502书库

附录 003（第12页）

第十三条　国家处理中心和城市处理中心应当根据中国人民银行的规定或授权操作下列事项：

（一）设置直接参与者的支付业务接收、发起权限；

（二）设置支付系统的业务金额起点；

（三）设置小额支付系统提交清算场次和时间；

（四）设置小额支付系统直接参与者的质押品价值和授信额度；

（五）根据设备存储容量和业务需要设置业务数据联机保存期。

第十四条　操作人员在系统工作日应当实时监控系统运行状态，并填写系统运行日志。

发现未按时登录、轧差跳场、核押错误、小额轧差净额清算报文回执丢失、日终对账不符、日切通知丢失等异常情况，应当立即报告主管人员，并按有关规定进行处理。

第十五条　国家处理中心、城市处理中心及直接参与者应当监控业务轧差、资金清算情况。

国家处理中心、城市处理中心应当督促出现“轧差排队”和“清算排队”业务的直接参与者及时处理，并可根据业务需要对“轧差排队”业务启动撮合机制。

直接参与者发现“轧差排队”和“清算排队”业务，应当主动调整额度，筹措资金，确保支付业务及时轧差、清算。

第十六条　支付系统行名行号由中国人民银行统一管理。国家处理中心根据中国人民银行业务主管部门的通知进行维护；城市处理中心可根据需要向直接参与者提供行名行号等基础数据。

城市处理中心和直接参与者不得擅自对行名行号进行增加、更改或删除。

第十七条　国家处理中心、城市处理中心和参与者应对待办业务事项及时处理，保证在日切前当日待办业务事项全部处理完成。

第十八条　国家处理中心、城市处理中心应当根据中国人民银行业务主管部门的要求统计查询查复、退回申请及应答、止付申请及应答、借记业务及实时贷记业务的处理情况。

第十九条　国家处理中心应当监控轧差净额的提交及处理情况。

第四章　维护管理

第二十条　国家处理中心、城市处理中心和直接参与者应当制定支付系统维护管理制度和日常检查规程，按照规程完成日常检查和系统维护并记录维护日志，发现系统异常按规定处理。

第二十一条　清算总中心根据中国人民银行业务主管部门的授权，负责对国家处理中心、城市处理中心和直接参与者的支付系统应用软件版本进行统一管理。

第二十二条　国家处理中心对系统主机、网络、密押和存储等主要设备的硬件进行升级、更换和维修，对软件进行版本升级、配置参数调整，应当经过主管领导书面授权。

直接参与者主要设备和系统的变更，应当事先向清算中心报备。

第二十三条　国家处理中心可以根据中国人民银行的决定，设置小额支付系统在国家处理中心或城市处理中心的停运或启运状态，但须提前三个系统工作日通知所有城市处理中心和直接参与者。

第二十四条　国家处理中心、城市处理中心和直接参与者应当定期对计算机系统、网络系统进行系统备份和数据备份，并填写备份记录。

第二十五条　需请外单位人员对系统进行检查维护时，经本单位主管领导批准后由系统维护人员陪同进行并作维护记录。

第二十六条　国家处理中心、城市处理中心和直接参与者应当分别制定支付系统应急预案并逐级报备，定期进行应急预案演练和备份系统测试，并记录备查。

第二十七条　清算总中心对城市处理中心应当定期进行运行维护情况的检查，并记录备查。

第五章　安全管理

第二十八条　支付系统所有用户应当严格权限管理，增设用户和变更业务参数等操作应当遵循“双签制”原则。

第二十九条　支付系统岗位应当遵循以下原则进行设置：

（一）系统管理员、系统维护员禁止兼任业务主管或操作员；

（二）业务主管禁止兼任操作员。

第三十条　操作人员在接到用户标识后，应当立即登录系统，修改用户口令，用户口令仅限本人使用，不得外泄；操作人员禁止使用未经修改的口令进行业务操作。

用户口令应当具有一定的复杂性，至少每季度更换一次。操作人员遗忘口令时，应当立即报告业务主管，由业务主管通知系统管理员重新设定，业务主管应记录备查。

一个用户标识只能分配给一个操作人员，一个操作人员只能拥有唯一的用户标识。

第三十一条　操作人员应当在规定权限内操作，禁止与业务无关的操作；操作人员离开操作岗位时，应退出登录。

第三十二条　城市处理中心和直接参与者在第一次登录支付系统后，应立即更换登录识别信息。识别信息应采用不易破解的字符串，并定期更换。。。。。。。