1、.網上支付跨行清算系統運行管理辦法（試行）第一章總則第一條為規范網上支付跨行清算系統的運行管理，確保網上支付跨行清算系統的安全、 穩定、高效運行， 依據中華人民共和國中國人民銀行法等有關法律法規，制定本辦法。第二條本辦法適用于承擔網上支付跨行清算系統運行、維護和管理的中國人民銀行清算總中心（以下簡稱清算總中心）、中國人民銀行各分支機構清算中心（含結算中心，下同，以下簡稱清算中心）以及系統參與者運行維護部門。第三條網上支付跨行清算系統運行管理的范圍包括：（一）網銀中心，即負責在參與者之間轉發業務信息，并對支付業務進行軋差處理的系統節點；（二）網上支付跨行清算系統的接入節點（以下簡稱接入節點，含部

2、署在清算中心的網上支付跨行清算系統相關應用和設備）；（三）網上支付跨行清算系統參與者前置機（以下簡稱專業資料.參與者前置機） ；（四）網上支付跨行清算系統備份系統；（五）網上支付跨行清算系統網絡；（六）網上支付跨行清算系統應用安全子系統（以下簡稱應用安全子系統） 。第四條清算總中心負責網銀中心、網銀中心備份系統、支付系統骨干網絡以及應用安全子系統 (網銀中心部分 ) 的運行、維護和管理；負責對清算中心進行監督、檢查和考核；負責對系統運行、維護提供業務指導和技術支持。清算中心負責接入節點及其備份設備、應用安全子系統(接入節點部分 ) 的運行、維護和管理；負責對轄區內業務處理情況進行監測、統計和分

3、析；負責對轄區內參與者提供運行、維護指導和技術支持。網上支付跨行清算系統網絡運行維護部門負責與網上支付跨行清算系統相關網絡的運行、維護和管理。參與者負責本單位網上支付跨行清算系統的運行、維護和管理。第二章崗位管理第五條 清算總中心、清算中心及參與者應當合理安排運行維護各崗位人員，確保網上支付跨行清算系統安全穩定專業資料.運行。第六條網銀中心應當設置系統管理崗、業務主管崗、業務操作崗、系統維護崗、網絡維護崗和數字證書管理崗。接入節點應當設置系統管理崗、業務主管崗、系統維護崗、網絡維護崗和業務操作崗。參與者前置機應當設置系統維護崗和網絡維護崗。應用安全子系統應當設置注冊中心（以下簡稱RA ）審核操

4、作崗和錄入操作崗、地方注冊中心（以下簡稱LRA ）審核操作崗和錄入操作崗。第七條業務操作崗和RA/LRA錄入操作崗可兼任，但不得與其他崗位兼任；系統管理崗、系統維護崗和網絡維護崗不得兼任業務主管崗；RA/LRA審核操作崗和RA/LRA錄入操作崗不得相互兼任。第八條系統管理崗負責增加、更改和注銷用戶。第九條業務主管崗負責系統業務運行，監控業務運行狀況；設置業務參數，維護基礎數據，處理或授權處理業務運行異常；組織業務操作員正確處理業務，對用戶業務操作授權；提供業務咨詢、協調服務等。接入節點業務主管還應當負責設置轄區內參與者的業務權限，管轄參與者的業務數據及狀態信息，管理數字證書相關信息。第十條業務

5、操作崗負責根據業務主管授權進行日常專業資料.運行操作和監控；按照職責范圍處理業務；負責有關業務清單打印等。第十一條 系統維護崗負責安裝維護計算機軟件、硬件；解決系統運行中出現的技術問題；設置系統參數，監控系統運行狀態；定期完成系統和數據備份；提供技術咨詢、協調服務；為系統穩定運行提供技術保障等。第十二條網絡維護崗負責安裝維護網絡設備；設置網絡參數；監控網絡運行狀態； 定期備份網絡配置和系統日志；解決運行中出現的網絡問題；提供網絡技術支持等。第十三條RA 錄入操作崗負責網銀中心數字證書的錄入， RA 審核操作崗負責網銀中心數字證書的審核。LRA 錄入操作崗負責參與者機構證書的錄入，LRA 審核操

6、作崗負責參與者數字證書的審核。第十四條網銀中心數字證書管理崗負責網銀中心數字證書下載、 證書管理密鑰口令更改、制定證書存放路徑等。第十五條 各崗位人員上崗前應當通過中國人民銀行組織的業務技能、安全知識培訓和考核。第十六條 崗位人員變動應當辦理變動交接手續，離崗應當及時注銷該用戶。第三章操作管理專業資料.第十七條 清算總中心和清算中心應當結合工作實際，制定并嚴格執行相關業務操作管理制度和運行操作規程，作好相關記錄。參與者應當制定相關業務操作管理制度和運行操作規程，并報業務管轄地清算中心備案。第十八條 清算總中心、清算中心和參與者應當嚴格遵守系統運行時間的規定。參與者業務處理系統不對外提供服務的，

7、應及時退出登錄網上支付跨行清算系統。第十九條清算總中心調整系統運行時間應當經中國人民銀行業務主管部門授權， 并應當提前 3 個系統工作日通知清算中心和參與者。第二十條 清算中心應當定期或按清算總中心要求，報告系統運行情況。第二十一條 清算總中心應當根據中國人民銀行業務主管部門的規定或授權進行下述操作：（一）設置參與者的業務權限；（二）設置業務金額上限；（三）設置計費費率；（四）設置業務數據聯機保存期；（五）設置系統停啟運；（六）開啟、關閉系統維護窗口；專業資料.（七）設置參與者加入、退出系統；（八）設置參與者故障狀態；（九）設置規定的其他業務參數。第二十二條清算中心應當根據中國人民銀行業務主管

8、部門和清算總中心的規定或授權設置參與者的業務權限以及規定的其他業務參數。第二十三條各崗位人員在系統運行期間應當根據崗位要求監控系統運行狀態，并填寫系統運行日志。各崗位人員發現未按時登錄、核驗數字簽名失敗、未收到日切通知、報文丟失、日終對賬不符等異常情況，應當立即報告主管人員，并按有關規定進行處理。第二十四條清算總中心、清算中心和參與者應當監控業務軋差、資金清算情況。清算總中心應當監控軋差凈額的提交及處理情況。第二十五條清算總中心和清算中心可根據管理需要向參與者提供行名行號等基礎數據。第二十六條清算總中心和清算中心應當加強系統用戶管理，在完成系統投產工作后應當及時注銷本節點系統初始用戶。第二十七

9、條清算總中心、清算中心和參與者應當及時處理各待辦業務事項，確保在日切前當日待辦業務事項全部處理完畢。專業資料.第二十八條清算總中心、清算中心應當根據中國人民銀行業務主管部門的要求統計參與者在線情況。第四章維護管理第二十九條 清算總中心、清算中心和參與者應當制定相關維護管理制度和日常檢查規程，按照規程完成日常檢查和系統維護并記錄日志，發現系統異常按規定處理。第三十條 清算總中心根據中國人民銀行的授權，負責對系統應用軟件版本進行統一管理。第三十一條 清算總中心應合理安排系統維護窗口開啟時間。清算總中心、清算中心和參與者對多系統共用設備進行維護時，應當避免影響其他業務系統的正常運行。第三十二條 清算

10、總中心變更網銀中心主要設備和系統時，應按照規定經書面審批后實施，并記錄變更過程。清算中心變更接入節點主要設備和系統時，應按規定報經清算總中心批準后實施。參與者變更前置機主要設備和系統時，應事先向接入地清算中心報備；影響業務處理的，應同時向業務管轄地清算中心報備。第三十三條清算總中心、清算中心和參與者應當定期專業資料.對計算機系統、網絡系統進行系統備份和數據備份，并填寫備份記錄。第三十四條 清算總中心、清算中心和參與者請外部人員對系統進行檢查維護時，應當經本單位（或責任部門）負責人批準， 由系統維護人員陪同進行，并作好檢查維護記錄。第三十五條 清算總中心、清算中心和參與者應當分別制定系統應急預案

11、并逐級報備，確保應急預案有足夠的資源保障，定期進行應急預案演練和培訓，并作好相關記錄。第三十六條 清算總中心應當定期檢查清算中心運行維護情況，并作好相關記錄。清算中心應當定期檢查參與者運行維護情況，并作好相關記錄。第五章安全管理第三十七條 網上支付跨行清算系統所有用戶應當嚴格權限管理，相關操作應當遵循雙簽原則。第三十八條 操作人員獲取用戶標識后，應當立即登錄系統，修改用戶口令，禁止使用未經修改的用戶口令進行操作。第三十九條操作人員權限設定應與崗位管理保持一致。操作人員應在規定權限內操作，禁止與業務無關的操專業資料.作；操作人員離開崗位時應當退出登錄。第四十條與網上支付跨行清算系統相關的各種口令

12、應當嚴格管理，不得外泄；口令應當具有一定復雜度，至少每季度更換一次。操作人員遺忘口令時，應當立即報告主管領導，經主管領導審批后，由系統管理員重新設定，并做好記錄備查。第四十一條 系統使用的電子簽名服務由清算總中心委托合法、專業的認證管理機構提供。第四十二條 數字證書的申請、補發、換發、撤銷、凍結和解凍等管理操作由業務管轄地清算中心負責。第四十三條 清算總中心應指定專人配置和管理網銀中心的數字簽名服務器。第四十四條參與者應妥善保管數字證書及證書私鑰保護密碼。 如發現數字證書文件、USB-Key 丟失或被非法復制，以及證書私鑰保護密碼丟失或泄漏，應當及時報告中國人民銀行業務主管部門，同時報告清算總

13、中心。第四十五條 網上支付跨行清算系統在與支付系統以外的其他系統連接時，應當依照中國人民銀行有關規定，采取必要的隔離措施，制定嚴格的訪問控制策略。清算中心負責防火墻等網絡邊界設備的維護和監控，并按有關規范進行配置。第四十六條網上支付跨行清算系統運行維護部門應專業資料.做好系統入侵檢測和病毒防范，定期查毒，外來數據應當進行病毒檢測，發現病毒及時處理，并逐級報備。第四十七條 禁止任何單位和個人泄漏計算機系統和網絡系統的參數、配置信息，以及業務和賬戶信息。禁止在網上支付跨行清算系統存儲其他業務系統相關配置信息。系統設備需外送維修時，應對外送設備數據做徹底清除。第四十八條 禁止在生產系統上進行開發和培

14、訓，禁止使用非系統專用的存儲介質。第四十九條 網上支付跨行清算系統運行維護部門需要通過后臺對業務數據進行變更操作時，應當按相關規定進行審批，由至少 2 名系統維護人員共同實施，并詳細記錄；事后由業務主管及時核對業務數據，并向本單位（或責任部門）領導和上級主管部門報告。第五十條 網上支付跨行清算系統運行維護部門應當建立安全事件報告和處置制度，確定報告流程。重大安全事件應當及時報告中國人民銀行業務主管部門、技術管理部門和清算總中心。第六章機房管理第五十一條 清算總中心、清算中心的網上支付跨行清算系統設備所在機房應當符合國家建設標準和中國人民銀專業資料.行有關機房的建設規范。參與者前置機所在機房應當

15、符合國家建設標準和本單位有關機房的建設規范。第五十二條 機房管理部門應當制定機房管理、門禁系統管理和進出審批登記等相關制度，運行維護部門應當遵照執行。第五十三條 清算總中心、清算中心和參與者應當保持機房的清潔、整齊、有序，禁止將易燃、易爆、易腐蝕等危險品和與運行無關的物品帶入機房；禁止在機房內使用明火或可能影響運行的設備。第七章設備管理第五十四條 網上支付跨行清算系統設備包括計算機設備、網絡設備、安全設備和場地設備等。清算總中心、清算中心和參與者應當對系統設備實行專人管理，建立檔案，并定期檢查，做到賬實相符，禁止挪作他用。第五十五條 系統設備應當按照國家和中國人民銀行制定的技術規范定期進行檢查

16、保養并填寫記錄，確保生產設備正常運行，備份設備處于可用狀態。第五十六條 系統機房應配備必要的辦公和通訊設施，以滿足系統運行維護需要。專業資料.第八章文檔管理第五十七條 網上支付跨行清算系統運行文檔包括操作手冊、運行維護手冊等相關業務、技術資料以及在系統運行過程中產生的各種紙質信息和電子信息等。第五十八條 運行文檔的入庫保管應當指定專人負責，并建立登記簿。保管人員變動時，應當辦理交接手續。第五十九條 運行文檔應當妥善保管， 做到防火、 防盜、防磁、防潮和防蛀。第六十條 電子文檔應當定期檢查、定期復制，防止因存儲媒體損壞而丟失資料。第六十一條 查閱、借用運行文檔應當按規定進行登記，禁止私自或越權復

17、制、外借運行文檔。第六十二條 運行文檔應當比照同類會計檔案確定保存期限。廢棄或過期的運行文檔比照會計檔案管理辦法進行銷毀處理。第九章故障處理第六十三條 清算總中心、清算中心和參與者在處置系統故障時應當遵循“及時報告、及時處理、盡快恢復運行”專業資料.的原則。報告的內容應當真實、準確，不得瞞報、漏報。第六十四條 網銀中心發生重大故障時，清算總中心應當及時處置并向中國人民銀行業務主管部門和技術主管部門報告，同時通知各清算中心。接入節點發生故障時，清算中心應當向清算總中心報告，通報中國人民銀行當地分支機構業務主管部門，并根據故障影響情況及時通知參與者。參與者前置機發生故障時，影響網上支付跨行清算系統

18、業務處理的，參與者應當向接入地和業務管轄地清算中心報告，清算中心應當根據故障影響情況及時報告清算總中心。第六十五條網上支付跨行清算系統故障分為常規故障和非常規故障。常規故障為故障現象和排除方法在網上支付跨行清算系統運行文檔中有明確描述的故障。非常規故障為故障現象和排除方法在網上支付跨行清算系統運行文檔中沒有描述的故障。第六十六條 網銀中心、接入節點和參與者前置機發生常規故障時，應當由其系統維護人員按照故障處理規定和處置方法進行處理。第六十七條 網銀中心、接入節點和參與者前置機發生非常規故障時，其操作人員應當立即記錄或復制故障信息，依據故障程度逐級上報，同時由系統維護人員對故障進行排專業資料.除；短時間不能排除的，應當向有關單位和部門請求技術支持或按規定啟動應急預案。第六十八條參與故障處理的人員，未經本單位（或本部門）負責人批準， 不得查詢、 調用、修改和復制業務數據。排除故障時如需外來人員在系統上進行操作，應當經運行維護部門負責人批準，由運行維護部門系統維護人員陪同并配合，同