交通银行安全机制

最佳答案 - 由投票者2007-08-10 08:32:00选出

随着互联网应用日趋广泛 , 信息安全面临更多的挑战 , 交通银行以确保客户的资金安全和信息安全为前提，为客户提供综合性的在线金融服务作为网上银行建设的首要原则。交通银行坚持积极防御和综合防范的方针，全面提高网上银行系统安全防护能力 , 多次投入巨资进行相关安全设施和手段的建设和升级改造，按照国际上最先进的理念构建了严密完善的安全体系，始终保持网上银行整体安全机制、 CA 身份认证、数字签名和数据传输安全在同业领先。

　　（一）网络安全措施

　　交通银行网上银行系统采用多重防火墙，配置严格访问策略，隔离相关网络，有效防范互联网用户的非法入侵；同时，交通银行 采用最新的网络动态监控产品，全天 24 小时进行系统漏洞扫描和实时入侵检测，及时发现并阻断对网络的攻击和犯罪行为。

　　（二）安全认证机制

　　交通银行采取了以下一系列交易安全措施保证网上银行交易信息安全。交通银行采用业界最高标准的 128 位安全套接字层协议进行交易信息的传输，确保网络传输信息的安全；同时，为满足企业客户和高级个人客户的高安全性需要，交通银行还采用国际先进技术开发了 基于公钥（ PKI ）技术、以（ USB Key ）为物理介质证书系统，建立了高强度的数据加密、数字签名和双方认证机制，全面保护客户资金与信息安全。

　　（三）安全的网银用户终端

　　个人用户使用网上银行，必须使用银行卡密码和动态密码的双重认证或则使用存放 USBKEY 中的不可复制的数字证书进行身份认证和签名后，才可以使用转账汇款等关键业务，手机动态密码通过短信发送，一次性有效，无法在互联网上截取充分保障用户资金的安全。

　　企业用户使用 存放 USBKEY 中的不可复制的数字证书进行身份认证和签名，才能使用网上银行服务。

　　（四）业务安全措施

　　交通银行网上银行在业务处理上实现了全线安全管理。

　　对于企业网上银行，企业可以灵活设置内部用户的级别，将用户设置成录入员、一级授权员、二级授权员、三级授权员；对企业转账支付、代发工资、集团对外支付、集团内部转账、报销差旅费等主要的业务功能，可以根据交易的金额范围设定不同的授权人员组合；同时，还可根据用户在企业中的职务，设定用户操作功能和操作账户；为保证付款操作安全，企业网上银行可对有特定用途的收、付款账户建立配对关系。

　　对于个人网上银行，交通银行开发了普通用户版、手机注册版和证书认证版供客户选择使用，并可根据客户需要对每日转账限额进行设置，同时，为保障手机注册用户资金转账安全，交通银行采取了短信动态密码方式，通过移动网络发送给客户的一次性的短信动态密码，防止账户密码在互联网易被窃取的风险。

六、 2006 年网上银行主要投入

　　2006 年交通银行的网上银行产品不断丰富，业务功能不断加强，开始注重并提高品牌的市场知名度。在电子商务、理财平台、营销宣传等方面的功能得到了进一步的加强。 2006 年交通银行主要在如下几个方面加大了投入：

　　（一）加快产品开发，整合产品优势

　　2006 年交通银行在核心业务系统实现大集中的基础上，加强了与汇丰银行和 IBM 的合作与交流，继续加大对网上银行产品的开发和业务整合，简化客户申请流程，提交网银操作的人性化设计，加大电子商务、理财平台和境内外资金联动和集团现金管理的开发和业务整合。

　　（二）加大设施投入，提高运行管理能力

　　交通银行近年来网上银行一直保持着快速增长，银行网上银行用户数和交易量的激增，对交易稳定性和客户服务质量都提出了新的要求。为保证系统的高效稳定运行，交通银行加大了对网上银行服务器和安全设备的投入，成立了专门的运行服务中心，对网上银行业务的运行提供日常的监控和维护。

　　（三）加快机构改革，形成网上银行服务体系

　　交通银行的网上银行业务发展迅速，为保持电子银行特别是网上银行业务的持续高效的进一步发展，需要对现有的组织架构进行再造。 2006 年，交通银行陆续在全国省、直分行成立电子银行的业务管理部门 ---- 电子银行部，新的组织机构为业务的拓展和客户服务提供了有力的保障。