XXXX銀行操作風險稽核監(jiān)督預警信息系統(tǒng)

1、XXXX信用社聯(lián)合社操作風險稽核監(jiān)督預警信息系統(tǒng)公司介紹公司介紹u介紹內容介紹內容售后服務方案售后服務方案項目實施方案項目實施方案技術建議方案技術建議方案u技術建議方案技術建議方案技術實現(xiàn)業(yè)務實現(xiàn)需求與規(guī)劃風險概述風險概述需求概述需求概述平臺規(guī)劃平臺規(guī)劃建設規(guī)劃建設規(guī)劃原則與目標原則與目標技術架構技術架構軟件與部署軟件與部署關鍵技術關鍵技術功能架構功能架構風險預警風險預警風險模型風險模型農信特色農信特色u需求與規(guī)劃需求與規(guī)劃- -風險概述風險概述v建立全行統(tǒng)一的風險控制體系建立全行統(tǒng)一的風險控制體系 根據(jù)巴塞爾協(xié)議（BASEL ACCORD)對建立全面風險控制體系的要求，應建立三道防線： 事前

2、：由策略保障體系、組織保障體系、技術保障體系構成完備的信息科技風險管理體制與基礎安全控制設施 事中：生產(chǎn)調度、安全運維管理、安全監(jiān)測預警 事后：應用恢復保障體系與內、外部審計u需求與規(guī)劃需求與規(guī)劃- -風險概述風險概述巴塞爾銀行監(jiān)管委員會對歐洲、亞洲、南北美洲、大洋洲等89家國際活躍銀行發(fā)生的操作風險的相關數(shù)據(jù)進行了統(tǒng)計和分析，匯集了超過47000個損失事件，選擇損失事件的閾值達到10000歐元，按照損失事件類型和業(yè)務部門類型兩個方面對統(tǒng)計結果分類整理得到如下結果：由銀行內部人員操作造成的風險占到44%；外部欺詐等造成的風險占23%；人為的操作風險占到了整個風險的三分之二。u需求與規(guī)劃需求與規(guī)

3、劃- -風險概述風險概述u需求與規(guī)劃需求與規(guī)劃- -需求概述需求概述v 農信現(xiàn)狀農信現(xiàn)狀信息技術飛速發(fā)展,銀行業(yè)務IT化銀行交易量激增網(wǎng)絡電子化交易頻繁海量交易數(shù)據(jù) v 人工方式的弊端人工方式的弊端投入大人員素質要求高手段單一效率低下反應慢信息截留v 解決問題的途徑解決問題的途徑 借助飛速發(fā)展的IT技術 采用先進的監(jiān)測技術手段 建立全面的操作風險管理信息系統(tǒng) 事前、事中、事后協(xié)同聯(lián)防 全面的風險控制規(guī)劃 先進的IT技術架構 合理的實施策略u需求與規(guī)劃需求與規(guī)劃- -需求概述需求概述u需求與規(guī)劃需求與規(guī)劃- -風險管理平臺風險管理平臺風險管理平臺的規(guī)劃建議風險管理平臺的規(guī)劃建議u需求與規(guī)劃需求與

4、規(guī)劃- -事前、事中、事后事前、事中、事后事前、事中、事后的關系事前、事中、事后的關系三層次彼此關聯(lián)閉環(huán)結構的風險防范體系指標、規(guī)則的修正完善發(fā)現(xiàn)事前風險易發(fā)點及時加強事前防范u需求與規(guī)劃需求與規(guī)劃- -建設規(guī)劃建設規(guī)劃統(tǒng)一規(guī)劃、急用先行、分步實施統(tǒng)一規(guī)劃、急用先行、分步實施第一階段：建設風險數(shù)據(jù)中心基礎平臺第一階段：建設風險數(shù)據(jù)中心基礎平臺v 建設基礎支撐平臺建設基礎支撐平臺v 實現(xiàn)數(shù)據(jù)獲取實現(xiàn)數(shù)據(jù)獲取v 實現(xiàn)操作風險稽核監(jiān)督預警信息系統(tǒng)實現(xiàn)操作風險稽核監(jiān)督預警信息系統(tǒng) u需求與規(guī)劃需求與規(guī)劃- -建設規(guī)劃建設規(guī)劃第二階段：建立完善的業(yè)務流程第二階段：建立完善的業(yè)務流程 v 實現(xiàn)現(xiàn)場稽核系統(tǒng)

5、實現(xiàn)現(xiàn)場稽核系統(tǒng) v 實現(xiàn)稽核項目管理實現(xiàn)稽核項目管理v 風險知識庫建設風險知識庫建設第三階段：風險聯(lián)防第三階段：風險聯(lián)防v 多系統(tǒng)聯(lián)合協(xié)作多系統(tǒng)聯(lián)合協(xié)作v 事前、事中、事后共同作用事前、事中、事后共同作用u技術建議方案技術建議方案技術實現(xiàn)業(yè)務實現(xiàn)需求與規(guī)劃風險概述風險概述需求概述需求概述平臺規(guī)劃平臺規(guī)劃建設規(guī)劃建設規(guī)劃原則與目標原則與目標技術架構技術架構軟件與部署軟件與部署關鍵技術關鍵技術功能架構功能架構風險預警風險預警風險模型風險模型農信特色農信特色u技術實現(xiàn)技術實現(xiàn)- -系統(tǒng)目標系統(tǒng)目標v 全面監(jiān)控電子交易風險全面監(jiān)控電子交易風險v 發(fā)現(xiàn)、跟蹤預警交易，保障資金安全發(fā)現(xiàn)、跟蹤預警交易，保

6、障資金安全v 實現(xiàn)事后再監(jiān)督向事前、事中監(jiān)督的轉變實現(xiàn)事后再監(jiān)督向事前、事中監(jiān)督的轉變v 強化監(jiān)督威懾，精準打擊違規(guī)行為強化監(jiān)督威懾，精準打擊違規(guī)行為u技術實現(xiàn)技術實現(xiàn)- -系統(tǒng)設計原則系統(tǒng)設計原則v 統(tǒng)一、集中、高效的原則統(tǒng)一、集中、高效的原則v 易維護、可擴展的原則易維護、可擴展的原則v 安全原則安全原則u技術實現(xiàn)技術實現(xiàn)- -物理架構物理架構u技術實現(xiàn)技術實現(xiàn)- -系統(tǒng)軟件結構設計系統(tǒng)軟件結構設計u技術實現(xiàn)技術實現(xiàn)- -實時數(shù)據(jù)抓取技術實時數(shù)據(jù)抓取技術p 交易數(shù)據(jù)轉發(fā)技術交易數(shù)據(jù)轉發(fā)技術v 應用轉發(fā)應用轉發(fā)v 中間件轉發(fā)中間件轉發(fā)v 數(shù)據(jù)庫轉發(fā)數(shù)據(jù)庫轉發(fā)p 終端俘獲技術終端俘獲技術v 通

7、過終端屏幕變化實時抓取信息通過終端屏幕變化實時抓取信息p 網(wǎng)絡報文抓取重組網(wǎng)絡報文抓取重組v 業(yè)務系統(tǒng)網(wǎng)絡層通過旁路偵聽、鏡像轉發(fā)來實現(xiàn)業(yè)務系統(tǒng)網(wǎng)絡層通過旁路偵聽、鏡像轉發(fā)來實現(xiàn)u技術實現(xiàn)技術實現(xiàn)- -實時數(shù)據(jù)抓取實時數(shù)據(jù)抓取u技術實現(xiàn)技術實現(xiàn)-T+N-T+N數(shù)據(jù)抓取數(shù)據(jù)抓取數(shù)據(jù)基礎層數(shù)據(jù)匯總層 0100002000030000400005000019921993業(yè)務系統(tǒng)業(yè)務系統(tǒng)抽取、轉換、加載抽取、轉換、加載ODS/數(shù)據(jù)倉庫數(shù)據(jù)倉庫風險數(shù)據(jù)集市風險數(shù)據(jù)集市風險預警風險預警ETLETL訪問門戶訪問門戶datastageDB oracleBOCognosIwapIwap元數(shù)據(jù)管理 應用開發(fā)平臺u

8、技術實現(xiàn)技術實現(xiàn)- -規(guī)則引擎技術規(guī)則引擎技術IWAP規(guī)則引擎是基于業(yè)務化思想實現(xiàn)的規(guī)則引擎產(chǎn)品，負責對業(yè)務規(guī)則整個生命周期的管理，包括:v 業(yè)務規(guī)則的設計建模、模擬與測試、部署、運行、監(jiān)控、管理。業(yè)務規(guī)則的設計建模、模擬與測試、部署、運行、監(jiān)控、管理。v 提供高性能和可擴展的規(guī)則引擎提供高性能和可擴展的規(guī)則引擎v 支持業(yè)務部門的業(yè)務人員方便地進行規(guī)則配置與調整。支持業(yè)務部門的業(yè)務人員方便地進行規(guī)則配置與調整。u技術實現(xiàn)技術實現(xiàn)- -風險數(shù)據(jù)庫風險數(shù)據(jù)庫分級存儲機制：v 實時只用A庫v T+1用B庫v 客戶查詢用A、B、C 多種數(shù)據(jù)庫技術：v 內存數(shù)據(jù)庫v 物理數(shù)據(jù)庫u技術實現(xiàn)技術實現(xiàn)- -系

9、統(tǒng)性能分析系統(tǒng)性能分析系統(tǒng)性能對于整個系統(tǒng)的實用性非常的重要，凱銀公司在這個方面做了非常仔細的研究和設計，并且能夠滿足用戶的需要。 實時數(shù)據(jù)采集設備：實時數(shù)據(jù)采集設備：v支持百兆千兆的網(wǎng)絡設備v最大檢測率1000Mbpsv抓包速率50000PPSv最大的并發(fā)連接數(shù)達到200萬 數(shù)據(jù)處理機制：數(shù)據(jù)處理機制：v將監(jiān)測規(guī)則進行分類，需要實時判斷和處理的，提前預先裝入內存，避免數(shù)據(jù)庫/文件操作 ，提高實時預警效率 良好的風險數(shù)據(jù)庫規(guī)劃良好的風險數(shù)據(jù)庫規(guī)劃v內存數(shù)據(jù)庫、物理數(shù)據(jù)庫協(xié)同服務v從業(yè)務角度，數(shù)據(jù)庫區(qū)域和表按業(yè)務類進行分類v從技術角度，在數(shù)據(jù)庫級別進行分區(qū)處理、優(yōu)化索引、分表處理等u技術實現(xiàn)技術

10、實現(xiàn)- -系統(tǒng)性能分析系統(tǒng)性能分析系統(tǒng)內存和主機計算效率系統(tǒng)內存和主機計算效率 :以核心業(yè)務為例，目前農信業(yè)務系統(tǒng)情況： 賬戶：4000萬 機構：2300個 假定賬戶附加信息1K，機構附加信息1K，則所需存儲： （40000萬+2300）*300byte /1024/1024/1024 = 11.17G 目前農信擬采用機器為64G內存，采用預裝入內存處理的方式，完全可以滿足性能要求。對于目前農信的交易量為200萬筆/天，根據(jù)一般經(jīng)驗，80%的交易集中在交易最繁忙的時間段，而銀行的交易高峰期，主要是上午2小時，中午1小時，下午2小時；這樣，我們可以得出，高峰期每秒并發(fā)交易為：（20000000.

11、8）/5/3600=89筆/每秒 農信采用16C4.4的主機配置，對將來規(guī)劃400萬筆/天交易，即178筆/秒的規(guī)劃需求，也是可以滿足的 u技術建議方案技術建議方案技術實現(xiàn)業(yè)務實現(xiàn)需求與規(guī)劃風險概述風險概述需求概述需求概述平臺規(guī)劃平臺規(guī)劃建設規(guī)劃建設規(guī)劃原則與目標原則與目標技術架構技術架構軟件與部署軟件與部署關鍵技術關鍵技術功能架構功能架構風險預警風險預警風險模型風險模型農信特色農信特色u業(yè)務實現(xiàn)業(yè)務實現(xiàn)- -風險模型風險模型風險模型體系結合了巴塞爾協(xié)議、銀監(jiān)會審計模型，與云南農信進行了深入的交流和分析，目前已整理出9大業(yè)務類，36個風險類，400余個風險點u業(yè)務功能實現(xiàn)業(yè)務功能實現(xiàn)u需求響應

12、需求響應v 對操作風險防范的功能規(guī)則需求對操作風險防范的功能規(guī)則需求 對柜員業(yè)務的監(jiān)測、客戶交易監(jiān)測、賬務的監(jiān)測、營業(yè)狀況的監(jiān)測、查詢打印和統(tǒng)計分析 對監(jiān)控人員訪問權限需要進行設置，在監(jiān)測中心控制臺上設置超級管理員和管理員 完成73個規(guī)則需求，實現(xiàn)規(guī)則的配置化u需求響應需求響應v 操作風險稽核監(jiān)督預警信息系統(tǒng)的主動通知需求操作風險稽核監(jiān)督預警信息系統(tǒng)的主動通知需求 將客戶的取款、轉賬是否到賬等信息及時地通過手機短信等方式及地發(fā)送給客戶 通過手機短信、電子郵件等方式將設定的風險報警信息和警后處理信息及時地通知給相關領導或主管，以便及時督促監(jiān)管人員進行相關處理u需求響應需求響應v 報警方式需求報警

13、方式需求 圖形界面報警 喇叭聲音報警 手機短信報警 電子郵件報警v 警后處理需求警后處理需求 預警信息的發(fā)布； 預警信息閱讀的權限控制； 對監(jiān)測人員、風險處置人員的處理流程進行全程記錄、跟蹤并考核。u需求響應需求響應v 報警信息查詢需求報警信息查詢需求 預警通知歷史查詢 高頻交易歷史查詢 高額交易查詢 可疑交易查詢 異動交易查詢 交易流水模糊查詢 客戶相關賬戶信息查詢 客戶交易歷史查詢 柜員交易歷史查詢 預警參數(shù)設置 打印處理u需求響應需求響應v 報警信息分析統(tǒng)計報警信息分析統(tǒng)計 對預警數(shù)據(jù)庫記錄的風險交易進行統(tǒng)計分析， 根據(jù)監(jiān)控工作需求，可靈活更新或增加統(tǒng)計項目進行分析v 操作風險稽核監(jiān)督預

14、警信息系統(tǒng)的管理需求操作風險稽核監(jiān)督預警信息系統(tǒng)的管理需求 界面要能實現(xiàn)分級管理 能實現(xiàn)分類、分級別地顯示報警信息 系統(tǒng)可以設定多級監(jiān)測人員角色u業(yè)務實現(xiàn)業(yè)務實現(xiàn)- -實時風險預警實時風險預警u業(yè)務實現(xiàn)業(yè)務實現(xiàn)- -數(shù)據(jù)查詢數(shù)據(jù)查詢v 可靈活定義的查詢條件，查詢內容v 查詢結果二次過濾v 快速、高效的查詢引擎v 查詢結果可進行統(tǒng)計抽樣處理u業(yè)務實現(xiàn)業(yè)務實現(xiàn)- -展現(xiàn)及報表展現(xiàn)及報表v 風險報表v 經(jīng)營報表v 外部審計報表1104，征信、反洗錢公司介紹公司介紹u介紹內容介紹內容售后服務方案售后服務方案項目實施方案項目實施方案技術建議方案技術建議方案u項目實施方案項目實施方案- -實施策略實施策略

15、 項項 目目 開開 發(fā)發(fā) 過過 程程 項項目目啟啟動動 需需求求分分析析 系系統(tǒng)統(tǒng)設設計計 系系統(tǒng)統(tǒng)編編碼碼實實現(xiàn)現(xiàn) 系系統(tǒng)統(tǒng)功功能能測測試試 系系統(tǒng)統(tǒng)驗驗收收測測試試 系系統(tǒng)統(tǒng)上上線線 項目階段計劃 項目階段報告 項目情況周報 工作周報 會議紀要 評審報告 項目總體計劃 配置管理計劃 需求規(guī)格說明書 數(shù)據(jù)庫設計說明書 設計說明書（概要、 詳細設計） 系統(tǒng)測試計劃 測試報告 問題報告及維護記錄 系統(tǒng)用戶手冊 問題報告及維護記錄 系統(tǒng)技術手冊 驗收報告 項目維護年度計劃 項目文檔交付清單 結項總結報告 項目結項確認書 項項目目推推廣廣 嚴格按照ISO9001、CMM L3要求項目管理計劃（包括配

16、置管理、質量管理、風險評估等）提供齊全的項目文檔制定完善的技術轉移方案u項目實施方案項目實施方案- -項目組織結構項目組織結構v合理的項目組織結構；v充分的人力資源配比；v項目人員結構層次化、專業(yè)化；u項目實施方案項目實施方案- -進度計劃進度計劃各階段聯(lián)系說明各階段聯(lián)系說明v需求分析和設計（重疊）v系統(tǒng)設計和構建（重疊）v系統(tǒng)構建和測試（重疊）項目從需求分析到測試完成，達到上線要求共需時間項目從需求分析到測試完成，達到上線要求共需時間6 6個月。個月。 u項目實施方案項目實施方案- -人力資源投入人力資源投入項目職責姓名人員數(shù)量是否常駐2項目主控宋煒煒13項目經(jīng)理劉磊14總體組劉磊、唐章軍、

17、宋煒煒35技術經(jīng)理唐章軍、祝磊26業(yè)務顧問賈克典17技術顧問孫旭峰18模塊開發(fā)人員劉磊、唐章軍、祝磊、洪國立、廖立強、葉強、曾子龍710測試人員鄢湘平（主管）、李行211美工鄒威偉112質量保證（QA）呂鋒（主管）、來喻華213系統(tǒng)技術支持洪壯（主管）、許冰秋214客戶經(jīng)理余禮騰1合計2211u項目實施方案項目實施方案- -項目培訓計劃項目培訓計劃序號序號培訓內容培訓內容時間（天時間（天/批次）批次）1系統(tǒng)結構介紹12J2EE應用開發(fā)培訓23J2EE中間件開發(fā)技術培訓24IWAP應用開發(fā)平臺技術培訓25數(shù)據(jù)采集器架構、開發(fā)培訓26系統(tǒng)管理及運行維護培訓17業(yè)務操作培訓(農信主導，凱銀協(xié)助)3培

18、訓對象分類：培訓對象分類： 系統(tǒng)開發(fā)人員、軟件維護人員、系統(tǒng)管理人員、系統(tǒng)操作人員、業(yè)務使用人員 培訓內容培訓內容以上培訓的課程數(shù)量、人數(shù)、地點將根據(jù)云南農信的具體需求協(xié)商安排。凱銀將免費派出培訓教師進行上述培訓，并負責提供培訓教材。 公司介紹公司介紹u介紹內容介紹內容售后服務方案售后服務方案項目實施方案項目實施方案技術建議方案技術建議方案u售后服務方案售后服務方案維護范圍維護范圍云南農村信用合作聯(lián)社操作風險稽核監(jiān)督預警系統(tǒng)維護單位維護單位云南凱銀科技有限公司地點地點云南省昆明市人員人員云南農村信用合作聯(lián)社操作風險稽核監(jiān)督預警系統(tǒng)項目維護項目組凱銀技術支持服務中心維護期限維護期限1年(7*24*365，自項目上線驗收之日起)響應式維護服響應式維護服務務任務類型任務類型嚴重程度嚴重程度響應時間響應時間到達現(xiàn)場時間到達現(xiàn)場時間維護方式維護方式故障修復緊急10分鐘30分鐘內到達現(xiàn)場現(xiàn)場支持遠程診斷24小時熱線電話e_mail支持嚴重10分鐘30分鐘內到達現(xiàn)場一般 30分鐘2小時輕微4小時24小時任任 務務 類類 型型響應時間響應時間維護方式維護方式系統(tǒng)優(yōu)化、需求變更1周電話 / e_mail支持、遠程診斷、現(xiàn)場支持預防性維護