【正文】 必填 9 業(yè)務(wù)種類(lèi)編碼 必填 第二部分 公共管理控制與系統(tǒng)維護(hù) 提 綱 ? 一、系統(tǒng)概述 ? 二、運(yùn)行控制 ? 三、參與者管理 ? 四、參數(shù)管理 ? 五、安全管理 ? 六、系統(tǒng)維護(hù) ? 七、業(yè)務(wù)標(biāo)準(zhǔn) 系統(tǒng)概述 公共管理與系統(tǒng)維護(hù)（ CCMS）是對(duì)大額支付系統(tǒng)、小額支付系統(tǒng)、支票影像交換系統(tǒng)、網(wǎng)銀支付系統(tǒng)以及清算賬戶(hù)管理系統(tǒng)等提供統(tǒng)一服務(wù)，提高系統(tǒng)整體業(yè)務(wù)處理效率 ? 公共管理 ●運(yùn)行控制 ●參與者管理 ●參數(shù)管理 ? 系統(tǒng)維護(hù) ●安全管理 ●系統(tǒng)維護(hù) 提 綱 ? 一、系統(tǒng)概述 ? 二、運(yùn)行控制 ? 三、參與者管理 ? 四、參數(shù)管理 ? 五、安全管理 ? 六、系統(tǒng)維護(hù) ? 七、業(yè)務(wù)標(biāo)準(zhǔn) 運(yùn)行控制 ? 運(yùn)行時(shí)序 ●大額實(shí)時(shí)支付系統(tǒng) 大額實(shí)時(shí)支付系統(tǒng)的工作日為國(guó)家的法定工作日，每一工作日受理支付指令的時(shí)間為 8:30至 17:00 ● 小額批量支付系統(tǒng) 7 24小時(shí)連續(xù)運(yùn)行 ●網(wǎng)上支付跨行清算系統(tǒng) 7 24小時(shí)連續(xù)運(yùn)行 ●清算賬戶(hù)管理系統(tǒng) 清算賬戶(hù)管理系統(tǒng)的工作日為國(guó)家的法定工作日，每一工作日的8:30開(kāi)始提供資金結(jié)算服務(wù)，結(jié)束時(shí)間必須晚于當(dāng)日大額支付系統(tǒng)日終時(shí)間，且必須得到 ACS業(yè)務(wù)結(jié)束通知 運(yùn)行控制 ? 支付系統(tǒng)運(yùn)行時(shí)序圖 日 間大 額日 終S A P S日 終營(yíng) 業(yè) 準(zhǔn) 備營(yíng) 業(yè) 開(kāi) 始8 : 3 0小 額 、 網(wǎng) 銀 、 影 像日 切 處 理1 6 : 0 0大 額 業(yè) 務(wù) 截 止1 7 : 0 0清 算 窗 口 關(guān) 閉1 7 : 3 0A C S 通 知S A P S 關(guān) 閉1 8 : 0 0S A P S 日 切清算窗口運(yùn)行控制 ? SAPS營(yíng)業(yè)準(zhǔn)備進(jìn)入日間的處理 ? 小額支付系統(tǒng)日切和日終的處理 ? 網(wǎng)上支付跨行清算系統(tǒng)日切和日終的處理 ? 大額支付系統(tǒng)業(yè)務(wù)截止的處理 ? 大額支付系統(tǒng)清算窗口期間的處理 ? 大額支付系統(tǒng)日終的處理 ? 清算賬戶(hù)管理系統(tǒng)的日終及日切控制 提 綱 ? 一、系統(tǒng)概述 ? 二、運(yùn)行控制 ? 三、參與者管理 ? 四、參數(shù)管理 ? 五、安全管理 ? 六、系統(tǒng)維護(hù) ? 七、業(yè)務(wù)標(biāo)準(zhǔn) 參與者管理 ? 基礎(chǔ)數(shù)據(jù)的接收與下發(fā) 基礎(chǔ)數(shù)據(jù)主要包括行別代碼、 CCPC代碼和城市代碼三類(lèi) ? 行名行號(hào)信息下發(fā) 支付系統(tǒng)參與者新增、撤銷(xiāo)和變更時(shí)，由行名行號(hào)管理子系統(tǒng)將參與者行名行號(hào)變更信息于 T1日小額支付系統(tǒng)和網(wǎng)上支付跨行清算系統(tǒng)日切前發(fā)送至公共管理服務(wù)，公共管理服務(wù)對(duì)行名行號(hào)變更信息進(jìn)行合法性檢查，經(jīng)業(yè)務(wù)主管確認(rèn)后下發(fā)給各 CCPC和參與者 ? 參與者新增 參與者新增包括新增商業(yè)銀行、人民銀行會(huì)計(jì)營(yíng)業(yè)部門(mén)和國(guó)庫(kù)部門(mén)的直接參與者、間接參與者及特許參與者等情形 ? 參與者撤銷(xiāo) ? 參與者變更 參與者變更包括參與者的機(jī)構(gòu)名稱(chēng)、地址、上級(jí)參與者、行別、所屬城市代碼、所屬 CCPC代碼、所屬法人機(jī)構(gòu)、所屬直接參與者、所屬人民銀行、參與者類(lèi)別等變更等情形 參與者管理 ? 參與者變更 ●直接參與人行（ ABS）變更為 ACS間接參與者的處理 ▲ T1日各業(yè)務(wù)系統(tǒng)日切時(shí)，行名行號(hào)自動(dòng)對(duì)該業(yè)務(wù)系統(tǒng)生效 ▲ 將 ABS及其所轄間接參與人行行號(hào)變更為 ACS的間接參與者，且所轄直參的對(duì)賬歸屬關(guān)系變更為 ACS，但該直接參與者行號(hào)記錄中的所屬人行保持不變 ▲ T1日 SAPS日切后將 ABS在 SAPS開(kāi)立的大額支付往來(lái)、小額支付往來(lái)、支付清算往來(lái)和匯總平衡賬戶(hù)余額、發(fā)生額、累計(jì)發(fā)生額等結(jié)轉(zhuǎn)至 ACS在 SAPS的相應(yīng)賬戶(hù) ▲ 對(duì) ABS進(jìn)行銷(xiāo)戶(hù)處理，并將銷(xiāo)戶(hù)通知發(fā)給 ACS 參與者管理 ? 節(jié)點(diǎn)狀態(tài)管理 ●城市處理中心必須向國(guó)家處理中心簽到成功后，方可進(jìn)行相應(yīng)的業(yè)務(wù)處理 ●各參與者必須向支付系統(tǒng)登錄成功后方可向支付系統(tǒng)發(fā)送、接收?qǐng)?bào)文 ●上級(jí)節(jié)點(diǎn)可以根據(jù)需要將某個(gè)或全部下級(jí)節(jié)點(diǎn)強(qiáng)制退出登錄 ●在下級(jí)節(jié)點(diǎn)出現(xiàn)故障，短時(shí)間無(wú)法恢復(fù)時(shí)，上級(jí)節(jié)點(diǎn)應(yīng)將其狀態(tài)設(shè)為故障，在故障期間，支付系統(tǒng)各參與者暫停向該節(jié)點(diǎn)轄內(nèi)的參與者發(fā)起業(yè)務(wù) ? 信息發(fā)送和廣播 ●國(guó)家處理中心可以面向所有城市處理中心、所有參與者廣播信息 ●城市處理中心可以向所有轄內(nèi)參與者廣播信息。 ●各節(jié)點(diǎn)和參與者發(fā)送信息的附件大小實(shí)行參數(shù)化控制 提 綱 ? 一、系統(tǒng)概述 ? 二、運(yùn)行控制 ? 三、參與者管理 ? 四、參數(shù)管理 ? 五、安全管理 ? 六、系統(tǒng)維護(hù) ? 七、業(yè)務(wù)標(biāo)準(zhǔn) 參數(shù)管理 ? 業(yè)務(wù)權(quán)限管理 CCMS統(tǒng)一管理支付系統(tǒng)各子系統(tǒng)的業(yè)務(wù)權(quán)限，根據(jù)業(yè)務(wù)權(quán)限對(duì)業(yè)務(wù)報(bào)文的發(fā)送和接收進(jìn)行控制，禁止非授權(quán)的業(yè)務(wù)傳遞 ● 總行業(yè)務(wù)主管部門(mén)可以設(shè)置所有的業(yè)務(wù)權(quán)限 ● 人民銀行分支行業(yè)務(wù)主管部門(mén)依據(jù)總行授權(quán)，主要負(fù)責(zé)支付報(bào)文的權(quán)限管理 ? 業(yè)務(wù)權(quán)限設(shè)置 ●系統(tǒng)支持按照業(yè)務(wù)、區(qū)域和參與機(jī)構(gòu)分別設(shè)置業(yè)務(wù)發(fā)起和接收權(quán)限 ▲業(yè)務(wù)可按照業(yè)務(wù)類(lèi)型、業(yè)務(wù)種類(lèi)設(shè)置 ▲區(qū)域可按照 CCPC、城市代碼設(shè)置 ▲參與機(jī)構(gòu)可按照行別、直接參與者和間接參與者設(shè)置 ●支付系統(tǒng)對(duì)參與者發(fā)起和接收即時(shí)轉(zhuǎn)賬業(yè)務(wù)種類(lèi)的權(quán)限進(jìn)行分別設(shè)置 ●總行業(yè)務(wù)管理部門(mén)授權(quán) NPC統(tǒng)一管理支付系統(tǒng)業(yè)務(wù)權(quán)限，根據(jù)需要可授權(quán) CCPC對(duì)所轄參與機(jī)構(gòu)的業(yè)務(wù)權(quán)限進(jìn)行設(shè)置 參數(shù)管理 ? 業(yè)務(wù)參數(shù)管理 CCMS對(duì)大額支付系統(tǒng)、小額支付系統(tǒng)、清算賬戶(hù)管理系統(tǒng)和網(wǎng)上支付跨行清算系統(tǒng)等支付系統(tǒng)各子系統(tǒng)所有業(yè)務(wù)參數(shù)進(jìn)行統(tǒng)一管理，校驗(yàn)各參數(shù)間邏輯關(guān)系，保證各節(jié)點(diǎn)重要核心參數(shù)的一致性，協(xié)調(diào)各子系統(tǒng)的運(yùn)行 ●總行業(yè)務(wù)主管部門(mén)可以設(shè)置所有的業(yè)務(wù)參數(shù)，并主要負(fù)責(zé)系統(tǒng)運(yùn)行和異地業(yè)務(wù)的業(yè)務(wù)參數(shù)管理 ●人民銀行分支行業(yè)務(wù)主管部門(mén)依據(jù)總行授權(quán)，按照屬地管理的原則管理本地業(yè)務(wù)的業(yè)務(wù)參數(shù) ? 業(yè)務(wù)參數(shù)設(shè)置 業(yè)務(wù)參數(shù)按系統(tǒng)節(jié)點(diǎn)設(shè)置，業(yè)務(wù)參數(shù)的設(shè)置結(jié)果經(jīng)邏輯檢查后以雙簽的方式確認(rèn)，并統(tǒng)一由 NPC存貯業(yè)務(wù)參數(shù)數(shù)據(jù) ? 業(yè)務(wù)參數(shù)生效 業(yè)務(wù)參數(shù)設(shè)置后可定時(shí)生效或?qū)崟r(shí)生效。業(yè)務(wù)參數(shù)生效時(shí)由 NPC下發(fā)至各級(jí)節(jié)點(diǎn)生效。 提 綱 ? 一、系統(tǒng)概述 ? 二、運(yùn)行控制 ? 三、參與者管理 ? 四、參數(shù)管理 ? 五、安全管理 ? 六、系統(tǒng)維護(hù) ? 七、業(yè)務(wù)標(biāo)準(zhǔn) 安全管理 ? 安全管理策略 ●縱深防御 MBFE、 CCPC、 NPC三層安全領(lǐng)域和安全防御體系 ▲網(wǎng)絡(luò)基礎(chǔ)設(shè)施方面：“縱向分層，橫向分區(qū)”防御系統(tǒng) ▲應(yīng)用系統(tǒng)結(jié)構(gòu)方面：“縱向分層”防御系統(tǒng) ●使用數(shù)字簽名 ▲支付系統(tǒng)使用端到端的數(shù)字簽名保障業(yè)務(wù)數(shù)據(jù)的完整性和防抵賴(lài)性 ▲支付系統(tǒng)不僅核驗(yàn)數(shù)字簽名的合法性，還核驗(yàn)編制數(shù)字簽名的證書(shū)合法性和證書(shū)與發(fā)起方的綁定關(guān)系，進(jìn)一步提高數(shù)字簽名的安全性 ●加密傳輸 ▲支付系統(tǒng)在 NPC和 CCPC間部署硬件加密設(shè)備，加密兩者間傳輸?shù)臄?shù)據(jù) ▲支付系統(tǒng)在 CCPC與 MBFE或 NPC與 MBFE間使用軟件加密技術(shù)加密傳輸數(shù)據(jù) 安全管理 ? 網(wǎng)絡(luò)安全 ●網(wǎng)絡(luò)安全目標(biāo) 保證網(wǎng)絡(luò)的可靠性，防止竊密和非法訪(fǎng)問(wèn)，并能支持 7 24小時(shí)不間斷運(yùn)行 ●要求 ▲支付系統(tǒng)網(wǎng)絡(luò)應(yīng)采用高可靠性的設(shè)備和線(xiàn)路，網(wǎng)絡(luò)設(shè)備和線(xiàn)路不應(yīng)具有故障單點(diǎn)，可用性指標(biāo)應(yīng)大于 %；網(wǎng)絡(luò)設(shè)計(jì)應(yīng)采取熱備冗余等措施保證網(wǎng)絡(luò)不間斷運(yùn)行，單點(diǎn)故障不應(yīng)影響節(jié)點(diǎn)的正常運(yùn)行，關(guān)鍵網(wǎng)絡(luò)設(shè)備應(yīng)支持聯(lián)機(jī)更換 ▲ NPC、 CCPC、 MBFE節(jié)點(diǎn)應(yīng)具有監(jiān)控節(jié)點(diǎn)通信狀態(tài)的功能； CCPC到 MBFE的通信線(xiàn)路故障由商業(yè)銀行負(fù)責(zé)排除， CCPC協(xié)助其診斷 ▲支付系統(tǒng)網(wǎng)絡(luò)不能和 Inter等外部系統(tǒng)網(wǎng)絡(luò)物理連接 ▲ NPC、 CCPC間的網(wǎng)絡(luò)傳輸應(yīng)使用 IP加密機(jī)等技術(shù)對(duì)傳輸?shù)臄?shù)據(jù)進(jìn)行加密。 CCPC、 MBFE間的網(wǎng)絡(luò)傳輸如不能使用硬件加密技術(shù)保障傳輸私密性的，應(yīng)用系統(tǒng)應(yīng)提供軟件的加密以保障傳輸私密性 ▲ NPC應(yīng)部署入侵檢測(cè)系統(tǒng)，實(shí)時(shí)檢測(cè)網(wǎng)絡(luò)入侵，及時(shí)切斷與入侵者的網(wǎng)絡(luò)連接，并及時(shí)通過(guò)運(yùn)行監(jiān)控系統(tǒng)報(bào)警 安全管理 ? 數(shù)據(jù)安全 ●業(yè)務(wù)數(shù)據(jù)安全 業(yè)務(wù)數(shù)字簽名由發(fā)起方編制， NPC、 CCPC、 MBFE、接收方行內(nèi)系統(tǒng)核驗(yàn)但不修改該數(shù)字簽名 ●數(shù)據(jù)傳輸安全 支付系統(tǒng)使用數(shù)據(jù)加密保障業(yè)務(wù)數(shù)據(jù)的傳輸安全。 CCPC和 NPC間部署網(wǎng)絡(luò)層硬件加密機(jī)對(duì)業(yè)務(wù)數(shù)據(jù)加密； MBFE和支付系統(tǒng)間使用對(duì)稱(chēng)加密算法對(duì)業(yè)務(wù)數(shù)據(jù)加密，加密密鑰由 MBFE自行設(shè)置 ●數(shù)據(jù)存儲(chǔ)安全 ▲支付系統(tǒng)存儲(chǔ)業(yè)務(wù)數(shù)據(jù)時(shí)，應(yīng)同時(shí)存儲(chǔ)業(yè)務(wù)簽名 ▲業(yè)務(wù)數(shù)據(jù)無(wú)論是數(shù)據(jù)庫(kù)或者文件形式保存的，均應(yīng)采取完備的用戶(hù)權(quán)限策略避免非法訪(fǎng)問(wèn) ▲支付系統(tǒng)應(yīng)使用磁盤(pán)陣列、磁盤(pán)鏡象等數(shù)據(jù)冗余技術(shù)，防止數(shù)據(jù)損壞和丟失。 ▲支付系統(tǒng)應(yīng)提供完善的數(shù)據(jù)備份策略，保證數(shù)據(jù)損壞時(shí)及時(shí)恢復(fù) ▲支付系統(tǒng)業(yè)務(wù)數(shù)據(jù)應(yīng)至少保存 30個(gè)工作日 ▲對(duì)于保存期限內(nèi)的業(yè)務(wù)數(shù)據(jù)，系統(tǒng)應(yīng)提供靈活的歷史數(shù)據(jù)查詢(xún)功能；對(duì)于保留期限外的業(yè)務(wù)數(shù)據(jù)，系統(tǒng)可方便地進(jìn)行備份、恢復(fù)和查詢(xún) 安全管理 ? 證書(shū)管理 支付系統(tǒng)使用數(shù)字證書(shū)編制的數(shù)字簽名保障業(yè)務(wù)數(shù)據(jù)的安全 ●證書(shū)申請(qǐng) ●換發(fā)證書(shū) ●注銷(xiāo)證書(shū) ●證書(shū)綁定與解除 ? 系統(tǒng)安全 ●主機(jī)安全 ●管理終端權(quán)限管理 ▲支付系統(tǒng)管理終端應(yīng)設(shè)置業(yè)務(wù)操作員、業(yè)務(wù)主管和系統(tǒng)管理員三類(lèi)用戶(hù) ▲業(yè)務(wù)操作員的操作權(quán)限：按照職責(zé)范圍處理支付業(yè)務(wù)，負(fù)責(zé)有關(guān)業(yè)務(wù)錄入、復(fù)核、查詢(xún)查復(fù)、清單憑證打印等 ▲業(yè)務(wù)主管的操作權(quán)限：負(fù)責(zé)組織操作員正確處理支付業(yè)務(wù)，對(duì)用戶(hù)授權(quán)、審批重要業(yè)務(wù)事項(xiàng)等 ▲系統(tǒng)管理員的操作權(quán)限：負(fù)責(zé)安裝和維護(hù)系統(tǒng)，排除系統(tǒng)故障，增設(shè)用戶(hù)，為系統(tǒng)穩(wěn)定運(yùn)行提供技術(shù)保障等 安全管理 ? 系統(tǒng)安全 ●業(yè)務(wù)權(quán)限管理 對(duì)業(yè)務(wù)報(bào)文發(fā)送和接收權(quán)限進(jìn)行控制，禁止非授權(quán)的業(yè)務(wù)傳遞 ●節(jié)點(diǎn)間簽到控制 ▲直接參與者必須向支付系統(tǒng)簽到成功后，才能提交業(yè)務(wù)報(bào)文給支付系統(tǒng) ▲直接參與者必須對(duì)連接支付系統(tǒng)的接口和接口 API進(jìn)行嚴(yán)格管理，禁止未經(jīng)驗(yàn)收或非授權(quán)的系統(tǒng)連接支付系統(tǒng) ? 審計(jì)追蹤 建立完備的審計(jì)跟蹤機(jī)制，對(duì)系統(tǒng)重要事件進(jìn)行記錄，便于日常管理、故障處理和事后稽查 ? 病毒防范 制定嚴(yán)格的業(yè)務(wù)管理及運(yùn)行制度，要求各節(jié)點(diǎn)必須安裝病毒處理程序，各節(jié)點(diǎn)的病毒防范處理應(yīng)符合中國(guó)人民銀行病毒防范規(guī)定 提 綱 ? 一、系統(tǒng)概述 ? 二、運(yùn)行控制 ? 三、參與者管理 ? 四、參數(shù)管理 ? 五、安全管理 ? 六、系統(tǒng)維護(hù) ? 七、業(yè)務(wù)標(biāo)準(zhǔn) 系統(tǒng)維護(hù) ? 運(yùn)行維護(hù) ●智能幫助平臺(tái) 智能幫助平臺(tái)是運(yùn)行維護(hù)系統(tǒng)的核心，它將業(yè)務(wù)人員、支持人員、被管理的系統(tǒng)和監(jiān)控系統(tǒng)有機(jī)的結(jié)合起來(lái)，通過(guò)幫助平臺(tái)提供的標(biāo)準(zhǔn)化管理模式協(xié)同工作，確保業(yè)務(wù)系統(tǒng)高效、有序、穩(wěn)定的運(yùn)行 ? 客戶(hù)服務(wù) ●軟件更新網(wǎng)站 ▲手工下載與更新 ▲自動(dòng)下載與更新 ●技術(shù)支持網(wǎng)站 ●客戶(hù)服務(wù)中心 ▲業(yè)務(wù)支持熱線(xiàn) ▲技術(shù)支持熱線(xiàn) ? MBFE運(yùn)行維護(hù) 提 綱 ? 一、系統(tǒng)概述 ? 二、運(yùn)行控制 ? 三、參與者管理 ? 四、參數(shù)管理 ? 五、安全管理 ? 六、系統(tǒng)維護(hù) ? 七、業(yè)務(wù)標(biāo)準(zhǔn) 業(yè)務(wù)標(biāo)準(zhǔn) ? 業(yè)務(wù)報(bào)文實(shí)例 1―― 業(yè)務(wù)撤銷(xiāo)申請(qǐng)報(bào)文 序號(hào) 中文描述 備注 3 報(bào)文標(biāo)識(shí)號(hào) 必填 8 發(fā)起參與機(jī)構(gòu)行號(hào) 必填