身份认证数字证书管理办法

1、身份认证数字证书管理办法第一章 总则第一条 本办法规定了财务公司身份认证数字证书及其载体购买、制作、用户绑定、权限管理、日常管理等各环节的管理办法。第二条 以下术语和定义适用于本办法。（一）证书 即身份认证数字证书，是核心业务系统识别人员登录身份的凭证，证书具有使用有效期。（二）U-Key证书的载体，证书通过加密算法存储其中，可以保证证书不被复制。（三）密码 即 U-Key 密码，用户在登录核心系统及进行资金支付时必须输入。（四）密码信封 装载 U-Key 初始密码的信封，必须由最终用户亲自开启。（五）解锁 当密码连续错误输入五次，U-Key 即被锁住，须持相关手续到信息技术部解锁。（六）柜员

2、 登录核心业务系统的财务公司操作人员。第二章 职责第三条 财务公司总经理或授权分管副总经理负责确定证书实施方案。第四条 信息技术部负责核心业务系统及安全网关和验签服务器的技术实施及技术支持；负责证书及 U-Key 的购买；负责将证书导入 U-key；负责 U-Key 初始密码的设定及密码信封制作；负责 U-Key 解锁；负责核心业务系统客户端证书相关技术支持。第五条 综合管理部负责财务公司柜员身份审核及权限分配。第六条 结算部负责成员单位 U-Key 申领、发放、权限设置、更换、注销等管理工作。第七条 以下操作流程均设经办岗和复合岗双人操作。第三章 财务公司柜员 U-Key 管理流程第八条 申

3、领 柜员填写陕煤化集团财务公司业务运营管理用户申请表，经信息技术部和综合管理部确认后，信息技术部管理人员在核心系统中增加该用户。第九条 绑定 柜员填写陕煤化集团财务公司 U-Key 申领表，经信息技术部和综合管理部确认后，信息技术部管理人员为该柜员绑定 U-Key。第十条 权限分配及调整 由申请部门填写系统权限分配表或系统权限调整表，明确岗位名称、岗位人员及岗位职责，综合部进行系统职责管理和系统授权管理。第十一条 解锁 信息技术部接到综合管理部或其他业务部门陕煤化集团财务公司 U-Key 解锁申请，经审核无误后为指定柜员解锁。第十二条 变更/注销 柜员填写陕煤化集团财务公司 U-Key 变更/

4、注销表，经信息技术部和综合管理部确认后，信息技术部管理人员为该柜员绑定新的 U-Key 或删除原绑定并注销用户，同时柜员交回原 U-Key。第四章 成员单位 U-Key 管理流程第十三条 数字证书及密码信封的发放（一）成员单位首先填写陕西煤业化工集团财务有限公司企业网上银行注册/新增账户申请书和财务公司客户网银操作用户功能分配及账户授权表。（二）管理员根据成员单位填写姓名、网银登陆账号、职责分配，账户等信息在网银管理员界面，在网银权限中添加成员单位，在用户管理模块添加成员单位网银登陆账号，授权管理中选择职责分配，并且在账户管理中勾选在财务公司开立的财司账户。（三）在系统管理-网上客户管理-网上

5、客户-网上客户资料查询中，根据成员单位填写的网银登陆账号绑数字证书，并发密码信封。（四）成员单位需两人以上分别领取数字证书和密码信封，并填写陕西煤业化工集团财务有限公司网银数字证书领取单。（五）财务公司柜台人员填写客户申请注册企业网上银行确认单交由成员单位，待成员单位回到本单位，填写确认单后半部分，传真回财务公司进行确认。第十四条 数字证书更换（一）成员单位持填写好的陕西煤业化工集团财务公司网银数字证书更换单、2 人以上领取人身份证以及原 U-KEY 前来财务公司柜台办理。（二）待财务公司柜面人员将新 U-key 绑定后，在更换单上填写更换后内容，加盖结算业务部章。（三）领取人签字确认后，将更换单复印一份交由成员单位留存。（四）成员单位交回原 U-key。第十五条 网上银行账户的变更/注销（一）成员单位持已填好的陕西煤业化工集团财务有限公司企业网上银行变更/注销账户申请书，并加盖申请单位预留印鉴前来财务公司柜台办理。（二）财务公司柜面人员对成员单位填写内容进行操作确认，在结算部审核意见处签章。（三）将变更/注销申请书复印一份交由成员单位留存。（四）注销的账户需交回原使用人 U-key。第五章 U-Key 及证书销毁第十六条 旧 U-key 收回后，结算业务部应逐项登记数字证书更换登记表，并对实物进行单独保管和登记，定期移交信息技术部。双方清点交接后，信息技术部在风险管理部