身份认证数字证书管理办法.docVIP

陕西煤业化工集团财务有限公司 身份认证数字证书管理办法 第一章 总则 第一条 本办法规定了财务公司身份认证数字证书及其载体购买、制作、用户绑定、权限管理、日常管理等各环节的管理办法。 第二条 以下术语和定义适用于本办法。 （一）证书 即身份认证数字证书，是核心业务系统识别人员登录身份的凭证，证书具有使用有效期。 （二）U-Key 证书的载体，证书通过加密算法存储其中，可以保证证书不被复制。 （三）密码 即U-Key密码，用户在登录核心系统及进行资金支付时必须输入。 （四）密码信封 装载U-Key初始密码的信封，必须由最终用户亲自开启。 （五）解锁 当密码连续错误输入五次，U-Key即被锁住，须持相关手续到信息技术部解锁。 （六）柜员 登录核心业务系统的财务公司操作人员。 第二章 职责 第三条 财务公司总经理或授权分管副总经理负责确定证书实施方案。 第四条 信息技术部负责核心业务系统及安全网关和验签服务器的技术实施及技术支持；负责证书及U-Key的购买；负责将证书导入U-key；负责U-Key初始密码的设定及密码信封制作；负责U-Key解锁；负责核心业务系统客户端证书相关技术支持。 第五条 综合管理部负责财务公司柜员身份审核及权限分配。 第六条 结算部负责成员单位U-Key申领、发放、权限设置、更换、注销等管理工作。 第七条 以下操作流程均设经办岗和复合岗双人操作。 第三章 财务公司柜员U-Key管理流程 第八条 申领 柜员填写《陕煤化集团财务公司业务运营管理用户申请表》，经信息技术部和综合管理部确认后，信息技术部管理人员在核心系统中增加该用户。 第九条 绑定 柜员填写《陕煤化集团财务公司U-Key申领表》，经信息技术部和综合管理部确认后，信息技术部管理人员为该柜员绑定U-Key。 第十条 权限分配及调整 由申请部门填写《系统权限分配表》或《系统权限调整表》，明确岗位名称、岗位人员及岗位职责，综合部进行系统职责管理和系统授权管理。 第十一条 解锁 信息技术部接到综合管理部或其他业务部门《陕煤化集团财务公司U-Key解锁申请》，经审核无误后为指定柜员解锁。 第十二条 变更/注销 柜员填写《陕煤化集团财务公司U-Key变更/注销表》，经信息技术部和综合管理部确认后，信息技术部管理人员为该柜员绑定新的U-Key或删除原绑定并注销用户，同时柜员交回原U-Key。 第四章 成员单位U-Key管理流程 第十三条 数字证书及密码信封的发放 （一）成员单位首先填写《陕西煤业化工集团财务有限公司企业网上银行注册/新增账户申请书》和《财务公司客户网银操作用户功能分配及账户授权表》。 （二）管理员根据成员单位填写姓名、网银登陆账号、职责分配，账户等信息在网银管理员界面，在网银权限中添加成员单位，在用户管理模块添加成员单位网银登陆账号，授权管理中选择职责分配，并且在账户管理中勾选在财务公司开立的财司账户。 （三）在系统管理-网上客户管理-网上客户-网上客户资料查询中，根据成员单位填写的网银登陆账号绑数字证书，并发密码信封。 （四）成员单位需两人以上分别领取数字证书和密码信封，并填写《陕西煤业化工集团财务有限公司网银数字证书领取单》。 （五）财务公司柜台人员填写《客户申请注册企业网上银行确认单》交由成员单位，待成员单位回到本单位，填写《确认单》后半部分，传真回财务公司进行确认。 第十四条 数字证书更换 （一）成员单位持填写好的《陕西煤业化工集团财务公司网银数字证书更换单》、2人以上领取人身份证以及原U-KEY前来财务公司柜台办理。 （二）待财务公司柜面人员将新U-key绑定后，在《更换单》上填写更换后内容，加盖结算业务部章。 （三）领取人签字确认后，将《更换单》复印一份交由成员单位留存。 （四）成员单位交回原U-key。 第十五条 网上银行账户的变更/注销 （一）成员单位持已填好的《陕西煤业化工集团财务有限公司企业网上银行变更/注销账户申请书》，并加盖申请单位预留印鉴前来财务公司柜台办理。 （二）财务公司柜面人员对成员单位填写内容进行操作确认，在结算部审核意见处签章。 （三）将《变更/注销申请书》复印一份交由成员单位留存。 （四）注销的账户需交回原使用人U-key。 第五章 U-Key及证书销毁 第十六条 旧U-key收回后，结算业务部应逐项登记《数字证书更换登记表》，并对实物进行单独保管和登记，定期移交信息技术部。双方清点交接后，信息技术部在风险管理部的监督下统一逐个进行U-key的证书删除，对于U-key硬件损坏收回的，应进行物理摧毁，风险管理部对处理结果签字确认。 第十七条 本办法由信息技术部负责解释。本办法自下发之日起执行。