【文章內(nèi)容簡介】 請 事項(xiàng)在網(wǎng)上銀行系統(tǒng)和《密鑰證書臺賬》中更新密鑰使用人信息，同時 將《密鑰事項(xiàng)申請表》返還結(jié)算部歸檔管理。 第十章 密鑰證書 到期 更新 第五十六條 根據(jù)系統(tǒng)設(shè)計(jì)， 密鑰 證書具備有效期，到期前必須辦理密鑰 證書更新 手續(xù)。信息技術(shù)部 系統(tǒng)用戶管理員 根據(jù)《密鑰證書臺賬》的信息統(tǒng)計(jì)密鑰到期日。 第五十七條 在密鑰到期前一個月， 系統(tǒng)用戶管理員 填制一式兩份的《企業(yè)證書 密鑰更新 申請表》（見附件 5），經(jīng)主管領(lǐng)導(dǎo) 簽字 同意后加蓋公司公章，送交 CFCA 申請更新密鑰證書 。 CFCA 返還的《企業(yè)證書 密鑰 更新 申請表》由 系統(tǒng)用戶管理員 存檔 保存 。 第五十八條 系統(tǒng)用戶管理員 從 CFCA取得 新 證書的 授權(quán)碼和參考號后，根據(jù)《密鑰證書臺賬》 登記 的信息，按照 密鑰使用人、 鑰身序列號與證書 CN 號一一對應(yīng)的方式，將授權(quán)碼、參考號和《 密鑰證書 更新操作流程》（見附件 10）一并通過特快專遞或電子郵件送達(dá) 系統(tǒng)用戶，并 同時 更新 《密鑰證書臺賬》中 的 證書有效期。 第五十九條 系統(tǒng)用戶按照《密鑰 證書 更新操作流程》的說明完成 新 證書 的 下載 后， 在《密鑰事項(xiàng)申請表》客戶信息欄中完整填寫基本信息，選擇業(yè)務(wù)類型“證書更新”，在申請事項(xiàng)中明確填寫“密鑰使用人”、“權(quán)限”、“移動電話”、“鑰身序列號”、“證書 CN 號”等內(nèi)容，并在申請事項(xiàng)欄的“備注”項(xiàng)中明確 說明是否已經(jīng)完成新證書的下載 。下載完畢后系統(tǒng)用戶將《密鑰事項(xiàng)申請表》 提交 結(jié)算部。 14 第六十條 結(jié)算部 審核無誤后， 系統(tǒng)用戶審批員登記 《密鑰事項(xiàng)申請表》 并報(bào)請部門負(fù)責(zé)人簽字確認(rèn)后， 系統(tǒng)用戶審批員選擇“重置密碼”，完成重新綁定，并 對《密鑰事項(xiàng)申請表》歸檔管理。 第六十一條 系統(tǒng)用戶通過手機(jī)短信接受系統(tǒng)自動發(fā)送的更新綁定密碼， 按照《密鑰 證書 更新操作流程》的說明 完成 新 證書 與 用戶身份的重新綁定， 以電子郵件或傳真方式向信息技術(shù)部提交《密鑰證書更新確認(rèn)回執(zhí)》 （詳見附件 3） 。 第六十二條 系統(tǒng)用戶因未收到綁定碼通知結(jié)算部時，結(jié)算部應(yīng)及時通知 信息技術(shù) 部，信息管理 部檢查短信貓及其他設(shè)備情況 ，確認(rèn)無誤 后向客戶再次 發(fā)送綁定密碼。如果用戶第二次仍未收到短信，且確認(rèn)我公司短信發(fā)送設(shè)備工作正常，則系統(tǒng)用戶需填寫《密鑰事項(xiàng)申請表》，結(jié)算部 系統(tǒng)用戶審批員 根據(jù)系統(tǒng)用戶 填寫的 《密鑰事項(xiàng)申請表》選擇“重置密碼”，完成重新綁定。 第十一章 密鑰格式化處理 第六十三條 系統(tǒng)用戶在密鑰證書下載錯誤或失敗、導(dǎo)致密鑰無法正常使用需要申請密鑰格式化時，應(yīng)在《密鑰事項(xiàng)申請表》客戶信息欄中完整填寫基本信息，選擇業(yè)務(wù)類型“格式化”，在申請事項(xiàng)中明確填寫“密鑰使用人”、“權(quán)限”、“移動電話”、“鑰身序列號”等內(nèi)容 ，并在“備注” 項(xiàng)中明確說明密鑰的送達(dá)方式為“代領(lǐng)”、“寄送”或“自取”。 第六十四條 系統(tǒng)用戶在申請密鑰格式化時，應(yīng)將待格式化密鑰和經(jīng) 簽字（簽章） 確認(rèn)并加蓋公章的《密鑰事項(xiàng)申請表》一并提交結(jié)算部 。 第六十五條 結(jié)算部 負(fù)責(zé)對《密鑰事項(xiàng)申請表》的內(nèi)容進(jìn)行 核對 。核實(shí)無誤后， 結(jié)算部 經(jīng)辦人和部門負(fù)責(zé)人在《密鑰事項(xiàng)申請表》 15 上簽署意見，并將待格式化密鑰和《密鑰事項(xiàng)申請表》 一并 提交信息技術(shù)部辦理密鑰格式化。 第六十六條 信息技術(shù)部 系統(tǒng)用戶管理員 根據(jù)《密鑰事項(xiàng)申請表》完成密鑰格式化處理， 根據(jù)送達(dá)要求將完成格式化處理的密鑰按照密鑰簽發(fā)程序送達(dá)系統(tǒng)用戶，并 登錄 《密鑰證書臺賬》。 第六十七條 系統(tǒng)用戶管理員 在《密鑰事項(xiàng)申請表》上登記操作內(nèi)容 、 簽字確認(rèn) 后， 報(bào)部門負(fù)責(zé)人審核并簽字 。 系統(tǒng)用戶管理員 更新 《密鑰 證書 臺賬》 后 ， 將《密鑰事項(xiàng)申請表》返還結(jié)算部歸檔保存。 第十二章 檢查與監(jiān)督 第六十八條 結(jié)算部、信息技術(shù)部和其他 相關(guān) 部門必須將密鑰的管理納入日常自查范圍，每月至少進(jìn)行一次抽查，每年至少進(jìn)行一次全面檢查。 第六十九條 結(jié)算部重點(diǎn)檢查密鑰申請手續(xù)是否規(guī)范；密鑰申請信息是否完備；是否 對照 實(shí)際情況進(jìn)行 核實(shí) ； 有無因失職、瀆職造成密鑰重簽、錯簽、串簽的情況 ；部門機(jī)要文件管理是否規(guī)范 。 第七十條 信息技術(shù)部重點(diǎn)檢查 證書申請和 密鑰采購、制作、 簽發(fā) 、 授權(quán) 等 各項(xiàng)操作 是否規(guī)范；手續(xù)是否完備，臺賬是否 準(zhǔn)確及時 登錄 ；是否存在重簽、錯簽、串簽的情況；是否存在冒領(lǐng)密鑰 、擅自簽發(fā)、擅自授權(quán) 現(xiàn)象 ；部門機(jī)要文件管理是否規(guī)范。 第七十一條 結(jié)算部與信息技術(shù)部建立密鑰管理對賬機(jī)制 ，定期 按戶 核對 密鑰管理信息，確?！睹荑€證書臺賬》 上 登載 的“單位名稱”、“鑰身序列號”、“使用人”、“權(quán)限”、“聯(lián)系方式”等信息 與《密鑰事項(xiàng)申請表》 的各項(xiàng) 內(nèi)容 保持一致， 《密鑰證書臺賬》、《密鑰事項(xiàng)申請表》的登載信息 與密鑰 實(shí)際 使用情況 保持一致。 16 第七十二條 每月末，結(jié)算部和信息技術(shù)部就密鑰管理情況進(jìn)行對賬并形成密鑰管理對 賬記錄（格式 見附件 83） ，經(jīng)結(jié)算部和信息技術(shù)部部門負(fù)責(zé)人簽字確認(rèn)后分別由兩部門歸檔保存。 第七十三條 總經(jīng)理工作部重點(diǎn) 檢查 公司 機(jī)要文件的保管狀態(tài)是否正常； 機(jī)要文件的 交存、啟用和歸還 是否符合機(jī)要 規(guī)定 。 第七十四條 密鑰使用部門重點(diǎn)檢查是否按照制度規(guī)定在日常工作中使用、保管密鑰；是否存在出借密鑰的行為。 第七十五條 風(fēng)險(xiǎn)與合規(guī)管理部全程監(jiān)督超級系統(tǒng)管理員密鑰操作是否符合《中國華電集團(tuán)財(cái)務(wù)有限公司信息化系統(tǒng)管理人員操作規(guī)程（試行）》的規(guī)定。 第七十六條 監(jiān)察審計(jì)部根據(jù)本辦法有關(guān)規(guī)定，對密鑰的管理與使用情況定期進(jìn)行審計(jì)稽核。 第十三章 附則 第七十七條 本辦法由中國華電集團(tuán)財(cái)務(wù)有限 公司負(fù)責(zé)解釋和修改。 第七十八條 本辦法自印發(fā)之日起執(zhí)行。 17 附件： 1. 《密鑰事項(xiàng)申請表》 2. 《密鑰簽收確認(rèn)回執(zhí)》 3. 《密鑰證書更新確認(rèn)回執(zhí)》 4. 《企業(yè)證書申請表》 5. 《企業(yè)證書密鑰更新申請表》 6. 《企業(yè)證書吊銷申請表》 7. 《授權(quán)委托書》 8. 各類管理臺賬參考格式： 81《空白密鑰庫存臺賬》 （信息技術(shù)部負(fù)責(zé) 登記 ） 82《密鑰證書臺賬》 （信息技術(shù)部負(fù)責(zé) 登記 ） 83《密鑰管理對賬 記錄 》 （結(jié)算部、信息技術(shù)部 負(fù)責(zé)人 共同 簽字確認(rèn)） 9. 《密鑰制作操作流程》 10. 《密鑰證書更新操作流程》 注： ? 附件 1 至附件 3 由系統(tǒng)用戶發(fā)起填寫。 ? 附件 4 至附件 7 由 信息技術(shù)部發(fā)起填寫。 18 附件 1 中國華電集團(tuán)財(cái)務(wù)有限公司 網(wǎng)上銀行系統(tǒng) 密鑰事項(xiàng)申請表 財(cái)務(wù)公司 網(wǎng)址： 客戶 服務(wù) 電話 ： （ 010） 83568067 編號： □□□□ 客 戶 信 息 業(yè)務(wù)類型： 申領(lǐng) 注銷 PIN碼重置 格式化 用戶變更 證書更新 凍結(jié) 解凍 其它 基本信息 單位 名稱 * 單位地址 * 郵政編碼 * 聯(lián)系人 * 聯(lián)系電話 * 傳真 * 申 請 事 項(xiàng) 密鑰 使用人 * 權(quán)限 * 移動電話 * 鑰身 序列號 業(yè)務(wù) 類型 * 備用密鑰是否啟動 備注 電子結(jié) 算系統(tǒng) 電子信 貸系統(tǒng) 申請人聲明： 本單位保證以上所填寫內(nèi)容完全屬實(shí)，并同意遵守《中國華電集團(tuán)財(cái)務(wù)有限公司電子結(jié)算業(yè)務(wù)系統(tǒng)用戶手冊》、 《中國華電集團(tuán)財(cái)務(wù)有限公司網(wǎng)上銀行系統(tǒng)密鑰管理辦法）》及相關(guān)業(yè)務(wù)規(guī)定。對信息失真或因違反規(guī)定而造成的損失和后果，本單位愿意承擔(dān)一切責(zé)任。 法定代表人（授權(quán)代理人）簽字（簽章）： 申請單位（公章） 申請日期： 年 月 日 財(cái) 務(wù) 公 司 填 寫 受理部門 結(jié)算部經(jīng)辦人意見： 簽字： 日期： 年 月 日 結(jié)算部負(fù)責(zé)人意見： 簽字： 日期： 年 月 日 操 作 內(nèi) 容 密鑰 使用人 權(quán)限 鑰身 序列號 證書 CN 號 操作內(nèi)容 簽收 電子結(jié)算系統(tǒng) 電子信 貸系統(tǒng) 系統(tǒng) 用戶管理 系統(tǒng) 用戶審批 □ 已登賬 信息技術(shù)部 系統(tǒng)用戶管理員 ： 日期： 年 月 日 信息技術(shù)部 負(fù)責(zé)人 ： 日期： 年 月 日 □ 已 變更系統(tǒng)用戶權(quán)限狀態(tài) □ 已歸檔 結(jié)算部 系統(tǒng)用戶審批員 ： 日期： 年 月 日 結(jié)算部負(fù)責(zé)人 ： 日期： 年 月 日 19 填