广东省风向标 系统招标公告(中国银行股份有限公司广东省分行2022)
中国银行广东省分行反诈风向标系统项目(子包二)采购公告
公诚管理咨询有限公司受中国银行股份有限公司广东省分行的委托,对中国银行广东省分行反诈风向标系统项目(子包二:综合风险标识)进行竞争性磋商采购。欢迎符合资格条件的供应商参加。
一、项目基本情况
1、项目编号:ZB-10-04F-2022-D-E24963
2、项目名称:中国银行广东省分行反诈风向标系统项目(子包二:综合风险标识)
3、项目内容及需求:本项目选取1家供应商,为采购人提供反诈风向标系统,具体服务要求详见磋商文件第二部分《用户需求书》。
二、供应商资格条件:
(一)本项目特定资格要求
1、 2019年10月至今,至少具有一个国内商业银行人工智能在风险控制/反洗钱/反欺诈领域的实施案例。
(二)供应商基本要求
1、具有独立承担民事责任的能力。
2、遵守法律法规,具有良好的商业信誉和健全的财务会计制度。
3、在参加我行采购活动前3年内,经营活动中没有重大违法违规记录或涉及环境保护、劳动用工等方面的违法违规行为,以及没有被我行认定为损害我行权益的行为。
4、提供的货物、工程或服务符合国家、行业标准及我行要求。
5、具有为我行提供货物、工程或服务所必需的设备和专业技术能力。
6、截止本项目公告发布之日,未被禁止参与我行采购活动(已解除处罚的除外)。
7、本项目不接受联合体参加。
8、未经采购方同意不得将本项目以任何方式进行转包或分包。
9、供应商应主动披露与其存在关联关系的其他供应商。对于存在关联关系的不同供应商,不得同时参加同一子包采购或者未划分子包的同一项目采购。关联关系企业包含以下情况之一:
(1)与本单位的单位负责人(含法定代表人)为同一人的其他单位;
(2)与本单位存在直接控股、管理关系的其他单位,含母公司与全资子公司或由其控股的子公司(但国家控股的企业之间不仅因为同受国家控股而具有关联关系)。
10、供应商应主动披露其与我行人员利益关系,对于存在下列情形之一的供应商,我行保留不接受其参与本项目的权利:
(1)供应商的法定代表人、董事、监事、主要控股股东、实际控制人或拟派项目团队人员曾经与中国银行广东省分行(含辖属分支机构)存在劳动关系;
(2)供应商的法定代表人、董事、监事、主要控股股东、实际控制人或拟派项目团队人员与中国银行广东省分行采购相关部门(内控与法律合规部、信息科技部、财务管理部)管理层成员或利益关联人员有夫妻、直系血亲关系。
三、本项目磋商文件获取方式:
1、时间:2022年10月28日至2022年11月3日,每天上午9:00至12:00,下午12:00至17:30(北京时间,法定节假日除外 )。
2、地点:公诚管理咨询有限公司“诚E招”电子采购交易平台(www.chengezhao.com)。
3、方式:符合资格的供应商应当在规定时间内前往诚E招电子采购交易平台完成报名登记并获取竞争性磋商文件。
(1)“诚E招”注册方式详见【诚E招电子采购交易平台-帮助中心-操作指南-注册指引】,注册成功后请登录,登陆后可在【常用文件】处下载《投标人&供应商操作手册》;“报名登记”方式详见《投标人&供应商操作手册》-“3.1.1”;“购买文件、支付及下载文件”方式详见《投标人&供应商操作手册》 -“3.2”。
(2)在诚E招电子采购交易平台完成购买竞争性磋商文件即完成投标登记。
(3)平台操作若有疑问,可致电客服热线:020-89524219。服务时间8:30-17:30(法定公休日、法定节假日除外)。
4、售价:免费。
四、响应文件提交
1、截止时间:2022年11月8日9:30分(北京时间)
2、地点:广州市东风西路197号广州国际金融大厦附属综合楼三楼
五、磋商时间
1、时间:2022年11月8日9:30分(北京时间)
2、地点:广州市东风西路197号广州国际金融大厦附属综合楼三楼
六、其他补充事宜
如磋商时间处于广州市疫情防控阶段,将有可能通过“腾讯会议”APP进行线上磋商,请各潜在供应商留意报名邮箱的通知邮件。
七、代理机构联系方式
项目负责人:梁慧姗
电话:[13622838725];
邮箱: [gczx_zbywb@163.com];
联系地址:[广州市东风西路197号中国银行广东省分行综合楼三楼集中采购中心];
采购代理机构:公诚管理咨询有限公司
发布时间:2022年10月27日
用户需求书.docx用户需求书.docx
1.2需求简述当前党中央、国务院高度重视打击治理跨境赌博、反电网诈工作,国务院部际联席会议启动“断卡行动”,五部委联合发文,央行多次召开专题会议部署重点工作。2021年,《中华人民共和国反电信网络诈骗法(草案)》出台,要求银行业金融机构应当对银行账户的开立、使用加强监测,明确了金融机构法律责任。为顺应国家关于加强打击治理跨境赌博、电信网络诈骗的相关工作要求,深化技防建设,加快推进反赌防诈资金交易监测平台建设,运用隐私计算技术,通过引入有权机关、通讯运营商等外部数据,反诈风向标系统拟引入有权机关、通讯运营商等外部风险数据,同时整合行内相关风险数据,重点加强对客户涉诈风险事前识别,将风险防范及管控前移。同时持续监测新开户风险程度高的客户(以下简称“灰名单客户”)及其他存量客户涉诈风险,实现“控增量、清存量”的目标。背景描述:1.1需求背景第一章概述用户需求书无1.4基本定义该需求目前技术上已有成熟的方案和案例。1.3可行性简述具体分为两部分,一是风险信息核验,主要运用隐私计算技术,对接通讯运营商、公安等有权机关外部数据接口,整合行内风险数据(如监测分析可疑客户清单、业务风险客户清单等),对新开户客户进行身份信息核验及风险预警提示,事前实时识别客户开户信息真实性和风险度。二是综合风险标识,主要运用机器学习技术,搭建风险预测模型,对灰名单客户在开户后一段时间的交易及行为等持续跟踪、识别。同时机器自主学习总结涉诈风险特征,对存量客户滚动扫描,减少人工重复识别,精准识别涉诈高风险客户。反诈风向标系统是在外部数据合规使用的基础上,实时识别新开户客户及存量客户内外部风险,及时提示客户风险信息/标签及风险程度,并根据客户风险情况在客户准入、尽职调查、业务审批等业务环节采取差异化管控措施。2.3业务流程说明2.2业务处理流程图系统主要涉及“开户信息核验”,“持续风险监控”,“存量风险排查”,“客户风险管控”等应用场景。在事前开户环节,网点在反诈风向标系统新增查询,根据系统反馈开户建议判断是否准入客户及采取限制准入措施等,实时将涉赌涉诈风险程度高的客户拦截在开户阶段。在事中监测环节,通过系统对客户持续进行监控和有针对性地开展存量客户风险专项排查,筛查出风险高的客户下发网点进行尽职调查,网点可根据实际情况在客户、账户、产品及渠道等方面采取差异化管控措施。在事后管控环节,省行可根据不同地管控需求下发清单给网点实时进行管控,提高管控效率。网点进行风险监测和风险管控后将结果在系统进行反馈,生成台账和报表,不同层级部门可依权限设置进行查询统计。2.1业务流程简述第二章业务流程外部数据运营商数据涉赌、涉诈账户输出风险评级执行正常开户流程纳入风险识别清单,对手机号活动IP较住址或工作地址差异极大、长期执行正常开户流程纳入风险识别清单,对手机号活动IP较住址或工作地址差异极大、长期留高风险区域、话费套餐极低不符合常规用卡情况等客户进行预警联邦学习平台(风险核验)拒绝开户需求或对客户风险标签已有账户进行风险处置IImi对开户一个月的账户进行风险识别输入新开户客户信息网点柜员(姓名、手机、证件号将风险信息输送输入需排查的客户前台进行处置银行卡相关信总ii输入新开户客户信息网点柜员(姓名、手机、证件号将风险信息输送输入需排查的客户前台进行处置银行卡相关信总管理人员输入存量客户信息进行风险识别管理人员对风险信息进行监控复核三目机器学习平台风险识别)输出风险信息建立风险识别模型风险处置我行数据仓库3.1功能分类第三章功能描述四是风险管控。自动识别排查核验后需要管控的客户清单和手工导入管控客户清单,对风险客户分层分类进行管控。部分管控要求的通过接口进行批量管控,其他渠道可生成管控要求或管控建议下发网点,网点根据管控要求或建议对客户进行管控,并反馈管控结果。三是存量排查。定期对存量客户进行风险排查,并支持通过单一输入或导入排查客户清单,系统可综合客户内外部风险对存量客户及账户进行风险评分、风险打标,生成风险客户清单下发网点进行排查。网点进行尽职调查和风险排查后将结果在系统进行反馈,省行可查询和下载。二是持续监测。对客户风险进行持续风险监测,包括开户后一段时间内(如一个月)的交易行为,通过模型综合分析客户内外部风险,筛查出开户后交易、通讯等行为异常的客户,生成风险客户预警清单,网点可根据预警信息进行尽调,在客户、账户、产品及渠道等方面采取差异化管控措施。一是开户核验。客户到网点开户时,系统通过对三要素进行客户身份真实性核验,并整合行内风险数据(如监测分析可疑客户清单、业务风险客户清单等),对客户进行涉诈风险事前识别。网点根据结果结合监管及总行要求,对客户采取强化尽职调查措施,判断是否准入,并视情况采取相应措施。3.2.1.1功能简述3.2.1综合风险标识反诈风向标系统为独立的系统,包含“风险信息核验”和“综合风险标识”两大功能模块,根据需要下设子功能模块,框架如下:3.2功能描述采用历史涉赌涉诈或其他洗钱犯罪的黑样本进行训练,通过整合客户外部风险信息和内部信息(如客户信息、账户信息、交易信息、内部名单等),筛查与已掌握风险线索相关联的行内外风险账户并刻画其风险特征,构建基于大数据分析、知识图谱、机器学习的开户风险识别模型。模型识别结果可用于客户开户准入、客户管控、风险处置、业务审批等方面。系统名称功能模块子功能反诈风向标系统综合风险标识(机器学习)机器学习技术风险客户库综合风险分析风险管控3.2.1.2详细说明功能4:风险管控。提供管控要求和管控建议定制功能,对模型监测筛选出的风险客户自动生成相应要求和建议,触达特定管控要求的可直接调用联机接口进行批量风险处置,无法联机风险处置处理的客户下发网点按要求进行管控。生成管控建议的客户下发网点进行风险排查并反馈排查结果,支持排查结果的录入、验证、分类统计及查询。功能3:综合风险分析。通过建立模型,综合风险信息核验信息和行内客户信息、账户信息、交易信息、风险信息等,构建风险模型,以批处理方式定期或实时对客户风险进行监控,并输出风险评分、风险标签和风险特征。功能2:风险客户库。建立维护风险客户库,包括名单规则触发、基础规则触发、基于监管要求手动录入等。功能1:机器学习。通过机器学习等技术实现数据分析采集、指标计算、风控决策等功能。综合风险标识通过接口访问接收风险信息核验模块和行内内部系统,获取涉诈风险标签数据结合内部数据构建模型,根据功能对客户进行综合风险分析,生成客户风险标签,对客户进行风险管控或下发网点进行风险监测/管控,网点根据实际情况对客户进行管控后在系统反馈结果。同时通过设计开发不同层级界面功能并高效存储数据。具体包括以下功能:同时支持通过接口访问运营商外部风险数据,获取外部风险数据实施关联建模,及时发现风险客户。批量数据采集主要是依托于大数据平台对行内交易数据、客户数据、账户数据进行清洗、预处理、加工、集成等相关工作。实时数据是动态接收采集时效性强的数据,系统支持实时采集动态数据。(1)数据分析采集:数据分析采集主要为实时数据采集和批量数据采集。1、机器学习:包括数据分析采集、指标计算、风控决策、分布式决策引擎、实时决策引擎、风险核查等功能。综合风险标识下设四个子功能,包括机器学习、风险客户库、综合风险分析和风险管控。具体如下:(3)风控决策:解决复杂时序指标计算及规则决策的问题。通过在不同场景中进行参数的管理、规则可视化配置管理、指标管理、复核管理,实现日常决策的功能。同时基于决策结果将可疑的风险数据输出,生成预警单进行问题的核查和定性。指标计算分为实时指标计算和批量指标计算;实时指标计算是通过流式计算引擎进行指标加工。批量指标计算是依托大数据平台的能力进行指标加工。(2)指标计算:指标,是规则的最小单位。指标即规则要素。指标管理实现了对规则要素的增删改等操作,规则要素可以是简单的字段,如金额、时间等,也可以是通过算法实现的计算结果,如累计金额、累计笔数等,系统支持多种复杂算法如方差、标准差、复杂事件流、连续递增递减等,同时支持时间窗口移动,如过去x分钟、过去x小时、过去x个月等,可以满足业务多样化的需求。大数据存储:支持海量数据的分布式存储、支持结构化和非结构化的数据存储,同时具备数据备份机制和数据存储的横向扩展能力。同时,大数据存储模块中的资源管理与任务调度模块可支持工作流的定时调度任务,方便进行定时数据ETL工作。数据集成多样性:支持行内各类数据的集成,形成数据集市,将不同系统的数据相互打通。即支持从不同的数据存储中引入数据,并进行传输、转换和集成。数据分析采集基于Hadoop大数据处理平台之上建立,支持百亿数据的加工与处理,特点包括:复核管理:从操作安全与操作规范两个角度出发,当用户触发需进行二级复核的操作(如下载客户清单、导入风险客户库等)时,系统提供独立的复核模块,可根据实际业务后台灵活配置各类型操作的复核流程,并控制流程的启用/停用;比如规则上线下线复核、指标的启用停用复核等。拟实现的规则包括基础规则、名单规则。基础规则主要用于常规的风险数据防控,包括命中型规则和评分型规则。若流水执行触发规则后,会返回对应的策略并将风险数据推送给持续监测功能和存量排查功能模块,生成预警单进行风险的防控。名单规则的目的主要配置名单的规则,将触发了名单规则的数据加入到风险客户库中,用于名单数据的管理。名单规则异步执行,不生成风险数据。规则管理:在底层的场景、事件、字段、指标配置完成后,利用这些底层数据去配置规则,用于规则的风险防控。规则以规则包的形式(案件场景)进行管理;每个包下可配置多个规则;具体的一个规则又有多个条件以及且或逻辑关系组成;对应的条件又有指标、符号和阈值组成。通过可视化方式对指标进行关系组合并配置成需要的规则,这种可视化配置不需要依赖科技人员的参与,后续规则若效果不好,可自行修改配置逻辑。提高了防控手段效率。决策指标库:以决策事件为维度,统一展示可用于规则字段的指标,包括复杂字段指标和基础字段指标。风险指标:风险指标提供了对指标的分类管理,同时可对指标进行新建、编辑、删除等操作,可供规则配置时选择使用,主要管理平台加工的复杂指标。参数管理:系统支持对规则配置中用到的参数进行管理,保证上层决策能够顺利运行。参数配置包括规则配置过程中用到的事件参数、字段库、字段管理、风控策略、风险类型、风险等级、枚举管理等参数。规则匹配模块功能:随着时间的推移和场景的增加,制定的规则可能会不断增加。需保证在规则包中规则数量增加的前提下,整个规则包匹配的耗时不随之增加。决策数据加载模块设计:决策平台配置好规则后,引擎依据决策路径读取HDFS进行决策数据的加载。引擎默认在任务提交的时候获取最新的事件规则源码,当获取到最新的规则源码时,先与原有的规则包源码进行比对,如果发现有更新,则使用更新后的订阅事件源码。规则管理系统中每个事件都有一个唯一的url地址,被使用的事件url需要配置到离线引擎的配置文件中;规则订阅模块功能:解耦规则管理系统和规则引擎,设计如下:(4)分布式决策引擎:批量决策引擎基于Spark框架开发,依赖Spark框架的分布式并行计算能力,在Spark的Task任务中,实现规则引擎。用户可以在智能决策管理台上进行一次规则配置,可在不同场景的规则引擎上使用,避免进行多次SQL的匹配。特征加载模块设计:决策平台配置好规则后,引擎支持按需加载指标、模型的功能。事件下发模块功能:可将决策平台新增事件通过接口通知引擎,解决以往新增订阅需要手动重启的问题。减少了运维成本。引擎默认以间隔X分钟的方式来周期性的获取最新的事件规则源码,当获取到最新的规则源码时,先与原有的规则包源码进行比对,如果发现有更新,则使用更新后的订阅事件源码。规则管理系统中每个规则包都有一个唯一的url地址,被使用的规则包url需要配置到引擎的配置文件中;规则订阅模块功能:即引擎周期性订阅业务规则包,设计如下:(5)实时决策引擎:名单管理:名单管理主要用于维护行内的名单资产数据,包括黑名单数据、白名单数据、灰名单数据或者其他名单数据。名单来源包括名单规则触发、基础规则触发、基于监管要求手动录入或者核查后台核实录入;名单用途包括将名单数据同步到行内业务系统用于核查或者运用于规则中,用于风险数据的追踪。目前名单管理,支持自定义名单库、名单维度和名单附加属性。抽查管理:针对分行或者支行办结的核查单,核查员可进行对应的抽查,若核实不属实则需原办结人员进行整改修订(抽查核实->整改)。预警单管理:预警单主要管理触发了风险规则的业务数据,根据业务工作流的配置,实现预警单的处理、流转(根据需求,设定不同的工作流)。预警单支持本地上传附件(Word、PDF、Excel、图片等文档),支持附件的下载查看。综合风险建模:基于行内客户交易等信息,结合运营商外部风险数据,实施关联建模,及时发现风险客户。模型主要包括开户核验、持续监测和存量排查三类。(6)风险核查:通过工作流的形式进行核查单的推送和任务的管理。规则匹配模块功能:随着时间的推移和场景的增加,制定的规则可能会不断增加。需保证在规则包中规则数量增加的前提下,整个规则包匹配的耗时不随之增加。(1)自动获取:通过预设规则自动识别获取不同系统风险客户清单,涉及系统清单数据如下:2、风险客户库:通过对接各系统/端口数据表,通过预设规则对不同来源风险客户清单进行数据清洗、名单整合等,整理维护行内风险客户库。包括名单规则触发、基础规则触发、基于监管要求手动录入或者核查后台核实录入;名单用途包括将名单数据同步到行内业务系统用于核查或者运用于规则中,用于风险数据的追踪。支持自定义名单库、名单维度和名单附加属性。用户权限:系统提供统一门户管理,打通各个模块,实现统一用户管理,包括机构管理、角色管理和用户管理。任务管理:系统提供任务管理功能,支持交接和指派核查任务。当某用户请假、离职或者任务需要临时调配时,可将用户的相关核查任务交接给他人。有权限人员可通过指派功能,将核查任务指派给某用户进行处理。工作台:系统提供个人用户工作台,作为用户处理个人相关任务工具,帮助用户快速定位任务内容。包括任务池中的任务,待处理的任务和已处理的任务以及抽查后需要核实和整改的任务。报表管理:系统支持多类报表的展示。通过表格、图例的形式将风险分布情况进行展示,包含规则有效性统计、预警核查统计。综合风险分析经人工排查确认的风险客户清单。如开户核验被拒绝开户的客户、风险排查采取风险管控的客户等有权机关协查系统风险客户清单反洗钱智能管控系统风险客户清单交易银行部全景视图风险客户清单SMARTBIINSIGHT(灵动平台)风险客户清单①风险信息核验(隐私计算平台端口)每日推送的生成的涉赌涉诈账户预警推送清单(1)开户核验3、综合风险分析:基于行内客户交易等信息,结合运营商外部风险数据,实施关联建模,及时发现风险客户。模型主要包括开户核验、持续监测和存量排查三类,通过工作流的形式进行核查单的推送和任务的管理。当同个客户有多条记录时,以最新的为准。(2)手工导入:通过监管或其他渠道获取的风险客户清单通过手工导入EXCEL方式维护风险客户库,并需上一级审批同意。清单客户格式在导入时校验格式,清单格式如下:企业风险客户清单。查询上述风险客户是否企业相关关联人(如法人代表/单位负责人、股东、董事、财务负责人等),若为相关关联人信息,将企业客户列入风险客户清单要素名称必输/选输类型说明客户号必输数字客户名称必输文本客户证件类型必输文本客户证件号码必输数字机构号必输5位数字柜员所在机构号客户行名称必输文本数据来源必输文本XX系统/XX清单风险标签必输下拉选择风险等级必输文本是否建议开户必输文本是/否是否管控必输文本是/否管控要求选输文本管控建议选输文本是否下发管控选输文本是/否经办EHR必输数字备注选输文本c.核验结果:系统查询界面自动返回查询结果,自动保存到系统。网点根据核验结果和实际情况判断是否准入客户,并在系统反馈开户结果。界面如下:b.发起核验:点击“发起核验”功能键,通过输入客户姓名、证件号码、手机号码,其中公司客户通过录入客户号或证件号码自动获取相关自然人相关信息。支持批量核验功能。点击“批量核验”按钮,可导入批量客户清单(EXCEL文件,批量查询文件格式同单一查询界面)批量获取客户核验结果,客户格式在导入时校验格式。界面如下:a.系统设计:开户核验功能需要开发PC端、手机端、BANCSLINK端三个端口,三端口均能进行开户核验和结果查询反馈,查询数据统一汇总一个数据表。通过模型在新开户环节对客户进行实时风险核验,主要包括两方面:一是查询开户客户是否命中风险客户库(以日期最新为准);二是通过隐私计算平台获取客户手机信息核验结果;三是查询是否多人使用同一手机号码等风险,并反馈相关开户建议。网点可输入核验条件,并实时返回核验结果。要素名称必输/选输类型说明客户类型必输项文本对公/对私证件类型选输文本对私客户默认为个人居民身份证,对公客户默认为统一社会信用代码证件号码必输项数字客户名称必输项文本手机号必输项数字要素名称必输/选输类型说明客户号系统生成数字通过客户证件号码自动匹配客户号(若有)客户名称系统生成文本手机号系统生成数字开户风险标签系统生成文本红/黄/绿开户风险特征系统生成文本风险大类及详细描述话术建议系统生成文本联动商机湖系统话术库是否开户下拉选择文本是/否开户网点系统生成文本默认生成查询网点机构号系统生成文本默认生成查询网点机构号开户日期系统生成8位日期默认查询日期开户限制下拉选择文本无/限额账户/二类户/其他未开户原因下拉选择文本是否登记可疑线索下拉选择文本是/否附件可选不限可上传图片/文件/扫描件等经办EHR系统生成数字备注可输入文本查询结果显示如下:通过单一或多条件查询可显示开户核验情况,并支持下载功能。查询条件如下:f.界面设计e.附件补录:网点在开户时若有相关材料可作为附件(如联网核查不通过或证件虚假等情况),在事后扫描上传。支持上传图片/扫面件/压缩文件等格式。d.话术建议:通过梳理不同风险标签和风险特征对应联动商机湖系统话术库的不同情景,自动生成话术建议。要素名称必输/选输类型说明机构号选输数字与单点登录一致日期选输文本客户类型选输文本对公/对私客户号选输数字证件类型选输文本个人居民身份证/统一社会信用代码等证件号选输数字开户风险标签选输文本红/黄/绿开户风险特征选输文本是否开户选输文本经办EHR选输数字要素名称必输/选输类型说明客户号系统生成数字通过客户证件号码自动匹配客户号(若有)客户名称系统生成文本手机号系统生成数字开户风险标签系统生成文本红/黄/绿开户风险特征系统生成文本风险大类及详细描述话术建议系统生成文本联动商机湖系统话术库是否开户下拉选择文本是/否开户网点系统生成默认生成查询网点机构号系统生成文本默认生成查询网点机构号开户日期系统生成8位日期默认查询日期开户限制下拉选择文本无/限额账户/二类户/其他未开户原因下拉选择文本是否登记可疑线索下拉选择文本是/否附件可选不限可上传图片/文件/扫描件等经办EHR系统生成数字备注可输入文本(2)持续监测网点、客户归属与单点登录一致。省行部门:省行可查询辖内网点核验结果和开户情况,页面带用户姓名水印,可查询台账。二级行:仅能查询辖内网点核验结果和开户情况,不能下载,页面带用户姓名水印。网点:仅可查询本网点核验结果,不能下载,页面带用户姓名水印,下载须专门角色授权方可使用。g.用户权限:对公客户:对私客户:a.筛选客户:利用机器学习计算和专家规则,每日定时对开户已满时限(如一个月)的客户进行风险监测,初筛出一批开户后交易行为异常的灰名单客户,联动隐私计算平台端口,分别获取客户手机信息核验、涉诈风险标签和涉诈高危模型评分,综合风险信息筛选生成风险客户清单。清单内容如下:系统持续对新开户客户进行监测,通过整合内外部风险信息,根据不同情况客户及其相关自然人建立模型(区分对私和对公),针对开户一段时间内(如一个月)的客户,对开户后的交易和行为(如开户后进入静默期、交易IP与预留地址、通讯地址不相符等异常情形)建立新开户监控模型。要素名称必输/选输类型说明客户类型系统生成文本对私客户号系统生成数字客户名称系统生成文本二级机构系统生成文本开户网点系统生成文本默认生成查询网点机构号系统生成数字默认生成查询网点机构号开户日期系统生成8位日期生成日期系统生成8位日期默认生成日期汇入笔数系统生成数字汇入金额系统生成数字汇出笔数系统生成数字汇出金额系统生成数字风险标签系统生成文本红/黄/绿风险特征系统生成文本风险大类及详细描述管控建议系统生成文本是否异常下拉选择文本是/否排查分析必输文本限制1000字是否管控下拉选择文本是/否管控措施下拉选择文本未管控原因选输文本是否登记可疑线索勾选文本是/否备注可输入文本附件选输不限可上传图片/文件/扫描件等反馈日期系统生成8位日期反馈日期经办EHR系统生成数字要素名称必输/选输类型说明客户类型系统生成文本对公客户号系统生成数字客户名称系统生成文本二级机构系统生成文本开户网点系统生成文本默认生成查询网点机构号系统生成数字默认生成查询网点机构号开户日期系统生成8位日期生成日期系统生成8位日期默认生成日期汇入笔数系统生成数字汇入金额系统生成数字汇出笔数系统生成数字汇出金额系统生成数字公转私笔数系统生成数字公转私金额系统生成数字私转公笔数系统生成数字私转公金额系统生成数字风险标签系统生成文本红/黄/绿风险特征系统生成文本风险大类及详细描述管控建议系统生成文本是否异常下拉选择文本是/否排查分析必输文本限制1000字是否管控下拉选择文本是/否管控措施下拉选择文本未管控原因选输文本是否登记可疑线索勾选文本是/否备注可输入文本附件选输不限可上传图片/文件/扫描件等反馈日期系统生成8位日期反馈日期经办EHR系统生成数字e.界面设计:默认显示待处理状态的案例,并可通过单一或多条件查询可显示持续监测情况,查询条件如下:d.附件补录:网点在开户时若有相关材料可作为附件(如联网核查不通过或证件虚假等情况),可扫描上传。支持上传图片/扫面件/压缩文件等格式。c.反馈结果:网点根据排查实际情况对客户进行管控,并在系统反馈排查结果和管控结果,反馈界面如下:b.下发网点:根据客户归属客户行生成待排查清单分发网点进行排查。要素名称必输/选输类型说明客户号系统生成数字客户名称系统生成文本开户网点系统生成文本默认生成查询网点机构号系统生成数字默认生成查询网点机构号生成日期系统生成8位日期默认生成日期风险赋分系统生成文本0-100风险特征系统生成文本风险大类及详细描述管控建议系统生成文本是否异常下拉选择文本是/否排查分析必输文本限制1000字是否管控下拉选择文本是/否管控措施下拉选择文本如限制账户交易渠道、设定交易限额等未管控原因选输文本是否登记可疑线索勾选文本是/否备注可输入文本附件选输不限可上传图片/文件/扫描件等反馈日期系统生成8位日期反馈日期经办EHR系统生成数字要素名称必输/选输类型说明机构号选输数字与单点登录一致日期选输文本案例状态选输文本客户类型选输文本对公/对私客户号选输数字证件类型选输文本个人居民身份证/统一社会信用代码等证件号选输数字是否管控选输文本管控措施下拉选择文本经办EHR选输数字下发网点案例数量修改界面如下:f.参数管理:通过修改模型指标参数、下发网点数量达到将模型结果调整更贴合不同需求的目的。模型指标参数修改界面如下:查询结果显示如下:要素名称必输/选输类型说明案例状态系统生成文本客户号系统生成数字客户名称系统生成文本开户网点系统生成文本默认生成查询网点机构号系统生成数字默认生成查询网点机构号生成日期系统生成8位日期默认生成日期风险赋分系统生成文本0-100风险特征系统生成文本风险大类及详细描述管控建议系统生成文本是否异常下拉选择文本是/否排查分析必输文本限制1000字是否管控下拉选择文本是/否管控措施下拉选择文本未管控原因选输文本是否登记可疑线索勾选文本是/否备注可输入文本附件选输不限可上传图片/文件/扫描件等反馈日期系统生成8位日期反馈日期经办EHR系统生成数字要素名称必输/选输类型说明模型类别系统生成文本持续监测风险场景下拉选择文本指标编码系统生成文本指标参数可输文本修改日期系统生成8位日期经办EHR系统生成数字要素名称必输/选输类型说明可疑赋分下拉选择文本如60/70/80/90分以上风险场景勾选文本案例数量输入数字TOP1000/ TOP800修改日期系统生成8位日期经办EHR系统生成数字(3)存量排查网点、客户归属与单点登录一致。省行部门:省行可查询辖内客户监测结果和管控情况,仅省行管理员有参数管理权限,页面带用户姓名水印,可查询台账。二级行:仅可处理本网点客户案例和查询本网点监测情况,不能下载,页面带用户姓名水印。网点:仅可处理本网点客户案例和查询本网点监测情况,不能下载,页面带用户姓名水印。g.用户权限:对公客户:对私客户:a.筛选客户:利用机器学习计算和专家规则,每月定时对存量客户进行风险监测,初筛出一批交易行为异常的灰名单客户,联动隐私计算平台端口,分别获取客户手机信息核验、涉诈风险标签和涉诈高危模型评分,综合风险信息筛选生成风险客户清单。清单内容如下:通过整合内外部风险信息建立存量排查模型,每月定期自动筛选风险程度较高的风险客户,通过设置阈值或手工选择头部风险客户清单,下发给网点进行排查或管控。要素名称必输/选输类型说明客户类型系统生成文本对私客户号系统生成数字客户名称系统生成文本二级机构系统生成文本开户网点系统生成文本默认生成查询网点机构号系统生成数字默认生成查询网点机构号开户日期系统生成8位日期生成日期系统生成8位日期默认生成日期汇入笔数系统生成数字汇入金额系统生成数字汇出笔数系统生成数字汇出金额系统生成数字风险标签系统生成文本红/黄/绿风险特征系统生成文本风险大类及详细描述管控建议系统生成文本是否异常下拉选择文本是/否排查分析必输文本限制1000字是否管控下拉选择文本是/否管控措施下拉选择文本未管控原因选输文本是否登记可疑线索勾选文本是/否备注可输入文本附件选输不限可上传图片/文件/扫描件等反馈日期系统生成8位日期反馈日期经办EHR系统生成数字要素名称必输/选输类型说明客户类型系统生成文本对公客户号系统生成数字客户名称系统生成文本二级机构系统生成文本开户网点系统生成文本默认生成查询网点机构号系统生成数字默认生成查询网点机构号开户日期系统生成8位日期生成日期系统生成8位日期默认生成日期汇入笔数系统生成数字汇入金额系统生成数字汇出笔数系统生成数字汇出金额系统生成数字公转私笔数系统生成数字公转私金额系统生成数字私转公笔数系统生成数字私转公金额系统生成数字风险标签系统生成文本红/黄/绿风险特征系统生成文本风险大类及详细描述管控建议系统生成文本是否异常下拉选择文本是/否排查分析必输文本限制1000字是否管控下拉选择文本是/否管控措施下拉选择文本未管控原因选输文本是否登记可疑线索勾选文本是/否备注可输入文本附件选输不限可上传图片/文件/扫描件等反馈日期系统生成8位日期反馈日期经办EHR系统生成数字c.反馈结果:网点根据排查实际情况对客户进行管控,并在系统反馈排查结果和管控结果,反馈界面如下:b.下发网点:根据客户归属客户行生成待排查清单分发网点进行排查。对公客户在输入公司客户号时自动匹配相关自然人信息并同时对相关自然人进行排查。同时支持导入客户清单进行特定客户风险排查,清单在导入时校验格式。格式要求如下:要素名称必输/选输类型说明客户类型系统生成文本对私/对公客户号系统生成数字如有客户名称系统生成文本如有证件类型系统生成文本证件号码系统生成文本要素名称必输/选输类型说明客户号系统生成数字客户名称系统生成文本开户网点系统生成文本默认生成查询网点机构号系统生成数字默认生成查询网点机构号生成日期系统生成8位日期默认生成日期风险赋分系统生成文本0-100风险特征系统生成文本风险大类及详细描述管控建议系统生成文本是否异常下拉选择文本是/否排查分析必输文本限制1000字是否管控下拉选择文本是/否管控措施下拉选择文本如限制账户交易渠道、设定交易限额等未管控原因选输文本是否登记可疑线索勾选文本是/否备注可输入文本附件选输不限可上传图片/文件/扫描件等反馈日期系统生成8位日期反馈日期经办EHR系统生成数字f.参数管理:通过修改模型指标参数、下发网点数量达到将模型结果调整更贴合不同需求的目的。模型指标参数修改界面如下:查询结果显示如下:e.界面设计:默认显示待处理状态的案例,并可通过单一或多条件查询可显示存量排查情况,查询条件如下:d.附件补录:网点在开户时若有相关材料可作为附件(如联网核查不通过或证件虚假等情况),可扫描上传。支持上传图片/扫面件/压缩文件等格式。要素名称必输/选输类型说明机构号选输数字与单点登录一致日期选输文本案例状态选输文本客户类型选输文本对公/对私客户号选输数字证件类型选输文本个人居民身份证/统一社会信用代码等证件号选输数字是否管控选输文本管控措施下拉选择文本经办EHR选输数字要素名称必输/选输类型说明案例状态系统生成文本客户号系统生成数字客户名称系统生成文本开户网点系统生成文本默认生成查询网点机构号系统生成数字默认生成查询网点机构号生成日期系统生成8位日期默认生成日期风险赋分系统生成文本0-100风险特征系统生成文本风险大类及详细描述管控建议系统生成文本是否异常下拉选择文本是/否排查分析必输文本限制1000字是否管控下拉选择文本是/否管控措施下拉选择文本未管控原因选输文本是否登记可疑线索勾选文本是/否备注可输入文本附件选输不限可上传图片/文件/扫描件等反馈日期系统生成8位日期反馈日期经办EHR系统生成数字要素名称必输/选输类型说明模型类别系统生成文本存量排查风险场景下拉选择文本指标编码系统生成文本指标参数可输文本修改日期系统生成8位日期经办EHR系统生成数字省行部门:省行可查询辖内客户排查结果和管控情况,仅省行可手工导入排查清单,仅省行管理员有参数管理权限,页面带用户姓名水印,可查询台账。二级行:仅可处理本网点客户案例和查询本网点排查情况,不能下载,页面带用户姓名水印。网点:仅可处理本网点客户案例和查询本网点排查情况,不能下载,页面带用户姓名水印。g.用户权限:下发网点案例数量修改界面如下:要素名称必输/选输类型说明可疑赋分下拉选择文本如60/70/80/90分以上风险场景勾选文本案例数量输入数字TOP1000/ TOP800修改日期系统生成8位日期经办EHR系统生成数字同时允许手工导入管控清单下发网点进行管控,管控清单格式要求如下:若风险客户库有新增客户,且有管控要求,则自动生成管控清单下发网点,网点进行管控后在系统反馈管控结果,并自动生成结果报表。界面如下:(1)管控要求4、风险管控:管控要求和管控建议定制功能,对模型监测筛选出的风险客户自动生成相应要求和建议,触达特定管控要求的可直接调用联机接口进行批量风险处置,无法联机风险处置处理的客户下发网点按要求进行管控。生成管控建议的客户下发网点进行风险排查并反馈排查结果,支持排查结果的录入、分类统计及查询。网点、客户归属与单点登录一致。要素名称必输/选输类型说明客户号必输数字客户名称必输文本客户证件类型必输文本客户证件号码必输数字机构号必输5位数字柜员所在机构号客户行名称必输文本数据来源必输文本XX系统/XX清单管控要求选输文本是否完成管控选输文本管控措施选输文本管控日期选输日期经办EHR必输数字备注选输文本要素名称必输/选输类型说明客户号必输数字客户名称必输文本客户证件类型必输文本客户证件号码必输数字机构号必输5位数字柜员所在机构号客户行名称必输文本数据来源必输文本XX系统/XX清单管控要求选输文本备注选输文本(2)管控建议网点、客户归属与单点登录一致。省行部门:省行可查询辖内客户排查结果和管控情况,仅省行可手工导入排查清单,仅省行管理员有参数管理权限,页面带用户姓名水印,可查询台账。二级行:仅可查看和处理本网点客户管控要求情况,不可下载,页面带用户姓名水印。网点:仅可处理本网点客户管控要求情况,不可下载,页面带用户姓名水印。用户权限:(1)开户核验报表5、报表查询:通过报表查询系统使用、模型有效性等情况。联动核心系统,导入自动生成的处置客户清单和处置要求,实现对风险客户批量风险管控处置。通过限制交易额度、次数达到风险管控目的。(3)风险处置若风险客户库有管控建议的优先显示风险客户库管控建议,若无则对系统判断风险较高触达阈值的客户自动生成管控建议,网点在对客户进行风险核验后反馈管控结果。管控建议设置仅允许省行管理员进行新增、修改、删除,且须专门角色授权方可使用。管控建议设置如下:要素名称必输/选输类型说明风险情景下拉选择文本风险赋分勾选文本TOP1000/ TOP800风险特征系统生成文本管控建议系统生成文本修改时间必输8位日期经办EHR系统生成数字查询条件:(2)持续监测报表查询结果输出:查询条件:要素名称必输/选输类型说明机构编号选输数字机构名称选输文本日期选输文本经办EHR选输数字要素名称必输/选输类型说明机构编号系统生成数字机构名称系统生成文本日期系统生成文本查询次数系统生成文本开户风险标签统计系统生成文本红/黄/绿开户人数系统生成文本要素名称必输/选输类型说明机构编号选输数字机构名称选输文本日期选输文本经办EHR选输数字查询结果输出:查询条件:(3)存量排查报表查询结果输出:要素名称必输/选输类型说明机构编号系统生成数字机构名称系统生成文本日期系统生成文本风险赋分统计系统生成文本风险特征统计系统生成文本风险大类风险客户数系统生成数字异常人数系统生成数字管控人数系统生成数字无/限额账户/二类户/其他要素名称必输/选输类型说明机构编号选输数字机构名称选输文本日期选输文本经办EHR选输数字要素名称必输/选输类型说明机构编号系统生成数字机构名称系统生成文本日期系统生成文本风险赋分统计系统生成文本风险特征统计系统生成文本风险大类灰名单人数系统生成数字异常人数系统生成数字管控人数系统生成数字无/限额账户/二类户/其他3.5涉及核心系统要求如涉及电子渠道,请在功能描述中详细介绍客户端功能、银行端功能、各操作步骤之间的判断逻辑、业务规则等内容。3.4渠道要求反诈风向标系统关键个人信息通过不可逆的加密处理,对于高危反诈模型场景,还使用了联邦学习和隐匿查询等多方安全计算的技术对客户信息进行了保护,在不泄露各自数据的前提下通过协同计算实现多源数据的跨域合作。3.3客户信息要求渠道是否需要覆盖说明具体覆盖交易柜台□是 ■否网上银行□是 ■否手机银行□是 ■否微信银行□是 ■否呼叫中心□是 ■否短信□是 ■否ATM□是 ■否POS□是 ■否自助终端□是 ■否其它技防人防,精准防控。紧盯电信网络诈骗和跨境赌博特征及利益链条,跟进相关黑灰产业新形势新问题,强化大数据、人脸识别等技术应用,健全风险识别、预警、处置全流程防控机制,提升防控前瞻性和精准性,将技防与人防相结合,筑牢支付行业安全防线。(中国人民银行办公厅***办公厅关于印发《电信网络诈骗和跨境赌博“资金链”治理工作方案》的通知)3.7监管要求无3.6报表及会计核算要求不涉及参数要求不涉及核心系统改造未涉及客户动账交易。3.10内控要求无3.9有关计算方法、计算公式无3.8数据下传要求4.1后评价要求第四章其他要求在收集、保存、使用、对外提供个人金融信息时,严格遵守法律规定,采取有效措施加强对个人金融信息保护,确保信息安全,防止信息泄露和滥用。特别是在收集个人金融信息时,遵循合法、合理原则,不收集与业务无关的信息或采取不正当方式收集信息。个人数据严格遵循外部监管以及行内隐私保护有关制度与管理办法,同时明确个人数据收集、使用、存储等要求,具体业务处理同时遵循隐私保护相关业务管理办法或制度。3.11个人数据合规要求柜员管理与单点登录一致存量排查可疑率(可通过存量排查灰名单客户报表获取):网点排查后反馈异常客户数/存量排查模型生成灰名单客户总数;持续监测可疑率(可通过持续监测灰名单客户报表获取):网点监测后反馈异常客户数/持续监测模型生成灰名单客户总数;开户监测有效率(可通过开户核验客户报表获取):开户识别并拒绝开户的客户数/新开户客户数;4.1.2后评价指标数据的获取方式本项目涉及的后评价指标包括:开户监测有效率、持续监测可疑率、存量排查可疑率;4.1.1后评价指标4.4安全指标(分行选填)4.3业务性能无4.2数据标准及质量要求项目类型数据项描述新增系统系统用户数(预估数量)业务覆盖范围□全球 ■仅国内 □仅海外 □附属机构仅中国银行广东分行使用客户量5000个活跃客户量4000个系统未来三年预估客户数新开户:300万 存量:1500万账户数/交易量540万应用系统服务时间要求系统运行时间要求7*12运行业务开始及结束时间每日8:00-20:00联机业务高峰时段每日9:00-17:00批量时段要求每日20:00-次日6:00业务数据备份需求业务数据在线保留周期(依此确定数据清理方案)查询记录保留15年重点时点业务数据离线保留需求暂无日备份数据可用查询周期可查询3个月内全部日期的数据业务恢复时间要求考虑业务重要度或监管等外部要求,本业务系统因故障原因不可用时最大可容忍的业务恢复时间为多少?12小时考虑业务重要度或监管等外部要求,我行信息科技运营中心整体因灾难原因不可用时最大可容忍的业务恢复时间为多少?48小时客户端部署要求柜面终端是否需部署柜面终端BL终端、非BL终端? 柜面终端数目中银移动助手等移动端后台管理终端 是否需部署后台管理终端后台管理终端数目部署客户端数量10000个专线外联要求是否通过专线方式外联行外其他单位?人行专线外联专线除连接我行生产中心外是否同时连接至异地灾备中心(上海)以便灾难场景启用灾备中心时提供业务持续服务能力?(需与外联单位提前沟通明确)无应用系统交易响应时间要求单笔交易响应时间需在0.5s以内,批量查询在5分钟以内。应用系统故障时可接受暂时关闭哪些系统功能以便提升系统恢复速度、降低关联影响?1、可暂时关闭持续监测、存量排查功能以便提升系统恢复速度、降低关联影响;2、可暂停部分终端访问;3、高峰期业务部门进行错峰访问。类别数据项描述身份认证对身份认证手段的要求,如静态口令、手机短信、动态令牌、数字证书、生物特征等单因素认证或多因素组合认证形式是否需要多因素认证;如需要,采用哪种组合否是否需要生物特征认证否对用户名有何要求,是否有与其他应用系统统一用户名的要求与统一门户/单点登录保持一致对静态口令的强度上有何特殊要求同上系统会话静止时强制用户退出时有何时间要求同上访问控制根据安全策略实现访问控制服务和授权管理服务是否需要考虑应用级的开关功能是是否需要考虑对授权时间范围之外或未授权使用系统的用户登录信息显示警告信息给管理、维护人员 是对安全性有特殊要求的系统,是否需要考虑对用户的登录情况进行追踪的功能是是否需要基于角色对用户进行管理是对业务部门使用的系统管理帐号权限有何特殊要求否是否需要考虑其他应用系统的访问限制否是否需要考虑与行外应用系统交互时的访问限制否是否需要提供用户自助服务否是否需要分级分权管理是加密为应用提供加密、完整性保护、数字签名、密钥管理等服务,实现在线数据传输和存储的机密性、完整性和可鉴别性是否有信息加密存储的要求否对密钥管理是否有特殊要求否是否有对通讯和会话加密的要求否是否对加密算法有要求否数据安全为应用提供安全浏览、防泄漏、数据过滤等服务,实现数据传输、存储和使用的机密性、完整性和可鉴别性是否需要特别的数据权限管理的控制无对用户浏览数据有何控制要求部分信息脱敏对数据下载有何控制要求须专门角色授权方审批对数据输入验证有何考虑无是否允许用户自定义的SQL语句查询否对数据过滤有何要求无对数据防泄漏有何要求详见《中国银行股份有限公司广东省分行客户信息保护管理办法(2015年版)》对数据备份有何要求15年保留安全监控与审计通过采集和分析应用安全日志,提供用户异常行为监测、信息泄漏监测等功能有何特别的监管要求无对用户行为审计方面有何要求无需要收集和监控哪些用户操作日志信息,如用户的信息维护、柜员登录、业务流程操作等关键内容(必填)用户登录、用户登录失败、用户登录IP、用户访问模块、用户的信息维护、客户信息下载等异常监控方面有何要求非正常工作时间使用系统、频繁下载等是否需要一些实时报警的功能不适用具体架构需按下图部署。采用B/S架构,使用Springboot+Vue框架开发前后端,前后端分离,通过nginx对外提供web服务。数据主要来自分行下传平台/P6/greenplum数据库。外部数据及业务手工数据作为本系统的重要补充。采用分行spark+hadoop大数据平台,对数据进行批量式离线处理。对即实性要求较高的数据,采用redis作为缓存。技术要求:4.5技术要求通用性的运维需求以信息科技部发布的《中国银行股份有限公司应用系统投产运行技术指引》、《中国银行股份有限公司总行应用系统非功能技术标准》、《应用系统批量调度自动化管理规范》、《中国银行股份有限公司总行应用系统非功能日志规范》等规范指引为依据。生产区基础资源区办公区分行下传平台分行下传平台分行下传平台分行下传平台分行下传平台jdkjdkjdkjdkjdkjdk分行下传平台分行下传平台分行下传平台分行下传平台分行下传平台spark+hadoopspark+hadoopjdkjdkjdkjdkjdkjdk/P6/gP大数据集群大数据集群大数据集群大数据集群jdkjdkjdkjdkjdkjdkjdkjdkjdkjdkjdkjdkjdkjdkjdkjdkjdkjdkkafka集群kafka集群jdkjdkjdkjdkjdkjdkjdkjdkjdkjdkjdkjdk(sringboot+vue)应用服务器(sringboot+vue)应用服务器jdkjdkjdkjdkjdkjdktdsql/mysq1数据库tdsql/mysq1数据库tdsql/mysq1数据库tdsql/mysq1数据库tdsql/mysq1数据库tdsql/mysq1数据库tdsql/mysq1数据库tdsql/mysq1数据库redis集群redis集群redis集群redis集群elasticsearch集群elasticsearch集群redis集群redis集群redis集群redis集群elasticsearch集群elasticsearch集群nginxnginx前端资源包前端资源包webserverwebserver*(3)Web应用复用我行spark+hadoop平台。采用hdfs或hive存储全量业务数据。spark、hadoop、hive需满足我行基线要求,代码书写需按照中行开发规范。*(2)大数据平台非关系型数据库使用redis,用于应用缓存、实时计算。关系型数据库采用分行mysql/tdsql数据库集群,用于存储应用管理端数据。mysql/tdsql版本需满足我行基线要求,代码书写需按照中行开发规范。*(1)数据库其它缓存、实时计算采用分行redis集群。消息组件使用分行kafka集群。文件检索使用分行elasticsearch集群。*(4)物理技术组件前后端开发需使用Springboot+Vue框架,使用consul进行微服务注册、配置。代码书写需按照中行开发规范。用户通过浏览器发出的http请求申请web服务。WEB应用需要部署在分行docker容器云平台,日志记录使用ELK,即Elasticsearch、kibana、logstash。同时,WEB应用需接入分行单点登录系统,达到统一用户登录。4.7其他2023年12月31日完成时间要求4.6时间和资源要求2、应用代码对我行开放。1、物理技术组件需在甲方物理技术组件清单内(物理技术组件动态变化),版本满足甲方基线要求。暂无。
投标 / 标书制作要点(原创)
本风向标 系统涉及「招标公告」,投标方需重点关注:① 营业执照经营范围须含招标公告或对应服务类目;② 提供同类项目业绩证明;③ 报价方案与售后响应须明确;④ 紧盯投标截止与开标节点,建议提前完成标书制作与盖章。广东省项目常要求本地化服务能力与快速响应,务必在投标文件中凸显。
标书制作联系冯经理:17551026086
