网银U盾数字化管理方法与技术规范编制说明.pdf

《网银U盾数字化管理方法与技术规范》

编制说明

1

一工作简况

（一）项目来源

由中国铁建股份有限公司、厦门新同事科技有限公司等向中

国机电一体化技术应用协会提出立项申请，经立项（中机电协标

〔2024〕第4号），并在全国团体标准信息平台公示

（/Home/WebDetail/85555），项目名

称：《网银U盾管理系统技术标准》。

（二）项目背景

2021年3月2日，国务院国资委发布《关于加强中央企业资金

内部控制管理有关事项的通知》，要求各中央企业内控部门要建

立资金内控关键要素管理台账，对网银U盾及其责任人等关键要

素进行限时备案管理。

（三）发展阶段

网银U盾是企业法人、社会团体实现资金支付的身份凭证。

加强网银U盾管理，是财务领域“加强资金监管”重要组成部分。

传统的网银U盾管理，都是采用人工分散线下管理方式，U

盾实物管理、使用过程监管、使用行为跟踪缺乏技术手段。管理

过程尚未实现数字化，已经成为财务数字化升级中的薄弱环节。

网银U盾管理系统发展经历了以下几个阶段：

1、第一阶段：人工线下管理各种U盾。

2

网银U盾产品自2003年开始伴随着电子银行的出现开始在

企业内使用。

根据U盾在网银的不同操作权限，分为查询U盾、制单盾和

审核盾等不同类型。

早期网银U盾都是由企业资金结算部门手工线下管理。不同

权限类型U盾由不同的专人负责，人工进行借还等级保管。

2、以USB智能集线器管理查询类U盾。

2018年前后，RPA机器人开始在国内财务共享分为中心推

广，通过RPA机器人自动下载网银流水并实现自动对账，率先提

出了网银U盾的数字化管理和使用需求。

由于RPA场景只关心U盾的基础连接能力，核心需求是能够

以数字化手段连接和使用U盾，USB智能集线器产品能够很好地

满足了使用需求，开始在财务共享服务中心推广。

3、以网银U盾服务器产品管理制单审核类U盾。

2020前后随着国务院国资全面推进委对司库建设；2021年

3月，国资委发文要求企业建立健全资金安全核心要素监管能力。

企业财务共享中心开始将网银U盾智能化管理作为一项基础能

力建设。这个阶段的典型特征是：对数字化管理系统提出了更好

的安全要求，比如具备双因子安全身份校验能力确保U盾使用过

程的安全性；具有先进的硬件结构，确保规模化部署无系统性风

3

险。

二目的意义

网银U盾智能管理是企业资金安全核心要素管理能力提升的

着力点和实际抓手。

探索网银U盾的先进管理方法，以数字化、智能化手段提升

网银U盾管理的安全性，也是近年来财务数字化、智能化转型的

迫切需求。

本标准拟对行业内先进经验进行总结推广，为更好地提升网

银U盾管理工作贡献力量。

三标准制定原则和编写规则

（一）制定原则

在科学理论和实践经验基础上，确保技术要求和规范具有科

学性和可行性，能够有效指导实际施工过程。标准编制坚持一下

原则：

1、统一性原则：标准编制坚持统一各方的要求，确保项目

参与单位能够按照该标准进行操作、实施，具备可行性。

2、公正性原则：编制过程坚持公正、公平、透明，确保标

准的制定过程中各方利益的平衡，不偏袒任何一方，保证标准的

4

客观性和公信力。

3、可操作性原则：编制时充分考虑实际操作性，确保项目

参与单位能够对照标准的要求实施，避免过于理论化或难以实施

的情况。

4、合规性原则：编制符合国家法律法规和相关行业的规范

和标准，确保标准的合法性和合规性，遵循国家政策和法律要求。

（三）编写规则

标准起草工作小组本着全面、科学、合理、实用的原则进行

本文件的制定工作。根据行业现状和生产技术需求，结合实际生

产情况，做到优化、量化、细化，维护标准的协调与统一。充分

考虑理论和实践依据，兼具广泛性、适宜性和可操作性，兼容并

包。文件编写按GB/T1.1－2020《标准化工作导则第1部