【正文】 并修正系統(tǒng)可能存在的弱點(diǎn)和漏洞，對(duì)網(wǎng)上銀行網(wǎng)絡(luò)系統(tǒng)進(jìn)行安全性分析，建議補(bǔ)救措施和安全策略，達(dá)到增強(qiáng)網(wǎng)絡(luò)安全性的目的。（四）審計(jì)與監(jiān)控。審計(jì)是記錄用戶使用計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)進(jìn)行所有活動(dòng)的過程，它是提高安全性的重要工具。它不僅能夠識(shí)別誰訪問了系統(tǒng)，還能指出系統(tǒng)正被怎樣地使用。對(duì)于確定是否有網(wǎng)絡(luò)攻擊的情況，審計(jì)信息對(duì)于確定問題和攻擊源很重要。同時(shí)，系統(tǒng)事件的記錄能夠更迅速和系統(tǒng)地識(shí)別問題，并且它是后面階段事故處理的重要依據(jù)。另外，通過對(duì)安全事件的不斷收集與積累并且加以分析，有選擇性地對(duì)其中的某些站點(diǎn)或用戶進(jìn)行審計(jì)跟蹤，以便對(duì)發(fā)現(xiàn)或可能產(chǎn)生的破壞性行為提供有力的證據(jù)。為此，網(wǎng)上銀行系統(tǒng)除使用一般的網(wǎng)管軟件和系統(tǒng)監(jiān)控管理系統(tǒng)外，還充分使用目前較為成熟的網(wǎng)絡(luò)監(jiān)控設(shè)備或?qū)崟r(shí)入侵檢測(cè)設(shè)備，以便對(duì)進(jìn)出各級(jí)局域網(wǎng)的常見操作進(jìn)行實(shí)時(shí)檢查、監(jiān)控、報(bào)警和阻斷，從而防止針對(duì)網(wǎng)絡(luò)的攻擊與犯罪行為。二、網(wǎng)上銀行的業(yè)務(wù)安全在確保網(wǎng)絡(luò)安全的同時(shí)，企業(yè)網(wǎng)上銀行還采取了一系列業(yè)務(wù)安全措施，包括采用我國(guó)權(quán)威的CA認(rèn)證中心——中國(guó)金融認(rèn)證中心（CFCA）提供的、目前最為嚴(yán)密的1024位證書認(rèn)證和128位SSL加密的公鑰證書安全體系等等，以確?？蛻糍Y金安全。（一）客戶身份認(rèn)證。進(jìn)入企業(yè)網(wǎng)上銀行的客戶必須持有銀行簽發(fā)的證書才能進(jìn)行交易。證書存放在IC卡中，其公、私密鑰長(zhǎng)度為1024位，利用證書來驗(yàn)證客戶身份，以確保該客戶為我行真正客戶，防止非法用戶的非法使用。（二）信息加密傳輸。網(wǎng)上銀行所有賬戶信息、轉(zhuǎn)賬指令等敏感信息都采取128位SSL通道加密方式傳送。針對(duì)電子商務(wù)建立在Internet這個(gè)開放的網(wǎng)絡(luò)環(huán)境上的特點(diǎn)，為保證商城、客戶、銀行三方交易信息的機(jī)密性及完整性，網(wǎng)上銀行通過128位的SSL通道保證商城給銀行的交易信息，客戶確認(rèn)的支付信息以及銀行給商城（包括收款方）的信息都是加密傳輸?shù)?，并且用信息摘要技術(shù)保證完整性校驗(yàn)。比如在B2B交易完成后，銀行將發(fā)給商城及供貸方交易確認(rèn)信息，每一筆信息都附有銀行私鑰簽名后的信息摘要，商城只需持有銀行的公鑰證書就可以驗(yàn)證這筆信息的可靠性，確保是銀行發(fā)出的正確信息。 （三）數(shù)字簽名。企業(yè)網(wǎng)上銀行在客戶確認(rèn)的每一筆支付交易中，都會(huì)加入客戶簽署的電子簽名，由于電子簽名是由客戶證書中的私鑰生成的，別人不可能仿制，可作為每一筆交易的不可抵賴的憑據(jù)。（四）交易審計(jì)。網(wǎng)上銀行系統(tǒng)對(duì)于客戶的每一筆交易都會(huì)按照機(jī)密性和完整性的要求，對(duì)其信息進(jìn)行記錄，以作為交易的審計(jì)備案。（五）客戶交易的不可重復(fù)性。由于國(guó)內(nèi)網(wǎng)絡(luò)質(zhì)量較低，造成客戶提交指令等待時(shí)間過長(zhǎng)，為了防止客戶多次提交同一筆指令，系統(tǒng)在設(shè)計(jì)時(shí)采用了交易控制，將數(shù)據(jù)庫操作和聯(lián)機(jī)交易請(qǐng)求結(jié)合請(qǐng)來，防止客戶多次提交同一筆交易請(qǐng)求，保護(hù)了客戶的資金安全。同時(shí)發(fā)往銀行后臺(tái)系統(tǒng)的交易包都采用了加入隨機(jī)數(shù)據(jù)進(jìn)行簽名，保證每一筆交易的獨(dú)立性，避免重包現(xiàn)象發(fā)生，保證每一筆交易的唯一性。（六）客戶信息加密存放。客戶的網(wǎng)上銀行使用的密碼，都經(jīng)過不可逆加密算法存放在數(shù)據(jù)庫中，即使黑客侵入數(shù)據(jù)庫系統(tǒng)，得到密碼字段，也無法破譯原密碼。（七）嚴(yán)密、科學(xué)的證書權(quán)限控制銀行依托先進(jìn)的技術(shù)和管理，設(shè)計(jì)了嚴(yán)密、科學(xué)的證書權(quán)限控制體系。客戶證書分為兩大類：基本權(quán)限證書和授權(quán)權(quán)限證書，每種證書均可設(shè)置不同支付金額限額，并可對(duì)具體到某一賬戶設(shè)置查詢、轉(zhuǎn)出、轉(zhuǎn)入三種不同的操作權(quán)限，基本權(quán)限證書可以在線提交付款指令，但只有在其支付限額內(nèi)才能提交銀行進(jìn)行支付，超限必須得到授權(quán)，如支付限額為零，則不能對(duì)外支付，僅能提交支付指令；授權(quán)權(quán)限證書不能提交支付指令，但可以對(duì)基本權(quán)限證書提交的指令進(jìn)行審批，提交銀行支付。通過基本權(quán)限證書和授權(quán)權(quán)限證書權(quán)限的組合設(shè)計(jì)，全面滿足客戶財(cái)務(wù)管理控制需要，避免人為操作風(fēng)險(xiǎn)和道德風(fēng)險(xiǎn)。第四章 銀行企業(yè)網(wǎng)上銀行注冊(cè)流程在銀行開有法人基本結(jié)算戶或一般結(jié)算戶的客戶可向其開戶行提出企業(yè)網(wǎng)上銀行注冊(cè)申請(qǐng)，并按下列程序辦理注冊(cè)手續(xù)。（一）認(rèn)真閱讀《中國(guó)銀行電子銀行章程》和《中國(guó)銀行電子銀行企業(yè)客戶服務(wù)協(xié)議》，確認(rèn)熟知并認(rèn)可章程及協(xié)議中的所有條款；（二）填寫《中國(guó)銀行電子銀行企業(yè)客戶注冊(cè)申請(qǐng)表》，《企業(yè)客戶證書及分支機(jī)構(gòu)信息表》并加蓋單位賬戶預(yù)留印鑒；（三）開戶行需要的其他材料；（四）向開戶提交全部申請(qǐng)材料，經(jīng)開戶銀行審核后，與開戶銀行簽訂《中國(guó)銀行電子銀行企業(yè)客戶服務(wù)協(xié)議》，并由開戶銀行辦理網(wǎng)上銀行注冊(cè)手續(xù)；（五）開戶銀行通知領(lǐng)取讀卡器及驅(qū)動(dòng)程序、客戶證書、密碼信封和客戶操作手冊(cè)，次日既可登錄使銀行企業(yè)網(wǎng)上銀行。（六）具有分支機(jī)構(gòu)的集團(tuán)客戶如需掌握分支機(jī)構(gòu)賬務(wù)信息或調(diào)度分支機(jī)構(gòu)賬戶資金，還需辦理分支機(jī)構(gòu)賬戶授權(quán)工作。集團(tuán)客戶分支機(jī)構(gòu)可向其開戶行索取《賬戶查詢、轉(zhuǎn)賬授權(quán)書》，簽署完成并交其開戶行后完成授權(quán)。（七）需要開通銀行下列服務(wù)的客戶還需相應(yīng)辦理如下手續(xù)：申請(qǐng)開通收款業(yè)務(wù)功能的，還需填寫《收款業(yè)務(wù)信息表》并與開戶行簽訂《中國(guó)銀行網(wǎng)上收款服務(wù)協(xié)議》；申請(qǐng)開通定向匯款功能的，還須填寫《定向匯款業(yè)務(wù)信息表》；申請(qǐng)開通信用證功能的，本表中英文名稱為必輸項(xiàng)，還須填寫《信用證業(yè)務(wù)信息表》；申請(qǐng)開通貴賓室功能的，還須填寫《中國(guó)銀行企業(yè)電子銀行貴賓室開通（變更、撤銷）申請(qǐng)表》及相應(yīng)附表；第五章 銀行企業(yè)網(wǎng)上銀行業(yè)務(wù)與功能第一節(jié) 賬戶管理一、產(chǎn)品特點(diǎn)（一）適用范圍廣。支持同城/異地、本幣/外幣、存/貸款等所有賬戶的余額、當(dāng)日明細(xì)及歷史明細(xì)信息查詢、下載，所有賬戶“一網(wǎng)打盡”。（二）信息實(shí)時(shí)反饋、內(nèi)容充分詳盡支持724小時(shí)實(shí)時(shí)賬務(wù)信息查詢、下載。賬務(wù)信息充分詳盡，所有賬戶余額及資金往來情況一目了然，財(cái)務(wù)控制和管理更加方便、嚴(yán)密，便于企業(yè)實(shí)施財(cái)務(wù)集中管理。（三）便于事后進(jìn)行賬務(wù)數(shù)據(jù)分析。，可將下載的賬戶信息導(dǎo)入專用軟件（如財(cái)務(wù)管理系統(tǒng)）進(jìn)行深入分析，研究資金的流入、流出及全面的財(cái)務(wù)運(yùn)轉(zhuǎn)情況。三、產(chǎn)品適用的對(duì)象本產(chǎn)品適用范圍廣泛，無論是幾個(gè)人的小公司，集團(tuán)企業(yè)，還是超大型集團(tuán)企業(yè)及跨國(guó)公司，都可以使用該項(xiàng)功能。四、產(chǎn)品功能通過“賬戶管理”，可以對(duì)開在銀行的所有賬戶進(jìn)行實(shí)時(shí)管理，如集團(tuán)總（母）公司對(duì)注冊(cè)的所有總（母）公司和分（子）公司賬戶進(jìn)行余額、當(dāng)日明細(xì)、歷史明細(xì)的查詢、并提供下載、發(fā)送郵件和電子回單的打印功能，將查詢到的賬戶信息下載到本地電腦中保存，或者通過電子郵件發(fā)送給他人。主要功能如下圖所示：賬戶管理歷史明細(xì)賬戶余額電子回單貸款查詢當(dāng)日明細(xì)61 產(chǎn)品功能（一）賬戶余額：查詢所有注冊(cè)賬戶或指定賬戶的余額信息包括賬號(hào)、幣種、鈔匯標(biāo)志、賬戶屬性、昨日余額、當(dāng)前余額、可用余額、查詢時(shí)間等信息。（二）當(dāng)日明細(xì)：提供所有賬戶當(dāng)日交易的用途、借貸標(biāo)志、發(fā)生額、發(fā)生時(shí)間、對(duì)方賬號(hào)、對(duì)方戶名、對(duì)方行行名/行號(hào)、業(yè)務(wù)種類、附言等信息。（三）歷史明細(xì)：提供所有賬戶歷史交易的歷史明細(xì)包括借貸標(biāo)志、發(fā)生額、對(duì)方賬號(hào)、摘要、入賬日期、對(duì)方戶名、對(duì)方行行名/行號(hào)、業(yè)務(wù)種類、用途、附言、交易時(shí)間等信息。（四）電子回單：企業(yè)客戶在查詢當(dāng)日明細(xì)和歷史明細(xì)時(shí)可在線打印某一筆交易的回單，并加蓋有銀行印章及電子密鑰，可隨時(shí)登錄銀行網(wǎng)站驗(yàn)證電子回單的真實(shí)性。（五）貸款查詢：可對(duì)注冊(cè)的所有貸款賬戶進(jìn)行貸款主賬戶查詢、利隨本清貸款、貸款表內(nèi)欠息、貸款表外欠息和貸款借據(jù)賬的查詢。五、注意事項(xiàng)（一）集團(tuán)客戶及分支機(jī)構(gòu)應(yīng)在我行開立結(jié)算賬戶。（二）總部對(duì)分支機(jī)構(gòu)賬戶進(jìn)行查詢，應(yīng)先通過客戶分支機(jī)構(gòu)的開戶行取得該分支機(jī)構(gòu)的《賬戶查詢、轉(zhuǎn)賬授權(quán)書》，以確?？偛繉?duì)分支機(jī)構(gòu)賬戶操作的合法性。（三）賬戶管理可以提供除牡丹商務(wù)卡以外的所有企業(yè)賬戶查詢功能。第二節(jié) 付款服務(wù)一、產(chǎn)品特點(diǎn)（一）支持多種方式的對(duì)外支付支持人民幣結(jié)算賬戶的同城/異地/跨行等多種方式的對(duì)外支付，符合外匯政策及有關(guān)規(guī)定的客戶還可進(jìn)行外幣的國(guó)內(nèi)匯款。同時(shí)除提供單筆付款外還提供批量方式付款，批量支付只需離線做好支付文件后登錄企業(yè)網(wǎng)上銀行提交，既可一次性完成多筆付款。（二）安全的授權(quán)管理。可以根據(jù)企業(yè)財(cái)務(wù)管理的不同要求，設(shè)計(jì)不同的結(jié)算授權(quán)和控制方案。授權(quán)人員分為一級(jí)授權(quán)和二級(jí)授權(quán)，支持單人付款、雙人復(fù)核、三人組合授權(quán)等多種付款方式。比如，采用單人付款制，則在限額以內(nèi)的結(jié)算，操作員直接提交結(jié)算指令并完成結(jié)算；如采用雙人付款制，超過限額時(shí)操作員只能進(jìn)行付款指令的錄入，并提交授權(quán)員授權(quán)，授權(quán)員只能對(duì)操作員提交的付款指令進(jìn)行授權(quán)審核，經(jīng)過授權(quán)人員的審核批準(zhǔn)后的指令才真正生效。（三）實(shí)時(shí)反饋付款處理結(jié)果，資金劃轉(zhuǎn)實(shí)時(shí)高效可實(shí)時(shí)查詢每一筆付款指令的詳細(xì)信息，本行同城實(shí)時(shí)到賬，異地普通方式隔日到賬，加急方式實(shí)時(shí)到賬；跨行1－3天到賬。（四）方便實(shí)用的個(gè)性化服務(wù)。通過收款人名冊(cè)功能，客戶可以將經(jīng)常與本企業(yè)發(fā)生業(yè)務(wù)往來的常用收款人賬號(hào)維護(hù)在收款人名冊(cè)中，下次付款時(shí)只需輕點(diǎn)鼠標(biāo)選擇即可，避免重復(fù)輸入冗長(zhǎng)的收款人賬號(hào)戶名，簡(jiǎn)化網(wǎng)上支付指令的填制過程，防止出錯(cuò)。（五）提高工作效率，降低支付成本。不再有大量的手工操作；無需簽字蓋章；不需天天將憑證送到銀行；不需要儲(chǔ)備和管理支票；大大降低企業(yè)運(yùn)營(yíng)成本，實(shí)現(xiàn)資源優(yōu)化配置。三、產(chǎn)品功能付款服務(wù)包括網(wǎng)上匯款、電子商務(wù)和外匯匯款等功能。付款服務(wù)電子商務(wù)外匯匯款網(wǎng)上匯款批準(zhǔn) 指令查詢 指令國(guó)內(nèi)外匯匯款B股資金清算集團(tuán)資金調(diào)撥收款人名冊(cè)提交指令63 付款服務(wù)（一）提交指令：企業(yè)可逐筆或批量編輯、填制電子付款指令。指令提交包括“逐筆指令提交”和“批量指令提交”兩種方式。1. 逐筆支付：以逐筆方式提交付款指令，對(duì)于超出提交人基本權(quán)限的指令，需由授權(quán)人授權(quán)。2. 批量支付：客戶按銀行要求的格式生成數(shù)據(jù)文件，通過網(wǎng)上銀行界面提交批量付款文件，一次性將數(shù)十筆甚至上百筆付款指令提交到銀行處理，從而大大減輕客戶財(cái)務(wù)人員的工作量，提高賬務(wù)處理效率。（二）批準(zhǔn)指令：企業(yè)可逐筆審核批準(zhǔn)每一條填妥的電子付款指令或每一個(gè)上傳的批量指令文件，經(jīng)過審核批準(zhǔn)后的指令才真正生效。（三）查詢指令企業(yè)可逐筆查詢每一條填妥的電子付款指令或每一個(gè)上傳的批量指令文件，查看指令的詳細(xì)信息，確定指令的狀態(tài)，從而對(duì)填制、審批、作廢電子付款指令等活動(dòng)實(shí)現(xiàn)全程監(jiān)控和管理。（四）收款人名冊(cè)。企業(yè)可將經(jīng)常有業(yè)務(wù)往來關(guān)系的收款機(jī)構(gòu)存入收款人名冊(cè)，并可進(jìn)行修改、刪除，每次支付時(shí)可通過下拉菜單直接選擇收款機(jī)構(gòu)及賬戶，無需手工輸入，大大簡(jiǎn)化了電子付款指令的填制。（五）集團(tuán)資金調(diào)撥滿足外管規(guī)定的企業(yè)可對(duì)集團(tuán)內(nèi)外匯資金進(jìn)行實(shí)時(shí)調(diào)撥，資金流向限定為上收和下?lián)軆蓚€(gè)方向，不支持在分支機(jī)構(gòu)間調(diào)撥。（六）“B股資金清算”功能僅提供給行業(yè)類型為“證券”的企業(yè)，其他類型的企業(yè)不能使用此項(xiàng)功能。用于證券企業(yè)總部與分支機(jī)構(gòu)之間進(jìn)行B股資金清算劃款使用，用途固定為“B股資金清算”。（七）“國(guó)內(nèi)外匯匯款”功能僅向行業(yè)類型為“證券”、“銀行同業(yè)”和“代理行”的企業(yè)提供銀行系統(tǒng)內(nèi)付匯聯(lián)機(jī)處理功能，保險(xiǎn)類型的客戶不能使用此功能。（八）電子商務(wù)提供在商戶網(wǎng)站產(chǎn)生付款訂單后手工錄入訂單信息，完成網(wǎng)上采購的付款。（九）客戶工具軟件：該工具軟件主要用于查看下載的賬戶明細(xì)和編輯批量文件，即客戶不僅可以利用本軟件簡(jiǎn)單方便地查看下載的賬戶余額、當(dāng)日明細(xì)和歷史明細(xì)，還可以事先脫機(jī)編輯多條支付指令，形成一個(gè)批量文件。（十）結(jié)算手續(xù)費(fèi)按照按人民銀行有關(guān)規(guī)定繳納。四、成功案例付款服務(wù)是企業(yè)網(wǎng)上銀行的主要基本功能，與傳統(tǒng)的結(jié)算相比，其最大的優(yōu)越性集中體現(xiàn)在電子化處理的高效性和便利性。正是由于這一特性，吸引了眾多企業(yè)成為我行企業(yè)網(wǎng)上銀行的忠實(shí)擁護(hù)者，增強(qiáng)了企業(yè)對(duì)銀行的依賴性，并在很大程度上減輕了柜面人員的壓力。以證券行業(yè)的某證券公司為例，該公司于2002年7月申請(qǐng)開立了企業(yè)網(wǎng)上銀行。在最初的使用過程中，該公司僅限于使用企業(yè)網(wǎng)上銀行的查詢功能，在對(duì)付款服務(wù)有了深入了解后，該企業(yè)開通了轉(zhuǎn)賬功能，經(jīng)過一段時(shí)間的使用，該公司感到：企業(yè)網(wǎng)上銀行的付款服務(wù)不僅解決了客戶一次次跑銀行的麻煩，而且使用方便，在一定程度上還加快了企業(yè)資金結(jié)轉(zhuǎn)的速度。經(jīng)統(tǒng)計(jì)，該證券公司今年二、三月份的日常交易額為114911萬,其中網(wǎng)上銀行的交易額為44149萬，% ，今年四月份日常交易額為196532萬，其中網(wǎng)上銀行交易額為159803萬，% 。在為大型的金融機(jī)構(gòu)提供方便的同時(shí)，該功能也適用于一般性質(zhì)的企業(yè)。以上海某家具有限公司為例，該公司是一家從事專業(yè)辦公家具生產(chǎn)的企業(yè)，在全國(guó)設(shè)有150個(gè)分公司和責(zé)任中心，為全國(guó)各地的客戶提供及時(shí)服務(wù)。該公司于2002年4月開通企業(yè)網(wǎng)上銀行后，陸續(xù)將內(nèi)地的41家主要的分公司歸并入網(wǎng)并把大量的業(yè)務(wù)轉(zhuǎn)移至網(wǎng)上辦理，實(shí)現(xiàn)財(cái)務(wù)集中管理的目的。目前，該企業(yè)每月網(wǎng)上銀行的交易量達(dá)到5000萬左右，加上異地交易達(dá)到8000萬以上，為銀行創(chuàng)造的直接業(yè)務(wù)手續(xù)費(fèi)達(dá)千元。顯而易見的是，該功能給企業(yè)和銀行都帶來了明顯的業(yè)務(wù)改觀，從企業(yè)角度來看，加快了企業(yè)的資金回籠，把各分公司的賬戶余額控制在一定的限額以內(nèi)，給總公司的資金調(diào)度帶來了質(zhì)的飛躍。從銀行角度來看，該企業(yè)的存款賬戶余額比以前提高了一倍。第三節(jié) 收款服務(wù)一、業(yè)務(wù)簡(jiǎn)述付款服務(wù)是面向收費(fèi)客戶推出的，通過銀行網(wǎng)上銀行主動(dòng)收取其經(jīng)過授權(quán)/簽約客戶（以下簡(jiǎn)稱繳費(fèi)客戶）各類應(yīng)繳費(fèi)用的一項(xiàng)精品業(yè)務(wù)。收款業(yè)務(wù)申辦手續(xù)簡(jiǎn)便，收費(fèi)方式靈活，為收費(fèi)客戶提供了一條及時(shí)、便捷、有效的收費(fèi)“通道”，從而全方位解決一直困擾收費(fèi)客戶的“收費(fèi)難”問題。二、產(chǎn)品特點(diǎn)（一）收費(fèi)跨地區(qū)。充分利用銀行的網(wǎng)點(diǎn)資源與網(wǎng)絡(luò)優(yōu)勢(shì)，可進(jìn)行全國(guó)范圍的收款。如果收費(fèi)企業(yè)業(yè)務(wù)延伸至外埠或準(zhǔn)備收縮異地機(jī)構(gòu)，收款業(yè)務(wù)可以協(xié)助企業(yè)方便快捷地實(shí)現(xiàn)大范圍的分散收款，方便異地收費(fèi)。（二）結(jié)算自動(dòng)化。根據(jù)收費(fèi)客戶網(wǎng)上提交的電子收款指令文件，主動(dòng)扣收繳費(fèi)客戶資金，自動(dòng)轉(zhuǎn)入收費(fèi)客戶指定賬戶，為收費(fèi)客戶提供了快速、安全歸集資金的手段，加快了企業(yè)資金回籠速度，縮短