征集项目普惠金融风控系统信创国产化改造

中信信托普惠金融风控系统信创国产化项目供应商征集公告

我公司拟开展普惠金融风控系统信创项目交流工作，项目主要需求如下：

搭建基于国产化平台的普惠金融风控系统，涵盖服务器、操作系统、中间件、数据库等核心组件的全栈式国产化改造，确保终端兼容国产芯片、操作系统及浏览器，满足公司内部要求，提升系统安全性、稳****中心系统全部功能正常运行、数据正确、页面展示无偏差。

普惠金融风控系统围绕信贷风险评估环节建设，服务于信贷业务的风险管控，系统支持分布式和高可用，能稳定支持大流量高并发场景。由风控系统、决策引擎、数据接入服务三大业务系统构成，各系统均配备对应的运营管理平台与交易模块：

1. 风控系统：风控业务的中枢，负责事件接入、流程编排、变量加工、名单管理与异常处理；

2. 决策引擎：****工厂，负责规则、规则集、函数、评分卡、单轴表、双轴表等决策模型的配置、审批与执行；

3. 三方数据接入服务：外部数据与三方服务的统一入口，负责 API 的创设、订阅、计费与调用监控，目前已支持对接100多家第三方供应商及对应的470个三方风控服务。

风控运营管理平台是策略部署人员的主要工作台，承担事件、流程、节点、变量、名单等风控要素的配置管理，部分模块本身承载着可视化编排能力，用以完成全流程配置化的变量加工、流程编排等，打造新业务快速对接、风控交易全周期管理。

1. 事件管理和查询用于风控事件配置管理，及按流水号、事件码、客户号等回溯线上执行情况与变量键值；

2. 流程节点管理通过画**拽、节点连线、分支配置与合法性校验实现流程编排，并与决策引擎策略包在编码和出入参上严格对应；

3. 策略管理覆盖名单库模版与产品参数策略，服务管理支持系统类、模版类三方服务配置及“事件—节点—服务”调用关系查询；

4. 变量管理统一支撑原始、结果、服务、统计、关联、常值、衍生七类变量；

5. 名单管理支持动态字段、批量导入和敏感信息脱敏，

6. 策略实验室支持实时镜像、小流量和历史镜像实验；

7. 复核管理对事件、节点、服务、变量、名单、用户/角色等变更进行审批和留痕；

8. 异常件管理负责异常查询、重试、拒绝、暂停、恢复与人工补单；

9. 系统设置提供字典、前置规则、回调策略等全局基础配置；

10. 风控大盘则提供异常事件查询与交易全流程监控。

交易模块是风控系统的运行时核心，负责在每笔交易发生时完成变量获取、流程流转与决策执行，对性能、稳定性与状态一致性要求极高。

1. 策略实验室在交易侧支持实时镜像与小流量实验：前者策略流程单独配置，待线上交易完成持久化后按序触发，以保证数据源一致；后者按配置比例从线上分流，并保证同一客户在实验周期内路由稳定。

2. 前置服务作为交易链路入口，将上游多来源异构报文规范化为内部统一结构，并依前置规则灵活调度防重、幂等、参数校验、参数转换、入参注册与交易结果统计，同时无侵入埋点。

3. 流程引擎驱动节点流转、上下文传递、网关分支与异常中断处理，支持流程挂起和唤醒，并与决策引擎、变量服务、三方服务实时协同，且与运营平台流程编排保持同一套运行语义。

4. 变量服务统一提供变量注册、循环依赖解析、获取与加工，支撑原始、结果、服务、统计、关联、常值、衍生七类变量，并要求其在变量服务、决策引擎与评分卡间语义一致。

5. 统计服务采用数据库与ES双写，持久化每笔交易的全流程变量、交易结果及事件、节点、服务埋点数据，并在交易路径上实时匹配进行中实验任务、****实验室。

6. 异常保障区分关键与非关键服务、同步与异步交易，仅异步交易在关键服务异常时按重试间隔、批次和事件优先级重试。

7. 三方服务适配class类与模版类异构协议，完成报文组装、参数转换、结果解析并回传变量服务赋值，同时埋点。批量调度按调度时间、任务、步骤执行批量任务，并统一承担名单库文件上传；

8. 监控预警通过定时执行可配置SQL筛选异常业务，按配置通知告警方式与告警人，覆盖异常件存量增量、在途事件量、通过率与拒绝率等指标。

1. 决策中心包含规则、规则集、函数、评分卡、单轴表、双轴表、策略流程、策略设计文档、参数及版本与状态机十项子功能，标准配置按参数管理、拒绝码/标记码、规则与模型配置、策略流程编排、策略包配置与提审五步推进；其六类决策模型配置范式彼此异构、模型引用会触发级联版本升级、策略流程需可视化编排并绑定模型版本、全部模型由版本号与状态机统一驱动，同时还需支持跨环境迁移。

2. **中心维护特征库、拒绝码与标记码，是规则配置的前置依赖，拒绝码与标记码直接影响决策结果语义。

3. 权限管理采用用户、机构、角色、菜单、数据权限五维模型，融合RBAC与数据权限，机构树继承与角色配置最终求交集，并区分公共权限与私有权限，直接决定数据隔离安全性。

4. 审批中心支持复核、审核、实验审核、激活及策略工作簿审批，分常规审批与实验审批两条链路，与实验报告和版本状态机严格联动，并展示线上策略与本次迭代策略在规则、规则集、函数、评分卡等模型层面的差异。

5. 测试中心覆盖策略、流程、规则、规则集、函数、单轴表、双轴表、评分卡八类模型，支持多组入参对比、入参自动解析与案例复用。

整体而言，该功能域以模型异构、引用级联、权限叠加、审批联动和统一测试为核心，是平台中配置与治理要求最高的部分。

决策引擎可依据决策平台配置的策略、决策流、规则集、规则、评分卡、函数、单轴表和双轴表，进行决策逻辑判断，最终得到准入、额度或定价等决策结果。运行端需要在每次决策请求中正确解析目标版本、校验其状态合法性，并保证同一策略在线上始终只有一个激活版本生效。决策结果是准入、额度、定价等最终业务结论，因此版本解析的正确性直接关系业务风险。

三方数据接入服务以 API 全生命周期管理为主线，由服务市场管理、服务创设管理、权限管理和监控预警管理共同构成。

1. 服务市场管理作为消费入口，通过服务市场支持已发布 API 的查询、申请与订阅，展示接口基本信息、数据逻辑、错误码、出入参、调用示例及计费信息；通过我的订阅支持已订阅 API 的检索、****联通性测试，直接衔接交易模块的三方交互。

2. 服务创设管理以分组管理实现“同组免订阅、跨组需订阅”，并统一支撑数据 API、三方 API、聚合 API 的创建、注册、聚合、管理、发布等生命周期状态：数据 API 可配置数据源与查询 SQL ，三方 API 可定义三方接口、计费信息与缓存周期，聚合 API 支持拖拽编排多接口或脚本并以内置 JS 引擎二次加工；三类 API 创建路径与校验规则不同，却共用一套生命周期管理。

3. ****中心，应用中心提供应用创建与详情查询，展示应用编码、已发布/已订阅 API 及 token；审批中心处理本应用订阅他人 API 与他人申请本应用 API 的双向关系，并支持已订阅 API 页面测试调试，token 同时作用于管理面与调用面。

4. 监控预警管理则可视化展示接口调用成功与失败次数，为订阅方提供调用质量可观测性，并与交易模块水位告警形成互补。

三方数据接入服务交易模块与三方数据厂商进行交互，按照厂商要求进行报文加解密、报文组装等，可按照厂商及产品维度进行计费统计，并按照预设水位进行费用、调用量告警通知。目前已支持对接100多家第三方供应商及对应的470个三方风控服务。

三方数据接入服务有三个突出特点：第一是报文加解密的多厂商适配，不同厂商采用不同的加密算法与协议规范，报文组装与解析逻辑必须逐厂商适配。第二是双维度计费统计，计费需同时按「厂商 × 产品」两个维度聚合，统计口径必须与运营平台的计费配置严格一致。第三是水位告警的闭环，需按预设水位对费用与调用量做阈值判定并触发告警，而水位值来自合同约定的配额，因此需与合同到期时间等商务信息联动。

此外，平台还包含模型开发平台与模型在线平台，支撑模型脚本的编译、上传、审批与部署上线。

运营平台上的每一次配置变更，都会通过流程、变量、服务等中间载体传导到交易链路；而交易链路上的运行状态，又反过来决定异常件管理、监控预警等治理类功能的行为。

1.系统功能全量迁移。

2.系统数据全量迁移。

3.系统支持信创国产化基础设施，满足信创要求。

现诚邀具备条件的供应商积极报名参加。具体内容如下：

****公司情****公司基本情况、产品线、市场占有情况等）

（二）产品介绍（包括但不限于技术架构、功能模块、性能情况、信创支持情况等）

（三）近年来金融行业相关实施的案例分享

2026年9月24日-2026年10月21日。

（一）须为在中华人民**国境内依法注册，具有独立承担民事责任的能力和经营许可，具有独立签订合同的权利，具备为本项目提供相关产品及服务能力的法人单位。

（二）遵守国家有关法律、法规，具有良好的商业信誉和健全的财务会计制度。

（三）近三年内，在经营活动中没有重大违法记录和不良信用记录。

请符合条件的意向供应商登录供应商管理门户系统（https://srm-cms.****.cn），登记供应商信息。

联系人：韩诗语

联系方式：在登录中信信托供应商管理门户系统并注册后，对此条征集公告进行报名操作，项目组会与您联系。

联系电话：5990@2756 电话沟通时，去掉中间的@