关于网上银行u盾管理的风险分析及措施

关于网上银行u盾管理的风险分析及措施

ID:17165983

大小:28.00 KB

页数:4页

时间:2018-08-28

关于网上银行u盾管理的风险分析及措施_第1页
关于网上银行u盾管理的风险分析及措施_第2页
关于网上银行u盾管理的风险分析及措施_第3页
关于网上银行u盾管理的风险分析及措施_第4页
资源描述:

《关于网上银行u盾管理的风险分析及措施》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库

1、关于网上银行U盾管理的风险分析及措施2010-5-410:28:50  文章来源:本站原创  作者:郭瑾关键词:工商银行核心提示:工商银行网上银行客户证书是存放客户身份标识,并对客户发送的电子银行交易信息进行数字签名的电子文件。在多种客户证书中,USBkey证书(以下简称U盾)推广较为普遍,它是客户通过网上银行办理资金划转业务的重要身份验证介质,加强U盾证书的管理,就是确保客户资金安全的重要环节。   一、U盾管理中的风险点分析   (一)空白U盾的管理   2009年NOVA+1.1.4版本已将营业网点向客户发放的空白客户证书(包括个人、企业空白USBkey证书)作为重要

2、物品纳入要素核算管理系统。空白U盾从收到厂家发货起,办理的出库、入库、请领、发放、核对等都要按照核算要素管理系统的流程处理,并进行控号管理。管理中存在以下风险点:   1、支行向上级机构请领时,上级机构重点审核请领人的身份,核实无误后方可办理出库手续。   2、空白U盾实物领取时,出、入库人员必须当面点清并办理交接。营业部凭证库管库员与支行凭证库管库员、支行凭证库管库员与柜员间办理U盾的发放时,必须当面核对实物与核算要素系统中发放数量一致。   3、营业终了,柜员对未使用的空白U盾必须入保险箱(柜)保管。   (二)个人U盾的启用与发放   1、个人客户新申请注册网上银行服

3、务时,需在《中国工商银行电子银行个人客户注册申请表》上注明申领个人客户证书,营业网点审核客户提供的本人身份证件和注册的银行卡无误后,使用“7639网银注册、银行户口开立”交易,启用并发放个人客户证书。   2、个人客户对已注册网银账户增加U盾。已经注册个人网上银行的客户应在《中国工商银行电子银行个人客户变更(注销)事项申请表》上注明增加“客户证书”,柜员使用“1538电子银行客户认证介质维护”交易增加U盾。   maintenancemeasures,thereisabigsecurityrisk,managementhashadagreatimpacttothecity.

4、3.1-8busterminalstationstatusinYibincitylayouts(4)hoursofoperationmostofYibincitybuslinesin5:30-6:20,andbasicallymeettheYibintravelneeds.Bus远程授权集中后,电子银行开户、变更已纳入远程授权管理,操作流程为:一是经办柜员需将电子银行注册申请书、客户本人有效身份证原件正反面、银行介质、身份证联网核查信息,向远程授权中心上传影像资料。二是现场管理人员核实客户本人办理;监督客户U盾回执;U盾发放客户本人;在相关凭证上签章确认。三是远程授权人员审

5、核交易画面与申请书、银行介质号码、身份证信息一致;审查身份证联网核查信息;审核现场管理人员签章。个人U盾的启用与发放中存在以下风险点:   (1)客户本人办理网上银行注册及U盾证书的启用和发放。柜员和现场管理人员操作时必须认真审核客户身份证件及注册卡,审核确认客户身份真实及账户确属客户本人所有。   (2)批量办理个人电子银行注册业务,客户不在场,由银行内部人员代客户输入注册密码。   (3)U盾证书发放时,柜员及现场管理人员必须核对系统中录入的U盾号码与发放给客户的U盾号码一致。   (4)U盾必须发放给客户本人。现场管理人员应监督柜员将U盾交付客户本人,并确认客户本人在

6、《个人U盾领取回执》上签字确认。   (5)营业网点柜员在向客户发放U盾后,应及时在核算要素管理系统中将U盾进行销号处理。   (三)企业网上银行已制客户证书的管理   企业申请注册网银时,柜员按规定对资料进行审查,无误后通过内部管理系统办理网银注册业务,并由制证网点对U盾进行制证。下面主要从证书制证后,证书代理网点与开户网点对已制证书的交接、客户领取证书及密码信封、对已领取的证书解冻三方面分析交接环节的风险点。   1、企业网上银行已制客户证书的交接。证书代理网点通过《空白重要凭证登记簿》与开户网点或业务代理网点办理已制证书及密码信封的交接。风险点:   (1)已制作但尚

7、未发放的客户证书不能由具有证书解冻权限的柜员保管。   (2)领取客户证书及密码信封应双人分别传递、分别保管,按规定领取。客户证书及密码信封须由双人分别入保险柜(箱)保管。   (3)已经制作完成的客户证书作为重要空白凭证,按证书种类纳入820099科目下指定专户核算,登记“空白重要凭证登记簿”。以往核查中发现,营业网点在领回已制证的证书后,如客户当日取证的,部分营业网点未纳入表外进行核算。   maintenancemeasures,thereisabigsecurityrisk,managementhashad

当前文档最多预览五页,下载文档查看全文

此文档下载收益归作者所有

当前文档最多预览五页,下载文档查看全文
温馨提示:
1. 部分包含数学公式或PPT动画的文件,查看预览时可能会显示错乱或异常,文件下载后无此问题,请放心下载。
2. 本文档由用户上传,版权归属用户,天天文库负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容,确认文档内容符合您的需求后进行下载,若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误,付费完成后未能成功下载的用户请联系客服处理。