代发薪培训材料20101119

1、开发背景主要功能业务流程客户端操作银行端操作一、代发薪数据加密系统1（一）开发背景目前我行在为客户代发工资时，由于客户提供的工资电子数据无加密控制，易被篡改和引起商业纠纷。主要表现在以下两方面：1、因为客户提供工资电子数据为明码文件，无加密控制，透明度过高，与客户进行数据交接时，一旦发生数据丢失或被篡改，很难鉴定责任，引起商业纠纷。 2、因为数据无加密控制，有被内部员工篡改的风险。 因此，有必要通过加密手段保证客户提供的数据在传递环节不能修改，确保数据的真实性，达到控制风险的目的。 2客户端 通过我行提供的代发工资加密软件（中国农业银行股份有限公司江苏省分行代发薪数据加密系统）和密钥，对代发工

2、资数据进行加密，保证客户提交原始数据不能被修改，确保数据的安全性和完整性。银行端 1、改造ABIS代发工资系统，保证加密客户提供代发工资加密数据在任何环节不能被修改。 2、新增“96bf代发工资密钥生成”交易，生成代发工资加密系统密钥。 3、增加了对ATR表数据新增、修改、取消交易3级主管授权控制。（二）主要功能3（三）代发工资加密业务流程签订银企代发薪数据加密协议指导客户使用代发薪数据加密系统生成代发薪系统密钥与客户办理交接手续客户凭协议取得代发薪系统密钥客户部门营业网点客户生成加密文件与客户办理交接手续进行代发薪处理41、主要功能（1）数据处理 支持Excel和Txt格式文件的导入，客户可

3、根据需要定义文件格式，将数据导入数据库处理或者直接转化生成加密文件，并提供数据查询、统计、修改、下载、打印功能。 （2）数据加密 生成代发薪文件时自动加密，提高了数据传递的安全性 （3）系统管理 对单位账户、操作员、文本格式等信息进行增加、修改、删除处理。（四）客户端操作52、系统登录 登录系统时，系统默认用户为“admin”，没有密码，进入系统后可增加、修改用户和重置密码。（四）客户端操作6（四）客户端操作73、系统初始环境设置首次使用代发薪数据加密系统时，需要对系统参数、单位账户信息、批量文本文件格式等基本信息进行正确设置，才能保证生成符合我行要求的代发工资数据加密文件。初始环境设置内容有

4、：系统参数设置单位账户管理批量文本格式管理操作员管理（四）客户端操作83、系统初始环境设置（1）系统参数设置 系统参数功能主要是设置单位名称，单位名称设置只有在保存退出后才有效。（四）客户端操作9单位名称设置103、系统初始环境设置（2）单位账户管理 主要设置农行账号、账户名称、开户银行、账户密钥、批量文本格式等信息。 账户密钥由网点通过“96bf代发工资密钥生成”交易产生的16位数字密钥，柜面通过密码封打印给客户，客户当场签收。银行员工不得接触密钥。 农行账号为单位结算账号。（四）客户端操作11单位账户管理123、系统初始环境设置（3）批量文本格式管理按照农行代发薪文本格式的要求，对要转换的

5、数据文本的字段项目和长度进行定义，字段项目主要有员工编码、姓名、账户、金额、证件类型、证件号码等。 员工代码（即序号）、账号和金额为必须定义的项目，原始文件中必须有此对应的字段，如果原始文件中没有序号项，可定义“自动编码”代替。 必须按原始数据文件的字段顺序定义项目顺序。源数据为TXT文本格式的，必须定义项目长度，excel文件格式长度可全部定义为0，转换时系统自动生成符合要求文件。（四）客户端操作13TXT文本格式定义批量文本格式管理14批量文本格式管理15Excel文本格式定义批量文本格式管理16批量文本格式管理173、系统初始环境设置（4）操作员管理提供操作员新增、删除、密码重置功能（四

6、）客户端操作18操作员管理194、数据导入 定义好项目格式后，可将代发薪源数据文件按照定义的格式导入本地数据库中，数据导入成功后可以手工增加、修改、删除和清空。数据导入步骤如下：（四）客户端操作20数据导入在基本数据管理菜单中选择批量资料管理21数据导入先选择农行账户选中账户再点击批量读入22数据导入先选择批量格式选中格式后再点击打开23选择需要导入文件路径24点击保存2526转换后新增数据27转换后数据修改285、生成加密数据（1）从数据库中生成加密数据文件 对转换后保存在数据库中数据，可用此方法生成加密数据文件。操作步骤如下： （四）客户端操作29生成加密数据30生成加密数据先选择账号点击

7、新增输入数据生成年月31生成加密数据点击生成文本325、生成加密数据（2）从原始文件中直接生成加密数据 源文件数据量较大（1000笔以上），建议使用使用文件直接转换生成加密数据的方式，此方法不通过数据库读取，而是根据已定义的格式直接将文件转化为提交农行的数据加密文件，可以节省生成加密据的时间。操作步骤如下：（四）客户端操作33从原始文件转换生成加密文件34从原始文件转换生成加密文件35从原始文件转换生成加密文件366、查询统计（1）查询已生成加密数据 查询已生成加密数据每个批次的汇总数据，可以查询所有批次，也可指定查询月份，双击其中一个批次，可查询该批次下的所有明细数据，也可将查询结果导出存为

8、excel文件，点击字段栏还可进行排序。（2）查询已生成明细数据 查询已生成加密文件的明细数据，可将查询结果导出存为excel文件，点击字段栏还可进行排序。（3）转换结果查询查询转换后加密文件的汇总情况，包括总笔数，成功笔数、成功金额，失败笔数等。（四）客户端操作37（五）银行端操作1、非加密客户代发工资运用代发薪数据加密系统后，对非加密客户（未使用我行加密软件客户）的代发工资，操作流程和相关要求仍按原制度执行，但为加强风险控制，柜员在操作“9029客户提供清单录入”、“9031批交易提供清单修改”、“9032客户提供清单数据取消”3个交易时，每笔业务都要3级主管授权，其他流程不变。382、加

9、密客户代发工资（1）加密客户指运用我行代发薪加密系统提供加密数据办理代发工资业务的客户。加密客户提供的加密数据，柜员无法进行手工修改、删除，也不能通过手工录入清单方式办理。（2）加密客户代发工资的业务流程与原来提供电子清单数据的业务流程一致，只是将原明码数据信息变为加密信息，保证了数据的安全性。（3）成为我行代发工资加密客户，必须先签订代发工资数据加密业务协议，凭协议取得代发工资账户密钥后才能使用我行数据加密系统。五、银行端操作393、生成加密客户代发工资账户密钥（1）客户申请代发工资账户密钥时，柜员通过“96bf批量代发工资密钥生成”交易处理，输入客户代工资的合约号，交易成功后，打印密码封（用网上银行客户证书密码封打印），当场与客户办理交接手续。客户非现场领取的，应登记柜面重要事项登记簿，日终入箱、入库保管。（2）96bf交易按照客户合约号生成账户密钥，如果某个签约账号下有多个合约号的，必须进行清理，保留一个合约号，保证签约账号与客户合约号一一对应。五、银行端操作4041一、认真做好再培训工作，确保一线柜员熟练掌握本次流程优化的相关内容和业务操作要点。二、如果使用代发工资数据加密系统的，必须要与客户签定代发工资数据加密业务协议，加密系统的使用与安装由客户部门负责。三、