XXXX银行操作风险稽核监督预警信息系统.pptx

XXXX银行操作风险稽核监督预警信息系统.pptx

《XXXX银行操作风险稽核监督预警信息系统.pptx》由会员分享，可在线阅读，更多相关《XXXX银行操作风险稽核监督预警信息系统.pptx（45页珍藏版）》请在冰点文库上搜索。

XXXX信用社联合社操作风险稽核监督预警信息系统凯银科技有限公司凯银科技有限公司公司介绍公司介绍u介绍内容介绍内容售后服务方案售后服务方案项目实施方案项目实施方案技术建议方案技术建议方案凯银科技有限公司凯银科技有限公司u技术建议方案技术建议方案技术实现业务实现需求与规划风险概述风险概述需求概述需求概述平台规划平台规划建设规划建设规划原则与目标原则与目标技术架构技术架构软件与部署软件与部署关键技术关键技术功能架构功能架构风险预警风险预警风险模型风险模型农信特色农信特色凯银科技有限公司凯银科技有限公司u需求与规划需求与规划-风险概述风险概述凯银科技有限公司凯银科技有限公司v建立全行统一的风险控制体系建立全行统一的风险控制体系根据巴塞尔协议（BASELACCORD）对建立全面风险控制体系的要求，应建立三道防线：

事前：

由策略保障体系、组织保障体系、技术保障体系构成完备的信息科技风险管理体制与基础安全控制设施事中：

生产调度、安全运维管理、安全监测预警事后：

应用恢复保障体系与内、外部审计u需求与规划需求与规划-风险概述风险概述凯银科技有限公司凯银科技有限公司巴塞尔银行监管委员会对欧洲、亚洲、南北美洲、大洋洲等89家国际活跃银行发生的操作风险的相关数据进行了统计和分析，汇集了超过47000个损失事件，选择损失事件的阈值达到10000欧元，按照损失事件类型和业务部门类型两个方面对统计结果分类整理得到如下结果：

由银行内部人员操作造成的风险占到44%；外部欺诈等造成的风险占23%；人为的操作风险占到了整个风险的三分之二。

u需求与规划需求与规划-风险概述风险概述凯银科技有限公司凯银科技有限公司u需求与规划需求与规划-需求概述需求概述v农信现状农信现状信息技术飞速发展,银行业务IT化银行交易量激增网络电子化交易频繁海量交易数据v人工方式的弊端人工方式的弊端投入大人员素质要求高手段单一效率低下反应慢信息截留凯银科技有限公司凯银科技有限公司v解决问题的途径解决问题的途径借助飞速发展的IT技术采用先进的监测技术手段建立全面的操作风险管理信息系统事前、事中、事后协同联防全面的风险控制规划先进的IT技术架构合理的实施策略u需求与规划需求与规划-需求概述需求概述凯银科技有限公司凯银科技有限公司u需求与规划需求与规划-风险管理平台风险管理平台风险管理平台的规划建议风险管理平台的规划建议凯银科技有限公司凯银科技有限公司u需求与规划需求与规划-事前、事中、事后事前、事中、事后事前、事中、事后的关系事前、事中、事后的关系三层次彼此关联闭环结构的风险防范体系指标、规则的修正完善发现事前风险易发点及时加强事前防范凯银科技有限公司凯银科技有限公司u需求与规划需求与规划-建设规划建设规划统一规划、急用先行、分步实施统一规划、急用先行、分步实施第一阶段：

建设风险数据中心基础平台第一阶段：

建设风险数据中心基础平台v建设基础支撑平台建设基础支撑平台v实现数据获取实现数据获取v实现操作风险稽核监督预警信息系统实现操作风险稽核监督预警信息系统凯银科技有限公司凯银科技有限公司u需求与规划需求与规划-建设规划建设规划第二阶段：

建立完善的业务流程第二阶段：

建立完善的业务流程v实现现场稽核系统实现现场稽核系统v实现稽核项目管理实现稽核项目管理v风险知识库建设风险知识库建设第三阶段：

风险联防第三阶段：

风险联防v多系统联合协作多系统联合协作v事前、事中、事后共同作用事前、事中、事后共同作用凯银科技有限公司凯银科技有限公司u技术建议方案技术建议方案技术实现业务实现需求与规划风险概述风险概述需求概述需求概述平台规划平台规划建设规划建设规划原则与目标原则与目标技术架构技术架构软件与部署软件与部署关键技术关键技术功能架构功能架构风险预警风险预警风险模型风险模型农信特色农信特色凯银科技有限公司凯银科技有限公司u技术实现技术实现-系统目标系统目标v全面监控电子交易风险全面监控电子交易风险v发现、跟踪预警交易，保障资金安全发现、跟踪预警交易，保障资金安全v实现事后再监督向事前、事中监督的转变实现事后再监督向事前、事中监督的转变v强化监督威慑，精准打击违规行为强化监督威慑，精准打击违规行为凯银科技有限公司凯银科技有限公司u技术实现技术实现-系统设计原则系统设计原则v统一、集中、高效的原则统一、集中、高效的原则v易维护、可扩展的原则易维护、可扩展的原则v安全原则安全原则凯银科技有限公司凯银科技有限公司u技术实现技术实现-物理架构物理架构凯银科技有限公司凯银科技有限公司u技术实现技术实现-系统软件结构设计系统软件结构设计凯银科技有限公司凯银科技有限公司u技术实现技术实现-实时数据抓取技术实时数据抓取技术p交易数据转发技术交易数据转发技术v应用转发应用转发v中间件转发中间件转发v数据库转发数据库转发p终端俘获技术终端俘获技术v通过终端屏幕变化实时抓取信息通过终端屏幕变化实时抓取信息p网络报文抓取重组网络报文抓取重组v业务系统网络层通过旁路侦听、镜像转发来实现业务系统网络层通过旁路侦听、镜像转发来实现凯银科技有限公司凯银科技有限公司u技术实现技术实现-实时数据抓取实时数据抓取凯银科技有限公司凯银科技有限公司u技术实现技术实现-T+N-T+N数据抓取数据抓取数据基础层数据汇总层业务系统业务系统抽取、转换、加载抽取、转换、加载ODS/数据仓库数据仓库风险数据集市风险数据集市风险预警风险预警ETLETL访问门户访问门户datastageDBoracleBOCognosIwapIwap元数据管理应用开发平台凯银科技有限公司凯银科技有限公司u技术实现技术实现-规则引擎技术规则引擎技术IWAP规则引擎是基于业务化思想实现的规则引擎产品，负责对业务规则整个生命周期的管理，包括:

v业务规则的设计建模、模拟与测试、部署、运行、监控、管理。

业务规则的设计建模、模拟与测试、部署、运行、监控、管理。

v提供高性能和可扩展的规则引擎提供高性能和可扩展的规则引擎v支持业务部门的业务人员方便地进行规则配置与调整。

支持业务部门的业务人员方便地进行规则配置与调整。

凯银科技有限公司凯银科技有限公司u技术实现技术实现-风险数据库风险数据库分级存储机制：

v实时只用A库vT+1用B库v客户查询用A、B、C多种数据库技术：

v内存数据库v物理数据库凯银科技有限公司凯银科技有限公司u技术实现技术实现-系统性能分析系统性能分析系统性能对于整个系统的实用性非常的重要，凯银公司在这个方面做了非常仔细的研究和设计，并且能够满足用户的需要。

实时数据采集设备：

实时数据采集设备：

v支持百兆千兆的网络设备v最大检测率1000Mbpsv抓包速率50000PPSv最大的并发连接数达到200万数据处理机制：

数据处理机制：

v将监测规则进行分类，需要实时判断和处理的，提前预先装入内存，避免数据库/文件操作，提高实时预警效率良好的风险数据库规划良好的风险数据库规划v内存数据库、物理数据库协同服务v从业务角度，数据库区域和表按业务类进行分类v从技术角度，在数据库级别进行分区处理、优化索引、分表处理等凯银科技有限公司凯银科技有限公司u技术实现技术实现-系统性能分析系统性能分析系统内存和主机计算效率系统内存和主机计算效率:

以核心业务为例，目前农信业务系统情况：

账户：

4000万机构：

2300个假定账户附加信息1K，机构附加信息1K，则所需存储：

（40000万+2300）*300byte/1024/1024/1024=11.17G目前农信拟采用机器为64G内存，采用预装入内存处理的方式，完全可以满足性能要求。

对于目前农信的交易量为200万笔/天，根据一般经验，80%的交易集中在交易最繁忙的时间段，而银行的交易高峰期，主要是上午2小时，中午1小时，下午2小时；这样，我们可以得出，高峰期每秒并发交易为：

（20000000.8）/5/3600=89笔/每秒农信采用16C4.4的主机配置，对将来规划400万笔/天交易，即178笔/秒的规划需求，也是可以满足的凯银科技有限公司凯银科技有限公司u技术建议方案技术建议方案技术实现业务实现需求与规划风险概述风险概述需求概述需求概述平台规划平台规划建设规划建设规划原则与目标原则与目标技术架构技术架构软件与部署软件与部署关键技术关键技术功能架构功能架构风险预警风险预警风险模型风险模型农信特色农信特色凯银科技有限公司凯银科技有限公司u业务实现业务实现-风险模型风险模型风险模型体系结合了巴塞尔协议、银监会审计模型，与云南农信进行了深入的交流和分析，目前已整理出9大业务类，36个风险类，400余个风险点凯银科技有限公司凯银科技有限公司u业务功能实现业务功能实现凯银科技有限公司凯银科技有限公司u需求响应需求响应v对操作风险防范的功能规则需求对操作风险防范的功能规则需求对柜员业务的监测、客户交易监测、账务的监测、营业状况的监测、查询打印和统计分析对监控人员访问权限需要进行设置，在监测中心控制台上设置超级管理员和管理员完成73个规则需求，实现规则的配置化凯银科技有限公司凯银科技有限公司u需求响应需求响应v操作风险稽核监督预警信息系统的主动通知需求操作风险稽核监督预警信息系统的主动通知需求将客户的取款、转账是否到账等信息及时地通过手机短信等方式及地发送给客户通过手机短信、电子邮件等方式将设定的风险报警信息和警后处理信息及时地通知给相关领导或主管，以便及时督促监管人员进行相关处理凯银科技有限公司凯银科技有限公司u需求响应需求响应v报警方式需求报警方式需求图形界面报警喇叭声音报警手机短信报警电子邮件报警v警后处理需求警后处理需求预警信息的发布；预警信息阅读的权限控制；对监测人员、风险处置人员的处理流程进行全程记录、跟踪并考核。

凯银科技有限公司凯银科技有限公司u需求响应需求响应v报警信息查询需求报警信息查询需求预警通知历史查询高频交易历史查询高额交易查询可疑交易查询异动交易查询交易流水模糊查询客户相关账户信息查询客户交易历史查询柜员交易历史查询预警参数设置打印处理凯银科技有限公司凯银科技有限公司u需求响应需求响应v报警信息分析统计报警信息分析统计对预警数据库记录的风险交易进行统计分析，根据监控工作需求，可灵活更新或增加统计项目进行分析v操作风险稽核监督预警信息系统的管理需求操作风险稽核监督预警信息系统的管理需求界面要能实现分级管理能实现分类、分级别地显示报警信息系统可以设定多级监测人员角色凯银科技有限公司凯银科技有限公司u业务实现业务实现-实时风险预警实时风险预警凯银科技有限公司凯银科技有限公司u业务实现业务实现-数据查询数据查询v可灵活定义的查询条件，查询内容v查询结果二次过滤v快速、高效的查询引擎v查询结果可进行统计抽样处理凯银科技有限公司凯银科技有限公司u业务实现业务实现-展现及报表展现及报表v风险报表v经营报表v外部审计报表1104，征信、反洗钱凯银科技有限公司凯银科技有限公司公司介绍公司介绍u介绍内容介绍内容售后服务方案售后服务方案项目实施方案项目实施方案技术建议方案技术建议方案凯银科技有限公司凯银科技有限公司u项目实施方案项目实施方案-实施策略实施策略严格按照ISO9001、CMML3要求项目管理计划（包括配置管理、质量管理、风险评估等）提供齐全的项目文档制定完善的技术转移方案凯银科技有限公司凯银科技有限公司u项目实施方案项目实施方案-项目组织结构项目组织结构v合理的项目组织结构；v充分的人力资源配比；v项目人员结构层次化、专业化；凯银科技有限公司凯银科技有限公司u项目实施方案项目实施方案-进度计划进度计划各阶段联系说明各阶段联系说明v需求分析和设计（重叠）v系统设计和构建（重叠）v系统构建和测试（重叠）项目从需求分析到测试完成，达到上线要求共需时间项目从需求分析到测试完成，达到上线要求共需时间66个月。

个月。

凯银科技有限公司凯银科技有限公司u项目实施方案项目实施方案-人力资源投入人力资源投入项目职责姓名人员数量是否常驻2项目主控宋炜炜13项目经理刘磊14总体组刘磊、唐章军、宋炜炜35技术经理唐章军、祝磊26业务顾问贾克典17技术顾问孙旭峰18模块开发人员刘磊、唐章军、祝磊、洪国立、廖立强、叶强、曾子龙710测试人员鄢湘平（主管）、李行211美工邹威伟112质量保证（QA）吕锋（主管）、来喻华213系统技术支持洪壮（主管）、许冰秋214客户经理余礼腾1合计2211凯银科技有限公司凯银科技有限公司u项目实施方案项目实施方案-项目培训计划项目培训计划序号序号培训内容培训内容时间（天时间（天/批次）批次）1系统结构介绍12J2EE应用开发培训23J2EE中间件开发技术培训24IWAP应用开发平台技术培训25数据采集器架构、开发培训26系统管理及运行维护培训17业务操作培训（农信主导，凯银协助）3培训对象分类：

培训对象分类：

系统开发人员、软件维护人员、系统管理人员、系统操作人员、业务使用人员培训内容培训内容以上培训的课程数量、人数、地点将根据云南农信的具体需求协商安排。

凯银将免费派出培训教师进行上述培训，并负责提供培训教材。

凯银科技有限公司凯银科技有限公司公司介绍公司介绍u介绍内容介绍内容售后服务方案售后服务方案项目实施方案项目实施方案技术建议方案技术建议方案凯银科技有限公司凯银科技有限公司u售后服务方案售后服务方案维护范围维护范围云南农村信用合作联社操作风险稽核监督预警系统维护单位维护单位云南凯银科技有限公司地点地点云南省昆明市人员人员云南农村信用合作联社操作风险稽核监督预警系统项目维护项目组凯银技术支持服务中心维护期限维护期限1年（7*24*365，自项目上线验收之日起）响应式维护服响应式维护服务务任务类型任务类型严重程度严重程度响应时间响应时间到达现场时间到达现场时间维护方式维护方式故障修复紧急10分钟30分钟内到达现场现场支持远程诊断24小时热线电话e_mail支持严重10分钟30分钟内到达现场一般30分钟2小时轻微4小时24小时任任务务类类型型响应时间响应时间维护方式维护方式系统优化、需求变更1周电话/e_mail支持、远程诊断、现场支持预防性维护服预防性维护服务务服服务务阶阶段段周周期期在项目上线投产之后每季度1次，提供的定期巡检服务，每次服务后凯银公司按云南农信要求提供巡检报告凯银科技有限公司凯银科技有限公司u方案总结方案总结n多名资深业务专家和技术专家n丰富风险稽核实施项目管理团队和实施团队n和全球领先的专业厂商IBM等联手团队优势团队优势n合理、全面有效的规划n具有国际先进性和本土适应性n全面风险管理的架构设计方案优势方案优势n多年金融行业的服务经验n提供7*24小时的本土化优质服务n完善的响应式服务和预防性服务策略服务优势服务优势n安全、高效、可扩展、成熟的原型产品n多家银行的经验累积n多个成功的类似案例产品优势产品优势云南凯银科技有限公司