一、 系統(tǒng)概述
近年來,銀行理財產(chǎn)品、保險產(chǎn)品銷售過程中的誤導(dǎo)現(xiàn)象屢有發(fā)生,為了規(guī)范銀行理財業(yè)務(wù),減少理財產(chǎn)品銷售過程中的不規(guī)范行為,根據(jù)銀監(jiān)會指示精神,銀行銷售理財產(chǎn)品將進(jìn)行全程錄音錄像。理財銷售將日益走向標(biāo)準(zhǔn)化、規(guī)范化、透明化,在理財銷售過程中進(jìn)行錄音、錄像正日漸普及。良田信息理財錄音錄像(雙錄)系統(tǒng),立足于先進(jìn)的數(shù)字處理技術(shù),并按適度超前的原則,將同步錄音錄像與理財、保險業(yè)務(wù)相結(jié)合,實現(xiàn)理財、保險銷售全過程同步加密錄音、錄像。該系統(tǒng)規(guī)范了理財銷售的過程,對理財銷售過程進(jìn)行監(jiān)督,避免了糾紛、不規(guī)范等現(xiàn)象的發(fā)生。良田信息理財錄音錄像(雙錄)系統(tǒng)采用柜面高拍儀或其他攝像設(shè)備作為前端采集設(shè)備,對客戶辦理業(yè)務(wù)過程施行同步錄音錄像,對應(yīng)的影音文件可以保存到后臺存儲平臺,集同步錄音錄像、視頻監(jiān)控、理財產(chǎn)品管理、系統(tǒng)運維等業(yè)務(wù)功能于一體,支持全高清接入,支持多級聯(lián)網(wǎng),可實現(xiàn)全行部署、統(tǒng)一管理。
二、需求分析
2.1 行業(yè)現(xiàn)狀近年來,隨著銀行代銷各類投資理財產(chǎn)品數(shù)量不斷增加,違規(guī)銷售、客戶投訴和糾紛數(shù)量也不斷增加。類似事件暴露出當(dāng)前銀行業(yè)在大步發(fā)展理財業(yè)務(wù)過程中,所存在的種種問題與風(fēng)險。
2.1.1 內(nèi)部監(jiān)管不完善:
內(nèi)部管理不完善,如何進(jìn)一步完善內(nèi)控管理,防范類似風(fēng)險發(fā)生,是各銀行要面對的問題。
2.1.2
業(yè)務(wù)監(jiān)控存盲區(qū):
部分理財業(yè)務(wù)是在理財經(jīng)理辦公室辦理,并沒有安裝監(jiān)控設(shè)備,存在監(jiān)控盲區(qū)。
2.1.3
視頻錄像難以長期保存:
目前的錄像存儲方式僅限于網(wǎng)點本地的硬盤錄像機,沒有做備份存儲機制,一般錄像為2 個月就循環(huán)覆蓋了,但是理財過程錄像可能要保存2 年之久。
2.1.4
理財經(jīng)理流動快:
一旦發(fā)生理財產(chǎn)品到期無法兌付,理財經(jīng)理往往已經(jīng)換崗甚至離職,造成無法對證的局面。
2.1.5
檢索錄像困難:
一旦需要查詢事件錄像,只能以錄像通道和時間進(jìn)行查詢,難以針對特定人員或者理財過程錄像的全面查詢,查詢效率低下。
2.2
業(yè)務(wù)要求
根據(jù)以上現(xiàn)狀,中國銀監(jiān)會下發(fā)關(guān)于印發(fā)銀行產(chǎn)品銷售錄音錄像工作指引的通知,通知明確了對錄音錄像的技術(shù)要求:
存儲:銀行音視頻資料及相關(guān)電子信息應(yīng)至少保存至理財產(chǎn)品結(jié)束后兩年;
如遇理財產(chǎn)品遭客戶投訴、法律訴訟等糾紛,應(yīng)延長保管期限至糾紛結(jié)束后兩年。
安全:銀行音視頻資料應(yīng)實現(xiàn)安全隔離存儲和管理,確保前臺人員及利益相關(guān)人員僅可檢索調(diào)閱,不可截取和涂抹。
檢索:確保音視頻資料的聲音、圖像完整清晰,關(guān)系信息完備。音視頻資料實施分類存儲、有序管理,能夠?qū)崿F(xiàn)快速檢索調(diào)閱。
三、建設(shè)模式
分行擬建設(shè)的錄音錄像系統(tǒng)采用網(wǎng)點分布式錄音錄像,分行集中存儲和管理的模式。分行營業(yè)場所和重要業(yè)務(wù)及辦公區(qū)域安防專用的錄像報警設(shè)備所產(chǎn)生的錄音錄像仍按原有規(guī)定管理。增設(shè)分行統(tǒng)一采購的專用錄音錄像設(shè)備,每個專用錄音錄像設(shè)備通過USB線與個人電腦相連,個人電腦安裝專用客戶端,通過專用客戶端將專用錄音錄像設(shè)備上的存儲信息傳送到分行統(tǒng)一搭建的管理平臺。
各網(wǎng)點客戶經(jīng)理可自助進(jìn)行專用錄音錄像設(shè)備和客戶端軟件的安裝工作,無需額外投入和改造。
在各理財柜臺部署視頻和音頻采集設(shè)備一套實現(xiàn)音視頻的采集,并部署一臺PC機,實現(xiàn)對該柜臺音視頻采集控制及理財相關(guān)資料輸入。由理財采集終端完成對各柜臺上傳的網(wǎng)絡(luò)及模擬音視頻信號的存儲,并定時上傳到省級信息中心的理財雙錄管理系統(tǒng)中心進(jìn)行集中存儲。
其網(wǎng)點布局圖如下:
以上功能無需進(jìn)行物理施工改造, 各項設(shè)備可實現(xiàn)在現(xiàn)有辦公電腦上即插即用。 但對于現(xiàn)有網(wǎng)絡(luò)帶寬有一定壓力, 特別是錄像文件, 在集中銷售期 (監(jiān)管規(guī)定銷售非保本理財需要 錄音, 除表內(nèi)理財產(chǎn)品以外的產(chǎn)品均屬于此類) , 即便采用技術(shù)手段實現(xiàn)在網(wǎng)絡(luò)空閑期分段 上傳, 仍可能存在上傳時滯問題, 隨著業(yè)務(wù)量擴(kuò)大需跟蹤使用情況, 如有需要及時對網(wǎng)點的 網(wǎng)絡(luò)帶寬進(jìn)行擴(kuò)容。
四、系統(tǒng)特點
硬件配置,請電話18682201098/18925205495張先生
理財業(yè)務(wù)錄音錄像系統(tǒng)是專門為金融理財產(chǎn)品定制的一款音視頻同步錄像的應(yīng)用系統(tǒng),工作人員只需輸入相關(guān)信息即可發(fā)起現(xiàn)場錄音錄像業(yè)務(wù),全程同步錄音錄像,支持客戶信息查詢、產(chǎn)品信息查詢、資質(zhì)管理、錄音錄像文件管理等業(yè)務(wù),功能齊全,操作簡單,銷售業(yè)務(wù)流程化,可以有效減少業(yè)務(wù)糾紛,適用于銀行、基金、保險等行業(yè)。
2.產(chǎn)品特點:
快速部署,降低運營成本:簡化桌面,無需改變行內(nèi)現(xiàn)有的網(wǎng)絡(luò)和通信環(huán)境,分步實施集中管理,接口可與行方現(xiàn)有的其它系統(tǒng)無縫銜接,極大降低運營成本。
性能卓越,服務(wù)精細(xì)化:支持海量文件上傳、視頻加密、多維度報表統(tǒng)計、強大磁盤管理、嚴(yán)格權(quán)限管理等服務(wù),提供安全便捷的智能化服務(wù),并且對理財業(yè)務(wù)統(tǒng)計分析,便于銀行進(jìn)行業(yè)務(wù)規(guī)范,及提供決策參考依據(jù)。
功能集成化,便于操作管理:同步錄音錄像,可對客戶、產(chǎn)品、音像文件和報表進(jìn)行管理,便于對客戶進(jìn)行查詢和分析。
管控標(biāo)準(zhǔn)化,降低業(yè)務(wù)糾紛:理財銷售的過程分環(huán)節(jié)設(shè)計:產(chǎn)品介紹、風(fēng)險揭示、柜臺核實錄音錄像,后督復(fù)核錄音錄像情況后授權(quán)。
3.產(chǎn)品功能:
同步錄音錄像:視頻、音頻、圖像、證件傳輸
信息查詢:客戶信息、產(chǎn)品信息...
資料管理:錄音錄像資料、報表...
系統(tǒng)管理:機構(gòu)管理、用戶管理、角色管理、權(quán)限管理、系統(tǒng)設(shè)置、日志管理
系統(tǒng)安全策略
1.1 系統(tǒng)的用戶身份的識別和鑒定
對系統(tǒng)內(nèi)的所有用戶要進(jìn)行身份驗證,防止非法用戶對系統(tǒng)的訪問。通常采用口令。
禁止用戶不設(shè)口令或使用過于簡單的口令,設(shè)置口令的失效期。
對口令進(jìn)行不可逆的加密存儲,防止口令數(shù)據(jù)泄露。登錄增加驗證碼,防止破壞性登錄。對登錄賬號進(jìn)行限制,防止一個賬號同時在多個地方登錄。
1.2 用戶權(quán)限控制
在應(yīng)用系統(tǒng)中要進(jìn)行用戶角色和級別的定義,分別為不同級別的不同角色設(shè)置操作權(quán)限和數(shù)據(jù)訪問權(quán)限,從而控制合法用戶的操作權(quán)限,避免因軟件系統(tǒng)在權(quán)限控制方面的漏洞導(dǎo)致越權(quán)操作,產(chǎn)生安全問題。
1.3 日志和審計
應(yīng)用系統(tǒng)應(yīng)具有完備的日志功能,通過周期性審計、實時審計和事后審計等審計策略,以發(fā)現(xiàn)非法違規(guī)操作,進(jìn)而發(fā)現(xiàn)網(wǎng)絡(luò)安全漏洞并及時采取補救措施。需要進(jìn)行日志記錄的內(nèi)容包括與安全管理相關(guān)的信息(如:IP地址等)。 系統(tǒng)對超過日志有效期的日志提供清除功能。
應(yīng)用系統(tǒng)需要記錄人員情況變動操作人員、時間等信息,以便時候出現(xiàn)問題進(jìn)行核查。
1.4 系統(tǒng)的安全性和可靠性
在系統(tǒng)可用性方面,技術(shù)體系結(jié)構(gòu)需要考慮:系統(tǒng)可用性、主機系統(tǒng)可用性、網(wǎng)絡(luò)環(huán)境可用性、數(shù)據(jù)庫可用性、應(yīng)用可用性、數(shù)據(jù)可用性。
金融數(shù)據(jù)中心采用Oracle11g 2節(jié)點RAC確保數(shù)據(jù)庫的高可用性;并采用ASM、RAID5、定期備份數(shù)據(jù)等技術(shù)和措施,確??煽?、穩(wěn)定地實現(xiàn)查詢、計算處理海量數(shù)據(jù)的功能。
1.5 數(shù)據(jù)安全 數(shù)據(jù)安全主要包括防止數(shù)據(jù)丟失、異常損壞、竊取、非法使用,對其進(jìn)行的安全保護(hù),數(shù)據(jù)的安全和系統(tǒng)的安全、可靠性密不可分。
主要的手段包括冗余保護(hù)、數(shù)據(jù)備份、數(shù)據(jù)加密和嚴(yán)格的安全管理。
業(yè)務(wù)人員查看和保存數(shù)據(jù)需簽署保密協(xié)議,并在業(yè)務(wù)安全要求的規(guī)范下進(jìn)行操作。
1.6 數(shù)據(jù)備份和恢復(fù) 備份和恢復(fù)是對數(shù)據(jù)進(jìn)行保護(hù),備份需要考慮備份設(shè)備、備份方式、備份周期、備份時間等。其中備份內(nèi)容及備份周期等需要根據(jù)對系統(tǒng)可用性的期望值確定。備份是為了能在系統(tǒng)出現(xiàn)異常時能以最小的代價、最大程度的恢復(fù)系統(tǒng),保證應(yīng)用能被繼續(xù)訪問。
1.7 數(shù)據(jù)加密 數(shù)據(jù)在金融網(wǎng)上傳輸或使用時,由于金融網(wǎng)已經(jīng)具備安全規(guī)則,所以不需要特殊的數(shù)據(jù)加密。
1.8 網(wǎng)絡(luò)安全 系統(tǒng)網(wǎng)絡(luò)安全,主要是借助于網(wǎng)絡(luò)產(chǎn)品(路由器、防火墻和網(wǎng)絡(luò)管理軟件等)所能提供的網(wǎng)絡(luò)技術(shù),如加密/解密、防火墻、網(wǎng)絡(luò)分段、網(wǎng)絡(luò)審計等。