一、方案背景

商业银H行运营的三项基本原则是：安全性、流动性、盈利性。其中安全性是流动性和盈利性的基础。

商业银H行在经营过程中会面临各种风险。主要有：信用风险、市场风险、流动性风险、操作风险、法律风险、国J家风险、声誉风险，战略风险等，同时银H行作为以经营货币为主营业务的企业，运营过程中大量现金的流转，也是一个突出的风险。这些风险对商业银H行来说都是需要规避和监管的。

在银H行网点的运营管理中，在途现金押运且需多岗位人员多次交接的柜员现金箱（现金寄库款箱）、领缴款箱(现金调拨款箱)、贵金属箱、票J据领用保管箱（重控及印章箱）等业务用箱的启闭、交接与监管，以及网点大厅中的智慧柜员机、员工保险柜、在行式自助存取款机以及加钞间的防盗门等，均是网点管理人员管理的重中之重。为了适应银H行现金管理信息化要求，同时为配合现金集约化管理和实行社会化押运移交工作的顺利开展，彻底解决清分、押运、清机加钞、网点款箱交接及上门收款过程中的风险控制和事后责任界定。

本公司在遵循银H行现有业务流程的前提下，充分应用物联网、通讯加密、人工智能、生物识别等前沿技术，成功开发出智能无源锁硬件及其配套的管理系统。

智能无源锁（群）管理系统，可覆盖现金中心和辖区内所有网点，通过安全的指W纹验证和授权，也可以拓展到押运公司，方便的实现任务下载和押运人员的随机分组，它将实物箱包专用无源电子锁与网点和网点人员绑定，通过后台软件进行长期授权、周期授权和按具体日期授权等多种授权模式，使各岗位、各职级人员通过本网点的一把或几把指W纹电子钥匙能便捷的开启自己所辖的款箱并保留记录，管理人员可根据需要查询开箱信息，使网点、押运公司、现金中心，有机的结合为一个整体系统。本系统的应用将各网点的日常业务完善化、制度化、标准化，安全化、简便化，同时是一个辅助领导决策并可提供考核参数的智能化信息管理系统。充分体现了：“流程科学、职责明晰、确保A安全、高效运营”的原则要求。

二、 现有管理模式的风险分析

1、银H行现有的钥匙交接管理的规定要求，操作规程大同小异。

Ø 要求交接过程中各类登记签字齐全、要求必须在监控下完成；

Ø 对于柜员现金箱，要求钱箱启闭时，必须做到箱体双锁“同开、同闭、同加锁”，“两把钥匙双人分管，共同管理，共同负责”；

Ø 对于现金调拨箱的管理：实行“双锁两套钥匙分人保管”，调拨款箱配备两把锁两套钥匙，库管中心的库房钥匙和上缴款箱钥匙必须分人管理，不得兼管；

Ø 对于网点保险柜，实行密码和钥匙分人管理，不得兼管，不能交叉管理。

Ø 营业网点一套两把钥匙双人分管，不得兼管；

Ø 库管中心的款箱钥匙集中管理，营业终了入库（柜）保管。

2、但在实践中，这种防控措施存在以下诸多风险和不便：

Ø 钥匙存在着复制、丢失的可能。由于机械钥匙的复制非常便利，对于内部人员来讲，这种风险是首当其冲的，因为如果被别有用心的内部人员复制，那风险就无处不在了；

Ø 交接及保管存在混岗风险。由于双人分管的钥匙不能兼管，尤其是管理岗位，只能交接给上级管理岗位，这在实际工作中是很难一直坚持的，必然存在一定的混岗现象，也必然带来一些不必要的风险；

Ø 交接手续繁杂、保管风险剧增：由于管理制度上的严格要求，导致的交接手续繁杂，从而影响工作效率。因此交接导致的保管中诸如：钥匙复制、丢失等情况发生，因而为事后追责与管理增加难度；

Ø 各级管理员尤其库房G管理人员保存大量钥匙带来的风险与不便。

三、智能挂锁解决方案优势分析

（一）使用智能挂锁应用场景

1. 押运交接操作流程：

由押运公司主管（金库主管）制定任务，指D定相应押运人员以及对应网点编号。押运人员到网点后，由该网点主管登录系统接收任务，并由相应押运人员进行身份验证（在指W纹电子钥匙上），只有（指W纹）验证通过后，方可进行款箱交接。

2. 现金寄库款箱操作流程：

Ø 网点主管根据业务需求在周期内（按具体日期、周、长期），可选择核对模式（谁关谁开），分配网点人员各自开S锁权限。

Ø 周期内每日开始营业，主管和柜员分别在指S纹电子钥匙上验证指S纹后，根据相应权限，开启各自权限内挂锁，打开款箱开始营业；

Ø 营业期间，柜员必须做到人离箱锁（只锁本锁）；

Ø 营业终了，柜员和主管一起锁箱并交接给押运人员；

Ø 

3. 现金调拨款箱操作流程：

Ø 网点主管根据业务需求制定调缴款任务，选择本网点对应人员和锁具，以及对应金库开S锁人员；

Ø 网点相关人员接收任务后分别开关锁，金库对应人员登陆系统接收任务后，也可对任务中的锁进行开关操作。

4、上门收款款箱操作流程：

Ø 上门收款（指W纹电子钥匙只放在银SH行）：

l 收款箱和锁绑定，锁与网点指W纹电子钥匙绑定；

l 由网点主管授权开启本次上门业务的挂锁；

l 上门服务期间，收款人员确认装箱后，关闭锁具；

l 服务回到网点，主管用指W纹电子钥匙开S锁；

l 上传纪录。

流程与现金寄库款箱类似。

Ø 上门收款（客户方备用指W纹电子钥匙）

l 在网点由主管锁住款箱，经押运至收款客户方后，由客户开启，放入款项及凭证后，关闭挂锁；

l 至网点后，由主管开启款箱；

l 周期内由客户携指W纹电子钥匙到银H行网点更新授权管理及同步开S锁信息。

（二）、本方案优势分析：

Ø 从根源上解决复杂的钥匙管理问题，整个网点最Y优可仅配一把开S锁工具（指W纹电子钥匙）。日常工作无需对此开S锁工具做交接登记。

Ø 一次性投入，长期使用，锁随箱配，优化节约。

Ø 系统授权、指W纹验证基础上，灵活分配权限，全程系统记录化管理。有效达到事前控制、事后监D督的管理要求。

Ø 系统部署方便，使用操作简便。

四、使用无源锁（银H行）管理系统应用安全性、效益性和便利性分析

(一) 本系统应用的安全性分析：

硬件功能安全性：

1、指W纹电子钥匙与电子挂锁：硬件采用单触点供电，并且锁芯电源有过压保护、电源反接保护、静电保护等多种防护措施，确保锁芯使用安全；与市场现行电子锁相比，锁芯采用了无线通信加密技术，从而屏蔽了锁芯数据触点的安全防护问题，可以有效避免外部人为或者不可预知的外力因素破坏锁芯；并且钥匙与电子锁之间采用无线通信加密技术，实现了动态AES128加密秘钥，可以有效保护钥匙与电子锁的通信数据的安全性，指W纹识别和验证，确保系统安全可靠。

2、系统秘钥：一个系统只有一个系统秘钥，此秘钥是该系统的唯Y识别码，保证正常通行，指W电子钥匙、电子锁、系统秘钥必须保证一致，否则无法进行通信，系统秘钥用户不可更改；

3、时间有效性：对电子锁进行设置及开关锁操作，指W电子钥匙都要判断时间有效性，只有当前时间在系统设置的时间范围内，指W纹电子钥匙才可以对电子锁进行设置及开关操作；

4、黑名单功能：电子锁支持黑名单功能，指W电子钥匙遗失后，系统可将此指W纹电子钥匙设置为黑名单，一旦此钥匙被标记为黑名单钥匙，则此钥匙无法在此系统继续使用；

软件功能安全性：

Ø 初始绑定：岗位人员、智能挂锁唯W一绑定网点机构，在寄库流程中，不同机构不能相互授权，无法开S锁。

Ø 授权复核：通过多种授权方式进行平台授权，不授权无法开S锁。授权行为通过同级或上级主管进行复核。

Ø 指W纹控制：确保授权后必须由本人使用，杜绝了非本人开S锁的风险。可使用双人指W纹验证开一把锁的操作模式，方面灵活配置开S锁人员。

Ø 通过授权和指W纹双重控制的基础上，可对锁具实现“谁关谁开”的操作逻辑，可优化换人换锁的要求，以及人员交接班时的交接操作。

Ø 优化管理：指W纹电子钥匙无需交接保管，常态存放在网点主管处，柜员使用时来借取，用后归还。

Ø 后台信息不可更改：所有开关锁记录信息（时间、人员、岗位等）均可同步至后台并不可更改，便于事后监D督查询和分清责任。

Ø 网络安全：服务器部署在行内，使用行里专用网络，全部数据存储及系统运行均在本行内网体系内，绝无网络风险。

(二) 系统效益性分析：

Ø 充分利用、节省费用：本项目不需改造银H行原有在用的款箱，能最D大限度内的应用原有资源，相比其他需要改造款箱、增加扫描设备的系统方案，性价比高！

Ø 一次投入、终身使用：系统应用的软硬件均为一次性投入，硬件使用寿命﹥3年，软件终身维护。长期看综合应用效益大于其他管控方案。

Ø 省略环节、提升效率：使用指W纹电子钥匙开S锁，省去了查找钥匙、签字交接等流程，极大的提升了柜员的工作效率。

Ø 绿色环保、节约资源：本系统全过程均实现信息化管控，不使用卡封片，全程无耗材。被授权后，用员工自己指W纹验证后开S锁，挂锁和指W纹电子钥匙其中的任意一方丢失或损坏，均不会产生因为锁和指W纹电子钥匙不匹配导致的资产浪费，只需重新初始化新锁即可匹配使用。增加了系统应用的效益。

(三) 操作便利性分析：

Ø 过程简单、使用方便：在周期内授权后，日常只需拿到指W纹电子钥匙验证指W纹即可开启，用完后交还主管，员工无需保管指W纹电子钥匙。使用过程方便、简单、快捷。比原有管理模式下的人工校验比对、剪卡片等流程大大节省了时间。

Ø 指W纹电子钥匙设计简单易用：通过与事先录入的指W纹进行验证，识别是单人指W纹W验证开S锁和双人指W纹验证开S锁。指W纹模块识别率效果好。

Ø 无指W纹人员操作：用密码登录系统后给指W纹电子钥匙临时身份授权。

Ø 全程可控、上传便捷：从授权到开S锁闭锁，整个过程都在系统信息记录控制范围内，指W纹电子钥匙与软件系统连接后，工作日志自动上传至系统后台。无需进行纸质签字交接。

Ø B/S架构、随时查询：各级管理人员可随时打开浏览器登录系统进行查询监D督。