【技术实现步骤摘要】
一种员工查询行为风险监测方法、装置、设备及存储介质
本文属于数据处理领域，尤其涉及一种员工查询行为风险监测方法、装置、设备及存储介质。
技术介绍
现有技术中，对于银行系统中的各类业务交易量庞大，空间上分布于全国各地，通过影像记录排查员工可疑查询客户信息行为几不可行。这种情况下，需要从系统日志数据入手，使用基于海量日志分析员工查询行为，达到违规查询风险监测的目的。现有技术中，一种查询行为风险监测方法为对单笔查询交易的日志进行查询行为分析，从而监测员工查询行为是否存在违规查询风险，该种分析方式不能体现查询业务逻辑，输出的风险数据存在准确性差及有效性低的缺陷。另一种查询行为风险监测方法为以客户业务办理为主线进行查询行为分析，该种分析方式能够输出一定的可疑查询记录，但输出记录是查询交易粒度，无法体现员工个体的行为特征。
技术实现思路
本文用于解决现有的员工查询行为风险监测方法存在准确性差、效率低及无法体现个体查询行为特征的技术问题。为了解决上述技术问题，本文的第一方面提供一...
【技术保护点】
1.一种员工查询行为风险监测方法，其特征在于，包括：/n根据待分析员工操作日志数据、交易流水日志数据及员工岗位信息，确定包括多个特征项的员工查询行为画像信息；/n根据员工查询行为历史数据及员工岗位信息，确定岗位基线信息，所述岗位基线信息包括各岗位查询行为对各特征项的统计信息；/n比较所述员工行为画像信息与岗位基线信息，当所述员工行为画像信息与所述岗位基线信息不一致时，确定存在员工违规查询客户信息的风险。/n
【技术特征摘要】 【专利技术属性】
1.一种员工查询行为风险监测方法，其特征在于，包括：
根据待分析员工操作日志数据、交易流水日志数据及员工岗位信息，确定包括多个特征项的员工查询行为画像信息；
根据员工查询行为历史数据及员工岗位信息，确定岗位基线信息，所述岗位基线信息包括各岗位查询行为对各特征项的统计信息；
比较所述员工行为画像信息与岗位基线信息，当所述员工行为画像信息与所述岗位基线信息不一致时，确定存在员工违规查询客户信息的风险。
2.如权利要求1所述的方法，其特征在于，确定员工查询行为画像信息之前，还包括：
对所述待分析员工操作日志数据进行预处理。
3.如权利要求2所述的方法，其特征在于，对所述待分析员工操作日志数据进行预处理包括：
筛选出涉及查询行为的待分析员工操作日志数据；
对筛选出的待分析员工操作日志数据进行结构化处理并提取关键信息；
补全关键信息中的客户标识信息。
4.如权利要求3所述的方法，其特征在于，对筛选出的待分析员工操作日志数据进行结构化处理包括：
将筛选出的待分析员工操作日志数据中的文本字段信息转换为数字化字段信息。
5.如权利要求1所述的方法，其特征在于，根据待分析员工操作日志数据、交易流水日志数据及员工岗位信息，确定员工查询行为画像信息，包括：
根据所述待分析员工操作日志数据及所述交易流水日志数据，确定员工风险操作数据；
根据所述员工风险操作数据及所述员工岗位信息，确定预定时间段内员工查询行为画像信息。
6.如权利要求5所述的方法，其特征在于，根据所述待分析员工操作日志数据及所述交易流水日志数据，确定员工风险操作数据，包括：
从所述待分析员工操作日志数据中，提取采用非介质方式查询客户信息的员工操作记录；
根据提取出的员工操作记录及交易流水日志数据，确定员工风险操作数据。
7.如权利要求6所述的方法，其特征在于，根据提取出的员工操作记录及交易流水日志数据，确定员工风险操作数据，包括：
以预定时间段为区间、客户标识信息为关联键，将所述提取出的员工操作记录与交易流水日志数据相关联，将无法关联上交易流水日志数据的员工操作记录作为员工风险操作数据。
8.如权利要求7所述的方法，其特征在于，将所述提取出的员工操作记录与交易流水日志数据相关联，包括：
对于每一提取出的员工操作记录中的客户标识信息，判断在预定时间段内是否有相同客户标识信息的交易流水日志数据，若无，则该员工操作记录无法关联上交易流水日志数据。
9.如权利要求6所述的方法，其特征在于，确定所述员工风险操作数据之后，将所述员工风险操作数据发送至监测终端显示。
技术研发人员：张敏健，闫立志，黄建德，江春丽，黄鸿铿，
申请(专利权)人：中国建设银行股份有限公司，
类型：发明
国别省市：北京;11
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。