第一篇:網銀密鑰管理規定
網銀密鑰管理規定
為加強網上銀行密鑰管理,確保網銀業務安全和正常運行,結合本公司實際,特制定本規定。
第一章
網銀密鑰使用范圍
第一條
密鑰的使用范圍
根據業務需求,公司網上銀行目前僅限于以下業務:
(一)賬戶查詢:賬戶狀態、交易查詢、余額查詢、歷史查詢等。
(二)資金劃撥:行內、跨行等資金支付、調撥結算業務。
第二章
網銀密鑰的管理 第一節
密鑰的申領
第二條
密鑰的申請
貸款財務部資金管理員依據貸款業務部貸款經理下達的《貸款財產賬戶開立通知單》上列明的項目出款方式,確定向相關開戶行申請網銀密鑰事項,并填制相應的申請表。該申請表需用印時,由貸款財務部資金管理員填制《業務審批表》,經公司審核人、公司審批人等審核后,用印經辦人方可對申請表用印。將手續合規的申請材料提交給開戶行申請辦理密鑰。
第三條
密鑰的領用
(一)資金管理員向申領行提供內容填制完整的申請表,領用密鑰介質及密碼函等。
(二)系統用戶按照崗位設置權限,相關經辦人配備專門的密鑰,專人專用,交易密碼等信息獨立保存,分別行使業務處理和管理職責。根據密鑰的使用權限及貸款財務部崗位設置,具體權限設置情況為:
1.密鑰僅具備查詢權限的,一般為單一密鑰介質,貸款財務部資金管理員為唯一操作員。
2.密鑰由公司單獨持有,具備獨立支付權限的,一般為提交、授權兩枚密鑰介質,貸款財務部資金管理員為網銀指令提交操作員,復核員為網銀指令授權操作員。
3.保管賬戶的劃款操作密鑰,一般為公司與保管行組合持有的,貸款財務部資金管理員為網銀指令提交操作員,復核員為網銀指令一級授權操作員,待保管行進行網銀授權操作后方可付款。
(三)貸款財務部資金管理員將領用密鑰的相關信息登記在密鑰管理表上。
第二節
密鑰的使用
第四條
密鑰的使用
(一)密鑰與經辦人崗位、權限綁定使用,實現事中控制。密鑰具備獨立支付權限的,貸款財務部資金管理員需根據手續齊全的單據(如簽字審批齊全的《貸款項目資金運用付款通知單》、《劃款指令》、《資金貸款分配/兌付項目通知單》等)辦理網上銀行結算操作;貸款財務部復核員負責審核相應網銀指令,核對收款單位戶名、開戶行、賬號、金額,付款用途等信息無誤后,進行付款授權。密鑰為公司與保管行組合持有的,資金管理員提交網銀指令經復核員一級授權后,還需保管進行二級授權、復核等方可完成付款操作。
(二)在持密鑰登錄網銀過程中,由于網絡、系統或其他原因造成收支業務出現可疑指令,應當立即與網銀所在銀行進行咨詢、確認(包括形成問題的原因、解決措施、需要時間等)不可再次操作,當天與銀行聯系,確認業務是否支付。待問題解決后,確定是否應再次操作。
第三節
密鑰的管理
第五條
密鑰的變更
密鑰持有人發生崗位變動時,將原密鑰交給指定接收人,填制《個人保管使用辦公物品交接表》,移交人、接收人、監交人簽字完整后部門留檔備查,接收人自行修改密碼,密鑰可繼續使用。資金管理員在密鑰管理表上將該密鑰的相關信息進行更新。
第六條
密鑰的保管
(一)密鑰實行專人專管專用,不得擅自轉借他人使用,密鑰持有人暫時離開崗位時,必須退出網上銀行操作系統,并將密鑰從計算機上拔出。
(二)非工作時間,不同操作權限的密鑰分放于不同的手提保險柜中。貸款財務部資金管理員負責加密保管查詢及提交權限密鑰于保險柜中,貸款財務部印章管理員負責將授權權限密鑰加密保管于保險柜中,實現雙人獨立保管不同權限的密鑰。
(三)各經辦人員所管轄的網銀密鑰應視作財務印章進行管理,并將其密碼與網銀密鑰分開保管。
(四)已作廢密鑰,交由部門重空管理員放入保險柜內保管;同時,資金管理員在密鑰管理表上將該密鑰的相關信息進行更新。
第七條 密鑰的密碼(即個人口令)管理
(一)各經辦人員取得密鑰和初始密碼后應立即修改密碼,使用人員必須牢記密碼,并定期(一般約定為三個月)更改密碼。
(二)為防止密碼遺忘等情況,各經辦人員的密鑰密碼形成紙質記錄保存于獨立的密碼信封內,各經辦人將密碼信封密封,并在封口處加蓋人名章等戳記,以防止他人隨意啟用。密碼信封由部門檔案管理員負責保存于保險柜中。密鑰密碼的啟用僅限于貸款財部同崗位之間,不同崗位不得超越授權使用。
第四節
使用注意事項
第八條
注意事項
(一)發現密鑰損壞時,應及時上報部門負責人,經相關審核批準后去銀行重新補辦。
(二)發生密鑰丟失時,應及時與申領銀行聯系密鑰掛失,確保資金安全,并上報部門負責人,經相關審核批準后去銀行重新補辦。
(三)不定期地對網上銀行的操作、保管情況進行稽核,確保網銀業務安全。
(四)網銀主賬戶撤銷時,應及時上報部門負責人,經相關審核批準后去銀行辦理網銀主賬戶的變更手續,重新辦理密鑰。
(五)密鑰的相關信息有所變動時,資金管理員應及時在密鑰管理表上進行更新。
第三章
附則
第九條
本辦法由貸款財務部負責解釋。第十條
本辦法自規定之日起執行。
第二篇:數字證書訂戶協議(含密鑰管理模塊)
在申請、接受或使用數字證書之前,您必須先詳細閱讀本數字證書訂戶協議(以下稱訂戶協議)。若您不同意本訂戶協議之條款,請勿申請、接受或使用數字證書。
1.本訂戶協議將于您向指定的發證機構交付證書申請的當日開始生效。藉由交付本訂戶協議(與證書申請),即表示您要求發證機構簽發數字證書予您,亦表示您已同意本協議中的條款。北京_____電子商務服務有限公司(下稱_____)的公共認證服務受_______認證業務聲明(以下稱「認證業務聲明」)所規范,認證業務聲明將不定時修改,且視為本訂戶協議之一部份。認證業務聲明公布于_______網站的資料庫,網址為 https://www.__________和 ftp://___________,也可以通過e-mail: ______________________ 獲得。認證業務聲明之修正條文也公布于_______的資料庫中,具體網址為 https://_______________。
2.請注意發證機關已為您制作了私有密鑰,并已通過_______安證通密鑰管理器將您的私有密鑰作了備份。因此,在您丟失私有密鑰時,發證機關能幫助您恢復您的私有密鑰。然而,發證機關也能出于合法的商業目的,在未經您允許的情況下恢復您的公用密鑰。相應的,發證機關能解密其他人發給您的加密信息,您在考慮發送給您的加密信息的隱私性時,請把該內容考慮在內。當合理使用時,_______密鑰恢復服務能提供可觀的益處。然而,在(不太可能出現的)誤用的情形下,發證機關能解密其管領范圍下其他人發給您的加密信息。如果單一密鑰對被用于數字簽名和解密,簽發管理中心能代表您使用一恢復的私有密鑰來對信息進行數字簽名。通過當您向發證機關交付證書申請,即表示您已經知曉并承認以上內容。
3.您必須同意,完全按照認證業務聲明及本訂戶協議的條件使用本數字證書及相關的發證機構服務。您還必須同意,在信賴某數字證書或發證機構簽發的其他證書的時候,明確遵守___的「信賴方協議」和認證業務聲明第8章的規定。該信賴方協議也公布在_______的資料庫中,網址為 https://______________________。
_______客戶保障計劃提示:_______向特定的客戶提供_______客戶保障計劃(下稱保障計劃)。_______客戶保障計劃之保障內證書的清單公布于_______的資料庫,具體見網址:http://______________________。
4.如果你獲得的是一張保障內證書,那么您將自動成為保障計劃的被保障方,_______將依據保障計劃,向您提供特定的有限保證,并否認除保障計劃之外的其他保證(包括適銷性及適用性保證)。同時,_______將承擔保障計劃內規定的有限責任。有關保障計劃的詳細內容如“保障內證書”、“被保障方”等相關定義,請見_______客戶保障計劃,網址是:https://__________。
5.否則,_______將按照認證業務聲明中所述,提供有限的保證,但不提供除此之外的所有其他保證,包括適銷性保證或特定目的的適用性保證;發證機構承擔有限責任,拒絕除認證業務聲明中所述的有限責任之外的所有附帶性的、結果性的以及懲罰性的損害賠償責任。重要細節請見認證業務聲明。
第三篇:密鑰管理制度
密碼、口令管理制度
為確保網絡安全運行,保護用戶權益不受侵害,特制定此管理制度。
一、網絡服務器密碼口令的管理
1、服務器的口令和密碼,由部門負責人和系統管理員商議確定,必須兩人同時在場設定。
2、服務器的口令須部門負責人在場時由系統管理員記錄封存。
3、密碼及口令要定期更換(視網絡具體情況),更換后系統管理員要銷毀原記錄,將新密碼或口令記錄封存(方式同2)。
4、如發現密碼及口令有泄密跡象,系統管理員要立刻報告部門負責人,由部門負責人報告保衛處,同時要保護好現場并記錄,在接到上一級主管部門批示后另行更換密碼和口令。
二、用戶密碼及口令的管理
1、對于要求設定密碼和口令的用戶,由用戶指定負責人與系統管理員商定密碼及口令,系統管理員登記并請用戶負責人確認(簽字或電話通知),之后系統管理員設定密碼及口令,并保存用戶檔案。
2、當用戶由于責任人更換或忘記密碼、口令時要求查詢密碼、口令或要求更換密碼及口令的情況下,需向網絡服務管理部門提交申請單,由部門負責人或系統管理員核實后,履行二條1款所規定的手續,并對用戶檔案做更新記載。
3、如果網絡提供用戶自我更新密碼及口令的功能,用戶應自己定期更換密碼及口令,并設專人負責保密和維護工作。
第四篇:密鑰管理制度
密鑰管理制度
1、提高安全認識,禁止非工作人員操縱系統主機,不使用系統主機時,應注意鎖屏。
2、每周檢查主機登錄日志,及時發現不合法的登錄情況。
3、對網絡管理員、系統管理員和系統操作員所用口令每十五天更換一次,口令要無規則,重要口令要多于八位。
4、加強口令管理,對PASSWORD文件用隱性密碼方式保存;每半月檢查本地的PASSWORD文件,確認所有帳號都有口令;當系統中的帳號不再被使用時,應立即從相應PASSWORD數據庫中清除。
5、ROOT口令只被系統管理員掌握,盡量不直接使用ROOT口令登錄系統主機。
6、系統目錄應屬ROOT所有,應完全禁止其他用戶有寫權限。
7、對TELNET、FTP到主機的用戶進行權限限制,或完全禁止。
8、網絡管理員、系統管理員、操作員調離崗位后一小時內由接任人員監督檢查更換新的密碼;廠方設備調試人員調試維護完成后一小時內,由系統管理員關閉或修改其所用帳號和密碼。
蓮花鎮中心小學計算機信息安全領導小組
第五篇:銀保客戶經理日常管理規定
渠道客戶經理日常管理暫行規定
為加強對渠道銷售隊伍的管理,經研究,制定如下管理規定:
一、渠道客戶經理行為準則
(一)嚴格遵守公司的各項規章制度,維護公司的品牌形象,誠信、規范經營。杜絕銷售誤導行為,如發生渠道方、客戶投訴客戶經理銷售誤導行為,經查實后給予嚴厲處罰,情況嚴重者作開除處理。
(二)做好渠道方、客戶的日常維護工作,嚴守公司機密,自覺維護公司利益,任何場合都能展示自身良好的形象,不參與任何違法違規的活動。
(三)積極參加公司組織的各項會議和活動,如有特殊情況需要事先經領導同意否則計缺席一次,同時貢獻員工基金50元。
二、日常活動管理
(一)客戶經理工作需盡職盡責,合理安排每日的工作時段和工作路線。渠道部主管負責對所轄客戶經理的日常活動情況進行指導、監督和管理。并負責對客戶經理的日常活動進行抽查、通報、考核等。
(二)《客戶經理活動日志》是客戶經理日常活動的主要管理工具。客戶經理須提前做好次日的工作路線安排,開完早會及時填寫工作日志。沒有按時填寫或沒有填寫者,晚夕會或第二天早會站立整個早夕會。客戶經理應確保工作時間安排與工作手冊填寫基本一致。如臨時有變動,須及時通知渠道不主管。渠道部主管負責對客戶經理的活動情況進行抽查,如發現活動與計劃不一致且沒有及時通知渠道部主管,每次貢獻員工基金200元。
(三)客戶經理應保持正常的工作時間,杜絕無故缺勤、曠工等,如遇緊急事務、疾病等特殊情況,可以向相關領導請假。申請病假的需要提供相關的病假證明(如病歷、醫院開據的假條等)。除緊急情況外,需要提供的書面假條進行審批。具體的審批權限如下:
1.請假時間在0.5天以上(含)到1天的向渠道部主管請假。
2.請假1天以上(含)的,提前1天經總經理同意后,方可請假。
三、各項會議經營
(一)會議包括制式會議(早會、夕會)以及不定期會議(部門會議、經營分析會等)。
(二)早會每周一至周五早晨9:00分開始;每周一、三、五下午5:30為正常夕會時間。
1.早會由客戶經理主持,內容包括業務通報、工作通知、方案追蹤、經驗分享及各自才能展示等。
2.每周二、四不出業績員工5:30分準時回公司參加由渠道主管組織的特別訓練班。
(三)全體人員必須在規定時間準時參加早、夕會,無故不得缺勤。如遇特殊情況(例如培訓和渠道公關)需要請假的需提前一天報告部門經理批準。未經部門經理批準而缺勤者,每次貢獻員工基金20元。每月早夕會請假次數不得超過三次。
(四)會議開始時,全體人員必須將手機關至振動檔,不得影響他人。在開會時間電話響或是離開座位接聽電話者,每次貢獻員工基金10元。
四、著裝要求
周一至周四,在公司必須著正裝,皮鞋;如未穿符合要求的服裝在公司出現一次,請該客戶經理站立參加早夕會一天,若再次發現該客戶經理未穿符合要求的服裝,請該客戶經理樂捐200元。每周循環。