16昆仑银行核心系统柜员及指纹认证管理办法.doc

1、昆仑银行核心系统柜员及指纹认证管理办法第一章 总则第一条 为加强核心系统柜员及指纹认证管理，规范 业务操作处理,防范业务操作风险，根据昆仑银行业务权 限卡管理办法的相关规定，结合我行实际，特制定本办法。第二条本办法涉及的核心系统柜员通过核心银行系 统（以下简称核心系统）管理；指纹认证通过指纹身份 认证系统管理。第三条名词解释（一）相关业务系统：是指与核心系统相对独立，但共用 核心系统柜员身份管理体系的系统，如电话银行系统、银保 通系统、理财系统等。（二）外围系统：是指仅需在核心系统创建柜员，但不共 用核心系统柜员身份管理体系的系统，如信贷系统等。（三）核心系统柜员：是指在核心系统中建立柜员号，

2、从 事核心系统业务核算、处理或其他业务系统操作的业务人 员。核心系统柜员可分为实体柜员和虚拟柜员两类。1 .实体柜员：包括在营业网点或业务运营处理机构登录 核心系统及相关业务系统进行业务核算、处理的业务人员， 以及具有核心系统柜员号码，但不具备任何核心系统业务权 限的外围系统业务人员。2 .虚拟柜员：包括由分行建立的用以完成自动柜员机账 务处理的虚拟柜员，以及由总行建立的用以驱动核心系统记 账的虚拟柜员。（四）指纹身份认证系统：是指将指纹识别技术、计算机 处理技术与通信技术相结合，对核心系统柜员身份进行认证 与管理的应用系统。（五）指纹：本办法中指纹特指通过指纹系统采集的，对 映核心系统柜员基

3、本情况、权限级别、业务处理范围等信息, 用以登录核心系统及相关业务系统，并在权限范围内进行业 务处理或授权的手指指纹。（六）特殊人群：是指因手指无纹、破损、纹路过浅、季 节性脱皮、大量出汗等原因无法按本办法规定要求采集满6 枚指纹并正常使用指纹认证方式登录系统进行业务操作或 授权的部分核心系统柜员。第四条指纹认证是非紧急情况下柜员登录核心系统 及相关业务系统进行业务处理或授权的唯一身份认证方式， 是实现事权划分、事中控制的具体手段。第五条各级运营机构要建立、健全核心系统柜员身 份及指纹认证管理制度，有效发挥指纹认证方式的风险管控 作用。第二章 管理职责划分第六条核心系统柜员及指纹认证管理遵从集

4、中统一 管理原则。各级运营管理部门和人力资源部门分别行使相应 的管理职责，负责集中统一管理核心系统柜员及指纹认证信 息。第七条 申请部门职责申请部门负责对核心系统柜员的基本信息、岗位级别、 类别等进行初步审核，确保核心系统柜员及指纹采集申请 表（以下简称申请表，见附件1）信息真实、无误；负 责对本业务机构核心系统柜员及指纹认证的管理情况进行 检查监督。第八条人力资源部门职责人力资源部门负责根据申请机构或本级有关部门提交 的申请表，对申请人的资格条件进行审核，重点审核申请人 信息的真实性，确保申请人在核心系统中的身份真实、唯一; 负责按审批后的申请表内容在核心系统中进行柜员建立、信 息维护及调动

5、、注销等处理；负责对核心系统柜员管理情况 进行定期核实和检查。第九条 运营管理部门职责运营管理部门负责按照事权划分和业务分离的要求对 申请人的级别、类别等岗位设置的合理性进行审核；负责按 照经人力资源部门审批后的申请表内容在核心系统中对申 请人状态做启用处理；在指纹系统中进行组织机构管理、管 理员维护、新建柜员、指纹采集及维护、调动管理等处理； 负责对核心系统柜员及指纹认证的管理和使用情况进行定 期核实和检查。第三章核心系统柜员管理第十条核心系统柜员管理应遵循以下原则：（一）柜员身份唯一性。核心系统柜员身份对映其在人力 资源部门的人员档案、核心系统中的业务身份信息、指纹系 统中的指纹身份信息，

6、具有唯一性。（二）身份认证安全性。核心系统柜员统一凭指纹在核心 系统及相关业务系统中进行系统登录、业务授权等操作，确 保系统柜员身份的安全性、可靠性。第十一条核心系统柜员管理主要包括新建柜员、柜 员启用、柜员管理、注销等。第十二条 分行人力资源部门和运营管理部门的初始 柜员由总行在核心系统中进行创建、启用及维护；分行人力 资源部门和运营管理部门负责辖内其他核心系统柜员信息 的创建、启用、维护、调动、注销等相关管理工作。第十三条 核心系统柜员及指纹采集申请由申请部门 或机构根据业务需要申请,提交运营管理部门和人力资源部 门审批。第十四条新建柜员新建核心系统柜员时，由人力资源部门按照经审批的申 请

7、表，在核心系统中输入人员基本信息及其对应的业务权限 等信息，由核心系统自动生成柜员号码。人力资源部门须确 保输入信息与人力资源档案相一致、保证柜员身份唯一性。 柜员号码生成后，该核心系统柜员处于待启用状态。新建自动柜员机虚拟柜员时，由该自助设备的管理机构 填写申请表,经分行运营管理部门和人力资源部门审批后, 由人力资源部门按照申请表在核心系统中建立相应的虚拟 柜员信息，由核心系统按倒序自动生成柜员号码。柜员号码 生成后，该虚拟柜员处于待启用状态。第十五条柜员启用当人力资源部门在核心系统中新建柜员（包含虚拟柜 员）或对柜员信息进行维护后，运营管理部门须根据申请表 上打印的内容，结合实际业务需要，

8、适时对该名柜员的状态 做启用处理。第十六条柜员管理（-）通过指纹认证方式登录核心系统及相关业务系统， 且不再持有业务权限卡的核心系统柜员，可不再进行休假、 临时离岗等状态调整，也无须定期更换密码。（二）当核心系统柜员在分行辖区内跨机构调动时，须首 先由调出机构对该柜员状态进行止用。而后由调入机构填写 申请表，经分行运营管理部门和人力资源部门审批后,由人 力资源部门凭申请表在核心系统中进行机构变更处理。（三）当核心系统柜员跨分行调动时，须首先由调出分行 对该柜员状态进行止用。而后由调入分行填写申请表，经总 行运营管理部和人力资源部审批后,由总行根据申请表在核 心系统中进行机构变更处理。（四）当核

9、心系统柜员在其所属机构的岗位级别、类别发 生变动时，须由其所属机构填写申请表，经运营管理部门和 人力资源部门审批后，由人力资源部门凭申请表在核心系统 中对该名柜员的辅助信息做变更处理。第十七条注销当核心系统柜员不再从事业务系统操作时，须由其所在 机构对柜员状态进行止用并填写申请表，经运营管理部门和人力资源部门审批后，由人力资源部门凭申请表在核心系统 中进行注销处理。!1!指纹系统管理第十八条指纹系统管理主要包括用户及角色设置、 组织机构管理、管理员维护、新建柜员、指纹采集及维护、 调动管理、特殊人群管理、注销等。第十九条用户及角色设置所有在指纹系统中建立身份信息的人员统称指纹系统 用户（以下简

10、称用户）。用户分为管理员和柜员两类角色, 其中管理员按照机构层级和权限的不同又分为超级管理员、 总行管理员和分行管理员3个角色（以下简称管理员）, 按层级逐级维护。（-）超级管理员：指纹系统设置超级管理员一名，拥有 最高系统权限。超级管理员负责在指纹系统中建立和维护新 设机构信息、总行管理员信息、调整系统权限等操作。（二）总行管理员：总行管理员默认设置为两名，主要负 责分行管理员数据信息维护等操作。两名总行管理员拥有相 同业务权限，互为复核。（=）分行管理员分行管理员默认设置为每家分行两名, 原则上由分行清算中心复核员和主管担任，主要负责辖内柜 员指纹采集和信息维护等工作。两名分行管理员拥有相

11、同业 务权限，互为复核。（四）柜员：指纹系统中所有非管理员用户均为柜员。柜 员不具有登录指纹系统的权限，仅可通过指纹系统采集指纹 城。第二十条机构管理当核心系统机构信息发生新增、变更、撤销等情形时， 机构所属分行应及时联系超级管理员,由超级管理员根据核 心系统中的对映数据在指纹系统中进行相应的业务操作。超 级管理员须确保在指纹系统中新建或维护的机构层级、名 称、代码等信息与核心系统数据完全一致。操作全程须至少 有一名同级或上级有权人员进行监督。第二十一条管理员维护当分行管理员发生变更时，须由所属分行填写昆仑银 行指纹系统管理员申请表(附件2 ),报分行运营管理部门 及总行运营管理部审批。由总行

12、管理员根据审批内容在指纹 系统中进行相关业务操作。全程须至少有一名同级管理员进 行复核确认。第二十二条新建柜员当核心系统柜员建立完成后，须及时在指纹系统中增加 相应的柜员。相应级别管理员须根据申请表上打印的核心系 统数据在指纹系统中建立用户,而后输入柜员号码和机构代 码等信息创建柜员。全程须另一名管理员进行复核确认，确 保录入信息的正确性和柜员身份的唯一性。在核心系统中建立的虚拟柜员，以及为登录外围系统而 建立的核心系统柜员无需在指纹系统中建立用户。第二十三条指纹采集及维护(-)进行指纹采集时，必须由相应级别的指纹系统管理员双人在视频监控范围内完成。管理员须仔细核对被采集人 身份后，确认无误后

13、，方可进行指纹采集。（二）每位被采集人（特殊人群除外）必须采集满六枚手 指指纹，原则上应为双手拇指、食指和中指的指纹。两名指 纹管理员必须确认所采集的6枚指纹均来自于同一被采集 者，且该被采集者为申请人本人（指纹采集的要求及注意事 项详见附件3和附件5 ）。（三）指纹保存后，被采集人须立即在指纹采集页面利用 测试功能逐一对采集的6枚指纹进行有效性验证。验证 无误后,须在申请表的指纹采集部分进行登记,并由被采集 人、采集人和监督人分别签字确认。（四）指纹采集完成后，指纹认证将成为总行及分行管理 员登录指纹系统的默认方式。（五）如因特殊原因确需在后期对采集的指纹进行维护 时，须由两名管理员核对确认

14、被采集人身份无误后，首先将 其采集的指纹全部删除，而后根据申请表相关内容，严格按 照以上要求重新进行指纹采集。第二十四条调动管理当核心系统柜员的所属机构发生变动时，须及时在指纹 系统中进行相应的维护。由调入机构相应级别管理员根据申 请表上打印的核心系统数据，在指纹系统中维护该柜员的所 属机构代码，并由另一名管理员进行复核确认。当核心系统柜员的岗位类别、级别发生变化时，只需在 核心系统中进行相应的信息维护即可，无需在指纹系统中进 行任何操作。第二十五条注销当核心系统柜员被注销时，须及时由相应级别管理员根 据申请表上打印的核心系统数据，在指纹系统中直接删除该 名用户，并由另一名管理员进行复核确认。

15、第二十六条特殊人群管理特殊人群分为所有指纹全部无法成功采集者和因指纹 质量或特殊业务需要等原因无法按本办法规定采集满6枚指 纹者两类。（-）对于所有指纹全部无法成功采集的特殊人群，原则 上不再从事核心系统及相关业务系统的操作和授权。（二）对于只可采集部分指纹的特殊人群，可根据实际情 况进行指纹采集，在申请表上注明申请原因和采集指纹对应 的手指名称，并由被采集人、采集人、监督人分别签字确认 后向总行运营管理部报备，采集全程由分行运营管理部门负 责人进行监督。（三）各级运营管理部门应对特殊人群做好定期检查。如 该人员指纹可用，则应立即按正常要求重新采集指纹。第六章指纹认证应用第二十七条 指纹认证是

16、登录核心系统及相关业务系 统，并根据业务权限进行业务处理或授权的唯一身份认证方 式。第二十八条登录核心系统及相关业务系统时，在输入柜员号并回车确认后，指纹传感器的蓝色指示灯亮起，核9心系统柜员须按规范动作要求，任意选取预留指纹之一进行身份验证。待蓝色指示灯炬灭且系统前进至下一界面后，系统登录成功。第二十九条指纹授权要求（-）在进行授权操作前，授权人员必须仔细核对各项业 务要素，确认无误后方可使用指纹授权，严禁授权流于形式。（二）核心系统默认的授权校验方式为验指纹。授权 人员可在指纹传感器的蓝色指示灯亮起后，按规范动作要 求，任意选取预留指纹之一进行指纹验证。（三）在蓝色指示灯熄灭后，授权人员须

17、首先核对系统反 显的柜员号码与授权人员的柜员号码是否相同。确认无误后，再行敲击回车键进行确认。待核心系统页面前进至下一 权人员不得离开。并提示授权成功后，方代表指纹授权完成，在此之前授第五章检查监督和档案管理要求第三十条 各级运营管理部门和人力资源部门须将核 心系统柜员及指纹认证管理纳入日常检查范围。各分行每 季、支行每月至少开展一次核心系统柜员及指纹认证管理情 况的检查。（-）人力资源部门与各相关业务部门须建立核心系统柜 员在岗情况核对制度，按季对其签发或维护的核心系统实体 柜员的在岗情况与其所属部门进行核对。发生人员离职、调 岗等情况时须及时在核心系统中进行相应处理。（二）运营管理部门及各

18、核心系统使用机构须对核心系统 中柜员的岗位类别、级别等信息与实际执行情况进行定期核 对；并通过调阅监控录像和现场抽查的方式对指纹认证的管 理情况进行检查，主要包括：1 .采集指纹的过程是否由双人共同办理；2 .全部指纹是否均来自同一被采集人，且身份无误；3 .抽查非特殊人群用户是否采集满全部6枚指纹；4 .抽查特殊人群的指纹是否确实不可使用。第三十一条 申请机构和各级人力资源部门须对核 心系统柜员及指纹采集申请表进行专夹保管，按年装订入 册。所有申请表须按照档案管理的相关要求进行归档保存。第六章罚则第三十二条 在核心系统柜员及指纹认证的使用管理 过程中，因擅自采集指纹、违规授权、形式授权等行为而造 成经济损失或案