P2P网贷、信贷网上审批风控系统解决方案.doc

P2P网贷、信贷网上审批风控系统解决方案方案背景红岭创投的商业模式一直备受争议，作为一家互联网金融企业，其承接的大部分是大额度的借款项目。2014年8月28日，国内知名P2P平台红岭创投公告称，该平台向广州四家纸业借款本金总额1亿元可能无法到期偿还，全部到期借款将由红岭创投提前垫付。媒体称此次事件创下P2P“最高坏账”记录。P2P网贷行业在未来一段时间内，仍将面临行业洗牌的阵痛，平台要想获得投资人的信任，就必须严格把控贷前风控，引入优质的贷款项目，同时完善投资人保障体系，为投资者提供实实在在的保障需求分析由于P2P网贷审批系统是构建在开放的、匿名的互联网中，且系统中传输和存储着大量机密和敏感的数据，使得系统的安全运行成为非常重要且突出的问题。近年来，盗用帐号、越权访问、发布非法信息、数据篡改等问题在各个金融平台都时有发生，并呈上升趋势，这给系统的信息安全建设提出了以下安全需求：(1)身份认证审批：系统用户采用简单的登录方式在开放的互联网中传输，很容易被非法用户窃取，使得非法用户可伪造、假冒用户的身份，业务系统无法证明访问的用户是否是真正的合法用户本身;用户也无法知道他们所登录的系统是否是真实、可信的业务系统。(2)数据保密识别：行政审批业务系统中双方操作的交互数据都是通过开放的互联网络进行传输，若这些数据以明文方式或以简单的加密技术进行处理，很容易被非法用户截取破解并加以利用，给数据操作的双方带来不可预料的后果。(3)数据完整性识别：敏感数据在开放的网络中传输，很可能遭到非法用户的恶意篡改，使得数据不完整或不真实。(4)数据不可抵赖识别：行政审批系统的运行往往关系到政府的信用度和执行形象，若没有一定的监测机制，申报者将可以否认自己的申报数据及操作行为，审批者也可以否认自己的审批意见及操作行为，甚至出现假冒他人进行申报或审批的行为。方案简介针对以上安全需求，神州融与全球最大的征信机构Experian公司达成独家战略合作、拥有完善的服务网络体系和和采用SMG3作为信贷决策管理工具，并提出了出了以下可以达到P2P网贷、信贷网上审批风控系统的解决方案。本系统的建设包括两个部分：1先进的.Experian决策引擎、成熟的流程引擎审批系统基于成熟的展现中间件、工作流引擎、Experian决策引擎构建而成，利用流程引擎驱动、以决策引擎代替纯人工作业判断模式，实现自动、快速、高效流转和决策的互联网金融业务处理平台。给予“信贷工场”业务管理理念，通过构建专业信用风险管理系统，实现集中控制审批业务的信用风险和操作风险。 2.应用系统集成审批系统从接收录入数据开始，依次经过自动化征信、流程选择、人工预审、申请自动决策（评分卡、申请反欺诈）、初审、终审、签约、放款等自动及人工环节完成一份申请个案的全流程审批。系统在流程之外设置了质检环节，规范操作员的业务操作，如电核岗、审批质检岗等。本项目将在该区应用服务器处部署服务器证书、证书解析模块、服务器签名验证模块和服务器数据加解密模块，行政审批终端处部署客户端人员证书和签名模块。用户终端处部署客户证书、客户端签名模块。通过证书的应用实现行政审批系统的