网上银行业务运营设施与技术系统介绍

《网上银行业务运营设施与技术系统介绍》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、秘密****网上银行业务运营设施与技术系统介绍****村镇银行　-27-1概述背景为促进****村镇银行业务发展，完善服务手段，丰富金融产品种类，村镇银行积极准备网银系统建设，现网银系统已具备上线运行的条件。-27-2网上银行系统总体结构-27-3业务需求概览根据业务发展需要，网上银行将分批实现以下功能：（一）企业网上银行系统****村镇银行企业网上银行可实现账户管理、收付款管理、集团服务等功能。功能如下：一级菜单二级菜单三级菜单备注首页固定栏目用户信息公告信息我的账户特色服务->证书提醒到期过期温馨提示快捷菜单账户管理账

2、户查询账户明细查询账户别名设置收付款管理本企业行内账户互转对外付款收款人账户信息企业内部管理交易查询交易撤销客户服务登录名修改登录密码修改自助换发证书申请换发证书下载证书USBKEY管理本人资料及账户权限账户业务权限查询操作日志查询（二）个人网上银行系统-27-****村镇银行个人网上银行可实现账户查询、转账汇款、客户服务等功能。功能如下：-27-一级菜单二级菜单三级菜单备注登录页面用户管理网银自助注册证书使用说明网银助手下载使用帮助注意事项使用指南常见问题业务简介忘记登录密码我的网银固定栏目用户信息通知公告我的账户特色服

3、务->预留信息特色服务->证书提醒到期过期温馨提示常用功能我的账户账户查询明细查询账户挂失账户维护添加/删除注册卡及账户账户别名设置转账汇款本人行内账户互转行内账户转账跨行汇款转账汇款记录查询收款人账户信息卡内互转定活互转整存整取零存整取通知存款客户服务用户名设置个人资料修改个性化设置快捷菜单设置操作日志查询安全中心修改登录密码安全设置账号保护预留信息暂停网银自助换发证书申请换发证书下载证书USBKEY管理修改USBKEY密码查看USBKEY证书系统登录安全退出网银自助注册忘记登录密码功能搜索切换至时尚版网站地图个性化设置

4、-27-（三）网银柜面系统网银柜面系统是****村镇银行业务人员进行网银后台维护的平台，包括业务功能管理、参数管理、日志管理、客户服务等功能。柜面系统提供的详细功能如下：一级菜单二级菜单三级菜单备注个人业务受理个人客户开户个人客户信息查询个人客户维护个人客户关键信息维护个人客户信息维护个人客户账户管理个人客户更改注册方式个人客户启用个人客户停用个人客户注销个人客户解锁个人客户密码重置企业业务受理一般企业开户集团客户开户企业客户信息查询企业客户信息维护银企对账查询凭证管理密码信封初始化密码信封重打凭证使用情况查询证书管理个人

5、客户证书管理证书换发/补发证书查询企业客户证书管理证书申请证书换发/补发证书查询证书下载个人证书下载企业证书下载风险管理企业转账汇款授权个人转账汇款授权-27-企业转账汇款授权查询个人转账汇款授权查询事后监督柜员操作日志个人客户操作日志企业客户操作日志报表中心开销户统计表交易量统计表(转出对象)交易量统计表(行内行外)中间业务统计表转账交易统计表开户登记簿销户登记簿开户汇总表企业转账汇款查询个人转账汇款查询业务管理认证方式限额设置大额落地限额设置机构柜员管理机构管理角色管理柜员管理功能管理系统授权转账交易信贷授权系统功能修

6、改登录密码我的操作日志客户服务银行公告公告管理公告查询公告发布-27-4网银系统方案²安全方案设计原则安全是网银系统设计的重中之重。依据木桶原理，系统安全需要考虑系统使用的所有方位、所有角度。i.网络架构的安全应具有全方位安全性保护部署，如：内外网段隔离，防止外部各种入侵和黑客攻击；在局域网环境中保证用户的隔离，对核心管理系统实现安全保护，防止内部非系统管理员的各类入侵和攻击。ii.服务器及其操作系统的安全核心服务器必须放到安全域，只能被有业务需要的应用访问。操作系统或其上的数据库平台本身不被攻击，也不能成为攻击工具。ii

7、i.客户端计算机的安全提示客户查毒、杀毒。使用安全控件，尽最大力量减少客户端被攻击的可能性。iv.客户认证手段的安全推荐用户采用安全级别更高的认证工具；提示客户使用相应认证手段的必须注意到环节。-27-保证客户在个人信息、口令全部泄密的情况下，安全的使用认证工具，客户资金不被非法盗取。i.通讯层安全在通信过程中保证不被看到（数据加解密）；不是别人发过来的、没有被篡改（身份认证、抗否认性）；不是以前的通信等（唯一性）。ii.网络层安全通过防火墙，防病毒，入侵检测等安全技术，保障整个系统的网络层安全。iii.信息在各业务系统中

8、交换的安全保证关键信息（如客户取款密码）在各业务系统中交换时是密文，不泄漏客户信息。保证交互的信息不被篡改，不是重放的信息。iv.系统使用中业务的安全控制严格的用户权限管理机制，灵活的用户角色划分和管理；多维的交易权限管理机制，企业关键交易提供多重组合授权功能。涉及账务的关键交易要求做数字签名。完备的交