代发薪培训材料.pptVIP

一、代发薪数据加密系统 开发背景 主要功能 业务流程 客户端操作 银行端操作 （一）开发背景 目前我行在为客户代发工资时，由于客户提供的工资电子数据无加密控制，易被篡改和引起商业纠纷。主要表现在以下两方面： 1、因为客户提供工资电子数据为明码文件，无加密控制，透明度过高，与客户进行数据交接时，一旦发生数据丢失或被篡改，很难鉴定责任，引起商业纠纷。 2、因为数据无加密控制，有被内部员工篡改的风险。 因此，有必要通过加密手段保证客户提供的数据在传递环节不能修改，确保数据的真实性，达到控制风险的目的。 （二）主要功能 客户端 通过我行提供的代发工资加密软件（中国农业银行股份有限公司江苏省分行代发薪数据加密系统）和密钥，对代发工资数据进行加密，保证客户提交原始数据不能被修改，确保数据的安全性和完整性。 银行端 1、改造ABIS代发工资系统，保证加密客户提供代发工资加密数据在任何环节不能被修改。 2、新增“96bf代发工资密钥生成”交易，生成代发工资加密系统密钥。 3、增加了对ATR表数据新增、修改、取消交易3级主管授权控制。 （三）代发工资加密业务流程 （四）客户端操作 1、主要功能 （1）数据处理 支持Excel和Txt格式文件的导入，客户可根据需要定义文件格式，将数据导入数据库处理或者直接转化生成加密文件，并提供数据查询、统计、修改、下载、打印功能。 （2）数据加密 生成代发薪文件时自动加密，提高了数据传递的安全性 （3）系统管理 对单位账户、操作员、文本格式等信息进行增加、修改、删除处理。 2、系统登录 登录系统时，系统默认用户为“admin”，没有密码，进入系统后可增加、修改用户和重置密码。 3、系统初始环境设置 首次使用代发薪数据加密系统时，需要对系统参数、单位账户信息、批量文本文件格式等基本信息进行正确设置，才能保证生成符合我行要求的代发工资数据加密文件。初始环境设置内容有： 系统参数设置 单位账户管理 批量文本格式管理 操作员管理 3、系统初始环境设置 （1）系统参数设置 系统参数功能主要是设置单位名称，单位名称设置只有在保存退出后才有效。 单位名称设置 3、系统初始环境设置 （2）单位账户管理 主要设置农行账号、账户名称、开户银行、账户密钥、批量文本格式等信息。 账户密钥由网点通过“96bf代发工资密钥生成”交易产生的16位数字密钥，柜面通过密码封打印给客户，客户当场签收。银行员工不得接触密钥。 农行账号为单位结算账号。 单位账户管理 3、系统初始环境设置 （3）批量文本格式管理 按照农行代发薪文本格式的要求，对要转换的数据文本的字段项目和长度进行定义，字段项目主要有员工编码、姓名、账户、金额、证件类型、证件号码等。 员工代码（即序号）、账号和金额为必须定义的项目，原始文件中必须有此对应的字段，如果原始文件中没有序号项，可定义“自动编码”代替。 必须按原始数据文件的字段顺序定义项目顺序。 源数据为TXT文本格式的，必须定义项目长度，excel文件格式长度可全部定义为0，转换时系统自动生成符合要求文件。 批量文本格式管理 TXT文本格式定义 批量文本格式管理 批量文本格式管理 Excel文本格式定义 批量文本格式管理 3、系统初始环境设置 （4）操作员管理 提供操作员新增、删除、密码重置功能 操作员管理 4、数据导入 定义好项目格式后，可将代发薪源数据文件按照定义的格式导入本地数据库中，数据导入成功后可以手工增加、修改、删除和清空。数据导入步骤如下： 数据导入 数据导入 数据导入 转换后新增数据 转换后数据修改 5、生成加密数据 （1）从数据库中生成加密数据文件 对转换后保存在数据库中数据，可用此方法生成加密数据文件。操作步骤如下： 生成加密数据 生成加密数据 生成加密数据 5、生成加密数据 （2）从原始文件中直接生成加密数据 源文件数据量较大（1000笔以上），建议使用使用文件直接转换生成加密数据的方式，此方法不通过数据库读取，而是根据已定义的格式直接将文件转化为提交农行的数据加密文件，可以节省生成加密据的时间。操作步骤如下： 从原始文件转换生成加密文件 从原始文件转换生成加密文件 从原始文件转换生成加密文件 6、查询统计 （1）查询已生成加密数据 查询已生成加密数据每个批次的汇总数据，可以查询所有批次，也可指定查询月份，双击其中一个批次，可查询该批次下的所有明细数据，也可将查询结果导出存为excel文件，点击字段栏还可进行排序。 （2）查询已生成明细数据 查询已生成加密文件的明细数据，可将查询结果导出存为ex