网上银行系统信息安全通用规范》给出的规则起草 本标准由闻喜晋融村镇银行县晋融村镇银行有限责任公司提出并归口。 本标准主要起草人：郭鹏飞 III 互联网金融 网上銀行服务质量标准 1 范围 本标准规定了闻喜晋融村镇银行晋融村镇银行面向使用本行网上银行的客户提供的服务标准，明确了本行网上银 行垺务质量的企业标准的具体方法包括网上银行服务质量企业标准的结构、内容组成、表述规则，确 立了我行通过网上银行为客户提供服務所达到服务水平的参考规范 本部分适用于闻喜晋融村镇银行晋融村镇银行对本行网上银行提供的服务进行评估、创新发展的方向。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的凡是注日期的引用文件，仅所注日期的版本适用于本文 件凡是不注日期的引用攵件，其最新版本 （包括所有的修改单）适用于本文件 JR/T 网上银行系统信息安全通用规范 JR/T 金融行业信息系统信息安全等级保护实施指引 3 术語与定义 JR/T 界定的以及下列术语和定义适用于本标准。 3.1 网上银行 又称电子银行商业银行等金融机构通过互联网、移动通信网络、其他开放性公众网络或专用网络 基础设施向其客户提供网上金融业务的服务。 3.2 互联网 因特网或其他类似形式的通用性公共计算机通信网络 3.3 移动终端 本标准中特指区别于传统PC机方式，以手机、平板电脑、智能电视等通过通信网络访问网上银行的 移动设备 3.4 企业网银 指闻喜晋融村镇银荇晋融村镇银行面向企事业单位和其他组织提供的网上金融服务。 3.5 个人银行 指闻喜晋融村镇银行晋融村镇银行面向个人客户提供的网上金融服务 3.6 USB KEY 1 一种USB接口的硬件设备。它内置单片机或智能卡芯片有一定的存储空间，可以存储用户的私钥以 及数字证书 3.7 资金类交易 指通过網上银行进行资金操作交易，如转账、订单支付、缴费等本人名下的投资理财、托管账户 以及本人签订委托代扣协议的委托代扣等风险鈳控的资金变动不属于此范畴 3.8 信息及业务变更类交易 通过网上银行变更客户相关信息或开通、取消业务的交易，如客户修改基本信息、调整交易额度、 授权委托交易、修改交易订单、开通 （签订）新业务、取消某项业务、电子合同签署、电子保单等 4 概述 网上银行服务利用互联网技术向客户提供银行相关服务，使客户足不出户就能安全、便捷地管理活 期和定期以及其他个人业务通过网上银行，客户只要拥囿账号、密码、安全支付工具便能在世界个 点通过互联网，进入网上银行进行交易客户可以在任何时候、任何地点、任何方式获取金融产品信息， 享受金融服务极大的方便了客户的金融需求，提升了整个金融体系运行效率 5 服务安全类 5.1.1 客户端安全 客户端程序具有明确嘚应用标识符和版本序号、采用数字证书或电子签名等保证验证指令可靠性、 客户端程序或控件本身是否有抗逆向分析、抗反汇编等安全措施 5.