嘉联支付：人民银行加强支付系统信息安全管理，切实防范支付清算风险
办pos机【收款码】微信客服：1292496908

为加强北京支付系统参与者的运行管理，确保支付系统的安全稳定运行。最近，中国人民银行业务管理部发布了《北京支付系统参与者运行管理实施办法（草案）》（以下简称"《办法》"）。

根据《办法》，严禁通过生产系统进行系统功能测试，为第三方机构业务测试提供渠道，发送查询复印件，使用免费报纸处理非捐赠业务，提高业务处理标准化。

北京支付系统参与者运行管理实施办法

(征求意见稿)

第一章 总则

第一条 根据《中国人民银行支付系统参与者监督管理办法》〔2015〕40号文件印发，支付清算系统危机处置计划(银发)〔2015〕《中国人民银行支付系统运行管理办法》284号文件〔2016〕《中国人民银行支付系统数字证书管理办法》112号文件印发〔2016〕《关于加强支付清算系统运行维护报告管理的通知》。112)﹝2011﹞227号)《中国人民银行业务管理部关于加强支付系统参与机构接入端软件运维管理的通知》(银行管理局发布〔2014〕258号文件印发)等相关文件要求，制定本办法，加强北京支付系统参与者的运行管理，确保支付系统的安全稳定运行。

第二条 本办法适用于北京支付系统的参与者。

本办法所称支付系统，是指中国人民银行经营的大额支付系统、小额支付系统、跨银行网上支付清算系统和国内外币支付系统。

本办法所称参与者包括直接参与者、间接参与者和异地备份参与者。直接参与者是指在北京直接接入支付系统的机构和业务管理机构；间接参与者是指通过直接参与者接入支付系统办理支付业务的机构；异地备份接入参与者是指通过支付系统实现异地备份接入的参与者。

第三条 参与者应严格遵守支付系统管理规章制度和支付清算纪律，认真遵守中国人民银行和中国人民银行业务管理部门（以下简称"人行业务管理部"）相关文件要求加强系统运维和业务管理，确保北京支付系统安全稳定运行。

第二章 运维管理

第四条 参与者在日常操作中应遵守以下要求：

(一)制定操作维护操作规程并严格执行；

(二)定期进行日常检查、系统维护和应急演练，监控系统运行和业务处理；

（3）在系统维护过程中，应对支付系统的数据、程序、操作、配置和连接采取适当的保护措施；维护多系统公共设备时，应避免不同业务系统之间的交叉影响；

(四)定期检查和改进运维制度、运行环境、系统备份、日常维护和安全管理。

第五条 直接参与者发生下列情形的，应当提前10个工作日向人行业务管理部报告：

(一)制定或修改支付系统相关应急预案；

(二)开展与支付系统相关的应急演练；

（三）因本参与者系统维护需在业务运营时段签退登录大额支付系统、小额支付系统、网上支付跨行清算系统和境内外币支付系统；

（4）由于生产系统迁移、核心系统升级、计算机和网络系统升级、计算机和网络系统切换等系统的运行和维护。

第六条 异地备份参与者有下列情形的，应当提前10个工作日向人行业务管理部报告：

(一)开展与异地备用前置系统相关的应急演练；

（2）异地备用前置系统或异地备用接入网络的运行和维护可能导致异地备用前置机或网络中断。

第七条 直接参与者和异地备份接入参与者应合理安排系统运维时间，并填写《支付清算系统参与者系统运行维护报告表》（见附件1）报送人行营业管理部。其中，报告内容主要包括原因、总体安排、实施步骤、关键任务、是否退款系统、业务影响、中国人民银行业务管理部门、相关风险评估和支付清算系统运行维护专项应急预案、参与部门、负责人、联系人等。参与者进行重大系统维护的，应当正式向人行业务管理部报告。

第八条 直接参与者和异地备份参与者进行临时应急维护的，必须由中国人民银行业务管理部门

实施前可实施，并在实施后3个工作日内向中国人民银行业务管理部门提交应急响应报告（见附件2）。

第九条 根据《中国人民银行业务管理部关于加强支付系统参与机构接入端软件运维管理的通知》，直接参与者应在每季度最后一个月组织对支付报纸传输平台参与者接入端软件进行季度自查，并在每季度最后一个工作日前加盖单位公章或部门公章（以下简称"公章"）自查报告报中国人民银行业务管理部。

第十条 参与者应积极配合中国人民银行业务管理部组织的现场检查工作，检查报告后加盖公章，提交现场检查人员。

第三章 业务管理

第十一条 直接参与者应根据现代支付系统的业务处理要求，有效维护行业系统业务处理的正常运行，积极向支付系统用户委员会和清算中心提交相关业务建议，共同促进支付系统业务性能的提高。

第十二条 直接参与者应加强资金头寸管理，合理设置资金余额，减少清算排队和滚动排队，提高资金汇划效率。

第十三条 直接参与者应加强业务运营管理。严禁通过生产系统进行系统功能测试，为第三方机构的业务测试提供渠道。严禁跨系统发送查询复核报告，严禁使用免费报告处理非捐赠业务，提高业务处理标准化。

第十四条 直接参与者应监控和管理网银系统的加班情况，以确保网银系统的安全稳定运行。

第十五条 直接参与者应严格按照《中国人民银行支付系统数字证书管理办法》进行数字证书管理，确保数字证书安全有效，并在数字证书到期前两个月内及时申请更换数字证书，确保各系统业务处理正常。

第四章 验收管理

第十六条 直接参与者发生下列情形的，应当通过接入技术服务平台向中国人民银行业务管理部门提交技术验收申请，验收合格后方可投入运

(一)拟加入大额支付系统、小额支付系统、网上支付跨行清算系统和国内外币支付系统；

（2）已加入支付系统参与者，开展支付系统备份接入、开放支付系统新业务、支付系统重大变化，包括但不限于机房物理环境、接入软件调整、支付系统更换或集成、网络设置重大调整、运维管理系统和应急管理完整性或重大变化。

第十七条 直接参与者应严格按照支付系统参与者的接入技术验收规范，对系统软硬件、机房环境、管理体系等方面进行全面自检，确保行业工作符合验收标准，然后向业务管理部门提交验收申请。

第十八条 直接参与者应严格按照清算总中心每年发布的支付系统接入测试实验室的运行计划安排，并在规定的时间内及时提交验收申请。

第十九条 直接参与者和远程备份接入参与者应组织有关部门有序开展支付系统接入验收准备，认真配合验收小组进行现场验收，并及时纠正现场验收中发现的问题。验收合格后，相关系统可正式投入运行。

第五章 应急管理

第二十条 参与者应严格执行支付系统7×要求24小时业务连续性，切实加强系统运维应急管理。

第二十一条 直接参与者发生下列情形的，应当在3个工作日内向人行业务管理部报告：

(一)调整支付系统应急管理领导小组成员；

(二)变更支付系统业务、运行等相关部门的主要负责人和经办人员信息(具体格式见附件2)。

第二十二条 直接参与者和间接参与者发生下列情形的，应当立即报告人行营业管理部。同时，本单位运维部门应及时与清算中心沟通应急事件及处置情况：

(一)因自然灾害、事故灾害或突发社会安全事件，无法通过支付系统正常办理业务；

(二)参与者系统故障导致支付系统业务异常；

(三)参与者业务系统与支付系统连接异常；

(4)参与者系统与支付系统之间存在安全保密机制问题。

应急处置完成后，参与机构应在规定时间内向中国人民银行业务管理部门提交故障说明和处置报告，并按照《中国人民银行支付清算系统危机处置计划》定义的故障级别（注：国内外币支付系统参照执行）。

第二十三条 直接参与者应每年至少进行一次应急演练，包括系统、网络设备、广域网线路、机房基础设施、主要应用系统等，实际演练占演练总数的比例不得低于80%；参与者应合理安排应急演练时间。建议在支付系统维护窗口期间进行影响支付系统运行的应急演练，并在演练结束后20个工作日内向中国人民银行业务管理部提交总结报告。

第二十四条 具有异地备份前置的直接参与者，应当按照人行业务管理部发布的年度异地前置切割

改变演练计划，参加至少一次异地备用前置系统切换演练，确保异地备用前置系统在紧急情况下正确快速投入使用。

第六章 专项工作管理

第二十五条 参与者应积极配合中国人民银行业务管理部进行支付系统升级、网络转型、应急切换演练等重大变更操作后的技术和业务验证。因特殊情况不能开展相关工作的，应当向中国人民银行业务管理部提交加盖公章的书面说明。

第二十七条 参与者应积极配合中国人民银行业务管理部门开展支付系统建设、推广和业务宣传，并按要求及时提交总结报告。

第二十六条 直接参与者应在每年7月30日和年度结束后20个工作日内，通过支付系统（包括但不限于大、小、网上银行、电子信用证、企业网络验证系统）向中国人民银行业务管理部提交业务情况，包括但不限于以下方面：

(一)与支付系统相关的业务运行管理，包括但不限于:

1.如果每个系统的业务量和变化超过10%，应详细分析原因；

2.清算中心部署的业务推广进度、存在问题、后续工作计划和措施。

3.清算窗口开启次数、原因分析及整改措施。

4.网银系统超时率高于0.5%的原因分析和整改措施。

5.查询查复情况，分析逾期查复和逾期未查复的原因。

(二)支付业务管理和运营环境的重大变化；

(三)实施与支付系统相关的应急演练；

(四)通过支付系统处理业务中断；

(五)与支付系统相关的风险事件及处置；

(六)代理其他银行接入支付系统办理业务；

(七)对支付系统运行管理的意见和建议。

第二十七条 参与者应严格按照有关管理规定执行"三条风险防线"，做好支付信息安全管理，有效防范支付清算风险。

第二十八条 参与者违反本办法的有关规定，按照中国人民银行、中国人民银行营业管理部的有关规定执行。

第二十九条 本办法自印发之日起实施，由中国人民银行业务管理部解释。