金融综合服务平台建设方案.docx

金融综合服务平台建设方案评分影响产品在金融产品列表的综合排 序顺序，评分越高，综合排序越靠前。32投诉监管用户对融资需求、贷款订单及平台其他 相关问题，填写的投诉类型、投诉订单 号、投诉内容和选择投诉机构，对平台 中出现的问题进行投诉进行监管，政府 监管机构可以查看、审核企业投诉事 件，并将审核结果反馈到金融机构端和 企业用户端。（四）运营 管理 端32运营 管理 端Banner管理运营人员可新增或替换网站首页Banner图。33新闻动态 管理运营人员从政府网站、媒体等渠道获取 到最新的相关新闻资讯后，对用户服务 端展示的新闻动态进行发布、编辑等维 护工作。34政策法规 管理运营人员从政府网站、媒体等渠道获取 到最新的相关政策法规后，对用户服务1011端展示的政策法规进行发布、编辑等维 护工作。35成果展示 管理运营人员可配置用户服务端首页的成果 展示内容,成果的展示分人工配置数值 和系统获取数值两种，人工配置时，运 营人员可以选择配置所展示的名称、数 值、单位等内容，系统获取时运营人员 通过配置包括所展示的名称、单位以及 取数逻辑，系统会自动统计整个平台的 所有用户行为数据，实时反馈。36产品推荐 管理运营人员通过这个功能配置用户服务端 首页的产品展示推荐内容，从已有产品 中选取抵押类产品和信用类产品，并按 照优先级排序。配置完成后用户服务端 首页会展示这些产品，并优先向企业及 个人用户推荐。37友情链接 管理运营人员可配置用户服务端全局的友情 链接，包括友情链接的名称、url.分 类、启停用等的配置。38贷款产品 审核金融机构发布金融产品后，运营人员对 金融机构向平台发布的产品进行审核， 或对已发布的产品进行维护、更新、注销等操作进行审核。39金融机构 管理金融机构管理提供初审相应时间、授信 响应时间、放款响应时间阈值配置选 项，达到阈值未处理订单金融机构在登 录平台后将收到待处理消息弹窗提示。（二）智能风控征信系统序号一级功能二级功 能功能描述(-)建模分析平台1信用 指标库形成三 级信用 指标体 系基于标准数据库，通过数据内容筛选、 指标加工与衍生、指标编码、指标质量 探查、指标数据动态维护更新等步骤， 生成能够全面反映受评企业信用状况的三级信用指标体系2信用 特征集筛选出 符合建 模要求 的信用 特征集在标准数据资源目录及信用指标库的基 础之上，先基于样本库与信用指标库， 以违约标签为目标，将数据挖掘模型与 企业样本库中的信用违约标签数据结合 起来，通过自动化数据挖掘的方式，筛 选出符合建模要求的信用特征集。12133企业库样本集 范围确 定以评价企业综合信用情况与企业能力为 目标，选取的企业样本集范围覆盖税务 数据、工商数据、司法数据及行政处罚 等政府公开数据中能够查得的企业。基 于上述数据，提取信用评分建模样本， 作为企业样本候选集。为进一步保障样 本的代表性、使样本集符合业务逻辑、 剔除无效冗余样本，除去企业样本候选 集中的分公司、支公司、办事处等派出 机构；并剔除工商登记状态为注销或吊 销的客户，形成基础企业样本集。4样本标 签自动 生成正面样本集标签生成规则为，从基础企 业样本集中筛选A级纳税人、具有重大 荣誉奖项的企业作为待选正面样本，并 从待选止面样本中，剔除存在税收违法 违规的客户、存在刑事犯罪记录的客 户、存在失信被执行记录的客户，存在 被执行记录的客户。5样本质量验证针对企业样本库，按照预设周期，通过 标签生成规则、样本筛选规则、样本去 噪规则等自动由标准库中批量筛选符合 企业样本库要求的样本，并保留每次更 新后企业样本库中的样本数据变化情 况，作为后续信用评价模型迭代与特征 稳定性评价的依据。6抽样7信用 评分 模型探索性 数据分 析探索性数据分析方法注重数据的真实分 布，强调数据的可视化，使分析者能一 目了然看出数据中隐含的规律，从而得 到启发，以此帮助分析者找到适合数据 的模型。“探索性”是指分析者对待解 问题的理解会随着研究的深入不断变 化。8特征工 程特征工程主要包括数据清洗、变量选 择、变量衍生等几个步骤。9模型建 立验证信用评估模型的建立主要包括模型拟 合、模型评估、模型校准等流程。10评分卡 建立评分卡的建立主要包括企业信用评分卡 的建立以及企业信用评级的转换两部分 内容。141511模型 配置 与监管分值标准的配置平台可接受基于定制需求的模型开发及 建设，平台模型配置具有高可配置性及 灵活性。12分值区间的配置模型的各项入模指标可接受配置，可根 据业务需求进行指标体系的调整，信用 评估的三级评估指标体系分别体现了企 业偿债能力、行业发展、经营能力、履 约能力、区域发展、财务能力、营运能 力等不同维度的企业信用体现，各维度 的筛选指标和特征均可接受配置，也可 根据客户实际业务方向、业务目标进行 灵活调整13模型算法配置/14模型应用监控/（二银行业务端模型应用平台)15标签 传播 反欺 诈模 型黑名单标签库数据采集技术采集覆盖全国的企业数 据，企业采集数据保存于关系型数据库 中，筛选数据库中与企业反欺诈密切相 关的黑名单数据表格，建立企业黑名单库16关系图 谱关系图谱指的是一种基于图的数据结 构，由节点和边组成。每个节点代表一 个实体，每条边为实体与实体之间的关 系。17反欺诈 检测基于关系图谱的反欺诈检测方法主要分 为监督模型和无监督模型两种情况。根 据实际建模场景样本是否可标注来选择 更优的建模方法18验真模型验真模型验真模型主要通过技术手段确保申贷对 象提交的资料是否真实有效。19准入模型准入模 型准入模型基于规则项的判断，通过特定 条件审核企业是否符合准入资格。161720贷后 风险 预警 模型贷后风 险预警 模型金融机构的贷后风险是指金融机构对客 户进行贷款的发放或者授信之后，客户 存在不能正常还款或者履约的可能性， 这种可能性就是贷后风险。21智能 推荐 模型智能推荐模型结合平台运营数据，采用协同过滤算法 构建智能推荐模型，实现基于用户行为 数据的个性化产品推荐，让数据从用户 中来又服务到用户中去。针对申贷对象中的企业和个人两大主体对象，纯线上贷款分别针对企业和个人22信用 评分 模型信用评 分模型对象运用不同的机器学习方法进行评分 建模，主要包括基于政府数据运用集成 学习方法建立企业评分模型，基于AHP 评分方法并融合卡方分箱的方法建立企业主评分模型。客户画像采用深度学习算法，依托企业23风控 报告风控报告开发多源数据特征，运用tensorflow、 keras等技术搭建多层全连接神经网络 (MLP)模型，从企业经营能力、偿债 能力、盈利能力、发展能力、履约能力24风控报共计五个维度预估企业信用维度分，绘告验证制企业多维画像雷达图，生成客户风控 报告。（三）金融主题数据中心18一级功能二级功能功能描述建模分才听平台数据 目录 管理目录注册目录注册登记功能包括目录新增、目录提交审 核、目录提交撤回等。填写目录相关注册信息 后，提交本部门审核员进行审核。目录变更目录信息需要变更时，可通过目录变更功能，变 更目录的信息，经本部门审核员的审核和系统自 动校验通过后，更新目录信息。目录撤销数据目录不再对外提供服务的情况下，可进行数 据目录撤销，实现对数据目录下线停止服务，可 再编辑，重新发布上线。目录删除在目录不在使用的情况下，可进行目录删除。目录审核对目录注册信息、目录变更信息、目录撤销、目 录删除等进行审核，可支持批量审核。为便于政务信息资源目录提供方批量注册政务信 息资源目录，目录系统提供目录导入功能，并提 供目录导入模板。目录导入目录导出当资源提供方需要从目录管理系统批量获取目录 信息时，可将本部门的目录信息导出。目录迁移部门调整或整合以及部门资源目录分类进行调整 时，目录迁出方可以对目录进行分类迁移，经迁 入方审核后，可将当前分类下的目录迁移到目标 分类下。19（一）综合金融服务应用中心3（二）智能风控征信系统12（三）金融主题数据中心18（四）平台硬件资源2220目录版本管理目录变更后，会产生目录版本的迭代，系统会可 自动生成历史版本和新版本，并可进行新旧版本 查看和对比。数据 接入前置机管 理前置机是部署在政务系统和平台之间的物理机或 虚拟机，前置机管理主要是资源需求方在系统中 注册前置机的属性、前置机库的组成、具有权限 的账号等信息。库表交换定义不同部门前置机库之间的交换任务，将源数 据库表和目标数据库表的字段一一关联，并设置 任务执行的间隔时间或定时时间等，完成从源到 目标的交换。文件交换通过配置发送节点及发送目录、接收节点及接收 目录，并配以调度策略，发送节点会自动定期检 测发送目录，并将该目录中的文件和子目录以相 同的目录结构发送到指定节点的指定目录下。数据上报提供批量导入、单条数据录入两种方式的数据上 报功能，用以解决部门没有信息系统或数据量不 大的数据交换的需求。数据ETLETL是构建标准数据库或者中心数据库的重要一 环，用户利用ETL工具从数据源抽取出所需的数 据，经过数据清洗，最终按照预先定义好的数据仓 库模型，将数据加载到目标数据库中去。数据治理数据 质量 检测规则管理定义和管理数据质量规则。可新增数据质量规 则，对已有数据质量规则进行编辑和删除操作。质量模型质量模型为目录信息项指定质量规则。对未配置 质量规则的目录指定质量规则，对已配置质量规 则的目录提供修改和删除质量规则服务。质量检核针对数据集的缺失、元数据的不匹配、数据的不 准确等数据质量问题，平台制定了客观的评分规 则，对每个数据目录进行统一打分，并提供了完 善的管理系统在线预览数据质量评分排名、有问 题的数据、各项数据质量问题的明细等。质量报告数据质量报告是对系统核心数据及维表稽核、日21（四）平台硬件资源常监控以及数据质量评估等过程累积的各种信息 进行汇总、梳理、统计和分析，形成统计报告的 过程。脱敏规则 管理脱敏规则管理包含自定义规则页面、脱敏规则列 表功能。进行数据脱敏时，制定良好的脱敏方 法，是整个数据脱敏关键所在准入脱敏方案脱敏方案管理包含脱敏方案定义、脱敏方案列表模型管理功能。脱敏任务脱敏任务管理包含脱敏任务定义、脱敏任务管理管理功能。信用 评分 模型脱敏任务监控可根据任务名称进行查询，对查询到的任务进行 启动，停止，查看日志的操作。22序 号设备名称项目特征单位数里1超融 合 集群本次实配三个节点，配置InCloud Sphere- iCenter管理软件一套，每节点配置信息如下， 产品安装实施服务一次总体要求：国产品牌，自主研发，非OEM,适用于 通用机房环境，支持标准机柜机箱:标准2U服务器,长度800mm重量：满配37. 5kg处理器要求：本次配置2颗Intel Xeon4314 (16C, 185W, 2.4GHz)处理器；支持Intel® 3rd Gen Xeon® Scalable Processors系列处理器，最 大2颗处理器，支持伯金、金牌、银牌、铜牌全系 列级别内存：本次配置8条32G DDR4内存；最大支持32个 内存插槽；支持高级内存纠错(ECC)、内存镜像 (Ememory mirroring)、内存热备 (ranksparing)等高级功能，最大支持4T内存容量，支 持3200MT/S工作频率;支持RDIMM、LRDIMM、BPS 内存;支持主流厂商内存颗粒；本地存储:本次配置1块240G M.2 SATA系统盘+2 块企业级960G SATA SSD硬盘+4块企业级4T 7. 2K SATA硬盘；可支持最大39个SFF或20个LFF硬盘槽 位，支持SAS/SATA/NVMe接口，支持2个后置基于 SATA总线的M.2 SSD硬盘，支持2个内置SD存储套12324器，支持2个后置短RSSD存储模块；支持 SAS/SATA/U. 2 （NVMe）接口，支持SATA总线的M. 2 SSD硬盘,支持硬.s SSD,支持硬盘热拔插;标准接口：前置1个USB3.0接口，1个USB2. 0接口，1个VGA接口；后置2个USB3.0接口，1个VGA接 口， 1个UART串口, 1个管理口RAID支持：配置12Gb SAS raid卡，可支持raid 0/1/5 /6/10/50/60网络接口：本次配置1块双口千兆网卡+2块双口万 兆网卡（含多模模块）；支持0CP3.0网络模块， 支持lGb/10Gb/25Gb/40Gb/100Gb/200Gb速率，支 持1/2/4个以太网或光纤网络接口；支持板载双口 万兆网口 10Gb/s；支持标准lGb/10Gb/25Gb/40G/100Gb以太网络，支持 1/2/4个 以太网接口；I/。扩展槽以及扩展模块配置：最大支持13个PCIE 插槽（包含1个0CP3. 0和一个RAIR Mezz插槽）； 支持4个双宽GPU或8个单宽GPU/显卡；电源模块：两个冗余热插拔1300W高效伯金交流 电源；支持-48V / 336v直流电源散热：4个热插拔N+1冗余8056风扇，支持8038风 扇（不支持N+1冗余）。由风扇控制器、风扇，独立 风扇控制；采用双转子大尺寸风扇，支持免工具 热插拔维护。风扇转速自动调节，对节点透明； 风流向前进后出；具备防回流设计管理功能：集成1个独立的1000Mbps网络接口，专门用于支持IPMI2.0、KVM over IP、虚拟媒体 等管理功能；提供原厂服务器管理套件 安全可信：支持TPM, TCM安全可信模块软件：TCSV6】【高级版】InCloud SphereiNode 计算节点*2,SDS分布式存储系统软件V3*2硬件维保：三年5*10*NBD标准服务 软件维保：一年服务2万兆 交换 机24个lG/10Gbps SFP+光纤接口和2 个40/ 100GQSFP28端口光纤接口，支持两个扩展插槽，双电 源。；含12个万兆多模光模块；台23防火 墙系 统1、2U设备双交流电源；含12*GE电口，12*SFP光 口，2*SFP+光口，1TB硬盘；网络吞吐量lOGbps； 最大并发连接数大于400万，每秒新建HTTP连接数 大于20万。（默认SFP接口和SFP+接口都不带光模块）。入侵防御特 征库、URL分类过滤库、防病毒库、应用识别特征 库3年升级服务许可。2、支持静态路由、策略路 由、动态路由、1SP路由；策略路由支持七元组策 略；动态路由支持RIP、OSPF等；ISP路由支持运 营商地址自定义。3、支持IPv6数据包安全检测机制，针对IPv6内 容进行管理和防护，包括应用、URL、入侵攻击、套12526病毒行为等内容。4、支持内网资产自动发现功能，可以显示内网 资产的风险级别、IP、操作系统、浏览器、应用 杀毒软件、服务等属性。支持telnet、ftp、 imap> pop3> smtp> rlogin> http> oracle> mysql、postgres等10种常见协议的防暴力破解功 能。5运维 审计 与风 险控 制系 统标准机架式,6个千兆电口，2个千兆光口，1个 console 口，冗余电源,2个扩展槽位，1余个主机/设 备许可；用户数不限制1、标准11硬件、单电 源、硬盘容量2T、配备2GE电管理口，配备4GE电 业务口，字符连接数100,图形连接数20,授权资 产数量100,运维用户无限制。2、支持常用的运 维协议:SSH、TELNET> RDP、VNC、FTP、SFTP、 rlogin；可通过应用发布的方式进行协议扩展， 如数据库Oracle、MSSQL. MySQL. DB2、VMware vSphere Client、等客户端工具。3、支持ssh、 telnetx rlogin> rdp> vnc协议的H5运维，无需 本地运维客户端工具。支持在mac电脑里使用 navicat工具通过堡垒机登录mysql、oracle等数 据库服务器。套16日志审计1、标准1U型硬件，单电源，1个console口，千兆 电口6个，内存8G,磁盘容量2T,日志处理能力 200EPS,资产授权数量25个。2、支持Syslog、SNMP Trap、OPSec、FTP协议日套1志收集；支持使用代理(Agent)方式提取日志并收 集；支持常见的虚拟机环境日志收集，包括Xen、 VMWare Hyper-V等。3、支持B/S模式管理，支持SSL加密模式访问； 支持按日期、时间、设备类型、日志类型、日志 来源、威胁值、源地址、目的地址、事件类型、 时间范围、操作对象、技术方式、技术动作、技 术效果、攻击类型、地理城市等参数进行过滤查 询。7数据 库审 计系 统1、1U机架式，单电源，内存8G,硬盘容量2T,千 兆电管理口2个，千兆电业务口4个，最大吞吐量 500Mbps,峰值SQL处理能力3000条/秒，日志数量 存储数10亿条，审计日志检索能力1500万条/秒， 授权数据库实例2个。2、支持Oracle、SQL- Server DB2> Informix> Sybase> MySQL等六种 主流数据库审计；支持PostgreSQL、Teradata Cache>人大金仓、达梦、南大通用、MongoDB等 数据库审计。3、支持对SQL server 2005及以上版本加密协议 通讯采取证书导入方式实现透明解密，并审计用 户名、请求的语句以及返回结果集等信息。4、支持数据库请求和返回的双向审计，特别是 返回字段和结果集、执行状态、返回行数、执行 时长等内容，支持通过返回行数和内容大小控制 返回结果集大小。套127288WEB 应用 防火 墙1、1U硬件平台，单电源，标配GE电管理口 2个， 标配GE电业务口4个，含2组硬件Bypass,标配GE 光业务口4个，硬盘2T, RJ45串口*1,网络吞吐量 2Gbps, HTTP应用层吞吐IGbps, HTTP并发连接数5 万，HTTP最大新建连接数5000,业务时延小于 <50ms,防护网站数量不限制。2、支持对HTTP请求分割攻击和HTTP响应报文截 断攻击的防护，能够识别恶意请求含：跨站脚本 (XSS)、注入式攻击(包括SQL注入、命令注入、 Cookie注入、代码注入、LDAP注入、SSI注入文 件注入等)、跨站请求伪造等应用攻击行为。3、能够识别服务端响应内容导致的缺陷：敏感 信息泄露、己有的网页后门、错误配置、目录浏 览等缺陷，能基于访问行为特征进行分析，能识 别盗链、爬虫攻击的能力，能识别网站中的网页 木马程序，通过策略可防止木马网页被用户访 问。4、WAF能自动识别扫描器的扫描行为，并智能阻 断如Nikto、Paros proxy、WebScarab> WebTnspect、 Whisker、 libwhisker> Burpsuite、 Wikto Pangolin> Watchfire AppScan 、 N-Stealth> Acunetix Web Vulnerability Scanner等多种扫描器的扫描行 为。套19云主包含终端管理中心软件一套，50套EDR-PC授权套1机自 适应 安全 防御 系统实现对终端的统一管理和策略下发，中心需要8G 及以上内存，四核及以上CPU, 500G以上硬盘。该管理中心需独占计算资源，不能与其他业务共 享。10威胁 情报 中心基于证据的知识，包括上下文、机制、标不、含 义和能够执行的建议，这些知识与资产所面临已 有的或酝酿中的威胁或危害相关，可用于资产相 关主体对威胁或危害的响应或处理决策提供信息 支持。业内大多数所说的威胁情报可以认为是狭 义的威胁情报，其主要内容为用于识别和检测威 胁的失陷标识，如文件HASH, IP,域名，程序运 行路径，注册表项等，以及相关的归属标签套111安全服务模拟黑客的攻击方法，在客户的授权和监督下， 采用工具+人工验证的方式对客户的系统和网络进 行非破坏性质的攻击性测试。（每人每次每个系 统）套129(-)综合金融服务应用中心3序 号一级 功能二级功能功能描述()用户 服务 端1用户 服务 端身份验证接入省企业统一认证平台，帮助企业完 成用户注册、登录。2个人中心个人中心包含了用户信息、申请记录、 需求管理、融资项目管理、政策推送这 五个与用户个人行为相关等模块。3金融超市金融机构通过银行应用端发布的金融产 品会集中展示在金融超市模块，供用户 查看与申请。4金融机构展示进驻平台的金融机构信息，便于企 业筛选。5订单查看用户在申请完金融产品之后，可登录个 人中心，融资需求申请订单、金融产品 申请订单等都可以实时查询申请进度。6政策法规省、市以及国家层面的产业扶持政策， 经过分析加工后免费提供给企业及个人 用户7新闻动态省、市以及国家层面的相关资讯新闻进 行展示8融资需求 发布金融超市的金融产品不满足企业融资需 求时，用户可根据自身情况及实际需求 提交产品需求信息，并可查看需求是否 被银行查阅、是否被银行处理等实时进 展情况。9产品推荐用户通过输入融资金额、融资期限、贷 款偏好、期望利率等融资需求信息后， 系统根据需求信息对所有产品进行匹45配，并将符合需求的产品推荐给用户查 看或选择。10成果展示按注册企业、当年（累计）发布需求、 当年（累计）解决融资需求从企业区 域、行业分类维度对平台取得的成果进 行展示，同时从平台入驻金融机构角 度，从入驻金融机构发布产品数据、对 接成功笔数、累计放款金额维度进行统 计。11消息提醒用户登录后，对未读取的消息中心内容 进行弹窗提示，提醒用户及时阅读系统 消息。12需求管理提供融资需求发布订单管理功能，在银 行预授信后，用户可选择接受融资需求 服务的金融机构，如在后续授信失败， 用户可通过融资需求一键重发功能，重 新发布融资需求。()银行 业务 端13银行 业务抢单受理金融机构人员可通过抢单方式对贷款用 户提交的融资需求进行受理，并可进行端后续的电话初审、授信、放款等操作。14信用报告 查看平台可根据用户授权申请形成政府数据 信用报告，给出相应的分析依据、结论 及建议供银行参考。15融资需求 管理提供对企业或个人用户的融资需求在线 查看、在线受理、银企对接等功能。银 行可查看企业或个人用户留下的联系方 式，也可根据联系方式与客户联系，完 成对接。16贷后预警平台可根据用户征信数据，运用后台风 控系统对放款用户征信数据进行实时跟 踪，遇到风险，系统自动向银行相关人 员推送预警信息。17贷款管理金融机构人员可根据客户基本信息并集 合用户报告进行分析审批，并在平台上 反馈电话初审、授信审批、放款审批的 结果，结果会实时反馈至用户订单状 态。18数据统计 报表为金融机构提供该银行的产品运营情况 报表。金融机构可根据报表实时查看客67户经理的业务处理情况，并依此进行实 时的业务调整。19金融产品 管理金融机构可发布金融产品并提交监管部 门审核，审核通过后产品直接上架。之 后，金融机构可对已发布的产品进行维 护、更新等操作。20待处理消 息提示根据金融机构管理中配置的初审相应时 间、授信响应时间、放款响应时间阈 值，对达到阈值未处理订单进行待处理 消息弹窗提示。()政府监管 端21政府 监管 端贷款成果 监控贷款成果监控用于政府监管平台运行情 况，提供按月按周统计报表、平台运营 监控、统计分析、银行注册及金融机构 产品评价等功能。22分析报表23入驻银行运营情况24银行按周放贷情况25银行按月放贷情况26产品按周放贷情况27产品按月放贷情况8928数据监控整体运营监控包括平台上贷款企业用途 分布、贷款成功率、贷款不良率、各银 行处理效率等，同时反映当天平台整体 的运营情况包括注册用户数、申贷信 息、授信信息、放贷信息以及平台当日 访问量信息等。29统计分析从产品、人员、订单、授信、放款、订 单处理率等维度对平台的整体情况进行 数据分析，每页都采用“可视图+数据 表”的形式，满足政府各类的统计分析 需求。可视图可以直观的看出趋势、参 与度、处理效率等情况，数据表按照一 定规则详细地向政府展示各个分支指 标，可直接用于汇报表格生成与数据统 计。30银行订单监控整个平台银行订单情况，可看到用 户申请订单信息及每笔订单银行处理情 况（个人申请人不展示个人身份信息， 企业申请人不展示企业统一社会信用代 码）31产品评价展示用户对平台上架产品的整体评价， 评价指标包括放款笔数、通过笔数、授 信平均金额、授信反馈四部分，根据以 上指标的完成对产品的综合评分，综合