1、農村信用社操作風險稽核監督預警信息系統銀行操作風險稽核監督預警信息系統第1頁企業介紹介紹內容售后服務方案項目實施方案技術提議方案銀行操作風險稽核監督預警信息系統第2頁技術提議方案技術實現業務實現需求與規劃風險概述需求概述平臺規劃建設規劃標準與目標技術架構軟件與布署關鍵技術功效架構風險預警風險模型農信特色銀行操作風險稽核監督預警信息系統第3頁需求與規劃-風險概述銀行操作風險稽核監督預警信息系統第4頁建立全行統一風險控制體系依據巴塞爾協議（BASEL ACCORD)對建立全方面風險控制體系要求，應建立三道防線：事前：由策略保障體系、組織保障體系、技術保障體系組成完備信息科技風險管理體制與基礎安全控

2、制設施 事中：生產調度、安全運維管理、安全監測預警 事后：應用恢復保障體系與內、外部審計需求與規劃-風險概述銀行操作風險稽核監督預警信息系統第5頁巴塞爾銀行監管委員會對歐洲、亞洲、南北美洲、大洋洲等89家國際活躍銀行發生操作風險相關數據進行了統計和分析，聚集了超出47000個損失事件，選擇損失事件閾值到達10000歐元，按照損失事件類型和業務部門類型兩個方面對統計結果分類整理得到以下結果：由銀行內部人員操作造成風險占到44%；外部欺詐等造成風險占23%；人為操作風險占到了整個風險三分之二。需求與規劃-風險概述銀行操作風險稽核監督預警信息系統第6頁需求與規劃-需求概述農信現實狀況信息技術飛速發展

3、,銀行業務IT化銀行交易量激增網絡電子化交易頻繁海量交易數據 人工方式弊端投入大人員素質要求高伎倆單一效率低下反應慢信息截留銀行操作風險稽核監督預警信息系統第7頁處理問題路徑借助飛速發展IT技術采取先進監測技術伎倆建立全方面操作風險管理信息系統事前、事中、事后協同聯防全方面風險控制規劃先進IT技術架構合理實施策略需求與規劃-需求概述銀行操作風險稽核監督預警信息系統第8頁需求與規劃-風險管理平臺風險管理平臺規劃提議銀行操作風險稽核監督預警信息系統第9頁需求與規劃-事前、事中、事后事前、事中、事后關系三層次彼此關聯閉環結構風險防范體系指標、規則修正完善發覺事前風險易發點及時加強事前防范銀行操作風險

4、稽核監督預警信息系統第10頁需求與規劃-建設規劃統一規劃、急用先行、分步實施第一階段：建設風險數據中心基礎平臺建設基礎支撐平臺實現數據獲取實現操作風險稽核監督預警信息系統 銀行操作風險稽核監督預警信息系統第11頁需求與規劃-建設規劃第二階段：建立完善業務流程 實現現場稽核系統 實現稽核項目管理風險知識庫建設第三階段：風險聯防多系統聯合協作事前、事中、事后共同作用銀行操作風險稽核監督預警信息系統第12頁技術提議方案技術實現業務實現需求與規劃風險概述需求概述平臺規劃建設規劃標準與目標技術架構軟件與布署關鍵技術功效架構風險預警風險模型農信特色銀行操作風險稽核監督預警信息系統第13頁技術實現-系統目標

5、全方面監控電子交易風險發覺、跟蹤預警交易，保障資金安全實現事后再監督向事前、事中監督轉變強化監督威懾，精準打擊違規行為銀行操作風險稽核監督預警信息系統第14頁技術實現-系統設計標準統一、集中、高效標準易維護、可擴展標準安全標準銀行操作風險稽核監督預警信息系統第15頁技術實現-物理架構銀行操作風險稽核監督預警信息系統第16頁技術實現-系統軟件結構設計銀行操作風險稽核監督預警信息系統第17頁技術實現-實時數據抓取技術交易數據轉發技術應用轉發中間件轉發數據庫轉發終端俘獲技術經過終端屏幕改變實時抓取信息網絡報文抓取重組業務系統網絡層經過旁路偵聽、鏡像轉發來實現銀行操作風險稽核監督預警信息系統第18頁技

6、術實現-實時數據抓取銀行操作風險稽核監督預警信息系統第19頁技術實現-T+N數據抓取數據基礎層數據匯總層業務系統抽取、轉換、加載ODS/數據倉庫風險數據集市風險預警ETLETL訪問門戶datastageDB oracleBOCognosIwapIwap元數據管理 應用開發平臺銀行操作風險稽核監督預警信息系統第20頁技術實現-規則引擎技術IWAP規則引擎是基于業務化思想實現規則引擎產品，負責對業務規則整個生命周期管理，包含:業務規則設計建模、模擬與測試、布署、運行、監控、管理。提供高性能和可擴展規則引擎支持業務部門業務人員方便地進行規則配置與調整。銀行操作風險稽核監督預警信息系統第21頁技術實現

7、-風險數據庫分級存放機制：實時只用A庫T+1用B庫客戶查詢用A、B、C 各種數據庫技術：內存數據庫物理數據庫銀行操作風險稽核監督預警信息系統第22頁技術實現-系統性能分析系統性能對于整個系統實用性非常主要，凱銀企業在這個方面做了非常仔細研究和設計，而且能夠滿足用戶需要。 實時數據采集設備：支持百兆千兆網絡設備最大檢測率1000Mbps抓包速率50000PPS最大并發連接數到達200萬 數據處理機制：將監測規則進行分類，需要實時判斷和處理，提前預先裝入內存，防止數據庫/文件操作 ，提升實時預警效率 良好風險數據庫規劃內存數據庫、物理數據庫協同服務從業務角度，數據庫區域和表按業務類進行分類從技術角

8、度，在數據庫級別進行分區處理、優化索引、分表處理等銀行操作風險稽核監督預警信息系統第23頁技術實現-系統性能分析系統內存和主機計算效率 :以關鍵業務為例，當前農信業務系統情況： 賬戶：4000萬 機構：2300個 假定賬戶附加信息1K，機構附加信息1K，則所需存放： （40000萬+2300）*300byte /1024/1024/1024 = 11.17G 當前農信擬采取機器為64G內存，采取預裝入內存處理方式，完全能夠滿足性能要求。對于當前農信交易量為200萬筆/天，依據普通經驗，80%交易集中在交易最繁忙時間段，而銀行交易高峰期，主要是早晨2小時，中午1小時，下午2小時；這么，我們能夠得

9、出，高峰期每秒并發交易為：（0000.8）/5/3600=89筆/每秒 農信采取16C4.4主機配置，對未來規劃400萬筆/天交易，即178筆/秒規劃需求，也是能夠滿足 銀行操作風險稽核監督預警信息系統第24頁技術提議方案技術實現業務實現需求與規劃風險概述需求概述平臺規劃建設規劃標準與目標技術架構軟件與布署關鍵技術功效架構風險預警風險模型農信特色銀行操作風險稽核監督預警信息系統第25頁業務實現-風險模型風險模型體系結合了巴塞爾協議、銀監會審計模型，與云南農信進行了深入交流和分析，當前已整理出9大業務類，36個風險類，400余個風險點銀行操作風險稽核監督預警信息系統第26頁業務功效實現銀行操作風

10、險稽核監督預警信息系統第27頁需求響應對操作風險防范功效規則需求對柜員業務監測、客戶交易監測、賬務監測、營業情況監測、查詢打印和統計分析對監控人員訪問權限需要進行設置，在監測中心控制臺上設置超級管理員和管理員完成73個規則需求，實現規則配置化銀行操作風險稽核監督預警信息系統第28頁需求響應操作風險稽核監督預警信息系統主動通知需求將客戶取款、轉賬是否到賬等信息及時地經過手機短信等方式及地發送給客戶經過手機短信、電子郵件等方式將設定風險報警信息和警后處理信息及時地通知給相關領導或主管，方便及時督促監管人員進行相關處理銀行操作風險稽核監督預警信息系統第29頁需求響應報警方式需求圖形界面報警 喇叭聲音

11、報警 手機短信報警 電子郵件報警警后處理需求預警信息公布； 預警信息閱讀權限控制； 對監測人員、風險處置人員處理流程進行全程統計、跟蹤并考評。銀行操作風險稽核監督預警信息系統第30頁需求響應報警信息查詢需求預警通知歷史查詢高頻交易歷史查詢高額交易查詢可疑交易查詢異動交易查詢交易流水含糊查詢客戶相關賬戶信息查詢客戶交易歷史查詢柜員交易歷史查詢預警參數設置打印處理銀行操作風險稽核監督預警信息系統第31頁需求響應報警信息分析統計對預警數據庫統計風險交易進行統計分析， 依據監控工作需求，可靈活更新或增加統計項目進行分析操作風險稽核監督預警信息系統管理需求界面要能實現分級管理能實現分類、分級別地顯示報警

12、信息系統能夠設定多級監測人員角色銀行操作風險稽核監督預警信息系統第32頁業務實現-實時風險預警銀行操作風險稽核監督預警信息系統第33頁業務實現-數據查詢可靈活定義查詢條件，查詢內容查詢結果二次過濾快速、高效查詢引擎查詢結果可進行統計抽樣處理銀行操作風險稽核監督預警信息系統第34頁業務實現-展現及報表風險報表經營報表外部審計報表1104，征信、反洗錢銀行操作風險稽核監督預警信息系統第35頁企業介紹介紹內容售后服務方案項目實施方案技術提議方案銀行操作風險稽核監督預警信息系統第36頁項目實施方案-實施策略 嚴格按照ISO9001、CMM L3要求項目管理計劃（包含配置管理、質量管理、風險評定等）提供

13、齊全項目文檔制訂完善技術轉移方案銀行操作風險稽核監督預警信息系統第37頁項目實施方案-項目組織結構合理項目組織結構；充分人力資源配比；項目人員結構層次化、專業化；銀行操作風險稽核監督預警信息系統第38頁項目實施方案-進度計劃各階段聯絡說明需求分析和設計（重合）系統設計和構建（重合）系統構建和測試（重合）項目從需求分析到測試完成，到達上線要求共需時間6個月。 銀行操作風險稽核監督預警信息系統第39頁項目實施方案-人力資源投入項目職責人員數量是否常駐2項目主控13項目經理14總體組35技術經理26業務顧問17技術顧問18模塊開發人員710測試人員211美工112質量確保（QA）213系統技術支持2

14、14客戶經理1累計2211銀行操作風險稽核監督預警信息系統第40頁項目實施方案-項目培訓計劃序號培訓內容時間（天/批次）1系統結構介紹12J2EE應用開發培訓23J2EE中間件開發技術培訓24IWAP應用開發平臺技術培訓25數據采集器架構、開發培訓26系統管理及運行維護培訓17業務操作培訓(農信主導，凱銀幫助)3培訓對象分類： 系統開發人員、軟件維護人員、系統管理人員、系統操作人員、業務使用人員 培訓內容以上培訓課程數量、人數、地點將依據云南農信詳細需求協商安排。凱銀將無償派出培訓教師進行上述培訓，并負責提供培訓教材。 銀行操作風險稽核監督預警信息系統第41頁企業介紹介紹內容售后服務方案項目實施方案技術提議方案銀行操作風險稽核監督預警信息系統第42頁售后服務方案維護期限1年(7*24*365，自項目上線驗收之日起)響應式維護服務任務類型嚴重程度響應時間抵達現場時間維護方式故障修復緊急10分鐘30分鐘內抵達現場現場支持遠程診療二十四小時熱線電話e_mail支持嚴重10分鐘30分鐘內抵達現場普通 30分鐘2小時輕微4小時二十四小時任 務 類 型響應時間維護方式系統優化、需求變更1周電話 / e_mail支持、遠程診療、現場支持預防性維護服務服 務 階 段周 期在項目上線投產之后每季度1次，提供定時巡檢服務，每次服務后凱銀企業按云南農信要求提供巡檢匯報銀