《银行操作风险解决方案》由会员分享，可在线阅读，更多相关《银行操作风险解决方案（19页珍藏版）》请在金锄头文库上搜索。
1、金融系统操作风险解决方案金融系统操作风险解决方案目录目录防伪图码解决方案远程授权解决方案客户端安全控件解决方案防伪图码解决方案防伪图码解决方案银行的要求保证每个客户使用的票据凭证是独特的。保证每个客户使用的票据凭证是独特的。 防止用复印、扫描再打印等方式克隆、变造票防止用复印、扫描再打印等方式克隆、变造票据。据。 自动识别票据的真伪，记录判别结果，减少柜自动识别票据的真伪，记录判别结果，减少柜员识别票据真伪时工作负担和精神压力。员识别票据真伪时工作负担和精神压力。 票据由银行在网点加密，无法模仿银行进行加票据由银行在网点加密，无法模仿银行进行加密。密。票据核验系统的发展防伪图码生成作为服务嵌入
2、到核心系统的票据防伪图码生成作为服务嵌入到核心系统的票据发行模块中。发行模块中。 扫描仪驱动、校正，防伪图码读取、验真，印扫描仪驱动、校正，防伪图码读取、验真，印鉴核验作为服务，成为核心系统票据处理业务鉴核验作为服务，成为核心系统票据处理业务的发起方。的发起方。 防伪图码应用在开户申请书、印鉴卡、重空防伪图码应用在开户申请书、印鉴卡、重空凭证申购单、支票、综合业务申请书、对帐单、凭证申购单、支票、综合业务申请书、对帐单、回单等业务环节，形成完整的客户身份认证链。回单等业务环节，形成完整的客户身份认证链。防伪图码解决方案防伪图码解决方案防伪图码解决方案防伪图码解决方案防伪图码解决方案防伪图码解决
3、方案 传统票据防伪依赖视读；传统票据防伪依赖视读； 防伪图码靠位置精度与灰度等防伪；防伪图码靠位置精度与灰度等防伪； 防伪图码无法用扫描、复印来复制；防伪图码无法用扫描、复印来复制； 通过了公安部防伪产品检测检验中心的检测。通过了公安部防伪产品检测检验中心的检测。防伪图码的作用：防伪图码的作用：解决票据影像电子验真的问题；解决票据影像电子验真的问题； 机读防伪：防止通过彩色复印等方式变造票机读防伪：防止通过彩色复印等方式变造票据；据； 防止出现假票先到网点兑付，然后真票再来防止出现假票先到网点兑付，然后真票再来兑付的风险；兑付的风险； 提高票据自动处理能力，提高效率；提高票据自动处理能力，提高
4、效率； 自动释读票据信息：通过扫描影像，自动读自动释读票据信息：通过扫描影像，自动读取防伪图码，判明票据真伪，识别票据要素。取防伪图码，判明票据真伪，识别票据要素。防伪图码解决方案防伪图码解决方案防伪图码解决方案防伪图码解决方案防伪图码解决方案防伪图码解决方案返回目录页返回目录页远程授权解决方案现状分析： 随着当今银行业的高速发展，安全性、效率和服务质量已经成为了各个银行之间的主要竞争。但是由于银行还存在着一些业务受理机制落后，导致银行柜员在工作的时候大量的工作都去处理银行内部流程，很少的机会和客户进行交流，这样不仅降低了效率而且也拉远客户和银行之间的距离。通过本公司多年与银行的合作和对客户的
5、调查发现，银行在授权业务还停留在原始的全人工授权阶段，效率、安全和服务质量上与其他业务相比一直处于落后的情况。 存在的问题：存在的问题：授权的效率低：授权的效率低：传统的授权业务流程一般是客户到来时，如果需要授权柜员把授权人请到前台认证授权后对其进行授权。但是这样授权人一来一回浪费了大量的时间。授权的安全性低：授权的安全性低：传统的授权模式存在这许多的安全隐患，比如授权人到前台进行卡号，密码的输入，这样很可能会导致卡号密码柜员看到，会给银行客户不好的感觉，会误导客户认为银行存在着很多安全隐患。授权管理分散：授权管理分散：传统的授权模式对授权信息管理上存在这很多的问题，比如日后集中查看，集中处理
6、等等问题没有得到有效的解决。临柜人员没有时间营销：临柜人员没有时间营销：因为大量时间用于柜员和授权人之间的交流导致了，柜员把客户放在一边，很少与客户进行交流并且导致服务质量下降。 远程授权解决方案远程授权解决方案远程授权解决方案远程授权解决方案 系统将建立以统一用户管理为基础的影像工作流管理平台，支持工作流和影像档案的查询使用，通过工作流定制各类交易的前后台分离操作处理流程，利用工作流平台服务实现统一的调度管理，通讯服务模块实现通讯连接及由工作流个环节发起的各类交易队列管理。 系统具备以下特性：先进的系统架构简单的系统维护支持标准的数据库远程授权解决方案返回目录页返回目录页客户端风险：木马病毒
7、截获用户键盘按键；木马病毒截获“软键盘”鼠标点击按键图像；木马病毒劫持浏览器的SSL通讯模块；木马病毒篡改转账确认页，将资金划入其他账户。客户端安全控件解决方案目前主流措施：服务器入侵检测系统（IDS）HIDS rootkit最大威胁NIDS 取证分析系统Rootkit应对被动方法 数据存储与传输模糊化主动方法 修改系统硬件和内核客户端动态软键盘安全控件客户端安全控件解决方案安全控件产品简介：G系列版本四个控件组成：PowerEdit编辑控件 用于输入安全帐号支持键盘、鼠标输入PowerPassword密码控件 用于输入安全密码支持键盘、鼠标输入PowerCommit提交控件 用于安全提交表单PowerUtility工具控件 辅助工具控件，可以生成机器指纹 X系列版本提供PowerEditX，PowerPasswordX，PowerUtilityX组控件，该组控件无需“提交控件”配合，可以单独使用，表单提交由页面开发人员自行完成客户端安全控件解决方案客户端安全控件解决方案返回目录页返回目录页
