银行现代化支付系统运行管理办法模版.docx

XXXX 农村商业银行股份有限公司现代化支付系统运行管理办法第一章 总 则第一条 为规范本行现代化支付系统运行管理，确保支 付系统安全、稳定、高效运行，根据《中国现代化支付系统 运行管理办法（试行）》及有关法律法规的规定，制定本办 法第二条 本办法所称现代化支付系统（以下简称“支付 系统”）包含大额支付系统、小额支付系统、全国影像支票 交换系统、网上支付跨行清算系统、电子商业汇票系统第三条 本办法适用于负责本行支付系统管理、维护和 运行的总行科技管理部门、科技开发部门、运营管理部门及 各分支机构第二章 部门职责及岗位设置第四条 总行科技管理部门负责支付应用系统及其备 份系统的基础操作系统环境和相关网络环境的配置、管理及 维护，包括安全管理、机房管理、设备管理、文档管理等； 科技开发部门负责应用相关运行、维护及管理工作科技管理部门设置系统管理员,具体负责：（一）系统级别相关配置运行参数，设置、监视系统运 行状态；（二）设置系统参数，维护软件、硬件及网络，定期完 成系统和数据备份；负责各接入系统工作状态的实时监控， 接入环境的建立与改善；解决系统运行中出现的技术问题， 提供技术咨询、协调服务。

科技开发部门设置应用管理员，具体负责应用级别相关 配置运行参数，日常应用系统维护工作等第五条 总行运营管理部门下设清算中心，负责支付系 统的运行监测、维护协调及管理；负责对各分支机构进行监 督、检查及考核，并对系统日常运行提供业务指导总行清算中心应设置业务主管岗、系统监测岗和操作员 uU 岗：（一）业务主管负责用户授权、维护行名行号数据、授 权处理异常支付业务、提供业务咨询及协调服务；（二）系统监测岗负责系统的业务运行、日常操作和监 控、处理异常支付业务、提供业务咨询及协调服务，具体为：1．监控业务轧差、资金清算情况，发现“轧差排队” 和“清算排队”业务，应及时报告业务主管，联系资金调度 部门，调整额度、筹措资金，确保支付业务及时轧差，成功 清算；2．在系统工作日应实时监控系统运行状态，发现核押 错误、小额轧差净额清算报文回执丢失、日终对账不符、日 切通知丢失等异常情况，应立即联系总行信息科技部门，并 按有关规定进行处理；（三）操作员根据业务需要对相关业务进行操作第六条 各分支机构负责支付系统的日常业务操作、系 统柜面监测及异常情况反馈第七条 总行科技管理部门、科技开发部门和清算中心 应合理安排各岗位人员，确保其上岗前通过人行组织的业务 技能、安全知识培训和考核，人员变动时办理岗位变动交接 手续，并在相关系统中新建、变更或注销对应岗位用户。

各岗位人员应确保大额支付系统在系统工作日，小额支 付系统、全国影像支票交换系统、网上支付跨行清算系统及 电子商业汇票系统7X24小时不间断安全稳定运行第三章 操作管理第八条 总行科技管理部门、科技开发部门和清算中心 应严格执行支付系统运行操作规程第九条 总行清算中心应定期或按城市处理中心（CCPC） 要求，报告系统运行情况第十条 总行清算中心应严格遵守支付系统运行时间 的规定，在业务运行期间未经批准不得退出登录第十一条 支付系统行名行号由人行统一管理，本行不 得擅自对行名行号进行增加、更改或删除第十二条 总行清算中心及各分支机构应对待办业务 事项及时处理，保证在日切前，当日待办业务事项全部处理完成第四章 维护管理第十三条总行科技管理部门应制定支付系统维护管理制度和日常检查规程，按照规程完成日常检查和系统维护并记录维护日志，发现系统异常按规定处理第十四条本行主要设备和系统的变更，应事先向城市处理中心报备第十五条科技管理部门应定期对计算机系统、网络系统进行系统备份和数据备份，并填写备份记录第十六条 请外单位人员对系统进行检查维护时，应经主管行领导批准后由系统维护人员陪同进行，并作维护记录第十七条总行相关管理部门应制定支付系统应急预案并向城市处理中心报备，定期进行应急预案演练和备份系 统测试，并记录备查。

第五章 安全管理第十八条 支付系统所有用户应严格权限管理，遵循核 心系统业务权限管理规定第十九条 支付系统岗位应遵循以下原则进行设置：（一）系统管理员、系统维护员禁止兼任业务主管或操 作员；（二）业务主管禁止兼任操作员第二十条 用户口令仅限本人使用，不得外泄；用户口 令应具有一定的复杂性，至少每季度更换一次一个用户标识只能分配给一个操作员，一个操作员只能 拥有唯一的用户标识第二十一条 操作人员应在规定权限内操作，禁止与业 务无关的操作；离开操作岗位时，应退出登录第二十二条 支付系统密押设备、数字证书由人行统一 定制配发，由总行科技管理部门系统维护员负责配置、维护 和保管密钥、数字证书管理参照本行密钥相关管理规定第二十三条 总行相关管理部门应妥善保管密押设备 和密钥卡，严防丢失泄露如有丢失，应及时报告人行业务 主管部门对于不再使用的支付系统密押设备应按人行要求 及时报废并销毁，密钥设备停用三个月后完成相关报废和销 毁手续第二十四条 支付系统与其他业务系统的网络连接，应 采取防火墙等必要的技术隔离保护措施，实现与互联网的物 理隔离第二十五条 支付系统病毒防范处理应符合人行的规 定，在支付系统上安装病毒处理程序，及时升级杀毒程序； 对外来数据应进行病毒检测；定期查毒，发现病毒立即处理， 并逐级报备。

第二十六条 禁止在生产和备份设备上进行开发和培 训、使用非系统专用的存储介质和安装与系统运行无关的软件第二十七条 禁止泄漏计算机系统和网络系统的参数、 配置信息和参与者的支付交易、账户信息系统设备因故障需外送维修时，应删除系统设备存储的 数据第二十八条 特殊情况下需对后台业务数据进行变更 操作的，须经提出需求机构申请并由相关部门负责人审批， 涉及可能严重影响系统正常运行的，应提交分管行领导审批 执行变更应至少两名系统维护员共同实施，详细记录，并后 续跟踪回访第六章 机房管理第二十九条 支付系统机房应符合国家建设标准和人 行有关机房的管理规定第三十条 总行科技管理部门应制定机房管理制度、门 禁系统管理制度和进出审批登记制度第三十一条 总行科技管理部门应保持机房的清洁、整 齐、有序，禁止将易燃、易爆、易腐蚀等危险品和与运行无 关的物品带入机房；禁止在机房内使用明火或可能影响运行 的设备第七章 设备管理第三十二条 支付系统设备包括计算机设备、网络设备 安全设备和场地设备等，实行专人管理，建立档案，并定期 检查，账实相符，禁止挪作他用第三十三条 支付系统设备应按照国家和人行制定的 技术规范定期进行检查维护并填写记录，确保生产设备稳定 运行，备份设备处于可用状态。

第三十四条 支付系统机房应配备专用机、专用程 控、拨号备份线路和专用调制解调器，保证信息渠道畅 通第八章 文档管理第三十五条 支付系统运行文档包括技术资料、操作手 册、运行维护手册以及在系统运行过程中产生的各种书面信 息和存储介质信息等第三十六条 运行文档的保管和使用应做到：（一）指定专人负责入库保管，建立文档登记簿，保管 人员调动时，须办理有关资料的交接手续；（二）文档须妥善保管，并做到防火、防盗、防磁、防 潮和防蛀；（三）对存储介质形式的文档，应定期检查、定期复制， 防止因存储介质损坏而丢失资料；（四）严格查阅、借用登记，禁止私自或越权复制和外 借运行文档第三十七条 支付系统应用软件开发文档保存期限为 该应用软件停止使用后 5年；其他运行文档应比照同类会计 档案确定保存期限第三十八条 废弃或过期的运行文档应比照本行会计 档案管理办法进行销毁处理第九章 故障处理第三十九条 发生支付系统故障时，应遵循“先报告、 后处理，尽快恢复运行，优先保障大额支付系统运行”的原 则进行处置，向城市处理中心报告第四十条 支付系统故障分为常规故障和非常规故障：（一）常规故障为故障现象和其排除方法在现有运行文 档中有明确描述的故障；（二）非常规故障为故障现象和其排除方法在现有运行 文档中没有描述的故障。

第四十一条 支付系统在运行过程中出现的常规故障， 由系统维护员按照故障处理规定和排除方法进行处理第四十二条 本行支付系统运行过程中出现的非常规 故障，操作人员应立即记录或复制设备提示信息，并将故障 现象报主管人员，由主管人员依据故障程度逐级上报，同时 由系统维护员对故障进行排除；短时间不能排除的，应请求 技术支持或经批准后及时启动应急预案第四十三条 当人行支付系统发生故障时，本行应配合 城市处理中心排除故障故障排除后，应做好故障现象、分析和处理结果的记录， 并提交故障处理报告 故障发生和处理情况按照规定对外披露，任何人未经批 准不得擅自披露故障信息第四十四条 支付系统通信中断时的信息传输，应按照 规定进行处理第十章 纪律与责任第四十五条 总行相关管理部门及各分支机构应遵守 本办法以及其他相关规定，加强内部控制管理，建立健全应 急处理机制，保证系统安全稳定运行和业务的正常处理第四十六条 因不可抗力造成支付系统无法正常运行 的，有关当事人均有及时排除障碍和采取补救措施的义务第四十七条 有以下违规行为之一的，按本行《员工违 规行为处理办法》予以处理：（一）因保管不善泄露密钥的； （二）擅自修改支付系统基础数据的；（三）未做好信息安全防范措施，对系统运行造成重大 影响的；（四）在办理支付业务中玩忽职守，或出现重大失误， 或伪造、篡改支付系统业务基础数据盗用资金的；（五）管理混乱、工作失职，发生重大运行事故，造成 客户资金损失或其他重大损失的。

第十一章 附 则第四十八条 本办法由 XXXX 农村商业银行股份有限公 司制定，由总行运营管理部门负责解释和修订第四十九条 本行控股村镇银行可参照本办法规定执 行第五十条 本办法自发文之日起施行原《XX农村商业 银行现代化支付系统运行管理办法（试行）》（xx银发号）同 时废止。