关于网上银行u盾管理的风险分析及措施

《关于网上银行u盾管理的风险分析及措施》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、关于网上银行U盾管理的风险分析及措施2010-5-410:28:50  文章来源：本站原创  作者：郭瑾关键词：工商银行核心提示：工商银行网上银行客户证书是存放客户身份标识，并对客户发送的电子银行交易信息进行数字签名的电子文件。在多种客户证书中，USBkey证书（以下简称U盾）推广较为普遍，它是客户通过网上银行办理资金划转业务的重要身份验证介质，加强U盾证书的管理，就是确保客户资金安全的重要环节。   一、U盾管理中的风险点分析   （一）空白U盾的管理   2009年NOVA+1.1.4版本已将营业网点向客户发放的空白客户证书（包括个人、企业空白USBkey证书）作为重要

2、物品纳入要素核算管理系统。空白U盾从收到厂家发货起，办理的出库、入库、请领、发放、核对等都要按照核算要素管理系统的流程处理，并进行控号管理。管理中存在以下风险点：   1、支行向上级机构请领时，上级机构重点审核请领人的身份，核实无误后方可办理出库手续。   2、空白U盾实物领取时，出、入库人员必须当面点清并办理交接。营业部凭证库管库员与支行凭证库管库员、支行凭证库管库员与柜员间办理U盾的发放时，必须当面核对实物与核算要素系统中发放数量一致。   3、营业终了，柜员对未使用的空白U盾必须入保险箱（柜）保管。   （二）个人U盾的启用与发放   1、个人客户新申请注册网上银行服

3、务时，需在《中国工商银行电子银行个人客户注册申请表》上注明申领个人客户证书，营业网点审核客户提供的本人身份证件和注册的银行卡无误后，使用“7639网银注册、银行户口开立”交易，启用并发放个人客户证书。   2、个人客户对已注册网银账户增加U盾。已经注册个人网上银行的客户应在《中国工商银行电子银行个人客户变更（注销）事项申请表》上注明增加“客户证书”，柜员使用“1538电子银行客户认证介质维护”交易增加U盾。   maintenancemeasures,thereisabigsecurityrisk,managementhashadagreatimpacttothecity.

4、3.1-8busterminalstationstatusinYibincitylayouts(4)hoursofoperationmostofYibincitybuslinesin5:30-6:20,andbasicallymeettheYibintravelneeds.Bus远程授权集中后，电子银行开户、变更已纳入远程授权管理，操作流程为：一是经办柜员需将电子银行注册申请书、客户本人有效身份证原件正反面、银行介质、身份证联网核查信息，向远程授权中心上传影像资料。二是现场管理人员核实客户本人办理；监督客户U盾回执；U盾发放客户本人；在相关凭证上签章确认。三是远程授权人员审

5、核交易画面与申请书、银行介质号码、身份证信息一致；审查身份证联网核查信息；审核现场管理人员签章。个人U盾的启用与发放中存在以下风险点：   （1）客户本人办理网上银行注册及U盾证书的启用和发放。柜员和现场管理人员操作时必须认真审核客户身份证件及注册卡，审核确认客户身份真实及账户确属客户本人所有。   （2）批量办理个人电子银行注册业务，客户不在场，由银行内部人员代客户输入注册密码。   （3）U盾证书发放时，柜员及现场管理人员必须核对系统中录入的U盾号码与发放给客户的U盾号码一致。   （4）U盾必须发放给客户本人。现场管理人员应监督柜员将U盾交付客户本人，并确认客户本人在

6、《个人U盾领取回执》上签字确认。   （5）营业网点柜员在向客户发放U盾后，应及时在核算要素管理系统中将U盾进行销号处理。   （三）企业网上银行已制客户证书的管理   企业申请注册网银时，柜员按规定对资料进行审查，无误后通过内部管理系统办理网银注册业务，并由制证网点对U盾进行制证。下面主要从证书制证后，证书代理网点与开户网点对已制证书的交接、客户领取证书及密码信封、对已领取的证书解冻三方面分析交接环节的风险点。   1、企业网上银行已制客户证书的交接。证书代理网点通过《空白重要凭证登记簿》与开户网点或业务代理网点办理已制证书及密码信封的交接。风险点：   （1）已制作但尚

7、未发放的客户证书不能由具有证书解冻权限的柜员保管。   （2）领取客户证书及密码信封应双人分别传递、分别保管，按规定领取。客户证书及密码信封须由双人分别入保险柜（箱）保管。   （3）已经制作完成的客户证书作为重要空白凭证，按证书种类纳入820099科目下指定专户核算，登记“空白重要凭证登记簿”。以往核查中发现，营业网点在领回已制证的证书后，如客户当日取证的，部分营业网点未纳入表外进行核算。   maintenancemeasures,thereisabigsecurityrisk,managementhashad