銀行操作風險稽核監(jiān)督預警信息系統(tǒng)銀行操作風險稽核監(jiān)督預警信息系統(tǒng)銀行操作風險稽核監(jiān)督預警信息系統(tǒng)公司介紹介紹內(nèi)容售后服務方案項目實施方案技術建議方案技術建議方案技術實現(xiàn)業(yè)務實現(xiàn)需求與規(guī)劃風險概述需求概述平臺規(guī)劃建設規(guī)劃原則及目標技術架構軟件與部署關鍵技術功能架構風險預警風險模型農(nóng)信特色需求及規(guī)劃-風險概述建立全行統(tǒng)一的風險控制體系根據(jù)巴塞爾協(xié)議（BASELACCORD)對建立全面風險控制體系的要求，應建立三道防線：事前：由策略保障體系、組織保障體系、技術保障體系構成完備的信息科技風險管理體制及基礎安全控制設施事中：生產(chǎn)調(diào)度、安全運維管理、安全監(jiān)測預警事后：應用恢復保障體系與內(nèi)、外部審計需求及規(guī)劃-風險概述

巴塞爾銀行監(jiān)管委員會對歐洲、亞洲、南北美洲、大洋洲等89家國際活躍銀行發(fā)生的操作風險的相關數(shù)據(jù)進行了統(tǒng)計和分析，匯集了超過47000個損失事件，選擇損失事件的閾值達到10000歐元，按照損失事件類型和業(yè)務部門類型兩個方面對統(tǒng)計結果分類整理得到如下結果：由銀行內(nèi)部人員操作造成的風險占到44%；外部欺詐等造成的風險占23%；人為的操作風險占到了整個風險的三分之二。需求及規(guī)劃-風險概述需求及規(guī)劃-需求概述農(nóng)信現(xiàn)狀信息技術飛速發(fā)展,銀行業(yè)務IT化銀行交易量激增網(wǎng)絡電子化交易頻繁海量交易數(shù)據(jù)人工方式的弊端投入大人員素質(zhì)要求高手段單一效率低下反應慢信息截留解決問題的途徑借助飛速發(fā)展的IT技術采用先進的監(jiān)測技術手段建立全面的操作風險管理信息系統(tǒng)事前、事中、事后協(xié)同聯(lián)防全面的風險控制規(guī)劃先進的IT技術架構合理的實施策略需求及規(guī)劃-需求概述需求及規(guī)劃-風險管理平臺風險管理平臺的規(guī)劃建議需求及規(guī)劃-事前、事中、事后事前、事中、事后的關系三層次彼此關聯(lián)閉環(huán)結構的風險防范體系指標、規(guī)則的修正完善發(fā)現(xiàn)事前風險易發(fā)點及時加強事前防范需求及規(guī)劃-建設規(guī)劃統(tǒng)一規(guī)劃、急用先行、分步實施第一階段：建設風險數(shù)據(jù)中心基礎平臺建設基礎支撐平臺實現(xiàn)數(shù)據(jù)獲取實現(xiàn)操作風險稽核監(jiān)督預警信息系統(tǒng)

需求及規(guī)劃-建設規(guī)劃第二階段：建立完善的業(yè)務流程實現(xiàn)現(xiàn)場稽核系統(tǒng)實現(xiàn)稽核項目管理風險知識庫建設第三階段：風險聯(lián)防多系統(tǒng)聯(lián)合協(xié)作事前、事中、事后共同作用技術建議方案技術實現(xiàn)業(yè)務實現(xiàn)需求與規(guī)劃風險概述需求概述平臺規(guī)劃建設規(guī)劃原則及目標技術架構軟件與部署關鍵技術功能架構風險預警風險模型農(nóng)信特色技術實現(xiàn)-系統(tǒng)目標全面監(jiān)控電子交易風險發(fā)現(xiàn)、跟蹤預警交易，保障資金安全實現(xiàn)事后再監(jiān)督向事前、事中監(jiān)督的轉(zhuǎn)變強化監(jiān)督威懾，精準打擊違規(guī)行為技術實現(xiàn)-系統(tǒng)設計原則統(tǒng)一、集中、高效的原則易維護、可擴展的原則安全原則技術實現(xiàn)-物理架構技術實現(xiàn)-系統(tǒng)軟件結構設計技術實現(xiàn)-實時數(shù)據(jù)抓取技術交易數(shù)據(jù)轉(zhuǎn)發(fā)技術應用轉(zhuǎn)發(fā)中間件轉(zhuǎn)發(fā)數(shù)據(jù)庫轉(zhuǎn)發(fā)終端俘獲技術通過終端屏幕變化實時抓取信息網(wǎng)絡報文抓取重組業(yè)務系統(tǒng)網(wǎng)絡層通過旁路偵聽、鏡像轉(zhuǎn)發(fā)來實現(xiàn)技術實現(xiàn)-實時數(shù)據(jù)抓取技術實現(xiàn)-T+N數(shù)據(jù)抓取數(shù)據(jù)基礎層數(shù)據(jù)匯總層業(yè)務系統(tǒng)抽取、轉(zhuǎn)換、加載ODS/數(shù)據(jù)倉庫風險數(shù)據(jù)集市風險預警ETLETL訪問門戶datastageDBoracleBOCognosIwapIwap元數(shù)據(jù)管理應用開發(fā)平臺技術實現(xiàn)-規(guī)則引擎技術IWAP規(guī)則引擎是基于業(yè)務化思想實現(xiàn)的規(guī)則引擎產(chǎn)品，負責對業(yè)務規(guī)則整個生命周期的管理，包括:業(yè)務規(guī)則的設計建模、模擬及測試、部署、運行、監(jiān)控、管理。提供高性能和可擴展的規(guī)則引擎支持業(yè)務部門的業(yè)務人員方便地進行規(guī)則配置與調(diào)整。技術實現(xiàn)-風險數(shù)據(jù)庫分級存儲機制：實時只用A庫T+1用B庫客戶查詢用A、B、C多種數(shù)據(jù)庫技術：內(nèi)存數(shù)據(jù)庫物理數(shù)據(jù)庫技術實現(xiàn)-系統(tǒng)性能分析系統(tǒng)性能對于整個系統(tǒng)的實用性非常的重要，凱銀公司在這個方面做了非常仔細的研究和設計，并且能夠滿足用戶的需要。實時數(shù)據(jù)采集設備：支持百兆千兆的網(wǎng)絡設備最大檢測率1000Mbps抓包速率50000PPS最大的并發(fā)連接數(shù)達到200萬數(shù)據(jù)處理機制：將監(jiān)測規(guī)則進行分類，需要實時判斷和處理的，提前預先裝入內(nèi)存，避免數(shù)據(jù)庫/文件操作，提高實時預警效率良好的風險數(shù)據(jù)庫規(guī)劃內(nèi)存數(shù)據(jù)庫、物理數(shù)據(jù)庫協(xié)同服務從業(yè)務角度，數(shù)據(jù)庫區(qū)域和表按業(yè)務類進行分類從技術角度，在數(shù)據(jù)庫級別進行分區(qū)處理、優(yōu)化索引、分表處理等技術實現(xiàn)-系統(tǒng)性能分析系統(tǒng)內(nèi)存和主機計算效率

:以核心業(yè)務為例，目前農(nóng)信業(yè)務系統(tǒng)情況：

賬戶：4000萬機構：2300個假定賬戶附加信息1K，機構附加信息1K，則所需存儲：（40000萬+2300）*300byte/1024/1024/1024=11.17G目前農(nóng)信擬采用機器為64G內(nèi)存，采用預裝入內(nèi)存處理的方式，完全可以滿足性能要求。對于目前農(nóng)信的交易量為200萬筆/天，根據(jù)一般經(jīng)驗，80%的交易集中在交易最繁忙的時間段，而銀行的交易高峰期，主要是上午2小時，中午1小時，下午2小時；這樣，我們可以得出，高峰期每秒并發(fā)交易為：（2000000×0.8）/5/3600=89筆/每秒農(nóng)信采用16C4.4的主機配置，對將來規(guī)劃400萬筆/天交易，即178筆/秒的規(guī)劃需求，也是可以滿足的

技術建議方案技術實現(xiàn)業(yè)務實現(xiàn)需求與規(guī)劃風險概述需求概述平臺規(guī)劃建設規(guī)劃原則及目標技術架構軟件與部署關鍵技術功能架構風險預警風險模型農(nóng)信特色業(yè)務實現(xiàn)-風險模型風險模型體系結合了巴塞爾協(xié)議、銀監(jiān)會審計模型，及云南農(nóng)信進行了深入的交流和分析，目前已整理出9大業(yè)務類，36個風險類，400余個風險點業(yè)務功能實現(xiàn)需求響應對操作風險防范的功能規(guī)則需求對柜員業(yè)務的監(jiān)測、客戶交易監(jiān)測、賬務的監(jiān)測、營業(yè)狀況的監(jiān)測、查詢打印和統(tǒng)計分析對監(jiān)控人員訪問權限需要進行設置，在監(jiān)測中心控制臺上設置超級管理員和管理員完成73個規(guī)則需求，實現(xiàn)規(guī)則的配置化需求響應操作風險稽核監(jiān)督預警信息系統(tǒng)的主動通知需求將客戶的取款、轉(zhuǎn)賬是否到賬等信息及時地通過手機短信等方式及地發(fā)送給客戶通過手機短信、電子郵件等方式將設定的風險報警信息和警后處理信息及時地通知給相關領導或主管，以便及時督促監(jiān)管人員進行相關處理需求響應報警方式需求圖形界面報警喇叭聲音報警手機短信報警電子郵件報警警后處理需求預警信息的發(fā)布；預警信息閱讀的權限控制；對監(jiān)測人員、風險處置人員的處理流程進行全程記錄、跟蹤并考核。需求響應報警信息查詢需求預警通知歷史查詢高頻交易歷史查詢高額交易查詢可疑交易查詢異動交易查詢交易流水模糊查詢客戶相關賬戶信息查詢客戶交易歷史查詢柜員交易歷史查詢預警參數(shù)設置打印處理需求響應報警信息分析統(tǒng)計對預警數(shù)據(jù)庫記錄的風險交易進行統(tǒng)計分析，根據(jù)監(jiān)控工作需求，可靈活更新或增加統(tǒng)計項目進行分析操作風險稽核監(jiān)督預警信息系統(tǒng)的管理需求界面要能實現(xiàn)分級管理能實現(xiàn)分類、分級別地顯示報警信息系統(tǒng)可以設定多級監(jiān)測人員角色業(yè)務實現(xiàn)-實時風險預警業(yè)務實現(xiàn)-數(shù)據(jù)查詢可靈活定義的查詢條件，查詢內(nèi)容查詢結果二次過濾快速、高效的查詢引擎查詢結果可進行統(tǒng)計抽樣處理業(yè)務實現(xiàn)-展現(xiàn)及報表風險報表經(jīng)營報表外部審計報表1104，征信、反洗錢公司介紹介紹內(nèi)容售后服務方案項目實施方案技術建議方案項目實施方案-實施策略嚴格按照ISO9001、CMML3要求項目管理計劃（包括配置管理、質(zhì)量管理、風險評估等）提供齊全的項目文檔制定完善的技術轉(zhuǎn)移方案項目實施方案-項目組織結構合理的項目組織結構；充分的人力資源配比；項目人員結構層次化、專業(yè)化；項目實施方案-進度計劃各階段聯(lián)系說明需求分析和設計（重疊）系統(tǒng)設計和構建（重疊）系統(tǒng)構建和測試（重疊）項目從需求分析到測試完成，達到上線要求共需時間6個月。

項目實施方案-人力資源投入項目職責姓名人員數(shù)量是否常駐2項目主控宋煒煒13項目經(jīng)理劉磊1√4總體組劉磊、唐章軍、宋煒煒3√5技術經(jīng)理唐章軍、祝磊2√6業(yè)務顧問賈克典17技術顧問孫旭峰18模塊開發(fā)人員劉磊、唐章軍、祝磊、洪國立、廖立強、葉強、曾子龍7√10測試人員鄢湘平（主管）、李行211美工鄒威偉112質(zhì)量保證（QA）呂鋒（主管）、來喻華213系統(tǒng)技術支持洪壯（主管）、許冰秋214客戶經(jīng)理余禮騰1合計2211項目實施方案-項目培訓計劃序號培訓內(nèi)容時間（天/批次）1系統(tǒng)結構介紹12J2EE應用開發(fā)培訓23J2EE中間件開發(fā)技術培訓24IWAP應用開發(fā)平臺技術培訓25數(shù)據(jù)采集器架構、開發(fā)培訓26系統(tǒng)管理及運行維護培訓17業(yè)務操作培訓(農(nóng)信主導，凱銀協(xié)助)3培訓對象分類：系統(tǒng)開發(fā)人員、軟件維護人員、系統(tǒng)管理人員、系統(tǒng)操作人員、業(yè)務使用人員

培訓內(nèi)容以上培訓的課程數(shù)量、人數(shù)、地點將根據(jù)云南農(nóng)信的具體需求協(xié)商安排。凱銀將免費派出培訓教師進行上述培訓，并負責提供培訓教材。

公司介紹介紹內(nèi)容售后服務方案項目實施方案技術建議方案售后服務方案維護范圍云南農(nóng)村信用合作聯(lián)社操作風險稽核監(jiān)督預警系統(tǒng)維護單位云南凱銀科技有限公司地點云南省昆明市人員云南農(nóng)村信用合作聯(lián)社操作風險稽核監(jiān)督預警系統(tǒng)項目維護項目組凱銀技術支持服務中心維護期限1年(7*24*365，自項目上線驗收之日起)響應式維護服務任務類型嚴重程度響應時間到達現(xiàn)場時間維護方式故障修復緊急10分鐘30分鐘內(nèi)到達現(xiàn)場現(xiàn)場支持遠程診斷24小時熱線電話e_mail支持嚴重10分鐘30分鐘內(nèi)到達現(xiàn)場一般30分鐘2小時輕微4小時24小時任務類型響應時間維護方式系統(tǒng)優(yōu)化、需求變更1周電話/e_mail支持、遠程診斷、現(xiàn)場支持預防性維護服務服務階段周期在項目上線投產(chǎn)之后每季度1次，