风险交易事件管理平台解决方案

电信诈骗风险交易事件管理平台11风险交易事件管理平台-目录1234公司简介建设思路 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 介绍成功案例5实施方案22风险交易事件管理平台-目录1234公司简介建设思路方案介绍成功案例5实施方案33风险交易事件管理平台-目录1234公司简介建设思路方案介绍成功案例5实施方案44建设思路背景为有效打击电信诈骗犯罪，人民银行办公厅下发《中国人民银行办公厅关于建设电信诈骗风险交易事件管理平台相关工作的通知》（银办发【2015】265号），要求各行配合开发电信诈骗风险交易事件管理平台，并于2016年6月1日前完成系统上线。银行客户在遭受电信诈骗后，诈骗者信息无法共享，不能有效阻止电信诈骗带来的二次危害。政策要求：根据人民银行规范要求快速、稳定、安全的完成反电信诈骗风险事件管理平台的建设。反电信诈骗管理平台的运用：涉及客户操作转账交易，需要渠道调用管理平台查验交易判断账户的性质，渠道根据结果进行交易阻断或者安全提示。涉及渠道有图前、网银、手机银行。5建设思路-政策解读政策法规6待定2016年2月底上线2016年6月1号上线6建设思路-政策解读电信诈骗风险交易事件&网络查控72015年11月10日银监办发[2015]171号公安机关发起协助查控申请金融机构接收请求数据处理报文签名信息转发(银监)金融机构主动反馈公安机关接收查控申请反馈? 接口类型 备注 协助常规查询 账户信息实时反馈、交易明细T+2日内自动反馈 协助动态查询 动态查询有效期内主动上报 协助冻结、续冻、解冻 根据冻结时间进行账户冻结 紧急止付、解除止付 即时止付、即时解除公安机关涉案账户资金网络查控-业务流程时间待定7建设思路-政策解读电信诈骗风险交易事件&网络查控8法院发起查询/控制申请金融机构主动定时请求（获取申请报文）金融机构主动反馈法院接收申请反馈 接口类型 备注 查询接口 法院生成查询报文，由各金融机构主动发起查询申请，获取查询报文，解析内容并反馈 控制接口 法院生成控制报文，由金融机构主动获取、解析，并反馈Webservice接口请求响应2016年2月完成?2015年11月13日法[2015]321号人民法院对金融机构查控-业务流程8建设思路-政策解读电信诈骗风险交易事件&网络查控9公安机关发起协助查控申请金融机构接收请求金融机构主动反馈公安机关接收查控申请反馈 接口类型 备注 账户查询反馈 账户信息实时反馈 动态查询反馈 动态查询有效期内主动上报 冻结、冻结延期、解冻、冻结反馈 根据冻结时间进行账户冻结 紧急止付、解除止付 即时止付、即时解除 涉案、可疑名单查验 银行在交易发生前，将相关信息发送至平台检验 可疑上报 通过黑名单规则，获取可疑账户进行上报2016年6月1日前完成查询平台银行前置公安前置金融机构黑名单规则库2015年12月18日银办发[2015]265号电信诈骗风险交易事件管理平台-业务流程9建设思路-政策解读分析比较10 政策对应系统 金融监管机构 金融机构接入方式 建设时间要求 报文接口 电信诈骗交易事件管理 人行 购买平台前置机+行内系统对接前置 2016年6月1日前完成查询部分 查、冻、止付、可疑上报 法院查控系统 银监 金融机构直连法院端系统，通过webservice接口（法院接入金融专网） 2016年2月完成 查、控制 公安机关开展涉案账户资金网络查控系统 银监 金融机构连接银监（软平台/前置） 待定 查、冻、止付接入方式各异报文接口 标准 excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载 各异报文功能类似建设时间紧迫分析汇总10建设思路建设一个平台，将行内、外对交易风险管控相关的需求落地，从业务管理、业务操作、业务实现等多方面达到统一。将交易风险控制、渠道管理、业务处理、账务处理、业务数据维护等功能松耦合设计支持电信诈骗事件管理平台接入，支持法院查控，支持公安部涉案账户资金网络查控等。支持商业银行可接入的所有通讯协议和报文规范，可快速定制业务模型。平台具有良好的分层设计和高可用性。高性能、强扩展、易维护。精准的业务抽象与分析，形成公共处理逻辑与业务规则，提高复用率。丰富的业务参数、方便快捷的参数配置。1111建设思路-设计思想建设统一的风险交易事件管理平台法院查控电信反诈骗平台公安机关网络查控.．．小微反欺诈反洗钱系统12国安查控12风险交易事件管理平台-目录1234公司简介建设思路方案介绍成功案例5实施方案总体介绍业务功能介绍技术平台介绍1231313方案介绍需求理解建设统一的风险交易事件管理平台，响应政策要求，定位于为行内、行外各系统对交易风险管控需求的落地。14电信诈骗交易事件管理系统法院查控系统公安机关开展涉案账户资金网络查控系统平台前置Webservice?渠道整合与数据交换查询查验业务处理冻结业务止付业务上报业务处理业务历史记录维护风险数据人工补录通用配置报文接口ETL接口金融机构业务系统群风险交易事件管理平台平台支持对接多个查控系统，合理规划，减少冗余系统的建设，统一对接业务系统，减少重复对接工作。14方案介绍总体规划1515方案介绍应用架构16ESB/综合前置业务处理层通讯渠道核心系统历史数据查询影像存储其他系统网银系统柜面系统BI数据仓库其他管理系统内联通讯层关联业务系统数据管理分析系统流程银行客服中心工作流业务查询系统控制与管理参数管理日志管理统计报表安全审计异常处理管理功能明细反馈信息查验可疑上报紧急止付帐户冻结帐户查询规则甄别…证书管理名单同步指令登记查验登记文书管理交易查询查控服务流程控制服务组件交易流程控制操作风险控制权限检查合法性检查登记簿处理交易时间控制交易判重风险监控风险查验紧急止付规则帐户冻结规则可疑上报管理业务规则处理冻结帐户交易明细查询冻结解冻冻结延期报文解包报文格式检查转换报文组包报文填充报文规范渠道管理路由选择…报文重复控制报文日志报文处理层基础服务接收数据包通讯协议转发超时控制报文转换存储转发作业调度异步日志流程组合安全鉴别其他控制发送数据包渠道监听法院查控系统电信反诈骗平台外联的风险交易监控网关对外接口电信反诈骗接口ESB接口短信平台贷记卡系统风险交易事件管理平台公安机关网路查控系统其他监管机构…数据展示…止付支付解除支付延期帐户持卡主体查询方案介绍物理部署17核心系统，负责可疑账户信息事件数据的提供和客户账户的管理。可疑账户信息事件数据主要是开户事件、交易事件，将数据每天增量提供给数据仓库。客户账户的管理主要是账户的冻结、解冻、交易记录、动态交易记录的反馈。提供四大功能紧急支付/延期/解除、冻结/延期/解除、账号/身份/交易信息查询、可疑身份上报等。数据仓库系统： 提供可疑账户信息识别、报表展示。可疑账户识别功能，edw根据核心系统提供的数据，通过可疑账户信息事件的特征，甄别出可疑账户信息，通过批量的方式上报到中间业务平台。报表展示，通过总前上送的交易事件数据进行报表展示。影像平台系统：负责冻结文书的存储和管理功能。柜台系统可通过冻结编码查询文书的内容。ECIF系统： 提供了对公、对私客户的账户信息查询功能。图形系统：提供人工可疑诈骗信息上报功能，同时对转账交易进行可疑账号信息查验，对涉案账户/可疑账户的资金操作给予友好的安全提示。17方案介绍产品特点风险交易事件管理产品化金融产品化设计，充分复用，快速对接构建满足监管机构要求，及时响应政策号召。提升金融机构自身的风险把控能力，降低风险事件概率，提升用户体验。平台实现支撑能力强平台立足统一风险交易事件集中监控与管理，现有产品已对接相应监管机构，技术框架成熟、稳定、易扩展。。集成开发平台可快速构建风险监控管理产品。18帐户查询信息查验紧急止付指令登记快速开发与定制批量上报帐户冻结可疑上报数字签名与验签数据密押防阻塞机制多通讯协议支持负载均衡存储转发证书管理全局超时控制明细反馈查验登记规则引擎异常处理机制18风险交易事件管理平台-目录1234公司简介建设思路方案介绍成功案例5实施方案总体介绍业务功能介绍技术平台介绍1231919业务功能介绍-人行电信反诈骗平台业务功能止付止付解除止付延期主要业务账户查询名单查验可疑信息上报紧急止付冻结账户涉案/可疑名单查验身份涉案/可疑名单查验行内查验接口案件举报可疑名单上报-异常开卡-涉案账户-异常事件冻结、冻结解冻、冻结延期、……账户交易明细查询账户持卡主体查询账户动态查询账户动态查询解除客户全账号查询2020业务功能介绍-人行电信反诈骗平台总体逻辑2121业务处理流程22业务功能介绍-人行电信反诈骗平台因为各行的业务处理流程略有差异，内部业务系统影响需要具体分析。22业务功能介绍-人行电信反诈骗平台关键点-银行前置机建设问题23问题分析：与人行管理平台通信，需要通过银行前置机进行连接，是选择人民银行下发标准前置机还是选择自建前置机。约束识别：1、减少投入成本。2、架构原则优先选择现有成熟平台。可选的解决方案：1、基于PB产品构建方案采用PB平台先进的技术架构，建设前置机部署在银行端，减少投入成本，有利于以后的维护和自主掌控。2、采购标准前置机使用人行银行统一下发标准前置机，可以降低接入平台的难度、提高开发效率。需要单独采购，资金成本大，后期维护也是一个问题。可灵活选择这个在本次方案中我们不过多纠结。绝大部分行会主动选择采购人行前置机两台。23业务功能介绍-人行电信反诈骗平台关键点-涉案账户/可疑账户信息特征码24 特征编号 特征名称 特征描述 1001 频繁开户 同一身份证件在5个工作日内累计开户大于等于3户，须将所有账号及开户人信息上报 1002 累计开户 同一身份证件在同一法人银行累计开户大于等于10户，须将所有卡号及开卡人信息上报 2001 涉案账户 通过定期账户扫描发现存量账户开户人信息在涉案账户；需将账号信息上报 3001 诈骗未遂 行内通过各种渠道发现涉嫌欺诈的转账交易，并有效阻断的，将收款账户信息（账户名称、账户号码）上报平台 3002 受害人举报疑似诈骗 已经发生转账交易行为；受害人将疑似诈骗信息告知银行；需将交易信息上报 3003 银行举报疑似诈骗 银行主动发现的疑似诈骗交易；需将交易信息上报 3004 收方涉案 转账交易时，银行经核验发现收款方是涉案账户 3005 付方涉案 银行经核验发现付款方是涉案账户，及时阻断转账交易，并把收款方的账户信息及转账信息反馈； 3006 分散入集中出 短期内（指5个工作日以内，含5个工作日）资金分散转入、集中转出，需上报所有交易信息 3007 集中入分散出 短期内（指5个工作日以内，含5个工作日）资金集中转入、分散转出，需上报所有交易信息 3008 连续多笔交易 短期内（指5个工作日以内，含5个工作日）同一收付款人之间频繁发生数额相近的资金收付，需上报所有交易信息 9999 其余可疑交易 银行经判断认为的其他可疑交易行为对于以上特征描述的内容，是需要进行可以信息上报的//引出三个关键问题，如何识别和上报？现有业务如何查验？查验异常处理的机制？24业务功能介绍-人行电信反诈骗平台关键点-可疑账户信息识别/上报25问题分析：根据接口规范，管理平台根据可疑事件库识别出可疑账户信息，通过前置机上传至人行管理平台。可疑事件库识别功能，是由数据仓库分析识别还是有核心系统分析识别。约束识别：1、交易事件信息属业务敏感数据，数据量大，风险交易事件管理平台不具备数据甄别的条件。2、复用现有行内系统功能，减少开发成本。可选的解决方案：1、选择数据仓库系统数据仓库系统主要处理离线数据，核心系统可将交易事件通过入仓的方式提交到数据仓库，数据仓库系统通过可疑事件库识别功能，将可疑信息上报到风险交易事件管理平台。2、核心系统核心系统有可疑信息的热数据，处理数据方面效率更好，但是需要考虑到核心系统的复杂性、单一性、瘦核心原则推荐数据仓库25业务功能介绍-人行电信反诈骗平台关键点-查验功能系统归属26问题分析：管理平台建设完成后，面向客户的渠道系统，再调用汇款、转账、取款等相关交易时，需要向管理平台发送查验报文。需要考虑交易响应时间、交易路由、系统间耦合性、交易处理的效率、系统改造量、实施周期等，是部署在风险交易事件管理平台还是部署在银行前置系统(或ESB)。约束识别：1、涉及渠道系统较多，涉及交易较多。2、全行汇款、转账、取款等相关交易交易量大，同时面向客户，对后台交易处理效率要求高，交易路由复杂度。3、查验功能的管理，应急处理方案。4、查验功能的可疑交易数据的存储和展示。建议的解决方案：1、选择综合前置交易路由路径短原则，由处理效率较高的综合前置系统对风险账务类交易增加通用的风险查验处理：调用风险交易事件管理平台的查验接口实现风险账户查验功能；管理类交易可通过管理平台进行紧急事件处理，白名单维护，查验开关等。 对于风险查验结果中的可疑数据，风险交易事件管理平台有作业机制，定时上传可疑事件至人行平台。26业务功能介绍-人行电信反诈骗平台关键点-涉案账户/可疑账户信息查验异常处理27问题分析：管理平台建设完成后，面向客户的渠道系统，再调用汇款、转账、取款等相关交易时，需要向管理平台发送查验报文，并根据结果给予客户友好的安全提示，交易异常情况下怎么处理。约束识别：1、涉及渠道系统较多，涉及交易较多。2、全行汇款、转账、取款等相关交易交易量大，中等规模商业银行每天大约150w笔，同时面向客户(考虑实时性)，对后台交易处理效率要求高。可选的解决方案：1、保证信息查验的正确性风险交易事件管理除正常返回处理结果的情况下，其他情况都属于异常，中断相关交易，提示系统繁忙。2、保证正常交易的响应时间 风险交易事件管理平台处理异常或者返回交易超时，查验结果默认为通过，正常执行后面的相关交易。采用成熟产品应对27第一阶段接口实现（一）28 接口名称 接口描述 发起方系统 接收方系统 接口协议/报文 交互方式 可疑账户上报/维护 将收集的可疑账户上报文管理平台,并对其上报信息进行维护 风险交易事件管理平台(or图前系统) 人行管理平台 联机、同步 批量可疑账户上报 通过可疑账户信息事件类型库识别出来的信息上报到管理平台 风险交易事件管理平台(or数据仓库) 人行管理平台 文件报文 批处理、异步 监管机构下发指令 公安部系统下发止付类、冻结类、账户查询类、涉案名单类交易 风险交易事件管理平台 人行管理平台 XML 轮询、同步 客户账户状态修改类 对客户账户进行止付、冻结、解除、延期等操作 风险交易事件管理平台 核心系统 联机、同步 账号交易明细查询 对客户账号进行交易明细查询 风险交易事件管理平台 核心系统 联机、同步业务功能介绍-人行电信反诈骗平台列举人行第一阶段要实现的接口28第一阶段接口实现（二）29业务功能介绍-人行电信反诈骗平台 接口名称 接口描述 发起方系统 接收方系统 接口协议/报文 交互方式 账号交易明细动态反馈 客户账户发生交易，动态返回交易明细 核心系统 风险交易事件管理平台 联机、同步 客户账户信息识别 根据可疑账户信息事件库识别可疑账号 核心系统 数据仓库 文件 批处理、异步 账户查验类 验证是否处于涉案账户/可疑账户 图前系统、网银、手机银行 风险交易事件管理平台 联机、同步 账号信息查询 根据客户账号、证件类型查询客户下所有账号信息 风险交易事件管理平台 ECIF 联机、同步 29功能预览-参数管理30业务功能介绍-人行电信反诈骗平台风险交易事件管理平台前台展示。30功能预览-经办人管理31业务功能介绍-人行电信反诈骗平台31功能预览-查验结果查询32业务功能介绍-人行电信反诈骗平台32功能预览-止付明细查询33业务功能介绍-人行电信反诈骗平台33功能预览-冻结明细查询34业务功能介绍-人行电信反诈骗平台34功能预览-举报明细查询35业务功能介绍-人行电信反诈骗平台35功能预览-实时案件举报36业务功能介绍-人行电信反诈骗平台36功能预览-可疑账户查验37业务功能介绍-人行电信反诈骗平台37快捷的开发工具38业务功能介绍-人行电信反诈骗平台配置花开发38快捷的开发工具39业务功能介绍-人行电信反诈骗平台39风险交易事件管理平台-目录1234公司简介建设思路方案介绍成功案例5实施方案总体介绍业务功能介绍技术平台介绍12340方案介绍的最后，我简单的介绍下我们的技术平台40提供一套具有简单易用的、低成本的、自主可控的、稳定高效的、可扩展、易维护的技术平台解决方案。技术平台介绍基于OFPPreBranch+产品的技术解决方案项目管理稳定运行简单运维业务落地开发部署OFPPreBranch+（简称PB）:该产品是自主研发的综合性金融服务产品平台，基于该产品平台有着大量的成功实施案例，使用该平台可轻松构建一套完整的金融业务服务系统。41专注金融领域30多年，为金融客户提供一套具有简单易用的、低成本的、自主可控的、稳定高效的、可扩展、易维护的技术平台解决方案。这样一套平台解决方案将以项目管理、系统开发、部署、业务落地、运行、运维等多个维度展开介绍。41技术平台介绍技术平台总体方案基于构建风险交易事件管理平台的总体策略，提出一套”1托2”完整的技术解决方案，即构建一套负责底层业务处理的运行平台+两套辅助开发和业务管理的平台相互协作实现业务的构建，落地快捷开发、过程可控、集中管理、快速部署等目标，为风险交易事件管理平台提供统一化、工厂化、规范化的开发和管理支持，使商业银行可快速响应政策需求，提升风险控制能力。42介绍完总体策略，接下来是我们的总体方案介绍。基于关键需求和总体策略，提出一套一托二的完整的技术解决方案。开发平台：提供简单、快捷的、可管理的集成开发工具，解决日常中间业务的项目管理和开发问题。运行平台：提供稳定、高效的业务运行凭他，具有防阻塞、故障隔离、易扩展的良好设计。夸平台的架构更提供更经济型的IT技术解决方案。管理平台：提供便捷的业务参数维护功能和完整的监控、故障定位功能。为全行中间业务的精细化管理和稳定运行提供支撑。42运行平台介绍总体技术架构产品管理监控平台（开源框架：spring-mvc、spring、Hibernate、EXTJS；JAVA开发语言）集成开发平台（基于WEB构件B/S架构开发工具）（基于C++BUILDER6.0开发的C/S开发工具）流程引擎渠道管理业务组件（C语言）中间件数据库UNIX/LINUX操作系统J2EE服务器J2EE服务器公共组件(C语言）安全处理流水处理报文解析冲正处理交易日志定时管理文件处理日终框架基于中间件进行构建基于数据交换引擎进行整体调度，通过定制化开发实现业务功能交易支持同步、异步模式，系统提供比较完善的防阻塞机制图形化二次开发平台，支持图形化的流程定义，支持逻辑条件判断方式流程控制提供业务监控管理平台，对系统进行管理与监控43介绍完我们的总体策略和总体方案，接下来我们介绍下我们方案的一个总体的技术架构。方案以OFPPreBranch5.5产品为构建基础。这里只概要的介绍下整套方案的一个技术方向，后续再各个平台的介绍章节中会依次展开做详细介绍43运行平台介绍逻辑架构44我们建议采用如图这种技术架构来实现底层运行平台。从技术体系上，系统采用层次化设计思想，简化了系统的复杂度，同时提高了系统的各个层次之间的独立性，增强了系统的可维护性。介绍技术特性：分层设计清晰、职责明确易扩展。……44运行平台介绍数据流架构45介绍完我们的总体策略、总体方案、技术架构、逻辑架构和应用架构。下面我们来介绍下数据流，基于数据流来了解下三个平台的关系刚才也介绍过了，整个中间业务平台分三大块，集成开发平台、底层处理平台、管理台。三个平台的关系是这样的：系统开发人员通过集成开发平台开发业务逻辑，同时将定制数据保存到数据库。//采用共享内存使组件解耦，从而使性能、吞吐量和可靠性提高//动画底层处理平台是通过数据缓存的机制读取定制数据信息，并加载运行的。管理台保存业务参数等业务信息到数据库。底层处理平台基于业务逻辑配置使用业务参数数据实现对中间业务的支撑。45运行平台介绍支持四套部署方案123基础共享层应用层应用层平稳型业务增长型业务基础共享层接入层4应用层基础共享层接入层人行相关海关相关XXXXXXXXXXXXXXXX互备互备互备专业系统细分DBDBDB业务“云”46介绍完总体策略、技术架构、逻辑架构和应用架构和数据流接下来我们介绍下我们的部署方案。目前为止OFPPreBranch产品支持四套部署方案，分别单实例部署、应用和DB分离部署、集群部署以及基于虚拟化技术的云部署方案。针对于处于不同发展阶段的商业银行，可选择更适应本阶段发展的部署方案。46运行平台介绍物理部署建议4747基础技术平台的设计思想设计思想基于组件快速构建业务流程的原则，可适应客户业务的灵活多变发扎。遵循开发架构体系和C语言技术标准，采用高性能和高扩展性的架构设计。平台提供渠道整合功能与业务流程引擎。产品代码与应用代码分离，抽象数据字典对象、报文对象、业务流程等对象，为开发平台定制的业务数据提供运行期间的容器。48右图：底层处理平台采用服务化设计，通过基础组件的逻辑拼装，即可组成服务。中间业务处理平台由业务定制和基础运行平台构成。PreBranch+从最初的设计开始就采用了先进的面向构件的设计思想，其基本的组件是原子交易。所有的功能都可根据业务需求组装相应的原子交易，并根据具体的参数配置运行指定的功能，使应用设计人员可以将大部分的精力用于关注业务功能而不是技术细节。48基础技术平台的支撑报文格式通讯协议开发模式连接/路由1.定长报文2.有类型定长报文3.定分隔符报文4.变分隔符报文5.ISO8583报文6.XML报文7.HTTP报文8.SOAP报文9.JSON报文10.人行一代报文11.循环/分支报文12.子报文13.混合报文14.其它报文1.同步长连接2.同步短连接3.异步长连接双工4.异步长连接单工5.异步短连接6.带校验的长连接7.WebService8.HTTP协议9.FTP协议10.JMSMQ11.MQ(非JMS)12.中间件协议13.其它通讯协议1.图形化开发2.参数化配置3.智能封装4.灵活处理5.组件扩展6.参数配置7.流程组合1.穿透式处理2.信道一转多3.信道多转一4.信道多多映射5.标准路由6.配置式管理7.系统监控平台基础功能4949开发平台介绍功能介绍针对本次项目：提供业内先进的基于B/S模式的集成开发平台，定位于为系统开发人员提供集成开发环境；采用主流的前端WEB技术，提供图形化展示、拖拽式配置、内嵌规范、向导式指引等开发功能，为项目中的系统开发人员提供高效、便捷的业务开发支持。具有简单易用、并行开发、独立部署、开发过程可管理等特点。主要功能：集中管理权限控制项目管理安全审计工程管理内嵌规则业务流程设计器业务仿真工具变更影响分析导入导出工具数据版本比较投产发布等50集成开发平台以满足项目总体策略的要求为目标范围。以配置化开发、过程可控、快速部署、统一管理为项目目标在组织范围内对各机构、各项目、开发人员、数据环境、资源权限等进行统一管理抽象项目管理，以业务或项目为维度进行资源划分范围提供完善的辅助开发功能，各项目通过平台并行开发、快速发布、联调测试等，提高开发质量和效率。50运行平台方案51功能介绍组件池业务逻辑处理拼装交易交易后台系统注册业务处理：流程引擎规则引擎接口适配数据交换流水定制账务冲销渠道管理：网关启停多协议接入队列管理智能路由并发控制黑名单管理服务治理：支持热部署服务访问控制动态启停及调整服务调度服务分组(隔离)流量控制报文处理：报文转换拆包组包安全鉴别数据映射编码转换加解密处理基础功能：异步日志框架异步平台流水日终处理框架自动备份清理存储转发作业调度文件传输高可用：负载均衡双内存全局超时流量控制异步框架故障隔离运维工具：缓存刷新工具流控参数管理服务分组调整异常分析工具网关管理工具服务监控工具集群管理工具交易屏蔽工具发布部署工具基础运行平台按照功能分类，大致可分为7类。（读一下）51管理平台介绍管理台定位管理平台提供业务管理入口,主要具备两类功能：参数管理、业务管理。参数管理将统一抽象的业务模型和参数进行配置化管理，后台运行系统根据参数实时适配交易完成业务；另一类是根据实际业务需要抽象管理功能，提供完整的业务管理功能保障业务在平台内具备完整的生命周期。主要功能：机构管理用户管理菜单管理权限管理业务管理风险数据上报风险数据查验历史数据查询止付冻结等52首先是管理台定位52优势说明产品特点成熟稳定的系统架构，多年的市场应用，丰富的积累及良好的稳定性领先的UNIX平台下可视化流程图开发技术，清晰直观高可用、支持集群部署，可线性扩展多平台支撑，支持Linux和UNIX平台平台化的支撑设计和开发灵活的参数化设计良好的功能扩展性………….代收付系统综合前置平台PreBranch1.x中间业务平台MiddleWay业务处理平台PreBranch4.x业务处理平台PreBranch5.59899000102030405060708091011121314持续升级投入53在过去和未来，会不断持续投入产品的研发和升级工作，保障技术先进性和市场占有率。也保障客户的权益。53风险交易事件管理平台-目录1234公司简介建设思路方案介绍成功案例5实施方案5454成功案例案例介绍OFPPreBranch+：开放式综合性金融产品平台AutoExpress:金融产品集成开发平台®其他光大银行总行综合前置四川农信银综合前置光大银行新一代支付前置系统光大银行差错处理平台湖北农信风险查控系统四川农信统一支付平台邮政储蓄银行差错处理平台光大银行统一接入平台邮政储蓄银行身份核查系统……中间业务光大银行中间业务平台光大银行中间业务云平台光大银行云缴费光大银行财税库行关湖北农信中间业务平台光大银行37家分行前置(中间业务)……收单类光大银行POS收单系统光大银行ATM收单系统山西农信ATMP百富宝银行卡收单(百度)光大银行支付易收单系统……55光大银行关于人民银行电信反欺诈风险交易事件管理平台的对接，落地在中间业务云平台上。湖北信合综合前置系统55成功案例光大银行电信诈骗风险交易事件管理平台5656成功案例光大银行法院查控对接57人民法院网络执行查控系统与金融机构查控业务数据交互规范（最高院）_定稿.doc》（总对总）57风险交易事件管理平台-目录1234公司简介建设思路方案介绍成功案例5实施方案585859实施方案分阶段实施213第一阶段第二阶段第三阶段适应行内现状，节省时间及成本确保按各文件要求验收通过实现与行内系统对接，全自动化信息共享，快速查询，紧急止付冻结以及查冻扣等打造成风险交易事件统一管理平台当前60实施方案实施过程需求调研需求分析系统设计系统构建系统测试联调测试验收及上线业务需求说明书需求分析说明书概要设计说明书数据结构说明书接口设计说明书集成测试版本集成测试报告单元测试用例单元测试报告系统测试 计划 项目进度计划表范例计划下载计划下载计划下载课程教学计划下载 系统测试用例系统安装 手册 华为质量管理手册 下载焊接手册下载团建手册下载团建手册下载ld手册下载 用户操作手册功能测试版本功能测试案例功能测试报告性能测试报告联调测试版本联调测试报告配置管理计划度量计划项目进度计划需求跟踪表风险评估会项目估算表项目裁剪表软件开发计划项目进度计划需求评审报告缺陷数据统计表需求跟踪表风险及问题跟踪项目估算表CMMI4量化管理、质量保证、配置管理设计评审报告缺陷数据统计表需求跟踪表风险及问题跟踪项目估算表缺陷数据统计表需求跟踪表风险及问题跟踪缺陷数据统计表风险及问题跟踪评审评审测试测试测试计划评审测试用例评审用例评审报告需求跟踪表风险及问题跟踪缺陷数据统计表上线版本验收报告系统上线方案系统备份方案系统应急方案测试方案评审报告项目总结报告计划上线（符合CMMI4过程体系）6061实施方案实施计划(第一阶段)产品部署对接行内系统实现可疑数据报送监管、权力机构对接TT+5T+10T+15T+45系统上线T+60T为系统启动时间(天),按自然日计算;整个项目实施周期初步估计在2~3个月;其中兼顾部分需要完成验收的系统，通过半自动化实现。我司承诺在项目实施期间，向行方提供不少于11个工作日的原厂技术培训，培训内容包括但不限于：系统运行维护操作培训、业务操作培训、开发与测试培训等。指南新人通过开发指南熟悉工具使用实战通过《开发实例》亲身体验工具的使用和开发。开发使用向导或工程视图参与需求实际开发与测试。视频通过视频资料学习常规操作,进一步熟悉平台授权开发组长授权资源权限，允许参与工程开发。部署使用工具导出数据文件，提交配置库做版本管理。新手入门操作学习开发实例分配资源需求开发版本发布实施方案培训计划62王鹏(pengw)-业务培训实施方案版本控制目录分级，层次化管理文档归类，规范化定义知识沉淀于转移版本迭代，更新时标注易于维护，增强可读性6363实施方案风险控制 风险管理步骤 具体工作内容 风险识别 通过召开项目沟通交流会，搜集所有可能发生的风险，并登记风险日志。 风险分类 将风险分类，以便于选择防范手段。一般可分为：质量、成本、进度、技术、外部环境、人员。 风险评估 利用风险评估表，根据风险发生的可能性、影响的严重程度、可控性，量化评估风险，确定风险的级别。 应对措施 根据风险的评估结果和风险特性，确定风险的应对措施。 风险监控 连续检查（按周汇报、按月进行Review）风险的防范结果，关注那些高级别的风险，对无法控制的风险提升给更高管理层，如工程指导委员会，并在每月的工程进度报告中备注。在整个项目实施过程中，通过识别、评估并采取实际有效的防范措施来管理可能影响项目的各种业务、技术等方面的风险，根据不同风险的特点和影响采取不同的措施包括避免、减轻、接受、转移等措施。64实施方案沟通机制沟通方式：1）正式沟通：书面报告、工作联系单、会议纪要2）非正式沟通：电话记录、问题讨论表、电子邮件 会议/报告 频率 发起人 参加人员 内容描述 项目报告 每月 项目经理 项目领导小组成员 项目经理汇报项目执行情况，包括计划完成情况；存在的问题和风险；下阶段工作安排计划 重大问题协调会 事件触发 项目领导小组 相关人员 涉及项目的重大决策或问题。 项目周例会 每周 项目经理 项目组 项目组成员汇报项目执行情况。每周五下午举行。 专题会议 事件触发 主题负责人 相关人员 工作协调、需求变更、上线计划、阶段评审、技术方案等。 阶段评审会议 里程碑点 项目经理 项目领导小组 阶段交付物介绍；启动下一阶段工作安排。 工作联系单 事件触发 项目组成员 相关人员 具体问题描述，问题影响。 日常问题 每天/每两天 项目接口人 相关人员 口头沟通为主。65实施方案承诺 序号 内容 1 按照项目阶段，提供满足实施需要的项目组人员，并保证项目组人员的稳定、专职工作 2 项目经理具有丰富的项目实施经验，具有良好的项目管理能力 3 项目组在项目建设过程中配备兼职的质量和配置管理员 4 对软件的开发应严格按照软件工程规范进行管理。对需求分析、软件设计、各项测试等阶段都提交相应技术文档，并经银行确认后，再进行下一阶段工作 5 在项目实施中，积极配合项目进度、软件质量的监督、控制，每周提交最新进展情况报告和最新技术文档资料 6 在软件开发过程中，开放各阶段成果，包括应用软件源代码 7 涉及本项目的所有业务技术资料、文档，对第三方保密 8 对其所提供的应用软件保证进行全面、有效、及时的技术支持和售后服务66 对整个项目的实施过程做如下承诺：实施方案服务售后应用软件维护：公司负责在 合同 劳动合同范本免费下载装修合同范本免费下载租赁合同免费下载房屋买卖合同下载劳务合同范本下载 期内对公司开发的软件系统提供软件维护。项目上线验收后，提供一年免费维护期的驻场免费维护服务。免费维护期内，相关人员7*24电话支持，紧急问题2小时到达现场，5小时解决本系统问题。免费维护期内，为客户免费提供不超过需求总量3%的额外开发工作量。对系统自身缺陷BUG所产生的问题，我方承诺终身保证修复。技术资料服务：日常维护文档：我司辅助编写修订系统日常维护。常见故障处理文档：我司辅助编写修订系统常见故障处理文档。其它文档：我司每半年为客户提供一次保证合同标的正常运行的技术资料。资料内容应包括但不限于产品的安装、问题处理、性能优化等。67实施方案实施经验平台基于配置化开发，存量业务从老平台向新平台迁移，技术风险小且周期短高效、稳定、可伸缩的运行平台、便捷的集成开发平台、灵活的管理监控平台通过流程化的业务描述银行的前端服务渠道与后端业务产品整合单一客户视图与统一的金融业务产品视图支持基于与客户的长期合作沉淀而成，成熟、可靠、可持续基础平台有着广泛的成功实施案例，拥有很强的复用性基础平台拥有强有力的产品研发团队，快速解决问题，扩展功能对银行业务的深刻理解、精通多方面的金融业务精通业务经过实践检验的成熟、面向银行的成熟的技术平台框架成熟平台经验丰富、技术精湛的实施团队本地团队成功案例商业银行、区域性银行、政策性银行的成功案例68�标题������������������数据库服务器DB1数据库服务器DB2服务器集群手机银行网银系统图形前端系统外联平台手机用户网银客户柜台用户风险交易管理平台银行前置机�标题�总行前置系统接口平台系统银行前置机Web管理平台参数管理信息校验可疑信息登记/交易路由（1）查验��文本��系统主控MC运行环境报表定制报文接口业务定制支付网关数据字典安全管理服务器综合前置系统系统监控服务路由业务流程引擎BPE调试代理服务器Oracle/DB2/Informix/Sybase支付路由AM监控探针平台管理SAF&超时管理服务器渠道适配器CA�渠道适配器CA�渠道适配器CAWeb&APPServer公共服务组件B/S自定义原子交易与处理函数TUXEDO服务层控制层接口层原子交易与处理函数库文件传输服务器批量&定时管理服务器管理层IBMAIX/HPUX/LINUX变量池VP报文处理组件DPC通讯控制组件CMCDBLinux/Windows集成开发环境外联接入平台�南天OFPPreBranch+产品平台风险事件管理平台业务管理监控管理银行卡收单系统其他...中间业务平台统一支付平台��DB(主)DB(备)网关管理进程系统管理控制台监控队列应用管理模块WEB管理台发布工具用户管理权限管理知识管理工程管理流程编辑器安全审计集成开发平台智能网关适配智能网关适配智能网关适配服务管理流量控制服务分组智能网关适配智能网关适配智能网关适配渠道（HTTP）渠道（TCP/IP）渠道（MQ）渠道（其他）队列队列队列队列智能网关适配智能网关适配智能网关适配队列队列日终处理服务安全处理安全处理安全处理冲正处理报文存储转发定时任务主控主干模块流程引擎数据格式转换数据路由模块登记冲正模块网关通讯组件异常处理机制系统安全处理交易流水登记业务变量池varpool数据交换引擎全局超时控制双内存�����������������������������������������云图������风险交易事件管理平台集群����目标平台项目工程内嵌帮助拖拽配置版本比较流程调试影响分析规范内置向导式指引资源原子交易数据字典报文格式网关渠道外部交易业务种类交易流程...资源划分项目管理人员划分按资源授权按用户授权按项目授权人员管理用户管理环境管理知识库（组件说明、业务知识、技术分享）快速开发过程可控分级管理提升质量单点登陆角色分配安全审计策略规范发布版本管理�数据�（Internetexplorer7及以上）浏览器页面展示层(JSPExtjs)安全控制层(SpringSecurity框架)服务层业务逻辑层SpringAOP/IOC基础开发平台业务集中管理主流的WebApplicationServer（weblogic、websphere、jetty等）数据持久层（HibernateJDBC）存储(EMC或其他类产品)DB(主)DB(备)Linux5.5RedHatEnterpriseLinux5.5风险信息上报查验支付、冻结业务管理系统管理机构管理权限管理人员管理�监管机构客户手机银行人民银行公安部网上银行柜台ATM风险交易事件管理平台指令下发行内服务紧急止付账户查询账户冻结明细反馈信息查验可疑上报数据展示规则甄别数据服务指令登记文书管理查验登记交易记录安全管理证书管理证书验签证书加签名单同步<职能>���<流程名称>��<阶段>����法院查询请求流程法院ESB风险交易事件管理平台外联通讯核心发起获取数据请求透转HTTP网关与法院通讯接收请求返回待查询数据将待查询数据落地查询具体账户信息查询并返回轮询任务表，获取未查询任务查询金融资产信息查询司法冻结信息查询并返回查询并返回查询共有权/优先权息查询并返回发起查询结果应答接收银行查询数据返回插入库表结果接收反馈结果记录库表获取数据查询数据返回查询结果