全國支票影像交換系統運行管理辦法(試行)
(銀辦發[2006]255號 2006年11月9日)
第一章 總則
第一條 為規范全國支票影像交換系統(以下簡稱影像交換系統)的運行管理，確保影像交換系統的安全、穩定、高效運行，依據《中華人民共和國中國人民銀行法》及有關法律法規，制定本辦法。
第二條 本辦法適用于承擔影像交換系統運行、維護和管理的中國人民銀行清算總中心(簡稱清算總中心)、清算中心(含結算中心，下同)及前置機的運行維護部門。
負責影像交換系統網絡運行、維護和管理的部門也適用本辦法。
第三條 影像交換系統運行管理范圍包括：
(一)全國支票影像交換中心(以下簡稱總中心)；
(二)支票影像交換分中心(以下簡稱分中心)；
(三)影像交換系統前置機(以下簡稱前置機)；
(四)影像交換系統網絡；
(五)影像交換系統應用安全子系統。
第四條 清算總中心負責總中心及其備份系統、總中心與分中心之間網絡(以下簡稱主干網絡)、影像交換系統信息安全子系統(總中心部分)的運行、維護和管理；負責對清算中心進行監督、檢查和考核；并對系統運行提供業務指導和技術支持。
第五條 清算中心負責分中心、影像交換系統應用安全子系統(分中心部分)的運行、維護和管理；對轄內前置機的運行、維護提供指導和技術支持。
清算中心和影像交換系統網絡運行維護部門負責支票影像交換分中心相關系統網絡的運行、維護和管理，配合清算總中心維護主干網絡。
第六條 前置機的運行維護部門負責本單位影像交換系統的運行、維護和管理。第二章 崗位管理
第七條 總中心、分中心、前置機運行維護部門應當合理安排各崗位人員，確保影像交換系統7×24小時不間斷安全穩定運行。
第八條 總中心、分中心應當設置的崗位有系統管理崗、、業務主管崗、系統維護崗、注冊中心(以下簡稱RA)管理崗、RA審核操作崗、業務操作崗(含RA經辦操作員)。
前置機應當設置的崗位有系統管理崗、業務主管崗、系統維護崗、業務操作崗。
外掛軟件應當設置的崗位有系統管理崗、業務主管崗、系統維護崗、業務操作崗、電子簽名證書(以下簡稱證書)管理崗。
第九條 系統管理崗負責配置運行參數；監視系統運行狀態；增加、更改、刪除用戶。
第十條 業務主管崗負責系統的業務運行，設置業務參數，維護行名行號等基礎數據，處理或授權處理異常影像業務；提供業務咨詢、協調服務等；對商業銀行違規信息的監測、處理；負責組織業務操作員正確處理影像業務，對用戶業務操作授權等。
第十一條 業務操作崗負責根據業務主管授權進行日常運行操作和監控等；按照職責范圍處理影像業務；對違規信息進行統計；負責有關業務清單打印。
總中心、分中心業務操作崗除上述職責外，還負責相關機構證書的初審、錄入、制作、撤銷等。
第十二條 系統維護崗負責安裝維護計算機軟件、硬件及網絡設備；解決系統運行中出現的技術問題；設置系統參數；定期完成系統和數據備份；提供技術咨詢、協調服務；為系統穩定運行提供技術保障等。
第十三條 RA管理崗負責影像交換系統中有關操作人員和書的管理，包括對有關操作人員授權和頒發證書等。
第十四條 RA審核操作崗負責影像交換系統中相關機構證書的審核、錄入、制作、撤銷等。
第十五條 證書管理崗負責證書下載、證書管理密鑰口令更改、制定證書存放路徑等。
第十六條 系統管理員、系統維護員不得兼任業務主管；RA管理崗、RA審核操作崗、業務操作員不得與其他崗位人員兼任。
第十七條 各崗位人員上崗前須通過中國人民銀行組織的業務技能、安全知識培訓和考核。
第十八條 崗位人員變動應當辦理崗位變動交接手續，并在系統中及時注銷該用戶。第三章 操作管理
第十九條 清算總中心和清算中心應當嚴格執行影像交換系統運行操作規程。
前置機運行維護部門應當制定相應的影像交換系統運行操作規程，報清算中心備案。
第二十條 清算中心應當定期或按清算總中心要求，報告系統運行情況。
第二十一條 清算總中心、清算中心及前置機運行維護部門應當嚴格遵守影像交換系統運行時間的規定。清算總中心應根據中國人民銀行業務主管部門授權，調整影像交換系統運行時間，并至少提前3個工作日通知影像交換系統參與者。
分中心在業務運行期間未經總中心批準不得退出登錄。
前置機在業務運行期間未經分中心批準不得退出登錄。
第二十二條 清算總中心和清算中心應當根據中國人民銀行業務主管部門的規定或授權操作下列事項：
(一)設置前置機的業務權限；
(二)設置業務金額上限；
(三)設置業務數據聯機保存期；
(四)設置規定的其他業務參數。
第二十三條 各崗位人員在系統運行時間應當根據崗位要求監控系統運行狀態，并填寫系統運行日志。
各崗位人員發現未按時登錄、報文丟失、支票回執銷記異常、日終對賬信息無法下載、日切通知丟失等異常情況，應當立即報告主管人員，并按有關規定進行處理。
第二十四條 影像交換系統行名行號由中國人民銀行統一管理。清算總中心根據中國人民銀行業務主管部門的通知進行維護；清算中心可根據需要向前置機運行部門提供行名行號等基礎數據。
清算中心及前置機運行維護部門不得擅自對行名行號進行增加、更改或刪除。
第二十五條 清算總中心、清算中心及前置機運行部門應及時處理各待辦業務事項，保證日切前當日待辦業務全部處理完成。
第二十六條 清算總中心、清算中心運行部門應對提出支票業務報文的回執、查詢查復、止付申請及應答情況進行統計監測。第四章 維護管理
第二十七條 總中心、分中心和前置機的維護部門應當制定影像交換系統維護管理制度和日常檢查規程，按照規程完成日常檢查和系統維護并記錄維護日志，發現系統異常按規定處理。
第二十八條 清算總中心根據中國人民銀行業務主管部門的授權，負責對總中心、分中心和前置機的影像交換系統應用軟件版本進行統一管理。
第二十九條 清算總中心對系統主機、網絡和存儲等主要設備的硬件進行升級、更換和維修，對軟件進行版本升級、配置參數調整等，應當按照相關變更管理規定執行。
分中心主要設備和系統的變更，清算中心應當事先向清算總中心提出書面申請，經批準后方可實施，記錄變更過程，并向清算總中心反饋變更過程和執行結果。
前置機主要設備和系統的變更，其運行維護部門應當事先向清算中心報備。
第三十條 清算總中心可以根據中國人民銀行的決定，設置影像交換系統總中心或分中心的停運或啟運狀態，但須至少提前3個系統工作日通知所有清算中心和前置機運行部門。
第三十一條 清算總中心、清算中心和前置機運行維護部門應當定期對計算機系統、網絡系統進行系統備份和數據備份，并填寫備份記錄。
第三十二條 需請外單位人員對系統進行檢查維護時，經本單位主管領導批準后由系統維護人員陪同進行，并作維護記錄。
第三十三條 清算總中心、清算中心和前置機運行維護部門應當分別制定影像交換系統應急預案并逐級報備，定期進行應急預案演練和備份系統測試，并記錄備查。
第三十四條 清算總中心對清算中心應當定期進行運行維護情況的檢查，并記錄備查。第五章 安全管理
第三十五條 影像交換系統所有用戶應當嚴格權限管理，為保證業務及證書的安全性，相關操作應當遵循“雙簽制”原則。
第三十六條 操作人員在接到用戶標識后，應當立即登錄系統，修改用戶口令，用戶口令僅限本人使用，不得外泄；操作人員禁止使用未經修改的口令進行業務操作。
一個用戶標識只能分配給一個操作人員，一個操作人員只能擁有唯一的用戶標識。
用戶口令應當具有一定的復雜性，至少每季度更換一次。操作人員遺忘口令時，應當立即報告主管領導，經主管領導審批后，由系統管理員重新設定，并記錄備查。
第三十七條 操作人員應當在規定權限內操作，禁止進行與業務無關的操作；操作人員離開操作崗位時，應當退出登錄。
第三十八條 分中心和前置機在第一次登錄影像交換系統后，應當立即更換登錄識別信息。識別信息應采用不易破解的字符串，并定期更換。
第三十九條 影像交換系統采用基于公鑰基礎設施(簡稱PKI)的電子簽名保證業務數據的完整性和不可抵賴性。
第四十條 清算總中心委托專業數字證書認證管理機構(以下簡稱認證中心)負責數字證書的統一管理。
第四十一條 總中心RA管理員的證書由認證中心負責生成，本人負責保管。
總中心根據中國人民銀行業務主管部門的通知，由RA管理員負責創建分中心RA管理員和總中心RA操作員，并為分中心的RA管理員和總中心RA操作員授權和頒發證書。
分中心根據中國人民銀行當地分支機構業務主管部門的通知，由RA管理員負責創建分中心RA操作員，并為本分中心的RA操作員授權和頒發證書。RA管理員不具有操作最終用戶證書信息的權限。
第四十二條 直接接入總中心的票據交換機構用戶證書管理由總中心負責，直接接入分中心的票據交換機構用戶證書管理由分中心負責。
第四十三條 影像交換系統參與者必須妥善保管最終用戶證書以及私鑰保護密碼。如發現證書丟失或被非法復制、私鑰保護密碼丟失，應當及時報告中國人民銀行業務主管部門，同時報告清算總中心。
第四十四條 影像交換系統應當實現與互聯網的物理隔離；在與大額、小額支付系統以外的其他系統連接時，依照中國人民銀行有關規定，采取必要的技術隔離保護措施。
第四十五條 影像交換系統病毒防范處理應當符合中國人民銀行的規定，有相應操作系統防病毒處理軟件的，安裝病毒處理程序，及時升級殺毒程序；對外來數據應當進行病毒檢測；定期查毒，發現病毒立即處理，并逐級報備。
第四十六條 禁止在生產和備份設備上進行開發和培訓、使用非系統專用的存儲介質和安裝與系統運行無關的軟件。
第四十七條 禁止任何單位和個人泄漏計算機系統和網絡系統的參數、配置信息、影像業務信息和賬戶信息。
系統設備因故障需外送維修時，應當進行必要的備份后，將數據刪除。
第四十八條 總中心、分中心和前置機運行維護部門在特殊情況下需要對后臺業務數據進行變更操作時，須經業務主管部門授權并經本單位主管領導批準，由兩名以上系統維護員共同實施，詳細記錄；事后由業務主管及時核對業務數據，并向業務主管部門和本單位主管領導報告。第六章 機房管理
第四十九條 影像交換系統機房應當符合國家建設標準和中國人民銀行有關機房的管理規定。
第五十條 清算總中心、清算中心和前置機運行維護部門應當制定機房管理、門禁系統管理和進出審批登記等相關制度。
第五十一條 清算總中心、清算中心和前置機運行維護部門應保持機房的清潔、整齊、有序，禁止將易燃、易爆、易腐蝕等危險品和與運行無關的物品帶入機房；禁止在機房內使用明火或可能影響運行的設備。第七章 設備管理
第五十二條 影像交換系統設備包括計算機設備、網絡設備、安全設備和場地設備等，實行專人管理，建立檔案，并定期檢查，賬實相符，禁止挪作他用。
第五十三條 影像交換系統設備應當按照國家和中國人民銀行制定的技術規范定期進行檢查維護并填寫記錄，確保生產設備穩定運行，備份設備處于可用狀態。
第五十四條 影像交換系統機房應配備適量的傳真機、程控電話、撥號備份線路，以滿足系統運行需要。第八章 文檔管理
第五十五條 影像交換系統運行文檔包括技術資料、操作手冊、運行維護手冊以及在系統運行過程中產生的各種書面信息和存儲介質信息等。
第五十六條 指定專人負責文檔的入庫保管，建立文檔登記簿，保管人員調動時，須辦理有關資料的交接手續。
第五十七條 運行文檔須妥善保管，并做到防火、防盜、防磁、防潮和防蛀。
第五十八條 對存儲介質形式的文檔，應當定期檢查、定期復制，防止因存儲介質損壞而丟失資料。
第五十九條 嚴格運行文檔查閱、借用登記制度，禁止私自或越權復制和外借運行文檔。
第六十條 影像交換系統應用軟件開發文檔保存期限為該應用軟件停止使用后5年；其他運行文檔應比照同類會計檔案確定保存期限。
第六十一條 廢棄或過期的運行文檔應比照會計檔案管理辦法進行銷毀處理。第九章 故障處理
第六十二條 前置機或分中心發生系統故障時，運行部門應當遵循“及時報告、及時處理，盡快恢復運行，優先保障支付系統運行”的原則進行處置。前置機發生系統故障應向清算中心報告，分中心發生系統故障清算中心應向清算總中心和中國人民銀行分支機構業務主管部門報告。
第六十三條 總中心發生系統重大故障，清算總中心應及時處置并向業務主管部門報告。
第六十四條 影像交換系統故障分為常規故障和非常規故障：
(一)常規故障為故障現象和其排除方法在現有運行文檔中有明確描述的故障；
(二)非常規故障為故障現象和其排除方法在現有運行文檔中沒有描述的故障。
第六十五條 影像交換系統在運行過程中出現常規故障時，由系統維護員按照故障處理規定和排除方法進行處理。
第六十六條 影像交換系統運行過程中出現非常規故障，操作人員應當立即記錄或復制設備提示信息，并將故障現象報主管人員，由主管人員依據故障程度逐級上報，同時由系統維護員對故障進行排除；短時間不能排除的，應當請求技術支持或經批準后啟動應急預案。
第六十七條 清算總中心應當組織、協調外部資源對分中心提供遠程或現場技術支持。
第六十八條 當影像交換系統發生故障時，清算總中心、清算中心和前置機運行維護部門應當相互配合、排除故障。故障排除后，應當做好故障現象、分析和處理結果的記錄，并提交故障處理報告。
第六十九條 影像交換系統通信中斷時的信息傳輸，應當按照規定進行處理。第十章 紀律與責任
第七十條 影像交換系統運行維護部門應當遵守本辦法以及其他相關規定，加強內部控制管理，建立健全應急處理機制，保證系統安全穩定運行和業務的正常處理。
第七十一條 影像交換系統運行維護部門擅自修改影像交換系統基礎數據，未造成資金損失的，應當追究有關責任人的行政責任；造成資金損失的，有關責任方應依法承擔賠償責任。
第七十二條 影像交換系統運行維護部門未做好信息安全防范工作，給系統運行造成重大影響的，應當追究有關當事人責任。
第七十三條 影像交換系統運行維護部門工作人員玩忽職守，或出現重大失誤，造成資金損失的，應當按規定承擔行政責任；偽造、篡改業務基礎數據盜用資金的，按規定給予紀律處分，構成犯罪的，依法移送司法機關追究有關當事人的刑事責任。
第七十四條 因不可抗力造成影像交換系統無法正常運行的，有關當事人均有及時排除障礙和采取補救措施的義務。
第七十五條 對管理混亂、工作失職，發生重大運行事故，造成客戶資金損失或其他重大損失的影像交換系統運行部門，應當追究相關責任人和相關領導的責任。第十一章 附則
第七十六條 影像采集設備及外掛軟件的運行管理辦法由中國人民銀行分支機構組織轄內票據交換所及銀行業金融機構制定。
第七十七條 本辦法由中國人民銀行負責解釋。
第七十八條 本辦法自影像交換系統運行之日起試行。