强化密码管理 有效防范风险

最近，笔者无意间通过农业银行内部办公自动化网络，用远程登录命令访问到了某县某一基层网点的新一代业务系统的计算机上，以root或以abis注册均能成功登录。通过这件事，结合平时工作中的见闻，联系有关案件事例，笔者认为对于基层行营业单位新一代业务用机和系统方面的密码管理亟待强化和完善。以便防止利用密码管理缺陷作案或进行破坏活动。现就密码管理问题提几点粗浅的看法。     

邮政储蓄构建指纹身份识别系统——四川省邮政储蓄案例分析

随着邮政储蓄的全国联网，各邮政储蓄网点业务蒸蒸日上，客户越来越多。如何为客户提供快捷方便、安全可靠的服务，是邮政储蓄部门的工作重心。随着社会信息化、网络化建设逐渐加快，需要记忆的个人信息越来越多，如：信用卡密码、储蓄密码、上网帐号密码等，而该类信息一般都与私人财产和个人隐私息息相关，一旦遗忘或泄密，都会对当事人造成极其严重的后果。由于邮政储蓄业务的中老年用户较多，对储蓄密码的正确使用出现了较大的困难，选用更为方便、安全的身份识别系统显得尤为必要。     

浅议档案管理工作的现代化

一、档案管理工作的重要性 首先，档案管理工作是一项科学性很强的工作。一方面，从档案工作本身来看，它是一项专门的管理业务。这种管理工作，不只是对现成文件的一般保管，还要采用一套科学的管理原则及技术方法，系统整理和鉴别筛选档案资料，通过各种手段满足社会利用的需要。     

如何防范网银业务风险

一、提高员工防范法律风险、操作风险、道德风险意识，加强对员工网银业务知识的培训，严格按照《中国农业银行电子银行业务操作规程》办理网上银行业务。二、加强网上银行业务的自律监管工作，进一步规范员工的操作和管理行为，防范员工的操作性、道德性风险。三、对客户提交的个人身份证件、企业营业执照、事业单位法人证书等资料认真审核。确保网银业务所需资料真实有效；办理企业客户注册时，应按规定利用证书两码分别将企业管理员、操作员证书下载到USB Kevk中。同时打印证书密码信封，严格领用签收手续，网银注册登记表、网银协议等资料内容应完整、真实，签章要齐全。四、规范证书保管与发放、资料传递等操作。避免相关纠纷。五、加强网上银行机具的安全管理。六、建议增加网银操作系统自动提醒、控制网银操作员定期修改密码功能。     

会计核算操作人员口令密码相关制度亟待完善

为杜绝账务处理"一手清"现象和越权操作行为,防范资金风险,会计核算系统根据业务处理的要求将各自系统的各类操作模块予以权限划分,设置各级操作人员,并独立设立口令、密码,交会计主管保存。但在执行中还存在一些问题,亟待完善。     

国库会计核算系统中应关注的四个问题

国库会计核算系统的推广,提高了国库会计的电算化水平,增强了国库服务能力。但由于国库会计核算的复杂性和系统开发自身存在着一定的缺陷,国库人员应对以下四个问题予以关注:(一)密码设置过于简单。按照系统密码安全和国际通行做法,系统操作员密码设置一般要求8-16位中英文和数     

建议银行开发柜面指纹身份验证系统

编辑同志：目前，客户前往银行办理业务时，普遍采用通过客户输入预留密码来确认其身份的方法。这种方法存在一些缺陷,如客户忘记密码就会给客户办理业务带来麻烦：客户不慎泄密或不法分子窃（套）取密码后取款，将导致客户资金遭受损失等等。鉴于此，近段时间以来，已陆续有客户表达了希望银行开发使用柜面指纹身份验证系统的意愿，应引起银行重视。     

人行哈尔滨中支有效防范风险隐患

人行哈尔滨中心支行内审处近期在对涉及会计、国库等部门业务进行的专项审计和对辖区县(市)支行的全面审计中,发现在计算机业务处理系统管理方面存在着一些带有共性的不容忽视的安全隐患问题,归纳起来有五个方面:一是口令密码设置不严密,系统操作员和管理员口令设置过于简单化和大众化;二是口令未按规定封存保管。有的口令未按月定期更换密码,有的未能将定期更改后的口令封存保管等;三是定期更换口令管理制度执行不严。有的未按规定定期更换口令,初始口令长期使用,不做变更,或者定期更换的口令重复使用以前用过的口令;四是口令管理不规范。有些部门上机操作人员统一使用一个密码,违反了有关业     

如何安全用网银——网银被盗不良习惯成“帮凶”

将密码设置为家庭电话；网银登陆密码、交易密码和电子邮件密码完全一样；在网吧使用网银；办公电脑不设置开机密码，任何人都能使用；不安装杀毒软件，任电脑“裸奔”；对陌生电邮很好奇，想打开看看……     

应用财务信息化手段代替会计基础工作的思索

良好的管理基础工作,尤其是会计基础工作管理主要指有一套比较全面系统的理论和方法,以及较完整的规范化的数据。会计基础工作主要指会计制度是否健全,核算规章数据是否准确完整等,这是搞好电算化工作的重要保证,这是因为计算机处理会计业务设置好的处理方式。因而要求会计数据输入,业务处理及有关制度都必须规范化、标准化,才能保证会计信息系统顺利进行。     

综合应用系统营业网点风险防范对策

综合应用系统是当前农业银行处理各种银行柜面业务的一个综合应用软件平台。从全国及我行推广应用的情况来看,该系统不仅有效地满足了业务品种不断创新的需要,同时还为各级行管理、分析和决策提供了丰富的业务原始数据。但由于系统自身存在的一些缺陷及基层营业网点在业务管理上存在薄弱环节,相继发生了坏人利用系统功能缺陷和网点管理不善窃取他人资金的案件。从全国发生的案件看,大部分都与柜员或客户密码管理不善有关,我行关岭、德江、小河等3个支行发生的案件也与柜员或客户密码有关。因此,加强内部     

对人民银行县（市）支行业务岗位合理兼岗及风险防范问题的探析

近年来，人民银行县（市）支行受机构分设、自然减员等因素的影响。普遍面临人力资源短缺、人员结构老化，尤其是国库内部往来开通和大小额支付系统上线后，各项业务工作及岗位分工不断细化，现有人员与业务岗位设置要求之间的矛盾日渐凸现。县支行如何盘活现有存量，优化人员结构，合理整合业务岗位，有效规避风险，已成为当前我们亟待研究和解决的问题。     

行内耀点

电子支付密码系统在津上线近日,中国农业银行电子支付密码系统在天津正式运行。该系统是农业银行根据中国人民银行、国家商用密码管理局有关支付密码系统业务规范和技术标准,依托自身计算机网络,自主设计建设的,用于对存款人身份及支付信息进行核验,控制支付操作行为的安全保障     

对完善国库工作的建议

(一)规范国库机构设置,核算与管理工作相分离。国库机构的合理设置是做好国库工作的根本保证,县级以下国库应以国库会计核算业务和柜面监督为主要职责,不再承担国债管理、统计分析工作以及对辖区国库业务的检查工作。中心支行应将国库会计核算与国库管理职能分离,分别设置国库会计营业部门和国库管理机构,使核算人员专心核算,管理人员则可以腾出手来,进行辖区的国债管理、统计     

国产密码算法在广东省国库综合前置系统中的应用

正在人民银行国库会计数据集中核算系统(TCBS)推广的过程中,为维持地方特色国库业务平稳、有序开展,中国人民银行广州分行(以下简称"广州分行")建设和部署了广东省国库综合前置系统,该系统应用SM3国产密码算法作为支出类报文的密码算法,用于实现地方国库业务系统与人民银行统一推广的国库业务系统之间的信息交互。一、项目背景为保障TCBS推广后地方特色国库业务的顺利开展以及业务处理模式的平稳过渡,同时减少地方国库     

保证数据安全 实现异地备份

中国农业发展银行的各种业务系统平台和相关数据日渐增加，为了确保中国农业发展银行内蒙古分行（以下简称农发行内蒙古分行）信息系统的安全稳定运行，首先要做好数据的备份工作，保证用户数据的完整性、可靠性和一致性。     

铜陵分行举办电子支付密码系统培训班

为迎接全省农行电子支付密码的上线应用工作，在全行推广应用电子支付密码系统，12月2日，铜陵分行举办了电子支付密码系统培训班。培训内容包括电子支付密码系统概论、操作实务等。各经营单位主要负责人、会计主管、客户经理、不当班柜员及相关业务部门人员共60多人参加了培训。     

基层央行科技档案管理工作的实践与思考

金融科技档案是指记录和反映支行在金融信息化建设中涉及工作部署、工作报告、项目管理、设备管理、软件管理以及业务系统运行和维护过程中形成的以纸张、磁盘、光盘、实物等形式存在的具有保存价值的各种文字、图表、电子信息和声像资料等。随着金融信息化的不断发展，金融工作的科技含量逐步提高，     

ABS系统 3.1版功能设置存在的不足和改进建议

ABS系统3．1版增加了小额支付业务模块，将大、小额支付业务处理功能进行了整合，提供了完备的风险控制和备份措施，提高了系统运行的安全性和稳定性，保证了系统运行效率。但在实际工作中，笔者发现该系统在功能设置上仍存在一些不足亟待完善。     

谈确保工会经审电子资料的安全

在大力倡导计算机辅助经济审计的大环境下,每个经审人员的电脑中都或多或少地存储着被审单位的重要资料、电子数据等,其中大部分都涉及相关机密或者工会秘密,这就意味着我们手中电脑的价值已经远远超过了它自身的价格,是不可计量的。因此,确保在做好经审工作的同时做到电脑中资料完整、数据安全,已成为当务之急。针对这一问题,笔者认为应当从以下几个方面做起:一、设置保守密码要设置开机密码和重要文件的读取密码。通常我们习惯在操作系统下设置密码,这种密码设置比较简便,使用起来