[发明专利]一种员工查询行为风险监测方法、装置、设备及存储介质

说明书

本文提供了一种员工查询行为风险监测方法、装置、设备及存储介质，其中，方法包括：根据待分析员工操作日志数据、交易流水日志数据及员工岗位信息，确定包括多个特征项的员工查询行为画像信息；根据员工查询行为历史数据及员工岗位信息，确定岗位基线信息，岗位基线信息包括各岗位查询行为对各特征项的统计信息；比较员工行为画像信息与岗位基线信息，当员工行为画像信息与岗位基线信息不一致时，确定存在员工违规查询客户信息的风险。本文能够高效地、准确地识别员工违规查询客户信息的风险，且能体现员工个体查询行为特征，进一步的，还能将风险相关的员工操作日志数据进行预警。

技术领域

本文属于数据处理领域，尤其涉及一种员工查询行为风险监测方法、装置、设备及存储介质。

背景技术

现有技术中，对于银行系统中的各类业务交易量庞大，空间上分布于全国各地，通过影像记录排查员工可疑查询客户信息行为几不可行。这种情况下，需要从系统日志数据入手，使用基于海量日志分析员工查询行为，达到违规查询风险监测的目的。

现有技术中，一种查询行为风险监测方法为对单笔查询交易的日志进行查询行为分析，从而监测员工查询行为是否存在违规查询风险，该种分析方式不能体现查询业务逻辑，输出的风险数据存在准确性差及有效性低的缺陷。

另一种查询行为风险监测方法为以客户业务办理为主线进行查询行为分析，该种分析方式能够输出一定的可疑查询记录，但输出记录是查询交易粒度，无法体现员工个体的行为特征。

发明内容

本文用于解决现有的员工查询行为风险监测方法存在准确性差、效率低及无法体现个体查询行为特征的技术问题。

为了解决上述技术问题，本文的第一方面提供一种员工查询行为风险监测方法，包括：

根据待分析员工操作日志数据、交易流水日志数据及员工岗位信息，确定包括多个特征项的员工查询行为画像信息；

根据员工查询行为历史数据及员工岗位信息，确定岗位基线信息，所述岗位基线信息包括各岗位查询行为对各特征项的统计信息；

比较所述员工行为画像信息与岗位基线信息，当所述员工行为画像信息与所述岗位基线信息不一致时，确定存在员工违规查询客户信息的风险。

本文的进一步实施例中，确定员工查询行为画像信息之前，还包括：

对所述待分析员工操作日志数据进行预处理。

本文的进一步实施例中，对所述待分析员工操作日志数据进行预处理包括：

筛选出涉及查询行为的待分析员工操作日志数据；

对筛选出的待分析员工操作日志数据进行结构化处理并提取关键信息；

补全关键信息中的客户标识信息。

本文的进一步实施例中，对筛选出的待分析员工操作日志数据进行结构化处理包括：

将筛选出的待分析员工操作日志数据中的文本字段信息转换为数字化字段信息。

本文的进一步实施例中，根据待分析员工操作日志数据、交易流水日志数据及员工岗位信息，确定员工查询行为画像信息，包括：

根据待分析员工操作日志数据及交易流水日志数据，确定员工风险操作数据；

根据所述员工风险操作数据及所述员工岗位信息，确定预定时间段内员工查询行为画像信息。

本文的进一步实施例中，根据待分析员工操作日志数据及交易流水日志数据，确定员工风险操作数据，包括：

从所述待分析员工操作日志数据中，提取采用非介质方式查询客户信息的员工操作记录；