完整详情请参阅各地区功能。
关于安全功能
ANZ 采用了一系列风险管理和安全功能,以在您使用我们的数字化服务(包括 ANZ Transactive Global)时,帮助保障您的企业账户和信息安全。如果您有权访问 ANZ 数字化服务,您必须了解自己在保护数据方面的义务,因为网络安全是共同的责任。
ANZ 致力于通过提供一系列资源来帮助您降低这些威胁的风险。我们建议您定期浏览以下网站上的最新信息:
如需了解有关企业网络安全的简单日常信息,请阅读《ANZ 企业网络安全简化指南》。
要访问您的 ANZ 数字化服务,请使用已发放的用户 ID 以及密码或 Token 设备等安全凭证进行登录。当您登录平台并管理或审批交易时,这些凭证将用于验证您的身份。强烈建议您对自己的凭证保密,不要透露给他人。
ANZ 强烈建议:
- 使用双重身份验证 (2FA) 以增加额外的安全保障,例如 Token 或 ANZ Digital Key。
- 不要使用公共计算机访问 ANZ Transactive Global 或进行交易;在使用网上银行服务时,不要使用公共 WIFI 网络。
- 不要在浏览器上保存用户名、密码和 PIN。
- 不要使用已解锁的移动设备下载和使用网上银行应用程序软件或 OTP(一次性密码)生成器软件。
为了帮助保护您免受欺诈, ANZ 与一家值得信赖的安全服务提供商开展合作。
通过使用机构数字化服务(移动端除外),您在登录时会被提示同意 ANZ 及其提供商收集有关您如何在机构数字化服务(移动端除外)登录页面和渠道内使用设备的行为数据,例如鼠标移动和按键模式。我们将这些数据与我们收集或持有的其他信息结合使用,以检测可疑活动。除非引入新版本的同意条款,否则只需同意一次。
ANZ 的安全服务提供商会创建匿名配置文件,无法识别您的个人身份。如果您不同意此操作,请退出您的机构数字化服务(移动端除外)登录页面并联系我们。
有关 ANZ 如何管理您的信息的详细信息,请参阅《ANZ 隐私政策》。
双重身份验证 (2FA) 在使用 ANZ 数字化服务时提供了额外的安全保障。通过双重身份验证,您可以使用您所知道的信息(您的密码)和您所拥有的物品(安全设备)相结合的方式来确认您的数字身份。
启用 2FA 后,即使未经授权的人员获取了您的密码,仅凭该信息也无法访问您的 ANZ 数字化服务。ANZ 强烈建议始终使用安全设备。请联系 ANZ 申请安全设备。请注意,并非所有安全设备类型都适用于所有数字化服务或所有用户。此外,某些地区的法律法规可能会强制要求使用特定类型的安全设备。
如需了解有关可用安全设备类型的更多信息,请参阅 安全设备。
由单个人员执行数字化渠道内的所有功能可能会增加欺诈活动未被发现的风险。因此,ANZ 强烈建议您在多个用户之间实行职责分离。这包括在更改用户个人资料和系统设置时使用多个管理员,以及确保在创建和审批付款及直接扣款时有不同的用户参与。
为确保您已在整个 ANZ Transactive Global 中实施职责分离:
- 检查您的 管理模式 是否为用户个人资料和系统设置的更改提供了职责分离
- 检查为每个付款和直接扣款产品设置的 授权矩阵 是否合适
- 检查您的用户是否针对其承担的任务分配了正确的 角色
- 检查在您的 “收款人”屏幕中新增的所有收款人以及对收款人所做的更改是否都需要审批
- 考虑在每次从“收款人”屏幕对收款人进行更改时接收电子邮件通知。如需了解更多信息,请访问 用户个人资料和偏好设置。
收款人名称检查可帮助您确认输入的付款收款人详情与收款银行持有的账户信息是否一致。
收款人名称检查旨在帮助保护您的组织,为防范骗局、欺诈和付款错误提供了额外的保护。通过在提交付款前突出显示潜在的不匹配项,它有助于降低将资金发送给错误的人或账户的风险。
如需了解更多信息,请参阅:
ANZ 提供安全审计追踪,用于报告在 ANZ Transactive Global 内执行的活动。报告包括:
- 管理审计历史记录:提供对角色和用户所做更改的审计历史记录
- 用户活动报告:详细记录用户与系统的交互,包括时间戳、IP 地址、涉及的服务、功能和操作
- 付款和直接扣款审计报告:详细记录日期、类型、状态、总额以及谁创建、审批和修改了付款/直接扣款
- 付款和直接扣款模板审计报告:提供对模板所做更改的审计报告
- 收款人审计报告:提供对从您的“收款人”屏幕对收款人所做更改的审计报告
审计报告可以导出为 CSV 和 PDF 格式,并可无限期保留。如需下载审计报告,请参阅 报告配置文件。