电子银行业务作业指导书

1、电子银行银行业务作业指导书版次：A/0编号：第 26 页 共 26 页江苏银行内控体系文件电子银行业务作业指导书文件编号：XXXXXXXXX-XXXX编制部门： 版 次 号： A/0 生效日期：20 年 月 日，文件概要要点内容1.目的和范围本文件目的和规范范围的简要描述2.定义、缩写和分类主要名词或缩写简称的解释，以及涉及名词分类的描述3.职责与权限业务活动中涉及到的部门/岗位的具体职责4.流程描述4.1.XX流程本流程涉及子流程的子流程关系图4.1.1.XX流程-XX子流程涉及子流程的流程图及操作要点5.内外部规章制度索引5.1.外部法律法规国家法律法规、监管机构的规章制度和规范性文件、以

2、及行业协会发布的相关规范性文件5.2.内部规章制度由本行制定、目前依然在遵照执行的相关规章制度6.附录操作活动中应参照的标准，以及未在正文中表述的要求7.记录操作活动中需要填制、登记的表单目 录 1目的和范围42定义、缩写和分类43职责与权限44流程描述54.1XX流程54.1.1 XX流程-XX子流程75内外部规章制度索引105.1外部法律法规（以下示例）105.2内部规章制度106附录107记录111 目的和范围为规范江苏银行电子银行银行业务，指导各行做好电子银行各项业务的运营管理工作，对本行企业网上银行业务进行规范管理，根据企业网上银行业务管理办法、个人网上银行业务管理办法、江苏银行手机

3、银行业务管理办法（试行）、江苏银行电话银行业务操作指引制订本作业指导书。本文件适用于电子银行业务处理。说明：本部分是对编写本文件的目的和文件规范的范围的描述，应清晰表述出本文件所规范的业务或管理活动内容。（每部分之间空一行，下同，不再一一提示）2 定义、缩写和分类(1) 江苏银行企业网上银行，是指江苏银行向企事业单位客户提供的基于Internet网络或其他公用信息网络的网上银行服务，实现客户将需求指令自主提交到银行，从而支持支付、查询等业务需求的网上服务系统。(2) 江苏银行个人网上银行，是指通过因特网向社会提供的自助式银行服务，具有转账结算、网上支付、信息查询、投资理财等功能。(3) 江苏银

4、行手机银行业务，是指通过无线网络和移动电话向社会提供的自助式银行服务，具有信息查询、账户管理、转账汇款、缴费支付、投资理财等功能。(4) 江苏银行电话银行，是指（业务部门填写）(5) 江苏银行网上支付业务，是指（业务部门填写）(6) 人工发送，是指银行业务部门使用短信平台向特定客户群发送业务通知、产品信息、行内通知等短信。(7) 系统发送，是指针对在我行办理短信服务签约的客户，向客户发送账户变动信息及交易验证信息。(8) 电子银行业务突发事件分三大类：信息科技突发事件、新闻媒体突发事件、其他突发事件。(9) 突发事件分成级至III级：特别重大突发风险事件（I级）、重大突发风险事件（II级）、较

5、大突发风险事件（III级）(10) 江苏银行门户网站，是指江苏银行在互联网上设立的统一、规范的官方网站，在互联网上代表江苏银行股份有限公司，注册域名为。说明：本部分内容是对文件中所涉及到的主要名词或缩写简称的解释，如涉及到名词的规范分类也应当描述。（拟定义的名词后用逗号，不要用冒号）其中，对于本作业指导书规定的产品必须在本部分做出相应说明。例如：个人有价单证质押贷款（以下简称“个人质押贷款”），是指申请人将其本人或第三人（均指自然人）合法享有所有权的XX银行（以下简称“我行”）认可的个人有价单证作为质押物，向我行申请一定金额的人民币贷款。例如：重要空白凭证包括：票据、存单、存折、银行卡、国库券

6、收款凭证、企业债券托管凭证、存款证明、假币收缴凭证、支付系统专用凭证、资信证明书及其他重要空白凭证。3 职责与权限部门岗位职责权限不相容岗位总行电子银行部24总行电子银行部质检岗4总行电子银行部负责人1总行电子银行部电子商务产品岗1总行营运部7总行计划财务部3总行信息科技部4总行零售业务部4总行法律合规部1总行办公室5总行国际业务部1总行营运部价格管理委员会6总行营运部系统管理员3总行营运部参数管理岗6分行电子银行部1 分行零售业务部4分行零售业务部负责人2分行营运部9分行营运部负责人5分行营运部系统管理员4分行公司业务部1分行办公室2支行办公室2分行国际业务部1柜员13柜面主管6短信平台审核

7、员2短信平台操作员2总行电子银行应急工作小组2总行电子银行业务突发事件应急领导小组办公室2分行电子银行业务突发事件应急小组3说明：本部分内容用于描述在本文件规范的业务活动中涉及到的部门、岗位（外部机构和客户不包含在内）的职责，具体职责一定是在本文件描述的活动中所承担的职责，而不是该部门、岗位的全部职责。要求尽量到岗位，只是对于某些特殊情况（涉及到其它部门、岗位的跨部门流程），可以不具体到岗位，例如贷款审查委员会等。本部分涉及的部门岗位需与流程图中的部门岗位保持一致。4 流程描述适用于本产品的流程为电子银行业务其中，电子银行流程包括：企业网上银行，个人网上银行，个人手机银行，电话银行，网上支付，

8、短信平台，门户网站和业务突发事件应急管理，8个子流程。（根据流程清单中流程的数量，说明包括的具体操作流程/子流程）4.1 XX流程本流程包括：企业网上银行，个人网上银行，个人手机银行，电话银行，网上支付，短信平台，门户网站和业务突发事件应急管理等8个子流程。涉及的子流程关系图如下：4.1.1 电子银行流程-企业电子银行子流程（如有子流程，示上下文衔接而定是4.1.1内两图并行，或另起4.1.2）本子流程包括企业网银开户、企业网银数字证书申请、企业网银证书和密码安全管理、企业网银转账安全管理、企业网银用户减户/销户/增户、基础费率维护、优惠费率维护、网银后台账号维护、用户权限定期审阅和企业网银系

9、统安全评估等十个阶段，各阶段与RCSA风险评估及识别表中的流程步骤相对应。具体的流程描述及要求如下：4.1.2 电子银行流程-个人电子银行子流程本子流程包括个人网上银行开户、个人网银账户开通、个人网银安全管理、网银接口控制、基础费率维护、优惠费率维护、网银后台账号维护、用户权限定期审阅和个人网银系统安全评估等九个阶段，各阶段与RCSA风险评估及识别表中的流程步骤相对应。具体的流程描述及要求如下：4.1.3 电子银行流程-个人手机银行子流程本子流程包括个人手机银行开户、个人手机银行账户开通、个人手机银行安全管理、网银接口控制、基础费率维护、优惠费率维护、网银后台账号维护、用户权限定期审阅和个人网

10、银系统安全评估等九个阶段，各阶段与RCSA风险评估及识别表中的流程步骤相对应。具体的流程描述及要求如下：4.1.4 电子银行流程-个人手机银行子流程本子流程包括电话银行开通、自助语音系统、账户挂失和质检等四个阶段，各阶段与RCSA风险评估及识别表中的流程步骤相对应。具体的流程描述及要求如下：4.1.5 电子银行流程-网上支付子流程本子流程包括资格审核、签订协议、接入开发及联调测试和开内部户和系统内商户申请等四个阶段，各阶段与RCSA风险评估及识别表中的流程步骤相对应。具体的流程描述及要求如下：4.1.6 电子银行流程-短信平台子流程本子流程包括资格短信银行使用申请和人工发送流程二个阶段，各阶段

11、与RCSA风险评估及识别表中的流程步骤相对应。具体的流程描述及要求如下：4.1.7 电子银行流程-门户网站子流程本子流程包括日常信息发布审批、门户网站功能开发和网页更新维护三个阶段，各阶段与RCSA风险评估及识别表中的流程步骤相对应。具体的流程描述及要求如下：4.1.8 电子银行流程-业务突发事件应急管理子流程本子流程包括信息报告、应急处置和后期处置三个阶段，各阶段与RCSA风险评估及识别表中的流程步骤相对应。具体的流程描述及要求如下：（上图为样图，不做为标准。具体内部图标尺寸按培训要求执行。）节点编号部门/操作岗位操作要点对应风险点对应控制活动内部合规要求/尽职标准违规积分标准问责处罚标准检

12、查要点A1XXXX1) XXXX（附录2.）；2) XXXX（记录1.）：a) XXXX；b) XXXX：l XXXX；l XXXX。3) XXXX（附录3.）。A2XXXX说明：1、 本表格与RCSA流程分析表存在映射关系。其中本表格中的“对应风险点”对应RCSA流程分析表中的“风险编号”以及该风险的简要说明，本表格中的“对应控制活动”对应RCSA流程分析表中的“控制活动编号”以及该控制活动的简要说明。若操作要点不涉及风险点或控制活动，则无需填写。2、 本部分是对业务活动的流程性描述和说明，流程图中的进程块，流程描述中的“节点”以及RCSA风险评估及识别表中的流程步骤应互相一一对应。5 内外

13、部规章制度索引5.1 外部法律法规（以下示例）(1) 中华人民共和国担保法(中华人民共和国主席令第50号，八届全国人大)（示例）5.2 内部规章制度(1) 江苏银行企业网上银行业务管理办法（暂行）（苏银发2009350号）说明：1、 “外部法律法规”，是指与本项业务或管理相关的国家法律法规、监管机构的规章制度和规范性文件、以及行业协会发布的相关规范性文件；2、 “内部规章制度”，是指由本行制定、目前依然在遵照执行并且与本文件所规范的业务活动相关的有效规章制度；3、 以上文件均应按由近到远的时间顺序依次排列；4、 如果没有某项内外部制度应在保留标题的情况下，注明，“本文件无外部法律法规”、“本文件无内部规章制度”。6 附录附录1.本作业指导书中涉及的各类表单附录2.XXXX说明：附录，是指操作活动中应该遵照、参照的标准，或者内容过多不适合在正文中