綠色普惠金融服務平臺技術規范范圍本文件規定了綠色普惠金融服務平臺（下文簡稱“平臺”）的建設原則、平臺架構、功能要求、運行要求、文檔要求和維護要求。本文件適用于綠色普惠金融服務平臺的設計、研發、運行和維護。規范性引用文件下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T22080信息技術安全技術信息安全管理體系要求GB/T22239—2019信息安全技術網絡安全等級保護基本要求GB/T22240信息安全技術網絡安全等級保護定級指南GB/T29765信息安全技術數據備份與恢復產品技術要求與測試評價方法GB/T35273信息安全技術個人信息安全規范JR/T0236金融大數據術語術語和定義JR/T0236界定的以及下列術語和定義適用于本文件。

綠色普惠金融greenfinancialinclusion以可負擔的成本為有金融服務需求的環境保護、可持續發展等綠色領域相關的社會各階層和群體提供適當、有效的金融服務。綠色普惠金融服務主要包括消費金融、供應鏈金融和農業金融。綠色普惠金融禁止提供服務的活動清單參見附錄A。縮略語下列縮略語適用于本文件。API：應用程序接口（ApplicationProgramInterface）PBOC：中國人民銀行（ThePeople'sBankOfChina）建設原則平臺應保證數據的真實性、權威性，以及數據傳輸和存儲的安全性。平臺應以通用軟硬件設計標準為基礎，確保基礎架構的穩定性和兼容性。平臺應具有可擴展性，確保實現與其他信息系統的互聯互通。平臺數據應以自動采集方式為主，兼顧手工錄入方式。平臺架構整體架構平臺的整體架構見圖1。綠色普惠金融服務平臺整體架構功能架構平臺的功能架構如圖2所示，包括進件平臺、配置平臺、貸后核心、審批系統、核算模塊、日終批量和周邊集成。綠色普惠金融服務平臺功能架構功能要求進件平臺應提供如下功能：由合作方提供可以貸款的用戶基本信息，由供應鏈平臺進行審核，審核通過進入白名單；通過白名單的用戶可以填寫用戶個人資料，上傳個人身份信息，對用戶進行實名認證和企業認證、并通過人臉活體識別技術核實客戶信息等。配置平臺應提供如下功能：業務配置，如手續費費率配置、還款方式配置、放扣款配置、提前還款配置、保證金配置、代償配置、分潤配置、退貨配置、回購配置、手續費優惠配置、期限管理、貼息配置、擔保配置、合同配置等；平臺配置，如短信配置、字典配置、核算配置、流程配置、API配置等。貸款審批系統應提供如下功能：進行貸款案件分配；采用工作流引擎完成機器審批、人工授信審批、信息綜合查詢合、同管理、額度管理、客戶管理、貸中管理等；可查詢固定報表數據，實時報表數據，也可查詢所有業務的過程信息。貸后核心應提供貸款借據信息、還款計劃（含試算）、流水登記、流水導入、貸后變更，短信查詢、還款記錄查詢等功能。核算模塊應提供如下功能：核算交易查詢、財務分錄明細數據、匯總數據等數據查詢、導出、對賬；內部戶管理、客戶賬戶管理、企業賬戶管理等。日終批量應提供完整的日終批量任務，包括轉逾期、逾期天數計算、罰息計算、財務每日計提、生成財務科目明細數據、匯總數據、對賬、核銷、撥備等功能。周邊集成應提供如下功能：E-sign：以電子簽約的方式完成客戶的簽約工作；支付平臺：通過消息隊列推送收放款請求；短信平臺：組裝好短信體后統一推送至短信平臺發送；Role-Manager：讀取權限管理系統的機構-崗位-角色控制系統權限；File-system：集成影像平臺，支持影像和檔案管理，減少資料流轉，提高文檔管理水平；催收系統：將逾期數據推送至催收系統中進行貸后催收-委外-訴訟管理；數據管理平臺/決策引擎：通過PBOC及外部三方數據源返回審批結果；數據倉庫：每日日終數據倉庫主動從業務系統從庫取數；二代征信PBOC：每日生成報文報送；金融辦報送：每月生成報文報送。運行要求系統運行應符合如下要求：系統年可用率不小于99.9%；web界面類請求響應時長不超過100ms，常規接口請求響應時間不超過500ms；支持7d×24h在線服務；并發訪問量不低于2000。穩定性應符合如下要求：具有容錯機制，數據存儲應在本地冗余備份，具備可控時間范圍內的數據恢復能力；具有系統監控體系和日志體系，能及時發現和處理異常情況；能滿足未來請求量的峰值波動，具備軟硬件擴容能力。兼容性應符合如下要求：支持主流操作系統；對外提供標準接口，便于相關系統的接入與訪問；數據元、數據編碼及數據交換報文等電子數據應標準化，并能做到數據共享的最大化和低成本。安全性應符合如下要求：有嚴格的應用程序安全防護措施，按GB/T22240的規定確定安全保護等級，且安全保護等級不宜低于GB/T22239—2019規定的第二級；嚴格保護用戶的個人金融信息，符合GB/T35273的相關規定；信息安全管理體系應符合GB/T22080的相關規定。文檔要求完整性平臺文檔的內容應全面、完整性。正確性平臺文檔的內容、格式、標題、目錄和文字應正確。一致性平臺文檔應與實際功能描述一致。易理解性平臺文檔應平臺文檔應對關鍵、重要的操作有圖文說明，文字、圖表應易于理解。易瀏覽性平臺文檔應目錄清，格式統一，結構分明。維護要求平臺應定期進行更新,及時修復漏洞和錯誤,添加新功能和優化用戶體驗。平臺應及時對相關數據進行更新，并定期進行數據備份，重要數據的備份方案應符合GB/T29765的相關規定。平臺應建立健全用戶反饋和運營反饋機制,及時處理和優化問題,并持續改進用戶體驗和服務質量。

（資料性）

綠色普惠金融禁止提供服務的活動清單綠色普惠金融禁止提供服務的活動包括但不限于：根據國家法律法規，或者國際條約和協議，或者國際階段性禁入，而屬于非法的生產和貿易活動，例如有害藥品、有害殺蟲劑/除草劑、有害化學品、破壞臭氧層物質、類戴奧辛物質、野生動物制品或者其它受《瀕危野生動植物種國際貿易公約》規管的產品；武器和彈藥的生產和貿易；酒精飲料的生產和貿易（啤酒和葡萄酒除外）；煙草產品的生產和貿易；賭博業；色情業；宣揚種族主義/反民主價值觀之媒體；放射性材料的生產和貿易（醫用及質檢用放射設備、安檢設備除外）；石棉產品的生產和貿易（石棉含量20%以下的石棉混凝土材料除外）；長度超過2.5公里的捕魚用途拖網；跨國廢品貿易（符合《巴塞爾公約》者除外）；涉及強迫、剝削勞工/童工的生產貿易活動；