银行智能风险防控系统（第二版）

需求工程5组第一阶段需求文档

1.引言... 1

1.1项目目的.... 1

1.2项目范围.... 2

1.3 项目概览.... 3

2.项目总体描述... 3

2.1产品前景.... 3

2. 2产品功能.... 4

2. 3系统架构.... 4

2. 4 安全性和隐私.... 5

2.5受众分析：.... 5

2. 6用户界面和用户体验.... 6

2. 7技术实现.... 6

2. 8项目实施计划.... 7

3.详细需求描述... 8

3.1 用户界面.... 8

3.2 硬件接口.... 9

3.3 软件接口.... 10

3.4 功能需求.... 10

四、数据采样过程及结果.... 12

五、受众分析.... 16

会议记录.... 17

1.引言

1.1项目目的

    本项目旨在提供一种能够对某银行集团内部事前、事中进行风险预警以及帮助客户防控风险的智能防控平台。对集团内部，通过风险信息归集、布控、预警、分析自动化智能化，在个人账户开户转账汇款、信用卡发卡、个贷等环节对风险名单实行硬控制，为法贷、票据融资、个人营销、法人营销等业务环节提供风险提示;对外部服务，本项目为各行业客户提供集基础风险筛查、深度风险挖掘、专属定制服务等多功能于一体的智能风控服务。

1.2项目范围

银行智能风险防控平台的项目范围包括以下几个方面:

1.2.1. 风险信息采集:银行智能风险防控平台需要从银行内部和外部收集各种金融风险信息，包括客户信息、交易信息、市场信息等，以便进行有效的风险识别和预警。

1.2.2. 风险信息分析:银行智能风险防控平台需要对采集到的风险信息进行分析和处理，进行数据挖掘和分析，识别出潜在的风险因素。

1.2.3. 风险布控:银行智能风险防控平台需要针对不同类型的风险，实施相应的风险布控策略，通过硬控制、软控制、预警等手段，对潜在风险进行管控，避免风险扩大化和恶性化。

1.2.4. 风险预警:银行智能风险防控平台需要建立预警机制，及时发现和报警潜在的风险事件，对异常交易、异常账户、异常客户等进行实时监控和警示，提醒银行工作人员及时采取措施，有效遏制风险事件的发生。

1.2.5. 业务支持:银行智能风险防控平台需要提供业务支持功能，包括账户开户转账汇款、信用卡发卡、个贷等环节对风险名单实行硬控制，为法贷、票据融资、个人营销、法人营销等业务环节提供风险提示，为银行业务的高效开展提供支持。

1.2.6. 客户服务:银行智能风险防控平台需要提供客户服务，包括对外部服务，为各行业客户提供集基础风险筛查、深度风险挖掘、专属定制服务等多功能于一体的智能风控服务，为客户提供安全、高效、稳定的银行服务。

1.3 项目概览

2.项目总体描述

2.1产品前景

银行智能风险防控平台具有非常广阔的市场前景和发展空间。

随着银行业务的日益复杂和风险的不断增加，传统的风险控制手段已经无法满足银行业务的需求。而智能化风险防控平台能够通过大数据和人工智能技术，更加精准、高效地识别和预测风险，能够更有效避免银行风险的发生。

随着经济的快速发展和金融市场的不断扩大，银行的业务范围也在不断拓展。智能化风险防控平台能够为银行在多种业务环节提供风险控制服务，包括个人账户开户转账汇款、信用卡发卡、个贷、法贷、票据融资、个人营销、法人营销等业务，涵盖了银行业务的方方面面。

智能化风险防控平台不仅能够服务于银行自身，还能够为其他行业客户提供风险控制服务，包括保险、证券、基金、互联网金融等多个领域，具有广泛的应用前景和市场空间。

可以预见的是，随着技术的不断发展和应用范围的不断扩大，银行智能风险防控平台的项目前景十分广阔，将为金融市场的稳定和发展作出重要贡献。

2. 2产品功能

         2.2.1 风险识别和分析：该平台将使用机器学习和人工智能技术，对银行的交易、客户和其他数据进行分析，以便及时发现和识别潜在的风险。

         2.2.2 预警和提醒：平台将自动发出预警和提醒，帮助银行及时采取行动，以降低风险的影响。

         2.2.3 风险预测：该平台将根据过去的数据和趋势，使用机器学习和人工智能技术，预测未来可能出现的风险。

         2.2.4 数据管理：平台将提供一个安全和可靠的数据管理系统，以确保数据的完整性和准确性。

         2.2.5决策支持：平台将为银行提供数据分析和可视化工具，以便支持更好的决策制定。

2. 3系统架构

         2.3.1 云计算：平台将部署在云计算环境中，以便提供高效、安全和可扩展的服务。

         2.3.2 数据存储：平台将使用大数据技术，对银行的交易、客户和其他数据进行存储和管理。

         2.3.3 机器学习和人工智能：平台将使用机器学习和人工智能技术，对数据进行分析和建模，以识别和预测风险。

         2.3.4 可视化界面：平台将提供一个直观和易于使用的可视化界面，以便银行管理人员查看和分析数据。

2. 4 安全性和隐私

为确保银行数据的安全性和隐私，银行智能风险防控平台将采用以下措施：

数据加密：平台将对数据进行加密，以确保数据的安全传输和存储。

访问控制：平台将实现访问控制，以确保

用户身份验证：所有用户在登录平台时都需要进行身份验证，以确保只有授权用户可以访问数据。

安全审计：平台将记录所有用户活动，并定期进行安全审计，以及时发现和解决安全问题

数据备份和恢复：平台将定期备份数据，并建立紧急恢复计划，以确保在发生故障或攻击时能够及时恢复数据。

安全培训和教育：平台将为所有用户提供安全培训和教育，以确保用户了解并遵守安全规定。

合规性：平台将遵守所有相关法律和法规，包括数据隐私法、数据保护法和金融监管法规等。

2.5受众分析：

银行业内人员

银行业内人员是该平台的主要受众之一，包括银行风险管理部门、数据分析师、IT技术人员等。这类受众需要一个集中的平台来跟踪并管理银行业务中的风险，帮助银行在风险控制和防范方面更加高效和智能化。

银行客户

该平台还面向银行客户，特别是那些需要获得银行贷款或其他金融服务的客户。客户可以通过该平台获得关于自己风险状况的提示，以便他们更好地管理他们自己的风险，从而增强自己在银行业务中的信用和可靠性。

各行业客户

该平台还提供风险防控服务，面向各种类型的行业客户，包括金融、保险、贸易、物流等。他们可以通过该平台获得基础风险筛查和深度风险挖掘等专业的风险管理服务，以便他们更好地管理他们自己的风险和增强自己的可靠性。

监管部门

监管部门是该平台的另一个潜在的受众，因为监督部门需要跟踪银行的风险控制和防范情况，以确保银行业务的稳健性和可持续性。通过该平台，监管部门可以获得关于银行风险状况的详细信息，以便更好地监管银行的业务运营。

2. 6用户界面和用户体验

银行智能风险防控平台将提供一个直观和易于使用的用户界面，以便银行管理人员可以方便地查看和分析数据。用户界面将具有以下特点：

2.6.1可定制性：用户可以根据自己的需求和偏好自定义用户界面。

2.6.2可视化：平台将提供可视化工具，以便用户可以快速理解和分析数据。

2.6.3实时性：平台将提供实时数据更新，以便用户可以及时了解风险情况。

2.6.4移动性：平台将支持移动设备访问，以便用户可以随时随地访问平台。

2.6.5用户反馈：平台将提供反馈机制，以便用户可以反馈意见和建议，以进一步改进用户体验。

2. 7技术实现

银行智能风险防控平台将采用多种技术和工具来实现其功能，包括但不限于：

机器学习和人工智能：通过对历史数据的分析和模型训练，平台将能够自动识别和预测潜在的风险。
大数据技术：平台将采集和处理大量的数据，包括历史数据、实时数据和第三方数据，以提高风险识别和预测的准确性。
云计算技术：平台将基于云计算架构实现，以实现高可用性、可扩展性和灵活性。
数据库技术：平台将采用关系型数据库和非关系型数据库来存储数据，以支持多种查询和分析需求。
数据可视化工具：平台将采用多种数据可视化工具，包括图表、仪表盘和地图等，以便用户可以快速理解和分析数据。
数据安全技术：平台将采用多种数据加密和安全控制技术，包括传输加密、数据脱敏和访问控制等，以保障数据的安全性和隐私。

2. 8项目实施计划

银行智能风险防控平台的实施计划将分为以下几个阶段：

2.8.1需求分析和规划：在这个阶段，将对银行的风险管理需求进行分析和规划，确定平台的功能和技术架构。

2.8.2 系统设计和开发：在这个阶段，将设计和开发平台的各个组件和模块，包括数据采集、数据处理、数据分析和用户界面等。

测试和上线：在这个阶段，将对平台进行各种测试，包括功能测试、性能测试和安全测试等，确保平台的稳定性和安全性。然后，将平台上线并开始使用。
运维和维护：在这个阶段，将对平台进行运维和维护，包括监控、备份、修复和升级等，以确保平台的稳定性和可靠性。

3.详细需求描述

3.1 用户界面

登录页面：该页面需要提供一个登录表单，让用户输入用户名和密码，以便用户可以登录系统。
帮助页面：该页面需要提供帮助和支持功能，以便用户可以获取必要的帮助和支持。在该页面上，用户可以找到相关的文档、视频教程等。
报告页面：该页面需要提供系统生成的报告，包括风险评估报告、数据分析报告等。在该页面上，用户可以查看和下载相关报告。
系统设置页面：该页面需要提供系统设置功能，以便用户可以对系统进行必要的设置和配置操作，如监控数据源、告警方式等。
客户管理页面：该页面需要提供客户管理功能，以便用户可以查看客户信息、客户交易记录和风险评估结果。在该页面上，用户可以对客户进行必要的管理操作，如风险评估、客户分类等。
数据分析页面：该页面需要提供数据分析功能，以便用户可以选择分析数据集并调用系统的数据分析功能。在分析结果显示后，用户可以选择查看详细的分析报告，并进行必要的风险控制操作。
风险评估页面：该页面需要提供风险评估功能，以便用户可以输入相关数据并调用系统的评估功能。在评估结果显示后，用户可以选择查看详细的评估报告，并进行必要的风险控制操作。
控制台页面：该页面需要提供一个控制台，用于显示实时监控数据和告警信息。在该页面上，用户可以选择不同的监控数据，如客户交易行为、系统异常等，以便及时发现风险。

硬件接口

3.2.1 数据接口：智能风险防控平台需要与各种数据源进行接口，包括交易数据、客户数据、行为数据等。因此，需要定义数据接口，以便将数据从外部系统传输到智能风险防控平台中。

3.2.2 告警接口：智能风险防控平台需要将告警信息传输到外部系统，以便外部系统能够及时处理风险。因此，需要定义告警接口，以便将告警信息传输到外部系统中。

3.2.3 控制接口：智能风险防控平台需要能够与外部系统进行实时控制交互，以便对交易和客户行为进行实时控制。因此，需要定义控制接口，以便外部系统能够对该平台进行实时控制。

3.2.4存储接口：智能风险防控平台需要使用大量的存储设备来存储交易数据、客户信息和评估结果等。因此，需要定义存储接口，以便将数据传输到外部存储设备中。

3.2.5网络接口：智能风险防控平台需要使用网络进行数据传输和通信。因此，需要定义网络接口，以便将数据从智能风险防控平台传输到外部系统和设备中。

3.2.6安全接口：智能风险防控平台需要保证数据的安全性和机密性。因此，需要定义安全接口，以便将数据加密并传输到外部系统和设备中。

3.2.7外设接口：智能风险防控平台需要与各种外设进行接口，包括打印机、扫描仪、监控摄像头等。因此，需要定义外设接口，以便将数据传输到外部设备中。

软件接口

3.3.1 业务逻辑接口：智能风险防控平台需要与业务系统进行交互，以便对业务流程进行监控和控制。因此，需要定义业务逻辑接口，以便智能风险防控平台能够与业务系统进行交互。

3.3.2 用户接口：智能风险防控平台需要为用户提供友好的界面和操作方式。因此，需要定义用户接口，以便用户能够使用智能风险防控平台进行交互和操作。

3.3.3服务接口：智能风险防控平台需要提供服务接口，以便其他系统能够调用该平台提供的服务。服务接口包括数据查询接口、告警处理接口、控制接口等。

3.4 功能需求

3.4.1 项目优先级

风险检测和预警系统：风险检测和预警系统是整个智能风险防控平台的核心部分，能够快速监控并检测到各种潜在风险，并及时给出预警和报告。这个系统的优先级最高，是整个平台中必不可少的一部分。

数据采集和处理系统：数据采集和处理系统能够快速采集、清洗和处理来自各个数据源的数据，并将数据传输到风险检测和预警系统中。这个系统的优先级较高，是整个平台中重要的一部分。

客户信息管理系统：客户信息管理系统能够对银行客户的基本信息、账户信息和交易记录等进行管理和存储，为风险检测和预警系统提供数据支持。这个系统的优先级较高，是整个平台中重要的一部分。

风险分析和评估系统：风险分析和评估系统能够对客户交易行为进行分析和评估，并为风险检测和预警系统提供数据支持。这个系统的优先级较高，是整个平台中重要的一部分。

外部接口系统：外部接口系统能够与各种外部系统进行交互，包括银行业务系统、交易平台和第三方数据源等。这个系统的优先级较高，是整个平台中重要的一部分。

用户界面系统：用户界面系统能够为用户提供友好的界面和操作方式，方便用户对银行风险进行监控和管理。这个系统的优先级较高，是整个平台中必不可少的一部分。

存储系统：存储系统能够对海量的数据进行存储和管理，为其他系统提供数据支持。这个系统的优先级较高，是整个平台中必不可少的一部分。

3.4.2 刺激/响应序列

刺激	响应
用户登录智能风险防控平台。	系统验证用户身份，并展示用户权限内可见的界面和功能。
用户输入查询条件进行客户信息查询。	系统根据查询条件从客户信息管理系统中检索数据，展示符合条件的客户信息。
用户新增客户信息。	系统验证用户权限并将新增的客户信息添加到客户信息管理系统中。
系统接收来自外部数据源的数据。	系统对数据进行采集和处理，并将数据传输到风险检测和预警系统中进行分析
风险检测和预警系统检测到潜在风险。	系统生成风险预警信息，并通过短信、邮件等方式发送给相关人员。
用户选择对某一客户进行风险评估。	系统从风险分析和评估系统中获取该客户的交易数据，并进行风险评估，展示评估结果。
用户选择对某一风险进行处理。	系统根据用户选择的处理方式，将处理结果保存到数据库中，并展示处理结果。

3.4.3 性能需求

响应时间：系统的平均响应时间应该小于2秒，并且99%的请求响应时间不应超过5秒。

吞吐量：系统应该能够支持至少每秒500个并发请求，并且可以水平扩展以满足更高的负载要求。

可靠性：系统的可靠性应该达到99.9%以上，意味着系统在一年中最多只能停机8小时，包括预定维护和紧急维修时间。

安全性：系统的安全性应该满足ISO 27001标准，并且应该能够防范常见的网络攻击和数据泄露威胁。

可扩展性：系统应该能够水平扩展以支持至少100,000个并发用户和每天1亿个事务。

易用性：系统的用户界面应该直观易用，并且应该能够适应不同的用户需求和能力水平。

性能监控：系统应该能够实时监控性能指标，并且应该提供有关系统吞吐量、响应时间和错误率的实时报告和警报。

四、数据采样过程及结果

我们组采用问卷形式进行调查。

问卷设置的问题如下：

1. 你是否担心自己在银行操作时会遭受欺诈或风险？

2. 当你在银行进行交易时，你更关注哪些风险类型？（如网络攻击、账户盗窃、虚假交易等）

3. 你是否认为银行在风险防控方面做得好？如果不好，请列举出你认为银行需要改进的方面。

4. 当你在银行进行交易时，你是否需要银行提供更多的安全服务？如果需要，请列举出你所需要的安全服务。

5. 你是否愿意为更安全的银行交易服务额外支付一定的费用？

问卷调查结果：

从3月14日23：30至3月15日晚20：00，本组一共收集51份答卷。

位置分布如图所示：

针对第一个问题的结果如下：

你是否担心自己在银行操作时会遭受欺诈或风险？

由此可见，较大部分受众并不担心自己在银行操作时会遭受欺诈或风险，但仍有35%左右的受众存在这样的担忧，这反映了受众对于更安全、风险更低的银行操作环境的需求。

针对第二个问题的结果如下：

2. 当你在银行进行交易时，你更关注哪些风险类型？（如网络攻击、账户盗窃、虚假交易等）

由此可见，绝大多数受众较为关注“账户盗窃”这一风险类型，这反映了受众对于账户的高安全性的需求。较大多数受众关注“虚假交易”这一风险类型，这反映了受众对于银行的交易的安全性的更高层面的要求。同时，不少受众关注“网络攻击”这一风险类型，这反映了受众对于银行的网络安全的更高层次的要求。

针对第三个问题的结果如下：

3. 你是否认为银行在风险防控方面做得好？如果不好，请列举出你认为银行需要改进的方面。

由此可见，绝大多数受众认为银行在风险防控方面做得好，这反映了受众对于高安全性的银行环境的需求。同时仍旧存在如下问题：

这反映了受众对于银行服务性与高安全性并存的需求。

针对第四个问题的结果如下：

4. 当你在银行进行交易时，你是否需要银行提供更多的安全服务？如果需要，请列举出你所需要的安全服务。

由此可见，大多数受众不再需要银行提供更多的服务安全，但也仍有20%左右的受众有该需求，如下：

防诈骗和密保验证以及核查对方账户都是对于目前现存的银行风险防控的更高层次的需求，是对智能检索诈骗行为、在交易过程中确保双方账户安全性、自身账户安全的需求。而柜台设置隐私空间以及业务隐私保护都体现了受众对于银行的业务办理的隐私性保护的需求。

针对第五个问题的结果如下：

5. 你是否愿意为更安全的银行交易服务额外支付一定的费用？

由此可见，基本上占一半的受众愿意为更安全的银行交易服务额外支付一定的费用，而另外一半则不愿意，这体现了受众对于高安全性的需求。

五、受众分析

银行智能风险防控平台受众分析：

1. 银行业内人员

2. 银行客户

3. 各行业客户

4. 监管部门

六、结构化分析

功能建模（DFD数据流图）

1）环境图（顶层数据流图）

2）一层数据流图

3）二层数据流图

数据建模（E-R实体-关系图）

行为建模（状态图）

数据字典

加工

加工名	输入	输出	加工逻辑
银行智能风险防控系统	用户信息	风险信息	智能化风险防控平台能够通过大数据和人工智能技术，更加精准、高效地识别和预测风险
用户信息录入	用户信息	数据库系统	保存信息到数据库
账号模块	账号信息	数据库系统	保存信息到数据库
实名认证模块	身份信息	数据库系统	保存信息到数据库
银行信息绑定模块	银行信息	数据库系统	保存信息到数据库
可视化处理	风险信息	可视化数据	用包括图表、仪表盘和地图等工具对风险信息可视化处理
预警系统	风险信息	通知信息	接收到风险信息后向用户发送通知
数据建模系统	数据库系统	建模信息	运用机器学习算法和人工智能模型对用户数据建模
云计算环境	建模信息	风险信息	在云计算环境中对模型求解，得出风险信息

数据存储

数据库系统	数据库	存储用户信息	用户信息=账号信息+身份信息+（银行信息）
			账号信息=账号+密码
			身份信息=姓名+居民身份证号
			银行信息=银行名称+卡号
			风险信息

数据流

名称	别名	描述	定义
用户信息	客户信息	用户的信息	用户信息=账号信息+身份信息+（银行信息）
账号信息		注册、登录该平台用到的账户信息	账号信息=账号+密码
身份信息		用于实名认证	身份信息=姓名+居民身份证号
银行信息		用户使用的银行信息	银行信息=银行名称+卡号
风险信息		根据用户数据得出的风险	风险信息=可视化数据+通知信息
通知信息		根据风险给用户发送通知	通知信息=短信通知+用户界面信息通知

数据元素

名称	别名	描述	定义
用户	客户	使用该银行智能风险防控平台服务的人	用户=人
账号		账号id	账号=手机号=11{数字}11
密码		密码	密码=6{字母\|数字}10
姓名		用户姓名	姓名=1{汉字}10
居民身份证号		用户居民身份证号	居民身份证号=18{数字}18
银行名称		银行名称	银行名称=1{汉字}10
卡号		银行卡卡号	卡号=10{数字}20
可视化数据		风险信息的可视化展示	（视可视化工具而定）
短信通知		用于提醒用户风险信息	无
用户界面信息通知		用于提醒用户风险信息	无
建模信息		对用户数据建模得到的信息	无

会议记录

会议目标：

组员之间互相认识

确立立项背景以及目标定位（做什么样的东西和大概的目标）
确定成员职位分工

项目计划：要做什么和怎么做？如何控制进度和质量？

项目的来源和范围

产品前景和功能

项目的技术细节

面谈会记录：

目标：

该面谈会的目标是为了收集和分析银行智能风险防控系统的相关需求，确保系统开发团队能够准确理解并满足业务和技术需求，最终成功实现系统的开发、测试、交付和运维。

过程：

1.确定参与人员：确定参与面谈会的人员，与对方小组良好沟通。

2.收集需求信息：在面谈会上，主持人会向各参与人员收集需求信息，并详细记录在相关文档中，包括功能需求、非功能需求、性能需求、安全需求等。

3.分析需求信息：在收集到需求信息后，需求分析人员会对这些信息进行整理和分析，确保需求的准确性、可行性和完整性。

4.制定需求文档：根据需求信息的分析结果，需求分析人员会制定相应的需求文档，包括需求规格说明书、用例规格说明书、测试计划、测试用例等。

5.评审需求文档：制定好需求文档后，需要对其进行评审，确保文档的质量和准确性，以便后续的系统开发、测试、交付和运维。

结果：

1.需求文档：面谈会的最终结果是生成一份完整、准确、清晰的需求文档，该文档将作为后续系统开发、测试、交付和运维的基础。

2.需求评审报告：对需求文档的评审结果会形成一份评审报告，报告中会详细描述需求的准确性、完整性、可行性等情况，以供后续团队参考和改进。

3.需求变更记录：如果在面谈会和评审过程中发现需求信息存在不准确、不完整或不可行的情况，需求变更记录将被记录下来，并在需求文档中进行更新。

小组分工：

PPT 制作1 & 数据建模状态图 周雍迪

技术博客 & 文档撰写 吴雨霏

上台展示 & 数据字典撰写 李肇鼎

项目前景和范围分析 & ER关系图 唐易成

受众分析 & ppt制作2 龙驰睿

数据采样 & DFD数据流图 申政晴