银行业务系统操作号管理办法模版.docx

银行业务系统操作号管理办法
第一节　 总 则
第一条 为规范**农村商业银行股份有限公司（以下简称本行）各业务系统操作号的管理，加强内控建设,保证本行各业务系统的安全、稳定运行,结合当前的业务实际,拟定本办法。
第二条 　本办法中的业务系统,是指本行办理各类客户业务的计算机处理系统。业务系统操作号划分为三种类型:一是指本行的门户系统用户号;二是指综合柜面系统的操作号;三是指本行其它各业务系统的操作号。
第三条 门户系统是指用于登录各个已实现单点登录的业务系统的统一入口系统。登录门户系统需以用户号登录。
第四条 单点登录是指通过用户号认证登录门户系统后，即拥有已绑定的各业务系统的登录权限,无需再验证业务系统操作号的登录认证方式即可直接进入业务系统，实现单点登录。
第五条 　本办法适用于**农村商业银行总行各部(室)、各稽核分中心、各一级支行。
第六条 本办法涉及到的登记簿中的所有记录均需经办人员签名（章)确认，各申请表和清单应专夹保管，保管期限五年。
第二节　 部门分工及职责
第七条 总行运营管理部是业务系统操作号管理制度的拟定部门,负责拟定业务系统操作号的管理制度；负责总行各部门门户系统用户号、指纹、单点登录操作号等的新增、维护工作;负责综合柜面系统操作号的新增以及岗位、权限设置等管理工作。
第八条 总行监察稽核部是业务系统操作号管理制度执行情形的监督检查部门，负责对业务系统操作号的日常管理、使用、维护等操作进行监督检查;负责各稽核分中心门户系统用户号、指纹、单点登录操作号等的新增、维护工作；负责对全行门户系统用户号认证方式的修改及密码重置工作。
第九条 　各稽核分中心负责对辖内支行业务系统操作号的日常管理、使用、维护等操作进行监督检查。
第十条 一级支行风险管理部设置操作号管理员岗位，负责对本支行门户系统用户号、指纹、单点登录操作号等的新增、维护工作。
第十一条 总行各部门负责本部门主管业务系统的操作号的管理、维护。

第三节　 门户系统的用户号管理
第十二条 门户系统用户号与职工或员工编号一致,实行“一人一号制”和“实名制”管理。业务人员申请新增用户号前,必须先建立职工或员工编号。
第十三条 门户系统用户号的认证方式包括指纹认证和密码认证两种方式。只有因特殊情形无法使用指纹认证的,才允许使用密码认证。
第十四条 总行职工或员工用户号的设置管理。
总行各部室职工或员工用户号的新增、启用、停用或机构变更,须通过ＯA工作流程填写“**农村商业银行业务人员用户号管理申请表（总行各部室专用)”,经职工或员工所在部门负责人和总行运营管理部审批同意后，由总行运营管理部人员操作综合柜面系统“413０３用户信息维护”交易进行维护。
第十五条 稽核分中心职工或员工用户号的设置管理。
稽核分中心职工或员工用户号的新增、启用、停用或机构变更,须填写《**农村商业银行业务人员用户号管理申请表（稽核分中心专用)》（附件1），经稽核分中心负责人和总行监察稽核部审批同意后，由监察稽核部人员操作综合柜面系统“413０3用户信息维护”交易进行维护。
第十六条 一级支行职工或员工用户号的设置管理。
一级支行业务人员用户号的新增、启用、停用或机构变更,须填写《**农村商业银行业务人员用户号管理申请表（支行专用）》（附件2),经机构负责人和一级支行风险管理部负责人审批同意后,由一级支行风险管理部人员操作综合柜面系统“4１３03用户信息维护”交易进行维护。
第十七条 用户号新增时须先操作综合柜面系统“４1３03用户信息维护”交易录入用户基本信息，并生成唯一的用户号,再使用指纹系统采集该用户指纹信息。采集用户指纹信息时,须核对业务人员的身份证件，双人操作。
第十八条 门户系统用户号使用密码作为认证方式的，或已使用密码方式认证但需重置密码的，填写《**农村商业银行用户认证方式修改及密码重置申请表》（附件3、附件4）。一级支行职工或员工申请的，由机构负责人、一级支行风险管理部负责人和总行监察稽核部审批；总行职工或员工和稽核分中心申请的，由部门负责人和总行监察稽核部审批。审批同意后,由总行监察稽核部操作综合柜面系统“4130３用户信息维护”交易修改为使用密码认证或使用“4１302用户密码重置”对用户密码重置。
第十九条 用户号可与业务系统操作号绑定实现门户系统单点登陆。业务人员向业务系统的主管部门申请业务系统操作号后，可申请进行用户号与操作号的绑定。解绑即取消对相应业务系统的单点登录功能。
第二十条 总行业务人员申请绑定或解绑可单点登录系统的操作号的,申请人员通过ＯA系统工作流程“用户单点登陆系统维护申请流程（总行各部室使用）”向运营管理部申请办理,经职工或员工所属部门负责人和运营管理部同意后,由运营管理部人员操作综合柜面系统“41３１３用户单点登录系统维护”交易进行维护。
第二十一条 各稽核分中心业务人员申请绑定或解绑可单点登录系统的操作号的,须填写《单点登录系统操作号维护申请表(稽核分中心专用)》(附件5）,经稽核分中心负责人和总行监察稽核部审批同意后,由监察稽核部人员操作综合柜面系统“４1313用户单点登录系统维护”交易进行维护。
第二十二条 一级支行业务人员绑定或解绑可单点登录系统的操作号的,须填写《单点登录系统操作号维护申请表（支行专用)》（附件6）,经机构负责人和一级支行风险管理部负责人审批同意后，由一级支行风险管理部人员操作综合柜面系统“4131３用户单点登录系统维护”交易进行维护。
第二十三条 业务人员调岗的,须及时申请解绑用户号下的单点登陆系统操作号。职工或员工跨支行调动的,先由调出单位解除该用户绑定的操作号，再由调入单位风险管理部人员操作综合柜面系统“4１303用户信息维护”交易修改用户号所属机构，再按需求绑定操作号。
第二十四条 业务人员临时离岗10个工作日或以上的，或用户号仅以密码为认证方式的业务人员离岗5个工作日或以上的，须在离岗前申请将用户号修改为停用状态。
第二十五条 业务人员离职的，须在离职前申请解绑用户号下的单点登陆系统操作号,并停用用户号。
第二十六条 业务人员调岗、离岗或离职时,业务人员负责申请修改用户号或操作号状态，总行各部门和一级支行风险管理部负责监督执行。遇特殊情形,申请表可由风险管理部人员统一填写。
第二十七条 总行运营管理部、监察稽核部和一级支行风险管理部应对管理范围内的用户号使用情形等进行审核、复查,其中：
(一)每半年的末月使用综合柜面系统“５4３19单点登录系统有效记录查询”交易打印各机构的“用户号及单点登录系统操作号使用清单”，核对各业务人员单点登陆操作号设置是否合理，换(离)岗后是否及时注销相应单点登陆系统的操作号。
（二)每个月末使用综合柜面系统“5４3１8单点登录系统维护日志查询交易”打印本月操作号变更清单，与《用户号管理申请表》、《单点登录系统操作号维护申请表》配对保管。各申请表如为OA系统工作流程申请的,须在流程履行后打印一份纸质版，与变更清单进行配对保管。
(三）有关清单须经办人签名(章)确认。
ﻩ第四节　 综合柜面系统操作号管理
第二十八条 综合柜面系统操作号只能通过与门户系统用户号绑定后,以单点登录的方式登录综合柜面系统。
第二十九条 每个综合柜面系统的操作号在生成时已赋予了特定的综合柜面系统的业务岗位,且该岗位一般情形下保持不变。如需调整业务人员在综合柜面系统的工作岗位,应先解绑该用户原来的综合柜面系统操作号，再重新绑定另一个对应新岗位的综合柜面系统操作号。
第三十条 同一用户号不可绑定同一机构的两个综合柜面系统的操作号。跨网点轮岗的用户，可以绑定不同机构的多个综合柜面系统的操作号。
第三十一条 综合柜面系统操作号的新增、删除，须由申请人员通过OA系统工作流程“业务人员/自助设备核心系统操作号变更申请”向总行运营管理部申请办理。综合柜面系统操作号包括网点柜员和自助设备柜员。
第三十二条 综合柜面系统操作号新增后，自动设置为冻结状态,须由有关部门在综合柜面系统中将操作号与门户系统用户号进行绑定方可正常使用。解绑后操作号自动设置为冻结状态。
第三十三条 冻结状态的综合柜面系统操作号可作为各部门或一级支行的备用操作号。用户号与综合柜面系统操作号绑定时,可使用综合柜面系统“5４３01综合柜面系统操作号信息查询”交易查询各机构未使用的综合柜面系统操作号(操作号状态为冻结)，再进行绑定操作。

第五节 其它业务系统操作号的管理
第三十四条 其它业务系统操作号是指除门户系统用户号、综合柜面系统操作号以外的各业务系统操作号，本节中简称业务系统操作号。其它业务系统操作号如有专门的管理规定的，从其规定。
第三十五条 总行各部门负责本部门主管业务系统的操作号的管理和维护。
业务系统建成投产后，用于设立、复核、授权系统操作号业务权限的系统管理员操作号,应由主管该业务系统的部门人员保管。保管系统管理员操作号的人员（简称为系统管理员)应不直接从事该系统的业务管理或审批工作。
业务系统建设时，应对系统管理员的操作实行授权或复核,避免一人操作生效。
第三十六条 业务系统操作号的使用实行一人一号制，不得一人同时持有和使用同一机构同一个业务系统的多个操作号。对于系统管理员操作号,因个别系统的原因存在多个管理员操作号的,在实际使用上符合操作与复核或授权相分离原则的，可以一人持有和使用多个管理员操作号。
第三十七条 总行各部（室）、各稽核分中心、各一级支行部(室)及各营业机构须设立《IC卡、操作号领用交接登记簿》，详尽记录本机构使用的业务系统操作号（不包括门户系统、综合柜面系统操作号)的启用、领用、交接、停用或注销情形。
第三十八条 各业务系统操作号的新增、注销或停用、密码重置等，须填写《**农村商业银行业务系统操作号管理申请表》(附件7、附件８）（注:业务系统操作号已有OＡ流程的，可直接通过OＡ流程申请），向业务系统的主管部门提出申请。经申请部门和业务系统主管部门审批同意后，方可由系统管理员进行新增、修改、注销等维护变更操作。
第三十九条 启用或接管业务系统操作号后，须及时修改密码。操作号的密码应至少每隔３个月更换一次。
第四十条 业务系统操作号新增或启用设置履行后,如以密码登录的,系统管理员应及时通知使用人修改初始密码。
第四十一条 业务人员必须认真保管好自己操作号的密码或介质(如ＩC卡、UKEＹ等),对遗失操作号密码或介质的由操作号的领用人承担责任。
第四十二条 对确定不用或停用的业务系统操作号应及时向系统业务主管部门申请在系统上停用或注销。
第四十三条 业务系统操作号交接应有第三人负责监交。操作号未经正常程序交接，严禁直接交由他人使用。
第四十四条 业务人员在使用操作号输入密码时应遮挡密码,旁人也应主动回避，因密码泄露而引发的业务事故由操作号领用人和盗用人共同承担责任。
第四十五条 严禁用生日、手机号、简单重复的数字或字母等作为业务系统操作号的密码。
第四十六条 已绑定用户号单点登陆的其它业务系统操作号须同时按本节规定操作。
第六节　　附则
第四十七条 本办法由**农村商业银行总行负责拟定、说明和修订。
第四十八条 本办法自发文之日起实施。