未审核
📋 目录
1背景与目标 2目标用户 3用户场景 4功能需求 5MCP服务接口 6数据依赖 7业务流程 8非功能需求 9风险与应对 10上线计划 11附录 12原始材料参考
1
背景与目标
背景
  • 廉政风险难识别:内外勾结、违规审批、暗箱操作行为隐蔽
  • 隐私越权难发现:非必要查询、批量导出、超权限访问难以及时发现
  • 异常操作难监测:非工作时间办理、超量办结、异常修改缺乏有效监测
  • 审计追溯困难:操作日志分散,难以形成完整审计链条
目标
  • 廉政内控风险识别 — 识别内部廉政风险
  • 隐私越权访问检测 — 识别隐私信息越权访问
  • 异常操作行为扫描 — 识别异常操作行为
  • 行为审计追溯 — 形成完整审计链条
2
目标用户
用户类型说明使用场景
G端:纪检监察人员负责廉政监督廉政风险监测、线索核查
G端:信息安全管理员负责数据安全隐私越权监测、访问审计
G端:内控管理人员负责内部控制操作行为监测、合规审计
3
用户场景
US-1:廉政风险识别
纪检监察人员
系统能自动识别内部廉政风险
我及时发现和处置违规行为
US-2:隐私越权检测
非必要查询、批量导出、高频爬取、超权限访问、违规调取隐私信息。
US-3:异常操作扫描
非工作时间办理、超量办结、异常修改、违规操作。
4
功能需求
4.1 功能架构
操作行为风险监测智能体 ├── 智能配置与管控 │ ├── 廉政内控风险智能识别 │ ├── 隐私越权访问智能检测 │ ├── 异常操作行为智能扫描 │ ├── 操作行为风险台账管理 │ ├── 操作行为审计追溯 │ └── 操作行为统计分析 ├── MCP服务层 │ ├── 风险数据查询服务 │ ├── 日志授权信息查询服务 │ └── 贷款业务明细查询服务 └── 场景集成层 ├── 纪检监察应用集成 ├── 信息安全应用集成 └── 内控管理应用集成
F-1:廉政内控风险智能识别
以经办人员为核心,整合业务办理记录/关联对象/办理频次/时效/退件原因,构建业务关联图谱,穿透分析内外勾结、违规审批、集中办理异常业务、暗箱操作。
📜 16项财务违规行为监测规则(《办法》第39条)
#违规行为
1改变住房公积金专项资金用途
2挪用住房公积金
3将住房公积金用于提供担保
4未按规定比例提取贷款风险准备金
5截留应当上交财政的住房公积金增值收益
6隐瞒住房公积金增值收益
7坐支住房公积金增值收益
8擅自挪用住房公积金增值收益
9不按规定将管理费用纳入预算管理
10超预算、超标准列支管理费用
11擅自扩大开支范围、提高开支标准
12隐瞒、少列业务收入
13虚列、多报业务支出
14将不属于管理费用的支出列入管理费用
15不按规定设置、使用会计账簿
16其他违反财务管理办法的行为
📜 13项行政监督监测规则
#监督监测内容
1管理中心负责人是否符合任职基本条件
2关键岗位是否按规定持证上岗
3负责人是否对应当由管委会决策的事项自行决策
4负责人是否挪用住房公积金
5管理中心是否违规向他人提供担保
6负责人是否有贪污、贿赂行为
7管理中心是否连续三年未通过工作考核
8负责人是否拒绝或阻挠监督部门依法实施监督
9经办人员是否拒绝提供监督事项有关文件资料
10经办人员是否隐瞒事实真相、出具伪证或毁灭证据
11经办人员是否拒绝做出解释和说明
12经办人员是否拒不执行监督决定
13经办人员是否对控告人、检举人进行报复陷害
F-2 ~ F-6
F-2 隐私越权检测:非必要查询/批量导出/高频爬取/超权限访问/违规调取隐私信息。输出风险台账(评分/等级/模式/证据链/因子)。
F-3 异常操作扫描:非工作时间办理/超量办结/异常修改/违规操作。输出岗位风险评分/等级/异常模式/证据链。
F-4 台账管理:操作人员/岗位/风险等级/类型/异常模式/处置状态。
F-5 审计追溯:操作人/时间/内容/终端/修改痕迹,日志不可篡改、长期留存。
F-6 统计分析:岗位/风险类型/时间/机构/操作人员多维度分析。
5
MCP服务接口
5.1 风险数据查询服务 — 风险标识、风险记录、预警记录
5.2 日志授权信息查询服务 — 操作日志、授权记录、权限信息
5.3 贷款业务明细查询服务 — 贷款业务记录、关联信息
6
数据依赖
数据集用途
廉政内控风险数据集廉政风险识别
隐私保护合规数据集隐私越权检测
内部操作风险数据集异常操作扫描
7
业务流程
操作行为采集 → 行为特征提取 → 风险识别 → 预警推送 ↓ 风险台账 → 线索核查 → 处置反馈 → 模型优化
8
非功能需求
指标要求
风险识别响应时间≤5秒/行为
日志采集延迟≤1分钟
预警推送延迟≤10分钟
9
风险与应对
风险影响应对措施
误报率高增加核查工作量持续优化模型,建立反馈修正机制
监控范围不当侵犯员工隐私明确监控边界,仅监控业务操作行为
10
上线计划
阶段时间内容
MVP2026-Q3隐私越权检测 + 异常操作扫描
一期2026-Q4廉政风险识别 + 审计追溯
MVP验收标准
  • 隐私越权识别准确率≥90%
  • 异常操作识别准确率≥85%
11
附录
术语表
术语说明
廉政风险内部经办人员可能存在的违规操作、内外勾结等风险
隐私越权超出权限范围访问或导出个人敏感信息
参考文档
  • 《住房公积金行政监督办法》(建金管〔2004〕34号)
  • 《住房公积金财务管理办法》第39条
12
原始材料参考
#材料类别文件数量
1-7信息安全管理规程系列7份
8-12组织人事管理规程系列5份
13机关党委行为过错责任追究1份
14权限分配操作手册1份
15信息安全管理办法1份