基于过程的金融业务实时风险预警系统介绍

来源:用户上传      作者: 本刊编辑部

　　随着信息技术高速发展，金融领域信息化程度不断提高，集中化信息化的管理模式，为金融业提供了高效的网络运营平台，提高了业务处理效率，带来了巨大的经济效益。但随着业务增加和网络规模的扩充，金融业务操作风险控制难度加大，金融犯罪手段日益隐蔽且多样化，涉案金额越来越大，造成的后果越来越严重。统计资料显示，2006年中国银行业发案1085起，涉案金额47.12亿元。
　　我国政府对金融领域的安全问题给予了高度重视，要求银行建立有效的操作风险管理控制体系。
　　目前，我国金融业风险防范仍以事后的人工稽核、审计等手段为主，监管的时间跨度和检查面窄，时效性不强。金融风险防范监管体系还不完善，至今还未建立起全面涵盖银行、证券、保险等金融机构的监管体系，难以及时有效防范各类金融犯罪。因此，在金融领域建立覆盖全面、对业务操作进行合规性监测审计、策略方法先进的实时风险预警系统成为当务之急。同时也迫切需要一个专门的机构对金融业务风险动态进行跟踪研究，为金融业的风险防范提供技术支持。
　　西安银博科技发展公司正在研发的“基于过程的金融业务实时风险预警系统”，是一个实时、高效、参数化的金融业务取证、监管、审计、分析和信息再现的金融信息安全管理平台，可以对金融业务系统运行中各种内部或外部的行为过程信息进行实时监测，利用预设的规则，实时快速进行审计和分析定位，达到金融业务风险预警防范的目的。
　　系统由数据采集、预警分析、信息展示和预警规则四部分组成。同时还需建立专业的金融业务风险预警支持服务中心，对金融风险动态进行跟踪研究，及时更新预警规则库。
　　项目产品适用于资金密集型行业，如银行、证券、保险、财政、税务、公积金、社保中心等领域。根据调研结果，仅金融行业对本系统的需求将至少有20000余套，市场潜力巨大、发展前景良好。
　　该项目已经被列入“2008年国家高技术产业化发展项目计划”，获得国家有关部门资助。
　　该项目产品通过使用旁路侦听技术、模式行为匹配技术、高效网络数据还原、重组技术，动态配置预警规则，实现对千兆网络数据包的抓取，高效地进行分析、重组、审计，对非规则事件进行精确定位，及时、准确地为网络监管部门和相关人员提供监管信息和分析、审计数据。
　　该项目技术来源于公司自主研发的“银行业务实时风险预警系统”，该系统于2007年至2008年在国有大型商业银行得到了一定程度的推广应用，获得了银行用户的肯定与好评，满足了银行内部管理和业务风险防范的需要，市场需求度很高。
　　目前，“银行业务实时风险预警系统”项目已经取得了软件著作权证书和软件产品登记证书，并通过了陕西省软件测评中心的技术评测。系统通用性强，部署灵活，在金融领域有很好的市场前景。
　　产品采用软件、硬件、服务相结合的技术路线，整个过程分为四个阶段：技术研发：软件底层技术架构的研发，信息采集分析仪的研发。应用研发：形成应用模块，完成产品雏形，预警分析系统。实施研发：基于产品框架满足客户的个性需求，信息展示系统。客户研发：针对客户在使用过程中的新需求进行再开发，提供了一个客户可再研发的技术手段。在开发方法上采用RUP技术对项目进行设计和管理，即迭代式开发，管理需求，使用基于组件的软件体系结构，可视化建模，验证软件质量和控制软件变更。
　　同时，成立金融业务风险预警支持中心，实现对金融风险动态跟踪，提供预警规则的发布升级，为金融领域的风险防范提供技术支持。
　　该项目产品不仅可应用于金融领域，还可方便地推广应用于电子政务、电子商务等领域，将有力地促进国内信息安全技术的深入研究和产品的广泛应用，对促进我国信息安全产业的发展具有显著的经济和社会效益。
　　 （西安银博科技发展公司）

转载注明来源:https://www.xzbu.com/2/view-418575.htm