《2019年网上银行管理规定1》由会员分享，可在线阅读，更多相关《2019年网上银行管理规定1（13页珍藏版）》请在金锄头文库上搜索。
1、DDB-QC-LS-309 丹东银行网上银行管理规定 版次：0/B1 目的为加强丹东银行（以下简称“本行”）网上银行业务的管理，有效防范经营风险，明确交易关联方的权利和义务，维护客户和本行权益，根据中华人民共和国电子签名法、电子银行业务管理办法、电子支付指引（第一号）等有关法律法规，结合本行实际，制定本规定。2 范围2.1 本规定明确了本行网上银行账户、办理、客户、安全等管理要求与内容。2.2 本规定适用于本行网上银行业务的管理。3 术语与定义3.1 本规定所称网上银行业务是指本行借助个人电脑或其他智能设备，通过互联网技术或其他公用信息网，为客户提供的账户管理、转账汇款、信息管理、缴费、基础理
2、财等多种金融服务。3.2 本规定所称网上客户是指在互联网或其他公用信息网上办理网上银行业务的客户。根据客户类型的不同，网上银行分为个人网上银行和企业网上银行。个人网上银行根据客户登录验证方式不同，分为个人网上银行大众版和个人网上银行专业版。3.3 本规定所称落地处理是指网上银行客户在网上发起转账，当交易金额达到相应级别时需由人工参与继续处理的业务。4 职责与权限4.1 运营管理部的工作职责：4.1.1 清算中心负责网上银行异地汇款业务的落地处理的管理，负责接收数据，审核异地汇款数据，并通过现代支付系统发送异地汇款数据。4.1.2 运营管理部负责进行联行号的添加。4.2 零售银行部的工作职责：4
3、.2.1 负责制定全行网上银行业务的发展规划。4.2.2 负责网上银行日常业务的管理、检查，系统参数的设置工作，网上银行业务的统计和报表打印工作，及时将客户在网上银行提交的申请反馈给相关部门。4.2.3 负责证书管理系统客户证书的申请和发放。4.2.4 为企业客户进行操作员培训等相关服务。4.2.5 负责对支行的相关业务人员进行技能培训和指导。4.2.6 负责网上银行异常情况的监控，确保网上银行安全、稳定运行。4.2.7 及时了解市场及客户动态，有针对性地提出新业务需求和升级需求，对现有的系统进行扩充。4.2.8 为企业客户进行网上银行软硬件的安装等相关服务进行指导。4.3 稽核审计部的工作职
4、责：4.3.1 负责对网上银行系统管理、技术风险防范以及网上银行的业务运行等方面进行检查监督。4.3.2 负责对网上银行发生的业务进行监督。4.4 科技开发部的工作职责：4.4.1 负责网上银行系统软、硬件的日常维护工作。4.5 总行营业部的工作职责：负责接收数据、打印及审核转账凭证，通过人行同城票据交换中心交换至各商业银行，并进行相应内部账务的处理。4.6 各分支机构的工作职责：4.6.1 负责个人客户和企业客户及特约单位网上银行业务的注册、变更、注销等。4.6.2 收取有关费用。4.6.3 打印客户网上银行业务回单。4.6.4 为客户提供USBKey等相关资料。5 政策 网上银行业务办理应
5、遵循总行”集中管理、分级负责、确保安全、讲求效益”的原则。6 流程图无7 风险控制要点无8 内容与要求8.1 基本规定8.1.1 本行网上银行提供724小时的金融服务，但当网上银行系统、核心账务系统等进行日终处理或系统维护，第三方系统关闭服务时，将暂停提供部分或全部服务。8.1.2 本行网上银行业务提供以下服务：8.1.2.1 账户查询账户查询主要包括：资产负债查询、账户信息查询、交易明细查询、网银日志查询和账号状态查询等。8.1.2.2 转账汇款转账汇款主要包括：行内转账、跨行转账、定时交易撤销、批量转账、批量转账查询等。8.1.2.3 其他服务网银其它业务主要包括：口头挂失、账户别名设置、
6、贷款计算器、基础理财、代理缴费、代发工资等。8.1.3 网上银行具体业务操作管理实行分级管理制。总行电子银行中心负责网上银行系统的管理、制定业务发展规划和相关业务管理办法；各支行具体负责网上银行业务的办理。8.1.4 各支行办理网上银行业务应贯彻双人管理、换人复核的原则，管理员应对业务操作人员的重要操作行为进行监督管理，并确保网上银行业务及时处理。8.1.5 遇系统升级需要暂时中止提供网上银行服务时，应通过特约网站或其他途径提前通知企业客户、个人客户，并同时告知恢复服务的日期。8.1.6 因不可抗力导致通讯网络故障，使我行无法及时向企业客户、个人客户提供网上银行服务时，应及时对客户做好解释工作
7、；但是由于不可抗力原因引起的网上银行业务功能丧失、延迟和数据损坏造成客户经济损失等，银行不承担责任。8.1.7 对利用各种手段蓄意诈骗银行资金的客户，各分支机构应及时上报总行，总行零售银行部应及时冻结其网上银行使用资格。8.1.8 本行有义务对客户交易数据和客户资料保密，保证不将上述资料提供给第三方，国家法律、行政法规另有规定的除外。8.1.9 本行有权根据市场需要，在适当的时间调整网上银行业务的种类或功能。8.1.10 本行不介入签约客户与第三方的商业纠纷，但可就网上银行转账交易提供事实证明。8.1.11 开户银行有权拒绝与违反本规定、曾经发生恶意透支、违反支付结算办法或其他金融法规的客户签
8、订网上银行业务协议。8.1.12 本行有义务按签约客户的电子指令办理查询、转账等银行业务，本行以签约客户发出的电子指令作为办理转账付款的合法有效依据。8.1.13 本行根据签约客户电子指令生成的纸基凭证，在加盖本行有关印章后，成为合法、有效的会计档案资料，该凭证不需加盖客户印鉴。本行须保证该纸基凭证与签约客户电子指令的相关要素严格一致。本行凭客户电子指令打印的纸基凭证与唯一对应的电子指令合并作为解决日后争议或纠纷的依据。8.2 办理条件8.2.1 本行网上银行客户需具备如下条件8.2.1.1 在本行开户：a) 个人客户：开立银杏卡；b)企业客户：开立企业基本账户、一般账户或专用户等。8.2.1
9、.2 遵守本行网上银行业务章程。8.2.1.3 与本行就网上银行业务签订有关协议。8.2.1.4 网上银行客户能够独立、熟练使用计算机和银行提供的必要设备，通过国际互联网可以办理本行提供的网上银行业务。8.2.2 本行网上银行客户应填写的申请材料8.2.2.1 填写特殊业务申请书（见附件）或企业网上银行业务申请表（见附件）；8.2.2.2 签订丹东银行股份有限公司个人网上银行客户服务协议（见附件）或丹东银行股份有限公司企业网上银行客户服务协议（见附件）。8.3 客户管理8.3.1 在网上银行系统中，企业客户和个人客户设有唯一的客户编码，该客户编码与综合业务系统中的客户编码一致。8.3.2 对违
10、反本规定的签约客户，本行有权取消其部分或全部网上银行业务功能的使用资格。8.3.3 凡使用客户身份识别和加密设备进行的网上银行业务操作，本行均视为签约客户本人所为。签约客户对该操作引起的后果承担责任。8.3.4 个人网上银行业务，必须本人带有效证件办理。8.4 安全管理8.4.1 签约客户应妥善保管密码、身份识别和加密设备。签约客户不得将密码、身份识别和加密设备泄漏、提供给除本行以外的第三方，否则，由此产生的风险或损失由该签约客户承担。8.4.2 网上银行安全控制体系包括安全策略、安全管理制度和流程、定期安全评估、技术安全措施、业务安全措施、内部安全监控、安全审计等。8.4.2.1 安全策略是
11、制定所有安全管理制度和措施的依据。8.4.2.2 安全管理制度包括系统机房使用规定、系统管理员的安全职责、网络操作安全规则、网上银行系统安全审计制度、网上银行系统监控制度、网上银行系统外来攻击处置办法、网上银行系统失灵处置办法、网上银行防卫技术更新规则等。8.4.2.3 定期安全评估是指定期对网上银行安全策略进行重新评估。8.4.2.4 技术安全措施包括客户端安全代理、服务方安全代理、系统、审核数据录入终端、防火墙、客户关系库和系统安全扫描等。8.4.2.5 业务安全措施包括客户权限设置、客户登录限制、客户业务限制、客户账户限制、客户交易控制、银行内部业务控制等。8.4.2.6 内部安全监控是
12、指使用安全监控软件，发现并防范系统的安全漏洞。8.4.2.7 安全审计是指通过安全审计以提高系统的整体安全性。8.4.3 为确保网上银行系统的安全稳定运行，各级行的网上银行业务主管部门、科技开发部、稽核审计部应分工协作，各司其职、各负其责，共同确保系统的安全稳定运行。主要职责划分为：8.4.3.1 电子银行中心负责相关业务安全制度的制定和监督落实；负责配合科技开发部制定安全策略及技术实现等。8.4.3.2 科技开发部负责制定安全策略及技术实现；监督执行系统安全管理的实施；组织有关行内外专家进行系统安全评估、检查；负责设备的日常维护、故障排除等。8.4.3.3 稽核审计部负责对系统的内部控制情况
13、进行检查监督等。8.4.3.4 各分支行负责审核客户申请注册及更改信息的真实性、准确性、完整性，审核客户注册资格，落实相关安全控制制度等。8.4.4 证书管理要严格执行分级权限管理制度和业务分离制度。各级行网上银行管理员要严格在各自的权限范围内操作并强化岗位间的约束机制，执行制证与证书存储介质（USBKey等）保管分离、审核与录入操作分离等业务分离制度。8.4.5 各级行应建立严密的证书领用、发放登记管理制度。制成的客户证书介质与密码信封要实行双人分管、双人发放并严格执行签收手续。8.4.6 各级行网上银行管理员应加强安全保密意识，妥善保管自己的管理端口令，不定期修改密码，防止泄密，严禁用他人
14、的口令进行操作。8.4.7 各级行应加强对网上银行管理员的管理，更换管理员应及时报备总行电子银行中心，并做好口令交接手续。8.4.8 证书存储介质（USBKey）视同重要空白凭证保管，实行专人管理，严格执行出入库手续。8.5 证书管理8.5.1 各分支机构管理员负责为企业办理网银开户、申请数字证书。其职责为：录入人员按照客户提供的证件信息及填报资料办理录入操作；交易成功后，由审核人员对客户信息进行核实，确认无误后予以授权并打印两码信封，生成数字证书。8.5.2 各分支机构均可以为个人客户发放数字证书；只有开通企业网上银行业务的机构才能为企业客户发放证书。8.5.3 我行发行的数字证书有使用年限
15、，证书的有效期为三年，过期失效，客户如果需要继续使用，应及时到我行办理证书更新。8.5.4 凡使用客户证书及密码进行的操作，均视为客户本人所为。客户应妥善保管客户证书和口令，如因保管不当、口令泄露等造成纠纷或损失，由客户自行负责。在客户证书有效期内，客户的证书毁损，应及时办理补办手续，在更新生效前造成的资金损失由客户承担。9 检查与监督9.1 零售银行部负责对本管理规定的可操作性、适宜性进行日常监督与检查，必要时对文件进行更改，确保文件适用。9.2 稽核审计部对该文件的执行情况，相关登记簿登记的完整性等进行集中检查、督促整改。9.3 合规管理部负责每年一次对该规章制度的合规性进行审查，并督促整改。10 支持性文件10.1 外部合规文件10.1.1 中华人民共和国电子签名法10.1.2 电子银行业务管理办法10.1.3 电子支付指引（第一号）10.1.4 支付结算办法10.2 内部合规文件无11 支持性记录11.1 特殊业务申
