【团体标准】 商户反欺诈安全防御体系设计指南

标准适用于银行、第三方支付机构、互联网金融等行业，构建企业级商户反欺诈智能风控安全防御体系的方案设计、开发工作，以及可参考适用于指导各金融机构开展商户风险识别数字化自动侦测应用及商户反欺诈风控技术能力的评测工作。本标准提出了金融行业在数字化转型过程中，基于大数据风控技术、AI智能决策分析，开展商户反欺诈安全防御体系搭建，各类商户风险识别自动侦测的技术、开发、部署及应用解决方案标准化建议，以及搭建商户全生命周期风险防控策略体系设计方法。标准主要内容包括在防范新型电信诈骗、跨境网络赌博、洗钱、套现、非法交易等风险场景下，覆盖银行、支付、互联网等多行业商户交易、支付、结算多渠道，基于AI模型、资金网络、知识图谱及内容安全分析，开展商户风险精准画像、关联群体挖掘分析和风险识别拓展，定位商户欺诈风险，并提出商户收单收款、支付结算、资金往来交易等业务全流程的反欺诈风险防控策略体系设计方法，以及构建商户全生命周期风险管理“七重防护”应用架构要求，建立从事前、事中、事后全面涵盖多场景多渠道多环节商户风险动态管理和可视化运营机制的要求。