【正文】 令更改、制定證書存放路徑等。第十三條 RA錄入操作崗負責(zé)網(wǎng)銀中心數(shù)字證書的錄入，RA審核操作崗負責(zé)網(wǎng)銀中心數(shù)字證書的審核。第十一條 系統(tǒng)維護崗負責(zé)安裝維護計算機軟件、硬件；解決系統(tǒng)運行中出現(xiàn)的技術(shù)問題；設(shè)置系統(tǒng)參數(shù)，監(jiān)控系統(tǒng)運行狀態(tài)；定期完成系統(tǒng)和數(shù)據(jù)備份；提供技術(shù)咨詢、協(xié)調(diào)服務(wù)；為系統(tǒng)穩(wěn)定運行提供技術(shù)保障等。接入節(jié)點業(yè)務(wù)主管還應(yīng)當負責(zé)設(shè)置轄區(qū)內(nèi)參與者的業(yè)務(wù)權(quán)限，管轄參與者的業(yè)務(wù)數(shù)據(jù)及狀態(tài)信息，管理數(shù)字證書相關(guān)信息。第八條 系統(tǒng)管理崗負責(zé)增加、更改和注銷用戶。應(yīng)用安全子系統(tǒng)應(yīng)當設(shè)置注冊中心（以下簡稱RA）審核操作崗和錄入操作崗、地方注冊中心（以下簡稱LRA）審核操作崗和錄入操作崗。接入節(jié)點應(yīng)當設(shè)置系統(tǒng)管理崗、業(yè)務(wù)主管崗、系統(tǒng)維護崗、網(wǎng)絡(luò)維護崗和業(yè)務(wù)操作崗。第二章 崗 位 管理第五條 清算總中心、清算中心及參與者應(yīng)當合理安排運行維護各崗位人員，確保網(wǎng)上支付跨行清算系統(tǒng)安全穩(wěn)定運行。網(wǎng)上支付跨行清算系統(tǒng)網(wǎng)絡(luò)運行維護部門負責(zé)與網(wǎng)上支付跨行清算系統(tǒng)相關(guān)網(wǎng)絡(luò)的運行、維護和管理。第四條 清算總中心負責(zé)網(wǎng)銀中心、網(wǎng)銀中心備份系統(tǒng)、支付系統(tǒng)骨干網(wǎng)絡(luò)以及應(yīng)用安全子系統(tǒng)(網(wǎng)銀中心部分)的運行、維護和管理；負責(zé)對清算中心進行監(jiān)督、檢查和考核；負責(zé)對系統(tǒng)運行、維護提供業(yè)務(wù)指導(dǎo)和技術(shù)支持。第二條 本辦法適用于承擔(dān)網(wǎng)上支付跨行清算系統(tǒng)運行、維護和管理的中國人民銀行清算總中心（以下簡稱清算總中心）、中國人民銀行各分支機構(gòu)清算中心（含結(jié)算中心，下同，以下簡稱清算中心）以及系統(tǒng)參與者運行維護部門。第七十六條 本辦法自網(wǎng)上支付跨行清算系統(tǒng)運行之日起執(zhí)行。違反規(guī)定的，中國人民銀行可以建議其所在單位給予處分；涉嫌犯罪的，依法移送司法機關(guān)追究刑事責(zé)任。第七十三條 網(wǎng)上支付跨行清算系統(tǒng)運行維護部門工作人員玩忽職守或出現(xiàn)重大工作失誤的，中國人民銀行可以建議其所在單位給予處分；偽造、篡改數(shù)據(jù)盜用資金的，依法承擔(dān)相應(yīng)的民事責(zé)任；涉嫌犯罪的，依法移送司法機關(guān)追究刑事責(zé)任。第十章 紀 律 與 責(zé) 任第七十一條 網(wǎng)上支付跨行清算系統(tǒng)運行維護部門應(yīng)當遵守本辦法以及其他相關(guān)規(guī)定，加強內(nèi)部控制管理，保證系統(tǒng)安全穩(wěn)定運行和業(yè)務(wù)的正常處理。故障排除后，應(yīng)當記錄故障時間、現(xiàn)象、處理過程、分析結(jié)果以及專家咨詢意見，重大技術(shù)故障應(yīng)當編寫故障處理和分析報告。排除故障時如需外來人員在系統(tǒng)上進行操作，應(yīng)當經(jīng)運行維護部門負責(zé)人批準，由運行維護部門系統(tǒng)維護人員陪同并配合，同時作好記錄備查。第六十七條 網(wǎng)銀中心、接入節(jié)點和參與者前臵機發(fā)生非常規(guī)故障時，其操作人員應(yīng)當立即記錄或復(fù)制故障信息，依據(jù)故障程度逐級上報，同時由系統(tǒng)維護人員對故障進行排除；短時間不能排除的，應(yīng)當向有關(guān)單位和部門請求技術(shù)支持或按規(guī)定啟動應(yīng)急預(yù)案。非常規(guī)故障為故障現(xiàn)象和排除方法在網(wǎng)上支付跨行清算系統(tǒng)運行文檔中沒有描述的故障。第六十五條 網(wǎng)上支付跨行清算系統(tǒng)故障分為常規(guī)故障和非常規(guī)故障。接入節(jié)點發(fā)生故障時，清算中心應(yīng)當向清算總中心報告，通報中國人民銀行當?shù)胤种C構(gòu)業(yè)務(wù)主管部門，并根據(jù)故障影響情況及時通知參與者。報告的內(nèi)容應(yīng)當真實、準確，不得瞞報、漏報。廢棄或過期的運行文檔比照會計檔案管理辦法進行銷毀處理。第六十一條 查閱、借用運行文檔應(yīng)當按規(guī)定進行登記，禁止私自或越權(quán)復(fù)制、外借運行文檔。第五十九條 運行文檔應(yīng)當妥善保管，做到防火、防盜、防磁、防潮和防蛀。第五十八條 運行文檔的入庫保管應(yīng)當指定專人負責(zé)，并建立登記簿。第五十六條 系統(tǒng)機房應(yīng)配備必要的辦公和通訊設(shè)施，以滿足系統(tǒng)運行維護需要。清算總中心、清算中心和參與者應(yīng)當對系統(tǒng)設(shè)備實行專人管理，建立檔案，并定期檢查，做到賬實相符，禁止挪作他用。第五十三條 清算總中心、清算中心和參與者應(yīng)當保持機房的清潔、整齊、有序，禁止將易燃、易爆、易腐蝕等危險品和與運行無關(guān)的物品帶入機房；禁止在機房內(nèi)使用明火或可能影響運行的設(shè)備。參與者前臵機所在機房應(yīng)當符合國家建設(shè)標準和本單位有關(guān)機房的建設(shè)規(guī)范。重大安全事件應(yīng)當及時報告中國人民銀行業(yè)務(wù)主管部門、技術(shù)管理部門和清算總中心。第四十九條 網(wǎng)上支付跨行清算系統(tǒng)運行維護部門需要通過后臺對業(yè)務(wù)數(shù)據(jù)進行變更操作時，應(yīng)當按相關(guān)規(guī)定進行審批，由至少2名系統(tǒng)維護人員共同實施，并詳細記錄；事后由業(yè)務(wù)主管及時核對業(yè)務(wù)數(shù)據(jù)，并向本單位（或責(zé)任部門）領(lǐng)導(dǎo)和上級主管部門報告。系統(tǒng)設(shè)備需外送維修時，應(yīng)對外送設(shè)備數(shù)據(jù)做徹底清除。第四十七條 禁止任何單位和個人泄漏計算機系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的參數(shù)、配臵信息，以及業(yè)務(wù)和賬戶信息。清算中心負責(zé)防火墻等網(wǎng)絡(luò)邊界設(shè)備的維護和監(jiān)控，并按有關(guān)規(guī)范進行配臵。如發(fā)現(xiàn)數(shù)字證書文件、USBKey丟失或被非法復(fù)制，以及證書私鑰保護密碼丟失或泄漏，應(yīng)當及時報告中國人民銀行業(yè)務(wù)主管部門，同時報告清算總中心。第四十三條 清算總中心應(yīng)指定專人配臵和管理網(wǎng)銀中心的數(shù)字簽名服務(wù)器。第四十一條 系統(tǒng)使用的電子簽名服務(wù)由清算總中心委托合法、專業(yè)的認證管理機構(gòu)提供。第四十條 與網(wǎng)上支付跨行清算系統(tǒng)相關(guān)的各種口令應(yīng)當嚴格管理，不得外泄；口令應(yīng)當具有一定復(fù)雜度，至少每季度更換一次。第三十九條 操作人員權(quán)限設(shè)定應(yīng)與崗位管理保持一致。第五章 安 全 管 理第三十七條 網(wǎng)上支付跨行清算系統(tǒng)所有用戶應(yīng)當嚴格權(quán)限管理，相關(guān)操作應(yīng)當遵循雙簽原則。第三十六條 清算總中心應(yīng)當定期檢查清算中心運行維護情況，并作好相關(guān)記錄。第三十四條 清算總中心、清算中心和參與者請外部人員對系統(tǒng)進行檢查維護時，應(yīng)當經(jīng)本單位（或責(zé)任部門）負責(zé)人批準，由系統(tǒng)維護人員陪同進行，并作好檢查維護記錄。參與者變更前臵機主要設(shè)備和系統(tǒng)時，應(yīng)事先向接入地清算中心報備；影響業(yè)務(wù)處理的，應(yīng)同時向業(yè)務(wù)管轄地清算中心報備。第三十二條 清算總中心變更網(wǎng)銀中心主要設(shè)備和系統(tǒng)時，應(yīng)按照規(guī)定經(jīng)書面審批后實施，并記錄變更過程。第三十一條 清算總中心應(yīng)合理安排系統(tǒng)維護窗口開啟時間。第二十九條 清算總中心、清算中心和參與者應(yīng)當制定相關(guān)維護管理制度和日常檢查規(guī)程，按照規(guī)程完成日常檢查和系統(tǒng)維護并記錄日志，發(fā)現(xiàn)系統(tǒng)異常按規(guī)定處理。第二十七條 清算總中心、清算中心和參與者應(yīng)當及時處理各待辦業(yè)務(wù)事項，確保在日切前當日待辦業(yè)務(wù)事項全部處理完畢。第二十五條 清算總中心和清算中心可根據(jù)管理需要向參與者提供行名行號等基礎(chǔ)數(shù)據(jù)。第二十四條 清算總中心、清算中心和參與者應(yīng)當監(jiān)控業(yè)務(wù)軋差、資金清算情況。第二十三條 各崗位人員在系統(tǒng)運行期間應(yīng)當根據(jù)崗位要求監(jiān)控系統(tǒng)運行狀態(tài)，并填寫系統(tǒng)運行日志。第二十一條 清算總中心應(yīng)當根據(jù)中國人民銀行業(yè)務(wù)主管部門的規(guī)定或授權(quán)進行下述操作：（一）設(shè)臵參與者的業(yè)務(wù)權(quán)限；（二）設(shè)臵業(yè)務(wù)金額上限；（三）設(shè)臵計費費率；（四）設(shè)臵業(yè)務(wù)數(shù)據(jù)聯(lián)機保存期；（五）設(shè)臵系統(tǒng)停啟運；（六）開啟、關(guān)閉系統(tǒng)維護窗口；（七）設(shè)臵參與者加入、退出系統(tǒng)；（八）設(shè)臵參與者故障狀態(tài)；（九）設(shè)臵規(guī)定的其他業(yè)務(wù)參數(shù)。第十九條 清算總中心調(diào)整系統(tǒng)運行時間應(yīng)當經(jīng)中國人民銀行業(yè)務(wù)主管部門授權(quán)，并應(yīng)當提前3個系統(tǒng)工作日通知清算中心和參與者。第十八條 清算總中心、清算中心和參與者應(yīng)當嚴格遵守系統(tǒng)運行時間的規(guī)定。第三章 操 作 管 理第十七條 清算總中心和清算中心應(yīng)當結(jié)合工作實際，制定并嚴格執(zhí)行相關(guān)業(yè)務(wù)操作管理制度和運行操作規(guī)程，作好相關(guān)記錄。第十五條 各崗位人員上崗前應(yīng)當通過中國人民銀行組織的業(yè)務(wù)技能、安全知識培訓(xùn)和考核。LRA錄入操作崗負責(zé)參與者機構(gòu)證書的錄入，LRA審核操作崗負責(zé)參與者數(shù)字證書的審核。第十二條網(wǎng)絡(luò)維護崗負責(zé)安裝維護網(wǎng)絡(luò)設(shè)備；設(shè)臵網(wǎng)絡(luò)參數(shù)；監(jiān)控網(wǎng)絡(luò)運行狀態(tài)；定期備份網(wǎng)絡(luò)配臵和系統(tǒng)日志；解決運行中出現(xiàn)的網(wǎng)絡(luò)問題；提供網(wǎng)絡(luò)技術(shù)支持等。第十條 業(yè)務(wù)操作崗負責(zé)根據(jù)業(yè)務(wù)主管授權(quán)進行日常運行操作和監(jiān)控；按照職責(zé)范圍處理業(yè)務(wù)；負責(zé)有關(guān)業(yè)務(wù)清單打印等。第九條 業(yè)務(wù)主管崗負責(zé)系統(tǒng)業(yè)務(wù)運行，監(jiān)控業(yè)務(wù)運行狀況；設(shè)臵業(yè)務(wù)參數(shù)，維護基礎(chǔ)數(shù)據(jù)，處理或授權(quán)處理業(yè)務(wù)運行異常；組織業(yè)務(wù)操作員正確處理業(yè)務(wù)，對用戶業(yè)務(wù)操作授權(quán)；提供業(yè)務(wù)咨詢、協(xié)調(diào)服務(wù)等。第七條 業(yè)務(wù)操作崗和RA/LRA錄入操作崗可兼任，但不得與其他崗位兼任；系統(tǒng)管理崗、系統(tǒng)維護崗和網(wǎng)絡(luò)維護崗不得兼任業(yè)務(wù)主管崗；RA/LRA審核操作崗和RA/LRA錄入操作崗不得相互兼任。參與者前臵機應(yīng)當設(shè)臵系統(tǒng)維護崗和網(wǎng)絡(luò)維護崗。第六條 網(wǎng)銀中心應(yīng)當設(shè)臵系統(tǒng)管理崗、業(yè)務(wù)主管崗、業(yè)務(wù)操作崗、系統(tǒng)維護崗、網(wǎng)絡(luò)維護崗和數(shù)字證書管理崗。參與者負責(zé)本單位網(wǎng)上支付跨行清算系統(tǒng)的運行、維護和管理。清算中心負責(zé)接入節(jié)點及其備份設(shè)備、應(yīng)用安全子系統(tǒng)(接入節(jié)點部分)的運行、維護和管理；負責(zé)對轄區(qū)內(nèi)業(yè)務(wù)處理情況進行監(jiān)測、統(tǒng)計和分析；負責(zé)對轄區(qū)內(nèi)參與者提供運行、維護指導(dǎo)和技術(shù)支持。第三條 網(wǎng)上支付跨行清算系統(tǒng)運行管理的范圍包括：（一）網(wǎng)銀中心，即負責(zé)在參與者之間轉(zhuǎn)發(fā)業(yè)務(wù)信息，并對支付業(yè)務(wù)進行軋差處理的系統(tǒng)節(jié)點；（二）網(wǎng)上支付跨行清算系統(tǒng)的接入節(jié)點（以下簡稱接入節(jié)點，含部署在清算中心的網(wǎng)上支付跨行清算系統(tǒng)相關(guān)應(yīng)用和設(shè)備）；（三）網(wǎng)上支付跨行清算系統(tǒng)參與者前臵機（以下簡稱參與者前臵機）；（四）網(wǎng)上支付跨行清算系統(tǒng)備份系統(tǒng)；（五）網(wǎng)上支付跨行清算系統(tǒng)網(wǎng)絡(luò)；（六）網(wǎng)上支付跨行清算系統(tǒng)應(yīng)用安全子系統(tǒng)（以下簡稱應(yīng)用安全子系統(tǒng)）。第一篇：《網(wǎng)上支付跨行清算系統(tǒng)運行管理辦法(試行)》(西銀辦【2010】237號)網(wǎng)上支付跨行清算系統(tǒng)運行管理辦法（試行）第一章 總 則第一條 為規(guī)范網(wǎng)上支付跨行清算系統(tǒng)的運行管理，確保網(wǎng)上支付跨行清算系統(tǒng)的安全、穩(wěn)定、高效運行，依據(jù)《中華人民共和國中國人民銀行法》等有關(guān)法律法規(guī)，制定本辦法。第二條 本辦法適用于承擔(dān)網(wǎng)上支付跨行清算系統(tǒng)運行、維護和管理的中國人民銀行清算總中心（以下簡稱清算總中心）、中國人民銀行各分支機構(gòu)清算中心（含結(jié)算中心，下同，以下簡稱清算中心）以及系統(tǒng)參與者運行維護部門。第四條 清算總中心負責(zé)網(wǎng)銀中心、網(wǎng)銀中心備份系統(tǒng)、支付系統(tǒng)骨干網(wǎng)絡(luò)以及應(yīng)用安全子系統(tǒng)(網(wǎng)銀中心部分)的運行、維護和管理；負責(zé)對清算中心進行監(jiān)督、檢查和考核；負責(zé)對系統(tǒng)運行、維護提供業(yè)務(wù)指導(dǎo)和技術(shù)支持。網(wǎng)上支付跨行清算系統(tǒng)網(wǎng)絡(luò)運行維護部門負責(zé)與網(wǎng)上支付跨行清算系統(tǒng)相關(guān)網(wǎng)絡(luò)的運行、維護和管理。第二章 崗 位 管 理第五條 清算總中心、清算中心及參與者應(yīng)當合理安排運行維護各崗位人員，確保網(wǎng)上支付跨行清算系統(tǒng)安全穩(wěn)定運行。接入節(jié)點應(yīng)當設(shè)臵系統(tǒng)管理崗、業(yè)務(wù)主管崗、系統(tǒng)維護崗、網(wǎng)絡(luò)維護崗和業(yè)務(wù)操作崗。應(yīng)用安全子系統(tǒng)應(yīng)當設(shè)臵注冊中心（以下簡稱RA）審核操作崗和錄入操作崗、地方注冊中心（以下簡稱LRA）審核操作崗和錄入操作崗。第八條 系統(tǒng)管理崗負責(zé)增加、更改和注銷用戶。接入節(jié)點業(yè)務(wù)主管還應(yīng)當負責(zé)設(shè)臵轄區(qū)內(nèi)參與者的業(yè)務(wù)權(quán)限，管轄參與者的業(yè)務(wù)數(shù)據(jù)及狀態(tài)信息，管理數(shù)字證書相關(guān)信息。第十一條 系統(tǒng)維護崗負責(zé)安裝維護計算機軟件、硬件；解決系統(tǒng)運行中出現(xiàn)的技術(shù)問題；設(shè)臵系統(tǒng)參數(shù)，監(jiān)控系統(tǒng)運行狀態(tài)；定期完成系統(tǒng)和數(shù)據(jù)備份；提供技術(shù)咨詢、協(xié)調(diào)服務(wù)；為系統(tǒng)穩(wěn)定運行提供技術(shù)保障等。第十三條 RA錄入操作崗負責(zé)網(wǎng)銀中心數(shù)字證書的錄入，RA審核操作崗負責(zé)網(wǎng)銀中心數(shù)字證書的審核。第十四條 網(wǎng)銀中心數(shù)字證書管理崗負責(zé)網(wǎng)銀中心數(shù)字證書下載、證書管理密鑰口令更改、制定證書存放路徑等。第十六條 崗位人員變動應(yīng)當辦理變動交接手續(xù)，離崗應(yīng)當及時注銷該用戶。參與者應(yīng)當制定相關(guān)業(yè)務(wù)操作管理制度和運行操作規(guī)程，并報業(yè)務(wù)管轄地清算中心備案。參與者業(yè)務(wù)處理系統(tǒng)不對外提供服務(wù)的，應(yīng)及時退出登錄網(wǎng)上支付跨行清算系統(tǒng)。第二十條 清算中心應(yīng)當定期或按清算總中心要求，報告系統(tǒng)運行情況。第二十二條 清算中心應(yīng)當根據(jù)中國人民銀行業(yè)務(wù)主管部門和清算總中心的規(guī)定或授權(quán)設(shè)臵參與者的業(yè)務(wù)權(quán)限以及規(guī)定的其他業(yè)務(wù)參數(shù)。各崗位人員發(fā)現(xiàn)未按時登錄、核驗數(shù)字簽名失敗、未收到日切通知、報文丟失、日終對賬不符等異常情況，應(yīng)當立即報告主管人員，并按有關(guān)規(guī)定進行處理。清算總中心應(yīng)當監(jiān)控軋差凈額的提交及處理情況。第二十六條 清算總中心和清算中心應(yīng)當加強系統(tǒng)用戶管理，在完成系統(tǒng)投產(chǎn)工作后應(yīng)當及時注銷本節(jié)點系統(tǒng)初始用戶。第二十八條 清算總中心、清算中心應(yīng)當根據(jù)中國人民銀行業(yè)第四章 維 護 管 理務(wù)主管部門的要求統(tǒng)計參與者在線情況。第三十條 清算總中心根據(jù)中國人民銀行的授權(quán)，負責(zé)對系統(tǒng)應(yīng)用軟件版本進行統(tǒng)一管理。清算總中心、清算中心和參與者對多系統(tǒng)共用設(shè)備進行維護時，應(yīng)當避免影響其他業(yè)務(wù)系統(tǒng)的正常運行。清算中心變更接入節(jié)點主要設(shè)備和系統(tǒng)時，應(yīng)按規(guī)定報經(jīng)清算總中心批準后實施。第三十三條 清算總中心、清算中心和參與者應(yīng)當定期對計算機系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)進行系統(tǒng)備份和數(shù)據(jù)備份，并填寫備份記錄。第三十五條 清算總中心、清算中心和參與者應(yīng)當分別制定系統(tǒng)應(yīng)急預(yù)案并逐級報備，確保應(yīng)急預(yù)案有足夠的資源保障，定期進行應(yīng)急預(yù)案演練和培訓(xùn)，并作好相關(guān)記錄。清算中心應(yīng)當定期檢查參與者運行維護情況，并作好相關(guān)記錄。第三十八條 操作人員獲取用戶標識后，應(yīng)當立即登錄系統(tǒng)，修改用戶口令，禁止使用未經(jīng)修改的用戶口令進行操作。操作人員應(yīng)在規(guī)定權(quán)限內(nèi)操作，禁止與業(yè)務(wù)無關(guān)的操作；操作人員離開崗位時應(yīng)當退出登錄。操作人員遺忘口令時，應(yīng)當立即報告主管領(lǐng)導(dǎo)，經(jīng)主管領(lǐng)導(dǎo)審批后，由系統(tǒng)管理員重新設(shè)定，并做好記錄備查。第四十二條 數(shù)字證書的申請、補發(fā)、換發(fā)、撤銷、凍結(jié)和解凍等管理操作由業(yè)務(wù)管轄地清算中心負責(zé)。第四十四條 參與者應(yīng)妥善保管數(shù)字證書及證書私鑰保護密碼。第四十五條 網(wǎng)上支付跨行清算系統(tǒng)在與支付系統(tǒng)以外的其他系統(tǒng)連接時，應(yīng)當依照中國人民銀行有關(guān)規(guī)定，采取必要的隔離措施，制定嚴格的訪問控制策略。第四十六條 網(wǎng)上支付跨行清算系統(tǒng)運行維護部門應(yīng)做好系統(tǒng)入侵檢測和病毒防范，定期查毒，外來數(shù)據(jù)應(yīng)當進行病毒檢測，發(fā)現(xiàn)病毒及時處理，并逐級報備。禁止在網(wǎng)上支付跨行清算系統(tǒng)存儲其他業(yè)務(wù)系統(tǒng)相關(guān)配臵信息。第四十八條 禁止在生產(chǎn)系統(tǒng)上進行開發(fā)和培訓(xùn)，禁止使用非系統(tǒng)專用的存儲介質(zhì)。第五十條 網(wǎng)上支付跨行清算系統(tǒng)運行維護部門應(yīng)當建立安全事件報告和處臵制度，確定報告流程。