本地客户信息管理系统的优化方案

为满足某些国家限制信息出境的需求，结合海外客户信息管理系统的处理机制，需要制订本地客户信息管理及相关查询接口的屏蔽及还原的功能支持方案。

下面以卢森堡为例进行详细说明。根据卢森堡当地法律规定，客户信息不能出境。客户信息提交到卢森堡本地的系统中，由本地系统负责保存信息、屏蔽敏感内容，以及还原外部系统调用。在交易时自动根据客户号和相关标志进行转换，从本地系统取出资料。对于SWIFT报文的客户资料也需要在本地部署SWIFT出口，进行敏感客户信息的录入、保存、屏蔽、还原。其主要功能包括：

1）将维护的客户信息（不包括金融机构、客户群）提交到卢森堡本地客户信息系统中，由本地客户信息系统负责信息保存、敏感内容屏蔽以及外部系统调用的还原。

2）卢森堡分行的所有报文，经过本地客户信息系统接收，本地客户信息系统对MT103\MT102\MT202报文中50、59场汇款人、收款人涉及的客户信息提供保存、屏蔽及发出前还原功能。

3）对报表文本提供全文还原功能。

4）接收数据，下传数据文件，对文本屏蔽信息提供还原功能，再发送给报表系统。

以核心客户信息为基础，附加报文信息、账户信息等客户敏感信息，从而搭建客户信息数据结构。本地客户信息系统对客户信息采用屏蔽/还原的处理方式，记录编号时采用压缩方式进行存储。其采用统一的对外接口，支持不同系统的接口调用，完成敏感信息的屏蔽、保存及还原处理。本地客户信息系统提供的接口包括：屏蔽申请接口（含新增信息及信息维护两类业务处理）、屏蔽还原接口、信息查询接口（含真实信息的模糊查询和以屏蔽信息查询真实信息）、报文接收接口、报文发送接口、确认接口。

为配合分行特色报表，本地客户信息系统接收数据下传文本文件，完成敏感客户信息数据文本文件替换处理后，下传给本地报表系统。

本地客户信息系统基于屏蔽的方式仅支持长度较长的字符型数据屏蔽，短字段直接漂白，即统一设置为默认值，不直接翻译，需要另行用其他关联字段间接关联读取本地数据翻译。

本地客户信息系统仅能还原由本地客户信息系统进行屏蔽并在前端显示的内容，其他人工屏蔽的内容另行处理。

本地客户信息系统基于漂白方式的还原接口需要前端提供核心客户号。报表部分由源系统生成的包含屏蔽信息的报表还原，本地客户信息系统不支持如PDF类的非结构化内容还原。

本地客户信息管理系统架构如图4-12所示。

1）本地客户信息系统。系统支持客户敏感信息保存、维护与查询功能，包括接收前端系统的屏蔽/还原接口调用，接收数据下传的文本文件，并对报表平台发送替换为真实信息的文本文件，增加本地支付网关功能，对SWIFT系统报文的内客户信息的屏蔽、还原功能。

2）前端。对于客户新增与维护，在业务完成客户信息录入后首先将信息发送本地客户信息系统，本地客户信息系统保存需要屏蔽的敏感信息后进行规则替换，再将信息发送回前端，待前端将信息存入核心系统后，将客户号信息返回本地客户信息系统，本地客户信息系统更新保存。

图4-12 本地客户信息管理系统架构

3）核心系统。完成客户信息保存（包括被屏蔽后的域段信息）。

4）数据下传。支持各系统间数据文本文件传送，对本地客户信息系统发送卢森堡分行及卢森堡公司的全部文本文件。(www.xing528.com)

5）报表平台。于分行本地部署，接收数据下传及本地客户信息系统下传文本文件。

逻辑架构图及说明如下：

本地客户信息系统内部逻辑模块主要包括：客户预留管理、客户信息存储管理、客户信息屏蔽处理、客户信息还原处理、客户信息查询、本地支付网关、系统参数管理、系统接口与通信8个模块，模块间逻辑关系如图4-13所示。

图4-13 模块间逻辑关系

1）客户预留管理：实现客户预留印鉴信息的保存及查询，信息内容为非结构化影像扫描信息。

2）客户信息存储管理：实现客户信息的保存，信息内容包括所有需做漂白/屏蔽处理的信息。

3）客户信息屏蔽处理：实现外部系统接口传入的客户信息对照域段存入，并完成记录编码的压缩、规则屏蔽域段对应内容的转换。

4）客户信息还原处理：支持外部系统接口的域段内容的还原，此模块为基础还原处理，相关批量数据的转换通过系统接口调用完成。

5）客户信息查询：支持客户信息接口查询，支持接口真实客户信息查询，包括单域段及复合域段的查询，返回信息可能为多条记录。

6）本地支付网关：卢森堡境内的SWIFT之间连接完成SWIFT报文的屏蔽、还原、收发功能。

7）系统参数管理：实现系统内部参数的管理，系统参数包括系统自身应用参数和屏蔽标识定义。

8）系统接口与通信：支持本地客户信息系统与前端、SWIFT系统之间通信接口的调用。

应用部署及系统环境设计需要关注以下几点：

1）本地客户信息系统在本地独立部署，需要部署测试生产环境。各个环境均包括应用服务器和数据服务器。应用服务器上提供客户信息屏蔽、还原接口服务以及支付网关的应用。数据服务器上存放不出境的客户信息数据。客户信息完整保存于分行本地，满足当地监管要求。

2）客户信息敏感信息项的检查。在本地客户信息系统对客户信息进行检查，例如对证件类型、证件号、姓名进行唯一性判别；对账户信息不作检查。按照核心处理规则对姓和名完成拼接处理。

3）签署放弃保密协议。对客户保密协议提供新增、修改、查询功能。