资金是企业重要的资源,一直以来,资金风险与安全问题受到国家电网公司高度关注与重视。在国家电网公司《关于进一步加强资金安全管理的通知》的指导下,国网内蒙古东部电力有限公司积极创新,引进“外脑”,借力先进信息技术,提升资金支付安全级别。
目前,电网企业资金支付采用密钥作为支付安全的保障方式,但在密钥保管和使用过程中,仍存在“一人代办多岗位职能”“密钥借用”等影响企业资金安全的情况。同时,资金支付相关岗位人员因出差等原因临时离岗时,往往直接将密钥及口令移交接替人员处理,存在事后无法追溯某一业务具体经办人,相关岗位人员返岗后无法确认是否及时收回密钥等风险。
为了持续深化资金安全管控,进一步提高资金支付安全级别,国网蒙东电力携手远光软件开展生物识别技术在资金支付领域的创新应用探索,以期借力新技术、新方法强化资金安全管控。历经数月研究与试炼,6月初,项目组成功在资金支付业务关键环节中引入“人脸+密钥”双重安全防控体系,并正式上线应用。
“再好的资金管理平台最终还是要落实到人员的实际操作上。”国网蒙东电力总会计师陈浩介绍,操作人员的身份确认和权限认定是信息系统风险防范的重要环节。传统的账号及密码方式烦琐且不安全,控制信息系统内部操作风险,保护员工账号及密码操作安全,是信息系统安全防护工作的重中之重。利用生物识别技术,建立“人脸+密钥”的双重安全防控体系,先确认正确的人,再确认正确的密钥,实现“正确的人做正确的事”,是全面杜绝资金支付过程中安全隐患的重要途径。
据介绍,“人脸+密钥”双重安全防控体系采用“用户登录名+资金支付岗位+预先采集的人脸影像”复合认证,区别于一般身份识别系统仅采用指纹验证的方式。系统上线后,国网蒙东电力发生的每一笔对外支付都有认证控制,做到事前控制、事中时时监督、事后责任人可追溯,为各单位资金对外支付提供安全保障,进一步完善了企业资金安全管理体系,有效防范资金风险。同时,相关先进技术与业务融合的创新应用,也为财务信息化的建设提供了新的思路和实现路径,为构建财务智慧运营体系迈出坚实的一步。
下一步,国网蒙东电力将围绕“保障供应、提高效率、防范风险”三大资金管理核心定位,结合应用更多智能硬件技术,软硬一体,持续提升资金运作保障能力,进一步提高企业资金安全管理水平,为企业资金安全保驾护航,以一流的资金管理服务新时代。