張家港農(nóng)村商業(yè)銀行企業(yè)網(wǎng)上銀行安全策略
為了讓客戶放心用網(wǎng)銀,張家港農(nóng)村商業(yè)銀行通過與中國金融認(rèn)證中心(CFCA)、國家信息安全技術(shù)研究中心等安全廠商進(jìn)行合作,采取了多種安全加固措施,致力于將技術(shù)和業(yè)務(wù)安全手段結(jié)合,保護(hù)用戶安全。具體的安全措施包括:
1.安全控件
張家港農(nóng)村商業(yè)銀行與國家信息安全技術(shù)研究中心合作,為防范黑客攻擊,專門設(shè)計了一系列安全控件,能夠有效地保護(hù)客戶密碼輸入和網(wǎng)銀交易數(shù)據(jù)的安全。安全控件是使用網(wǎng)上銀行必需安裝的軟件。
2.數(shù)字證書
賬號和密碼的認(rèn)證方式安全強(qiáng)度較低,為了加強(qiáng)客戶身份認(rèn)證強(qiáng)度,張家港農(nóng)村商業(yè)銀行企業(yè)網(wǎng)上銀行系統(tǒng)采用了CFCA數(shù)字證書。企業(yè)網(wǎng)銀證書用戶轉(zhuǎn)賬交易必須通過數(shù)字證書”方式驗(yàn)證,張家港農(nóng)村商業(yè)銀行網(wǎng)銀系統(tǒng)將運(yùn)用基于數(shù)字證書的身份認(rèn)證技術(shù)、信息加密技術(shù)和數(shù)字簽名技術(shù),為用戶的網(wǎng)上金融交易提供高可靠的安全保證。使用移動證書必需安裝相應(yīng)的USBKey驅(qū)動程序。
3.安全評估
張家港農(nóng)村商業(yè)銀行通過與國家信息安全中心等安全廠商合作,定期對網(wǎng)上銀行系統(tǒng)進(jìn)行安全掃描和滲透性測試,對發(fā)現(xiàn)的問題都會及時采取相應(yīng)的加固措施,從而有效地防止黑客入侵攻擊。
4.反欺詐聯(lián)動機(jī)制
中國金融認(rèn)證中心聯(lián)合全國十多家商業(yè)銀行,建立了國內(nèi)靠前個網(wǎng)上銀行反欺詐聯(lián)動機(jī)制”,通過各機(jī)構(gòu)的協(xié)同合作,實(shí)現(xiàn)網(wǎng)上銀行風(fēng)險信息共享和案件協(xié)同調(diào)查,遏制網(wǎng)上銀行欺詐行為。