(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210799902.0 (22)申请日 2022.07.08 (71)申请人 深圳微言科技有限责任公司 地址 518049 广东省深圳市福田区梅林街 道孖岭社区凯丰 路10号翠林大厦13层 1305、 1306、 1307、 1308室 (72)发明人 周铭　黄卫　 (74)专利代理 机构 北京睿智保诚专利代理事务 所(普通合伙) 11732 专利代理师 韩迎之 (51)Int.Cl. G06Q 40/02(2012.01) G06Q 40/00(2012.01) G06F 17/18(2006.01) (54)发明名称 一种智能风控设备实现方法 (57)摘要 本发明公开了一种智能风控设备实现方法， 包括有如下的流程： 金融机构在取得客户同意后 获取客户信息， 金融机构将待评估客户信息整理 发送到服务商服务器中， 风险评估机构通过服务 商服务器接收待评估客户信息。 本发 明中通过云 服务的方式向金融机构提供风控服务， 通过金融 机构将待评估的客户信息打包发送到服务商服 务器， 同时在系统化的风险评估流程中， 风险评 估机构对客户信息进行评估的同时， 金融机构通 过服务商服务器实时补充客户信息给风险评估 机构， 从而让风险评估的准确性和完善性提高， 而在系统化的评估过程中， 该客户的风险评估信 息能够便利的通过服务商服务器发回到金融机 构中。 权利要求书2页 说明书5页 附图1页 CN 115170282 A 2022.10.11 CN 115170282 A 1.一种智能风控设备实现方法， 其特 征在于： 包括有如下的流 程： S1： 金融机构在取 得客户同意后获取客户信息； S2： 金融机构将待评估客户信息整理发送到服 务商服务器中； S3： 风险评估机构通过服 务商服务器接收待评估客户信息； S4： 风险评估机构对客户信息进行评估； S5： 风险评估机构分析 得到评估结果， 通过服 务商服务器将评估结果发送给 金融机构。 2.根据权利要求1所述的一种智能风控设备实现方法， 其特征在于： 所述步骤S4中， 风 险评估机构对客户信息进 行评估的同时， 金融机构通过服务商服务器实时补充客户信息给 风险评估机构。 3.根据权利要求1所述的一种智能风控设备实现方法， 其特征在于： 所述步骤S4中， 风 险评估机构包括有如下 具体的评估流 程： ①风险评估结构确定 评估目标和 确定评估范围； ②组建评估管理实施团队， 并以评估管理实施团队进行系统调研； ③在确定评估依据和评估方法后， 制定风险评估方案； ④风险评估以资产识别、 威胁识别、 脆弱性识别和已有安全措施等项目先后进行分析， 最后综合各项目因素 得出风险分析报告。 4.根据权利要求3所述的一种智能风控设备实现方法， 其特征在于： 所述步骤 ①中确定 评估目标是根据满足组织业务持续发展在安全方面的需要、 法律法规的规定等内容， 识别 现有信息系统及管理上 的不足， 以及可能造成的风险大小； 而风险评估范围可能是组织全 部的信息及与信息处理相关的各类资产、 管理机构， 也可能是某个独立的信息系统、 关键业 务流程、 与客户知识产权相关的系统或部门。 5.根据权利要求3所述的一种智能风控设备实现方法， 其特征在于： 所述 ②中评估管理 实施团队由管理层、 相关业务骨干、 IT技术等人员组成， 且可组建由评估方、 被评估方领导 和相关部门负责人参加的风险评估领导小组， 聘请相关专业的技术专家和技术骨干组成专 家小组； 评估实施团队应做好评估前 的表格、 文档、 检测工具等各项准备工作， 进行风险评 估技术培训和保密教育， 制定风险评估过程管理相关规定 。 6.根据权利要求3所述的一种智能风控设备实现方法， 其特征在于： 所述 ②中的系统调 研包括有： 业务战略及管理制度； 主要的业务功能和要求； 网络结构与网络环境， 包括内部 连接和外部连接； 系统边界； 主要的硬件、 软件； 数据和信息； 系统和数据的敏感性； 支持和 使用系统的人员。 7.根据权利要求3所述的一种智能风控设备实现方法， 其特征在于： 所述 ③中的评估依 据有： 现有国际标准、 国家标准、 行业标准； 行业主 管机关的业务系统的要求和制度； 系统安 全保护等级 要求； 系统 互联单位的安全要求； 系统本身的实时性或性能要求。 8.根据权利要求3所述的一种智能风控设备实现方法， 其特征在于： 所述 ④中的资产识 别分为资产分类和资产赋值， 其中资产分类包括有数据、 软件、 硬件、 服务、 人员、 企业形象、 客户关系类型； 资产赋值包括有保密性赋值、 完整性赋值、 可用性赋值、 资产重要性 等级。 9.根据权利要求3所述的一种智能风控设备实现方法， 其特征在于： 所述 ④中的威胁识 别包括有威胁赋值， 其中有以往安全事件报告中出现过的威胁及其频率的统计； 实际环境 中通过检测工具以及各种日志发现的威胁及其频率的统计； 近一两年来国际组织 发布的对权　利　要　求　书 1/2 页 2 CN 115170282 A 2于整个社会或特定行业的威胁及其频率统计， 以及发布的威胁预警。 10.根据权利要求3所述的一种智能风控设备实现方法， 其特征在于： 所述 ④中的脆弱 性识别中有技 术脆弱性： 如物理环境、 网络结构、 系统软件、 应用中间件、 应用系统。权　利　要　求　书 2/2 页 3 CN 115170282 A 3