电子密押管理规程.DOC

PAGE PAGE 5 中央国债登记结算有限责任公司文件 中债字[2008]62号 关于发布《中央国债登记结算有限责任公司 电子密押管理规程(试行) 》的通知 各结算成员： 为完善密押管理方式，增强离线业务的安全性，防范法律风险和业务操作风险，根据《中华人民共和国电子签名法》、《商用密码管理条例》（中华人民共和国国务院第273号令）和《全国银行间债券市场债券交易管理办法》（中国人民银行令[2000]第2号）等相关规定，我公司制定了《中央国债登记结算有限责任公司电子密押管理规程(试行) 》（见附件），现予发布施行。 附件：《中央国债登记结算有限责任公司电子密押管理规程(试行) 》 二ＯＯ八年九月二十六日 附件： 中央国债登记结算有限责任公司 电子密押管理规程(试行) 第一章 总则 第一条 为完善密押管理方式，增强业务的安全性，防范法律风险和业务操作风险，根据《中华人民共和国电子签名法》、《商用密码管理条例》（中华人民共和国国务院第273号令）、《全国银行间债券市场债券交易管理办法》（中国人民银行令[2000]第2号）以及《中央国债登记结算有限责任公司债券交易结算规则》（中债字[2005]76号）等相关规定，特制定本规程。 第二条 电子密押系统由电子密押器和密押器管理系统组成，该系统遵循“真实性、完整性、防篡改性和不可抵赖性”的原则，建立密押器生成密押与密押器管理系统核验密押（以下简称“核押”）相分离的安全隔离机制，是结算成员身份认证、业务要素真实性和完整性认证的离线认证系统。 第三条 电子密押器（以下简称“密押器”）是采用经过国家密码管理部门认证的核心加密技术生成电子密押的设备。 电子密押是密押器应用微电子技术和非对称密钥算法，对业务明码要素计算后生成的一组数字，是结算成员电子签名的一种形式，是中央国债登记结算有限责任公司（以下简称“中央结算公司”）对结算成员办理业务时身份认证和业务要素认证的依据。 第四条 密押器管理系统是应用现代计算机技术和非对称密钥算法，发放密押器、核押的中心处理系统。 第五条 为保障业务顺利进行，增强应对突发事件的能力，与中央债券综合业务系统直接联网的结算成员以及未直接联网但在中央结算公司资金账户管理系统开立了资金账户的结算成员,均应配备密押器。 第六条 结算成员无法通过中央债券综合业务系统客户端正常办理业务或因其他原因，需要通过纸质凭单办理业务（以下简称“离线业务”）时，必须在纸质凭单上填写电子密押。 第二章 密押器的申领和变更 第七条 结算成员可根据实际需要配备一台或多台密押器。 第八条 结算成员申请领取密押器时，应委派专人到中央结算公司办理。办理时需提交已签字盖章的《电子密押器管理与使用申请表》（见附表）、《电子密押器管理使用协议书》的签署声明、个人身份证原件及复印件。 《电子密押器管理与使用申请表》中的授权代表签字视为已经其法定代表人授权。 第九条 中央结算公司对结算成员提交的上述资料审核通过后，即可发放密押器。 第十条 结算成员领取密押器后，在使用过程中可根据实际需要，向中央结算公司申请办理密押器变更或注销手续。 第十一条 密押器变更包括暂停、恢复、解锁、修改四种情形： （一）暂停。结算成员在使用密押器的过程中，如发生密押器遗失或其他需要暂时停止使用的情况，应向中央结算公司提交《电子密押器管理与使用申请表》原件或传真件，中央结算公司据此办理暂停手续。在密押器暂停期间，结算成员使用该密押器生成的电子密押，中央结算公司不予核验。 （二）恢复。对于暂停使用的密押器，结算成员如需重新启用，应向中央结算公司提交《电子密押器管理与使用申请表》原件，中央结算公司据此办理恢复手续。办理恢复手续后，密押器即可正常使用。 （三）解锁。“经办人员”连续输入错误口令超过限制次数即被锁定，需“主管”解锁后方可使用。“主管”口令如被锁定，结算成员需将密押器交回中央结算公司，并当面提交《电子密押器管理与使用申请表》原件，中央结算公司据此办理解锁手续后密押器即可正常使用。 （四）修改。结算成员密押器业务权限发生变化，应向中央结算公司提交《电子密押器管理与使用申请表》原件，中央结算公司据此办理修改手续。 第十二条 当结算成员债券托管账户注销时，则其领取的密押器自动注销；当结算成员发生不再使用密押器的其他情况时，应向中央结算公司提交《电子密押器管理与使用申请表》原件，中央结算公司据此办理注销手续。 第十三条 为确保结算业务的连续性，结算成员应做好密押器的备份工作，备份密押器的具体数量可由结算成员自行确定。 第三章 密押器的管理和使用 第十四条 密押器由中央结算公司发放,由结算成员使用、管理和日常维护。 第十五条 结算成员领取密押器后，应采取有