财政授权支付网上银行业务0916

代理中央财政授权支付网上银行业务二〇一一年九月工商银行业务功能展示目录授权支付网上银行的必要性授权支付网上银行的可行性授权支付网上银行的安全性使用范围及操作流程一二三四五前言1网上银行是依托信息网络技术的发展而兴起的一种新型银行服务手段。近十多年，该业务发展迅猛。国内，在个别大型商业银行中网上银行业务已超过柜面业务量。按照8月末统计，工商银行网上银行业务量已占全部业务量的62%以上。可见，网上银行已经成为与传统柜面同等重要的银行服务渠道。通过网上银行办理财政授权支付业务，是借助商业银行现代化服务渠道实现中央财政授权支付的资金支付、信息查询、动态监控等业务的积极探索，能够丰富和补充财政授权支付业务办理手段，是财政部门和商业银行共同改善预算单位服务质量的有益尝试。12一、授权支付网上银行的必要性（一）（二）（三）（四）财政部领导高度重视为预算单位提供便利有利于深化国库集中支付改革减轻代理银行柜面业务压力对财政部门、预算单位和代理银行三方都有利的工作一、授权支付网上银行的必要性（一）财政部领导高度重视部领导落实金财工程建设工作的建议国库司负责落实“开展国库支付形式研究工作，要根据国库集中支付的要求，结合财政支出管理改革，研究各种金融工具的运用，积极探索财政国库支付形式”。王保安部长助理批示：下一步的关键是从制度约束和技术进步两个层面解决问题，切实提高代理业务效率和工作质量。提升财政资金支付效率和质量传统方式下，授权支付业务重复工作量较大，而且容易发生人为失误。网上银行提供了电子化交易平台和高效的信息传输通道，能够减少人工干预环节多所造成的人为失误，改进各个基层预算单位支付效能，从整体上提升财政资金的支付效率和质量。促进财务管理信息化水平的提升授权支付网上银行的推广，可以进一步促进财政授权支付与预算单位内部财务管理信息化建设相融合。基层预算单位可以随时掌握更为全面的电子化支付信息，同时，上级主管单位也可以实现对下级预算单位支付信息、额度结余情况等预算执行情况的掌控，有效提升财政预算单位的信息化水平。2（二）有利于进一步推动国库集中支付改革深化延伸国库集中支付改革覆盖半径网上银行打破了传统意义上的地域界限，可以实现“足不出户”办理财政授权支付主要相关业务，为附近没有代理银行营业网点的预算单位开展财政授权支付业务提供了可能，有效弥补代理银行网点覆盖面不全对国库集中支付改革深化带来的影响。31一、授权支付网上银行的必要性一、授权支付网上银行的必要性（三）为预算单位提供便利（1）1.提升银行信息反馈质量与效率由于在途时间及营业时间等因素限制，银行柜面提供预算单位的纸质凭证与单据的时效性受到一定影响。同时，单据格式与内容也难以完全满足预算单位的个性化需求。UNIVERSITYUNIVERSITY预算单位授权支付网上银行零余额账户额度及资金支付实时查询下载打印登陆电子数据满足个性化需求一、授权支付网上银行的必要性（三）为预算单位提供便利（2）实现授权支付网上银行业务后，预算单位财务人员不必填写纸质支付凭证；通过计算机记忆功能减少收款人和授权支付信息代码等要素填写或录入工作；利用网上银行批量支付功能从单位财务管理软件或数据库中导入支付信息，减少重复工作量；并能大大降低填写财政授权支付信息差错率。2.提升预算单位财务管理工作效率部分授权支付业务较多的预算单位反映，财政授权支付凭证的填制工作繁重。一是填写支票多。一张支票上只能填写一个收款人、对应一个支付信息代码，预算执行细化到项目后支票填写工作量还将呈几何倍数增长。二是重复录入或填写。预算单位在自身财务管理系统中录入支付信息后还需填写支票，造成重复劳动。一、授权支付网上银行的必要性（三）为预算单位提供便利（3）3.突破时间和空间限制办理授权支付业务授权支付网上银行实现7*24小时全天候办理业务，克服了银行营业时间、预算单位与银行距离远等时间与空间方面对财政授权支付业务的限制，省却了单位财务人员往返奔波及在银行排队等候之苦，免去了15:30之后办理业务需填写垫付资金计息单的麻烦，极大地提高了授权支付业务的效率和便利性。一、授权支付网上银行的必要性综上所述，开通财政授权支付网上银行符合国库集中支付手段现代化的发展方向，对财政国库集中支付改革的推进，方便预算单位授权支付办理业务、减轻代理银行柜面压力都能起到积极作用，有助于国库集中支付业务效率和质量的提高，具有良好的社会效益。（四）减轻代理银行柜面业务压力预算单位直接在网上银行系统中录入授权支付相关信息，省略了代理银行录入数据的环节，有利于减轻代理银行的柜台压力，提升代理银行业务办理效率。二、授权支付网上银行的可行性财政授权支付网上银行业务是否符合有关法律法规的规定•如果网上业务模式的安全性不低于柜台业务模式，则可以说明财政授权支付网上业务模式是安全的，通过网上银行办理财政授权支付业务不会导致安全风险的增加制度可行性技术可行性安全性财政授权支付网上银行业务技术上是否能够实现二、授权支付网上银行的可行性（一）制度可行性（1）第十二条对银行结算账户使用条件的规定：“客户可以在其已开立的银行结算账户中指定办理电子支付业务的账户。该账户也可用于办理其他支付结算业务”1.《电子支付指引》明确了网上支付的合法地位第二条：电子支付的类型按电子支付指令发起方式分为网上支付、电话支付、移动支付、销售点终端交易、自动柜员机交易和其他电子支付。第十九条对电子指令的发起与接收的规定：“发起行应确保正确执行客户的电子支付指令，……，发起行执行通过安全程序的电子支付指令后，客户不得要求变更或撤销电子支付指令。”二、授权支付网上银行的可行性第七条：“数据电文不得仅因为其是以电子、光学、磁或者类似手段生成、发送、接收或者储存的而被拒绝作为证据使用。”（一）制度可行性（2）2.《电子签名法》规定了电子签名的法律效力第三条：“民事活动中……当事人约定使用电子签名、数据电文的文书，不得仅因为其采用电子签名、数据电文的形式而否定其法律效力。”二、授权支付网上银行的可行性（一）制度可行性（3）3.其他法律规定银监会《电子银行业务管理办法》，信息产业部《电子认证服务管理办法》、电子认证业务规则规范（试行）》对商业银行开办电子银行业务、电子认证制度做出了详细规定。以上文件中均不排斥财政授权支付业务。二、授权支付网上银行的可行性（二）技术可行性（1）1.额度有效控制授权支付网上银行与通过柜面办理的授权支付业务一样，均通过商业银行代理财政业务专用信息系统——“银财通”控制额度、发送动态监控信息授权支付网上银行传统柜面业务银财通——代理财政业务专用信息系统银行主机系统二、授权支付网上银行的可行性另外，额度到账通知书、月度对账通知、明细对账通知等传统柜面授权支付业务中的纸质凭证要求、格式、报送方式均保持不变（二）技术可行性2.报送纸质凭证预算单位通过网上银行办理授权支付业务后，可到代理银行代理打印网点取盖印章的网上支付补充凭证二、授权支付网上银行的可行性（二）技术可行性3.确认垫付资金利息对已超过清算时间提交的财政授权支付业务，银行将自动提示，并请预算单位确认。例如工商银行预算单位确认支付后，银行系统将记录业务提交时间、操作发起人以及笔资金实际清算时间等详细信息，作为代理银行向财政部门申请垫付资金利息的依据。二、授权支付网上银行的可行性（三）安全性安全性在网上银行应用中具有极其重要的地位，我们将在第三部分专门分析。三、授权支付网上银行的安全性研究思路比较网上银行与柜台业务模式数据传输对比分析合法身份真实意愿从确保网上银行用户合法身份、支付信息符合用户真实意愿、数据传输安全三个方面对比分析，网上银行办理财政授权支付业务的安全性不低于现有的柜台业务办理模式三、授权支付网上银行的安全性（一）确保网上银行用户合法身份1.严格的开通审核机制开通网上银行前，银行将严格审核预算单位申请材料真实性、完整性、有效性，核对预留印鉴，审核经办人身份。其审核流程与要求与预算单位开立账户相同。2.USBKey高强度加密USBKey是目前最为严密的客户身份证书，采用1024位随机密码加密方式，现有技术条件下不可能对USBKey进行仿冒，也不可能将其加密信息予以破解；具有高强度加密、不可查看、不可复制和唯一性等特点。三、授权支付网上银行的安全性USBKey视同实物印章保管和使用；业务经办人员在不办理网上业务时或办理业务中途离开的情况下应收妥USBKey；定期修改登录密码和USBKey密码；不采用简单密码；（一）确保网上银行用户合法身份（2）3.USBKey和密码设置相结合客户在使用网上银行前需设置USBKey的密码、账户登陆密码和账户交易密码等多个相互独立的密码。任一密码被连续错误输入后网上银行业务将被锁定。4.严格执行USBKey管理制度三、授权支付网上银行的安全性（二）确保资金支付符合真实意愿1.科学的权限控制银行后台管理系统可根据单位财务管理需要，为其开立经办、复核、主管等不同岗位权限的证书（USBKey）,一笔业务应至少由录入人员和复核人员共同参与才能完成。网上银行设计了支付指令控制机制，由系统自动判断和控制，对于可能重复发送的交易予以提醒，防止客户因操作多次提交同一笔支付指令，保证每一笔交易的独立性和唯一性。2.防止支付指令重复发送三、授权支付网上银行的安全性（二）确保资金支付符合真实意愿（2）3.操作提醒录入人员在输入资金支付信息时，网上银行自动对小写金额使用千位分隔符，同时生成相对应的大写金额，并将大写金额字体设置醒目颜色，降低录入人员操作风险。4.多级复核网上银行可根据客户需要设立多级复核机制，例如工行网上银行最多可设立128级业务复核。当复核人员发现提交的指令存在错误信息时，可在网上银行将错误信息注明后退回给录入人员。三、授权支付网上银行的安全性5.实时交互确认机制工商银行的二代USBKey提供了硬件触发确认功能，客户发出支付指令后，银行可将客户指令的主要内容回送到USBKey，客户核对信息后，再触发USBKey确认按钮方可提交支付指令。多数银行可以通过短信随机密码确认客户支付指令。（二）确保资金支付符合真实意愿（3）便捷三、授权支付网上银行的安全性（三）确保数据传输过程安全可靠1.SSL标准加密协议SSL是一种用于建立客户端和服务器之间的标准加密通信协议，该加密协议经过长期发展被实践证明安全可靠，可以实现银行服务器与客户端之间进行高强度的身份认证和连接转发，满足数据加密通讯、访问控制功能的需要。银行还会采用本行专属加密协议进行数据加密，该协议不公开，并且有非常高的加密强度，进一步构建客户端与银行服务器间的安全通道，确保数据传输的安全性。2.专属加密协议三、授权支付网上银行的安全性网上银行在客户确认的每一笔支付交易中，都会加入客户签署的电子签名。电子签名是由客户证书生成的一组1024位动态随机，无法仿冒。3.电子签名验证数据传输的安全（三）确保数据传输过程安全可靠1024USBkey须与密码配合使用现有技术条件下不可能对USBKey进行仿冒系统对输入金额提醒实物印章被盗用，则存在资金安全风险实物印章存在被伪造的风险人员手工填写错误风险相对较大对比风险点：印鉴被盗、伪造印鉴、误填金额、信息录入、信息传递三、授权支付网上银行的安全性财务人员一次录入财务人员填写信息，银行柜员二次录入，操作风险增加网络加密传输电子数据，安全快捷人工传递支票，交通安全、支票失窃四、授权支付网上银行的业务流程（一）财政授权支付网上银行的适用范围通过网上银行办理财政授权支付业务，由于相关信息的查询、录入和审核都在网上银行系统中进行，所以财政授权支付网上银行适用于那些可以实现系统自动控制，不须人工干预的财政授权支付业务。四、授权支付网上银行的业务流程（二）财政授权支付网上银行的业务流程设计（1）预算单位申请开通财政授权支付网上银行，须向其零余额账户开户行提交加盖预算单位印鉴的申请表、预算单位法人证书、单位组织机构代码证、法定代表人授权书及单位经办人员身份证等证明资料。代理银行受理预算单位申请