目前，電網(wǎng)企業(yè)資金支付采用密鑰作為支付安全的保障方式，但在密鑰保管和使用過程中，仍存在“一人代辦多崗位職能”“密鑰借用”等影響企業(yè)資金安全的情況。同時，資金支付相關(guān)崗位人員因出差等原因臨時離崗時，往往直接將密鑰及口令移交接替人員處理，存在事后無法追溯某一業(yè)務(wù)具體經(jīng)辦人，相關(guān)崗位人員返崗后無法確認是否及時收回密鑰等風(fēng)險。
為了持續(xù)深化資金安全管控，進一步提高資金支付安全級別，國網(wǎng)蒙東電力攜手遠光軟件開展生物識別技術(shù)在資金支付領(lǐng)域的創(chuàng)新應(yīng)用探索，以期借力新技術(shù)、新方法強化資金安全管控。歷經(jīng)數(shù)月研究與試煉，6月初，項目組成功在資金支付業(yè)務(wù)關(guān)鍵環(huán)節(jié)中引入“人臉+密鑰”雙重安全防控體系，并正式上線應(yīng)用。
“再好的資金管理平臺最終還是要落實到人員的實際操作上。”國網(wǎng)蒙東電力總會計師陳浩介紹，操作人員的身份確認和權(quán)限認定是信息系統(tǒng)風(fēng)險防范的重要環(huán)節(jié)。傳統(tǒng)的賬號及密碼方式煩瑣且不安全，控制信息系統(tǒng)內(nèi)部操作風(fēng)險，保護員工賬號及密碼操作安全，是信息系統(tǒng)安全防護工作的重中之重。利用生物識別技術(shù)，建立“人臉+密鑰”的雙重安全防控體系，先確認正確的人，再確認正確的密鑰，實現(xiàn)“正確的人做正確的事”，是全面杜絕資金支付過程中安全隱患的重要途徑。
據(jù)介紹，“人臉+密鑰”雙重安全防控體系采用“用戶登錄名+資金支付崗位+預(yù)先采集的人臉影像”復(fù)合認證，區(qū)別于一般身份識別系統(tǒng)僅采用指紋驗證的方式。系統(tǒng)上線后，國網(wǎng)蒙東電力發(fā)生的每一筆對外支付都有認證控制，做到事前控制、事中時時監(jiān)督、事后責(zé)任人可追溯，為各單位資金對外支付提供安全保障，進一步完善了企業(yè)資金安全管理體系，有效防范資金風(fēng)險。同時，相關(guān)先進技術(shù)與業(yè)務(wù)融合的創(chuàng)新應(yīng)用，也為財務(wù)信息化的建設(shè)提供了新的思路和實現(xiàn)路徑，為構(gòu)建財務(wù)智慧運營體系邁出堅實的一步。
下一步，國網(wǎng)蒙東電力將圍繞“保障供應(yīng)、提高效率、防范風(fēng)險”三大資金管理核心定位，結(jié)合應(yīng)用更多智能硬件技術(shù)，軟硬一體，持續(xù)提升資金運作保障能力，進一步提高企業(yè)資金安全管理水平，為企業(yè)資金安全保駕護航，以一流的資金管理服務(wù)新時代。
來源:國家電網(wǎng)報
編輯：