全國支票影像交換系統(tǒng)運行管理辦法(試行)

全國支票影像交換系統(tǒng)運行管理辦法(試行)
(銀辦發(fā)[2006]255號 2006年11月9日)
第一章 總則
第一條 為規(guī)范全國支票影像交換系統(tǒng)(以下簡稱影像交換系統(tǒng))的運行管理，確保影像交換系統(tǒng)的安全、穩(wěn)定、高效運行，依據(jù)《中華人民共和國中國人民銀行法》及有關法律法規(guī)，制定本辦法。
第二條 本辦法適用于承擔影像交換系統(tǒng)運行、維護和管理的中國人民銀行清算總中心(簡稱清算總中心)、清算中心(含結(jié)算中心，下同)及前置機的運行維護部門。
負責影像交換系統(tǒng)網(wǎng)絡運行、維護和管理的部門也適用本辦法。
第三條 影像交換系統(tǒng)運行管理范圍包括：
(一)全國支票影像交換中心(以下簡稱總中心)；
(二)支票影像交換分中心(以下簡稱分中心)；
(三)影像交換系統(tǒng)前置機(以下簡稱前置機)；
(四)影像交換系統(tǒng)網(wǎng)絡；
(五)影像交換系統(tǒng)應用安全子系統(tǒng)。
第四條 清算總中心負責總中心及其備份系統(tǒng)、總中心與分中心之間網(wǎng)絡(以下簡稱主干網(wǎng)絡)、影像交換系統(tǒng)信息安全子系統(tǒng)(總中心部分)的運行、維護和管理；負責對清算中心進行監(jiān)督、檢查和考核；并對系統(tǒng)運行提供業(yè)務指導和技術支持。
第五條 清算中心負責分中心、影像交換系統(tǒng)應用安全子系統(tǒng)(分中心部分)的運行、維護和管理；對轄內(nèi)前置機的運行、維護提供指導和技術支持。
清算中心和影像交換系統(tǒng)網(wǎng)絡運行維護部門負責支票影像交換分中心相關系統(tǒng)網(wǎng)絡的運行、維護和管理，配合清算總中心維護主干網(wǎng)絡。
第六條 前置機的運行維護部門負責本單位影像交換系統(tǒng)的運行、維護和管理。第二章 崗位管理
第七條 總中心、分中心、前置機運行維護部門應當合理安排各崗位人員，確保影像交換系統(tǒng)7×24小時不間斷安全穩(wěn)定運行。
第八條 總中心、分中心應當設置的崗位有系統(tǒng)管理崗、、業(yè)務主管崗、系統(tǒng)維護崗、注冊中心(以下簡稱RA)管理崗、RA審核操作崗、業(yè)務操作崗(含RA經(jīng)辦操作員)。
前置機應當設置的崗位有系統(tǒng)管理崗、業(yè)務主管崗、系統(tǒng)維護崗、業(yè)務操作崗。
外掛軟件應當設置的崗位有系統(tǒng)管理崗、業(yè)務主管崗、系統(tǒng)維護崗、業(yè)務操作崗、電子簽名證書(以下簡稱證書)管理崗。
第九條 系統(tǒng)管理崗負責配置運行參數(shù)；監(jiān)視系統(tǒng)運行狀態(tài)；增加、更改、刪除用戶。
第十條 業(yè)務主管崗負責系統(tǒng)的業(yè)務運行，設置業(yè)務參數(shù)，維護行名行號等基礎數(shù)據(jù)，處理或授權處理異常影像業(yè)務；提供業(yè)務咨詢、協(xié)調(diào)服務等；對商業(yè)銀行違規(guī)信息的監(jiān)測、處理；負責組織業(yè)務操作員正確處理影像業(yè)務，對用戶業(yè)務操作授權等。
第十一條 業(yè)務操作崗負責根據(jù)業(yè)務主管授權進行日常運行操作和監(jiān)控等；按照職責范圍處理影像業(yè)務；對違規(guī)信息進行統(tǒng)計；負責有關業(yè)務清單打印。
總中心、分中心業(yè)務操作崗除上述職責外，還負責相關機構證書的初審、錄入、制作、撤銷等。
第十二條 系統(tǒng)維護崗負責安裝維護計算機軟件、硬件及網(wǎng)絡設備；解決系統(tǒng)運行中出現(xiàn)的技術問題；設置系統(tǒng)參數(shù)；定期完成系統(tǒng)和數(shù)據(jù)備份；提供技術咨詢、協(xié)調(diào)服務；為系統(tǒng)穩(wěn)定運行提供技術保障等。
第十三條 RA管理崗負責影像交換系統(tǒng)中有關操作人員和書的管理，包括對有關操作人員授權和頒發(fā)證書等。
第十四條 RA審核操作崗負責影像交換系統(tǒng)中相關機構證書的審核、錄入、制作、撤銷等。
第十五條 證書管理崗負責證書下載、證書管理密鑰口令更改、制定證書存放路徑等。
第十六條 系統(tǒng)管理員、系統(tǒng)維護員不得兼任業(yè)務主管；RA管理崗、RA審核操作崗、業(yè)務操作員不得與其他崗位人員兼任。
第十七條 各崗位人員上崗前須通過中國人民銀行組織的業(yè)務技能、安全知識培訓和考核。
第十八條 崗位人員變動應當辦理崗位變動交接手續(xù)，并在系統(tǒng)中及時注銷該用戶。第三章 操作管理
第十九條 清算總中心和清算中心應當嚴格執(zhí)行影像交換系統(tǒng)運行操作規(guī)程。
前置機運行維護部門應當制定相應的影像交換系統(tǒng)運行操作規(guī)程，報清算中心備案。
第二十條 清算中心應當定期或按清算總中心要求，報告系統(tǒng)運行情況。
第二十一條 清算總中心、清算中心及前置機運行維護部門應當嚴格遵守影像交換系統(tǒng)運行時間的規(guī)定。清算總中心應根據(jù)中國人民銀行業(yè)務主管部門授權，調(diào)整影像交換系統(tǒng)運行時間，并至少提前3個工作日通知影像交換系統(tǒng)參與者。
分中心在業(yè)務運行期間未經(jīng)總中心批準不得退出登錄。
前置機在業(yè)務運行期間未經(jīng)分中心批準不得退出登錄。
第二十二條 清算總中心和清算中心應當根據(jù)中國人民銀行業(yè)務主管部門的規(guī)定或授權操作下列事項：
(一)設置前置機的業(yè)務權限；
(二)設置業(yè)務金額上限；
(三)設置業(yè)務數(shù)據(jù)聯(lián)機保存期；
(四)設置規(guī)定的其他業(yè)務參數(shù)。
第二十三條 各崗位人員在系統(tǒng)運行時間應當根據(jù)崗位要求監(jiān)控系統(tǒng)運行狀態(tài)，并填寫系統(tǒng)運行日志。
各崗位人員發(fā)現(xiàn)未按時登錄、報文丟失、支票回執(zhí)銷記異常、日終對賬信息無法下載、日切通知丟失等異常情況，應當立即報告主管人員，并按有關規(guī)定進行處理。
第二十四條 影像交換系統(tǒng)行名行號由中國人民銀行統(tǒng)一管理。清算總中心根據(jù)中國人民銀行業(yè)務主管部門的通知進行維護；清算中心可根據(jù)需要向前置機運行部門提供行名行號等基礎數(shù)據(jù)。
清算中心及前置機運行維護部門不得擅自對行名行號進行增加、更改或刪除。
第二十五條 清算總中心、清算中心及前置機運行部門應及時處理各待辦業(yè)務事項，保證日切前當日待辦業(yè)務全部處理完成。
第二十六條 清算總中心、清算中心運行部門應對提出支票業(yè)務報文的回執(zhí)、查詢查復、止付申請及應答情況進行統(tǒng)計監(jiān)測。第四章 維護管理
第二十七條 總中心、分中心和前置機的維護部門應當制定影像交換系統(tǒng)維護管理制度和日常檢查規(guī)程，按照規(guī)程完成日常檢查和系統(tǒng)維護并記錄維護日志，發(fā)現(xiàn)系統(tǒng)異常按規(guī)定處理。
第二十八條 清算總中心根據(jù)中國人民銀行業(yè)務主管部門的授權，負責對總中心、分中心和前置機的影像交換系統(tǒng)應用軟件版本進行統(tǒng)一管理。
第二十九條 清算總中心對系統(tǒng)主機、網(wǎng)絡和存儲等主要設備的硬件進行升級、更換和維修，對軟件進行版本升級、配置參數(shù)調(diào)整等，應當按照相關變更管理規(guī)定執(zhí)行。
分中心主要設備和系統(tǒng)的變更，清算中心應當事先向清算總中心提出書面申請，經(jīng)批準后方可實施，記錄變更過程，并向清算總中心反饋變更過程和執(zhí)行結(jié)果。
前置機主要設備和系統(tǒng)的變更，其運行維護部門應當事先向清算中心報備。
第三十條 清算總中心可以根據(jù)中國人民銀行的決定，設置影像交換系統(tǒng)總中心或分中心的停運或啟運狀態(tài)，但須至少提前3個系統(tǒng)工作日通知所有清算中心和前置機運行部門。
第三十一條 清算總中心、清算中心和前置機運行維護部門應當定期對計算機系統(tǒng)、網(wǎng)絡系統(tǒng)進行系統(tǒng)備份和數(shù)據(jù)備份，并填寫備份記錄。
第三十二條 需請外單位人員對系統(tǒng)進行檢查維護時，經(jīng)本單位主管領導批準后由系統(tǒng)維護人員陪同進行，并作維護記錄。
第三十三條 清算總中心、清算中心和前置機運行維護部門應當分別制定影像交換系統(tǒng)應急預案并逐級報備，定期進行應急預案演練和備份系統(tǒng)測試，并記錄備查。
第三十四條 清算總中心對清算中心應當定期進行運行維護情況的檢查，并記錄備查。第五章 安全管理
第三十五條 影像交換系統(tǒng)所有用戶應當嚴格權限管理，為保證業(yè)務及證書的安全性，相關操作應當遵循“雙簽制”原則。
第三十六條 操作人員在接到用戶標識后，應當立即登錄系統(tǒng)，修改用戶口令，用戶口令僅限本人使用，不得外泄；操作人員禁止使用未經(jīng)修改的口令進行業(yè)務操作。
一個用戶標識只能分配給一個操作人員，一個操作人員只能擁有唯一的用戶標識。
用戶口令應當具有一定的復雜性，至少每季度更換一次。操作人員遺忘口令時，應當立即報告主管領導，經(jīng)主管領導審批后，由系統(tǒng)管理員重新設定，并記錄備查。
第三十七條 操作人員應當在規(guī)定權限內(nèi)操作，禁止進行與業(yè)務無關的操作；操作人員離開操作崗位時，應當退出登錄。
第三十八條 分中心和前置機在第一次登錄影像交換系統(tǒng)后，應當立即更換登錄識別信息。識別信息應采用不易破解的字符串，并定期更換。
第三十九條 影像交換系統(tǒng)采用基于公鑰基礎設施(簡稱PKI)的電子簽名保證業(yè)務數(shù)據(jù)的完整性和不可抵賴性。
第四十條 清算總中心委托專業(yè)數(shù)字證書認證管理機構(以下簡稱認證中心)負責數(shù)字證書的統(tǒng)一管理。
第四十一條 總中心RA管理員的證書由認證中心負責生成，本人負責保管。
總中心根據(jù)中國人民銀行業(yè)務主管部門的通知，由RA管理員負責創(chuàng)建分中心RA管理員和總中心RA操作員，并為分中心的RA管理員和總中心RA操作員授權和頒發(fā)證書。
分中心根據(jù)中國人民銀行當?shù)胤种C構業(yè)務主管部門的通知，由RA管理員負責創(chuàng)建分中心RA操作員，并為本分中心的RA操作員授權和頒發(fā)證書。RA管理員不具有操作最終用戶證書信息的權限。
第四十二條 直接接入總中心的票據(jù)交換機構用戶證書管理由總中心負責，直接接入分中心的票據(jù)交換機構用戶證書管理由分中心負責。
第四十三條 影像交換系統(tǒng)參與者必須妥善保管最終用戶證書以及私鑰保護密碼。如發(fā)現(xiàn)證書丟失或被非法復制、私鑰保護密碼丟失，應當及時報告中國人民銀行業(yè)務主管部門，同時報告清算總中心。
第四十四條 影像交換系統(tǒng)應當實現(xiàn)與互聯(lián)網(wǎng)的物理隔離；在與大額、小額支付系統(tǒng)以外的其他系統(tǒng)連接時，依照中國人民銀行有關規(guī)定，采取必要的技術隔離保護措施。
第四十五條 影像交換系統(tǒng)病毒防范處理應當符合中國人民銀行的規(guī)定，有相應操作系統(tǒng)防病毒處理軟件的，安裝病毒處理程序，及時升級殺毒程序；對外來數(shù)據(jù)應當進行病毒檢測；定期查毒，發(fā)現(xiàn)病毒立即處理，并逐級報備。
第四十六條 禁止在生產(chǎn)和備份設備上進行開發(fā)和培訓、使用非系統(tǒng)專用的存儲介質(zhì)和安裝與系統(tǒng)運行無關的軟件。
第四十七條 禁止任何單位和個人泄漏計算機系統(tǒng)和網(wǎng)絡系統(tǒng)的參數(shù)、配置信息、影像業(yè)務信息和賬戶信息。
系統(tǒng)設備因故障需外送維修時，應當進行必要的備份后，將數(shù)據(jù)刪除。
第四十八條 總中心、分中心和前置機運行維護部門在特殊情況下需要對后臺業(yè)務數(shù)據(jù)進行變更操作時，須經(jīng)業(yè)務主管部門授權并經(jīng)本單位主管領導批準，由兩名以上系統(tǒng)維護員共同實施，詳細記錄；事后由業(yè)務主管及時核對業(yè)務數(shù)據(jù)，并向業(yè)務主管部門和本單位主管領導報告。第六章 機房管理
第四十九條 影像交換系統(tǒng)機房應當符合國家建設標準和中國人民銀行有關機房的管理規(guī)定。
第五十條 清算總中心、清算中心和前置機運行維護部門應當制定機房管理、門禁系統(tǒng)管理和進出審批登記等相關制度。
第五十一條 清算總中心、清算中心和前置機運行維護部門應保持機房的清潔、整齊、有序，禁止將易燃、易爆、易腐蝕等危險品和與運行無關的物品帶入機房；禁止在機房內(nèi)使用明火或可能影響運行的設備。第七章 設備管理
第五十二條 影像交換系統(tǒng)設備包括計算機設備、網(wǎng)絡設備、安全設備和場地設備等，實行專人管理，建立檔案，并定期檢查，賬實相符，禁止挪作他用。
第五十三條 影像交換系統(tǒng)設備應當按照國家和中國人民銀行制定的技術規(guī)范定期進行檢查維護并填寫記錄，確保生產(chǎn)設備穩(wěn)定運行，備份設備處于可用狀態(tài)。
第五十四條 影像交換系統(tǒng)機房應配備適量的傳真機、程控電話、撥號備份線路，以滿足系統(tǒng)運行需要。第八章 文檔管理
第五十五條 影像交換系統(tǒng)運行文檔包括技術資料、操作手冊、運行維護手冊以及在系統(tǒng)運行過程中產(chǎn)生的各種書面信息和存儲介質(zhì)信息等。
第五十六條 指定專人負責文檔的入庫保管，建立文檔登記簿，保管人員調(diào)動時，須辦理有關資料的交接手續(xù)。
第五十七條 運行文檔須妥善保管，并做到防火、防盜、防磁、防潮和防蛀。
第五十八條 對存儲介質(zhì)形式的文檔，應當定期檢查、定期復制，防止因存儲介質(zhì)損壞而丟失資料。
第五十九條 嚴格運行文檔查閱、借用登記制度，禁止私自或越權復制和外借運行文檔。
第六十條 影像交換系統(tǒng)應用軟件開發(fā)文檔保存期限為該應用軟件停止使用后5年；其他運行文檔應比照同類會計檔案確定保存期限。
第六十一條 廢棄或過期的運行文檔應比照會計檔案管理辦法進行銷毀處理。第九章 故障處理
第六十二條 前置機或分中心發(fā)生系統(tǒng)故障時，運行部門應當遵循“及時報告、及時處理，盡快恢復運行，優(yōu)先保障支付系統(tǒng)運行”的原則進行處置。前置機發(fā)生系統(tǒng)故障應向清算中心報告，分中心發(fā)生系統(tǒng)故障清算中心應向清算總中心和中國人民銀行分支機構業(yè)務主管部門報告。
第六十三條 總中心發(fā)生系統(tǒng)重大故障，清算總中心應及時處置并向業(yè)務主管部門報告。
第六十四條 影像交換系統(tǒng)故障分為常規(guī)故障和非常規(guī)故障：
(一)常規(guī)故障為故障現(xiàn)象和其排除方法在現(xiàn)有運行文檔中有明確描述的故障；
(二)非常規(guī)故障為故障現(xiàn)象和其排除方法在現(xiàn)有運行文檔中沒有描述的故障。
第六十五條 影像交換系統(tǒng)在運行過程中出現(xiàn)常規(guī)故障時，由系統(tǒng)維護員按照故障處理規(guī)定和排除方法進行處理。
第六十六條 影像交換系統(tǒng)運行過程中出現(xiàn)非常規(guī)故障，操作人員應當立即記錄或復制設備提示信息，并將故障現(xiàn)象報主管人員，由主管人員依據(jù)故障程度逐級上報，同時由系統(tǒng)維護員對故障進行排除；短時間不能排除的，應當請求技術支持或經(jīng)批準后啟動應急預案。
第六十七條 清算總中心應當組織、協(xié)調(diào)外部資源對分中心提供遠程或現(xiàn)場技術支持。
第六十八條 當影像交換系統(tǒng)發(fā)生故障時，清算總中心、清算中心和前置機運行維護部門應當相互配合、排除故障。故障排除后，應當做好故障現(xiàn)象、分析和處理結(jié)果的記錄，并提交故障處理報告。
第六十九條 影像交換系統(tǒng)通信中斷時的信息傳輸，應當按照規(guī)定進行處理。第十章 紀律與責任
第七十條 影像交換系統(tǒng)運行維護部門應當遵守本辦法以及其他相關規(guī)定，加強內(nèi)部控制管理，建立健全應急處理機制，保證系統(tǒng)安全穩(wěn)定運行和業(yè)務的正常處理。
第七十一條 影像交換系統(tǒng)運行維護部門擅自修改影像交換系統(tǒng)基礎數(shù)據(jù)，未造成資金損失的，應當追究有關責任人的行政責任；造成資金損失的，有關責任方應依法承擔賠償責任。
第七十二條 影像交換系統(tǒng)運行維護部門未做好信息安全防范工作，給系統(tǒng)運行造成重大影響的，應當追究有關當事人責任。
第七十三條 影像交換系統(tǒng)運行維護部門工作人員玩忽職守，或出現(xiàn)重大失誤，造成資金損失的，應當按規(guī)定承擔行政責任；偽造、篡改業(yè)務基礎數(shù)據(jù)盜用資金的，按規(guī)定給予紀律處分，構成犯罪的，依法移送司法機關追究有關當事人的刑事責任。
第七十四條 因不可抗力造成影像交換系統(tǒng)無法正常運行的，有關當事人均有及時排除障礙和采取補救措施的義務。
第七十五條 對管理混亂、工作失職，發(fā)生重大運行事故，造成客戶資金損失或其他重大損失的影像交換系統(tǒng)運行部門，應當追究相關責任人和相關領導的責任。第十一章 附則
第七十六條 影像采集設備及外掛軟件的運行管理辦法由中國人民銀行分支機構組織轄內(nèi)票據(jù)交換所及銀行業(yè)金融機構制定。
第七十七條 本辦法由中國人民銀行負責解釋。
第七十八條 本辦法自影像交換系統(tǒng)運行之日起試行。