隨著香港金融管理局（HKMA）對電子銀行雙重認證（2FA）及防欺詐安全標準的全面升級，中國建設銀行（亞洲）股份有限公司（China Construction Bank (Asia) Corporation Limited）已全面革新其「網上企業銀行」及「個人網上銀行」安全認證體系。新開立或升級戶口預設不再派發傳統實體按鍵式「實體保安編碼器（Physical Security Token）」，全面轉向內置於官方手機應用程式的「流動保安編碼（Mobile Security Token / Mobile Security Key）」與生物憑據認證（Face ID / 指紋識別）。
不少香港公司董事與財務主管在收到建行(亞洲)開戶成功通知或網銀升級提示後，常因漏開電腦端「企業級(CIF)手機銀行服務總開關」、混淆企業版與個人版 App，或在更換新流動裝置時未提前於網銀後台解綁舊裝置而陷入無法轉賬的死鎖狀態。本文由恒誠商務（86hc.com，香港持牌 TCSP 編號：TC006431）銀行合規團隊依據建行(亞洲)最新官方操作規範編纂，全程配備官方高清步驟截圖，手把手拆解開通、交易授權及換機轉移全流程。
一、 為什麼建行(亞洲)預設不再發實體編碼器？企業網銀 vs 個人網銀核心對照
在傳統商業銀行實務中，企業戶口往往依賴跨境寄送一枚或多枚按鍵式實體保安編碼器。然而，實體硬體存在三大痛點：① 跨境郵寄周期長且易遺失；② 內置電池通常 3~5 年耗盡，一旦沒電或螢幕損壞，非本地董事必須親赴香港分行或簽署繁瑣表格申請補發；③ 出差在外若未隨身攜帶實體編碼器，將導致緊急商業匯款停擺。
建行(亞洲)升級後的「流動保安編碼（Mobile Token）」直接將高強度加密密鑰錨定在智能手機的安全晶片中，長期有效、終身免去分行續期或更換電池，且一旦於手機端啟動流動保安編碼，原有的實體保安編碼器即自動停用棄用。
第一步防踩坑關鍵：切勿下錯手機 App！建行(亞洲)的「公司戶口（網上企業銀行）」與「個人戶口（個人網上銀行）」採用兩套完全獨立的流動應用程式與啟動邏輯：
| 對比維度 | 網上企業銀行（香港公司商業戶口 · 本文主講） | 個人網上銀行（個人綜合理財 / 港卡戶口） |
|---|---|---|
| 官方專用手機 App | 「建行(亞洲)企業銀行」流動應用程式 英文檢索詞： CCB (Asia) Corporate Mobile Banking | 「建行(港澳)手機客戶端」 英文檢索詞： CCB (HK & MO) 或 CCB Asia |
| 手機系統最低要求 | iPhone：iOS 15.0 或以上；Android：9.0 或以上 *嚴禁在已越獄(iOS)或已取得 Root 權限(Android)裝置上運作 | iPhone：iOS 14.0 或以上；Android：8.0 或以上 *同樣嚴格攔截越獄及 Root 權限裝置 |
| 前置開通條件 | 必須先由「主用戶」於電腦端網銀開啟兩道開關： ① 開啟企業級(CIF)手機銀行服務；② 開啟操作員應用程式權限 | 無須電腦端前置審批，直接打開「建行(港澳)」App 點選「啟動流動保安編碼」自助辦理 |
| 身份核驗方式 | 客戶號碼 + 操作員名稱 + 登入密碼 + 預留手提電話 6 位短訊驗證碼 (OTP) | 持香港身份證：掃描身份證 + 人臉識別； 持非香港身份證（內地證件/護照）：預留手提電話 6 位短訊 OTP |
| 安全生效冷靜期 | 註冊完成後，作高風險交易需等待 6 小時後生效 | 註冊完成後，基於保安理由將於 約 6 小時後生效（電郵及短訊通知） |
| 換新手機轉移機制 | 主用戶必須先於電腦端網上企業銀行替該用戶點選「解綁」，新手機方可重新註冊 | 直接於新裝置登入 App，依序點選「立即啟動」及「重新啟動」即可覆蓋轉移（同樣 6 小時生效） |
二、 第一階段（企業網銀電腦端）：主用戶開啟企業級(CIF)手機銀行總開關及操作員權限
針對香港公司商業戶口，許多董事下載了「建行(亞洲)企業銀行」App 後直接嘗試登入，卻發現系統報錯拒絕登入。這是因為建行(亞洲)網上企業銀行採用嚴密的「企業級(CIF)總開關 + 操作員(Operator)分權開關」雙層架構。主用戶（Primary User）必須先於電腦瀏覽器端完成以下 8 個步驟的權限開啟：
電腦端「網上企業銀行」開啟手機銀行權限 8 步標準動線
- 步驟 1（登入官網）：主用戶透過電腦瀏覽器訪問中國建設銀行(亞洲)官網網上企業銀行登入入口（
https://intl.ccb.com/NCCB/V6/STYA/CN/login_asia.jsp），使用客戶號碼、操作員名稱及密碼登入網上企業銀行服務； - 步驟 2（進入工作台）：登入後點選右上角藍色按鈕「進入操作頁面」；
- 步驟 3（開啟 CIF 企業總開關）：於頂部導航欄依序進入「服務管理」>「手機應用程序管理」頁，點選頁面左側的「開通企業手機銀行服務」按鈕（此為企業級 CIF 手機銀行服務總開關；若您已開啟企業級手機銀行服務，並想為各用戶開啟權限，請直接跳轉至步驟 6）；
- 步驟 4（主用戶認證提交）：核對變更類型為「開通」，輸入主用戶認證資料後點選「提交」；
- 步驟 5（總開關生效）：成功開通企業級(CIF)手機銀行服務；
- 步驟 6（為具體操作員賦權）：當企業級(CIF)手機銀行開通後，主用戶於「手機應用程序管理」頁下方的操作員列表中，找到需要開通手機銀行權限的操作員（注意：包括主用戶本人以及普通操作員/主管），在「應用程序狀態」欄下點選「開通」；
- 步驟 7（確認操作員授權）：輸入主用戶認證資料後，點選「提交」；
- 步驟 8（完成賦權）：您已成功開通該操作員的企業手機銀行服務權限！若主用戶需為不同的操作員開通手機銀行權限，請重複步驟 6~8。
三、 第二階段（企業銀行 App 端）：下載應用並註冊開通「流動保安編碼」
完成電腦端權限開啟後，即可於智能手機下載並開啟「建行(亞洲)企業銀行」流動應用程式（可透過 Apple App Store、Google Play 搜尋下載，或於建行亞洲官網掃描企業銀行二維碼下載官方 APK 安裝檔）。首次登入並啟動流動保安編碼的完整步驟如下：
1. 登入企業手機銀行與進入「流動保安編碼」設定的 3 種方式
- 步驟 1（首次登入 App）：開啟「建行(亞洲)企業銀行」手機應用程式，使用客戶號碼、操作員名稱及密碼登入；
- 步驟 2（進入流動保安編碼設定頁，任選以下 3 種入口之一）：
- 方式 1（彈窗直達 · 最快捷）：在登入後的「全新流動保安編碼」提示頁面，直接點選右下角「立即啟動」；
- 方式 2（主頁九宮格入口）：於主頁點選「流動保安編碼」圖標 → 點選「管理流動保安編碼狀態」 → 點選右側開關按鈕開啟；
- 方式 3（左上方側選單入口）：點選主頁左上方側選單「安全中心」>「流動保安編碼設定」>「管理流動保安編碼狀態」，開啟右側開關按鈕。
- 步驟 3（接受服務條款）：閱讀並勾選接受《中國建設銀行(亞洲)網上企業銀行服務的特別條款及細則(及其附件：流動保安編碼及生物憑據認證服務條款及細則)》，點選「繼續」；
- 步驟 4（短訊 OTP 驗證）：輸入您在本行預留手提電話號碼收到的 6 位數字一次性短訊驗證碼並點選「提交」（註：如在境外請確保已啟用電訊商漫遊短訊接收服務）。
2. 自定義 6 位數字 PIN 碼、6 小時安全生效期與「生物憑據認證」開通
- 步驟 5（設定 6 位流動保安編碼密碼）：輸入您自定義的 6 位數字密碼（PIN 碼）兩次，並點選「提交」。請務必牢記此 6 位數字密碼，日後離線獲取一次性保安編碼時均需使用；
- 步驟 6（開通完成與 6 小時冷靜期規則）：畫面顯示「成功設定流動保安編碼」。特別注意：基於保安理由，流動保安編碼作高風險交易將於 6 小時後正式生效！
- 順手開通「生物憑據認證」（Face ID / 指紋識別）：在開通流動保安編碼後，直接點選「開通生物憑據認證服務」（或從「安全中心」>「流動保安編碼設定」>「管理生物憑據認證狀態」進入），點選開關按鈕、驗證生物憑據、接受條款並輸入預留手提電話收到的一次性短訊驗證碼，即可完成生物認證登記。
四、 第三階段（日常高頻實操）：如何在電腦端企業網銀轉賬時用手機獲取「一次性保安編碼」？
當流動保安編碼滿 6 小時正式生效後，您在電腦端「網上企業銀行」進行轉賬、電匯或登記收款人等交易時，電腦頁面底部會要求輸入「* 一次性保安編碼」及「* 密碼」。此時無須登入企業手機銀行戶口，只需拿出手機按以下 6 步秒級獲取動態編碼：
- 步驟 1（免登入點選圖標）：在未登入企業手機銀行的狀態下，直接於主頁點選「流動保安編碼」圖標；
- 步驟 2（選擇生成動態碼）：點選「一次性保安編碼」；
- 步驟 3（選擇認證方式）：您可使用自定的「流動保安編碼 6 位數字密碼」或「生物憑據認證」進行認證；
- 步驟 4（完成身份驗證）：使用生物憑據認證（方式 1），或透過安全鍵盤輸入 6 位數字密碼（方式 2）；
- 步驟 5（獲取 6 位動態密碼）：手機畫面即時生成 6 位「一次性保安編碼」（如
226336），附帶倒數計時條； - 步驟 6（填入電腦端網銀完成交易）：於電腦端網上企業銀行輸入步驟 5 生成的一次性保安編碼，並填寫網銀密碼點選「提交」，交易即告成功！
五、 第四階段（換手機必讀紅線）：更換新流動裝置如何轉移「流動保安編碼」？
基於銀行安全風控規則，每個企業網銀操作員同一時間只可於一部流動裝置上啟用流動保安編碼。當董事或財務人員更換新款 iPhone / Android 手機時，切勿直接將舊手機格式化回收！請嚴格遵守以下三大官方鐵律與兩步解綁流程：
- 紅線 1（棄用舊手機前必須先解綁）：如果主用戶當前已啟用流動保安編碼並且希望更換流動裝置，在棄用原有流動裝置前，請先自行於網上企業銀行解綁此服務！否則，主用戶將無法自行轉移流動保安編碼至新的流動裝置，而必須聯絡建行(亞洲)客戶經理填寫《網上企業銀行服務更改表格》線下辦理！
- 紅線 2（舊手機遺失應急處理）：如果當前持有流動保安編碼的普通操作員遺失手機，主用戶可直接登入電腦端網銀後台代其解綁；但如果是主用戶本人丟失了流動裝置且無法在網上企業銀行解綁此服務，請聯絡客戶經理填寫《網上企業銀行服務更改表格》。
- 紅線 3（新手機曾綁定其他用戶的處理）：若新的流動裝置已綁定其他用戶的流動保安編碼，您需先卸載並重新安裝「建行(亞洲)企業銀行」手機應用程式，才可在此流動裝置重新啟用您的流動保安編碼服務。
電腦端「網上企業銀行」解綁舊手機 2 步標準操作
- 步驟 1（定位操作員點選解綁）：主用戶登入電腦端「網上企業銀行」後進入操作頁面，點選「服務管理」>「手機應用程式管理」；找到需要解綁的用戶，在右側「流動保安編碼狀態」選單下點選「解綁」；
- 步驟 2（主用戶驗證提交）：輸入主用戶的驗證資料後，點選「提交」以解綁該用戶的流動保安編碼。解綁後，用戶即可於新的流動裝置重新註冊流動保安編碼服務。
六、 附：建行(亞洲)「個人網上銀行」手機編碼器開通與「掃碼登入」指引
如果您同時持有建行(亞洲)的個人銀行戶口（如個人綜合理財戶口、港股美股投資戶口或建行亞洲信用卡），個人網銀使用的是另一款獨立應用——「建行(港澳)手機客戶端」。個人版流動保安編碼的啟動與使用流程如下：
個人版「建行(港澳)手機客戶端」啟動流動保安編碼 6 步流程
- 步驟 1：打開「建行(港澳)手機客戶端」，於首頁選單按「啟動流動保安編碼」；
- 步驟 2：輸入您的個人網上銀行客戶名稱及私人密碼以登入手機銀行；
- 步驟 3：閱讀及接受條款及條件；
- 步驟 4（按開戶登記證件類型分流核驗）：
- 4a（持香港身份證）：如閣下在銀行登記證件為香港身份證，請根據指示掃描您的香港身份證（僅適用首次申請），並進行人臉識別掃描；
- 4b（持非香港身份證，如內地居民身份證/護照）：閣下已登記的手提電話號碼會收到一個包括 6 位數字一次性專用密碼的短訊（SMS OTP），輸入該一次性專用密碼以繼續；
- 步驟 5：設定一個 6 位數字的「流動保安編碼密碼」，並再次輸入以確認；
- 步驟 6：申請完成！基於保安理由，流動保安編碼將於約 6 小時後生效（生效後銀行會透過電郵及短訊通知）。生效後，您不僅可以於首頁點選「獲取保安編碼」認證交易，更可使用首頁右上角的「掃一掃」圖標掃描電腦端個人網銀二維碼實現免輸密碼「掃碼登入」！
七、 建行(亞洲)官方圖文指南直達入口與香港公司銀行合規維護建議
為防範釣魚網站與假冒安裝包風險，恒誠商務合規組為您整理了中國建設銀行(亞洲)官方網站的權威核驗連結。在日常管理香港公司銀行戶口時，除了妥善維護手機流動保安編碼外，還需確保公司每年按時向香港公司註冊處遞交周年申報表（Form NAR1）及更新有效商業登記證（BR），以順利通過銀行每年的定期戶口盡職審查覆核（Periodic KYC Review）：
| 官方指南與查冊服務名稱 | 適用場景與核心內容 | 官方權威訪問連結 |
|---|---|---|
| 建行(亞洲)企業手機銀行官方專頁 | 企業銀行 App 官方下載二維碼、啟用示範 PDF、使用指南及換機解綁手冊 | asia.ccb.com/enterprise ↗ |
| 建行(亞洲)個人流動保安編碼專頁 | 個人版「建行(港澳)」客戶端啟動流動保安編碼、生物認證與掃碼登入互動示範 | asia.ccb.com/mobile-token ↗ |
| 中國建設銀行(亞洲)法定主體檔案 | 實時核驗中國建設銀行(亞洲)股份有限公司（BRN: 00022359）法定註冊資料與歷年存盤卷宗 | 查閱建行(亞洲)法定檔案 ➔ |
| 香港商業銀行開戶與合規維護專刊 | 涵蓋香港公司戶口日常收付合規要求、周週年申報視應對及執業會計師核證副本（CTC）辦理 | 查閱戶口合規維護指南 ➔ |