银行柜员身份指纹认证系统业务操作规程.docVIP

PAGE — PAGE 1 — 中国ⅩⅩ银行柜员身份指纹认证系统业务操作规程（试行） 目　录 总 则 机构管理 人员管理 指纹管理 安全管理 附 则 中国ⅩⅩ银行柜员身份指纹认证 系统业务操作规程（试行） 第一章 总 则 第一条 为加强柜员身份指纹认证系统管理，规范系统业务操作，防范系统业务操作风险，根据《中国ⅩⅩ银行会计工作信息技术应用管理办法》、《中国ⅩⅩ银行数据集中系统管理办法（试行）》和《中国ⅩⅩ银行数据集中系统业务操作规程（试行）》等规章制度，结合系统应用实际，特制定本操作规程。 第二条 本规程所称柜员身份指纹认证系统（以下简称“指纹系统”）是指将指纹识别技术、计算机DSP处理技术与通信技术相结合，对使用数据集中系统（以下简称“DCC系统”）的柜员进行身份认证与管理的应用系统。 指纹系统是DCC系统采用指纹进行身份认证的基础，只有在指纹系统中登记了指纹的柜员，才能在DCC系统中实现指纹身份认证。指纹系统与DCC系统相对独立，共用DCC系统前端。柜员指纹信息集中存储在一级分行，通过后台比对方式实现指纹认证。 第三条 柜员身份指纹认证主要处理流程。 DCC系统发出指纹认证指令驱动指纹设备，指纹设备将采集到的指纹图像进行相应处理后，以固定格式上传至指纹系统，指纹系统据此在指纹数据库中查找校验相匹配的唯一指纹模版，并查找该指纹模版对应的业务操作员代码并反馈给DCC系统前端。指纹验证通过后，柜员输入密码，完成身份认证。 第四条 本规程名词解释。 （一）指纹设备：根据指令完成指纹图像采集和提取指纹特征值的专用电子设备。 （二）指纹模版：指纹图像的特征信息形成的模版，是校验指纹的基础。 （三）验证算法：指纹图像与指纹模版进行比对的策略，用以判定指纹图像和指纹模版是否来源于同一个人。验证算法由总行统一规定并维护。 （四）验证级别：指纹验证算法的精确度，精确度越高，指纹验证准确性越高，对指纹的要求相应越高。验证级别分５级，５级最高，１级最低，一般设置为３级。 （五）特殊人群：因手指无纹、破损、纹路过浅等原因无法成功采集指纹的人员，是指纹相对较特殊、不宜通过指纹进行身份认证的部分人群。 （六）业务机构：指DCC系统中承担对外经营和内部运行的各级机构，业务机构按照DCC系统规则统一进行编码。 （七）行政机构：为方便指纹采集和管理，在指纹系统中，用来确定DCC系统柜员所处指纹采集地的物理位置、明确指纹管理范围区域划分的机构。行政机构由一级分行根据实际情况和管理要求统一规划和编码。 （八）管理员：有权在指纹系统中进行相关操作和管理的指纹系统操作员。 （九）业务操作员：DCC系统柜员，身份仅为业务操作员的人员不能在指纹系统中进行任何操作。 第五条 指纹系统管理原则。 （一）柜员身份唯一性。柜员指纹对应柜员身份证号码，保证指纹系统中柜员身份唯一。 （二）身份认证方式统一性。DCC系统支持柜员卡和指纹两种身份认证方式，以业务机构为单位只能选择一种，同一机构两种认证方式不可并存。 （三）系统控管安全性。关键交易双人经办，上下联动，保证操作真实有效。 （四）柜员操作便捷性。柜员凭指纹即可签到、授权，无须借助任何身份磁卡介质，方便快捷。 （五）指纹采集严密性。信息审批、指纹采集等操作须在有权人员监督授权下，在核对被采集人身份后进行，确保操作严密。 第六条 本规程适用于使用指纹系统的各级机构。 机构管理 第七条 机构管理包括对业务机构和行政机构的管理，相关信息由一级分行营运管理部门统一进行维护。 第八条 指纹系统业务机构的代码和名称遵循全行统一代码规范，在实际使用中与DCC系统机构代码和名称保持一致，并根据DCC系统机构信息的调整进行同步更新。 指纹系统业务机构中设备类型是指该机构实际使用的指纹设备类型；验证级别不得低于3级。 第九条 行政机构实行分级管理，最多设置四级。行政机构编码规则为：一级行政机构编码为AAA000000，其中AAA不为“000”；二级行政机构编码为AAABB0000，其中BB不为“00”；三级行政机构编码为AAABBCC00，其中CC不为“00”；四级行政机构编码为AAABBCCDD，其中DD不为“00”。 第十条 行政机构代码由一级分行营运管理部门统一规划和编排，各行在系统中必须设置一级行政机构，其余各级行政机构可根据本行实际情况进行设置，允许跨级设置。行政机构与业务机构设置相对独立，无明确对应关系。 第十一条 行政机构调整由一级分行营运管理部门根据DCC系统机构调整内容或本行指纹管理方式的变化进行，包括行政机构新增、撤销、名称变更等内容。 在完成DCC系统机构调整操作后，一级分行营运管理部门应根据本行行政机构设置原则和指纹管理方式，判断是否需变更相应行政机构设置。如该机构柜员指纹采集地点或指纹管理