第一章 總則

第一條 為規范中國現代化支付系統的運行管理，確保支付系統的安全、穩定、高效運行，依據《中華人民共和國中國人民銀行法》及有關法律法規的規定，制定本辦法。

第二條 本辦法所稱中國現代化支付系統(以下簡稱支付系統)包含大額支付系統和小額支付系統。

第三條 本辦法適用于承擔支付系統運行、維護和管理的中國人民銀行清算總中心、清算中心(含結算中心，下同)及直接參與者(含特許參與者，下同)的運行維護部門。

負責支付系統網絡運行、維護和管理的部門適用本辦法。

第四條 支付系統運行管理范圍包括：

(一)國家處理中心;

(二)城市處理中心;

(三)直接參與者;

(四)支付系統備份系統;

(五)支付系統網絡。

第五條 清算總中心負責國家處理中心、支付系統備份系統以及國家處理中心與城市處理中心之間網絡(以下簡稱主干網絡)的運行、維護和管理;負責對清算中心進行監督、檢查和考核，并對系統運行提供業務指導和技術支持。

清算中心負責城市處理中心的運行、維護和管理，對轄內直接參與者的運行、維護進行指導。

清算中心和支付系統網絡運行部門負責城市處理中心相關系統網絡的運行、維護和管理，配合清算總中心維護主干網絡。

直接參與者的運行維護部門負責本單位支付系統的運行、維護和管理。

第二章 崗位管理

第六條 國家處理中心、城市處理中心及直接參與者應當合理安排各崗位人員，確保大額支付系統在系統工作日和小額支付系統7×24小時不間斷安全穩定運行。

第七條 國家處理中心、城市處理中心應當設置系統管理員、業務主管、操作員和系統維護員崗：

(一)系統管理員負責配置運行參數，設置、監視系統運行狀態，增加、更改、刪除用戶;

(二)業務主管負責系統的業務運行，對用戶授權，設置業務參數，維護行名行號數據，處理或授權處理異常支付業務;負責保管密押操作員卡，密押設備的登錄和啟動操作，提供業務咨詢、協調服務;

(三)操作員根據業務主管授權負責日常運行操作和監控;

(四)系統維護員負責設置系統參數，維護軟件、硬件及網絡，定期完成系統和數據備份;負責轄內各接入系統工作狀態的實時監控，接入環境的建立與改善;解決系統運行中出現的技術問題，提供技術咨詢、協調服務。

國家處理中心、城市處理中心可根據支付系統運行管理的需要，按照中國人民銀行的有關規定增設其他崗位。

第八條 各崗位人員上崗前應當通過中國人民銀行組織的業務技能、安全知識培訓和考核。

第九條 崗位人員變動應當辦理崗位變動交接手續并在系統中注銷該用戶。

第三章 操作管理

第十條 清算總中心和清算中心應當嚴格執行支付系統運行操作規程。

直接參與者的運行維護部門應當制定相應的支付系統運行操作規程，報清算中心備案。

第十一條 清算中心應當定期或按清算總中心要求，報告系統運行情況。

第十二條 國家處理中心、城市處理中心及直接參與者應當嚴格遵守支付系統運行時間的規定。國家處理中心應當根據中國人民銀行授權，調整系統運行時間。

城市處理中心和直接參與者在業務運行期間未經批準不得退出登錄。

第十三條 國家處理中心和城市處理中心應當根據中國人民銀行的規定或授權操作下列事項：

(一)設置直接參與者的支付業務接收、發起權限;

(二)設置支付系統的業務金額起點;

(三)設置小額支付系統提交清算場次和時間;

(四)設置小額支付系統直接參與者的質押品價值和授信額度;

(五)根據設備存儲容量和業務需要設置業務數據聯機保存期。

第十四條 操作人員在系統工作日應當實時監控系統運行狀態，并填寫系統運行日志。

發現未按時登錄、軋差跳場、核押錯誤、小額軋差凈額清算報文回執丟失、日終對賬不符、日切通知丟失等異常情況，應當立即報告主管人員，并按有關規定進行處理。

第十五條 國家處理中心、城市處理中心及直接參與者應當監控業務軋差、資金清算情況。

國家處理中心、城市處理中心應當督促出現“軋差排隊”和“清算排隊”業務的直接參與者及時處理，并可根據業務需要對“軋差排隊”業務啟動撮合機制。

直接參與者發現“軋差排隊”和“清算排隊”業務，應當主動調整額度，籌措資金，確保支付業務及時軋差、清算。

第十六條 支付系統行名行號由中國人民銀行統一管理。國家處理中心根據中國人民銀行業務主管部門的通知進行維護;城市處理中心可根據需要向直接參與者提供行名行號等基礎數據。

城市處理中心和直接參與者不得擅自對行名行號進行增加、更改或刪除。

第十七條 國家處理中心、城市處理中心和參與者應對待辦業務事項及時處理，保證在日切前當日待辦業務事項全部處理完成。

第十八條 國家處理中心、城市處理中心應當根據中國人民銀行業務主管部門的要求統計查詢查復、退回申請及應答、止付申請及應答、借記業務及實時貸記業務的處理情況。

第十九條 國家處理中心應當監控軋差凈額的提交及處理情況。

第四章 維護管理

第二十條 國家處理中心、城市處理中心和直接參與者應當制定支付系統維護管理制度和日常檢查規程，按照規程完成日常檢查和系統維護并記錄維護日志，發現系統異常按規定處理。

第二十一條 清算總中心根據中國人民銀行業務主管部門的授權，負責對國家處理中心、城市處理中心和直接參與者的支付系統應用軟件版本進行統一管理。

第二十二條 國家處理中心對系統主機、網絡、密押和存儲等主要設備的硬件進行升級、更換和維修，對軟件進行版本升級、配置參數調整，應當經過主管領導書面授權。

城市處理中心主要設備和系統的變更，應當事先向清算總中心提出書面申請，經批準后方可實施，并記錄變更過程。

直接參與者主要設備和系統的變更，應當事先向清算中心報備。

第二十三條 國家處理中心可以根據中國人民銀行的決定，設置小額支付系統在國家處理中心或城市處理中心的停運或啟運狀態，但須提前三個系統工作日通知所有城市處理中心和直接參與者。

第二十四條 國家處理中心、城市處理中心和直接參與者應當定期對計算機系統、網絡系統進行系統備份和數據備份，并填寫備份記錄。

第二十五條 需請外單位人員對系統進行檢查維護時，經本單位主管領導批準后由系統維護人員陪同進行并作維護記錄。

第二十六條 國家處理中心、城市處理中心和直接參與者應當分別制定支付系統應急預案并逐級報備，定期進行應急預案演練和備份系統測試，并記錄備查。

第二十七條 清算總中心對城市處理中心應當定期進行運行維護情況的檢查，并記錄備查。

第五章 安全管理

第二十八條 支付系統所有用戶應當嚴格權限管理，增設用戶和變更業務參數等操作應當遵循“雙簽制”原則。

第二十九條 支付系統崗位應當遵循以下原則進行設置：

(一)系統管理員、系統維護員禁止兼任業務主管或操作員;

(二)業務主管禁止兼任操作員。

第三十條 操作人員在接到用戶標識后，應當立即登錄系統，修改用戶口令，用戶口令僅限本人使用，不得外泄;操作人員禁止使用未經修改的口令進行業務操作。

用戶口令應當具有一定的復雜性，至少每季度更換一次。操作人員遺忘口令時，應當立即報告業務主管，由業務主管通知系統管理員重新設定，業務主管應記錄備查。

一個用戶標識只能分配給一個操作人員，一個操作人員只能擁有唯一的用戶標識。

第三十一條 操作人員應當在規定權限內操作，禁止與業務無關的操作;操作人員離開操作崗位時，應退出登錄。

第三十二條 城市處理中心和直接參與者在第一次登錄支付系統后，應立即更換登錄識別信息。識別信息應采用不易破解的字符串，并定期更換。

第三十三條 支付系統密押設備由清算總中心統一定制配發，由國家處理中心、城市處理中心和直接參與者指定專人配置、維護和保管。

第三十四條 支付系統全國押密鑰由中國人民銀行業務主管部門負責管理;地方押密鑰由中國人民銀行當地分支行業務主管部門負責管理。

國家處理中心根據中國人民銀行業務主管部門的授權制作、分發全國押密鑰卡;城市處理中心根據中國人民銀行當地分支行業務主管部門的授權制作、分發地方押密鑰卡。

全國押密鑰卡和地方押密鑰卡由業務主管設置和保管。

第三十五條 國家處理中心、城市處理中心和直接參與者應當妥善保管密押設備和密鑰卡。如有丟失，應當及時報告中國人民銀行業務主管部門。

第三十六條 支付系統與其他業務系統的網絡連接，應當采取防火墻等必要的技術隔離保護措施實現與互聯網的物理隔離。

第三十七條 支付系統病毒防范處理應當符合中國人民銀行的規定，在支付系統上安裝病毒處理程序，及時升級殺毒程序;對外來數據應當進行病毒檢測;定期查毒，發現病毒立即處理，并逐級報備。

第三十八條 禁止在生產和備份設備上進行開發和培訓、使用非系統專用的存儲介質和安裝與系統運行無關的軟件。

第三十九條 禁止泄漏計算機系統和網絡系統的參數、配置信息和參與者的支付交易、賬戶信息。

系統設備因故障需外送維修時，應當刪除系統設備存儲的數據。

第四十條 國家處理中心、城市處理中心和直接參與者特殊情況下需要對后臺業務數據進行變更操作時，須經業務主管部門授權并經本單位主管領導批準后，由至少兩名系統維護員共同實施，詳細記錄;事后由業務主管及時核對業務數據，并向業務主管部門和本單位主管領導報告。

第六章 機房管理

第四十一條 支付系統機房應當符合國家建設標準和中國人民銀行有關機房的管理規定。

第四十二條 國家處理中心、城市處理中心和直接參與者應當制定機房管理制度、門禁系統管理制度和進出審批登記制度。

第四十三條 保持機房的清潔、整齊、有序，禁止將易燃、易爆、易腐蝕等危險品和與運行無關的物品帶入機房;禁止在機房內使用明火或可能影響運行的設備。

第七章 設備管理

第四十四條 支付系統設備包括計算機設備、網絡設備、安全設備和場地設備等，實行專人管理，建立檔案，并定期檢查，賬實相符，禁止挪作他用。

第四十五條 支付系統設備應當按照國家和中國人民銀行制定的技術規范定期進行檢查維護并填寫記錄，確保生產設備穩定運行，備份設備處于可用狀態。

第四十六條 支付系統機房應配備專用傳真機、專用程控電話、撥號備份線路和專用調制解調器，保證信息渠道暢通。

第八章 文檔管理

第四十七條 支付系統運行文檔包括技術資料、操作手冊、運行維護手冊以及在系統運行過程中產生的各種書面信息和存儲介質信息等。

第四十八條 運行文檔的保管和使用應當做到：

(一)指定專人負責入庫保管，建立文檔登記簿，保管人員調動時，須辦理有關資料的交接手續;

(二)文檔須妥善保管，并做到防火、防盜、防磁、防潮和防蛀;

(三)對存儲介質形式的文檔，應當定期檢查、定期復制，防止因存儲介質損壞而丟失資料;

(四)嚴格查閱、借用登記，禁止私自或越權復制和外借運行文檔。

第四十九條 支付系統應用軟件開發文檔保存期限為該應用軟件停止使用后5年;其他運行文檔應比照同類會計檔案確定保存期限。

第五十條 廢棄或過期的運行文檔應比照會計檔案管理辦法進行銷毀處理。

第九章 故障處理

第五十一條 直接參與者或城市處理中心發生支付系統故障時，應當遵循“先報告、后處理，盡快恢復運行，優先保障大額支付系統運行”的原則進行處置。直接參與者發生支付系統故障應向城市處理中心報告，城市處理中心發生支付系統故障應向國家處理中心報告。

第五十二條 國家處理中心發生支付系統重大故障，清算總中心應及時處置并向業務主管部門報告。

第五十三條 支付系統故障分為常規故障和非常規故障：

(一)常規故障為故障現象和其排除方法在現有運行文檔中有明確描述的故障;

(二)非常規故障為故障現象和其排除方法在現有運行文檔中沒有描述的故障。

第五十四條 支付系統在運行過程中出現的常規故障，由系統維護員按照故障處理規定和排除方法進行處理。

第五十五條 支付系統運行過程中出現的非常規故障，操作人員應當立即記錄或復制設備提示信息，并將故障現象報主管人員，由主管人員依據故障程度逐級上報，同時由系統維護員對故障進行排除;短時間不能排除的，應當請求技術支持或經批準后啟動應急預案。

第五十六條 清算總中心應當組織、協調外部資源對城市處理中心提供遠程或現場技術支持。

第五十七條 當支付系統發生故障時，國家處理中心、城市處理中心、直接參與者應當相互配合排除故障。

故障排除后，應當做好故障現象、分析和處理結果的記錄，并提交故障處理報告。

故障發生和處理情況按照規定對外披露，任何人未經批準不得擅自披露故障信息。

第五十八條 支付系統通信中斷時的信息傳輸，應當按照規定進行處理。

第十章 紀律與責任

第五十九條 支付系統運行維護部門應當遵守本辦法以及其他相關規定，加強內部控制管理，建立健全應急處理機制，保證系統安全穩定運行和業務的正常處理。

第六十條 支付系統運行維護部門應當妥善保管密押設備和密鑰，嚴防丟失泄露。因保管不善泄露密鑰，造成資金損失的，有關責任方應當按規定承擔賠償責任。故意泄露密鑰情節嚴重的，應當依法追究有關當事人的刑事責任。

第六十一條 支付系統運行維護部門擅自修改支付系統基礎數據，未造成資金損失的，應當追究有關責任人的行政責任;造成資金損失的，有關責任方應依法承擔賠償責任。情節嚴重的，應當依法追究有關當事人的刑事責任。

第六十二條 支付系統運行維護部門未做好信息安全防范措施，給系統運行造成重大影響的，應當追究有關當事人責任。

第六十三條 支付系統運行維護部門疏于運行維護和管理，造成小額支付系統出現重大故障，參與者貸記軋差凈額無法正常清算的，經中國人民銀行業務主管部門認定，按準備金利率對延誤的資金向有關銀行賠付利息。

第六十四條 支付系統運行維護部門工作人員在辦理支付業務中玩忽職守，或出現重大失誤，造成資金損失的，應當按規定承擔行政責任，情節嚴重的，依法追究刑事責任;偽造、篡改支付系統業務基礎數據盜用資金的，應當沒收非法所得，給予紀律處分，構成犯罪的，依法追究有關當事人的刑事責任。

第六十五條 因不可抗力造成支付系統無法正常運行的，有關當事人均有及時排除障礙和采取補救措施的義務。

第六十六條 對管理混亂、工作失職，發生重大運行事故，造成客戶資金損失或其它重大損失的支付系統運行部門，應當追究直接責任人、主管人員及主管領導的責任。

第十一章 附則

第六十七條 本辦法由中國人民銀行負責解釋。

第六十八條 本辦法自小額支付系統運行之日起試行。