【文章內(nèi)容簡介】 心變更網(wǎng)銀中心主要設備和系統(tǒng)時，應按照規(guī)定經(jīng)書面審批后實施，并記錄變更過程。清算中心變更接入節(jié)點主要設備和系統(tǒng)時，應按規(guī)定報經(jīng)清算總中心批準后實施。參與者變更前置機主要設備和系統(tǒng)時，應事先向接入地清算中心報備；影響業(yè)務處理的，應同時向業(yè)務管轄地清算中心報備。第三十三條 清算總中心、清算中心和參與者應當定期對計算機系統(tǒng)、網(wǎng)絡系統(tǒng)進行系統(tǒng)備份和數(shù)據(jù)備份，并填寫備份記錄。第三十四條 清算總中心、清算中心和參與者請外部人員對系統(tǒng)進行檢查維護時，應當經(jīng)本單位（或責任部門）負責人批準，由系統(tǒng)維護人員陪同進行，并作好檢查維護記錄。第三十五條 清算總中心、清算中心和參與者應當分別制定系統(tǒng)應急預案并逐級報備，確保應急預案有足夠的資源保障，定期進行應急預案演練和培訓，并作好相關記錄。第三十六條 清算總中心應當定期檢查清算中心運行維護情況，并作好相關記錄。清算中心應當定期檢查參與者運行維護情況，并作好相關記錄。第五章 安 全 管理第三十七條 網(wǎng)上支付跨行清算系統(tǒng)所有用戶應當嚴格權限管理，相關操作應當遵循雙簽原則。第三十八條 操作人員獲取用戶標識后，應當立即登錄系統(tǒng)，修改用戶口令，禁止使用未經(jīng)修改的用戶口令進行操作。第三十九條 操作人員權限設定應與崗位管理保持一致。操作人員應在規(guī)定權限內(nèi)操作，禁止與業(yè)務無關的操作；操作人員離開崗位時應當退出登錄。第四十條與網(wǎng)上支付跨行清算系統(tǒng)相關的各種口令應當嚴格管理，不得外泄；口令應當具有一定復雜度，至少每季度更換一次。操作人員遺忘口令時，應當立即報告主管領導，經(jīng)主管領導審批后，由系統(tǒng)管理員重新設定，并做好記錄備查。第四十一條 系統(tǒng)使用的電子簽名服務由清算總中心委托合法、專業(yè)的認證管理機構提供。第四十二條 數(shù)字證書的申請、補發(fā)、換發(fā)、撤銷、凍結和解凍等管理操作由業(yè)務管轄地清算中心負責。第四十三條 清算總中心應指定專人配置和管理網(wǎng)銀中心的數(shù)字簽名服務器。第四十四條 參與者應妥善保管數(shù)字證書及證書私鑰保護密碼。如發(fā)現(xiàn)數(shù)字證書文件、USBKey丟失或被非法復制，以及證書私鑰保護密碼丟失或泄漏，應當及時報告中國人民銀行業(yè)務主管部門，同時報告清算總中心。第四十五條 網(wǎng)上支付跨行清算系統(tǒng)在與支付系統(tǒng)以外的其他系統(tǒng)連接時，應當依照中國人民銀行有關規(guī)定，采取必要的隔離措施，制定嚴格的訪問控制策略。清算中心負責防火墻等網(wǎng)絡邊界設備的維護和監(jiān)控，并按有關規(guī)范進行配置。第四十六條 網(wǎng)上支付跨行清算系統(tǒng)運行維護部門應做好系統(tǒng)入侵檢測和病毒防范，定期查毒，外來數(shù)據(jù)應當進行病毒檢測，發(fā)現(xiàn)病毒及時處理，并逐級報備。第四十七條 禁止任何單位和個人泄漏計算機系統(tǒng)和網(wǎng)絡系統(tǒng)的參數(shù)、配置信息，以及業(yè)務和賬戶信息。禁止在網(wǎng)上支付跨行清算系統(tǒng)存儲其他業(yè)務系統(tǒng)相關配置信息。系統(tǒng)設備需外送維修時，應對外送設備數(shù)據(jù)做徹底清除。第四十八條 禁止在生產(chǎn)系統(tǒng)上進行開發(fā)和培訓，禁止使用非系統(tǒng)專用的存儲介質。第四十九條 網(wǎng)上支付跨行清算系統(tǒng)運行維護部門需要通過后臺對業(yè)務數(shù)據(jù)進行變更操作時，應當按相關規(guī)定進行審批，由至少2名系統(tǒng)維護人員共同實施，并詳細記錄；事后由業(yè)務主管及時核對業(yè)務數(shù)據(jù)，并向本單位（或責任部門）領導和上級主管部門報告。第五十條 網(wǎng)上支付跨行清算系統(tǒng)運行維護部門應當建立安全事件報告和處置制度，確定報告流程。重大安全事件應當及時報告中國人民銀行業(yè)務主管部門、技術管理部門和清算總中心。第六章 機 房 管理第五十一條 清算總中心、清算中心的網(wǎng)上支付跨行清算系統(tǒng)設備所在機房應當符合國家建設標準和中國人民銀行有關機房的建設規(guī)范。參與者前置機所在機房應當符合國家建設標準和本單位有關機房的建設規(guī)范。第五十二條 機房管理部門應當制定機房管理、門禁系統(tǒng)管理和進出審批登記等相關制度，運行維護部門應當遵照執(zhí)行。第五十三條 清算總中心、清算中心和參與者應當保持機房的清潔、整齊、有序，禁止將易燃、易爆、易腐蝕等危險品和與運行無關的物品帶入機房；禁止在機房內(nèi)使用明火或可能影響運行的設備。第七章 設 備 管 理第五十四條 網(wǎng)上支付跨行清算系統(tǒng)設備包括計算機設備、網(wǎng)絡設備、安全設備和場地設備等。清算總中心、清算中心和參與者應當對系統(tǒng)設備實行專人管理，建立檔案，并定期檢查，做到賬實相符，禁止挪作他用。第五十五條 系統(tǒng)設備應當按照國家和中國人民銀行制定的技術規(guī)范定期進行檢查保養(yǎng)并填寫記錄，確保生產(chǎn)設備正常運行，備份設備處于可用狀態(tài)。第五十六條 系統(tǒng)機房應配備必要的辦公和通訊設施，以滿足系統(tǒng)運行維護需要。第八章 文 檔 管理第五十七條 網(wǎng)上支付跨行清算系統(tǒng)運行文檔包括操作手冊、運行維護手冊等相關業(yè)務、技術資料以及在系統(tǒng)運行過程中產(chǎn)生的各種紙質信息和電子信息等。第五十八條 運行文檔的入庫保管應當指定專人負責，并建立登記簿。保管人員變動時，應當辦理交接手續(xù)。第五十九條 運行文檔應當妥善保管，做到防火、防盜、防磁、防潮和防蛀。第六十條 電子文檔應當定期檢查、定期復制，防止因存儲媒體損壞而丟失資料。第六十一條 查閱、借用運行文檔應當按規(guī)定進行登記，禁止私自或越權復制、外借運行文檔。第六十二條 運行文檔應當比照同類會計檔案確定保存期限。廢棄或過期的運行文檔比照會計檔案管理辦法進行銷毀處理。第九章 故 障 處 理第六十三條 清算總中心、清算中心和參與者在處置系統(tǒng)故障時應當遵循“及時報告、及時處理、盡快恢復運行”的原則。報告的內(nèi)容應當真實、準確，不得瞞報、漏報。第六十四條 網(wǎng)銀中心發(fā)生重大故障時，清算總中心應當及時處置并向中國人民銀行業(yè)務主管部門和技術主管部門報告，同時通知各清算中心。接入節(jié)點發(fā)生故障時，清算中心應當向清算總中心報告，通報中國人民銀行當?shù)胤种C構業(yè)務主管部門，并根據(jù)故障影響情況及時通知參與者。參與者前置機發(fā)生故障時，影響網(wǎng)上支付跨行清算系統(tǒng)業(yè)務處理的，參與者應當向接入地和業(yè)務管轄地清算中心報告，清算中心應當根據(jù)故障影響情況及時報告清算總中心。第六十五條網(wǎng)上支付跨行清算系統(tǒng)故障分為常規(guī)故障和非常規(guī)故障。常規(guī)故障為故障現(xiàn)象和排除方法在網(wǎng)上支付跨行清算系統(tǒng)運行文檔中有明確描述的故障。非常規(guī)故障為故障現(xiàn)象和排除方法在網(wǎng)上支付跨行清算系統(tǒng)運行文檔中沒有描述的故障。第六十六條 網(wǎng)銀中心、接入節(jié)點和參與者前置機發(fā)生常規(guī)故障時，應當由其系統(tǒng)維護人員按照故障處理規(guī)定和處置方法進行處理。第六十七條 網(wǎng)銀中心、接入節(jié)點和參與者前置機發(fā)生非常規(guī)故障時，其操作人員應當立即記錄或復制故障信息，依據(jù)故障程度逐級上報，同時由系統(tǒng)維護人員對故障進行排除；短時間不能排除的，應當向有關單位和部門請求技術支持或按規(guī)定啟動應急預案。第六十八條 參與故障處理的人員，未經(jīng)本單位（或本部門）負責人批準，不得查詢、調(diào)用、修改和復制業(yè)務數(shù)據(jù)。排除故障時如需外來人員在系統(tǒng)上進行操作，應當經(jīng)運行維護部門負責人批準，由運行維護部門系統(tǒng)維護人員陪同并配合，同時作好記錄備查。第六十九條 系統(tǒng)發(fā)生故障時，清算總中心、清算中心和參與者應當相互配合排除故障，必要時可組織外部資源提供遠程或現(xiàn)場技術支持。故障排除后，應當記錄故障時間、現(xiàn)象、處理過程、分析結果以及專家咨詢意見，重大技術故障應當編寫故障處理和分析報告。第七十條 故障相關信息的披露應當符合有關規(guī)定，未經(jīng)批準，任何單位和個人不得擅自披露。第十章 紀 律 與 責 任第七十一條 網(wǎng)上支付跨行清算系統(tǒng)運行維護部門應當遵守本辦法以及其他相關規(guī)定，加強內(nèi)部控制管理，保證系統(tǒng)安全穩(wěn)定運行和業(yè)務的正常處理。第七十二條 網(wǎng)上支付跨行清算系統(tǒng)運行維護部門工作人員擅自修改系統(tǒng)基礎數(shù)據(jù)的，中國人民銀行可以建議其所在單位給予處分；造成資金損失的，有關責任方依法承擔相應的民事責任；涉嫌犯罪的，依法移送司法機關追究刑事責任。第七十三條 網(wǎng)上支付跨行清算系統(tǒng)運行維護部門工作人員玩忽職守或出現(xiàn)重大工作失誤的，中國人民銀行可以建議其所在單位給予處分；偽造、篡改數(shù)據(jù)盜用資金的，依法承擔相應的民事責任；涉嫌犯罪的，依法移送司法機關追究刑事責任。第七十四條 網(wǎng)上支付跨行清算系統(tǒng)運行維護部門工作人員應履行保密職責，不得擅自查詢、泄露系統(tǒng)和業(yè)務相關信息。違反規(guī)定的，中國人民銀行可以建議其所在單位給予處分；涉嫌犯罪的，依法移送司法機關追究刑事責任。第十一章 附 則第七十五條 本辦法由中國人民銀行負責解釋。第七十六條 本辦法自網(wǎng)上支付跨行清算系統(tǒng)運行之日起執(zhí)行。第三篇：《網(wǎng)上支付跨行清算系統(tǒng)運行管理辦法(試行)》(西銀辦【2010】237號)網(wǎng)上支付跨行清算系統(tǒng)運行管理辦法（試行）第一章 總 則第一條 為規(guī)范網(wǎng)上支付跨行清算系統(tǒng)的運行管理，確保網(wǎng)上支付跨行清算系統(tǒng)的安全、穩(wěn)定、高效運行，依據(jù)《中華人民共和國中國人民銀行法》等有關法律法規(guī)，制定本辦法。第二條 本辦法適用于承擔網(wǎng)上支付跨行清算系統(tǒng)運行、維護和管理的中國人民銀行清算總中心（以下簡稱清算總中心）、中國人民銀行各分支機構清算中心（含結算中心，下同，以下簡稱清算中心）以及系統(tǒng)參與者運行維護部門。第三條 網(wǎng)上支付跨行清算系統(tǒng)運行管理的范圍包括：（一）網(wǎng)銀中心，即負責在參與者之間轉發(fā)業(yè)務信息，并對支付業(yè)務進行軋差處理的系統(tǒng)節(jié)點；（二）網(wǎng)上支付跨行清算系統(tǒng)的接入節(jié)點（以下簡稱接入節(jié)點，含部署在清算中心的網(wǎng)上支付跨行清算系統(tǒng)相關應用和設備）；（三）網(wǎng)上支付跨行清算系統(tǒng)參與者前臵機（以下簡稱參與者前臵機）；（四）網(wǎng)上支付跨行清算系統(tǒng)備份系統(tǒng)；（五）網(wǎng)上支付跨行清算系統(tǒng)網(wǎng)絡；（六）網(wǎng)上支付跨行清算系統(tǒng)應用安全子系統(tǒng)（以下簡稱應用安全子系統(tǒng)）。第四條 清算總中心負責網(wǎng)銀中心、網(wǎng)銀中心備份系統(tǒng)、支付系統(tǒng)骨干網(wǎng)絡以及應用安全子系統(tǒng)(網(wǎng)銀中心部分)的運行、維護和管理；負責對清算中心進行監(jiān)督、檢查和考核；負責對系統(tǒng)運行、維護提供業(yè)務指導和技術支持。清算中心負責接入節(jié)點及其備份設備、應用安全子系統(tǒng)(接入節(jié)點部分)的運行、維護和管理；負責對轄區(qū)內(nèi)業(yè)務處理情況進行監(jiān)測、統(tǒng)計和分析；負責對轄區(qū)內(nèi)參與者提供運行、維護指導和技術支持。網(wǎng)上支付跨行清算系統(tǒng)網(wǎng)絡運行維護部門負責與網(wǎng)上支付跨行清算系統(tǒng)相關網(wǎng)絡的運行、維護和管理。參與者負責本單位網(wǎng)上支付跨行清算系統(tǒng)的運行、維護和管理。第二章 崗 位 管 理第五條 清算總中心、清算中心及參與者應當合理安排運行維護各崗位人員，確保網(wǎng)上支付跨行清算系統(tǒng)安全穩(wěn)定運行。第六條 網(wǎng)銀中心應當設臵系統(tǒng)管理崗、業(yè)務主管崗、業(yè)務操作崗、系統(tǒng)維護崗、網(wǎng)絡維護崗和數(shù)字證書管理崗。接入節(jié)點應當設臵系統(tǒng)管理崗、業(yè)務主管崗、系統(tǒng)維護崗、網(wǎng)絡維護崗和業(yè)務操作崗。參與者前臵機應當設臵系統(tǒng)維護崗和網(wǎng)絡維護崗。應用安全子系統(tǒng)應當設臵注冊中心（以下簡稱RA）審核操作崗和錄入操作崗、地方注冊中心（以下簡稱LRA）審核操作崗和錄入操作崗。第七條 業(yè)務操作崗和RA/LRA錄入操作崗可兼任，但不得與其他崗位兼任；系統(tǒng)管理崗、系統(tǒng)維護崗和網(wǎng)絡維護崗不得兼任業(yè)務主管崗；RA/LRA審核操作崗和RA/LRA錄入操作崗不得相互兼任。第八條 系統(tǒng)管理崗負責增加、更改和注銷用戶。第九條 業(yè)務主管崗負責系統(tǒng)業(yè)務運行，監(jiān)控業(yè)務運行狀況；設臵業(yè)務參數(shù)，維護基礎數(shù)據(jù)，處理或授權處理業(yè)務運行異常；組織業(yè)務操作員正確處理業(yè)務，對用戶業(yè)務操作授權；提供業(yè)務咨詢、協(xié)調(diào)服務等。接入節(jié)點業(yè)務主管還應當負責設臵轄區(qū)內(nèi)參與者的業(yè)務權限，管轄參與者的業(yè)務數(shù)據(jù)及狀態(tài)信息，管理數(shù)字證書相關信息。第十條 業(yè)務操作崗負責根據(jù)業(yè)務主管授權進行日常運行操作和監(jiān)控；按照職責范圍處理業(yè)務；負責有關業(yè)務清單打印等。第十一條 系統(tǒng)維護崗負責安裝維護計算機軟件、硬件；解決系統(tǒng)運行中出現(xiàn)的技術問題；設臵系統(tǒng)參數(shù)，監(jiān)控系統(tǒng)運行狀態(tài)；定期完成系統(tǒng)和數(shù)據(jù)備份；提供技術咨詢、協(xié)調(diào)服務；為系統(tǒng)穩(wěn)定運行提供技術保障等。第十二條網(wǎng)絡維護崗負責安裝維護網(wǎng)絡設備；設臵網(wǎng)絡參數(shù)；監(jiān)控網(wǎng)絡運行狀態(tài)；定期備份網(wǎng)絡配臵和系統(tǒng)日志；解決運行中出現(xiàn)的網(wǎng)絡問題；提供網(wǎng)絡技術支持等。第十三條 RA錄入操作崗負責網(wǎng)銀中心數(shù)字證書的錄入，RA審核操作崗負責網(wǎng)銀中心數(shù)字證書的審核。LRA錄入操作崗負責參與者機構證書的錄入，LRA審核操作崗負責參與者數(shù)字證書的審核。第十四條 網(wǎng)銀中心數(shù)字證書管理崗負責網(wǎng)銀中心數(shù)字證書下載、證書管理密鑰口令更改、制定證書存放路徑等。第十五條 各崗位人員上崗前應當通過中國人民銀行組織的業(yè)務技能、安全知識培訓和考核。第十六條 崗位人員變動應當辦理變動交接手續(xù)，離崗應當及時注銷該用戶。第三章 操 作 管 理第十七條 清算總中心和清算中心應當結合工作實際，制定并嚴格執(zhí)行相關業(yè)務操作管理制度和運行操作規(guī)程，作好相關記錄。參與者應當制定相關業(yè)務操作管理制度和運行操作規(guī)程，并報業(yè)務管轄地清算中心備案。第十八條 清算總中心、清算中心和參與者應當嚴格遵守系統(tǒng)運行時間的規(guī)定。參與者業(yè)務處理系統(tǒng)不對外提供服務的，應及時退出登錄網(wǎng)上支付跨行清算系統(tǒng)。第十九條 清算總中心調(diào)整系統(tǒng)運行時間應當經(jīng)中國人民銀行業(yè)務主管部門授權，并應當提前3個系統(tǒng)工作日通知清算中心和參與者。第二十條 清算中心應當定期或按清算總中心要求，報告系統(tǒng)運行情況。第二十一條 清算總中心應當根據(jù)中國人民銀行業(yè)務主管部門的規(guī)定或授權進行下述操作：（一）設臵參與者的業(yè)務權限；（二）設臵業(yè)務金額上限；（三）設臵計費費率；（四）設臵業(yè)務數(shù)據(jù)聯(lián)機保存期；（五）設臵系統(tǒng)停啟運；（六）開啟、關閉系統(tǒng)維護窗口；（七）設臵參與者加入、退出系統(tǒng)；（八）設臵參與者故障狀態(tài)；（九）設臵規(guī)定的其他業(yè)務參數(shù)。第二十二條 清算中心應當根據(jù)中國人民銀行業(yè)務主管部門和清算總中心的規(guī)定或授權設臵參與者的業(yè)務權限以及規(guī)定的其他業(yè)務參數(shù)。第二十三條 各崗位人員在系統(tǒng)運行期間應當根據(jù)崗位要求監(jiān)控系統(tǒng)運行狀態(tài)，并填寫系統(tǒng)運行日志。各崗位人員發(fā)現(xiàn)未按時登錄、核驗數(shù)字簽名失敗、未收到日切通知、報文丟失、日終對賬不符等異常情況，應當立即報告主管人員，并按有關規(guī)定進行處理。第二十四條 清算總中心、清算中心和參與者應當監(jiān)控業(yè)務軋差、資金清算情況。清算總中心應當監(jiān)控軋差凈額的提交及處理情況。第二十五條