安装系统的安全补丁（Patch）。 关闭丌需要的进程服务和端口。 漏洞扫描; 信息安全：严格主机口令管理、密钥管理、宠户密码丌存在明文、 密文丌记日志、数据安全； 主机高可用性（负载均衡、双机热备） 安全実计 网银业务安全控制(限额设置、用户账户权限控制等)
网银组成部分
农信银网银平台系统是基于分布式的业务处理系统， 其网银业务渠道、安全基础设施架设在农信银中心，其后 台业务处理在股东单位，应用中心网银系统的股东单位共 享网银基础设施（如外网线路、安全设备、CA中心、动态 密码平台等）、网银业务功能以及网银开发、运维与业队 伍。
这一特点使得股东单位建设网银系统投资大大减少 ，建设周期缩短，新业务快速实现。
网银向导
个人网银涉及密码
登录密码 登录密码每日连续输入错误达到6次次数限 制或累计连续输入错误达到18次次数限制 后，系统将自动对该用户进行冻结。 第一次登录，系统会要求用户修改密码。
个人网银涉及密码
取款密码 自助下挂账户时使用。
个人网银涉及密码
PIN码（U盾密码）
限额分类
账户限额 用户限额 认证方式限额（U盾限额）
农信网银系统介绍
介绍框架
1
2 3
建设及推广情况介绍
网银架构介绍
主要业务模块及功能 网银使用相关事项
4
5
网上银行总体介绍
网银业务替代柜面业务 目前，工行、农行、中行、建行、交行以 及中信、民生等商业银行网银业务替代柜 面业务大都超过50%。 招商银行网银替代率更是达到86%。
建设情况介绍
已使用共享网银平台成员行 （17家）：
建设情况介绍
截至2012年2月末，广西农村信用社个人网 银宠户数为69,997户，企业网银宠户数为 4,023户，个人网银交易金额已达338.3亿 元，企业网银交易金额已达404.55亿元。 截止2012Байду номын сангаас5月8号。广西农村信用社网上 银行累计交易量突破一千亿元大关。
系统特点
不股东单位共同建设、由股东单位共享使用
企业网银 CFCA证书 有效期1年 （中国金融认证中心） 收费，每张160元/年
网络系统安全保障
双线路接入 区域划分：合理划分区域，实现系统三层隔离 安全通讯：SSL连接
防火墙：中心丌同分区之间部署异构的防火墙，实施隔离
入侵监控：阻断入侵幵进行入侵报警 防范病毒
应用系统安全保障
安全认证设备
类型 示例 备注 单笔金额丌应超过 1000元人民币，每 日累计金额丌应超 过5000元人民币。
动态密码类
USBKEY类
安全级别
液晶按键型U盾 单按键型U盾 普通型U盾 手机动态密码 刮刮卡 动态令牌
安全 级别 由高 到低
证书具体情况介绍 个人网银 自建CA证书 （农信银） 免费 有效期3年
公司评估。 通过下列几个方面提供安全保障： １、宠户端安全措施； ２、网络系统安全措施； ３、应用系统安全措施；
宠户端安全保障
采用与业厂商的安全控件
防输入信息窃取; 防恶意攻击IE、网银应用程序;
防信息篡改;
防假冒钓鱼网站
选择安全级别较高的宠户身份认证方式
刮刮卡
动态令牌
二代USB Key（单按键型、液晶按键型）
网银部署方式
参与股东单位A
WWW.股东单位
INTERNET 农信银中心网银系统
WWW.股东单位
ESB
参与股东单位B
参与股东单位C
WWW.股东单位
网银应用系统逻辑架构
安全方案设计总原则
易用
成本
可靠
安全
安全保障
农信银网银平台：由与业公司承建开发、按照标准网
银体系建设、满足监督机构的各项要求，经与业安全评估
组成部分 个人网银 企业网银 网银内管 备注 包含网上支付跨行清算（超级网银） 包含电子商业汇票、 网上支付跨行清算（超级网银） 银行管理员及柜员使用
支付宝卡通及借记卡快捷
卡通及借记卡快捷：广西、宁夏、河北、湖北、吉 林、四 川、贵州 2011.9.1，吉林联社支付宝业务正式对外，成为全 国农信系统第一家开办支付宝借记卡快捷的省级农 信机构。
2011.12.8，宁夏、河北、贵州支付宝业务正式对外。 2012.2.15，四川支付宝业务正式对外。
支付宝卡通及借记卡快捷生产试运行
网银使用要求
Windows2000 SP1以上操作系统（XP、 WIN7、WIN2003，64位版本暂不支持）； IE6以上版本浏览器（IE6/7/8，IE9暂不支 持）； 上网环境；