数字服务安全功能

要访问您的 ANZ 数字服务，请使用已发放的用户 ID 和安全凭证（例如密码或令牌设备）登录。这些凭证在您登录平台并管理或批准交易时验证您的身份。强烈建议您对他人保密您的凭证。
ANZ 强烈建议：

• 使用双因素认证 (2FA) 以增加一层安全性，例如使用 令牌 或 ANZ 数字密钥。
• 不使用公共计算机访问 ANZ Transactive – Global 或进行交易；在使用网上银行服务时不使用公共 WIFI 网络。
• 不在浏览器中保存用户名、密码和 PIN。
• 不使用未锁定的移动设备下载和使用网上银行应用程序软件或 OTP (One-Time Password) 生成器软件。

为帮助您防范欺诈，ANZ 与一家值得信赖的安全服务提供商合作。

通过使用机构数字服务（移动设备除外），您同意 ANZ 和我们的提供商收集有关您在机构数字服务（移动设备除外）登录页面和渠道中如何使用设备的行为数据，例如鼠标移动和击键模式。我们将此信息与我们收集或持有的其他信息一起用于检测可疑活动。

ANZ 的安全服务提供商创建匿名配置文件，无法将您识别为个人。如果您不同意此项，请退出您的机构数字服务（移动设备除外）登录页面并 联系我们。

有关 ANZ 如何管理您的信息的详细信息，请参阅 ANZ 隐私政策。

ANZ 建议用户通过使用导航栏中的“注销”按钮安全地结束每个会话，然后关闭浏览器。ANZ Transactive – Global 也将在 15 分钟不活动后自动将您注销。

了解您的客户 (KYC) 是我们识别您身份并确认或验证这些详细信息以确保其准确性的过程。KYC 不仅适用于新客户，也适用于所有客户，无论其任期长短。通过掌握正确的客户信息，我们可以帮助保护您并降低欺诈和金融犯罪的风险。

安全设备审批人必须在 ANZ 注册 KYC 信息才能批准付款和直接借记。

要注册或更新您的 KYC 详细信息以使用 ANZ 数字服务，请 联系 ANZ。

双因素认证 (2FA) 在使用 ANZ 数字服务时提供额外的安全层。通过双因素认证，您可以使用您知道的信息（您的密码）和您拥有的物品（安全设备）的组合来确认您的数字身份。

借助 2FA，如果未经授权的人获取了您的密码，仅凭该信息不足以访问您的 ANZ 数字服务。ANZ 强烈建议始终使用安全设备。请联系 ANZ 申请安全设备。请注意，并非所有数字服务或所有用户都可使用所有类型的安全设备。此外，某些地区的法律法规可能强制要求使用特定类型的安全设备。

要了解有关可用安全设备类型的更多信息，请参阅 安全设备。

由单个个人在数字渠道中执行所有功能可能会增加欺诈活动未被发现的风险。因此，ANZ 强烈建议您在多个用户之间分离职责。这包括在更改用户配置文件和系统设置时使用多个管理员，以及确保在创建和批准付款和直接借记时涉及不同的用户。 

为确保您已在 ANZ Transactive – Global 中实施职责分离：

• 检查您的 管理模型 是否为用户配置文件和系统设置的更改提供了职责分离
• 检查每个付款和直接借记产品所采用的 授权矩阵 是否适当
• 检查您的用户是否已为其承担的任务分配了正确的 角色
• 检查您的 收款人屏幕 中所有新增和更改的收款人是否需要批准
• 考虑在您的收款人屏幕中每次更改收款人时接收电子邮件 通知。

ANZ Transactive – Global 设有预设的默认限额，用于批准付款和限制用户可授权的交易价值。您的公司管理员可以根据您结构化的业务要求修改用户的权限限额。

要了解更多信息，请参阅 用户权限 和 编辑用户。

通过传输层安全 (TLS) 协议在 ANZ Transactive – Global 和我们的客户之间传输数据时，所有数据都经过加密，该协议在通过互联网通信时保持数据的机密性和完整性。TLS 协议建立网站身份并加密网络浏览器和网站之间的传输通道，以保持传输信息的机密性。只有建立了安全网络连接的用户才能看到未加密的数据。任何试图更改数据的行为都将被检测并阻止。

ANZ 提供安全审计追踪，报告在 ANZ Transactive – Global 中执行的活动。报告包括： 

• 管理审计历史：提供对角色和用户所做更改的审计历史
• 用户活动报告：详细说明用户与系统的交互，包括时间戳、IP 地址、服务、功能和所涉及的操作
• 付款和直接借记审计报告：详细说明日期、类型、状态、总计以及谁创建、批准和修改了付款/直接借记
• 付款和直接借记模板审计报告：提供对模板所做更改的审计报告
• 收款人审计报告： 提供对您的收款人屏幕中收款人所做更改的审计报告

审计报告可以导出为 CSV 和 PDF 格式，并无限期可用。要下载审计报告，请参阅 报告配置文件 。

ANZ Transactive – Global 具有多层监控功能，可监控异常用户登录行为。这将检测客户设备何时感染了金融恶意软件、可能导致可疑活动的异常行为，或者客户何时将其安全凭证提交给看起来像 ANZ 登录页面的网络钓鱼网站。ANZ 还为客户提供 IBM® Security Trusteer Rapport™。这款免费软件专注于针对金融恶意软件的多层保护，并补充您现有的防病毒软件。 

欲了解更多信息，请参阅 安全软件。

要与团队交谈或报告您账户上的欺诈或异常活动，请通过 全球数字服务支持 联系 ANZ 专门的客户保护团队以获得即时支持。客户保护团队全年 365 天、全天 24 小时提供服务。

要了解有关网络安全和最佳实践的更多信息，请参阅 ANZ 安全。

公司管理员有义务定期审查您组织的的用户访问权限，包括根据需要 禁用 或 删除 用户，以帮助最大程度地降低未经授权活动的风险。 

用户配置文件中特定字段的更改将向最终用户生成通知。