1、關于征信查詢管理系統項目情況說明一、項目背景隨著銀行信貸業務發展，征信對于促進金融穩定發展，防范信用 風險，推進社會信用體系的建立，起到日益重要的作用。銀行機構通過人民銀行征信系統查詢獲得的征信信息包括借款人大量的敏感信息。為加強對征信用戶和查詢業務的管理， 計劃開發 福建農信征信查詢管理系統對接人民銀行征信系統，以提高技術防范 水平，加強征信信息安全管理。二、總體要求系統設計應滿足以下要求：（一）安全性：系統對于征信查詢業務操作環節， 及查詢獲得的 征信信息，提供有效的安全策略和保護措施，嚴格保障征信信息安全。（二）可靠性：系統能夠滿足省、市、縣三級對征信查詢管理要求；能夠確保征信查詢業務不

2、間斷辦理， 整體性能匯滿足業務辦理要 求。（三）可審計性：系統能夠記錄所有用戶數據操作，并作出適當 分類以便檢查監督。（四）可擴展性：系統設計要有效對接人民銀行征信系統，并充 分考慮到人民銀行二代征信系統升級要求。 同時便于福建農信以后優 化升級，功能擴展及與第三方系統對接等。三、業務需求系統設計應滿足以下功能需求：（一）征信用戶管理福建農信對各縣（市）法人行社征信用戶實行二級管理，即省聯社設一級征信管理員，只負責管理法人行社二級征信管理員用戶；法人行社二級征信管理員，負責管理本行社征信查詢用戶。1. 用戶角色設置：包括征信管理員、征信查詢員、征信異議處理員、審計人員，按用戶設置相應權限。由本

3、系統為征信查詢用戶配置獨立的用戶號，并與人行征信系統配置的征信查詢用戶號一一映射。行社對人行征信系統配置的征信用戶號集中管理，不通知用戶，防止用戶信息泄露風險。2. 用戶密碼管理：用戶密碼符合復雜性設置要求，用戶初始密碼強制改密，其后定期改密，對錯誤密碼輸入次數進行控制等。3. 異常用戶管理：對睡眠用戶或異常查詢用戶等，予以預警或凍結。（二）征信數據查詢通過征信查詢管理系統對接人行個人征信系統、企業征信系統查詢征信信息（包括信用報告、關聯關系信息等），簡潔高效地顯示、打印征信數據。能夠對特定用戶提供批量查詢征信信息的功能。（三）征信查詢行為管理系統支持征信查詢申請經過審批人（審批人設A、 B

4、崗）通過后才進行查詢，并為系統管理員提供快速高效的流程配置功能。可對查詢的頻率、時間等進行控制，有效防止違規查詢，滿足監管要求。（四）授權文檔管理功能支持客戶授權書的上傳、保存、管理，防止未獲授權的查詢。（五）征信信息管理對通過人行征信系統查詢獲得的征信信息，在保證信息安全的情況下儲存，可以按設定權限、設定時間內調用查看，對超出一定期限的征信信息定期予以刪除。支持今后優化升級：查詢獲得的數據全部轉換成電子化數據保存，支持數據庫存儲、人行征信報告文等形式。（六）統計查詢能夠按機構、用戶、客戶、時間等維度查詢、統計。統計內容包括：用戶數量、查詢筆數、異常用戶、異常查詢筆數等。定期生成統計報表。（七

5、）預警提示按設定的閥值（包括非正常查詢時間，短時間查詢次數，比上期查詢筆數變動幅度，睡眠用戶等），對異常用戶進行預警。（八）操作日志對用戶從登錄至退出各環節的操作內容、時間及IP 地址進行全過程記錄，支持日志文件下載。（九）學員課堂可供學員下載有關管理文件、操作流程、業務表格等。四、技術需求（一）多法人、多用戶架構管理功能：可支持多法人架構征信查詢需要，不同法人之間的用戶、征信報告信息、查詢申請記錄、操作記錄等數據均能分別保存、相互隔離，同時，各機構可結合自身業務發展需要進行個性化改造，在滿足監管要求的基礎上滿足業務發展需要。（2） 外部應用系統響應功能：支持 Webservice,Socke

6、t 等接口規范（含服務提供和服務接入），便于與其他平臺（如影像系統、線上貸款系統等）交互, 支持第三方數據按協議格式導入，導出等。（3） 人行征信報告快速響應及后續功能擴展：及時響應人行征信報告模板格式的變更及系統出現的錯誤，架構設計簡潔，有效地解決問題，并支持后續的功能擴展。（四）安全與保密要求1. 具備完善的數據庫級別的備份和恢復機制，使得在異常情況發生時，系統得以快速恢復，避免數據的丟失或將影響降到最低限度；2. 要求對所有系統操作提供日志記錄；3. 記錄對外接口查詢渠道信息；4. 整個系統涉及保密數據，在設計過程中，必須考慮信息安全及保密措施，確保系統中的信息資源不被竊取和篡改，同時還要保證用戶能夠正常使用系統中的共享資源，提供應有的信息服務，所有下載的征信報告需打水印且經過加密軟件。5. 能夠提供應用的安全機制，提供信息加密技術，對報文、數據庫及日志中的涉密信息進行加密處理，并符合銀監局等監管部門安全 要