銀行操作風(fēng)險(xiǎn)稽核監(jiān)督預(yù)警信息系統(tǒng)

銀行操作風(fēng)險(xiǎn)稽核監(jiān)督預(yù)警信息系統(tǒng)銀行操作風(fēng)險(xiǎn)稽核監(jiān)督預(yù)警信息系統(tǒng)銀行操作風(fēng)險(xiǎn)稽核監(jiān)督預(yù)警信息系統(tǒng)公司介紹介紹內(nèi)容售后服務(wù)方案項(xiàng)目實(shí)施方案技術(shù)建議方案技術(shù)建議方案技術(shù)實(shí)現(xiàn)業(yè)務(wù)實(shí)現(xiàn)需求與規(guī)劃風(fēng)險(xiǎn)概述需求概述平臺(tái)規(guī)劃建設(shè)規(guī)劃原則及目標(biāo)技術(shù)架構(gòu)軟件與部署關(guān)鍵技術(shù)功能架構(gòu)風(fēng)險(xiǎn)預(yù)警風(fēng)險(xiǎn)模型農(nóng)信特色需求及規(guī)劃-風(fēng)險(xiǎn)概述建立全行統(tǒng)一的風(fēng)險(xiǎn)控制體系根據(jù)巴塞爾協(xié)議（BASELACCORD)對(duì)建立全面風(fēng)險(xiǎn)控制體系的要求，應(yīng)建立三道防線：事前：由策略保障體系、組織保障體系、技術(shù)保障體系構(gòu)成完備的信息科技風(fēng)險(xiǎn)管理體制及基礎(chǔ)安全控制設(shè)施事中：生產(chǎn)調(diào)度、安全運(yùn)維管理、安全監(jiān)測預(yù)警事后：應(yīng)用恢復(fù)保障體系與內(nèi)、外部審計(jì)需求及規(guī)劃-風(fēng)險(xiǎn)概述

巴塞爾銀行監(jiān)管委員會(huì)對(duì)歐洲、亞洲、南北美洲、大洋洲等89家國際活躍銀行發(fā)生的操作風(fēng)險(xiǎn)的相關(guān)數(shù)據(jù)進(jìn)行了統(tǒng)計(jì)和分析，匯集了超過47000個(gè)損失事件，選擇損失事件的閾值達(dá)到10000歐元，按照損失事件類型和業(yè)務(wù)部門類型兩個(gè)方面對(duì)統(tǒng)計(jì)結(jié)果分類整理得到如下結(jié)果：由銀行內(nèi)部人員操作造成的風(fēng)險(xiǎn)占到44%；外部欺詐等造成的風(fēng)險(xiǎn)占23%；人為的操作風(fēng)險(xiǎn)占到了整個(gè)風(fēng)險(xiǎn)的三分之二。需求及規(guī)劃-風(fēng)險(xiǎn)概述需求及規(guī)劃-需求概述農(nóng)信現(xiàn)狀信息技術(shù)飛速發(fā)展,銀行業(yè)務(wù)IT化銀行交易量激增網(wǎng)絡(luò)電子化交易頻繁海量交易數(shù)據(jù)人工方式的弊端投入大人員素質(zhì)要求高手段單一效率低下反應(yīng)慢信息截留解決問題的途徑借助飛速發(fā)展的IT技術(shù)采用先進(jìn)的監(jiān)測技術(shù)手段建立全面的操作風(fēng)險(xiǎn)管理信息系統(tǒng)事前、事中、事后協(xié)同聯(lián)防全面的風(fēng)險(xiǎn)控制規(guī)劃先進(jìn)的IT技術(shù)架構(gòu)合理的實(shí)施策略需求及規(guī)劃-需求概述需求及規(guī)劃-風(fēng)險(xiǎn)管理平臺(tái)風(fēng)險(xiǎn)管理平臺(tái)的規(guī)劃建議需求及規(guī)劃-事前、事中、事后事前、事中、事后的關(guān)系三層次彼此關(guān)聯(lián)閉環(huán)結(jié)構(gòu)的風(fēng)險(xiǎn)防范體系指標(biāo)、規(guī)則的修正完善發(fā)現(xiàn)事前風(fēng)險(xiǎn)易發(fā)點(diǎn)及時(shí)加強(qiáng)事前防范需求及規(guī)劃-建設(shè)規(guī)劃統(tǒng)一規(guī)劃、急用先行、分步實(shí)施第一階段：建設(shè)風(fēng)險(xiǎn)數(shù)據(jù)中心基礎(chǔ)平臺(tái)建設(shè)基礎(chǔ)支撐平臺(tái)實(shí)現(xiàn)數(shù)據(jù)獲取實(shí)現(xiàn)操作風(fēng)險(xiǎn)稽核監(jiān)督預(yù)警信息系統(tǒng)

需求及規(guī)劃-建設(shè)規(guī)劃第二階段：建立完善的業(yè)務(wù)流程實(shí)現(xiàn)現(xiàn)場稽核系統(tǒng)實(shí)現(xiàn)稽核項(xiàng)目管理風(fēng)險(xiǎn)知識(shí)庫建設(shè)第三階段：風(fēng)險(xiǎn)聯(lián)防多系統(tǒng)聯(lián)合協(xié)作事前、事中、事后共同作用技術(shù)建議方案技術(shù)實(shí)現(xiàn)業(yè)務(wù)實(shí)現(xiàn)需求與規(guī)劃風(fēng)險(xiǎn)概述需求概述平臺(tái)規(guī)劃建設(shè)規(guī)劃原則及目標(biāo)技術(shù)架構(gòu)軟件與部署關(guān)鍵技術(shù)功能架構(gòu)風(fēng)險(xiǎn)預(yù)警風(fēng)險(xiǎn)模型農(nóng)信特色技術(shù)實(shí)現(xiàn)-系統(tǒng)目標(biāo)全面監(jiān)控電子交易風(fēng)險(xiǎn)發(fā)現(xiàn)、跟蹤預(yù)警交易，保障資金安全實(shí)現(xiàn)事后再監(jiān)督向事前、事中監(jiān)督的轉(zhuǎn)變強(qiáng)化監(jiān)督威懾，精準(zhǔn)打擊違規(guī)行為技術(shù)實(shí)現(xiàn)-系統(tǒng)設(shè)計(jì)原則統(tǒng)一、集中、高效的原則易維護(hù)、可擴(kuò)展的原則安全原則技術(shù)實(shí)現(xiàn)-物理架構(gòu)技術(shù)實(shí)現(xiàn)-系統(tǒng)軟件結(jié)構(gòu)設(shè)計(jì)技術(shù)實(shí)現(xiàn)-實(shí)時(shí)數(shù)據(jù)抓取技術(shù)交易數(shù)據(jù)轉(zhuǎn)發(fā)技術(shù)應(yīng)用轉(zhuǎn)發(fā)中間件轉(zhuǎn)發(fā)數(shù)據(jù)庫轉(zhuǎn)發(fā)終端俘獲技術(shù)通過終端屏幕變化實(shí)時(shí)抓取信息網(wǎng)絡(luò)報(bào)文抓取重組業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)層通過旁路偵聽、鏡像轉(zhuǎn)發(fā)來實(shí)現(xiàn)技術(shù)實(shí)現(xiàn)-實(shí)時(shí)數(shù)據(jù)抓取技術(shù)實(shí)現(xiàn)-T+N數(shù)據(jù)抓取數(shù)據(jù)基礎(chǔ)層數(shù)據(jù)匯總層業(yè)務(wù)系統(tǒng)抽取、轉(zhuǎn)換、加載ODS/數(shù)據(jù)倉庫風(fēng)險(xiǎn)數(shù)據(jù)集市風(fēng)險(xiǎn)預(yù)警ETLETL訪問門戶datastageDBoracleBOCognosIwapIwap元數(shù)據(jù)管理應(yīng)用開發(fā)平臺(tái)技術(shù)實(shí)現(xiàn)-規(guī)則引擎技術(shù)IWAP規(guī)則引擎是基于業(yè)務(wù)化思想實(shí)現(xiàn)的規(guī)則引擎產(chǎn)品，負(fù)責(zé)對(duì)業(yè)務(wù)規(guī)則整個(gè)生命周期的管理，包括:業(yè)務(wù)規(guī)則的設(shè)計(jì)建模、模擬及測試、部署、運(yùn)行、監(jiān)控、管理。提供高性能和可擴(kuò)展的規(guī)則引擎支持業(yè)務(wù)部門的業(yè)務(wù)人員方便地進(jìn)行規(guī)則配置與調(diào)整。技術(shù)實(shí)現(xiàn)-風(fēng)險(xiǎn)數(shù)據(jù)庫分級(jí)存儲(chǔ)機(jī)制：實(shí)時(shí)只用A庫T+1用B庫客戶查詢用A、B、C多種數(shù)據(jù)庫技術(shù)：內(nèi)存數(shù)據(jù)庫物理數(shù)據(jù)庫技術(shù)實(shí)現(xiàn)-系統(tǒng)性能分析系統(tǒng)性能對(duì)于整個(gè)系統(tǒng)的實(shí)用性非常的重要，凱銀公司在這個(gè)方面做了非常仔細(xì)的研究和設(shè)計(jì)，并且能夠滿足用戶的需要。實(shí)時(shí)數(shù)據(jù)采集設(shè)備：支持百兆千兆的網(wǎng)絡(luò)設(shè)備最大檢測率1000Mbps抓包速率50000PPS最大的并發(fā)連接數(shù)達(dá)到200萬數(shù)據(jù)處理機(jī)制：將監(jiān)測規(guī)則進(jìn)行分類，需要實(shí)時(shí)判斷和處理的，提前預(yù)先裝入內(nèi)存，避免數(shù)據(jù)庫/文件操作，提高實(shí)時(shí)預(yù)警效率良好的風(fēng)險(xiǎn)數(shù)據(jù)庫規(guī)劃內(nèi)存數(shù)據(jù)庫、物理數(shù)據(jù)庫協(xié)同服務(wù)從業(yè)務(wù)角度，數(shù)據(jù)庫區(qū)域和表按業(yè)務(wù)類進(jìn)行分類從技術(shù)角度，在數(shù)據(jù)庫級(jí)別進(jìn)行分區(qū)處理、優(yōu)化索引、分表處理等技術(shù)實(shí)現(xiàn)-系統(tǒng)性能分析系統(tǒng)內(nèi)存和主機(jī)計(jì)算效率

:以核心業(yè)務(wù)為例，目前農(nóng)信業(yè)務(wù)系統(tǒng)情況：

賬戶：4000萬機(jī)構(gòu)：2300個(gè)假定賬戶附加信息1K，機(jī)構(gòu)附加信息1K，則所需存儲(chǔ)：（40000萬+2300）*300byte/1024/1024/1024=11.17G目前農(nóng)信擬采用機(jī)器為64G內(nèi)存，采用預(yù)裝入內(nèi)存處理的方式，完全可以滿足性能要求。對(duì)于目前農(nóng)信的交易量為200萬筆/天，根據(jù)一般經(jīng)驗(yàn)，80%的交易集中在交易最繁忙的時(shí)間段，而銀行的交易高峰期，主要是上午2小時(shí)，中午1小時(shí)，下午2小時(shí)；這樣，我們可以得出，高峰期每秒并發(fā)交易為：（2000000×0.8）/5/3600=89筆/每秒農(nóng)信采用16C4.4的主機(jī)配置，對(duì)將來規(guī)劃400萬筆/天交易，即178筆/秒的規(guī)劃需求，也是可以滿足的

技術(shù)建議方案技術(shù)實(shí)現(xiàn)業(yè)務(wù)實(shí)現(xiàn)需求與規(guī)劃風(fēng)險(xiǎn)概述需求概述平臺(tái)規(guī)劃建設(shè)規(guī)劃原則及目標(biāo)技術(shù)架構(gòu)軟件與部署關(guān)鍵技術(shù)功能架構(gòu)風(fēng)險(xiǎn)預(yù)警風(fēng)險(xiǎn)模型農(nóng)信特色業(yè)務(wù)實(shí)現(xiàn)-風(fēng)險(xiǎn)模型風(fēng)險(xiǎn)模型體系結(jié)合了巴塞爾協(xié)議、銀監(jiān)會(huì)審計(jì)模型，及云南農(nóng)信進(jìn)行了深入的交流和分析，目前已整理出9大業(yè)務(wù)類，36個(gè)風(fēng)險(xiǎn)類，400余個(gè)風(fēng)險(xiǎn)點(diǎn)業(yè)務(wù)功能實(shí)現(xiàn)需求響應(yīng)對(duì)操作風(fēng)險(xiǎn)防范的功能規(guī)則需求對(duì)柜員業(yè)務(wù)的監(jiān)測、客戶交易監(jiān)測、賬務(wù)的監(jiān)測、營業(yè)狀況的監(jiān)測、查詢打印和統(tǒng)計(jì)分析對(duì)監(jiān)控人員訪問權(quán)限需要進(jìn)行設(shè)置，在監(jiān)測中心控制臺(tái)上設(shè)置超級(jí)管理員和管理員完成73個(gè)規(guī)則需求，實(shí)現(xiàn)規(guī)則的配置化需求響應(yīng)操作風(fēng)險(xiǎn)稽核監(jiān)督預(yù)警信息系統(tǒng)的主動(dòng)通知需求將客戶的取款、轉(zhuǎn)賬是否到賬等信息及時(shí)地通過手機(jī)短信等方式及地發(fā)送給客戶通過手機(jī)短信、電子郵件等方式將設(shè)定的風(fēng)險(xiǎn)報(bào)警信息和警后處理信息及時(shí)地通知給相關(guān)領(lǐng)導(dǎo)或主管，以便及時(shí)督促監(jiān)管人員進(jìn)行相關(guān)處理需求響應(yīng)報(bào)警方式需求圖形界面報(bào)警喇叭聲音報(bào)警手機(jī)短信報(bào)警電子郵件報(bào)警警后處理需求預(yù)警信息的發(fā)布；預(yù)警信息閱讀的權(quán)限控制；對(duì)監(jiān)測人員、風(fēng)險(xiǎn)處置人員的處理流程進(jìn)行全程記錄、跟蹤并考核。需求響應(yīng)報(bào)警信息查詢需求預(yù)警通知?dú)v史查詢高頻交易歷史查詢高額交易查詢可疑交易查詢異動(dòng)交易查詢交易流水模糊查詢客戶相關(guān)賬戶信息查詢客戶交易歷史查詢柜員交易歷史查詢預(yù)警參數(shù)設(shè)置打印處理需求響應(yīng)報(bào)警信息分析統(tǒng)計(jì)對(duì)預(yù)警數(shù)據(jù)庫記錄的風(fēng)險(xiǎn)交易進(jìn)行統(tǒng)計(jì)分析，根據(jù)監(jiān)控工作需求，可靈活更新或增加統(tǒng)計(jì)項(xiàng)目進(jìn)行分析操作風(fēng)險(xiǎn)稽核監(jiān)督預(yù)警信息系統(tǒng)的管理需求界面要能實(shí)現(xiàn)分級(jí)管理能實(shí)現(xiàn)分類、分級(jí)別地顯示報(bào)警信息系統(tǒng)可以設(shè)定多級(jí)監(jiān)測人員角色業(yè)務(wù)實(shí)現(xiàn)-實(shí)時(shí)風(fēng)險(xiǎn)預(yù)警業(yè)務(wù)實(shí)現(xiàn)-數(shù)據(jù)查詢可靈活定義的查詢條件，查詢內(nèi)容查詢結(jié)果二次過濾快速、高效的查詢引擎查詢結(jié)果可進(jìn)行統(tǒng)計(jì)抽樣處理業(yè)務(wù)實(shí)現(xiàn)-展現(xiàn)及報(bào)表風(fēng)險(xiǎn)報(bào)表經(jīng)營報(bào)表外部審計(jì)報(bào)表1104，征信、反洗錢公司介紹介紹內(nèi)容售后服務(wù)方案項(xiàng)目實(shí)施方案技術(shù)建議方案項(xiàng)目實(shí)施方案-實(shí)施策略嚴(yán)格按照ISO9001、CMML3要求項(xiàng)目管理計(jì)劃（包括配置管理、質(zhì)量管理、風(fēng)險(xiǎn)評(píng)估等）提供齊全的項(xiàng)目文檔制定完善的技術(shù)轉(zhuǎn)移方案項(xiàng)目實(shí)施方案-項(xiàng)目組織結(jié)構(gòu)合理的項(xiàng)目組織結(jié)構(gòu)；充分的人力資源配比；項(xiàng)目人員結(jié)構(gòu)層次化、專業(yè)化；項(xiàng)目實(shí)施方案-進(jìn)度計(jì)劃各階段聯(lián)系說明需求分析和設(shè)計(jì)（重疊）系統(tǒng)設(shè)計(jì)和構(gòu)建（重疊）系統(tǒng)構(gòu)建和測試（重疊）項(xiàng)目從需求分析到測試完成，達(dá)到上線要求共需時(shí)間6個(gè)月。

項(xiàng)目實(shí)施方案-人力資源投入項(xiàng)目職責(zé)姓名人員數(shù)量是否常駐2項(xiàng)目主控宋煒煒13項(xiàng)目經(jīng)理劉磊1√4總體組劉磊、唐章軍、宋煒煒3√5技術(shù)經(jīng)理唐章軍、祝磊2√6業(yè)務(wù)顧問賈克典17技術(shù)顧問孫旭峰18模塊開發(fā)人員劉磊、唐章軍、祝磊、洪國立、廖立強(qiáng)、葉強(qiáng)、曾子龍7√10測試人員鄢湘平（主管）、李行211美工鄒威偉112質(zhì)量保證（QA）呂鋒（主管）、來喻華213系統(tǒng)技術(shù)支持洪壯（主管）、許冰秋214客戶經(jīng)理余禮騰1合計(jì)2211項(xiàng)目實(shí)施方案-項(xiàng)目培訓(xùn)計(jì)劃序號(hào)培訓(xùn)內(nèi)容時(shí)間（天/批次）1系統(tǒng)結(jié)構(gòu)介紹12J2EE應(yīng)用開發(fā)培訓(xùn)23J2EE中間件開發(fā)技術(shù)培訓(xùn)24IWAP應(yīng)用開發(fā)平臺(tái)技術(shù)培訓(xùn)25數(shù)據(jù)采集器架構(gòu)、開發(fā)培訓(xùn)26系統(tǒng)管理及運(yùn)行維護(hù)培訓(xùn)17業(yè)務(wù)操作培訓(xùn)(農(nóng)信主導(dǎo)，凱銀協(xié)助)3培訓(xùn)對(duì)象分類：系統(tǒng)開發(fā)人員、軟件維護(hù)人員、系統(tǒng)管理人員、系統(tǒng)操作人員、業(yè)務(wù)使用人員

培訓(xùn)內(nèi)容以上培訓(xùn)的課程數(shù)量、人數(shù)、地點(diǎn)將根據(jù)云南農(nóng)信的具體需求協(xié)商安排。凱銀將免費(fèi)派出培訓(xùn)教師進(jìn)行上述培訓(xùn)，并負(fù)責(zé)提供培訓(xùn)教材。

公司介紹介紹內(nèi)容售后服務(wù)方案項(xiàng)目實(shí)施方案技術(shù)建議方案售后服務(wù)方案維護(hù)范圍云南農(nóng)村信用合作聯(lián)社操作風(fēng)險(xiǎn)稽核監(jiān)督預(yù)警系統(tǒng)維護(hù)單位云南凱銀科技有限公司地點(diǎn)云南省昆明市人員云南農(nóng)村信用合作聯(lián)社操作風(fēng)險(xiǎn)稽核監(jiān)督預(yù)警系統(tǒng)項(xiàng)目維護(hù)項(xiàng)目組凱銀技術(shù)支持服務(wù)中心維護(hù)期限1年(7*24*365，自項(xiàng)目上線驗(yàn)收之日起)響應(yīng)式維護(hù)服務(wù)任務(wù)類型嚴(yán)重程度響應(yīng)時(shí)間到達(dá)現(xiàn)場時(shí)間維護(hù)方式故障修復(fù)緊急10分鐘30分鐘內(nèi)到達(dá)現(xiàn)場現(xiàn)場支持遠(yuǎn)程診斷24小時(shí)熱線電話e_mail支持嚴(yán)重10分鐘30分鐘內(nèi)到達(dá)現(xiàn)場一般30分鐘2小時(shí)輕微4小時(shí)24小時(shí)任務(wù)類型響應(yīng)時(shí)間維護(hù)方式系統(tǒng)優(yōu)化、需求變更1周電話/e_mail支持、遠(yuǎn)程診斷、現(xiàn)場支持預(yù)防性維護(hù)服務(wù)服務(wù)階段周期在項(xiàng)目上線投產(chǎn)之后每季度1次，