[發明專利]一種基于風險點的業務風險控制方法、裝置及電子設備

在審

• 申請號: 201811015697.4
• 申請日: 2018-08-31
• 公開（公告）號: CN109308573A
• 公開（公告）日: 2019-02-05
• 發明（設計）人: 樓彬
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: G06Q10/06
• 分類號: G06Q10/06
• 代理公司: 北京國昊天誠知識產權代理有限公司 11315
• 代理人: 許志勇

1.一種基于風險點的業務風險控制方法，所述方法包括：

確定目標業務的業務類型；

確定與所述業務類型匹配的風險點模版，所述風險點模版中包含所述業務類型的業務存在的至少一個風險點；

基于與所述至少一個風險點匹配的預設控制策略，對所述目標業務進行風險控制。

2.根據權利要求1所述的方法，其中，所述預設控制策略包括測試用例，所述基于與所述至少一個風險點匹配的預設控制策略，對所述目標業務進行風險控制，包括：

在所述目標業務上線前，基于與所述至少一個風險點匹配的測試用例，確定所述目標業務存在的第一風險點；以及

提示業務開發人員消除所述目標業務存在的所述第一風險點。

3.根據權利要求1或2所述的方法，其中，所述預設控制策略包括預設監控策略和預設核對策略，所述基于與所述至少一個風險點匹配的預設控制策略，對所述目標業務進行風險控制，包括：

在所述目標業務上線后，基于所述預設監控策略，對所述目標業務的所述至少一個風險點進行監控，以確定可能產生風險的第二風險點；

基于與所述第二風險點匹配的所述預設核對策略，確定所述第二風險點可能產生的風險；以及

基于與所述可能產生的風險匹配的解決策略，對所述第二風險點可能產生的風險進行控制。

4.根據權利要求3所述的方法，其中，所述基于所述預設監控策略，對所述目標業務的所述至少一個風險點進行監控，以確定可能產生風險的第二風險點，包括：

對所述目標業務的所述至少一個風險點的運行日志進行監控；

基于所述運行日志中的預設關鍵字，確定所述目標業務的所述至少一個風險點的運行結果；

基于所述運行結果，確定所述第二風險點。

5.根據權利要求4所述的方法，其中，所述基于所述運行結果，確定所述第二風險點，包括：

基于所述運行結果中的事件描述，確定所述第二風險點。

6.根據權利要求3所述的方法，其中，所述基于與所述第二風險點匹配的所述預設核對策略，確定所述第二風險點可能產生的風險，包括：

確定所述第二風險點對應的第一業務數據和第二業務數據，所述第一業務數據是所述目標業務的業務提供平臺產生的數據，所述第二業務數據是第三方平臺應用所述業務提供平臺提供的所述目標業務時產生的數據；

基于所述第一業務數據和所述第二業務數據中預設信息的匹配程度，確定所述第二風險點可能產生的風險。

7.根據權利要求3所述的方法，其中，所述基于與所述可能產生的風險匹配的解決策略，對所述第二風險點可能產生的風險進行控制，包括：

拒絕響應針對所述目標業務的獲取請求；

或者，

延遲響應針對所述目標業務的獲取請求。

8.根據權利要求7所述的方法，其中，在所述拒絕響應針對所述目標業務的獲取請求之后，所述方法還包括：

展示提示信息，所述提示信息用于提示所述目標業務的第二風險點可能產生的風險。

9.根據權利要求3所述的方法，所述預設控制策略包括風險演練策略，所述方法還包括：

在所述目標業務上線之后，基于與所述至少一個風險點匹配的風險演練策略，確定所述預設監控策略和所述預設核對策略發現風險的能力。

10.根據權利要求3所述的方法，還包括：

展示所述風險點模版中包含的所述至少一個風險點、所述第一風險點、所述第二風險點、所述第二風險點可能產生的風險和預設控制策略中的至少一個。

11.根據權利要求1、2、4-9任一項所述的方法，在所述確定與目標業務的類型匹配的風險點模版之前，所述方法還包括：

獲取所述目標業務的風險點實例；

基于所述目標業務的風險點實例，生成所述風險點模版。