數位服務安全功能

要使用您的 ANZ 數位服務，請使用發行的使用者 ID 和安全憑證（例如密碼或權杖裝置）登入。這些憑證會在您登入平台以及管理或核准交易時驗證您的身分。強烈建議您對他人保密您的憑證。

ANZ 強烈建議使用雙因素驗證 (2FA) 作為額外的安全層，例如權杖或ANZ 數位金鑰。

ANZ 建議使用者使用導覽列中的登出按鈕安全地結束每個工作階段，然後關閉瀏覽器。ANZ Transactive – Global 也將在閒置 15 分鐘後自動將您登出。

認識您的客戶 (KYC) 是我們用來識別您是誰，並確認或驗證這些詳細資訊以確保其準確性的方法。KYC 不僅適用於新客戶，也適用於所有客戶，無論其任期長短。透過掌握正確的客戶資訊，我們可以協助保護您並降低詐欺和金融犯罪的風險。

安全裝置核准者必須向 ANZ 註冊 KYC 資訊才能核准付款和直接扣款。

要註冊或更新您的 KYC 詳細資訊以使用 ANZ 數位服務，請聯絡 ANZ。

雙因素驗證 (2FA) 在使用 ANZ 數位服務時提供了額外的安全層。使用雙因素驗證，您可以使用您知道的資訊（您的密碼）和您擁有的東西（安全裝置）的組合來確認您的數位身分。

使用 2FA，如果未經授權的人取得您的密碼，僅憑該資訊不足以存取您的 ANZ 數位服務。ANZ 強烈建議始終使用安全裝置。聯絡 ANZ 以申請安全裝置。請注意，並非所有數位服務或所有使用者都可使用所有類型的安全裝置。此外，某些地區的法律和法規可能強制使用特定類型的安全裝置。

要進一步了解可用的安全裝置類型，請參閱 安全裝置。

讓單一個人執行數位通道內的所有功能可能會增加詐欺活動未被發現的風險。因此，ANZ 強烈建議您在多個使用者之間區分職責。這包括在變更使用者設定檔和系統設定時使用多個管理員，以及確保在建立和核准付款和直接扣款時涉及不同的使用者。 

為確保您已在 ANZ Transactive – Global 中實施職責區分：

• 檢查您的管理模型是否針對使用者設定檔和系統設定的變更提供職責區分
• 檢查每種付款和直接扣款產品的授權矩陣是否適當
• 檢查您的使用者是否已針對其執行的任務分配了正確的角色
• 檢查您的受益人螢幕中所有新的和已變更的受益人是否需要核准
• 考慮在每次從您的受益人螢幕變更受益人時收到電子郵件通知。

ANZ Transactive – Global 已預設核准付款和限制使用者可授權的交易值的預設限制。貴公司管理員可以根據您建構的業務需求修改使用者的權限限制。

要進一步了解，請參閱 使用者權限 和 編輯使用者。

所有資料在 ANZ Transactive – Global 與我們的客戶之間透過傳輸層安全性 (TLS) 通訊協定傳輸時都會加密，該通訊協定可在透過網際網路通訊時維護資料的機密性和完整性。TLS 通訊協定會建立網站的身分，並加密網路瀏覽器和網站之間的傳輸通道，以確保傳輸資訊的機密性。只有建立安全網路連線的使用者才能看到未加密的資料。任何嘗試變更資料的行為都將被偵測到並禁止。

ANZ 提供安全稽核追蹤，以報告在 ANZ Transactive – Global 中執行的活動。報告包括： 

• 管理稽核記錄：提供角色和使用者變更的稽核記錄
• 使用者活動報告：詳細說明使用者與系統的互動，包括時間戳記、IP 位址、服務、功能和所涉及的操作
• 付款和直接扣款稽核報告：詳細說明日期、類型、狀態、總計以及建立、核准和修改付款/直接扣款的人員
• 付款和直接扣款範本稽核報告：提供範本變更的稽核報告
• 受益人稽核報告：提供從您的受益人螢幕對受益人進行變更的稽核報告

稽核報告可以匯出為 CSV 和 PDF 格式，並且可以無限期使用。要下載稽核報告，請參閱報告設定檔。

ANZ Transactive – Global 具有多層監控功能，可監控異常的使用者登入行為。這將偵測客戶的裝置何時受到金融惡意軟體感染、可能導致可疑活動的異常行為，或客戶何時將其安全憑證提交到看起來像 ANZ 登入頁面的網路釣魚網站。ANZ 還提供客戶存取 IBM® Security Trusteer Rapport™。這款免費軟體專注於針對金融惡意軟體的多層防護，並補充您現有的防毒軟體。 

如需更多資訊，請參閱安全軟體。

ANZ 擁有一個專門的詐欺付款服務團隊，我們的客戶可以聯絡他們以獲得即時支援來減輕詐欺活動。

要進一步了解網路安全和最佳實務，請參閱ANZ 安全性。

要舉報您帳戶上的詐欺或異常活動，請透過全球數位服務支援聯絡 ANZ 詐欺部門。

建議公司管理員定期檢閱您組織的使用者存取權限，包括根據需要停用或刪除使用者，以協助將未經授權活動的風險降至最低。 

使用者設定檔中特定欄位的變更將會產生通知給終端使用者。