1、PAGE PAGE 11中國現代化支付系統運行管理方法（試行）總則 為規范中國現代化支付系統（含大額支付系統和小額支付系統，以下簡稱支付系統）的運行管理，確保支付系統的平安、穩定、高效運行，依據中華人民共和國中國人民銀行法及有關法律法規的規定，制定本方法。 本方法適用于擔當支付系統運行、維護和管理的中國人民銀行清算總中心、清算中心（含結算中心，下同）及干脆參加者（含特許參加者，下同）的運行維護部門。負責支付系統網絡運行、維護和管理的部門也適用本方法。 支付系統運行管理范圍包括：（一）國家處理中心；（二）城市處理中心；（三）干脆參加者；（四）支付系統備份系統；（五）支付系統網絡。 清算總中心負責

2、國家處理中心（含備份系統）以及國家處理中心與城市處理中心之間網絡（以下簡稱主干網絡）的運行、維護和管理；負責對清算中心進行監督、檢查和考核，并對系統運行供應業務指導和技術支持。清算中心負責城市處理中心的運行、維護和管理，對轄內干脆參加者的運行、維護進行監督和檢查，并供應業務和技術詢問。清算中心和支付系統網絡運行部門負責城市處理中心相關系統網絡的運行、維護和管理，協作國家處理中心維護主干網絡。干脆參加者的運行維護部門負責干脆參加者的運行、維護和管理。崗位管理 國家處理中心、城市處理中心應當設置系統管理員、業務主管、操作員和系統維護員崗：（一）系統管理員負責配置運行參數，設置、監視系統運行狀態，增

3、加、更改、刪除用戶等；（二）業務主管負責系統的業務運行，對用戶授權，設置業務參數，維護行名行號數據，處理或授權處理異樣支付業務；負責保管密押操作員卡，密押設備的登錄和啟動操作，供應業務詢問、協調服務等；（三）操作員依據業務主管授權負責日常運行操作和監控等；（四）系統維護員負責設置系統參數，維護軟件、硬件及網絡，定期完成系統和數據備份；負責轄內各接入系統工作狀態的實時監控，接入環境的建立與改善；解決系統運行中出現的技術問題，供應技術詢問、協調服務等。國家處理中心、城市處理中心可依據支付系統運行管理的須要增設其他崗位。干脆參加者應當依據支付系統運行管理的須要，合理設置崗位。 各崗位應當配備相應數量

4、和具有相應資質的人員，上崗前須通過中國人民銀行組織的業務技能、平安學問培訓和考核。 崗位人員變動應當辦理崗位變動交接手續，并在系統中注銷該用戶。 干脆參加者系統運行相關崗位人員變動應當向清算中心報備。 國家處理中心、城市處理中心及干脆參加者應當合理支配各崗位人員，確保大額支付系統在運行工作日和小額支付系統724小時不間斷平安穩定運行。操作管理 清算總中心和清算中心應當嚴格執行支付系統運行操作規程。干脆參加者的運行維護部門應當制定相應的支付系統運行操作規程，報清算中心備案。 清算中心應當定期或按清算總中心要求，報告系統運行狀況。干脆參加者的運行維護部門應當定期或按清算中心要求，報告系統運行狀況。

5、國家處理中心、城市處理中心及干脆參加者應當嚴格遵守支付系統運行工作日和運行時間的規定。工作日和清算日由中國人民銀行依據須要進行調整。城市處理中心和干脆參加者在業務運行期間未經批準不得退出登錄。國家處理中心和城市處理中心應當依據中國人民銀行的規定對干脆參加者接收、發起的支付業務權限進行限制。國家處理中心應當依據中國人民銀行的規定設置大額支付系統業務的金額起點。國家處理中心、城市處理中心應當依據中國人民銀行的規定設置小額支付系統提交清算場次和時間。國家處理中心應當依據中國人民銀行的授權對小額支付系統干脆參加者的質押品價值和授信額度進行設置和調整。 國家處理中心、城市處理中心及干脆參加者應當依據設備

6、存儲容量和業務須要設置業務數據聯機保存期。操作人員在工作日應當實時監控系統運行狀態，并填寫系統運行日志。發覺未按時登錄、軋差跳場、核押錯誤、小額軋差凈額清算報文回執丟失、日終對賬不符、日切通知丟失等異樣狀況，應當馬上報告主管人員，并按有關規定進行處理。 國家處理中心、城市處理中心及干脆參加者應當監控業務軋差、資金清算狀況。國家處理中心、城市處理中心應當督促出現“排隊”業務的干脆參加者剛好處理，并可依據業務須要啟動撮合機制。干脆參加者發覺“排隊”業務，應當主動籌措資金，確保剛好清算。支付系統行名行號由中國人民銀行統一管理。國家處理中心依據中國人民銀行業務主管部門的通知進行維護；城市處理中心可依據

7、須要向干脆參加者供應行名行號基礎數據。 城市處理中心和干脆參加者不得擅自對行名行號進行增加、更改或刪除。國家處理中心、城市處理中心和參加者應當對待辦業務事項剛好處理，保證在日切前全部待辦業務事項全部處理完成。 國家處理中心、城市處理中心應當定期統計查詢查復、退回申請及應答、止付申請及應答、借記業務及實時貸記業務的處理狀況，并由城市處理中心將統計狀況通告各干脆參加者。國家處理中心應當監控軋差凈額的提交及處理狀況。維護管理 國家處理中心、城市處理中心和干脆參加者應當制定支付系統維護管理制度和日常檢查規程，依據規程完成日常檢查和系統維護并記錄維護日志，發覺系統異樣按規定處理。 因須要對國家處理中心主

8、機、網絡、密押和存儲等主要設備的硬件進行升級、更換和修理，或者對軟件進行版本升級、配置參數調整，應當經過主管領導書面授權。城市處理中心主要設備和系統的變更，應當事先向清算總中心提出書面申請，經批準后方可實施，并記錄變更過程。干脆參加者主要設備和系統的變更，應當事先向清算中心報備。 依據中國人民銀行的確定，國家處理中心可以設置小額支付系統在國家處理中心或城市處理中心的短暫停運或啟運狀態，但須提前三個工作日通知全部城市處理中心和干脆參加者。 國家處理中心、城市處理中心和干脆參加者應當定期對計算機系統、網絡系統進行系統備份和數據備份，并填寫備份記錄。 需請外單位人員對系統進行檢查維護時，應當經批準，

9、由系統維護人員陪伴進行并作維護記錄。 國家處理中心、城市處理中心和干脆參加者應當分別制定支付系統應急預案并逐級報備，定期進行應急預案演練和備份系統測試。 清算總中心對城市處理中心、清算中心對干脆參加者應當定期進行運行維護狀況的檢查。平安管理 支付系統全部用戶應當嚴格權限管理，增設用戶和變更業務參數等操作應當遵循“雙簽制”原則。 支付系統崗位應當遵循以下原則進行設置：（一）系統管理員、系統維護員禁止兼任業務主管或操作員；（二）業務主管禁止兼任操作員。 操作人員在接到用戶標識后，應當馬上登錄系統，修改用戶口令，用戶口令僅限本人運用，不得外泄；操作人員禁止運用未經修改的口令進行業務操作。用戶口令應當

10、具有肯定的困難性，至少每季度更換一次。操作人員遺忘口令時，應當馬上報告業務主管，由業務主管通知系統管理員重新設定，并記錄備查。一個用戶標識只能安排給一個操作人員，一個操作人員只能擁有唯一的用戶標識。 操作人員應當在規定權限內操作，禁止與業務無關的操作；操作人員離開操作崗位時，應當退出登錄。 城市處理中心和干脆參加者在第一次登錄支付系統后，應當馬上更換登錄識別信息。識別信息應采納不易破解的字符串，并定期更換。 支付系統密押設備由清算總中心統肯定制配發，由國家處理中心、城市處理中心和干脆參加者指定專人配置、維護和保管。 支付系統全國押密鑰由中國人民銀行業務主管部門負責管理；地方押密鑰由中國人民銀行

11、當地分支行業務主管部門負責管理。國家處理中心依據中國人民銀行業務主管部門的通知制作、分發全國押密鑰；城市處理中心依據中國人民銀行當地分支行業務主管部門的通知制作、分發地方押密鑰。全國押密鑰和地方押密鑰均由業務主管設置和保管。 國家處理中心、城市處理中心和干脆參加者應當妥當保管密押設備和密鑰。如有丟失，應當剛好報告中國人民銀行業務主管部門。 支付系統與其他業務系統的網絡連接，應當實行防火墻等必要的技術隔離愛護措施；應當實現與互聯網的物理隔離。 支付系統病毒防范處理應當符合中國人民銀行的規定，安裝病毒處理程序，剛好升級殺毒程序；對外來數據應當進行病毒檢測；定期查毒，發覺病毒馬上處理，并逐級報備。

12、禁止在生產和備份設備上進行開發和培訓、運用非系統專用的存儲介質和安裝與系統運行無關的軟件。 禁止任何單位和個人泄漏計算機系統和網絡系統的參數、配置信息和參加者的支付交易、賬戶信息。系統設備因故障需外送修理時，應當將數據刪除。 特別狀況下須要對后臺業務數據進行變更操作時，須經授權，應當由兩名以上系統維護員共同實施，具體記錄；事后由業務主管剛好核對業務數據，并向上級報告。機房管理 支付系統機房應當符合國家建設標準和中國人民銀行有關機房的管理規定。機房的面積、溫度、濕度和供電等指標應當達到支付系統設備和運行的要求。 國家處理中心、城市處理中心和干脆參加者應當制定機房管理制度、門禁系統管理制度和進出審

13、批登記制度。 保持機房的清潔、整齊、有序，禁止將易燃、易爆、易腐蝕等危急品和與運行無關的物品帶入機房；禁止在機房內運用明火或可能影響運行的設備。設備管理 支付系統設備包括計算機設備、網絡設備、平安設備和場地設備等，應當實行專人管理，建立檔案，并定期檢查，賬實相符，禁止挪作他用。 支付系統設備應當依據國家和中國人民銀行制定的技術規范定期進行檢查維護并填寫記錄，確保生產設備穩定運行，備份設備處于可用狀態。 支付系統機房應當配備專用傳真機、專用程控電話、撥號備份線路和專用調制解調器，保證信息渠道暢通。文檔管理 支付系統運行文檔包括技術資料、操作手冊、運行維護手冊以及在系統運行過程中產生的各種書面信息

14、和存儲介質信息等。 運行文檔的保管和運用應當做到：（一）指定專人負責入庫保管，建立文檔登記簿，保管人員調動時，須辦理有關資料的交接手續；（二）文檔須妥當保管，并做到防火、防盜、防磁、防潮和防蛀；（三）對存儲介質形式的文檔，應當定期檢查、定期復制，防止因存儲介質損壞而丟失資料；（四）嚴格查閱、借用登記，禁止私自或越權復制和外借。 支付系統應用軟件開發文檔保存期限為該應用軟件停止運用后5年；其他運行文檔應當比照同類會計檔案確定保存期限。 廢棄或過期的運行文檔應當比照會計檔案管理方法進行銷毀處理。故障處理 支付系統故障處置應當遵循“先報告、后處理，盡快復原運行，優先保障大額支付系統運行”的原則。發生系統故障時，應當馬上報告故障狀況：干脆參加者向城市處理中心報告；城市處理中心向國家處理中心報告。 支付系統故障分為常規故障和特別規故障：（一）常規故障為故障現象和解除方法在現有運行文檔中有明確描述的故障；（二）特別規故障為故障現象和解除方法在現有運行文檔中沒有描述的故障。 支付系統在運行過程中出現的常規故障，由系統維護員依據故障處理規定和解除方法進行處理。 支付系統運行過程中出現的特別規故障，操作人員應當馬上記錄或復制設備提示信息，并將故障現象報主管人員，由主管人員依據故障程度逐級上報，同時由系統維護員對故障進行解除；短時間