關(guān)于征信查詢管理系統(tǒng)項(xiàng)目情況說明

1、關(guān)于征信查詢管理系統(tǒng)項(xiàng)目情況說明一、項(xiàng)目背景隨著銀行信貸業(yè)務(wù)發(fā)展，征信對于促進(jìn)金融穩(wěn)定發(fā)展，防范信用 風(fēng)險(xiǎn)，推進(jìn)社會(huì)信用體系的建立，起到日益重要的作用。銀行機(jī)構(gòu)通過人民銀行征信系統(tǒng)查詢獲得的征信信息包括借款人大量的敏感信息。為加強(qiáng)對征信用戶和查詢業(yè)務(wù)的管理， 計(jì)劃開發(fā) 福建農(nóng)信征信查詢管理系統(tǒng)對接人民銀行征信系統(tǒng)，以提高技術(shù)防范 水平，加強(qiáng)征信信息安全管理。二、總體要求系統(tǒng)設(shè)計(jì)應(yīng)滿足以下要求：（一）安全性：系統(tǒng)對于征信查詢業(yè)務(wù)操作環(huán)節(jié)， 及查詢獲得的 征信信息，提供有效的安全策略和保護(hù)措施，嚴(yán)格保障征信信息安全。（二）可靠性：系統(tǒng)能夠滿足省、市、縣三級對征信查詢管理要求；能夠確保征信查詢業(yè)務(wù)不

2、間斷辦理， 整體性能匯滿足業(yè)務(wù)辦理要 求。（三）可審計(jì)性：系統(tǒng)能夠記錄所有用戶數(shù)據(jù)操作，并作出適當(dāng) 分類以便檢查監(jiān)督。（四）可擴(kuò)展性：系統(tǒng)設(shè)計(jì)要有效對接人民銀行征信系統(tǒng)，并充 分考慮到人民銀行二代征信系統(tǒng)升級要求。 同時(shí)便于福建農(nóng)信以后優(yōu) 化升級，功能擴(kuò)展及與第三方系統(tǒng)對接等。三、業(yè)務(wù)需求系統(tǒng)設(shè)計(jì)應(yīng)滿足以下功能需求：（一）征信用戶管理福建農(nóng)信對各縣（市）法人行社征信用戶實(shí)行二級管理，即省聯(lián)社設(shè)一級征信管理員，只負(fù)責(zé)管理法人行社二級征信管理員用戶；法人行社二級征信管理員，負(fù)責(zé)管理本行社征信查詢用戶。1. 用戶角色設(shè)置：包括征信管理員、征信查詢員、征信異議處理員、審計(jì)人員，按用戶設(shè)置相應(yīng)權(quán)限。由本

3、系統(tǒng)為征信查詢用戶配置獨(dú)立的用戶號，并與人行征信系統(tǒng)配置的征信查詢用戶號一一映射。行社對人行征信系統(tǒng)配置的征信用戶號集中管理，不通知用戶，防止用戶信息泄露風(fēng)險(xiǎn)。2. 用戶密碼管理：用戶密碼符合復(fù)雜性設(shè)置要求，用戶初始密碼強(qiáng)制改密，其后定期改密，對錯(cuò)誤密碼輸入次數(shù)進(jìn)行控制等。3. 異常用戶管理：對睡眠用戶或異常查詢用戶等，予以預(yù)警或凍結(jié)。（二）征信數(shù)據(jù)查詢通過征信查詢管理系統(tǒng)對接人行個(gè)人征信系統(tǒng)、企業(yè)征信系統(tǒng)查詢征信信息（包括信用報(bào)告、關(guān)聯(lián)關(guān)系信息等），簡潔高效地顯示、打印征信數(shù)據(jù)。能夠?qū)μ囟ㄓ脩籼峁┡坎樵冋餍判畔⒌墓δ堋＃ㄈ┱餍挪樵冃袨楣芾硐到y(tǒng)支持征信查詢申請經(jīng)過審批人（審批人設(shè)A、 B

4、崗）通過后才進(jìn)行查詢，并為系統(tǒng)管理員提供快速高效的流程配置功能?？蓪Σ樵兊念l率、時(shí)間等進(jìn)行控制，有效防止違規(guī)查詢，滿足監(jiān)管要求。（四）授權(quán)文檔管理功能支持客戶授權(quán)書的上傳、保存、管理，防止未獲授權(quán)的查詢。（五）征信信息管理對通過人行征信系統(tǒng)查詢獲得的征信信息，在保證信息安全的情況下儲(chǔ)存，可以按設(shè)定權(quán)限、設(shè)定時(shí)間內(nèi)調(diào)用查看，對超出一定期限的征信信息定期予以刪除。支持今后優(yōu)化升級：查詢獲得的數(shù)據(jù)全部轉(zhuǎn)換成電子化數(shù)據(jù)保存，支持?jǐn)?shù)據(jù)庫存儲(chǔ)、人行征信報(bào)告文等形式。（六）統(tǒng)計(jì)查詢能夠按機(jī)構(gòu)、用戶、客戶、時(shí)間等維度查詢、統(tǒng)計(jì)。統(tǒng)計(jì)內(nèi)容包括：用戶數(shù)量、查詢筆數(shù)、異常用戶、異常查詢筆數(shù)等。定期生成統(tǒng)計(jì)報(bào)表。（七

5、）預(yù)警提示按設(shè)定的閥值（包括非正常查詢時(shí)間，短時(shí)間查詢次數(shù)，比上期查詢筆數(shù)變動(dòng)幅度，睡眠用戶等），對異常用戶進(jìn)行預(yù)警。（八）操作日志對用戶從登錄至退出各環(huán)節(jié)的操作內(nèi)容、時(shí)間及IP 地址進(jìn)行全過程記錄，支持日志文件下載。（九）學(xué)員課堂可供學(xué)員下載有關(guān)管理文件、操作流程、業(yè)務(wù)表格等。四、技術(shù)需求（一）多法人、多用戶架構(gòu)管理功能：可支持多法人架構(gòu)征信查詢需要，不同法人之間的用戶、征信報(bào)告信息、查詢申請記錄、操作記錄等數(shù)據(jù)均能分別保存、相互隔離，同時(shí)，各機(jī)構(gòu)可結(jié)合自身業(yè)務(wù)發(fā)展需要進(jìn)行個(gè)性化改造，在滿足監(jiān)管要求的基礎(chǔ)上滿足業(yè)務(wù)發(fā)展需要。（2） 外部應(yīng)用系統(tǒng)響應(yīng)功能：支持 Webservice,Socke

6、t 等接口規(guī)范（含服務(wù)提供和服務(wù)接入），便于與其他平臺（如影像系統(tǒng)、線上貸款系統(tǒng)等）交互, 支持第三方數(shù)據(jù)按協(xié)議格式導(dǎo)入，導(dǎo)出等。（3） 人行征信報(bào)告快速響應(yīng)及后續(xù)功能擴(kuò)展：及時(shí)響應(yīng)人行征信報(bào)告模板格式的變更及系統(tǒng)出現(xiàn)的錯(cuò)誤，架構(gòu)設(shè)計(jì)簡潔，有效地解決問題，并支持后續(xù)的功能擴(kuò)展。（四）安全與保密要求1. 具備完善的數(shù)據(jù)庫級別的備份和恢復(fù)機(jī)制，使得在異常情況發(fā)生時(shí)，系統(tǒng)得以快速恢復(fù)，避免數(shù)據(jù)的丟失或?qū)⒂绊懡档阶畹拖薅龋?. 要求對所有系統(tǒng)操作提供日志記錄；3. 記錄對外接口查詢渠道信息；4. 整個(gè)系統(tǒng)涉及保密數(shù)據(jù)，在設(shè)計(jì)過程中，必須考慮信息安全及保密措施，確保系統(tǒng)中的信息資源不被竊取和篡改，同時(shí)還要保證用戶能夠正常使用系統(tǒng)中的共享資源，提供應(yīng)有的信息服務(wù)，所有下載的征信報(bào)告需打水印且經(jīng)過加密軟件。5. 能夠提供應(yīng)用的安全機(jī)制，提供信息加密技術(shù)，對報(bào)文、數(shù)據(jù)庫及日志中的涉密信息進(jìn)行加密處理，并符合銀監(jiān)局等監(jiān)管部門安全 要