XXXX银行操作风险稽核监督预警信息系统

1、XXXX信用社联合社操作风险稽核监督预警信息系统公司介绍公司介绍u介绍内容介绍内容售后服务方案售后服务方案项目实施方案项目实施方案技术建议方案技术建议方案u技术建议方案技术建议方案技术实现业务实现需求与规划风险概述风险概述需求概述需求概述平台规划平台规划建设规划建设规划原则与目标原则与目标技术架构技术架构软件与部署软件与部署关键技术关键技术功能架构功能架构风险预警风险预警风险模型风险模型农信特色农信特色u需求与规划需求与规划- -风险概述风险概述v建立全行统一的风险控制体系建立全行统一的风险控制体系 根据巴塞尔协议（BASEL ACCORD)对建立全面风险控制体系的要求，应建立三道防线： 事前

2、：由策略保障体系、组织保障体系、技术保障体系构成完备的信息科技风险管理体制与基础安全控制设施 事中：生产调度、安全运维管理、安全监测预警 事后：应用恢复保障体系与内、外部审计u需求与规划需求与规划- -风险概述风险概述巴塞尔银行监管委员会对欧洲、亚洲、南北美洲、大洋洲等89家国际活跃银行发生的操作风险的相关数据进行了统计和分析，汇集了超过47000个损失事件，选择损失事件的阈值达到10000欧元，按照损失事件类型和业务部门类型两个方面对统计结果分类整理得到如下结果：由银行内部人员操作造成的风险占到44%；外部欺诈等造成的风险占23%；人为的操作风险占到了整个风险的三分之二。u需求与规划需求与规

3、划- -风险概述风险概述u需求与规划需求与规划- -需求概述需求概述v 农信现状农信现状信息技术飞速发展,银行业务IT化银行交易量激增网络电子化交易频繁海量交易数据 v 人工方式的弊端人工方式的弊端投入大人员素质要求高手段单一效率低下反应慢信息截留v 解决问题的途径解决问题的途径 借助飞速发展的IT技术 采用先进的监测技术手段 建立全面的操作风险管理信息系统 事前、事中、事后协同联防 全面的风险控制规划 先进的IT技术架构 合理的实施策略u需求与规划需求与规划- -需求概述需求概述u需求与规划需求与规划- -风险管理平台风险管理平台风险管理平台的规划建议风险管理平台的规划建议u需求与规划需求与

4、规划- -事前、事中、事后事前、事中、事后事前、事中、事后的关系事前、事中、事后的关系三层次彼此关联闭环结构的风险防范体系指标、规则的修正完善发现事前风险易发点及时加强事前防范u需求与规划需求与规划- -建设规划建设规划统一规划、急用先行、分步实施统一规划、急用先行、分步实施第一阶段：建设风险数据中心基础平台第一阶段：建设风险数据中心基础平台v 建设基础支撑平台建设基础支撑平台v 实现数据获取实现数据获取v 实现操作风险稽核监督预警信息系统实现操作风险稽核监督预警信息系统 u需求与规划需求与规划- -建设规划建设规划第二阶段：建立完善的业务流程第二阶段：建立完善的业务流程 v 实现现场稽核系统

5、实现现场稽核系统 v 实现稽核项目管理实现稽核项目管理v 风险知识库建设风险知识库建设第三阶段：风险联防第三阶段：风险联防v 多系统联合协作多系统联合协作v 事前、事中、事后共同作用事前、事中、事后共同作用u技术建议方案技术建议方案技术实现业务实现需求与规划风险概述风险概述需求概述需求概述平台规划平台规划建设规划建设规划原则与目标原则与目标技术架构技术架构软件与部署软件与部署关键技术关键技术功能架构功能架构风险预警风险预警风险模型风险模型农信特色农信特色u技术实现技术实现- -系统目标系统目标v 全面监控电子交易风险全面监控电子交易风险v 发现、跟踪预警交易，保障资金安全发现、跟踪预警交易，保

6、障资金安全v 实现事后再监督向事前、事中监督的转变实现事后再监督向事前、事中监督的转变v 强化监督威慑，精准打击违规行为强化监督威慑，精准打击违规行为u技术实现技术实现- -系统设计原则系统设计原则v 统一、集中、高效的原则统一、集中、高效的原则v 易维护、可扩展的原则易维护、可扩展的原则v 安全原则安全原则u技术实现技术实现- -物理架构物理架构u技术实现技术实现- -系统软件结构设计系统软件结构设计u技术实现技术实现- -实时数据抓取技术实时数据抓取技术p 交易数据转发技术交易数据转发技术v 应用转发应用转发v 中间件转发中间件转发v 数据库转发数据库转发p 终端俘获技术终端俘获技术v 通

7、过终端屏幕变化实时抓取信息通过终端屏幕变化实时抓取信息p 网络报文抓取重组网络报文抓取重组v 业务系统网络层通过旁路侦听、镜像转发来实现业务系统网络层通过旁路侦听、镜像转发来实现u技术实现技术实现- -实时数据抓取实时数据抓取u技术实现技术实现-T+N-T+N数据抓取数据抓取数据基础层数据汇总层 0100002000030000400005000019921993业务系统业务系统抽取、转换、加载抽取、转换、加载ODS/数据仓库数据仓库风险数据集市风险数据集市风险预警风险预警ETLETL访问门户访问门户datastageDB oracleBOCognosIwapIwap元数据管理 应用开发平台u

8、技术实现技术实现- -规则引擎技术规则引擎技术IWAP规则引擎是基于业务化思想实现的规则引擎产品，负责对业务规则整个生命周期的管理，包括:v 业务规则的设计建模、模拟与测试、部署、运行、监控、管理。业务规则的设计建模、模拟与测试、部署、运行、监控、管理。v 提供高性能和可扩展的规则引擎提供高性能和可扩展的规则引擎v 支持业务部门的业务人员方便地进行规则配置与调整。支持业务部门的业务人员方便地进行规则配置与调整。u技术实现技术实现- -风险数据库风险数据库分级存储机制：v 实时只用A库v T+1用B库v 客户查询用A、B、C 多种数据库技术：v 内存数据库v 物理数据库u技术实现技术实现- -系

9、统性能分析系统性能分析系统性能对于整个系统的实用性非常的重要，凯银公司在这个方面做了非常仔细的研究和设计，并且能够满足用户的需要。 实时数据采集设备：实时数据采集设备：v支持百兆千兆的网络设备v最大检测率1000Mbpsv抓包速率50000PPSv最大的并发连接数达到200万 数据处理机制：数据处理机制：v将监测规则进行分类，需要实时判断和处理的，提前预先装入内存，避免数据库/文件操作 ，提高实时预警效率 良好的风险数据库规划良好的风险数据库规划v内存数据库、物理数据库协同服务v从业务角度，数据库区域和表按业务类进行分类v从技术角度，在数据库级别进行分区处理、优化索引、分表处理等u技术实现技术

10、实现- -系统性能分析系统性能分析系统内存和主机计算效率系统内存和主机计算效率 :以核心业务为例，目前农信业务系统情况： 账户：4000万 机构：2300个 假定账户附加信息1K，机构附加信息1K，则所需存储： （40000万+2300）*300byte /1024/1024/1024 = 11.17G 目前农信拟采用机器为64G内存，采用预装入内存处理的方式，完全可以满足性能要求。对于目前农信的交易量为200万笔/天，根据一般经验，80%的交易集中在交易最繁忙的时间段，而银行的交易高峰期，主要是上午2小时，中午1小时，下午2小时；这样，我们可以得出，高峰期每秒并发交易为：（20000000.

11、8）/5/3600=89笔/每秒 农信采用16C4.4的主机配置，对将来规划400万笔/天交易，即178笔/秒的规划需求，也是可以满足的 u技术建议方案技术建议方案技术实现业务实现需求与规划风险概述风险概述需求概述需求概述平台规划平台规划建设规划建设规划原则与目标原则与目标技术架构技术架构软件与部署软件与部署关键技术关键技术功能架构功能架构风险预警风险预警风险模型风险模型农信特色农信特色u业务实现业务实现- -风险模型风险模型风险模型体系结合了巴塞尔协议、银监会审计模型，与云南农信进行了深入的交流和分析，目前已整理出9大业务类，36个风险类，400余个风险点u业务功能实现业务功能实现u需求响应

12、需求响应v 对操作风险防范的功能规则需求对操作风险防范的功能规则需求 对柜员业务的监测、客户交易监测、账务的监测、营业状况的监测、查询打印和统计分析 对监控人员访问权限需要进行设置，在监测中心控制台上设置超级管理员和管理员 完成73个规则需求，实现规则的配置化u需求响应需求响应v 操作风险稽核监督预警信息系统的主动通知需求操作风险稽核监督预警信息系统的主动通知需求 将客户的取款、转账是否到账等信息及时地通过手机短信等方式及地发送给客户 通过手机短信、电子邮件等方式将设定的风险报警信息和警后处理信息及时地通知给相关领导或主管，以便及时督促监管人员进行相关处理u需求响应需求响应v 报警方式需求报警

13、方式需求 图形界面报警 喇叭声音报警 手机短信报警 电子邮件报警v 警后处理需求警后处理需求 预警信息的发布； 预警信息阅读的权限控制； 对监测人员、风险处置人员的处理流程进行全程记录、跟踪并考核。u需求响应需求响应v 报警信息查询需求报警信息查询需求 预警通知历史查询 高频交易历史查询 高额交易查询 可疑交易查询 异动交易查询 交易流水模糊查询 客户相关账户信息查询 客户交易历史查询 柜员交易历史查询 预警参数设置 打印处理u需求响应需求响应v 报警信息分析统计报警信息分析统计 对预警数据库记录的风险交易进行统计分析， 根据监控工作需求，可灵活更新或增加统计项目进行分析v 操作风险稽核监督预

14、警信息系统的管理需求操作风险稽核监督预警信息系统的管理需求 界面要能实现分级管理 能实现分类、分级别地显示报警信息 系统可以设定多级监测人员角色u业务实现业务实现- -实时风险预警实时风险预警u业务实现业务实现- -数据查询数据查询v 可灵活定义的查询条件，查询内容v 查询结果二次过滤v 快速、高效的查询引擎v 查询结果可进行统计抽样处理u业务实现业务实现- -展现及报表展现及报表v 风险报表v 经营报表v 外部审计报表1104，征信、反洗钱公司介绍公司介绍u介绍内容介绍内容售后服务方案售后服务方案项目实施方案项目实施方案技术建议方案技术建议方案u项目实施方案项目实施方案- -实施策略实施策略

15、 项项 目目 开开 发发 过过 程程 项项目目启启动动 需需求求分分析析 系系统统设设计计 系系统统编编码码实实现现 系系统统功功能能测测试试 系系统统验验收收测测试试 系系统统上上线线 项目阶段计划 项目阶段报告 项目情况周报 工作周报 会议纪要 评审报告 项目总体计划 配置管理计划 需求规格说明书 数据库设计说明书 设计说明书（概要、 详细设计） 系统测试计划 测试报告 问题报告及维护记录 系统用户手册 问题报告及维护记录 系统技术手册 验收报告 项目维护年度计划 项目文档交付清单 结项总结报告 项目结项确认书 项项目目推推广广 严格按照ISO9001、CMM L3要求项目管理计划（包括配

16、置管理、质量管理、风险评估等）提供齐全的项目文档制定完善的技术转移方案u项目实施方案项目实施方案- -项目组织结构项目组织结构v合理的项目组织结构；v充分的人力资源配比；v项目人员结构层次化、专业化；u项目实施方案项目实施方案- -进度计划进度计划各阶段联系说明各阶段联系说明v需求分析和设计（重叠）v系统设计和构建（重叠）v系统构建和测试（重叠）项目从需求分析到测试完成，达到上线要求共需时间项目从需求分析到测试完成，达到上线要求共需时间6 6个月。个月。 u项目实施方案项目实施方案- -人力资源投入人力资源投入项目职责姓名人员数量是否常驻2项目主控宋炜炜13项目经理刘磊14总体组刘磊、唐章军、

17、宋炜炜35技术经理唐章军、祝磊26业务顾问贾克典17技术顾问孙旭峰18模块开发人员刘磊、唐章军、祝磊、洪国立、廖立强、叶强、曾子龙710测试人员鄢湘平（主管）、李行211美工邹威伟112质量保证（QA）吕锋（主管）、来喻华213系统技术支持洪壮（主管）、许冰秋214客户经理余礼腾1合计2211u项目实施方案项目实施方案- -项目培训计划项目培训计划序号序号培训内容培训内容时间（天时间（天/批次）批次）1系统结构介绍12J2EE应用开发培训23J2EE中间件开发技术培训24IWAP应用开发平台技术培训25数据采集器架构、开发培训26系统管理及运行维护培训17业务操作培训(农信主导，凯银协助)3培

18、训对象分类：培训对象分类： 系统开发人员、软件维护人员、系统管理人员、系统操作人员、业务使用人员 培训内容培训内容以上培训的课程数量、人数、地点将根据云南农信的具体需求协商安排。凯银将免费派出培训教师进行上述培训，并负责提供培训教材。 公司介绍公司介绍u介绍内容介绍内容售后服务方案售后服务方案项目实施方案项目实施方案技术建议方案技术建议方案u售后服务方案售后服务方案维护范围维护范围云南农村信用合作联社操作风险稽核监督预警系统维护单位维护单位云南凯银科技有限公司地点地点云南省昆明市人员人员云南农村信用合作联社操作风险稽核监督预警系统项目维护项目组凯银技术支持服务中心维护期限维护期限1年(7*24*365，自项目上线验收之日起)响应式维护服响应式维护服务务任务类型任务类型严重程度严重程度响应时间响应时间到达现场时间到达现场时间维护方式维护方式故障修复紧急10分钟30分钟内到达现场现场支持远程诊断24小时热线电话e_mail支持严重10分钟30分钟内到达现场一般 30分钟2小时轻微4小时24小时任任 务务 类类 型型响应时间响应时间维护方式维护方式系统优化、需求变更1周电话 / e_mail支持、远程诊断、现场支持预防性维护