XXXX电子商业汇票系统运行管理制度.docVIP

PAGE PAGE 9 XX银行 电子商业汇票系统运行管理办法 第一章 总 则 第一条 为规范电子商业汇票系统的运行管理，确保电子商业汇票系统的安全、稳定、高效运行，依据《中华人民共和国中国人民银行法》、《中华人民共和国票据法》等有关法律制度，制定本办法。 第二条 电子商业汇票系统是提供与电子商业汇票货币给付、资金清算行为等相关服务的业务处理平台。纸质商业汇票登记查询和商业汇票转贴现公开报价也通过电子商业汇票系统办理。 第三条 本办法适用于电子商业汇票系统的网络环境、硬件设备、应用程序和数据的运行维护和管理。 第四条 科技开发部和业务主管部门负责电子商业汇票系统网络环境、硬件设备、应用程序和数据运行维护和管理。 第二章 岗位管理 第五条 合理安排各岗位人员，确保电子商业汇票系统在系统工作日不间断安全稳定运行。 第六条 设置系统管理员、业务主管、操作员、证书管理员和系统维护员岗位： （一）系统管理员职责：负责增加、更改、删除用户； （二）业务主管职责：负责系统业务运行，监控业务运行状况；设置业务参数，维护基础数据，处理或授权处理业务运行异常；组织业务操作员正确处理业务，对用户业务操作授权等；提供业务咨询、协调服务；负责保管密押操作员卡，密押设备的登录和启动操作；负责审查证书绑定关系的真实性；识别并防范电子商业汇票运行风险，制定相关规章制度。再贴现客户端业务主管负责用户审核、数字证书的初始设定、变更和注销等。 （三）操作员职责：负责根据业务主管授权进行日常运行操作和监控等；按照职责范围处理业务；对违规信息进行统计；负责有关业务清单打印。再贴现客户端业务操作员负责再贴现业务的签收、赎回和到期提示付款等。 （四）系统维护员职责：负责安装维护计算机软件、硬件及网络设备、网络系统；解决系统运行中出现的技术问题；设置系统参数，监控系统运行状态；定期完成系统和数据备份；提供技术咨询、协调服务；为系统稳定运行提供技术保障等。 第七条 各岗位人员上岗前应当通过相关部门的业务技能、安全知识等方面的培训。 第八条 岗位人员变动应当办理岗位变动交接手续并在系统中注销该用户。 第三章 操作管理 第九条 各岗位人员在系统运行时间应当根据岗位要求监控系统运行状态，并填写系统运行日志。若发现异常情况，立即报告主管人员，并视情况按有关规定进行处理。 第十条 操作人员在配置和修改运行参数和处理异常支付业务前，必须提出书面申请，经批准后方可实施，并记录变更过程。 第十一条 操作人员在增加、更改、删除用户前，必须提出书面申请，经业务主管部门批准后方可实施，并记录变更过程。 第四章 维护管理 第十二条 维护人员必须按时完成日常检查和系统维护并记录维护日志，发现系统异常及时按规定处理。 第十三条 外单位人员对系统进行检查维护时，需科技开发部领导批准后由系统维护人员陪同进行并作维护记录。 第十四条　维护人员应当定期对计算机系统、网络系统进行系统备份和数据备份，并填写备份记录。 第十五条 制定电子商业汇票系统应急预案并逐级报备，定期进行应急预案演练和备份系统测试，并记录备查。 第五章 安全管理 第十六条 电子商业汇票系统所有用户应当严格权限管理，增设用户和变更业务参数等操作应当经过严格的审批。 第十七条 电子商业汇票系统岗位应当遵循以下原则进行设置： （一）系统管理员、系统维护员禁止兼任业务主管或操作员； （二）业务主管禁止兼任操作员。 第十八条 操作人员在接到用户标识后，应当立即登录系统，修改用户口令，用户口令仅限本人使用，不得外泄；操作人员禁止使用未经修改的口令进行业务操作。 用户口令应当具有一定的复杂性，至少每季度更换一次。操作人员遗忘口令时，应当立即报告业务主管，由业务主管通知系统管理员重新设定，业务主管应记录备查。 一个用户标识只能分配给一个操作人员，一个操作人员只能拥有唯一的用户标识。 第十九条 操作人员应当在规定权限内操作，禁止与业务无关的操作；操作人员离开操作岗位时，应退出登录。 第二十条 电子商业汇票系统密押设备必须指定专人配置、维护和保管。妥善保管密押设备和密钥卡。如有丢失，应当及时报告中国人民银行业务主管部门。 第二十一条 采取防火墙等必要的技术隔离保护措施实现与互联网的物理隔离。电子商业汇票系统用户客户端应采取必要措施防止病毒侵入；电子商业汇票系统用户应具备一定的安全风险意识和防范能力，将可移动存储媒体插入电子商业汇票系统客户端时，应采取必要的安全措施，防止将病毒带入电子商业汇票系统网络。 第二十二条 禁止在生产和备份设备上进行开发和培训、使用非系统专用的存储介质和安装与系统运行无关的软件。 第二十三条 禁止泄漏计算机系统和网络系统的参数、配置信息。禁止泄漏支付交易和账户信息。 系统设备在维修