企业网银涉及大额资金往来,仅靠用户名和密码不足以保障安全,因此银行普遍提供U盾和动态口令等安全工具。U盾是一种内置数字证书的硬件设备,交易时需插入设备并确认,相当于给每一笔转账加了一道物理锁;动态口令则是每隔几十秒自动变化的一组数字,与静态密码配合使用。二者都遵循「所见即所签」的原则,是防范资金被盗刷的重要防线。
U盾和动态口令设备务必要像保管印章一样妥善存放,做到专人保管、用后立即拔出,不能长期插在电脑上。支付密码与设备要分开存放,避免同时落入他人之手。财务人员离职或岗位变动时,要及时到银行办理U盾权限变更或注销,防止旧凭证被冒用。任何情况下都不要把U盾交给陌生人,也不要在来路不明的电脑上使用。
进行转账操作时,务必仔细核对收款方名称、账号和金额,确认无误后再按U盾确认键,这是防范诈骗的最后一道关卡。警惕陌生链接和电话,正规银行不会索要你的U盾密码或动态口令。遇到电脑弹窗异常、U盾指示灯异常等情况,应立即停止操作并联系银行核实。养成这些习惯,就能让企业资金多一道可靠屏障。
此外,企业还应为网银操作建立必要的内控制度,例如转账实行双人复核、定期更换支付密码、对操作日志留痕备查,用制度约束加上工具保障,共同织密企业资金安全的防护网。