中國(guó)人民銀行現(xiàn)代化支付系統(tǒng)運(yùn)行管理辦法1

1、PAGE PAGE 11中國(guó)現(xiàn)代化支付系統(tǒng)運(yùn)行管理方法（試行）總則 為規(guī)范中國(guó)現(xiàn)代化支付系統(tǒng)（含大額支付系統(tǒng)和小額支付系統(tǒng)，以下簡(jiǎn)稱支付系統(tǒng)）的運(yùn)行管理，確保支付系統(tǒng)的平安、穩(wěn)定、高效運(yùn)行，依據(jù)中華人民共和國(guó)中國(guó)人民銀行法及有關(guān)法律法規(guī)的規(guī)定，制定本方法。 本方法適用于擔(dān)當(dāng)支付系統(tǒng)運(yùn)行、維護(hù)和管理的中國(guó)人民銀行清算總中心、清算中心（含結(jié)算中心，下同）及干脆參加者（含特許參加者，下同）的運(yùn)行維護(hù)部門。負(fù)責(zé)支付系統(tǒng)網(wǎng)絡(luò)運(yùn)行、維護(hù)和管理的部門也適用本方法。 支付系統(tǒng)運(yùn)行管理范圍包括：（一）國(guó)家處理中心；（二）城市處理中心；（三）干脆參加者；（四）支付系統(tǒng)備份系統(tǒng)；（五）支付系統(tǒng)網(wǎng)絡(luò)。 清算總中心負(fù)責(zé)

2、國(guó)家處理中心（含備份系統(tǒng)）以及國(guó)家處理中心與城市處理中心之間網(wǎng)絡(luò)（以下簡(jiǎn)稱主干網(wǎng)絡(luò)）的運(yùn)行、維護(hù)和管理；負(fù)責(zé)對(duì)清算中心進(jìn)行監(jiān)督、檢查和考核，并對(duì)系統(tǒng)運(yùn)行供應(yīng)業(yè)務(wù)指導(dǎo)和技術(shù)支持。清算中心負(fù)責(zé)城市處理中心的運(yùn)行、維護(hù)和管理，對(duì)轄內(nèi)干脆參加者的運(yùn)行、維護(hù)進(jìn)行監(jiān)督和檢查，并供應(yīng)業(yè)務(wù)和技術(shù)詢問。清算中心和支付系統(tǒng)網(wǎng)絡(luò)運(yùn)行部門負(fù)責(zé)城市處理中心相關(guān)系統(tǒng)網(wǎng)絡(luò)的運(yùn)行、維護(hù)和管理，協(xié)作國(guó)家處理中心維護(hù)主干網(wǎng)絡(luò)。干脆參加者的運(yùn)行維護(hù)部門負(fù)責(zé)干脆參加者的運(yùn)行、維護(hù)和管理。崗位管理 國(guó)家處理中心、城市處理中心應(yīng)當(dāng)設(shè)置系統(tǒng)管理員、業(yè)務(wù)主管、操作員和系統(tǒng)維護(hù)員崗：（一）系統(tǒng)管理員負(fù)責(zé)配置運(yùn)行參數(shù)，設(shè)置、監(jiān)視系統(tǒng)運(yùn)行狀態(tài)，增

3、加、更改、刪除用戶等；（二）業(yè)務(wù)主管負(fù)責(zé)系統(tǒng)的業(yè)務(wù)運(yùn)行，對(duì)用戶授權(quán)，設(shè)置業(yè)務(wù)參數(shù)，維護(hù)行名行號(hào)數(shù)據(jù)，處理或授權(quán)處理異樣支付業(yè)務(wù)；負(fù)責(zé)保管密押操作員卡，密押設(shè)備的登錄和啟動(dòng)操作，供應(yīng)業(yè)務(wù)詢問、協(xié)調(diào)服務(wù)等；（三）操作員依據(jù)業(yè)務(wù)主管授權(quán)負(fù)責(zé)日常運(yùn)行操作和監(jiān)控等；（四）系統(tǒng)維護(hù)員負(fù)責(zé)設(shè)置系統(tǒng)參數(shù)，維護(hù)軟件、硬件及網(wǎng)絡(luò)，定期完成系統(tǒng)和數(shù)據(jù)備份；負(fù)責(zé)轄內(nèi)各接入系統(tǒng)工作狀態(tài)的實(shí)時(shí)監(jiān)控，接入環(huán)境的建立與改善；解決系統(tǒng)運(yùn)行中出現(xiàn)的技術(shù)問題，供應(yīng)技術(shù)詢問、協(xié)調(diào)服務(wù)等。國(guó)家處理中心、城市處理中心可依據(jù)支付系統(tǒng)運(yùn)行管理的須要增設(shè)其他崗位。干脆參加者應(yīng)當(dāng)依據(jù)支付系統(tǒng)運(yùn)行管理的須要，合理設(shè)置崗位。 各崗位應(yīng)當(dāng)配備相應(yīng)數(shù)量

4、和具有相應(yīng)資質(zhì)的人員，上崗前須通過中國(guó)人民銀行組織的業(yè)務(wù)技能、平安學(xué)問培訓(xùn)和考核。 崗位人員變動(dòng)應(yīng)當(dāng)辦理崗位變動(dòng)交接手續(xù)，并在系統(tǒng)中注銷該用戶。 干脆參加者系統(tǒng)運(yùn)行相關(guān)崗位人員變動(dòng)應(yīng)當(dāng)向清算中心報(bào)備。 國(guó)家處理中心、城市處理中心及干脆參加者應(yīng)當(dāng)合理支配各崗位人員，確保大額支付系統(tǒng)在運(yùn)行工作日和小額支付系統(tǒng)724小時(shí)不間斷平安穩(wěn)定運(yùn)行。操作管理 清算總中心和清算中心應(yīng)當(dāng)嚴(yán)格執(zhí)行支付系統(tǒng)運(yùn)行操作規(guī)程。干脆參加者的運(yùn)行維護(hù)部門應(yīng)當(dāng)制定相應(yīng)的支付系統(tǒng)運(yùn)行操作規(guī)程，報(bào)清算中心備案。 清算中心應(yīng)當(dāng)定期或按清算總中心要求，報(bào)告系統(tǒng)運(yùn)行狀況。干脆參加者的運(yùn)行維護(hù)部門應(yīng)當(dāng)定期或按清算中心要求，報(bào)告系統(tǒng)運(yùn)行狀況。

5、國(guó)家處理中心、城市處理中心及干脆參加者應(yīng)當(dāng)嚴(yán)格遵守支付系統(tǒng)運(yùn)行工作日和運(yùn)行時(shí)間的規(guī)定。工作日和清算日由中國(guó)人民銀行依據(jù)須要進(jìn)行調(diào)整。城市處理中心和干脆參加者在業(yè)務(wù)運(yùn)行期間未經(jīng)批準(zhǔn)不得退出登錄。國(guó)家處理中心和城市處理中心應(yīng)當(dāng)依據(jù)中國(guó)人民銀行的規(guī)定對(duì)干脆參加者接收、發(fā)起的支付業(yè)務(wù)權(quán)限進(jìn)行限制。國(guó)家處理中心應(yīng)當(dāng)依據(jù)中國(guó)人民銀行的規(guī)定設(shè)置大額支付系統(tǒng)業(yè)務(wù)的金額起點(diǎn)。國(guó)家處理中心、城市處理中心應(yīng)當(dāng)依據(jù)中國(guó)人民銀行的規(guī)定設(shè)置小額支付系統(tǒng)提交清算場(chǎng)次和時(shí)間。國(guó)家處理中心應(yīng)當(dāng)依據(jù)中國(guó)人民銀行的授權(quán)對(duì)小額支付系統(tǒng)干脆參加者的質(zhì)押品價(jià)值和授信額度進(jìn)行設(shè)置和調(diào)整。 國(guó)家處理中心、城市處理中心及干脆參加者應(yīng)當(dāng)依據(jù)設(shè)備

6、存儲(chǔ)容量和業(yè)務(wù)須要設(shè)置業(yè)務(wù)數(shù)據(jù)聯(lián)機(jī)保存期。操作人員在工作日應(yīng)當(dāng)實(shí)時(shí)監(jiān)控系統(tǒng)運(yùn)行狀態(tài)，并填寫系統(tǒng)運(yùn)行日志。發(fā)覺未按時(shí)登錄、軋差跳場(chǎng)、核押錯(cuò)誤、小額軋差凈額清算報(bào)文回執(zhí)丟失、日終對(duì)賬不符、日切通知丟失等異樣狀況，應(yīng)當(dāng)馬上報(bào)告主管人員，并按有關(guān)規(guī)定進(jìn)行處理。 國(guó)家處理中心、城市處理中心及干脆參加者應(yīng)當(dāng)監(jiān)控業(yè)務(wù)軋差、資金清算狀況。國(guó)家處理中心、城市處理中心應(yīng)當(dāng)督促出現(xiàn)“排隊(duì)”業(yè)務(wù)的干脆參加者剛好處理，并可依據(jù)業(yè)務(wù)須要啟動(dòng)撮合機(jī)制。干脆參加者發(fā)覺“排隊(duì)”業(yè)務(wù)，應(yīng)當(dāng)主動(dòng)籌措資金，確保剛好清算。支付系統(tǒng)行名行號(hào)由中國(guó)人民銀行統(tǒng)一管理。國(guó)家處理中心依據(jù)中國(guó)人民銀行業(yè)務(wù)主管部門的通知進(jìn)行維護(hù)；城市處理中心可依據(jù)

7、須要向干脆參加者供應(yīng)行名行號(hào)基礎(chǔ)數(shù)據(jù)。 城市處理中心和干脆參加者不得擅自對(duì)行名行號(hào)進(jìn)行增加、更改或刪除。國(guó)家處理中心、城市處理中心和參加者應(yīng)當(dāng)對(duì)待辦業(yè)務(wù)事項(xiàng)剛好處理，保證在日切前全部待辦業(yè)務(wù)事項(xiàng)全部處理完成。 國(guó)家處理中心、城市處理中心應(yīng)當(dāng)定期統(tǒng)計(jì)查詢查復(fù)、退回申請(qǐng)及應(yīng)答、止付申請(qǐng)及應(yīng)答、借記業(yè)務(wù)及實(shí)時(shí)貸記業(yè)務(wù)的處理狀況，并由城市處理中心將統(tǒng)計(jì)狀況通告各干脆參加者。國(guó)家處理中心應(yīng)當(dāng)監(jiān)控軋差凈額的提交及處理狀況。維護(hù)管理 國(guó)家處理中心、城市處理中心和干脆參加者應(yīng)當(dāng)制定支付系統(tǒng)維護(hù)管理制度和日常檢查規(guī)程，依據(jù)規(guī)程完成日常檢查和系統(tǒng)維護(hù)并記錄維護(hù)日志，發(fā)覺系統(tǒng)異樣按規(guī)定處理。 因須要對(duì)國(guó)家處理中心主

8、機(jī)、網(wǎng)絡(luò)、密押和存儲(chǔ)等主要設(shè)備的硬件進(jìn)行升級(jí)、更換和修理，或者對(duì)軟件進(jìn)行版本升級(jí)、配置參數(shù)調(diào)整，應(yīng)當(dāng)經(jīng)過主管領(lǐng)導(dǎo)書面授權(quán)。城市處理中心主要設(shè)備和系統(tǒng)的變更，應(yīng)當(dāng)事先向清算總中心提出書面申請(qǐng)，經(jīng)批準(zhǔn)后方可實(shí)施，并記錄變更過程。干脆參加者主要設(shè)備和系統(tǒng)的變更，應(yīng)當(dāng)事先向清算中心報(bào)備。 依據(jù)中國(guó)人民銀行的確定，國(guó)家處理中心可以設(shè)置小額支付系統(tǒng)在國(guó)家處理中心或城市處理中心的短暫停運(yùn)或啟運(yùn)狀態(tài)，但須提前三個(gè)工作日通知全部城市處理中心和干脆參加者。 國(guó)家處理中心、城市處理中心和干脆參加者應(yīng)當(dāng)定期對(duì)計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)進(jìn)行系統(tǒng)備份和數(shù)據(jù)備份，并填寫備份記錄。 需請(qǐng)外單位人員對(duì)系統(tǒng)進(jìn)行檢查維護(hù)時(shí)，應(yīng)當(dāng)經(jīng)批準(zhǔn)，

9、由系統(tǒng)維護(hù)人員陪伴進(jìn)行并作維護(hù)記錄。 國(guó)家處理中心、城市處理中心和干脆參加者應(yīng)當(dāng)分別制定支付系統(tǒng)應(yīng)急預(yù)案并逐級(jí)報(bào)備，定期進(jìn)行應(yīng)急預(yù)案演練和備份系統(tǒng)測(cè)試。 清算總中心對(duì)城市處理中心、清算中心對(duì)干脆參加者應(yīng)當(dāng)定期進(jìn)行運(yùn)行維護(hù)狀況的檢查。平安管理 支付系統(tǒng)全部用戶應(yīng)當(dāng)嚴(yán)格權(quán)限管理，增設(shè)用戶和變更業(yè)務(wù)參數(shù)等操作應(yīng)當(dāng)遵循“雙簽制”原則。 支付系統(tǒng)崗位應(yīng)當(dāng)遵循以下原則進(jìn)行設(shè)置：（一）系統(tǒng)管理員、系統(tǒng)維護(hù)員禁止兼任業(yè)務(wù)主管或操作員；（二）業(yè)務(wù)主管禁止兼任操作員。 操作人員在接到用戶標(biāo)識(shí)后，應(yīng)當(dāng)馬上登錄系統(tǒng)，修改用戶口令，用戶口令僅限本人運(yùn)用，不得外泄；操作人員禁止運(yùn)用未經(jīng)修改的口令進(jìn)行業(yè)務(wù)操作。用戶口令應(yīng)當(dāng)

10、具有肯定的困難性，至少每季度更換一次。操作人員遺忘口令時(shí)，應(yīng)當(dāng)馬上報(bào)告業(yè)務(wù)主管，由業(yè)務(wù)主管通知系統(tǒng)管理員重新設(shè)定，并記錄備查。一個(gè)用戶標(biāo)識(shí)只能安排給一個(gè)操作人員，一個(gè)操作人員只能擁有唯一的用戶標(biāo)識(shí)。 操作人員應(yīng)當(dāng)在規(guī)定權(quán)限內(nèi)操作，禁止與業(yè)務(wù)無關(guān)的操作；操作人員離開操作崗位時(shí)，應(yīng)當(dāng)退出登錄。 城市處理中心和干脆參加者在第一次登錄支付系統(tǒng)后，應(yīng)當(dāng)馬上更換登錄識(shí)別信息。識(shí)別信息應(yīng)采納不易破解的字符串，并定期更換。 支付系統(tǒng)密押設(shè)備由清算總中心統(tǒng)肯定制配發(fā)，由國(guó)家處理中心、城市處理中心和干脆參加者指定專人配置、維護(hù)和保管。 支付系統(tǒng)全國(guó)押密鑰由中國(guó)人民銀行業(yè)務(wù)主管部門負(fù)責(zé)管理；地方押密鑰由中國(guó)人民銀行

11、當(dāng)?shù)胤种袠I(yè)務(wù)主管部門負(fù)責(zé)管理。國(guó)家處理中心依據(jù)中國(guó)人民銀行業(yè)務(wù)主管部門的通知制作、分發(fā)全國(guó)押密鑰；城市處理中心依據(jù)中國(guó)人民銀行當(dāng)?shù)胤种袠I(yè)務(wù)主管部門的通知制作、分發(fā)地方押密鑰。全國(guó)押密鑰和地方押密鑰均由業(yè)務(wù)主管設(shè)置和保管。 國(guó)家處理中心、城市處理中心和干脆參加者應(yīng)當(dāng)妥當(dāng)保管密押設(shè)備和密鑰。如有丟失，應(yīng)當(dāng)剛好報(bào)告中國(guó)人民銀行業(yè)務(wù)主管部門。 支付系統(tǒng)與其他業(yè)務(wù)系統(tǒng)的網(wǎng)絡(luò)連接，應(yīng)當(dāng)實(shí)行防火墻等必要的技術(shù)隔離愛護(hù)措施；應(yīng)當(dāng)實(shí)現(xiàn)與互聯(lián)網(wǎng)的物理隔離。 支付系統(tǒng)病毒防范處理應(yīng)當(dāng)符合中國(guó)人民銀行的規(guī)定，安裝病毒處理程序，剛好升級(jí)殺毒程序；對(duì)外來數(shù)據(jù)應(yīng)當(dāng)進(jìn)行病毒檢測(cè)；定期查毒，發(fā)覺病毒馬上處理，并逐級(jí)報(bào)備。

12、禁止在生產(chǎn)和備份設(shè)備上進(jìn)行開發(fā)和培訓(xùn)、運(yùn)用非系統(tǒng)專用的存儲(chǔ)介質(zhì)和安裝與系統(tǒng)運(yùn)行無關(guān)的軟件。 禁止任何單位和個(gè)人泄漏計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的參數(shù)、配置信息和參加者的支付交易、賬戶信息。系統(tǒng)設(shè)備因故障需外送修理時(shí)，應(yīng)當(dāng)將數(shù)據(jù)刪除。 特別狀況下須要對(duì)后臺(tái)業(yè)務(wù)數(shù)據(jù)進(jìn)行變更操作時(shí)，須經(jīng)授權(quán)，應(yīng)當(dāng)由兩名以上系統(tǒng)維護(hù)員共同實(shí)施，具體記錄；事后由業(yè)務(wù)主管剛好核對(duì)業(yè)務(wù)數(shù)據(jù)，并向上級(jí)報(bào)告。機(jī)房管理 支付系統(tǒng)機(jī)房應(yīng)當(dāng)符合國(guó)家建設(shè)標(biāo)準(zhǔn)和中國(guó)人民銀行有關(guān)機(jī)房的管理規(guī)定。機(jī)房的面積、溫度、濕度和供電等指標(biāo)應(yīng)當(dāng)達(dá)到支付系統(tǒng)設(shè)備和運(yùn)行的要求。 國(guó)家處理中心、城市處理中心和干脆參加者應(yīng)當(dāng)制定機(jī)房管理制度、門禁系統(tǒng)管理制度和進(jìn)出審

13、批登記制度。 保持機(jī)房的清潔、整齊、有序，禁止將易燃、易爆、易腐蝕等危急品和與運(yùn)行無關(guān)的物品帶入機(jī)房；禁止在機(jī)房?jī)?nèi)運(yùn)用明火或可能影響運(yùn)行的設(shè)備。設(shè)備管理 支付系統(tǒng)設(shè)備包括計(jì)算機(jī)設(shè)備、網(wǎng)絡(luò)設(shè)備、平安設(shè)備和場(chǎng)地設(shè)備等，應(yīng)當(dāng)實(shí)行專人管理，建立檔案，并定期檢查，賬實(shí)相符，禁止挪作他用。 支付系統(tǒng)設(shè)備應(yīng)當(dāng)依據(jù)國(guó)家和中國(guó)人民銀行制定的技術(shù)規(guī)范定期進(jìn)行檢查維護(hù)并填寫記錄，確保生產(chǎn)設(shè)備穩(wěn)定運(yùn)行，備份設(shè)備處于可用狀態(tài)。 支付系統(tǒng)機(jī)房應(yīng)當(dāng)配備專用傳真機(jī)、專用程控電話、撥號(hào)備份線路和專用調(diào)制解調(diào)器，保證信息渠道暢通。文檔管理 支付系統(tǒng)運(yùn)行文檔包括技術(shù)資料、操作手冊(cè)、運(yùn)行維護(hù)手冊(cè)以及在系統(tǒng)運(yùn)行過程中產(chǎn)生的各種書面信息

14、和存儲(chǔ)介質(zhì)信息等。 運(yùn)行文檔的保管和運(yùn)用應(yīng)當(dāng)做到：（一）指定專人負(fù)責(zé)入庫(kù)保管，建立文檔登記簿，保管人員調(diào)動(dòng)時(shí)，須辦理有關(guān)資料的交接手續(xù)；（二）文檔須妥當(dāng)保管，并做到防火、防盜、防磁、防潮和防蛀；（三）對(duì)存儲(chǔ)介質(zhì)形式的文檔，應(yīng)當(dāng)定期檢查、定期復(fù)制，防止因存儲(chǔ)介質(zhì)損壞而丟失資料；（四）嚴(yán)格查閱、借用登記，禁止私自或越權(quán)復(fù)制和外借。 支付系統(tǒng)應(yīng)用軟件開發(fā)文檔保存期限為該應(yīng)用軟件停止運(yùn)用后5年；其他運(yùn)行文檔應(yīng)當(dāng)比照同類會(huì)計(jì)檔案確定保存期限。 廢棄或過期的運(yùn)行文檔應(yīng)當(dāng)比照會(huì)計(jì)檔案管理方法進(jìn)行銷毀處理。故障處理 支付系統(tǒng)故障處置應(yīng)當(dāng)遵循“先報(bào)告、后處理，盡快復(fù)原運(yùn)行，優(yōu)先保障大額支付系統(tǒng)運(yùn)行”的原則。發(fā)生系統(tǒng)故障時(shí)，應(yīng)當(dāng)馬上報(bào)告故障狀況：干脆參加者向城市處理中心報(bào)告；城市處理中心向國(guó)家處理中心報(bào)告。 支付系統(tǒng)故障分為常規(guī)故障和特別規(guī)故障：（一）常規(guī)故障為故障現(xiàn)象和解除方法在現(xiàn)有運(yùn)行文檔中有明確描述的故障；（二）特別規(guī)故障為故障現(xiàn)象和解除方法在現(xiàn)有運(yùn)行文檔中沒有描述的故障。 支付系統(tǒng)在運(yùn)行過程中出現(xiàn)的常規(guī)故障，由系統(tǒng)維護(hù)員依據(jù)故障處理規(guī)定和解除方法進(jìn)行處理。 支付系統(tǒng)運(yùn)行過程中出現(xiàn)的特別規(guī)故障，操作人員應(yīng)當(dāng)馬上記錄或復(fù)制設(shè)備提示信息，并將故障現(xiàn)象報(bào)主管人員，由主管人員依據(jù)故障程度逐級(jí)上報(bào)，同時(shí)由系統(tǒng)維護(hù)員對(duì)故障進(jìn)行解除；短時(shí)間