002-企业现金管理产品介绍-苏州分行祥解.ppt

企业现金管理产品介绍 目录 公司网上银行 银企直连 利多多通知存款 及时语 法人帐户透支 集团帐户业务 虚账户管理业务 多银行集团资金管理服务 银关通网上支付 银关通网上支付担保 公司网上银行 公司网上银行类型 公司网上银行申办流程 公司网银特点 公司网银安生性 公司网银功能介绍 公司网银开通 软件安装 证书下载 网银设置(案例) 公司网银常见问题 公司网上银行类型 公司网银的特点 突破时间限制，7*24小时全天侯服务 突破空间限制，随时接入银行服务，方便、快捷、高效 实现账户实时监控，加强财务控制 公司网银安全性 登陆 登陆网站 USBKEY（包含CFCA 128位证书） USBKEY　PIN码(输错3次自动锁定) 企业客户号、登陆名、登陆密码 管理 网银管理员配置 另一网银管理员授权 交易 出纳进行操作 授权人员进行授权 公司网银安生性十重保障，资金更安全-- EV SSL 证书 我行是国内首家在网上银行服务器上使用Extended Validation SSL Certificate(简称EV SSL 证书)的银行。此证书是颁发给遵循全球统一的严格身份验证标准的网站，用来保护用户不与没有经过严格身份验证的网上商户从事在线交易，帮助客户防止网络钓鱼。 我行公司网银专业版的用户身份识别要素之一就是——移动数字证书。即使用USBKEY这种带智能芯片、形状类似于闪存（即U盘）的实物硬件，是经国家密码管理局技术认可的专门的证书存储介质。用户使用时需要在电脑上插入USBKEY并输入KEY密码，进行双因子验证（2FA）；由于存储在USBKEY内的证书文件，只能读不能写，加上移动设备便于不用时“脱离”电脑、随身携带，还有对连续三次输错密码自动进行设备锁定的功能，从而可有效防范“木马”病毒等诸多可能的风险，为客户的登录安全提供了强有力的保障。 我行公司网银采用了国内权威的第三方认证机构——中国金融认证中心（CFCA）所提供的数字证书。数字证书是互联网上客户身份的唯一合法证件, 它包含有用户身份信息(如企业名称等)、用户公钥信息以及身份验证机构数字签名的数据。 为了满足不同客户的需求，我行公司网银推出了专业版和信息直通车（即查询版）两种版本。证书版功能强大，登陆时需要使用USBKEY，并输入USBKEY的密码。除此之外，还需要输入客户号+用户登录名+用户密码。信息直通车虽然只能进行查询，但客户仍然需要输入客户号+用户登录名+用户密码登录。也就是说为了保证安全，无论是专业版还是信息直通车用户均要输入公司网上银行客户号、用户登录名以及用户密码，只有上述三个要素均输入正确才能登录使用。当用户密码、USBKEY密码输入错误次数超过3次时，系统将自动锁定该用户和相应证书，进而无法再使用。从而杜绝了非法用户不断的猜测和暴力破解密码、非法登录的可能性。另外，我行的网银系统有非常完整的安全审计机制，记录客户访问系统的远程IP地址、时间、各类操作等详细日志信息，便于监控和发现异常情况下的可疑操作。 我行公司网银网络传输的安全主要通过SSL协议和数字签名技术来解决在通信过程中的数据加解密、身份认证、抗否认性和唯一性等安全通信问题。其中，标准的SSL协议结合私密非公开的高强度128位加密算法能够有效地防破译、防篡改、防重发，加上数字签名技术保障数据在传输中的唯一性和不可否认性，使得网银安全更有保障。 我行公司网银有完善的多级的安全防御保护机制。首先，对系统的所有访问都要通过多重防火墙，对于黑客恶意攻击行为，防火墙将起到第一层保护作用。其次，系统的数据均保存在主机上，不在客户端产生包含交易数据或其它重要信息的临时性文件，导致黑客无法在客户端收集用户的交易数据和用于攻击系统的相关信息。再次，在网络安全基础设施的部署上，实现了业务和运行、以及证书网段安全区域的合理隔离划分，同时实施了入侵检测、流量检测、完整性保护系统、防病毒网关等安全产品的部署，这些措施均有力的保障整个网银系统的安全，防止非法入侵和黑客攻击。 我行的公司网银用户分为网上银行管理员（两名）和网上银行操作员（可多名）两大类。其中，网银管理员负责对网上银行的使用机制、交易管理机制等各类网银管理功能进行设置，且一名管理员的任何一项设置和修改均须由另一个管理员的复核后方能生效，起到双人监督的作用。 我行的公司网银为客户提供了灵活、可定制的内部交易管理机制，客户可根据自身情况进行个性化的网上银行账户权限管理、交易授权模式管理、操作员权限管理等设置功能，来进一步对在网上银行开展的各类业务进行控制和管理，有效防御业务的操作风险。 对于有严格支付控制要求的企业，我行公司网银还提供了“受限支付”的功能，该功能一旦开通，所有网银操作员通过网银对外进行转账支付的收款人就必须由网银管理员事先进行专项