关于读网上银行u盾管数理的风险分析及措施.docVIP

关于网上银行U盾管理的风险分析及措施 2010-5-4 10:28:50??文章来源：本站原创??作者：郭瑾 关键词：工商银行 核心提示： 工商银行网上银行客户证书是存放客户身份标识，并对客户发送的电子银行交易信息进行数字签名的电子文件。在多种客户证书中，USB key证书（以下简称U盾）推广较为普遍，它是客户通过网上银行办理资金划转业务的重要身份验证介质，加强U盾证书的管理，就是确保客户资金安全的重要环节。??? 一、U盾管理中的风险点分析??? （一）空白U盾的管理??? 2009年NOVA+1.1.4版本已将营业网点向客户发放的空白客户证书（包括个人、企业空白USB key证书）作为重要物品纳入要素核算管理系统。空白U盾从收到厂家发货起，办理的出库、入库、请领、发放、核对等都要按照核算要素管理系统的流程处理，并进行控号管理。管理中存在以下风险点：??? 1、支行向上级机构请领时，上级机构重点审核请领人的身份，核实无误后方可办理出库手续。??? 2、空白U盾实物领取时，出、入库人员必须当面点清并办理交接。营业部凭证库管库员与支行凭证库管库员、支行凭证库管库员与柜员间办理U盾的发放时，必须当面核对实物与核算要素系统中发放数量一致。??? 3、营业终了，柜员对未使用的空白U盾必须入保险箱（柜）保管。??? （二）个人U盾的启用与发放??? 1、个人客户新申请注册网