ALLMYBANKS增强安全并与您的目标相匹配

无论您的组织架构和开展业务的地理范围如何,您的资金流量和现金管理软件都必须保障您的数据安全。特别是用户及其权限的认证,以及指令审核程序必须能够与您的目标相称

Video security
Play Video about Vidéo sécurité

Allmybanks软件的安全参数设置和跟踪功能包括:

Allmybanks提供多种认证方案,您可根据自己的目标选择。 Allmybanks软件中每个用户的认证可采用下列方式:
  • 数字证书: 个人数字证书是数字身份证件。它含有无法伪造的身份信息。由一家公认的权威机构颁发(如: SWIFT, Certinomis等)。在Allmybanks中激活这个认证选项后,必须提供个人数字证书才能登录软件。
  • 用户名 / 密码 + 认证框架 : 输入用户名和密码后,会请用户点击虚拟键盘(认证框架)输入一个每次登录时不同的随机码。为取得所要求的随机码,用户须查询首次登录软件时软件自动发送给他个人的密码卡。没有这三个识别码就无法访问Allmybanks。
除这两种认证系统外,Allmybanks还提供根据IP地址限制访问。即定义每个用户允许登录的IP地址的范围。 如未设置这个参数,则软件会默认在每次登录时检查位置。如果登录的IP地址异常,则Allmybanks会检测到,用户必须输入一个安全码再次确认自己的身份。

在Allmybanks软件中,使用授权可以限制一名或一群用户的交易权限

下列操作须经授权:

  • 一种金融工具(银行账户、集团间账户、融资等)
  • 交易类型
  • 行动类型

软件有“设定档”的概念,可对每个用户应用预先保存的标准设定档。

管理员及有权创建和修改用户的人可自主管理参数设置的授权(创建或取消用户、喜好、账户等)。他们可以创建或修改用户及其权限,无需外部干预。用户通过申报后,就可立即访问获得授权的功能。反之,当管理员解除一个用户的全部或部分功能时,这项解除也立即生效。

最后,管理员的操作可能要经过一名安全管理员的审核(参见下面的资料库管理规则)。

Allmybanks的权限管理系统依靠3个层次的参数设置:

  • 签署人组: 集中了共享同等审核并签署指令权限的人
  • 审批上限: 规定了一名签字人允许核准(或签字,若数字签名被激活)的金额
  • 签名规则: 规定了对于金额等级和一类指令,将付款指令发送给银行所须的审核和签字的类型和数量

根据企业的目标确定了工作流规则后,即自动应用到在线输入或来自您管理软件的所有付款指令。 了解更多

在Allmybanks中,经授权的签字人可在文件传输给银行之前,单独进行数字化签名(X509证书、3SKey类)。

签署文件时,Allmybanks会验证提供的证书是否与签字人配置文件中指定的证书一致。

银行会收到签字的文件(由1或2名签字人),它的处理链会验证签名证书是否与自己信息系统里登记的支付权限一致。

可从认证机构或您的一家银行取得这些签名证书。

Allmybanks为您提供将全部或部分资料库管理交由一名或多名安全管理员监督(4眼或6眼原则)

因此修改您资料库中最敏感的数据须经一名(或多名)指定的监管人审核,比如:

  • 创建或修改用户
  • 创建付款账户
  • 创建付款公司
  • 创建和修改第三方账户
  • 用户的操作 Allmybanks自动生成用户在软件中所执行的操作的审计线索。这条加盖时间戳的线索按时间顺序提供了用户的所有操作,汇总了公共IP地址以及每个登录用户所进行的操作详情
  • 已发送资金流 依靠这项功能,您不必再联系您的银行来了解付款指令的处理状态。Allmybanks可以接收不同种类的资金流回执PSR, ACK, ARA, DLV。无论您使用EBICS还是SWIFT银行通讯协议,通过您银行合作伙伴发送的回执,您的指令状态会在登录AMB时自动更新。
  • 参数设置 Allmybanks支付和现金管理软件具有权利和权限登记簿以及账户参数设置列表。
Allmybanks interfaces with our partner platforms Trustpair and Sis ID to monitor your third parties at all stages of your payments. This feature aims at detecting fraudulent bank accounts within your payment files (SEPA transfers, international transfers). When validating your remittances, Allmybanks connects to the platform you have subscribed to in order to check the bank details of the third parties and display the result of the checks directly in Allmybanks.