征信报告文等形式。（六）统计查询能够按机构、用户、客户、时间等维度查询、统计。统计内容包括：用户数量、查询笔数、异常用户、异常查询笔数等。定期生成统计报表。（七

5、）预警提示按设定的阀值（包括非正常查询时间，短时间查询次数，比上期查询笔数变动幅度，睡眠用户等），对异常用户进行预警。（八）操作日志对用户从登录至退出各环节的操作内容、时间及IP 地址进行全过程记录，支持日志文件下载。（九）学员课堂可供学员下载有关管理文件、操作流程、业务表格等。四、技术需求（一）多法人、多用户架构管理功能：可支持多法人架构征信查询需要，不同法人之间的用户、征信报告信息、查询申请记录、操作记录等数据均能分别保存、相互隔离，同时，各机构可结合自身业务发展需要进行个性化改造，在满足监管要求的基础上满足业务发展需要。（2） 外部应用系统响应功能：支持 Webservice,Socke

6、t 等接口规范（含服务提供和服务接入），便于与其他平台（如影像系统、线上贷款系统等）交互, 支持第三方数据按协议格式导入，导出等。（3） 人行征信报告快速响应及后续功能扩展：及时响应人行征信报告模板格式的变更及系统出现的错误，架构设计简洁，有效地解决问题，并支持后续的功能扩展。（四）安全与保密要求1. 具备完善的数据库级别的备份和恢复机制，使得在异常情况发生时，系统得以快速恢复，避免数据的丢失或将影响降到最低限度；2. 要求对所有系统操作提供日志记录；3. 记录对外接口查询渠道信息；4. 整个系统涉及保密数据，在设计过程中，必须考虑信息安全及保密措施，确保系统中的信息资源不被窃取和篡改，同时还要保证用户能够正常使用系统中的共享资源，提供应有的信息服务，所有下载的征信报告需打水印且经过加密软件。5. 能够提供应用的安全机制，提供信息加密技术，对报文、数据库及日志中的涉密信息进行加密处理，并符合银监局等监管部门安全 要