Q_211021 LNSS 002-2019辽宁首山村镇银行网上银行服务规范.pdfVIP

辽宁首山村镇银行网上银行服务规范 1 范围 本标准规定了本行网上银行服务要求,明确了安全性和服务体 验标准,确立了服务实施保障机制。 本标准适用于本行所有机构。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用 文件,仅所注日期的版本适用于本文件。凡是不注日期的引用文件, 其最新版本 (包括所有的修改单)适用于本文件。 GB/T 35273-2017信息安全技术 个人信息安全规范 GB/T 32315-2015银行业客户服务中心基本要求 JR/T 0068-2012 网上银行系统信息安全通用规范 JR/T 0071-2012 金融行业信息系统信息安全等级保护实施指引 3 术语与定义 下列术语和定义适用于 Q/PQHS 001-2019 的本标准。 3.1 网上银行 I nternet Banking 商业银行等金融机构通过互联网、移动通信网络、其他开放性 公众网络或专用网络基础设施向其客户提供的网上金融服务。 3.2 网上银行服务系统 本行网上银行服务系统包括企业网上银行系统、个人网上银行 系统。 企业网上银行是我行为企业客户提供的集账户管理转账汇款、 代发代付等于一体的网上金融服务平台,为企业客户提供更全面的 金融服务,在充分保证网上企业银行产品安全、方便、快捷的基础 上,满足不同客户的多样化需要,使您能真正足不出户,尽享优质银 行服务。 个人网上银行系统根据签约渠道分为柜面签约版和自助签约版 ,其中个人网上银行自助签约版具有账户查询、本行同名转账、购 买理财方程式等金融交易服务,柜面签约版在自助签约版的基础上, 增加了批量转账、缴费支付等功能,并提供更高的交易限额。 3.3 网上银行服务对象 本行网上银行服务对象为在本行开立结算账户并且信誉良好的 客户。 企业网上银行的主签约账户为单位人民币活期结算账户 (临时 验资户、待核准类账户、保证金类账户除外),账户状态正常 (含止 付和预开户状态)且为通存通兑。个人网上银行和个人手机银行的 签约账户为凭密码支取、账户状态正常的个人人民币活期结算账 户。 3.4 网上银行交易验证 本行为个人手机银行客户提供短信验证码、蓝牙 USBKEY 等交 易验证方式;为个人网上银行客户提供短信验证码、 USBKEY 等交易 验证方式;为企业网上银行客户提供 U-KEY 交易验证方式。网上银 行系统向客户颁发中国金融认证中心 (简称:CFCA)的数字证书,客户 通过企业网上银行系统、个人网上银行系统、个人手机银行系统以 USBKEY 等身份认证方式办理业务时,必须采用本行向其颁发的 CFCA 证书进行数字签名认证。 3.5 网上银行交易记录客户在网上银行系统进行交易所产生的 电子信息记录为交易记账的有效凭据,由此所产生的记账凭据作为 电子信息记录处理,并在网上银行系统进行有效保存。 4 网上银行服务安全 4.1 基本安全要求 本行网上银行的安全技术、安全管理、业务运作安全、个人信 息保护等均符合《GB/T352732017 信息安全技术个人信息安全规范 》《JR/T008-2012 网上银行系统信息安全通用规范》《JR/T0071- 2012 金融行业信息系统信息安全等级保护实施指引》规定。 4.2 服务连续性 大额实时支付系统业务处理时间为 (T-1)日21:00-(T)日17:15 。小额、网上支付跨行清算系统提供 7 ×24 小时服务。支付业务涉 及其他第三方的,处理时间以第三方系统处理时间为准。如中国人 民银行通知大、小额支付系统、网上支付跨行清算等系统停运,或 遇我行网上银行系统升级等特殊情况,我行将对外予以公告。 4.3 客户信息安全 客户签约网上银行所使用的手机号,必须为客户签约账户(或银 行卡)的预留手机号。 客户信息在外网系统间通讯应使用 SSL、VN 等加密策略。 对于使用数字证书的客户信息需采用数字签名的方式进行数据 传输,网上银行系统需通过验证数字签名来检查数据在传输过程中 是否被篡改,并应通过数字签名保证交易的防抵赖性。 当客户选择使用短信验证码作为身份认证方式办理业务时,应 将交易的关键信息 (如账号、金额等)与短信验证码一起发送给客户 ;