第一章總則第一條為規(guī)范中國現(xiàn)代化支付系統(tǒng)的運行管理，確保支付系統(tǒng)的安全、穩(wěn)定、高效運行，依據(jù)《中華人民共和國中國人民銀行法》及有關(guān)法律法規(guī)的規(guī)定，制定本辦法。第二條本辦法所稱中國現(xiàn)
第一章 總則
第一條 為規(guī)范中國現(xiàn)代化支付系統(tǒng)的運行管理，確保支付系統(tǒng)的安全、穩(wěn)定、高效運行，依據(jù)《中華人民共和國中國人民銀行法》及有關(guān)法律法規(guī)的規(guī)定，制定本辦法。
第二條 本辦法所稱中國現(xiàn)代化支付系統(tǒng)(以下簡稱支付系統(tǒng))包含大額支付系統(tǒng)和小額支付系統(tǒng)。
第三條 本辦法適用于承擔支付系統(tǒng)運行、維護和管理的中國人民銀行清算總中心、清算中心(含結(jié)算中心，下同)及直接參與者(含特許參與者，下同)的運行維護部門。
負責支付系統(tǒng)網(wǎng)絡運行、維護和管理的部門適用本辦法。
第四條 支付系統(tǒng)運行管理范圍包括：
(一)國家處理中心;
(二)城市處理中心;
(三)直接參與者;
(四)支付系統(tǒng)備份系統(tǒng);
(五)支付系統(tǒng)網(wǎng)絡。
第五條 清算總中心負責國家處理中心、支付系統(tǒng)備份系統(tǒng)以及國家處理中心與城市處理中心之間網(wǎng)絡(以下簡稱主干網(wǎng)絡)的運行、維護和管理;負責對清算中心進行監(jiān)督、檢查和考核，并對系統(tǒng)運行提供業(yè)務指導和技術(shù)支持。
清算中心負責城市處理中心的運行、維護和管理，對轄內(nèi)直接參與者的運行、維護進行指導。
清算中心和支付系統(tǒng)網(wǎng)絡運行部門負責城市處理中心相關(guān)系統(tǒng)網(wǎng)絡的運行、維護和管理，配合清算總中心維護主干網(wǎng)絡。
直接參與者的運行維護部門負責本單位支付系統(tǒng)的運行、維護和管理。
第二章 崗位管理
第六條 國家處理中心、城市處理中心及直接參與者應當合理安排各崗位人員，確保大額支付系統(tǒng)在系統(tǒng)工作日和小額支付系統(tǒng)7×24小時不間斷安全穩(wěn)定運行。
第七條 國家處理中心、城市處理中心應當設置系統(tǒng)管理員、業(yè)務主管、操作員和系統(tǒng)維護員崗：
(一)系統(tǒng)管理員負責配置運行參數(shù)，設置、監(jiān)視系統(tǒng)運行狀態(tài)，增加、更改、刪除用戶;
(二)業(yè)務主管負責系統(tǒng)的業(yè)務運行，對用戶授權(quán)，設置業(yè)務參數(shù)，維護行名行號數(shù)據(jù)，處理或授權(quán)處理異常支付業(yè)務;負責保管密押操作員卡，密押設備的登錄和啟動操作，提供業(yè)務咨詢、協(xié)調(diào)服務;
(三)操作員根據(jù)業(yè)務主管授權(quán)負責日常運行操作和監(jiān)控;
(四)系統(tǒng)維護員負責設置系統(tǒng)參數(shù)，維護軟件、硬件及網(wǎng)絡，定期完成系統(tǒng)和數(shù)據(jù)備份;負責轄內(nèi)各接入系統(tǒng)工作狀態(tài)的實時監(jiān)控，接入環(huán)境的建立與改善;解決系統(tǒng)運行中出現(xiàn)的技術(shù)問題，提供技術(shù)咨詢、協(xié)調(diào)服務。
國家處理中心、城市處理中心可根據(jù)支付系統(tǒng)運行管理的需要，按照中國人民銀行的有關(guān)規(guī)定增設其他崗位。
第八條 各崗位人員上崗前應當通過中國人民銀行組織的業(yè)務技能、安全知識培訓和考核。
第九條 崗位人員變動應當辦理崗位變動交接手續(xù)并在系統(tǒng)中注銷該用戶。
第三章 操作管理
第十條 清算總中心和清算中心應當嚴格執(zhí)行支付系統(tǒng)運行操作規(guī)程。
直接參與者的運行維護部門應當制定相應的支付系統(tǒng)運行操作規(guī)程，報清算中心備案。
第十一條 清算中心應當定期或按清算總中心要求，報告系統(tǒng)運行情況。
第十二條 國家處理中心、城市處理中心及直接參與者應當嚴格遵守支付系統(tǒng)運行時間的規(guī)定。國家處理中心應當根據(jù)中國人民銀行授權(quán)，調(diào)整系統(tǒng)運行時間。
城市處理中心和直接參與者在業(yè)務運行期間未經(jīng)批準不得退出登錄。
第十三條 國家處理中心和城市處理中心應當根據(jù)中國人民銀行的規(guī)定或授權(quán)操作下列事項：
(一)設置直接參與者的支付業(yè)務接收、發(fā)起權(quán)限;
(二)設置支付系統(tǒng)的業(yè)務金額起點;
(三)設置小額支付系統(tǒng)提交清算場次和時間;
(四)設置小額支付系統(tǒng)直接參與者的質(zhì)押品價值和授信額度;
(五)根據(jù)設備存儲容量和業(yè)務需要設置業(yè)務數(shù)據(jù)聯(lián)機保存期。
第十四條 操作人員在系統(tǒng)工作日應當實時監(jiān)控系統(tǒng)運行狀態(tài)，并填寫系統(tǒng)運行日志。
發(fā)現(xiàn)未按時登錄、軋差跳場、核押錯誤、小額軋差凈額清算報文回執(zhí)丟失、日終對賬不符、日切通知丟失等異常情況，應當立即報告主管人員，并按有關(guān)規(guī)定進行處理。
第十五條 國家處理中心、城市處理中心及直接參與者應當監(jiān)控業(yè)務軋差、資金清算情況。
國家處理中心、城市處理中心應當督促出現(xiàn)“軋差排隊”和“清算排隊”業(yè)務的直接參與者及時處理，并可根據(jù)業(yè)務需要對“軋差排隊”業(yè)務啟動撮合機制。
直接參與者發(fā)現(xiàn)“軋差排隊”和“清算排隊”業(yè)務，應當主動調(diào)整額度，籌措資金，確保支付業(yè)務及時軋差、清算。
第十六條 支付系統(tǒng)行名行號由中國人民銀行統(tǒng)一管理。國家處理中心根據(jù)中國人民銀行業(yè)務主管部門的通知進行維護;城市處理中心可根據(jù)需要向直接參與者提供行名行號等基礎數(shù)據(jù)。
城市處理中心和直接參與者不得擅自對行名行號進行增加、更改或刪除。
第十七條 國家處理中心、城市處理中心和參與者應對待辦業(yè)務事項及時處理，保證在日切前當日待辦業(yè)務事項全部處理完成。
第十八條 國家處理中心、城市處理中心應當根據(jù)中國人民銀行業(yè)務主管部門的要求統(tǒng)計查詢查復、退回申請及應答、止付申請及應答、借記業(yè)務及實時貸記業(yè)務的處理情況。
第十九條 國家處理中心應當監(jiān)控軋差凈額的提交及處理情況。
第四章 維護管理
第二十條 國家處理中心、城市處理中心和直接參與者應當制定支付系統(tǒng)維護管理制度和日常檢查規(guī)程，按照規(guī)程完成日常檢查和系統(tǒng)維護并記錄維護日志，發(fā)現(xiàn)系統(tǒng)異常按規(guī)定處理。
第二十一條 清算總中心根據(jù)中國人民銀行業(yè)務主管部門的授權(quán)，負責對國家處理中心、城市處理中心和直接參與者的支付系統(tǒng)應用軟件版本進行統(tǒng)一管理。
第二十二條 國家處理中心對系統(tǒng)主機、網(wǎng)絡、密押和存儲等主要設備的硬件進行升級、更換和維修，對軟件進行版本升級、配置參數(shù)調(diào)整，應當經(jīng)過主管領(lǐng)導書面授權(quán)。
城市處理中心主要設備和系統(tǒng)的變更，應當事先向清算總中心提出書面申請，經(jīng)批準后方可實施，并記錄變更過程。
直接參與者主要設備和系統(tǒng)的變更，應當事先向清算中心報備。
第二十三條 國家處理中心可以根據(jù)中國人民銀行的決定，設置小額支付系統(tǒng)在國家處理中心或城市處理中心的停運或啟運狀態(tài)，但須提前三個系統(tǒng)工作日通知所有城市處理中心和直接參與者。
第二十四條 國家處理中心、城市處理中心和直接參與者應當定期對計算機系統(tǒng)、網(wǎng)絡系統(tǒng)進行系統(tǒng)備份和數(shù)據(jù)備份，并填寫備份記錄。
第二十五條 需請外單位人員對系統(tǒng)進行檢查維護時，經(jīng)本單位主管領(lǐng)導批準后由系統(tǒng)維護人員陪同進行并作維護記錄。
第二十六條 國家處理中心、城市處理中心和直接參與者應當分別制定支付系統(tǒng)應急預案并逐級報備，定期進行應急預案演練和備份系統(tǒng)測試，并記錄備查。
第二十七條 清算總中心對城市處理中心應當定期進行運行維護情況的檢查，并記錄備查。
第五章 安全管理
第二十八條 支付系統(tǒng)所有用戶應當嚴格權(quán)限管理，增設用戶和變更業(yè)務參數(shù)等操作應當遵循“雙簽制”原則。
第二十九條 支付系統(tǒng)崗位應當遵循以下原則進行設置：
(一)系統(tǒng)管理員、系統(tǒng)維護員禁止兼任業(yè)務主管或操作員;
(二)業(yè)務主管禁止兼任操作員。
第三十條 操作人員在接到用戶標識后，應當立即登錄系統(tǒng)，修改用戶口令，用戶口令僅限本人使用，不得外泄;操作人員禁止使用未經(jīng)修改的口令進行業(yè)務操作。
用戶口令應當具有一定的復雜性，至少每季度更換一次。操作人員遺忘口令時，應當立即報告業(yè)務主管，由業(yè)務主管通知系統(tǒng)管理員重新設定，業(yè)務主管應記錄備查。
一個用戶標識只能分配給一個操作人員，一個操作人員只能擁有唯一的用戶標識。
第三十一條 操作人員應當在規(guī)定權(quán)限內(nèi)操作，禁止與業(yè)務無關(guān)的操作;操作人員離開操作崗位時，應退出登錄。
第三十二條 城市處理中心和直接參與者在第一次登錄支付系統(tǒng)后，應立即更換登錄識別信息。識別信息應采用不易破解的字符串，并定期更換。
第三十三條 支付系統(tǒng)密押設備由清算總中心統(tǒng)一定制配發(fā)，由國家處理中心、城市處理中心和直接參與者指定專人配置、維護和保管。
第三十四條 支付系統(tǒng)全國押密鑰由中國人民銀行業(yè)務主管部門負責管理;地方押密鑰由中國人民銀行當?shù)胤种袠I(yè)務主管部門負責管理。
國家處理中心根據(jù)中國人民銀行業(yè)務主管部門的授權(quán)制作、分發(fā)全國押密鑰卡;城市處理中心根據(jù)中國人民銀行當?shù)胤种袠I(yè)務主管部門的授權(quán)制作、分發(fā)地方押密鑰卡。
全國押密鑰卡和地方押密鑰卡由業(yè)務主管設置和保管。
第三十五條 國家處理中心、城市處理中心和直接參與者應當妥善保管密押設備和密鑰卡。如有丟失，應當及時報告中國人民銀行業(yè)務主管部門。
第三十六條 支付系統(tǒng)與其他業(yè)務系統(tǒng)的網(wǎng)絡連接，應當采取防火墻等必要的技術(shù)隔離保護措施實現(xiàn)與互聯(lián)網(wǎng)的物理隔離。
第三十七條 支付系統(tǒng)病毒防范處理應當符合中國人民銀行的規(guī)定，在支付系統(tǒng)上安裝病毒處理程序，及時升級殺毒程序;對外來數(shù)據(jù)應當進行病毒檢測;定期查毒，發(fā)現(xiàn)病毒立即處理，并逐級報備。
第三十八條 禁止在生產(chǎn)和備份設備上進行開發(fā)和培訓、使用非系統(tǒng)專用的存儲介質(zhì)和安裝與系統(tǒng)運行無關(guān)的軟件。
第三十九條 禁止泄漏計算機系統(tǒng)和網(wǎng)絡系統(tǒng)的參數(shù)、配置信息和參與者的支付交易、賬戶信息。
系統(tǒng)設備因故障需外送維修時，應當刪除系統(tǒng)設備存儲的數(shù)據(jù)。
第四十條 國家處理中心、城市處理中心和直接參與者特殊情況下需要對后臺業(yè)務數(shù)據(jù)進行變更操作時，須經(jīng)業(yè)務主管部門授權(quán)并經(jīng)本單位主管領(lǐng)導批準后，由至少兩名系統(tǒng)維護員共同實施，詳細記錄;事后由業(yè)務主管及時核對業(yè)務數(shù)據(jù)，并向業(yè)務主管部門和本單位主管領(lǐng)導報告。
第六章 機房管理
第四十一條 支付系統(tǒng)機房應當符合國家建設標準和中國人民銀行有關(guān)機房的管理規(guī)定。
第四十二條 國家處理中心、城市處理中心和直接參與者應當制定機房管理制度、門禁系統(tǒng)管理制度和進出審批登記制度。
第四十三條 保持機房的清潔、整齊、有序，禁止將易燃、易爆、易腐蝕等危險品和與運行無關(guān)的物品帶入機房;禁止在機房內(nèi)使用明火或可能影響運行的設備。
第七章 設備管理
第四十四條 支付系統(tǒng)設備包括計算機設備、網(wǎng)絡設備、安全設備和場地設備等，實行專人管理，建立檔案，并定期檢查，賬實相符，禁止挪作他用。
第四十五條 支付系統(tǒng)設備應當按照國家和中國人民銀行制定的技術(shù)規(guī)范定期進行檢查維護并填寫記錄，確保生產(chǎn)設備穩(wěn)定運行，備份設備處于可用狀態(tài)。
第四十六條 支付系統(tǒng)機房應配備專用傳真機、專用程控電話、撥號備份線路和專用調(diào)制解調(diào)器，保證信息渠道暢通。
第八章 文檔管理
第四十七條 支付系統(tǒng)運行文檔包括技術(shù)資料、操作手冊、運行維護手冊以及在系統(tǒng)運行過程中產(chǎn)生的各種書面信息和存儲介質(zhì)信息等。
第四十八條 運行文檔的保管和使用應當做到：
(一)指定專人負責入庫保管，建立文檔登記簿，保管人員調(diào)動時，須辦理有關(guān)資料的交接手續(xù);
(二)文檔須妥善保管，并做到防火、防盜、防磁、防潮和防蛀;
(三)對存儲介質(zhì)形式的文檔，應當定期檢查、定期復制，防止因存儲介質(zhì)損壞而丟失資料;
(四)嚴格查閱、借用登記，禁止私自或越權(quán)復制和外借運行文檔。
第四十九條 支付系統(tǒng)應用軟件開發(fā)文檔保存期限為該應用軟件停止使用后5年;其他運行文檔應比照同類會計檔案確定保存期限。
第五十條 廢棄或過期的運行文檔應比照會計檔案管理辦法進行銷毀處理。
第九章 故障處理
第五十一條 直接參與者或城市處理中心發(fā)生支付系統(tǒng)故障時，應當遵循“先報告、后處理，盡快恢復運行，優(yōu)先保障大額支付系統(tǒng)運行”的原則進行處置。直接參與者發(fā)生支付系統(tǒng)故障應向城市處理中心報告，城市處理中心發(fā)生支付系統(tǒng)故障應向國家處理中心報告。
第五十二條 國家處理中心發(fā)生支付系統(tǒng)重大故障，清算總中心應及時處置并向業(yè)務主管部門報告。
第五十三條 支付系統(tǒng)故障分為常規(guī)故障和非常規(guī)故障：
(一)常規(guī)故障為故障現(xiàn)象和其排除方法在現(xiàn)有運行文檔中有明確描述的故障;
(二)非常規(guī)故障為故障現(xiàn)象和其排除方法在現(xiàn)有運行文檔中沒有描述的故障。
第五十四條 支付系統(tǒng)在運行過程中出現(xiàn)的常規(guī)故障，由系統(tǒng)維護員按照故障處理規(guī)定和排除方法進行處理。
第五十五條 支付系統(tǒng)運行過程中出現(xiàn)的非常規(guī)故障，操作人員應當立即記錄或復制設備提示信息，并將故障現(xiàn)象報主管人員，由主管人員依據(jù)故障程度逐級上報，同時由系統(tǒng)維護員對故障進行排除;短時間不能排除的，應當請求技術(shù)支持或經(jīng)批準后啟動應急預案。
第五十六條 清算總中心應當組織、協(xié)調(diào)外部資源對城市處理中心提供遠程或現(xiàn)場技術(shù)支持。
第五十七條 當支付系統(tǒng)發(fā)生故障時，國家處理中心、城市處理中心、直接參與者應當相互配合排除故障。
故障排除后，應當做好故障現(xiàn)象、分析和處理結(jié)果的記錄，并提交故障處理報告。
故障發(fā)生和處理情況按照規(guī)定對外披露，任何人未經(jīng)批準不得擅自披露故障信息。
第五十八條 支付系統(tǒng)通信中斷時的信息傳輸，應當按照規(guī)定進行處理。
第十章 紀律與責任
第五十九條 支付系統(tǒng)運行維護部門應當遵守本辦法以及其他相關(guān)規(guī)定，加強內(nèi)部控制管理，建立健全應急處理機制，保證系統(tǒng)安全穩(wěn)定運行和業(yè)務的正常處理。
第六十條 支付系統(tǒng)運行維護部門應當妥善保管密押設備和密鑰，嚴防丟失泄露。因保管不善泄露密鑰，造成資金損失的，有關(guān)責任方應當按規(guī)定承擔賠償責任。故意泄露密鑰情節(jié)嚴重的，應當依法追究有關(guān)當事人的刑事責任。
第六十一條 支付系統(tǒng)運行維護部門擅自修改支付系統(tǒng)基礎數(shù)據(jù)，未造成資金損失的，應當追究有關(guān)責任人的行政責任;造成資金損失的，有關(guān)責任方應依法承擔賠償責任。情節(jié)嚴重的，應當依法追究有關(guān)當事人的刑事責任。
第六十二條 支付系統(tǒng)運行維護部門未做好信息安全防范措施，給系統(tǒng)運行造成重大影響的，應當追究有關(guān)當事人責任。
第六十三條 支付系統(tǒng)運行維護部門疏于運行維護和管理，造成小額支付系統(tǒng)出現(xiàn)重大故障，參與者貸記軋差凈額無法正常清算的，經(jīng)中國人民銀行業(yè)務主管部門認定，按準備金利率對延誤的資金向有關(guān)銀行賠付利息。
第六十四條 支付系統(tǒng)運行維護部門工作人員在辦理支付業(yè)務中玩忽職守，或出現(xiàn)重大失誤，造成資金損失的，應當按規(guī)定承擔行政責任，情節(jié)嚴重的，依法追究刑事責任;偽造、篡改支付系統(tǒng)業(yè)務基礎數(shù)據(jù)盜用資金的，應當沒收非法所得，給予紀律處分，構(gòu)成犯罪的，依法追究有關(guān)當事人的刑事責任。
第六十五條 因不可抗力造成支付系統(tǒng)無法正常運行的，有關(guān)當事人均有及時排除障礙和采取補救措施的義務。
第六十六條 對管理混亂、工作失職，發(fā)生重大運行事故，造成客戶資金損失或其它重大損失的支付系統(tǒng)運行部門，應當追究直接責任人、主管人員及主管領(lǐng)導的責任。
第十一章 附則
第六十七條 本辦法由中國人民銀行負責解釋。
第六十八條 本辦法自小額支付系統(tǒng)運行之日起試行。
評論