业务系统动态口令卡管理规定.docVIP

业务系统动态口令卡管理办法（试行） 各部室、下设机构、各业务承办银行： 为进一步加强业务系统及中心OA系统（以下简称业务系统）操作人员的身份管理，确保系统记录的操作行为真实有效，特制定本办法。 第一条 本规定所指的动态口令卡是与本中心计算机系统中账户绑定的动态令牌。 第二条 动态口令卡的发放及使用对象为操作业务系统的中心全体员工及业务承办银行操作人员。 第三条 动态口令卡的使用能够有效防止因操作人员账号密码被盗用从而被冒名登录业务系统，进一步保障了业务系统的安全性。 第四条 动态口令卡管理职能按下列部室分配： （一）中心办公室（人力资源部）负责中心全体员工的动态口令卡申领、发放及补发工作。 （二）中心综合业务部负责承办银行操作人员的动态口令卡申领、发放及补发工作。 （三）中心信息网络部负责动态口令卡的制作及回收工作。信息网络部须确保业务系统必须通过动态口令系统验证后方可登录，且操作业务系统的每位用户角色仅配备唯一的动态口令卡。 （四）中心稽核审计部负责检查员工动态口令卡保管情况。 第五条 动态口令卡领用按下列流程办理： （一）申请：中心新入职员工由办公室（人力资源部）填写员工入职手续清单（信息网络部存根）并盖章确认，随后向信息网络部提出动态口令卡的制卡申请；业务承办银行由银行业务部门主管向综合业务部提出书面申请并盖章确认，随后由综合业务部向信息网络部提出动态口令卡制卡申请，申请单见附件。 （二）发放：信息网络部依据申请，为员工建立新账户，设置动态口令绑定关系，并将制作完成的动态口令卡交付申领部门。办公室（人力资源部）将动态口令卡用信封密封后，经各部室及分支机构主管发放至中心操作人员；综合业务部将动态口令卡用信封密封后，经承办银行主管发放至银行操作人员；操作人员应确认信封密封完好后再启封使用，并签字确认领用。 （三）保管：操作人员须妥善保管动态口令卡，不得外借他人使用，不得泄露动态口令。 （四）补发：如动态口令卡遗失或损坏，中心员工应立即经由部室或分支机构主管上报中心办公室（人力资源部）；承办银行员工应立即经由银行业务主管上报至中心综合业务部，如损坏须交付已损坏动态口令卡。办公室（人力资源部）或综合业务部向信息网络部提出补发申请，信息网络部依据申请将原动态口令卡与操作用户解绑，重新制作新动态口令卡，并交付办公室（人力资源部）或综合业务部。办公室（人力资源部）或综合业务部参照发放流程发放至操作人员，操作人员应确认信封密封完好后再启封使用。 （五）回收：员工如因离职或调岗等原因不再使用动态口令卡，须由离岗离职人员所在部门收回，并于两个工作日内经办公室（人力资源部）或综合业务部移交信息网络部处理。 第六条 稽核审计部将不定期检查动态口令卡的保管情况，检查结果列入每月考核，由办公室（人力资源处）根据考核情况作出相应处罚。如发现有操作人员未尽到保管之义务，违反第五条第三点所列之情况，将处以每次伍佰元罚款；如发现保管不善次数达三次后，则每次对中心在编人员予以停发当月奖励性绩效工资，对中心非在编人员停发当月工资性收入，对承办银行操作人员要求银行更换该操作人员。 第七条 由于个人保管不善，导致动态口令卡遗失，将处以壹仟元罚款。 第八条 因动态口令卡遗失或口令泄露致使被冒名登录业务系统，造成的一切经济损失均由动态口令卡持有人负责；如造成恶劣社会影响，对中心在编人员予以扣发三个月奖励性绩效工资处理；对中心非在编人员予以辞退处理；对承办银行的操作人员，要求该承办银行更换操作人员，同时中心对该承办银行予以处罚。 第九条 因多发放动态口令卡、未及时注销不再使用的动态口令卡、制作的动态口令卡未与角色绑定等原因导致经济损失的，均由信息网络部系统管理员负责赔偿；如造成恶劣社会影响，扣发该管理员三个月奖励性绩效工资。 第十条 因动态口令验证系统故障导致操作人员未经动态口令验证就可以进入业务系统，造成的后果由信息网络部系统管理员负责，同时依据维护合同之约定对系统维护商予以相应处罚。 第十一条 因业务系统故障导致操作人员未经动态口令验证就可以进入业务系统，造成的后果由信息网络部应用软件管理员负责，同时依据维护合同之约定对软件维护商予以相应处罚。 第十二条 本办法自发文之日起实施。 附件1： 动态口令卡制卡申请单 申请人： 所属部门： 申请原因： 经办部门： 部门领导签字： 部门盖章： 动态口令卡开户信息 申请人： 所属部门： 账号： 信息科盖章： 业务系统初始密码 OA系统 初始密码 动态口令卡签收回执 申请人签名： 接收日期：