银行操作风险稽核监督预警信息系统

银行操作风险稽核监督预警信息系统银行操作风险稽核监督预警信息系统银行操作风险稽核监督预警信息系统公司介绍介绍内容售后服务方案项目实施方案技术建议方案技术建议方案技术实现业务实现需求与规划风险概述需求概述平台规划建设规划原则及目标技术架构软件与部署关键技术功能架构风险预警风险模型农信特色需求及规划-风险概述建立全行统一的风险控制体系根据巴塞尔协议（BASELACCORD)对建立全面风险控制体系的要求，应建立三道防线：事前：由策略保障体系、组织保障体系、技术保障体系构成完备的信息科技风险管理体制及基础安全控制设施事中：生产调度、安全运维管理、安全监测预警事后：应用恢复保障体系与内、外部审计需求及规划-风险概述

巴塞尔银行监管委员会对欧洲、亚洲、南北美洲、大洋洲等89家国际活跃银行发生的操作风险的相关数据进行了统计和分析，汇集了超过47000个损失事件，选择损失事件的阈值达到10000欧元，按照损失事件类型和业务部门类型两个方面对统计结果分类整理得到如下结果：由银行内部人员操作造成的风险占到44%；外部欺诈等造成的风险占23%；人为的操作风险占到了整个风险的三分之二。需求及规划-风险概述需求及规划-需求概述农信现状信息技术飞速发展,银行业务IT化银行交易量激增网络电子化交易频繁海量交易数据人工方式的弊端投入大人员素质要求高手段单一效率低下反应慢信息截留解决问题的途径借助飞速发展的IT技术采用先进的监测技术手段建立全面的操作风险管理信息系统事前、事中、事后协同联防全面的风险控制规划先进的IT技术架构合理的实施策略需求及规划-需求概述需求及规划-风险管理平台风险管理平台的规划建议需求及规划-事前、事中、事后事前、事中、事后的关系三层次彼此关联闭环结构的风险防范体系指标、规则的修正完善发现事前风险易发点及时加强事前防范需求及规划-建设规划统一规划、急用先行、分步实施第一阶段：建设风险数据中心基础平台建设基础支撑平台实现数据获取实现操作风险稽核监督预警信息系统

需求及规划-建设规划第二阶段：建立完善的业务流程实现现场稽核系统实现稽核项目管理风险知识库建设第三阶段：风险联防多系统联合协作事前、事中、事后共同作用技术建议方案技术实现业务实现需求与规划风险概述需求概述平台规划建设规划原则及目标技术架构软件与部署关键技术功能架构风险预警风险模型农信特色技术实现-系统目标全面监控电子交易风险发现、跟踪预警交易，保障资金安全实现事后再监督向事前、事中监督的转变强化监督威慑，精准打击违规行为技术实现-系统设计原则统一、集中、高效的原则易维护、可扩展的原则安全原则技术实现-物理架构技术实现-系统软件结构设计技术实现-实时数据抓取技术交易数据转发技术应用转发中间件转发数据库转发终端俘获技术通过终端屏幕变化实时抓取信息网络报文抓取重组业务系统网络层通过旁路侦听、镜像转发来实现技术实现-实时数据抓取技术实现-T+N数据抓取数据基础层数据汇总层业务系统抽取、转换、加载ODS/数据仓库风险数据集市风险预警ETLETL访问门户datastageDBoracleBOCognosIwapIwap元数据管理应用开发平台技术实现-规则引擎技术IWAP规则引擎是基于业务化思想实现的规则引擎产品，负责对业务规则整个生命周期的管理，包括:业务规则的设计建模、模拟及测试、部署、运行、监控、管理。提供高性能和可扩展的规则引擎支持业务部门的业务人员方便地进行规则配置与调整。技术实现-风险数据库分级存储机制：实时只用A库T+1用B库客户查询用A、B、C多种数据库技术：内存数据库物理数据库技术实现-系统性能分析系统性能对于整个系统的实用性非常的重要，凯银公司在这个方面做了非常仔细的研究和设计，并且能够满足用户的需要。实时数据采集设备：支持百兆千兆的网络设备最大检测率1000Mbps抓包速率50000PPS最大的并发连接数达到200万数据处理机制：将监测规则进行分类，需要实时判断和处理的，提前预先装入内存，避免数据库/文件操作，提高实时预警效率良好的风险数据库规划内存数据库、物理数据库协同服务从业务角度，数据库区域和表按业务类进行分类从技术角度，在数据库级别进行分区处理、优化索引、分表处理等技术实现-系统性能分析系统内存和主机计算效率

:以核心业务为例，目前农信业务系统情况：

账户：4000万机构：2300个假定账户附加信息1K，机构附加信息1K，则所需存储：（40000万+2300）*300byte/1024/1024/1024=11.17G目前农信拟采用机器为64G内存，采用预装入内存处理的方式，完全可以满足性能要求。对于目前农信的交易量为200万笔/天，根据一般经验，80%的交易集中在交易最繁忙的时间段，而银行的交易高峰期，主要是上午2小时，中午1小时，下午2小时；这样，我们可以得出，高峰期每秒并发交易为：（2000000×0.8）/5/3600=89笔/每秒农信采用16C4.4的主机配置，对将来规划400万笔/天交易，即178笔/秒的规划需求，也是可以满足的

技术建议方案技术实现业务实现需求与规划风险概述需求概述平台规划建设规划原则及目标技术架构软件与部署关键技术功能架构风险预警风险模型农信特色业务实现-风险模型风险模型体系结合了巴塞尔协议、银监会审计模型，及云南农信进行了深入的交流和分析，目前已整理出9大业务类，36个风险类，400余个风险点业务功能实现需求响应对操作风险防范的功能规则需求对柜员业务的监测、客户交易监测、账务的监测、营业状况的监测、查询打印和统计分析对监控人员访问权限需要进行设置，在监测中心控制台上设置超级管理员和管理员完成73个规则需求，实现规则的配置化需求响应操作风险稽核监督预警信息系统的主动通知需求将客户的取款、转账是否到账等信息及时地通过手机短信等方式及地发送给客户通过手机短信、电子邮件等方式将设定的风险报警信息和警后处理信息及时地通知给相关领导或主管，以便及时督促监管人员进行相关处理需求响应报警方式需求图形界面报警喇叭声音报警手机短信报警电子邮件报警警后处理需求预警信息的发布；预警信息阅读的权限控制；对监测人员、风险处置人员的处理流程进行全程记录、跟踪并考核。需求响应报警信息查询需求预警通知历史查询高频交易历史查询高额交易查询可疑交易查询异动交易查询交易流水模糊查询客户相关账户信息查询客户交易历史查询柜员交易历史查询预警参数设置打印处理需求响应报警信息分析统计对预警数据库记录的风险交易进行统计分析，根据监控工作需求，可灵活更新或增加统计项目进行分析操作风险稽核监督预警信息系统的管理需求界面要能实现分级管理能实现分类、分级别地显示报警信息系统可以设定多级监测人员角色业务实现-实时风险预警业务实现-数据查询可灵活定义的查询条件，查询内容查询结果二次过滤快速、高效的查询引擎查询结果可进行统计抽样处理业务实现-展现及报表风险报表经营报表外部审计报表1104，征信、反洗钱公司介绍介绍内容售后服务方案项目实施方案技术建议方案项目实施方案-实施策略严格按照ISO9001、CMML3要求项目管理计划（包括配置管理、质量管理、风险评估等）提供齐全的项目文档制定完善的技术转移方案项目实施方案-项目组织结构合理的项目组织结构；充分的人力资源配比；项目人员结构层次化、专业化；项目实施方案-进度计划各阶段联系说明需求分析和设计（重叠）系统设计和构建（重叠）系统构建和测试（重叠）项目从需求分析到测试完成，达到上线要求共需时间6个月。

项目实施方案-人力资源投入项目职责姓名人员数量是否常驻2项目主控宋炜炜13项目经理刘磊1√4总体组刘磊、唐章军、宋炜炜3√5技术经理唐章军、祝磊2√6业务顾问贾克典17技术顾问孙旭峰18模块开发人员刘磊、唐章军、祝磊、洪国立、廖立强、叶强、曾子龙7√10测试人员鄢湘平（主管）、李行211美工邹威伟112质量保证（QA）吕锋（主管）、来喻华213系统技术支持洪壮（主管）、许冰秋214客户经理余礼腾1合计2211项目实施方案-项目培训计划序号培训内容时间（天/批次）1系统结构介绍12J2EE应用开发培训23J2EE中间件开发技术培训24IWAP应用开发平台技术培训25数据采集器架构、开发培训26系统管理及运行维护培训17业务操作培训(农信主导，凯银协助)3培训对象分类：系统开发人员、软件维护人员、系统管理人员、系统操作人员、业务使用人员

培训内容以上培训的课程数量、人数、地点将根据云南农信的具体需求协商安排。凯银将免费派出培训教师进行上述培训，并负责提供培训教材。

公司介绍介绍内容售后服务方案项目实施方案技术建议方案售后服务方案维护范围云南农村信用合作联社操作风险稽核监督预警系统维护单位云南凯银科技有限公司地点云南省昆明市人员云南农村信用合作联社操作风险稽核监督预警系统项目维护项目组凯银技术支持服务中心维护期限1年(7*24*365，自项目上线验收之日起)响应式维护服务任务类型严重程度响应时间到达现场时间维护方式故障修复紧急10分钟30分钟内到达现场现场支持远程诊断24小时热线电话e_mail支持严重10分钟30分钟内到达现场一般30分钟2小时轻微4小时24小时任务类型响应时间维护方式系统优化、需求变更1周电话/e_mail支持、远程诊断、现场支持预防性维护服务服务阶段周期在项目上线投产之后每季度1次，