关于个人Ⅱ、Ⅲ类银行结算账户风险排查情况的报告

目录/提纲：……
一、Ⅱ、Ⅲ类户业务及开立渠道情况
（一）柜面
二、风险监测机制建设情况
三、账户异常风险排查情况
（一）、本行目前仅支持柜面渠道开立，不支持网上银行、手机银行、直销银行等互联网系统开立渠道
（二）、在未来业务发展中，如若我行需上线电子开户渠道
四、风险处置计划及措施
……
关于个人Ⅱ、Ⅲ类银行结算账户风险排查情况的报告

根据《**银保监局关于转发银行机构网络a全漏洞引发虚假账户风险通报的通知》文件要求，我行认真组织风险排查与整改，现将排查结果汇报如下：
一、Ⅱ、Ⅲ类户业务及开立渠道情况
本行目前仅支持柜面渠道开立，不支持网上银行、手机银行、直销银行等互联网系统开立渠道。
（一）柜面
1、开户渠道及流程：
柜面支持开立二三类账户，柜面流程跟开立一类户没有差异。
2、身份信息核验：
柜面
……（新文秘网https://www.wm114.cn省略348字，正式会员可完整阅读）……　
行信息系统托管方**股份有限公司已进入项目开发阶段，预计**年**月份上线。
在未来业务发展中，如若我行需上线电子开户渠道，电子渠道将接入“支付安全风险监测系统”，在客户开户或开户后进行交易时，将网络、设备号等操作环境情况和开户数据送往“支付安全风险监测系统”。上线时间和“支付安全风险监测系统”保持同步。
三、账户异常风险排查情况
根据《****的通报》进行排查，排查结果如下：
（一）、本行目前仅支持柜面渠道开立，不支持网上银行、手机银行、直销银行等互联网系统开立渠道。通报所列特征点不属于_系统范畴。
（二）、在未来业务发展中，如若我行需上线电子开户渠道。电子渠道采用多种安全措施保证通信数据安全可靠：
1.采用SSL加密通讯方式；
2.采用非对称加密算法对账户密码进行加密传输；
3.app客户端采用双向认证技术，保证请求来自可信客户端；
4.账号跨app客户端使用时，要求验证短信验证码;
5.app客户端采用安全键盘，结合加密算法和SSL信道，有效保证密码全程安全加密传输。电子渠道对开户的前置条件进行严格判断，并且无法绕过前置条件直接进行开户绑卡操作，保证业务流程安全。当前只支持本行卡进行开立操作，相关鉴权操作发往_处理，验证结果有效可靠。
四、风险处置计划及措施
从Ⅱ、Ⅲ类银行账户系统密钥管理、账户管理、密码功能、开户风险监控等几个方面进行风险应对规划。
密钥管理：应具备系统与终端间的密钥管理功能、与银行卡清算机构间的交互密钥管理功能、Ⅱ、Ⅲ类银行账户数据密钥管理功能、系统组件间的密钥管理功能。另外，应对认证中心下发的公钥证书进行有效的管理和控制，包括终端与服务器之间以及服务器与服务器之间。如果使用自签发证书，应对自签发的公钥证书进行有效的管理和控制， ……（未完，全文共1535字，当前仅显示975字，请阅读下面提示信息。收藏《关于个人Ⅱ、Ⅲ类银行结算账户风险排查情况的报告》）