集中授权系统方案
华为4A式IAM解决方案(含图)
华为4A式IAM解决方案随着各大运营商在海外的上市，运营商对增强内部控制的需求日益强烈。
华为4A式IAM （Identity Access Manager基于身份的访问管理）解决方案综合利用各厂家成熟的技术，结合自身对电信业务深刻地理解和研发集成能力，致力于提高各大运营商通过合理的技术和途径达到增强内部控制的要求。
4A式IAM解决方案包含了集中帐号管理（Account）、集中认证(Authentication)、集中授权(Authorization)和集中审计(Audit)四个方面。
方案重在帮助运营商通过合理的技术手段和建设方式达到增强内控的目的。
方案需求背景随着各大电信运营商的业务网发展，其各种系统和内部用户数量不断增加，网络规模迅速扩大，安全问题日趋严重。
现有的每个业务网系统分别存储、管理本系统内的账号和口令，独立的以日志形式审计操作者在系统内的操作行为已远远不能满足业务发展的需要，也无法满足萨班斯法案（SOX）内控的要求，无法与国际业务接轨。
存在的问题主要表现在以下几个方面：各系统中有大量的网络设备、主机和应用系统都有一套独立的认证、授权和审计机制，分别由相应的系统管理员负责维护和管理。
系统中帐号繁多，当维护人员同时对多个系统进行维护时，工作复杂度会成倍增加。
各系统分别管理所属的系统资源，为本系统的用户分配权限。
随着用户数量的增加，权限管理任务越来越重，且无法严格按照最小权限原则分配权限，系统的安全性无法得到充分保证。
有些账号多人共用，不仅在发生安全事故时，难以确定账号的实际使用者；而且在平时也难以对账号的扩散范围加以控制，容易造成安全漏洞。
各业务系统及支撑系统的增多，使用户需要经常在各个系统之间切换，每次从一个系统切换到另一支撑系统时，都需要输入用户名和口令进行登录。
给用户的使用带来不便，影响了工作效率。
但是用户为便于记忆口令会采用较简单的口令或将多个支撑系统的口令设置成相同的，又会危害到系统的安全性。
移动警务统一授权技术方案
移动警务统一授权技术方案目录一、前言 (5)二、目标任务 (5)三、总体设计 (6)3.1 体系框架 (6)3.2 授权实体 (7)3.3 授权技术手段 (8)3.4 总体要求 (8)3.5 授权场景 (9)3.5.1 I类系统 (9)3.5.2 II类系统 (9)3.5.3 Ⅲ类系统 (10)四、Ⅲ类区域授权 (10)4.1 技术要求 (10)4.1.1 授权实体 (10)4.1.2 授权方式 (12)4.2 授权和鉴权流程 (13)4.2.1 应用层面的授权和鉴权流程 (13)4.2.2 API层面的授权和鉴权流程 (14)4.2.3 数据层面的授权和鉴权流程 (14)4.2.4 人员与数据的等级管理和鉴权流程 (14)4.3 级联上报 (15)4.4 管理要求 (15)4.4.1 技术管理要求 (15)五、II类区域授权 (15)5.1 技术要求 (16)5.1.1 授权实体 (16)5.1.2 授权方式 (18)5.2 授权和鉴权流程 (19)5.2.1 应用层面的授权和鉴权流程 (19)5.2.2 API层面的授权和鉴权流程 (20)5.2.3 数据层面的授权和鉴权流程 (20)5.2.4 人员与数据的管理和鉴权流程 (20)5.3 级联上报 (21)5.4 管理要求 (21)5.4.1 技术管理要求 (21)六、I类区域授权 (22)6.1 技术要求 (22)6.2 鉴权流程 (22)6.2.1 应用层面的鉴权流程 (22)6.2.2 API层面的鉴权流程 (22)6.3 级联上报 (22)6.4 管理要求 (23)6.4.1 技术管理要求 (23)七、附录 (24)7.1 Ⅱ/Ⅲ区域统一授权的体系架构图 (24)7.2 Ⅱ/Ⅲ区域统一授权的流程图 (24)7.3 授权过程图 (25)7.4 五大授权方式 (25)7.4.1 集中授权 (25)7.4.2 分级授权 (25)7.4.3 用户组自动授权 (25)7.4.4 权限申请审批 (26)7.4.5 权限委托 (27)一、前言随着信息技术的快速发展和移动智能终端、4G移动通信网络技术的成熟，移动警务系统的深入应用，各警种民警提出了很多新的实际功能需求，移动警务安全性面临着巨大的挑战。
中国邮政储蓄银行个人业务集中授权管理办法(试行-2014年版)
（1）现金及凭证请领、下拨等涉及到网点每日营业前后作业组织的业务；
（2）
（3）批量代发等无客户在现场或不便于进行影像采集的业务；
（4）
（5）其他未统一纳入集中授权范围的业务，以及后期经审批退出集中授权范围的各类业务。
（6）
第79条原则上以下业务应采用现场审核后集中授权的方式：
第80条
（1）本币开户、存款、取款、销户、现金到账户转账等现金收付类业务交易在50万元以上（含50万元）；外币开户、存款、转账等业务交易金额在2万美元以上（含2万美元）等交易金额较高的授权业务;
（二）现有工作质量
为保证业务办理质量，降低授权拒绝率，不影响对外服务，考核网点上线资质时，需考虑其个人业务稽核情况。网点上一季度差错率，较全国同期平均差错率最高可上浮0.3‰，识1.营业网点使用的终端必须全部为图形终端，并按台席配备相应数量的拍照仪，确保每个台席配备一台拍照仪。
第86条
第87条如营业网点因实际工作需要，需在正常营业时间外申请集中授权的，需由营业网点所属分支行或省邮政代理金融业务局根据营业网点延长营业时间的实际情况，书面说明具体情况并列明延长时间的原因，提交授权中心。授权中心根据实际情况安排人员提供集中授权支持。
第74条
（一）负责执行集中授权的各项规章制度。
（二）按要求参加上级机构组织的相关业务培训。
（三）负责完成辖内个人业务集中授权的指导、培训、考核与监督。
第7章授权业务管理
第8章
第1节
第2节
第75条各分行可根据辖内机构各项业务办理的实际情况在总行制定的标准授权方式基础上进行调整。
第76条
第77条原则上以下业务应采用现场授权的方式：
第32条
第33条总行个人金融部负责梳理本业务条线个人柜面业务的交易授权流程；负责梳理本业务条线的业务制度，使其适应集中授权的要求；协助授权中心相关制度的编写；承担集中授权培训中涉及本业务条线相关业务制度和业务操作的培训工作。
集中授权系统方案
业务分配
按照预先设定的交易代码优先级别对业务申请进行排队，优先级别 高的交易先分派，保证高级别业务优先处理
加急分配
提供多种加急分派手段，比如： 1、高优先级别交易先分派，比如挂失、冲正交易置顶处理 2、VIP客户优先分派，根据CRM系统的返回对VIP客户先处理 3、高金额业务优先分派，大金额的交易优先处理
集中授权系统方案
2016/1/10
集中授权发展过程中及重大纪事
2006年前
金融业务授 权都在现场 同一台终端 上完成
2007年
异终端授权 概念，并实 现江苏工行 试点。
2008年
在上海农行 五角场支行 营业部投产 网点远程授 权系统。
2009年
在浙江中行、 上海农行等 分行投产分 行集中模式 的授权系统。
集中授权的意义
1.
2.
3.
4.
控制风险
1：从技术和系 统上杜绝了人情 授权和串通授权。 2：避免了授权 出现“飞卡”。 3：规范了授权 操作，减少授权 错误操作风险。
提高效率
通过集中授权的 实施，每笔授权 时间控制在 24~42秒。大 大提高了授权操 作的工作效率。
优化人员配置
优化前台及窗 口的人员配置，解 放前台业务主管的 授权工作。使其可 以全身心的投入到 网点的内部管理和 营销工作上.
地方性商业银行的实施情况
2010年7月,四川农信选择国光作为集中授权系 统的集成商, 经过半年的努力, 于2010年年底成功投 产。
2010年12月,重庆农商行经过多轮测试和介绍, 最终选择国光作为集中授权系统的集成商,作为重庆 农商行H股上市后,加强风险内控的重要系统工具。
重庆农行
中国农业银行重庆市分行于2009年9月开始陆续投 产分行集中授权系统。经过近两个月的试点和完善，于 2009年完成了514个柜面的集中授权上线。
中国邮政储蓄银行个人业务集中授权管理办法(试行-2014年版)
中国邮政储蓄银行个人业务集中授权管理办法（试行，2014年版）目录第一章总则 (1)第二章基本规定 (1)第三章职责划分 (3)第一节部门职责 (3)第二节集中授权相关岗位职责 (6)第四章授权业务管理 (7)第一节授权业务分类 (8)第二节机构准入与退出 (9)第三节业务准入与退出 (11)第五章业务流程管理 (11)第一节集中授权业务流程 (11)第二节异常及应急处理 (12)第六章责任认定与争议处理 (13)第七章安全管理 (14)第八章档案管理 (15)第九章授权业务质量考核 (15)第十章监督与检查 (18)第十一章附则 (19)第一章总则第一条为规范中国邮政储蓄银行股份有限公司（以下简称“本行”）个人业务集中授权管理，提高个人业务集中授权的质量与效率，加强业务运营风险管理，优化人力资源配置，提升网点服务水平，特制定本办法。
第二条本办法适用于本行采用集中授权模式的各级机构及代理营业机构。
第二章基本规定第三条本行采用集中授权模式的业务范围为个人柜面业务，包括储蓄、汇兑、个人外汇、代收付、理财、国债、代理基金、代理保险、贵金属等业务。
第四条本行采用的集中授权模式，是指运用数字影像获取、计算机网络传输等技术，将营业前台待授权个人业务所涉及的业务单证、交易信息及现场客户信息等内容以影像形式传输至个人业务集中授权中心（以下简称“授权中心”），由授权中心授权员进行审核授权的方式。
第五条本办法所称现场授权，是指营业网点现场授权人员（综合柜员、支行（局）长等）通过密码、指纹或令牌等方式对未采用集中授权模式的个人业务进行的审核与授权。
第六条本行采用的集中授权模式，根据业务类型或交易金额不同，分为直接集中授权和现场审核后集中授权两种类型。
直接集中授权是直接由授权员对网点柜面提交的个人授权业务进行审核，并对符合条件的业务进行授权的形式；现场审核后集中授权，是指对于部分风险程度较高的业务，先由网点相关人员对现场情况进行审核，再由授权中心授权员对业务进行审核，并对符合条件的业务给予授权的形式。
集中授权业务操作规程
集中授权业务操作规程一、总则1.为规范集中授权业务操作，提高工作效率，保障业务安全，特制定本操作规程。
2.本操作规程适用于所有参与集中授权业务操作的工作人员。
3.集中授权业务包括但不限于贷款授权、信用卡授权、出票授权等。
二、工作流程1.收集资料：根据客户的具体需求，从相关部门或系统中收集需要的资料，包括个人和企业的相关信息。
2.审核资料：对收集到的资料进行审核核对，确保资料完整、真实、合法。
3.风险评估：根据客户的信用状况、财务状况等进行风险评估，确定授权额度。
4.制定授权方案：根据客户需求和风险评估结果，制定相应的授权方案，明确授权额度、期限、利率等相关信息。
5.客户确认：与客户进行沟通，确认授权方案，并确保客户理解并同意相关条款。
6.系统录入：将授权方案录入系统，生成授权申请编号，并备案相关信息。
7.合规审查：由专门的合规人员对授权方案进行审核，确保合规性。
8.授权审批：根据授权申请编号，由授权审批人员进行审批，审批通过后生成授权函，并存档。
9.授权函签收：将生成的授权函发送给客户，客户与我行签署授权函。
10.监督管理：授权后需进行相应的监督管理工作，包括还款追踪、授信额度管理等。
三、工作职责1.资料收集人员：负责从相关部门或系统中收集需要的资料，确保准确、完整。
2.审核人员：负责对收集到的资料进行审核核对，确保资料真实、合法。
3.风险评估人员：负责根据客户的信用状况、财务状况等进行风险评估，制定相应的授权方案。
4.合规人员：负责对授权方案进行合规审查，确保合规性。
5.授权审批人员：根据授权申请编号，进行授权审批，确保审批流程有效。
6.管理人员：负责对授权后的业务进行监督管理，确保授权额度的合理使用和还款的及时回收。
四、工作要求1.保密：工作人员需签署保密协议，对客户资料和业务信息保密，禁止私自泄露。
2.熟悉业务：工作人员要了解相关法律法规和业务知识，确保业务操作的合规性。
3.高效工作：工作人员要高效完成各项工作任务，确保业务的顺利进行。
建达集团授权体系建设方案
建达集团授权体系建设方案建达是建材行业内领先的公司。
但是近两年来，公司管理混乱，很多销售人员浑水摸鱼，将公司的利润弄进了自己的腰包。
更糟糕的是，销售员的中饱私囊扰乱了市场价格体系，破坏了建达公司的名声。
基于此，公司董事会于去年年底聘用了史峰，希望借由此扭转公司颓势。
史峰原本是一家全球领先的建材设备租赁公司中国区的CFO，她有着令人折服的财务经验，还是一个老练的管理者。
对于管理混乱的建达来说，董事会认为她是上佳人选。
史峰上任后，采取了一系列授权管理改革措施，主要从人事和财务上对公司管理进行了梳理。
比方说，她规定部门总监的单次资金使用权不能超过3000元。
虽然对公司进行了整顿，史峰仍然忙得焦头烂额，而且各部门仍然屡屡发生违规现象。
史峰无奈地发出了“我不管，事情就做不好”感叹，她认为建达的员工能力有问题，所以才需要总监事无巨细都一一过问。
（财务）但建达的员工不这样认为。
公司上下，从部门总监到一般员工，都觉得自己在公司里做不了主，没有工作的积极性。
公司公关总监胡蔓就抱怨史总不相信她的专业能力，什么事情都要插一手。
那些公关稿，无论重要与否，史总都要亲自过目甚至动笔修改。
（行政）除了胡蔓之外，人力资源总监许信华也是一肚子的牢骚。
许信华是建达的元老，可是一样觉得自己在上级面前只不过是一个做摆设的傀儡。
就拿员工薪酬调整来说，按公司的规定，员工职级的薪资由其直接主管和人力资源总监共同决定。
可有好几次，史峰突然过问起了这类人员的薪资，而且招呼都不打一个就把许信华和有关部门经理共同商定的薪资给重新调整了。
（人事）慢慢地，公司里开始流传着这样的说法：“什么事要是让史峰盯上了，岂止是插手，他连胳膊肘都插进来了。
”当然了，史峰的新政策对公司的销售影响最大。
尤其从今年开始，总公司给各个分公司都下了严格而又颇高的财务指标：除了销售额要达标以外，毛利率必须达到销售额的25%，税前利润达到销售额的10%。
此前，分公司只需完成销售额指标。
银行关于“远程集中授权”的思考
提高授权效率
远程集中授权可以简化授 权流程，减少审批环节， 提高授权效率。
加强风险控制
远程集中授权可以建立统 一的风险控制标准和流程 ，提高风险控制水平。
促进信息沟通
远程集中授权可以缩短信 息传递链条，减少信息失 真和延误，提高决策效率 。
实施远程集中授权的必要性
适应银行业务发展
随着银行业务的不断发展，传统 授权模式已经无法满足业务需求 ，需要实施远程集中授权以适应
定义与特点
定义
远程集中授权是指通过远程技术 手段，将分散的授权业务集中到 一个中心点进行处理，以提高授 权效率和风险管理水平。
特点
集中授权具有高效、便捷、准确 的特点，能够实现授权业务的快 速响应和处理，提高银行业务的 运营效率。
优势与不足
优势
提高授权效率：通过集中授权，可以减少授权业务的处理时间，提高业务处理速度 。
03
银行现状分析
传统授权模式存在的问题
01
02
03
授权效率低下
传统授权模式下，授权过 程繁琐，需要层层审批， 效率低下。
风险控制不足
由于缺乏统一的风险控制 标准和流程，传统授权模 式存在较大的风险隐患。
信息沟通不畅
传统授权模式下，信息传 递链条长，容易出现信息 失真和延误，影响决策效 率。
远程集中授权的适用性分析
04
沟通成本增加：由于集中授权涉及不同地区或部门的业务处理，需要 加强沟通协调，增加沟通成本。
适用范围与限制
适用范围
远程集中授权适用于银行各类授权业务，如信贷审批、资金 交易、账户管理等，尤其适用于跨地区、跨部门的业务处理 。
限制
由于技术、资源等方面的限制，远程集中授权可能不适用于 所有业务场景和地区。同时，在实施过程中需要充分考虑业 务需求、系统支持、人员培训等因素，确保实施效果和业务 连续性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
权限分配 均衡分配 压力分配
业务分配
加急分配
WEB实例说明
农行范围内的实施案例
2008年7月在上海农行五角场支行营业部率先投产以 网点为单 位 的远程授权系统。 2009年05月在深圳农行投产 2009年08月在上海农行投产 2009年09月在重庆农行投产 2009年12月在苏州农行投产 2010年04月在河北农行投产 2010年07月在山东农行投产
授权操作员处理了原来所有的授权业 务，解放了近50名业务经理。 目前浙江省全辖每天授权交易30000笔以上，在上集中授权系统后， 一共上收了640多张现场授权卡。
地方性商业银行的实施情况
2010年7月,四川农信选择国光作为集中授权系 统的集成商, 经过半年的努力, 于2010年年底成功投 产。
2010年12月,重庆农商行经过多轮测试和介绍, 最终选择国光作为集中授权系统的集成商,作为重庆 农商行H股上市后,加强风险内控的重要系统工具。
主镜头
SMY001影像仪：主摄像头采用200万像素硬件品牌 自动对焦摄像头，配合上下三档可以调节的支架，超静 音调焦过程，整机可靠性达15万小时，A4底板尺寸，目 前主要颜色为黑色。
服务调度策略
每个授权座席按照系统设定的可授权的业务种类（比如对公、对私、 中间业务等） + 可授权网点（一人可授权一个或多个网点递交的业 务授权申请）进行权限组合 最常用的分配策略，按照轮询的原则，同权限的授权座席依次进行 业务授权申请分派，授权座席工作平均分配 同权限的授权座席从第一个空闲开始进行业务申请分派，第一个授 权座席分派最多工作，可以测试授权座席的工作极限 按照预先设定的交易代码优先级别对业务申请进行排队，优先级别 高的交易先分派，保证高级别业务优先处理 提供多种加急分派手段，比如： 1、高优先级别交易先分派，比如挂失、冲正交易置顶处理 2、VIP客户优先分派，根据CRM系统的返回对VIP客户先处理 3、高金额业务优先分派，大金额的交易优先处理 ………
重庆农行
中国农业银行重庆市分行于2009年9月开始陆续投 产分行集中授权系统。经过近两个月的试点和完善，于 2009年完成了514个柜面的集中授权上线。
授权模式： 指纹授权
中国银行的实施情况 2009年04月28日 浙江中行嘉兴分行投产 2009年05月18日 苏州中行投产 2009年08月15日 宁波中行投产 2009年11月13日 上海中行投产
2009年12月11日 天津中行投产 2010年01月18日 北京中行投产 2010年01月22日 江苏中行投产
2010年2月,总行选择国光公司配合总行开发蓝图统一版，目前 已经在浙江、河北、福建三省试点。
浙江中行嘉兴市授权中心
嘉兴市分行全辖58个网点，平均
每个网点2个左右人员在做授权操作，
集中授权系统上线后，授权中心16个
解决方法：三维同步
1。 采用终端复制技术，柜员端业务信息同步到授权端。 2。 采用影像技术把柜员端相关票据影像传送给授权端， 使授权端授权操作有凭有据。 3。 实时调用网点监控录像，实现现场环境授权端同步。
集中授权服务的组成
最好的系统软件
最优质的硬件产品
最专业的开发团队
确保银行 集中授权项目 成功最有力保障
金融业务授 权都在现场 同一台终端 上完成
在上海农行 五角场支行 营业部投产 网点远程授 权系统。
授权操作现状
授权目的 1）为了防范金融风险，很多业务需要进行现场的授权审核操作。
目前问题 1>授权操作目前很多都流于形式,授权基本目的很难控制。 2>授权操作不可追诉，出现问题没有有效依据界定问题原因。
1：从技术和系 统上杜绝了人情 授权和串通授权。 2：避免了授权 出现“飞卡”。 3：规范了授权 操作，减少授权 错误操作风险。
通过集中授权的 实施，每笔授权 时间控制在 24~42秒。大 大提高了授权操 作的工作效率。
远程授权解决方法
解决目标 1。 授权动作可以在远程通过信息技术实现。 2。 可以在授权端再现业务信息及环境。
集中授权系统方案
2016/1/10
集中授权发展过程中及重大纪事
2010.... 2009年
在浙江中行、 上海农行等 分行投产分 行集中模式 的授权系统。 随工、农、 中三大银行， 各个银行都 开始了集中 授权系统的 部署及尝试。
2008年
2007年
异终端授权 概念，并实 现江苏工行 试点。
2006年前
最周到的服务品质
系统功能划分
集中式远程授权系统是由柜员操作子系统、授权员操作子系统、授权 服务模块、授权服务辅助模块和授权信息管理查询五个部分组成.
集中部署架构图
部署方式
全集中方式 部分分散部署 全分散部署
立式影像仪
辅镜头
SMY002影像仪：主摄像头采用国光自己研发 硬件200万像素定焦摄像头，配合固定支架，用于 拍摄交易所需要的凭证、A4文档、现金，A5底板 尺寸，整体小巧。
3>现场授权技术上存在明显的风险(主要指串通做案) 。
4>授权操作的重复过程中，大大弱化了授权员对网点的贡献度。
集中授权的意义
1.
2.
3.
4.
控制风险员配置，解 放前台业务主管的 授权工作。使其可 以全身心的投入到 网点的内部管理和 营销工作上.
新业务模式尝试 集中授权是实 时性要求比较高的 前后台业务分离处 理系统。 为银行 的前后台分离探索 了一套行之有效的 解决方法。