中國現(xiàn)代化支付系統(tǒng)運行管理辦法

1、附件 3中國現(xiàn)代化支付系統(tǒng)運行管理方法試 行第一章 總 則第一條 為標準中國現(xiàn)代化支付系統(tǒng)的運行管理，確保支付系統(tǒng)的安全、穩(wěn)定、高效運行，依據(jù)中華人民共和國中國人民銀行法及有關(guān)法律法規(guī)的規(guī)定，制定本方法。第二條 本方法所稱中國現(xiàn)代化支付系統(tǒng)以下簡稱支付系統(tǒng)包含大額支付系統(tǒng)和小額支付系統(tǒng)。第三條 本方法適用于承擔(dān)支付系統(tǒng)運行、維護和管理的中國人民銀行清算總中心、清算中心含結(jié)算中心，下同及直接參與者含特許參與者，下同的運行維護部門。負責(zé)支付系統(tǒng)網(wǎng)絡(luò)運行、維護和管理的部門適用本方法。第四條 支付系統(tǒng)運行管理范圍包括：一國家處理中心；二城市處理中心；三直接參與者；四支付系統(tǒng)備份系統(tǒng)；五支付系統(tǒng)網(wǎng)絡(luò)。第

2、五條 清算總中心負責(zé)國家處理中心、支付系統(tǒng)備份系統(tǒng)以及國家處理中心與城市處理中心之間網(wǎng)絡(luò)以下簡稱主干網(wǎng)絡(luò)的運行、維護和管理；負責(zé)對清算中心進行監(jiān)督、檢查和考核，并對系統(tǒng)運行提供業(yè)務(wù)指導(dǎo)和技術(shù)支持。清算中心負責(zé)城市處理中心的運行、維護和管理，對轄內(nèi)直接參與者的運行、維護進行指導(dǎo)。清算中心和支付系統(tǒng)網(wǎng)絡(luò)運行部門負責(zé)城市處理中心相關(guān)系統(tǒng)網(wǎng)絡(luò)的運行、維護和管理，配合清算總中心維護主干網(wǎng)絡(luò)。直接參與者的運行維護部門負責(zé)本單位支付系統(tǒng)的運行、維護和管理。第二章 崗 位 管 理第六條 國家處理中心、城市處理中心及直接參與者應(yīng)當(dāng)合理安排各崗位人員，確保大額支付系統(tǒng)在系統(tǒng)工作日和小額支付系統(tǒng)724小時不間斷安全

3、穩(wěn)定運行。第七條 國家處理中心、城市處理中心應(yīng)當(dāng)設(shè)置系統(tǒng)管理員、業(yè)務(wù)主管、操作員和系統(tǒng)維護員崗：一系統(tǒng)管理員負責(zé)配置運行參數(shù)，設(shè)置、監(jiān)視系統(tǒng)運行狀態(tài)，增加、更改、刪除用戶；二業(yè)務(wù)主管負責(zé)系統(tǒng)的業(yè)務(wù)運行，對用戶授權(quán)，設(shè)置業(yè)務(wù)參數(shù)，維護行名行號數(shù)據(jù)，處理或授權(quán)處理異常支付業(yè)務(wù)；負責(zé)保管密押操作員卡，密押設(shè)備的登錄和啟動操作，提供業(yè)務(wù)咨詢、協(xié)調(diào)服務(wù)；三操作員根據(jù)業(yè)務(wù)主管授權(quán)負責(zé)日常運行操作和監(jiān)控；四系統(tǒng)維護員負責(zé)設(shè)置系統(tǒng)參數(shù)，維護軟件、硬件及網(wǎng)絡(luò)，定期完成系統(tǒng)和數(shù)據(jù)備份；負責(zé)轄內(nèi)各接入系統(tǒng)工作狀態(tài)的實時監(jiān)控，接入環(huán)境的建立與改善；解決系統(tǒng)運行中出現(xiàn)的技術(shù)問題，提供技術(shù)咨詢、協(xié)調(diào)服務(wù)。國家處理中心、城

4、市處理中心可根據(jù)支付系統(tǒng)運行管理的需要，按照中國人民銀行的有關(guān)規(guī)定增設(shè)其他崗位。第八條 各崗位人員上崗前應(yīng)當(dāng)通過中國人民銀行組織的業(yè)務(wù)技能、安全知識培訓(xùn)和考核。第九條 崗位人員變動應(yīng)當(dāng)辦理崗位變動交接手續(xù)并在系統(tǒng)中注銷該用戶。第三章 操 作 管 理第十條 清算總中心和清算中心應(yīng)當(dāng)嚴格執(zhí)行支付系統(tǒng)運行操作規(guī)程。直接參與者的運行維護部門應(yīng)當(dāng)制定相應(yīng)的支付系統(tǒng)運行操作規(guī)程，報清算中心備案。第十一條 清算中心應(yīng)當(dāng)定期或按清算總中心要求，報告系統(tǒng)運行情況。第十二條 國家處理中心、城市處理中心及直接參與者應(yīng)當(dāng)嚴格遵守支付系統(tǒng)運行時間的規(guī)定。國家處理中心應(yīng)當(dāng)根據(jù)中國人民銀行授權(quán)，調(diào)整系統(tǒng)運行時間。城市處理中

5、心和直接參與者在業(yè)務(wù)運行期間未經(jīng)批準不得退出登錄。第十三條 國家處理中心和城市處理中心應(yīng)當(dāng)根據(jù)中國人民銀行的規(guī)定或授權(quán)操作以下事項：一設(shè)置直接參與者的支付業(yè)務(wù)接收、發(fā)起權(quán)限；二設(shè)置支付系統(tǒng)的業(yè)務(wù)金額起點；三設(shè)置小額支付系統(tǒng)提交清算場次和時間；四設(shè)置小額支付系統(tǒng)直接參與者的質(zhì)押品價值和投信額度；五根據(jù)設(shè)備存儲容量和業(yè)務(wù)需要設(shè)置業(yè)務(wù)數(shù)據(jù)聯(lián)機保存期。第十四條 操作人員在系統(tǒng)工作日應(yīng)當(dāng)實時監(jiān)控系統(tǒng)運行狀態(tài)，并填寫系統(tǒng)運行日志。發(fā)現(xiàn)未按時登錄、軋差跳場、核押錯誤、小額軋差凈額清算報文回執(zhí)喪失、日終對賬不符、日切通知喪失等異常情況，應(yīng)當(dāng)立即報告主管人員，并按有關(guān)規(guī)定進行處理。第十五條 國家處理中心、城市處

6、理中心及直接參與者應(yīng)當(dāng)監(jiān)控業(yè)務(wù)軋差、資金清算情況。國家處理中心、城市處理中心應(yīng)當(dāng)催促出現(xiàn)“軋差排隊”和“清算排隊”業(yè)務(wù)的直接參與者及時處理，并可根據(jù)業(yè)務(wù)需要對“軋差排隊”業(yè)務(wù)啟動撮合機制。直接參與者發(fā)現(xiàn)“軋差排隊”和“清算排隊”業(yè)務(wù)，應(yīng)當(dāng)主動調(diào)整額度，籌措資金，確保支付業(yè)務(wù)及時軋差、清算。第十六條 支付系統(tǒng)行名行號由中國人民銀行統(tǒng)一管理。國家處理中心根據(jù)中國人民銀行業(yè)務(wù)主管部門的通知進行維護；城市處理中心可根據(jù)需要向直接參與者提供行名行號等基礎(chǔ)數(shù)據(jù)。城市處理中心和直接參與者不得擅自對行名行號進行增加、更改或刪除。第十七條 國家處理中心、城市處理中心和參與者應(yīng)對待辦業(yè)務(wù)事項及時處理，保證在日切前

7、當(dāng)日待辦業(yè)務(wù)事項全部處理完成。第十八條 國家處理中心、城市處理中心應(yīng)當(dāng)根據(jù)中國人民銀行業(yè)務(wù)主管部門的要求統(tǒng)計查詢查復(fù)、返回申請及應(yīng)答、止付申請及應(yīng)答、借記業(yè)務(wù)及實時貸記業(yè)務(wù)的處理情況。第十九條 國家處理中心應(yīng)當(dāng)監(jiān)控軋差凈額的提交及處理情況。第四章 維 護 管 理第二十條 國家處理中心、城市處理中心和直接參與者應(yīng)當(dāng)制定支付系統(tǒng)維護管理制度和日常檢查規(guī)程，按照規(guī)程完成日常檢查和系統(tǒng)維護并記錄維護日志，發(fā)現(xiàn)系統(tǒng)異常按規(guī)定處理。第二十一條 清算總中心根據(jù)中國人民銀行業(yè)務(wù)主管部門的授權(quán)，負責(zé)對國家處理中心、城市處理中心和直接參與者的支付系統(tǒng)應(yīng)用軟件版本進行統(tǒng)一管理。第二十二條 國家處理中心對系統(tǒng)主機、網(wǎng)

8、絡(luò)、密押和存儲等主要設(shè)備的硬件進行升級、更換和維修，對軟件進行版本升級、配置參數(shù)調(diào)整，應(yīng)當(dāng)經(jīng)過主管領(lǐng)導(dǎo)書面授權(quán)。城市處理中心主要設(shè)備和系統(tǒng)的變更，應(yīng)當(dāng)事先向清算總中心提出書面申請，經(jīng)批準后方可實施，并記錄變更過程。直接參與者主要設(shè)備和系統(tǒng)的變更，應(yīng)當(dāng)事先向清算中心報備。第二十三條 國家處理中心可以根據(jù)中國人民銀行的決定，設(shè)置小額支付系統(tǒng)在國家處理中心或城市處理中心的停運或啟運狀態(tài)，但須提前三個系統(tǒng)工作日通知所有城市處理中心和直接參與者。第二十四條 國家處理中心、城市處理中心和直接參與者應(yīng)當(dāng)定期對電腦系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)進行系統(tǒng)備份和數(shù)據(jù)備份，并填寫備份記錄。第二十五條 需請外單位人員對系統(tǒng)進行檢查維

9、護時，經(jīng)本單位主管領(lǐng)導(dǎo)批準后由系統(tǒng)維護人員陪同進行并作維護記錄。第二十六條 國家處理中心、城市處理中心和直接參與者應(yīng)當(dāng)分別制定支付系統(tǒng)應(yīng)急預(yù)案并逐級報備，定期進行應(yīng)急預(yù)案演練和備份系統(tǒng)測試，并記錄備查。第二十七條 清算總中心對城市處理中心應(yīng)當(dāng)定期進行運行維護情況的檢查，并記錄備查。第五章 安 全 管 理第二十八條 支付系統(tǒng)所有用戶應(yīng)當(dāng)嚴格權(quán)限管理，增設(shè)用戶和變更業(yè)務(wù)參數(shù)等操作應(yīng)當(dāng)遵循“雙簽制”原則。第二十九條 支付系統(tǒng)崗位應(yīng)當(dāng)遵循以下原則進行設(shè)置：一系統(tǒng)管理員、系統(tǒng)維護員禁止兼任業(yè)務(wù)主管或操作員;二業(yè)務(wù)主管禁止兼任操作員。第三十條 操作人員在接到用戶標識后，應(yīng)當(dāng)立即登錄系統(tǒng)，修改用戶口令，用戶

10、口令僅限本人使用，不得外泄；操作人員禁止使用未經(jīng)修改的口令進行業(yè)務(wù)操作。用戶口令應(yīng)當(dāng)具有一定的復(fù)雜性，至少每季度更換一次。操作人員遺忘口令時，應(yīng)當(dāng)立即報告業(yè)務(wù)主管，由業(yè)務(wù)主管通知系統(tǒng)管理員重新設(shè)定，業(yè)務(wù)主管應(yīng)記錄備查。一個用戶標識只能分配給一個操作人員，一個操作人員只能擁有唯一的用戶標識。第三十一條 操作人員應(yīng)當(dāng)在規(guī)定權(quán)限內(nèi)操作，禁止與業(yè)務(wù)關(guān)的操作；操作人員離開操作崗位時，應(yīng)退出登錄。第三十二條 城市處理中心和直接參與者在第一次登錄支付系統(tǒng)后，應(yīng)立即更換登錄識別信息。識別信息應(yīng)采用不易破解的字符串，并定期更換。第三十三條 支付系統(tǒng)密押設(shè)備由清算總中心統(tǒng)一定制配發(fā)，由國家處理中心、城市處理中心和

11、直接參與者指定專人配置、維護和保管。第三十四條 支付系統(tǒng)全國押密鑰由中國人民銀行業(yè)務(wù)主管部門負責(zé)管理；地方押密鑰由中國人民銀行當(dāng)?shù)胤种袠I(yè)務(wù)主管部門負責(zé)管理。國家處理中心根據(jù)中國人民銀行業(yè)務(wù)主管部門的授權(quán)制作、分發(fā)全國押密鑰卡；城市處理中心根據(jù)中國人民銀行當(dāng)?shù)胤种袠I(yè)務(wù)主管 部門的授權(quán)制作、分發(fā)地方押密鑰卡。全國押密鑰卡和地方押密鑰卡由業(yè)務(wù)主管設(shè)置和保管。第三十五條 國家處理中心、城市處理中心和直接參與者應(yīng)當(dāng)妥善保管密押設(shè)備和密鑰卡。如有喪失，應(yīng)當(dāng)及時報告中國人民銀行業(yè)務(wù)主管部門。第三十六條 支付系統(tǒng)與其他業(yè)務(wù)系統(tǒng)的網(wǎng)絡(luò)連接，應(yīng)當(dāng)采取防火墻等必要的技術(shù)隔離保護措施實現(xiàn)與互聯(lián)網(wǎng)的物理隔離。第三十

12、七條 支付系統(tǒng)病毒防范處理應(yīng)當(dāng)符合中國人民銀行的規(guī)定，在支付系統(tǒng)上安裝病毒處理程序，及時升級殺毒程序；對外來數(shù)據(jù)應(yīng)當(dāng)進行病毒檢測；定期查毒，發(fā)現(xiàn)病毒立即處理，并逐級報備。第三十八條 禁止在生產(chǎn)和備份設(shè)備上進行開發(fā)和培訓(xùn)、使用非系統(tǒng)專用的存儲介質(zhì)和安裝與系統(tǒng)運行無關(guān)的軟件。第三十九條 禁止泄漏電腦系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的參數(shù)、配置信息和參與者的支付交易、賬戶信息。系統(tǒng)設(shè)備因故障需外送維修時，應(yīng)當(dāng)刪除系統(tǒng)設(shè)備存儲的數(shù)據(jù)。第四十條 國家處理中心、城市處理中心和直接參與者特殊情況下需要對后臺業(yè)務(wù)數(shù)據(jù)進行變更操作時，須經(jīng)業(yè)務(wù)主管部門授權(quán)并經(jīng)本單位主管領(lǐng)導(dǎo)批準后，由至少兩名系統(tǒng)維護員共同實施，詳細記錄；事后由業(yè)務(wù)

13、主管及時核對業(yè)務(wù)數(shù)據(jù)，并向業(yè)務(wù)主管部門和本單位主管領(lǐng)導(dǎo)報告。第六章 機 房 管 理第四十一條 支付系統(tǒng)機房應(yīng)當(dāng)符合國家建設(shè)標準和中國人民銀行有關(guān)機房的管理規(guī)定。第四十二條 國家處理中心、城市處理中心和直接參與者應(yīng)當(dāng)制定機房管理制度、門禁系統(tǒng)管理制度和進出審批登記制度。第四十三條 保持機房的清潔、整齊、有序，禁止將易燃、易爆、易腐蝕等危險品和與運行無關(guān)的物品帶入機房；禁止在機房內(nèi)使用明火或可能影響運行的設(shè)備。第七章 設(shè) 備 管 理第四十四條 支付系統(tǒng)設(shè)備包括電腦設(shè)備、網(wǎng)絡(luò)設(shè)備、安全設(shè)備和場地設(shè)備等，實行專人管理，建立檔案，并定期檢查，賬實相符，禁止挪作他用。第四十五條 支付系統(tǒng)設(shè)備應(yīng)當(dāng)按照國家和

14、中國人民銀行制定的技術(shù)標準定期進行檢查維護并填寫記錄，確保生產(chǎn)設(shè)備穩(wěn)定運行，備份設(shè)備處于可用狀態(tài)。第四十六條 支付系統(tǒng)機房應(yīng)配備專用 機、專用程控 、撥號備份線路和專用調(diào)制解調(diào)器，保證信息渠道暢通。第八章 文 檔 管 理第四十七條 支付系統(tǒng)運行文檔包括技術(shù)資料、操作手冊、運行維護手冊以及在系統(tǒng)運行過程中產(chǎn)生的各種書面信息和存儲介質(zhì)信息等。第四十八條 運行文檔的保管和使用應(yīng)當(dāng)做到：一指定專人負責(zé)入庫保管，建立文檔登記簿，保管人員調(diào)動時，須辦理有關(guān)資料的交接手續(xù)；二文檔須妥善保管，并做到防火、防盜、防磁、防潮和防蛀；三對存儲介質(zhì)形式的文檔，應(yīng)當(dāng)定期檢查、定期復(fù)制，防止因存儲介質(zhì)損壞而喪失資料；四嚴

15、格查閱、借用登記，禁止私自或越權(quán)復(fù)制和外借運行文檔。第四十九條 支付系統(tǒng)應(yīng)用軟件開發(fā)文檔保存期限為該應(yīng)用軟件停止使用后5年；其他運行文檔應(yīng)比照同類會計檔案確定保存期限。第五十條 廢棄或過期的運行文檔應(yīng)比照會計檔案管理方法進行銷毀處理。第九章 故 障 處 理第五十一條 直接參與者或城市處理中心發(fā)生支付系統(tǒng)故障時，應(yīng)當(dāng)遵循“先報告、后處理，盡快恢復(fù)運行，優(yōu)先保障大額支付系統(tǒng)運行”的原則進行處置。直接參與者發(fā)生支付系統(tǒng)故障應(yīng)向城市處理中心報告，城市處理中心發(fā)生支付系統(tǒng)故障應(yīng)向國家處理中心報告。第五十二條 國家處理中心發(fā)生支付系統(tǒng)重大故障，清算總中心應(yīng)及時處置并向業(yè)務(wù)主管部門報告。第五十三條 支付系統(tǒng)

16、故障分為常規(guī)故障和非常規(guī)故障：一常規(guī)故障為故障現(xiàn)象和其排除方法在現(xiàn)有運行文檔中有明確描述的故障；二非常規(guī)故障為故障現(xiàn)象和其排除方法在現(xiàn)有運行文檔中沒有描述的故障。第五十四條 支付系統(tǒng)在運行過程中出現(xiàn)的常規(guī)故障，由系統(tǒng)維護員按照故障處理規(guī)定和排除方法進行處理。第五十五條 支付系統(tǒng)運行過程中出現(xiàn)的非常規(guī)故障，操作人員應(yīng)當(dāng)立即記錄或復(fù)制設(shè)備提示信息，并將故障現(xiàn)象報主管人員，由主管人員依據(jù)故障程度逐級上報，同時由系統(tǒng)維護員對故障進行排除；短時間不能排除的，應(yīng)當(dāng)請求技術(shù)支持或經(jīng)批準后啟動應(yīng)急預(yù)案。第五十六條 清算總中心應(yīng)當(dāng)組織、協(xié)調(diào)外部資源對城市處理中心提供遠程或現(xiàn)場技術(shù)支持。第五十七條 當(dāng)支付系統(tǒng)發(fā)生

17、故障時，國家處理中心、城市處理中心、直接參與者應(yīng)當(dāng)相互配合排除故障。故障排除后，應(yīng)當(dāng)做好故障現(xiàn)象、分析和處理結(jié)果的記錄，并提交故障處理報告。故障發(fā)生和處理情況按照規(guī)定對外披露，任何人未經(jīng)批準不得擅自披露故障信息。第五十八條 支付系統(tǒng)通信中斷時的信息傳輸，應(yīng)當(dāng)按照規(guī)定進行處理。第十章 紀 律 與 責(zé) 任第五十九條 支付系統(tǒng)運行維護部門應(yīng)當(dāng)遵守本方法以及其他相關(guān)規(guī)定，加強內(nèi)部控制管理，建立健全應(yīng)急處理機制，保證系統(tǒng)安全穩(wěn)定運行和業(yè)務(wù)的正常處理。第六十條 支付系統(tǒng)運行維護部門應(yīng)當(dāng)妥善保管密押設(shè)備和密鑰，嚴防喪失泄露。因保管不善泄露密鑰，造成資金損失的，有關(guān)責(zé)任方應(yīng)當(dāng)按規(guī)定承擔(dān)賠償責(zé)任。故意泄露密鑰情

18、節(jié)嚴重的，應(yīng)當(dāng)依法追究有關(guān)當(dāng)事人的刑事責(zé)任。第六十一條 支付系統(tǒng)運行維護部門擅自修改支付系統(tǒng)基礎(chǔ)數(shù)據(jù)，未造成資金損失的，應(yīng)當(dāng)追究有關(guān)責(zé)任人的行政責(zé)任；造成資金損失的，有關(guān)責(zé)任方應(yīng)依法承擔(dān)賠償責(zé)任。情節(jié)嚴重的，應(yīng)當(dāng)依法追究有關(guān)當(dāng)事人的刑事責(zé)任。第六十二條 支付系統(tǒng)運行維護部門未做好信息安全防范措施，給系統(tǒng)運行造成重大影響的，應(yīng)當(dāng)追究有關(guān)當(dāng)事人責(zé)任。第六十三條 支付系統(tǒng)運行維護部門疏于運行維護和管理，造成小額支付系統(tǒng)出現(xiàn)重大故障，參與者貸記軋差凈額無法正常清算的，經(jīng)中國人民銀行業(yè)務(wù)主管部門認定，按準備金利率對延誤的資金向有關(guān)銀行賠付利息。第六十四條 支付系統(tǒng)運行維護部門工作人員在辦理支付業(yè)務(wù)中玩忽職守，或出