國網(wǎng)四川電力攜手遠(yuǎn)光軟件打造U盾安全管控一體化解決方案
近日，國網(wǎng)四川電力公司（以下簡稱：國網(wǎng)四川電力）攜手遠(yuǎn)光軟件，充分運(yùn)用“人工智能＋物聯(lián)網(wǎng)”技術(shù)，結(jié)合外部資金安全事件場景，通過“智能 U盾管家＋U盾安全助手＋U盾管控平臺(tái)”軟硬一體化的應(yīng)用，打造U盾安全管控解決方案，實(shí)現(xiàn)了U盾集中管控、遠(yuǎn)程調(diào)用、在線監(jiān)控等智能管理，推動(dòng)資金安全管理數(shù)字化轉(zhuǎn)型。
保障資金安全是財(cái)會(huì)隊(duì)伍的核心使命，是財(cái)務(wù)工作的底線、紅線。網(wǎng)銀U盾作為企業(yè)資金支付管控的重要工具和防治資金舞弊的重要防線，往往成為資金安全事件的“出血點(diǎn)”和“高發(fā)區(qū)”。國網(wǎng)四川電力擁有超過200多個(gè)會(huì)計(jì)主體，外網(wǎng)U盾數(shù)量超過600個(gè)。從外部資金安全事件場景看，U盾在使用和管理過程中存在諸多安全隱患，如長期插拔容易損壞、實(shí)物使用未有效分離、個(gè)人分散單獨(dú)保管容易遺失、使用后未按規(guī)定及時(shí)簽退、U盾及密碼非正常移交他人、管理困難等。為防范隱患，保障資金安全，國網(wǎng)四川電力通過“智能U盾管家＋U盾安全助手＋U盾管控平臺(tái)”軟硬一體化的應(yīng)用，有效解決了U盾在保管、使用、回溯等過程中的安全問題。
集中管控，保障存取安全
為保障U盾的存取安全，國網(wǎng)四川電力引入智能U盾管家，對U盾進(jìn)行集中安全管控。通過U盾管家內(nèi)置的智能安全鎖（指紋＋密碼＋鑰匙三合一）保障U盾的存取安全，同時(shí)，U盾管家還配備了設(shè)備安全認(rèn)證裝置，通過設(shè)備唯一識(shí)別號(hào)，輔助服務(wù)端或客戶端連接時(shí)安全認(rèn)證。
人機(jī)協(xié)作，提升操作安全
為保障資金支付安全，國網(wǎng)四川電力在網(wǎng)銀支付的電腦內(nèi)置U盾安全助手，建立了一套完整的安全驗(yàn)證體系，完成了用戶、終端、設(shè)備之間的安全操作及遠(yuǎn)程控制。在啟動(dòng)U盾時(shí)，財(cái)務(wù)人員除了采用賬戶密碼登錄外，還需進(jìn)行人臉驗(yàn)證，為支付環(huán)節(jié)加上了一把安全防護(hù)鎖。資金支付時(shí)，財(cái)務(wù)人員通過遠(yuǎn)程調(diào)用U盾的方式，即可完成操作，當(dāng)U盾證書即將到期時(shí)，U盾管家也會(huì)及時(shí)提醒財(cái)務(wù)人員。此外，管理人員還可通過線上委托授權(quán)功能，對白名單內(nèi)用戶進(jìn)行授權(quán)并設(shè)置時(shí)間，擴(kuò)展使用范圍，且所有審批操作都可通過日志查詢進(jìn)行追溯，讓支付環(huán)節(jié)更加方便、安全。
全程可控，管理智慧升級(jí)
為更好地對U盾進(jìn)行集中管理、權(quán)限分配、操作監(jiān)控，國網(wǎng)四川電力還引入了U盾管控平臺(tái)。通過用戶、U盾管家、操作終端統(tǒng)一管理和操作權(quán)限控制，實(shí)現(xiàn)用戶中心與統(tǒng)一權(quán)限平臺(tái)的數(shù)據(jù)集成，規(guī)范設(shè)備及U盾的信息注冊及驗(yàn)證。管理及財(cái)務(wù)人員可收到來自U盾管控平臺(tái)的審批、預(yù)警及異常信息，實(shí)時(shí)對權(quán)限變更、操作軌跡等記錄進(jìn)行全面查閱。此外，管理人員還可通過平臺(tái)查看智能U盾管家及U盾的分布、使用情況、異常操作匯總等整體的概覽，使整個(gè)資金支付過程有跡可循，更加安全規(guī)范。
國網(wǎng)四川電力通過“智能U盾管家＋U盾安全助手＋U盾管控平臺(tái)”軟硬一體化的應(yīng)用，開啟了全新的智慧“管”盾模式，實(shí)現(xiàn)對U盾的集中部署管控，市級(jí)單位可對管轄單位的U盾進(jìn)行統(tǒng)一管理。
啟用新模式后，在使用方面，財(cái)務(wù)人員不再需要通過便簽標(biāo)識(shí)在保險(xiǎn)柜查找U盾、使用時(shí)來回插拔U盾，U盾移交可在線進(jìn)行委托，提升了工作效率的同時(shí)，也很好地解決了由人為對U盾保管不當(dāng)帶來的安全隱患；在管理方面，通過完善線上管理機(jī)制，對U盾的用戶、操作終端進(jìn)行安全認(rèn)證，并且增加對非工作時(shí)間的權(quán)限限制，規(guī)范了對U盾的使用；在安全方面，通過對U盾的統(tǒng)一監(jiān)管，實(shí)時(shí)了解管轄單位的U盾動(dòng)態(tài)，無需每月再由專責(zé)人員盤點(diǎn)U盾數(shù)量，所有U盾的授權(quán)、使用等操作都有記錄，操作異常及時(shí)告警，做到事前管控、事中預(yù)警、事后追溯的全方位管理提升。
下一步，國網(wǎng)四川電力將繼續(xù)攜手遠(yuǎn)光軟件，深化“1233”新型資金管理體系建設(shè)，全方位、立體化提升資金風(fēng)險(xiǎn)管控力度，積極構(gòu)建世界一流司庫管理體系。
