CNFN網(wǎng)絡(luò)系統(tǒng)的安全和災難恢復

NPC與600個CPC構(gòu)成國家級主干網(wǎng)絡(luò)。主干網(wǎng)是以中國人民銀行的衛(wèi)星通信網(wǎng)為主體，以中國金融數(shù)據(jù)地面通信骨干網(wǎng)和郵電部門的DDN（數(shù)字數(shù)據(jù)網(wǎng)）和X.25網(wǎng)為輔助信道。CPC與CLB構(gòu)成區(qū)域網(wǎng)絡(luò)。區(qū)域網(wǎng)的物理線路，根據(jù)當?shù)赝ㄐ艩顩r可選用中國金融數(shù)據(jù)地面通信骨干網(wǎng)、DDN、X.25或PSTN。各商業(yè)銀行總行采用DDN線路與NPC鏈接。CPC與當?shù)厣虡I(yè)銀行的鏈接，根據(jù)當?shù)赝ㄐ艩顩r選用中國金融數(shù)據(jù)地面通信骨干網(wǎng)、DDN、X.25或PSTN。CLB與當?shù)厣虡I(yè)銀行的鏈接，可采用撥號線路，租用線路，無線通信等多種通信媒體。工行農(nóng)行中行建行城市處理中心工行農(nóng)行中行建行人行縣支行城市處理中心北京主站無錫主站工行農(nóng)行中行建行

中國國家金融通信網(wǎng)總行級工行農(nóng)行中行建行哪兩個主體的連接用到了金融衛(wèi)星通信網(wǎng)？CNFN網(wǎng)絡(luò)系統(tǒng)安全1、物理資源安全（1）設(shè)備的配置和選型要冗余、可靠（2）確保系統(tǒng)的物理安全（3）系統(tǒng)的運行管理要確保系統(tǒng)的安全、可靠運行（4）系統(tǒng)有故障動態(tài)檢測和故障聯(lián)機恢復等功能2、數(shù)據(jù)安全（1）安全訪問控制。對用戶識別檢查，防止非法入侵；對用戶授權(quán)，防止越權(quán)使用系統(tǒng)資源。（2）保密子系統(tǒng)。對網(wǎng)上傳輸?shù)男畔⑦M行保護，防止中途被篡改；提供審計跟蹤記錄。CNFN網(wǎng)絡(luò)系統(tǒng)的安全和災難恢復CNFN網(wǎng)絡(luò)系統(tǒng)的災難恢復1、備用NPC時刻跟蹤在用NPC的運行情況。2、網(wǎng)管系統(tǒng)一旦檢測到在用NPC出現(xiàn)災難，備用NPC立即接管全部網(wǎng)絡(luò)管理，以及應(yīng)用系統(tǒng)的控制、處理工作。二、中國國家現(xiàn)代化支付系統(tǒng)（CNAPS，chinanationalautomaticpaymentsystem）CNAPS是運行于CNFN上的集金融支付服務(wù)、支付資金清算、金融經(jīng)營管理和貨幣政策職能為一體的綜合性金融服務(wù)系統(tǒng)。CNAPS工程進展情況從1991年開始，計劃用13年時間完成1997年開始試點工程建設(shè)，1998年第完成測試驗收。2003年底完成大額支付系統(tǒng)在所有省會城市的推廣應(yīng)用，2005年覆蓋全國2006年完成小額批量支付系統(tǒng)在全國的推廣應(yīng)用CNAPS中的金融應(yīng)用系統(tǒng)

1、大額實時支付系統(tǒng)（HVPS，highvaluepaymentsystem）的作用（1）用于同城或異地的，行際和行內(nèi)的清算資金余額轉(zhuǎn)賬，企業(yè)之間的資金調(diào)撥，投資支付和其他大額資金支付。（2）在中央銀行開設(shè)有賬戶的金融機構(gòu)，可以通過該系統(tǒng)及時劃撥大額資金。（3）中央銀行通過HVPS能對我國80%的資金進行監(jiān)督和控制。2、小額批量電子支付系統(tǒng)BEPS（BEPS，bulkelectronicpaymentsystem）（1）系統(tǒng)適用于付款到收款存在時間差的支付、預先授權(quán)的循環(huán)支付(如代發(fā)工資，以及代付房租、水電費、電話費、稅金、保險費等)。（2）它可處理同城和異地的跨行與行內(nèi)的電子支付服務(wù)。這類支付金額不大，時間性要求不高，但交易筆數(shù)大，為提高效率和降低成本，一般采用批處理方式，凈額結(jié)算資金。（3）該系統(tǒng)的輸入方式，既允許基于紙憑證輸入，也允許基于脫機或聯(lián)機電子輸入。如果采用紙憑證輸入，最佳的方案是先經(jīng)票據(jù)自動清分機閱讀和清分，將這些物理憑證轉(zhuǎn)換成電子憑證，然后再以電子的方式進行電子支付處理。（4）該系統(tǒng)的客戶可以是直接參與者，即在中央銀行開設(shè)有結(jié)算賬戶的金融機構(gòu)，也可以是由直接參與者代理的間接參與者。3、支票影像交換系統(tǒng)系統(tǒng)定義：是指運用影像技術(shù)將實物支票轉(zhuǎn)換為支票影像信息，通過計算機及網(wǎng)絡(luò)，將支票影像信息傳遞給出票人開戶銀行，提示付款的業(yè)務(wù)處理系統(tǒng)。特點：實行７×２４小時運行，處理不超過金額上限的支票業(yè)務(wù)。（金額上限由中國人民銀行規(guī)定，并可根據(jù)管理需要進行調(diào)整；超過金額上限的支票，影像交換系統(tǒng)拒絕受理。異地使用支票的金額上限為50萬。）

通過影像交換系統(tǒng)處理的支票影像信息具有與原實物支票同等的支付效力，出票人開戶銀行收到影像交換系統(tǒng)提交的支票影像信息，應(yīng)視同實物支票。系統(tǒng)參與者：辦理支票結(jié)算業(yè)務(wù)的銀行業(yè)金融機構(gòu)和票據(jù)交換所。4、境內(nèi)外幣支付系統(tǒng)境內(nèi)外幣支付系統(tǒng)由中國人民銀行牽頭建設(shè)，由外幣清算處理中心負責對支付指令進行接收、清算和轉(zhuǎn)發(fā)，由代理結(jié)算銀行負責對支付指令進行結(jié)算。外幣清算處理中心主要功能包括外幣支付報文收發(fā)，對外幣支付進行逐筆實時清算，對可用額度不足的外幣支付進行排隊管理，對清算排隊業(yè)務(wù)進行撮合，管理清算窗口，分幣種分場次向代理結(jié)算銀行提交清算結(jié)果。代理結(jié)算銀行的主要功能包括，為參與者開立外幣結(jié)算賬戶，提供日間授信，圈存資金和授信額度管理，根據(jù)清算結(jié)算進行記賬處理，日終對賬。我國的金融通信網(wǎng)絡(luò)體系結(jié)構(gòu)和電子匯兌過程它主要由CNFN(包括中國金融衛(wèi)星通信網(wǎng)，中國金融數(shù)據(jù)地面通信骨干網(wǎng)，DDN，X.25網(wǎng)和PSTN)、各商業(yè)銀行的全國數(shù)據(jù)通信網(wǎng)、保險公司等其他金融機構(gòu)的全國數(shù)據(jù)通信網(wǎng)等系統(tǒng)組成。中國人民銀行總行/CNFN中的NPC國務(wù)院經(jīng)濟管理部門商業(yè)銀行總行/總處理中心城市處理中心CPC其他金融機構(gòu)總公司縣支行CLB省市分行中心縣支行分理處(儲蓄所)賬戶省市經(jīng)濟管理部門區(qū)縣經(jīng)濟管理部門分公司分公司客戶賬戶賬戶客戶我國金融通信網(wǎng)絡(luò)體系結(jié)構(gòu)框架金融通信體系結(jié)構(gòu)1、金融機構(gòu)內(nèi)部的關(guān)系（1）縱的關(guān)系：銀行和其他金融機構(gòu)從總行（總公司）到基層單位之間的垂直領(lǐng)導關(guān)系（2）橫的關(guān)系：銀行和金融機構(gòu)要受同級人民銀行的管理、監(jiān)督。2、金融機構(gòu)外部的關(guān)系（1）人民銀行和同級經(jīng)濟管理部門之間的信息交換關(guān)系。（2）金融機構(gòu)基層單位和客戶的業(yè)務(wù)關(guān)系。第四節(jié)國外幾個重要的電子匯兌系統(tǒng)一、SWIFT（全球同業(yè)金融通信系統(tǒng)

）

提供國際金融通信服務(wù)。是國際上最重要的金融通信網(wǎng)絡(luò)之一SWIFT的歷史和組織SWIFT組織于1973年5月，成立于比利時的布魯塞爾SWIFT的發(fā)展到2007年底時，有208個國家和地區(qū)的8332個金融機構(gòu)連接使用SWIFT目標。為其成員提供安全、低成本、高效率的通信服務(wù)SWIFT提供的通信服務(wù)SWIFT提供的服務(wù)。包括提供全球性通信服務(wù)，提供接口服務(wù)，存儲和轉(zhuǎn)發(fā)電文服務(wù)，交互信息傳送服務(wù)，文件傳送服務(wù)，電文路由服務(wù)，其他通信服務(wù)。SWIFT系統(tǒng)的特性電文格式標準化，電文可實現(xiàn)自動化處理高度的安全性：電文均加密傳輸多功能性：可提供定制服務(wù)全天候服務(wù)：一年365天，一天24小時不間斷服務(wù)傳送速度快，費用低：每條電文2-3秒，費用比電報、明信片便宜核查和控制管理方便：來電、去電都有詳細記錄SWIFT的節(jié)點和線路1、節(jié)點（1）三個操作中心（O.C.）：美國、荷蘭、比利時（1986年關(guān)閉）（2）區(qū)域處理中心（R.P.）：每個國家一個2、線路全雙工線路：雙向同時傳遞SWIFT結(jié)構(gòu)（由三個O.C.和多個R.P.構(gòu)成注：1986年時SWIFT關(guān)閉了BelgiumO.C.，并將其業(yè)務(wù)轉(zhuǎn)移到新建的NetherlandsO.C.）早期的SWIFT網(wǎng)絡(luò)結(jié)構(gòu)示意圖圖中：實線為主線路（全雙工）；虛線為備用線路

電文的傳輸過程例：一家香港成員銀行（源行），欲通過SWIFT向倫敦的一家成員行（目標行）發(fā)送一份匯款電文時的處理過程是：源行的計算機系統(tǒng)將電文發(fā)往香港的區(qū)域處理中心R.P.，然后經(jīng)由USAO.C.和

NetherlandsO.C.發(fā)往LondonR.P.，再由后者將電文發(fā)送到目標行的計算機系統(tǒng)中去源行主機OCOCR.P.R.P.目標行主機經(jīng)過兩個O.C.轉(zhuǎn)接的數(shù)據(jù)傳輸流程二、CHIPS（紐約清算所銀行同業(yè)支付系統(tǒng)，簡稱紐約清算所系統(tǒng)）CHIPS是以美元結(jié)算的世界性大額資金調(diào)撥系統(tǒng)。全球每天90%的美元跨國支付是通過CHIPS完成的紐約清算所于1966年開發(fā)CHIPS系統(tǒng)，1970年正式創(chuàng)立成員行（共100家）包括紐約當?shù)劂y行紐約交換所的12家會員銀行，這些銀行具有清算能力，5家非會員銀行，這些銀行需經(jīng)過會員銀行才能清算在紐約有分支機構(gòu)的美國其他地區(qū)的銀行及外國銀行美國其他地區(qū)設(shè)于紐約地區(qū)的具有經(jīng)營外匯業(yè)務(wù)的分支機構(gòu)（22家）。外國銀行設(shè)于紐約地區(qū)的分支機構(gòu)或代理行（61家）CHIPS系統(tǒng)處理資金調(diào)撥的過程例：紐約的A行經(jīng)國際線路（如

SWIFT）接收到某國甲銀行的電子付款指示，要求A行于生效日扣其往來賬戶，并將此款撥付給在紐約B行設(shè)有往來賬戶的它國乙銀行。若A行和B行均為CHIPS的成員行，則這筆國際資金調(diào)撥過程如下圖所示。

某國甲行SWIFTSWIFTCHIPS紐約A行SendingBank(撥款銀行)紐約B行ReceivingBank(收款銀行)他國乙行通過CHIPS的國際資金調(diào)撥過程CHIPS的特點允許事先存入付款指示，等到解付日才將付款通知傳送到收款銀行。較完善的查詢服務(wù)功能，便于參加行及時調(diào)整自己的頭寸。自動化程度高。CHIPS設(shè)計了一個靈活的記錄格式，以方便撥款行和收款行能進行高效的計算機自動處理。安全性好。三、聯(lián)邦儲備通信系統(tǒng)(FederalReserveCommunicationSystem，F(xiàn)edwire)Fedwire系統(tǒng)1976年建立，電腦系統(tǒng)連接美國境內(nèi)各個聯(lián)邦區(qū)域的聯(lián)邦儲備銀行。一般而言，F(xiàn)edwire是美國境內(nèi)美元清算的系統(tǒng)，是美國聯(lián)邦儲備銀行擁有并運行的全美范圍內(nèi)的大額資金轉(zhuǎn)賬系統(tǒng)。Fedwire成員由12000家銀行組成，日均交易額超過1萬億美元，平均每筆330萬美元。該系統(tǒng)提供實時的全額結(jié)算轉(zhuǎn)賬服務(wù)，較多用于紐約州以外的美國境內(nèi)銀行間的資金劃撥。四、歐元跨國清算系統(tǒng)（一）泛歐自動實時總額清算系統(tǒng)(Trans-EuropeanAutomatedReal-TimeGrossSettlementExpressTransferSystem，TARGET)隸屬于歐洲中央銀行，建立在區(qū)內(nèi)17個國家原有的國內(nèi)清算系統(tǒng)上，通過連接17個國家資金清算系統(tǒng)及原歐洲貨幣單位（ECU，Europecurrencyunit），并借助SWIFT網(wǎng)絡(luò)組成的歐元跨國清算系統(tǒng)。（二）歐洲銀行協(xié)會（EuropeanBankAssociation, EBA）的歐元清算系統(tǒng)歐洲銀行協(xié)會成立于1985年，總部設(shè)在巴黎。根據(jù)其組織章程規(guī)定，凡是在歐共體國家設(shè)有總部或分支機構(gòu)的商業(yè)銀行均可申請成為EBA的成員銀行；獲得成員行資格兩年后，在符合EBA清算規(guī)則的基礎(chǔ)上，可進一步申請成為其清算銀行。EBA清算系統(tǒng)以前專為歐洲貨幣單位(ECU，Europecurrencyunit)支付提供服務(wù)，有49家清算銀行。1999年后，ECU以1∶