非銀行金融機構信息安全標准

❶ 誰有銀監局印發的《農村合作金融機構非信貸資產風險分類指引》的附件--分類標准只要分類標准！急急急

給你推薦幾篇關於防止上當受騙的文章！多學學，這個行業經過了一段痛苦的掙扎後才能有高額的回報！
一、P2P網路借貸的現狀

P2P
網路借貸自2005年在中國產生以來，發展迅猛，呈現出經營主體成倍增加，涉及面不斷拓展，資金規模不斷擴大，參與人數驟增的發展趨勢。根據現有的P2P
網路借貸運營模式，可將其大致歸為三類:第一類，單純中介型。P2P網路借貸運營主體僅充當借款人與貸款人的中介，負責對借貸者的信息進行審核，但不分擔
借款者還款不能的風險。第二類，復合中介型。借款人與運營商共擔風險，借款人的本金有保障。運營商通過加強對借款人的資信審核以保證其及時還款，降低自身
壞賬率。第三類，復合中介兼公益性。這類運營商在借款主體上具有特殊之處，主要針對在校大學生，帶有扶貧幫困的色彩。

二、P2P網路借貸中經濟犯罪發生的五種類型

P2P網路借貸有先天性的「硬傷」(如性質不明、監管缺失)，加之其自身具備的獨有特徵(隱蔽性強、涉及面廣)，以傳統民間借貸領域的經濟犯罪活動為鑒，不免使人擔憂P2P網路借貸是否會成為經濟犯罪活動的又一「重災區」。

(一)
主體定位不明確，遊走在灰色地帶。根據《非法金融機構和非法金融業務活動取締辦法》規定，非法金融業務活動是指未經中國人民銀行批准，擅自從事非法吸收公
眾存款或者變相吸收公眾存款等金融活動。刑法第174條第1款規定了擅自設立金融機構罪。P2P網路借貸並未經有關金融監管機構批准，網路借貸雖然不具有
商業銀行性質，但運營主體大都由自身負責管理出借者的資金，對貸款人的條件進行審查之後將資金借出，該行為類似於商業銀行的儲蓄借貸業務，難免有淪為經濟
犯罪行為之虞，可能構成擅自設立金融機構罪。

(二)資金來源無法核實，為洗錢犯罪提供便利。刑法第191條規定了洗錢罪，該罪要求行為
人明知自己的行為是在為犯罪違法所得掩飾、隱瞞其來源和性質、為利益而故意為之，並希望這種結果發生。網路借貸的現金流循環於銀行資金監管體制之外，成為
不法分子隱秘、安全、快捷的洗錢通道。但P2P網路借貸運營者僅注重借款者資金用途的審查，對於出借人的資金來源無法核查，難以認定其洗錢罪的主觀故意，
故無法以洗錢罪對運營主體及貸款人的行為加以定性。

(三)借款人徵信核實體系不健全，詐騙犯罪時有發生。網路借貸運營者履行了出借人對
借款人資信審查的職能，現有的審查內容多局限於個人的身份信息、工作證明、銀行流水、資金用途、聯系方式等，但以上信息在網路中極易被偽造，而信息審核者
並不具備完全的辨識能力，很可能導致借款者憑借偽造信息，騙取借款後捲款而逃。同時，網路借貸運營者亦會出現侵吞出借人資金，出現「人去樓空」的結果，投
資人利益也無法保障。

(四)容易引發涉眾型犯罪。網路借貸涉及人員多，地域范圍廣、隱蔽性強、監管真空、資信審查不完善等特徵為非法吸
收公眾存款、集資詐騙等涉眾型經濟犯罪提供了保護屏障，同時加大了公安機關查處、打擊犯罪的難度，具有極大的社會危害性。未經有權機關批准，向社會不特定
對象以超過法定利率的方式吸收資金數額較大則構成非法吸收公眾存款罪。如果將非法募集資金揮霍、逃跑、用於違法犯罪目的等，具有非法佔有目的，則構成集資
詐騙罪。

(五)高額的投資回報率誘發高利轉貸行為。刑法第175條規定了高利轉貸罪。網路借貸雙方通過協商，最終確立的利率水平大多超
過了同期、同檔次銀行貸款利率的4倍。高額的投資回報不免會誘使資金短缺但又想投機取巧之士套取金融機構信貸資金，再通過網路借貸平台將資金轉貸以謀取利
益，從而構成高利轉貸罪。

三、P2P網路借貸中經濟犯罪防控對策

(一)改變管理思路，重視市場經濟的自循環體系。直
接的政府管制並不必然帶來比由市場和企業來解決問題更好的結果。因此，通過法律手段而非粗暴的行政干預來調節民間借貸行為，充分發揮市場的調節作用，盡量
減少公權對私權運行的過度干預，以使其在摸索中找到適合自己發展的道路。

(二)加快制定、完善相關法律法規。通過制定「放債人條例」、
「網路借貸管理辦法」等，對網路借貸的性質、地位、組織形式、監管主體、運營規范、進入與退出機制等加以具體規定，引導該行業朝著健康、有序的方向發展。
同時還可以為執法機關提供判斷依據，做到有法可依，避免行政權的濫用。同時應修改現行法律，指明民間融資行為罪與非罪的界限，明確打擊重點。

(三)
建立行之有效的用戶識別機制。准確核實用戶的個人信息是網路借貸做大做強的必要前提。網路借貸運營商應履行相應的社會責任，在力所能及范圍內承擔防範違法
犯罪活動的義務。對用戶的身份信息，資金來源，借款用途，社會關系，信用記錄，利率水平，還款情況進行准確核實，發現異常情況應及時向相關職能部門通報，
做到防患於未然。

(四)加強網路安全建設。網路借貸過程中會涉及到用戶個人隱私，且多關涉個人的財產權益，為此，有必要提升網路借貸中
客戶資料的保密技術，對交易過程中涉及到的個人信息安全做到專人負責，及時銷毀，制定客戶信息泄露的應急預案，一旦出現信息泄露，及時處理，力爭將損失降
到最小。

(五)重視電子證據的收集。網路借貸活動大多通過虛擬的網路平台完成，因此電子證據成為支持訴訟證明活動的關鍵證據類型。又因為電子證據所具有的易銷毀、易變更、難提取的特點，所以要提高電子證據的提取、保護意識，網路借貸運營商應對相關交易記錄做好備份工作。

(六)公安機關網路監管部門加大監管力度。公安機關利用其既有的網路監管優勢，設定科學合理的監管指標，構建非法金融活動打防並舉的長效機制，對網路借貸運營網站進行實時動態監控，發現異常情況應及時會同其他部門核實，將涉眾型經濟犯罪活動扼殺在萌芽狀態。

(七)
加大社會宣傳力度，揭露犯罪分子的常用伎倆。社會大眾基於牟利心理可能會忽略相關行為的違法屬性，通過電視、廣播、報刊、網路等媒體就犯罪的常見類型、慣
用手法和動態特徵開展多層面、多角度宣傳，提升人民群眾和有關單位的辨別、防範能力，促使他們自覺抵制犯罪活動。

(八)開拓更為廣泛、
多元的投資渠道。房地產市場的高壓調控政策令眾多欲投資者望而卻步，股市低迷使得大眾投資群體心灰意冷，通貨膨脹率上漲，實業投資利潤回報率低，其他投資
產品亦遠離大眾視野，使一些投資者進入網路借貸領域。因此，開創新的投資渠道，營造良好的投資氛圍亦是分散民間借貸領域的風險、改善投融資環境的可行舉
措。

——粒粒貸客服竭誠為您服務——

❷ 非銀行支付機構條例將推出，主要有一些怎樣的內容值得關注

首先，什麼是非銀行支付機構條例呢？

1月20日，央行官網公布《非銀行支付機構條例（徵求意見稿）》。《條例》共六章，七十五條，強化了公司治理要求，實施全方位、全流程監管；首提支付領域反壟斷監管措施，明確界定相關市場范圍以及市場支配地位認定標准；並加大對持牌機構為無證經營支付業務的機構提供支付業務渠道行為的處罰力度。

《條例》提出，支付機構若累計虧損超過其注冊資本的50%；或自獲許可之日起，未實質開展部分或者全部支付業務，或已獲許可的部分或者全部支付業務連續停止2年以上；連續2個年度分類評級結果為最低等級；或存在對支付服務市場穩定運行具有較大不利影響的情形。央行可以根據審慎監管原則暫停其部分或者全部支付業務直至吊銷其支付業務許可證。

❸ 金融行業對信息安全方面相關法規有哪些

多了去了。
既有針對整體的，又有針對某業務的。
下面列一些：
《商業銀行外包風險管理指引（徵求意見稿）》.doc
關於印發銀監會《銀行業金融機構信息系統安全保障問責方案》的通知.doc
關於做好網上銀行風險管理和服務的通知 銀監辦發[2007]134號.doc
(銀監辦發〔2011〕26號)關於徵求銀行業「十二五」信息科技發展規劃相關意見的通知.pdf
(銀監辦發〔2011〕62號)關於進一步加強網上銀行風險防控工作的通知.pdf
網上銀行安全風險管理指引(徵求意見稿).pdf
銀發[2011]17號中國人民銀行關於銀行業金融機構做好個人金融信息保護工作的通知.PDF
轉發中國人民銀行辦公廳《金融業信息安全風險提示》的通知.pdf

❹ 有哪些銀行獲得第三級信息安全等級認證

具體需要咨詢監管部門。
其中三級是國家對非銀行機構的最高級認證，屬於「監管級別」，由國家信息安全監管部門進行監督、檢查，認證需要測評內容涵蓋等級保護安全技術要求5個層面和安全管理要求的5個層面，主要包含信息保護、安全審計、通信保密等在內的近300項要求，共涉及測評分類73類，要求十分嚴格，這也是目前網貸行業獲得三級信息系統安全等級保護證書較少的重要原因之一。
目前，大多數互聯網金融平台獲得的以第二級認證為主，第三級屬於「監管級別」，四大國有銀行(總行)的一二級分行(省行、市行)等重要金融機構一般是第三級認證。

❺ 銀監辦發[2016]25號《中國銀監會辦公廳關於加強銀行業消費者權益保護解決當前群眾關切問題的指導

中國銀監會辦公廳關於加強銀行業消費者權益保護解決當前群眾關切問題的指導意見
銀監辦發〔2016〕25號
各銀監局，各政策性銀行、大型銀行、股份制銀行，郵儲銀行，外資銀行，金融資產管理公司，其他會管金融機構，中國銀行業協會、中國信託業協會：
為認真解決好人民群眾關心的熱點難點問題，提升金融消費者信心，維護公平正義，促進社會和諧，實現銀行業金融機構可持續健康發展，有效治理當前存款糾紛、私售「飛單」、誤導銷售、違規收費等問題，按照《國務院辦公廳關於加強金融消費者權益保護工作的指導意見》（國辦發〔2015〕81號）要求，現就加強銀行業消費者權益保護工作提出以下意見。
一、健全體制機制，及時跟進銀行業消費者對銀行服務的各項訴求和關切
（一）加強制度建設。銀行業金融機構應按照監管要求，對現有的制度體系開展有針對性的、系統的梳理和完善。要根據銀行業消費者權益保護的各項政策和基本原則，盡快建立起目標清晰、架構合理、分工科學、便於操作的管理制度體系，使消費者權益保護工作要求在相關經營管理環節中都能體現為切實可行的業務管理標准。
（二）健全組織體系。開辦個人業務的銀行業金融機構應在董（理）事會下設立專門的消費者權益保護委員會，並定期向董（理）事會提交有關報告，確保將保護消費者合法權益納入公司治理、企業文化建設和經營發展戰略中。同時，應在法人機構層面設立專職部門，負責組織推動本機構消費者權益保護各項工作，落實人員配備和經費預算，並保證其開展相關工作的獨立性、權威性和專業能力。在確保消費者權益保護工作有效開展的前提下，個人業務規模較小的外資銀行和農村中小金融機構可以結合實際採取相應的組織形式。
（三）完善工作機制。銀行業金融機構應當在提供金融產品或服務的各個業務環節全面貫徹落實消費者權益保護的各項監管要求。要將消費者權益保護工作納入到綜合經營績效考核評價體系，配以合理考核權重，有效引導各級機構和從業人員嚴格落實消費者權益保護工作的各項要求，確保政策落地。要完善內部監督制約和考核評價機制，對消費者權益保護各項工作要求落實不力的分支機構和相關業務條線進行嚴肅問責。

（四）改進投訴管理。銀行業金融機構應當認識到消費者投訴對於改進經營管理、提升服務質量的重要意義。要改變單純壓降投訴數量的簡單管理模式，注重源頭治理，暢通投訴渠道，規范投訴處理流程，切實承擔起投訴處置的主體責任。高管層應定期分析消費者投訴處理反映出的各類問題，確保建立一級抓一級、層層抓落實的有效投訴管理體系，依法維護消費者的求償權。

二、規范經營行為，不斷提高服務標准和水平

（一）加強產品信息披露。銀行業金融機構的產品名稱不得使用帶有誘惑性、誤導性或易引發爭議的語言。產品宣傳材料應真實、全面地反映產品的主要特性，嚴禁誇大收益率或隱瞞重要風險信息。銀行業金融機構應建立產品信息查詢平台，收錄全部在售及存續期內金融產品的基本信息，對存續期內金融產品的風險信息變動情況進行及時提示，並嚴格區分自有產品和代銷產品，供消費者查詢。凡未在信息查詢平台上收錄的產品，一律不得銷售，切實保障消費者知情權和自主選擇權。通過電子渠道銷售的，也應遵守監管部門關於產品銷售的規定和流程管理要求。

（二）落實產品銷售透明原則。銀行業金融機構應引導消費者充分認識金融產品及其差異，進一步完善和落實金融產品風險評估及分級管理制度。售前開展消費者風險偏好、風險認知和風險承受能力測試，確保將合適的產品和服務提供給合適的消費者。妥善留存消費者已明確知曉產品重要屬性和風險信息的相關證據，保障消費者知情權和公平交易權。

（三）實施產品銷售專區管理。銀行業金融機構應當在網點專門區域銷售自有理財產品與代銷產品。銷售專區應有明顯標識，並在顯著位置以醒目字體提醒消費者通過網站、查詢平台或其他媒介了解產品相關信息，並進行風險提示。專區銷售人員應當具有理財和代銷業務相應資格，除本機構本行銷售人員外，禁止其他任何人員在營業場所開展任何形式的營銷活動。銷售專區內應公示咨詢舉報電話，便於消費者確認產品屬性及相關信息，舉報違規銷售、私售產品等行為。

（四）實施專區產品銷售「雙錄」。銀行業金融機構應在2016年底前完成銷售專區內電子監控系統的安裝配備工作，實現自有理財產品與代銷產品銷售過程全程同步錄音錄像。要完整客觀地記錄營銷推介、相關風險和關鍵信息提示、消費者確認和反饋等重點銷售環節。錄像中應可明確辨別銀行員工和消費者面部特徵，錄音應可明確辨識員工和消費者語言表述。錄音錄像資料至少應保留到產品到期兌付後6個月，發生糾紛的要保留到糾紛最終解決後。銀行業金融機構應加強對錄音錄像錄制和保存的管控，確保錄音錄像的錄制和保存不受人為干預或操縱。錄制過程中應保護消費者隱私，注重消費者體驗，嚴格防控錄音錄像信息泄露風險，並確保錄音錄像資料可隨時精準檢索和調閱，以有效維護消費者財產安全權和依法求償權。部分確有實施困難的農村中小金融機構可根據當地實際情況分步實施。

（五）強化消費者個人信息保護。銀行業金融機構應在各個環節加強消費者信息保護，未經消費者授權，不得向第三方機構或個人提供消費者的姓名、證件類型及證件號碼、電話號碼、通信地址及其他敏感信息；未經消費者同意，不得以各種形式向其推送各類服務和產品信息，保障消費者信息安全權。

（六）規范服務收費行為。銀行業金融機構應嚴格執行商業銀行服務收費相關辦法和監管規定，通過完善業務流程、改進業務系統功能以及加強前台工作人員培訓等措施，保證在向消費者提供服務前，事先告知收費與否及各個服務環節的計費標准（包括減免優惠政策）和收費金額，充分保障消費者知情權和自主選擇權。

（七）嚴格執行授信業務管理規定。銀行業金融機構及其員工在辦理個人貸款、信用卡等業務時，應保證各項條件公正透明，嚴格履行告知義務並尊重消費者自願選擇。受理申請後，在做好申請人身份識別和審核工作的同時，應堅持客戶至上的服務理念，不斷提高業務辦理效率，減少不必要的審批環節，最大限度地公開工作流程，誠實履行各項合同義務，公平對待消費者。嚴禁虛假承諾、捆綁銷售等違法違規行為，保護消費者的知情權、自主選擇權和公平交易權。

（八）提升代銷業務規范化管理水平。銀行業金融機構應按照銀監會相關規定，嚴格代銷業務范圍，完善代銷業務內部管理制度，加強合作機構和產品准入管理，認真落實各項銷售環節監管要求，做好風險隔離，保障消費者的財產安全權、知情權和自主選擇權。

（九）加強員工行為管理。銀行業金融機構應深入開展教育培訓，倡導誠信服務，樹立保護消費者權益的經營理念。全面貫徹落實關於加強內部控制和防範操作風險的各類規章制度，結合新的要求，完善和細化業務流程及員工行為標准，嚴格員工行為管控，杜絕銀行員工利用從業身份及藉助銀行營業場所私售「飛單」、從事非法集資以及其他非法金融活動。要加大員工異常行為排查力度，高度關注員工參與「掮客」交易、頻繁劃轉大額資金等現象，及時發現潛在的風險隱患，防止各類外部風險向銀行業傳染。同時還應大力倡導誠信舉報，鼓勵員工堅決抵制各類違法違規行為，全面保障消費者財產安全權。

（十）主動提升服務消費者的意識和水平。銀行業金融機構應積極發揮主觀能動性，在業務開展過程中，要認真檢視服務中存在的問題和不足，並在此基礎上完善和細化金融產品和服務的制度及流程。在關繫到消費者重大權益的問題上，要在認真履行合同義務的同時，積極通過事先與消費者約定的各類信息提示渠道和方式，主動告知相關信息，提倡人性化地對待消費者。

（十一）加強對特殊消費者群體的關愛和保護。特殊消費者群體權益保護是銀行業消費者權益保護的基本內容之一，銀行業金融機構應提高認識，在不斷完善金融服務過程中充分考慮農民工、殘障人士、下崗失業者、老年人等特殊群體的相關權益。應通過實行相關費用優惠減免、根據其消費特點和風險偏好開發金融產品、針對其行為特點設計人性化的服務流程、加大相關服務配套設施投入、提高服務特殊消費者群體的應急處理能力等措施，提供必要便利，滿足其合理金融需求，創造適宜的金融服務環境，有效維護特殊消費者群體的公平交易權和受尊重權。

三、強化監管引領，有效推動銀行業金融機構踐行為民服務宗旨

（一）推進矛盾糾紛化解。各級監管機構要督促銀行業金融機構切實承擔起消費者權益保護工作的主體責任，貫徹落實消費者投訴「首問負責制」，及時化解各類糾紛、矛盾。特別是要推動銀行業金融機構加強對基層單位投訴處理工作的系統管理和指導，按照「先機構、後監管」的工作流程，妥善處理消費者與銀行業金融機構之間的各類業務糾紛。同時，各級監管職能部門要認真做好消費者投訴過程中銀行業金融機構涉及違法違規行為的性質認定及違規處理工作。要不斷總結前期金融消費糾紛調解、仲裁機制試點工作相關經驗，積極探索設立具有獨立性和公信力的第三方機構，引導消費者通過第三方調解機構化解矛盾糾紛，實現糾紛解決途徑的多元化。

（二）聯動市場准入監管。要把消費者權益保護工作與市場准入有機結合起來，發揮市場准入的導向作用，推動銀行業金融機構不斷提升消費者權益保護工作水平。對於有開辦理財產品銷售業務和代銷產品業務資質的擬設網點，應在准入審批環節嚴格考察其銷售專區及專區產品銷售「雙錄」等監管要求落實情況。

（三）強化日常行為監管。要把消費者權益保護納入日常監管內容，通過輿情監測、消費者投訴分析等渠道，抓住銀行業消費者反映強烈的熱點難點問題，及時採取有效措施，糾正銀行業金融機構各類違法違規行為。將有關加強消費者權益保護體制機制方面的監管要求作為一項重要內容納入非現場監管體系。要針對銀行業金融機構貫徹落實消費者權益保護相關監管要求的情況，組織開展專項現場檢查或結合其他現場檢查項目開展檢查，2016年重點檢查產品銷售錄音錄像及個人信息保護制度落實情況、以及誤導銷售、私售「飛單」、信用卡違規等違規經營行為，對銀行業金融機構工作落實情況進行評價，推動相關監管要求落實到位。對工作組織部署不力、推進效果不明顯的銀行業金融機構，要採取相應的監管措施。銀行業協會應充分發揮行業自律組織的作用，組織各會員單位提升服務水平，切實保護消費者權益。

（四）完善工作考核評價。持續完善消費者權益保護工作考核評價機制，不斷充實健全考核評價要素和指標，進一步細化考核評價標准，提高考評指標的實效性和可操作性。要將銀行業金融機構保障消費者基本權益、回應消費者權益保護領域熱點難點問題的工作開展情況及效果納入年度考核評價內容。逐步推動將銀行業金融機構消費者權益保護考核評價結果與監管評級體系及非現場監管、現場檢查及其他日常監管手段有機融合，充分發揮考核評價結果的約束作用，推動銀行業金融機構不斷加強消費者權益保護工作，切實提升工作成效。

（五）加大違規處罰力度。要強化對銀行業金融機構消費者權益保護工作的監管問責，對各類嚴重侵害消費者合法權益的行為，加大依法打擊力度。充分利用行政處罰和各種強制措施手段，依法追究相關機構和人員的責任，督促銀行業金融機構不斷規范經營行為。

四、加大宣教力度，逐步增強銀行業消費者維護自身合法權益的能力

（一）明確主體責任。各銀行業金融機構要承擔起主體責任，向社會公眾普及金融知識。要強化組織保障和後勤保障，安排專門的宣傳教育工作經費。在積極參加監管部門統一組織的各項宣傳教育活動的同時，還要充分動員全體員工，利用營業網點和各種網路資源優勢，擴大日常宣傳效果。

（二）加強組織推進。各級監管機構要有效整合行業協會等方面的金融知識普及活動，統籌安排各類宣傳教育活動的開展時間、頻次，避免工作交叉和資源浪費。組織和動員銀行業金融機構通過請進來、走出去等多種途徑，充分利用現代傳媒方式，積極提升銀行業消費者金融知識素養。同時，要積極協調相關政府部門，形成合力，擴大金融知識教育活動的覆蓋面，推動金融知識普及工作納入到國民教育體系。

（三）突出宣教重點。各級監管機構和銀行業金融機構，要不斷增強敏感性，提升宣傳教育的時效性。針對當前多發的存款糾紛、私售「飛單」、信用卡還款糾紛、儲戶個人信息泄露、非法攬儲等突出問題，靈活調整和安排宣傳內容，增強廣大消費者識別非法金融業務、非法金融活動和防範不法侵害的能力，有效促進金融市場和諧健康發展。

非銀行金融機構參照本意見執行。

❻ 銀行業金融機構在什麼個人金融信息時應當嚴格遵守法律規定確保信息安全

銀行業金抄融在收集、保存、使用、對外提供個人金融信息時，應當嚴格遵守法律規定，採取有效措施加強對個人金融信息保護，確保信息安全，防止信息泄露和濫用。特別是在收集個人金融信息時，應當遵循合法、合理原則，不得收集與業務無關的信息或採取不正當方式收集信息。
同時，銀行業金融應當建立健全內部控制制度，對易發生個人金融信息泄露的環節進行充分排查。央行要求，銀行業金融不得篡改、違法使用個人金融信息。使用個人金融信息時，應當符合收集該信息的目的，而且不得出售個人金融信息；不得向本金融以外的其他和個人提供個人金融信息等。

❼ 金融機構風險為本管理原則包括以下哪些內容

第六條 銀行業金融機構應建立效信息系統風險管理架構完善內部組織結構工作機制防範控制信息系統風險
第七條 銀行業金融機構應認真履行列信息系統管理職責：
（）貫徹執行家關信息系統管理律、規技術標准落實銀監相關監管要求；
（二）建立效信息安全保障體系內部控制規程明確信息系統風險管理崗位責任制度並監督落實；
（三）負責組織本機構信息系統風險進行檢查、評估、析及向本機構專門委員銀監及其派機構報送相關管理信息；
（四）及向銀監及其派機構報告本機構發重信息系統事故或突發事件並按關預案快速響應；
（五）每經董事或其決策機構審查向銀監及其派機構報送信息系統風險管理度報告；
（六）做本機構信息系統審計工作；
（七）配合銀監及其派機構做信息系統風險監督檢查工作並按照監管意見進行整改；
（八）組織本機構信息系統業員進行信息系統關業務、技術安全培訓；
（九）展與信息系統風險管理相關其工作
第八條 銀行業金融機構董事或其決策機構負責信息系統戰略規劃、重項目風險監督管理；信息科技管理委員、風險管理委員或其負責風險監督專業委員應制定信息系統總體策略統籌信息系統項目建設定期評估、報告本機構信息系統風險狀況決策層提供建議採取相應風險控制措施
第九條 銀行業金融機構定代表或主要負責本機構信息系統風險管理責任
第十條 銀行業金融機構應設立信息科技部門統負責本機構信息系統規劃、研發、建設、運行、維護監控提供科技服務運行技術支持；建立或明確專門信息系統風險管理部門建立、健全信息系統風險管理規章、制度並協助業務部門及信息科技部門嚴格執行提供相關監管信息；設立審計部門或專門審計崗位建立健全信息系統風險審計制度配備適量合格員進行信息系統風險審計
第十條 銀行業金融機構事與信息系統相關工作員應符合要求：
（）具備良職業道德掌握履行信息系統相關崗位職責所需專業知識技能；
（二）未經崗前培訓或培訓合格者崗；經考核適宜工作員應及進行調整
第十二條 銀行業金融機構應加強信息系統風險管理專業隊伍建設建立才激勵機制適應信息技術發展
第十三條 銀行業金融機構應依據關律規及規范披露信息系統風險狀況
總體風險控制
第十四條 總體風險指信息系統策略、制度、機房、軟體、硬體、網路、數據、文檔等面影響全局或共風險
第十五條 銀行業金融機構應根據信息系統總體規劃制定明確、持續風險管理策略按照信息系統敏程度各集要素進行析評估並實施效控制
第十六條 銀行業金融機構應採取措施防範自災害、運行環境變化等產安全威脅防止各類突發事故惡意攻擊
第十七條 銀行業金融機構應建立健全信息系統相關規章制度、技術規范、操作規程等；明確與信息系統相關員職責許可權建立制約機制實行授權
第十八條 境外設立我銀行業金融機構或境內設立境外銀行業金融機構應防範由於境內外信息系統監管制度差異等造跨境風險
第十九條 銀行業金融機構應嚴格執行家信息安全相關標准參照關際准則積極推進信息安全標准化實行信息安全等級保護
第二十條 銀行業金融機構應加強信息系統評估測試及進行修補更新保證信息系統安全性、完整性
第二十條 銀行業金融機構信息系統數據機房應符合家關計算機場、環境、供配電等技術標准全性數據至少應達家A類機房標准省域數據至少應達家B類機房標准省域數據至少應達C類機房標准數據機房應實行嚴格門禁管理措施未經授權進入
第二十二條 銀行業金融機構應重視知識產權保護使用版軟體加強軟體版本管理優先使用具自主知識產權軟、硬體產品；積極研發具自主知識產權信息系統相關金融產品並採取效措施保護本機構信息化
第二十三條 銀行業金融機構與信息系統相關電設備選型、購置、登記、保養、維修、報廢等應嚴格執行相關規程選用設備應經技術論證測試性能應符合家關標准信息系統所用伺服器等關鍵設備應具較高靠性、充足容量定容錯特性並配置適備品備件
第二十四條 信息系統網路應參照相關標准規范設計、建設；網路設備應兼備技術先進性產品熟性；網路設備線路應冗餘備份；嚴格線路租用合同管理按照業務交易流量要求保證傳輸帶寬；建立完善網管監測管理通信線路及網路設備保障網路安全穩定運行
第二十五條 銀行業金融機構應加強網路安全管理產網路與發測試網路、業務網路與辦公網路、內部網路與外部網路應實施隔離；加強線網、互聯網接入邊界控制；使用內容濾、身份認證、防火牆、病毒防範、入侵檢測、漏洞掃描、數據加密等技術手段效降低外部攻擊、信息泄漏等風險
第二十六條 銀行業金融機構應加強信息系統加密機、密鑰、密碼、加解密程序等安全要素管理使用符合家安全標准密碼設備完善安全要素、領取、使用、修改、保管銷毀等環節管理制度密鑰、密碼應定期更改
第二十七條 銀行業金融機構應加強數據採集、存貯、傳輸、使用、備份、恢復、抽檢、清理、銷毀等環節效管理脫離系統採集加工、傳輸、存取數據；優化系統資料庫安全設置嚴格按授權使用系統資料庫採用適數據加密技術保護敏數據傳輸存取保證數據完整性、保密性
第二十八條 銀行業金融機構應信息系統配置參數實施嚴格安全與保密管理防止非、變更、泄漏、丟失與破壞根據敏程度用途確定存取許可權、式授權使用范圍嚴格審批登記手續

第二十九條 銀行業金融機構應制定信息系統應急預案並定期演練、評審修訂省域數據至少實現數據備份異保存省域數據至少實現異數據實備份全性數據實現異災備
第三十條 銀行業金融機構應加強技術文檔資料重要數據備份管理；技術文檔資料重要數據應保留副本並異存放按規定限保存調用應嚴格授權信息系統技術文檔資料包括：系統環境說明文件、源程序及系統研發、運行、維護程形各類技術資料重要數據包括：交易數據、賬務數據、客戶數據及產報表數據等
第三十條 銀行業金融機構信息系統能影響客戶服務應適式告知客戶
研發風險控制
第三十二條 研發風險指信息系統研發程組織、規劃、需求、析、設計、編程、測試投產等環節產風險
第三十三條 銀行業金融機構信息系統研發前應立項目工作組重項目應立項目領導組並指定負責項目領導組負責項目組織、協調、檢查、監督工作項目工作組由業務員、技術員管理員組具體負責整項目發工作
第三十四條 項目工作組員應具備與項目要求相適應業務經驗與專業技術知識組負責需具備組織領導能力,保證信息系統研發質量進度
第三十五條 銀行業金融機構業務部門根據本機構業務發展戰略充進行市場調查、產品效益析基礎制定信息系統研發項目行性報告
第三十六條 銀行業金融機構業務部門編寫項目需求說明書提風險控制要求信息科技部門根據項目需求編制項目功能說明書
第三十七條 銀行業金融機構信息科技部門依據項目功能說明書別編寫項目總體技術框架、項目設計說明書設計編碼應符合項目功能說明書要求
第三十八條 銀行業金融機構應建立獨立測試環境保證測試完整性准確性測試至少應包括功能測試、安全性測試、壓力測試、驗收測試、適應性測試測試直接使用產數據
第三十九條 銀行業金融機構信息科技部門應根據測試結修補系統功能缺陷提高系統整體質量
第四十條 銀行業金融機構業務員、技術員應根據職責范圍別編寫操作說明書、技術應急案、業務連續性計劃、投產計劃、應急退計劃並進行演練

第四十條 發程所涉及各種文檔資料應經相關部門、員簽字確認並歸檔保存
第四十二條 項目驗收應具由相關負責簽字項目驗收報告驗收合格投產使用
第五章運行維護風險控制
第四十三條 運行維護風險指信息系統運行與維護程操作管理、變更管理、機房管理事件管理等環節產風險
第四十四條 銀行業金融機構信息系統運行與維護應實行職責離運行員應實行專職由其員兼任運行員應按操作規程巡檢操作維護員應按授權維護規程要求產狀態軟硬體、數據進行維護除應急外其維護應非工作間進行
第四十五條 銀行業金融機構信息系統運行應符合要求：
（）制定詳細運行值班操作表包括規定巡檢間操作范圍、內容、辦、命令及負責員等信息；
（二）提供見簡便操作菜單或命令信息系統啟或停止、運行志查詢等；
（三）提供機房環境、設備使用、網路運行、系統運行等監控信息；
（四）記錄運行值班程所現象、操作程等信息
第四十六條 銀行業金融機構信息系統維護應符合要求：
（）除信息系統設備系統環境維護外軟體或數據維護必須通特定應用程序進行添加、刪除修改數據應通櫃員終端資料庫進行直接操作；
（二）具備各種詳細志信息包括交易志審計志等便維護審計；
（三）提供維護統計報表列印功能
第四十七條 銀行業金融機構信息系統變更應符合要求：
（）制訂嚴密變更處理流程明確變更控制各崗位職責並遵循流程實施控制管理；變更前應明確應急退案授權進行變更操作；
（二）根據變更需求、變更案、變更內容核實清單等相關文檔審核變更確性、安全性合性；
（三）應採用軟體工具精確判斷變更真實位置內容形變更內容核實清單實現真實、效、全面檢驗；
（四）軟體版本變更應保留初始版本所歷史版本保留所歷史變更內容核實清單
第四十八條 銀行業金融機構信息系統投產定期內應組織系統評價並根據評價及系統功能進行調整優化
第四十九條 銀行業金融機構應機房環境設施實行巡檢明確信息系統及機房環境設施現故障應急處理流程預案實交易服務數據應實行24值班
第五十條 銀行業金融機構應實行事件報告制度發信息系統造重經濟、聲譽損失重影響事件應即報並處理必要啟應急處理預案
外包風險控制
第五十條 外包風險指銀行業金融機構信息系統規劃、研發、建設、運行、維護、監控等委託給業務合作夥伴或外部技術供應商形風險
第五十二條 銀行業金融機構進行信息系統外包應根據風險控制實際需要合理確定外包原則范圍認真析評估外包存潛風險建立健全關規章制度制定相應風險防範措施
第五十三條 銀行業金融機構應建立健全外包承包評估機制充審查、評估承包經營狀況、財務實力、誠信歷史、安全資質、技術服務能力實際風險控制與責任承擔水平並進行必要盡職調查評估工作委託經家相應監管部門認定資質具相關專業經驗獨立機構完
第五十四條 銀行業金融機構應與承包簽訂書面合同明確雙權利、義務並規定承包安全、保密、知識產權面義務責任
第五十五條 銀行業金融機構應充認識外包服務信息系統風險控制直接間接影響並其納入總體安全策略風險控制
第五十六條 銀行業金融機構應建立完整信息系統外包風險評估與監測程序審慎管理外包產風險提高本機構外包管理能力
第五十七條 銀行業金融機構信息系統外包風險管理應符合風險管理標准策略並應建立針外包風險應急計劃
第五十八條 銀行業金融機構應與外包承包建立效聯絡、溝通信息交流機制並制定意外情況能夠實現承包順利變更保證外包服務間斷應急預案
第五十九條 銀行業金融機構敏信息系統及其涉及家秘密、商業秘密客戶隱私數據管理與傳遞等內容進行外包應遵守家關律規符合銀監關規定經董事或其決策機構批准並實施外包前報銀監及其派機構律規規定需要報告機構備案

❽ 銀行業金融機構信息系統風險管理指引的主要要求是什麼

機構職責
第六條 銀行業金融機構應建立有效的信息系統風險管理架構，完善內部組織結構和工作機制，防範和控制信息系統風險。
第七條 銀行業金融機構應認真履行下列信息系統管理職責：
（一）貫徹執行國家有關信息系統管理的法律、法規和技術標准，落實銀監會相關監管要求；
（二）建立有效的信息安全保障體系和內部控制規程，明確信息系統風險管理崗位責任制度，並監督落實；
（三）負責組織對本機構信息系統風險進行檢查、評估、分析，及時向本機構專門委員會和銀監會及其派出機構報送相關的管理信息；
（四）及時向銀監會及其派出機構報告本機構發生的重大信息系統事故或突發事件，並按有關預案快速響應；
（五）每年經董事會或其他決策機構審查後向銀監會及其派出機構報送信息系統風險管理的年度報告；
（六）做好本機構信息系統審計工作；
（七）配合銀監會及其派出機構做好信息系統風險監督檢查工作，並按照監管意見進行整改；
（八）組織本機構信息系統從業人員進行信息系統有關的業務、技術和安全培訓；
（九）開展與信息系統風險管理相關的其他工作。
第八條 銀行業金融機構的董事會或其他決策機構負責信息系統的戰略規劃、重大項目和風險監督管理；信息科技管理委員會、風險管理委員會或其他負責風險監督的專業委員會應制定信息系統總體策略，統籌信息系統項目建設，定期評估、報告本機構信息系統風險狀況，為決策層提供建議，採取相應的風險控制措施。
第九條 銀行業金融機構法定代表人或主要負責人是本機構信息系統風險管理責任人。
第十條 銀行業金融機構應設立信息科技部門，統一負責本機構信息系統的規劃、研發、建設、運行、維護和監控，提供日常科技服務和運行技術支持；建立或明確專門信息系統風險管理部門，建立、健全信息系統風險管理規章、制度，並協助業務部門及信息科技部門嚴格執行，提供相關的監管信息；設立審計部門或專門審計崗位，建立健全信息系統風險審計制度，配備適量的合格人員進行信息系統風險審計。
第十一條 銀行業金融機構從事與信息系統相關工作的人員應符合以下要求：
（一）具備良好的職業道德，掌握履行信息系統相關崗位職責所需的專業知識和技能；
（二）未經崗前培訓或培訓不合格者不得上崗；經考核不適宜的工作人員，應及時進行調整。
第十二條 銀行業金融機構應加強信息系統風險管理的專業隊伍建設，建立人才激勵機制，適應信息技術的發展。
第十三條 銀行業金融機構應依據有關法律法規及時和規范地披露信息系統風險狀況。
總體風險控制
第十四條 總體風險是指信息系統在策略、制度、機房、軟體、硬體、網路、數據、文檔等方面影響全局或共有的風險。
第十五條 銀行業金融機構應根據信息系統總體規劃，制定明確、持續的風險管理策略，按照信息系統的敏感程度對各個集成要素進行分析和評估，並實施有效控制。
第十六條 銀行業金融機構應採取措施防範自然災害、運行環境變化等產生的安全威脅，防止各類突發事故和惡意攻擊。
第十七條 銀行業金融機構應建立健全信息系統相關的規章制度、技術規范、操作規程等；明確與信息系統相關人員的職責許可權，建立制約機制，實行最小授權。
第十八條 在境外設立的我國銀行業金融機構或在境內設立的境外銀行業金融機構，應防範由於境內外信息系統監管制度差異等造成的跨境風險。
第十九條 銀行業金融機構應嚴格執行國家信息安全相關標准，參照有關國際准則，積極推進信息安全標准化，實行信息安全等級保護。
第二十條 銀行業金融機構應加強對信息系統的評估和測試，及時進行修補和更新，以保證信息系統的安全性、完整性。
第二十一條 銀行業金融機構信息系統數據中心機房應符合國家有關計算機場地、環境、供配電等技術標准。全國性數據中心至少應達到國家A類機房標准，省域數據中心至少應達到國家B類機房標准，省域以下數據中心至少應達到C類機房標准。數據中心機房應實行嚴格的門禁管理措施，未經授權不得進入。
第二十二條 銀行業金融機構應重視知識產權保護，使用正版軟體，加強軟體版本管理，優先使用具有中國自主知識產權的軟、硬體產品；積極研發具有自主知識產權的信息系統和相關金融產品，並採取有效措施保護本機構信息化成果。
第二十三條 銀行業金融機構與信息系統相關的電子設備的選型、購置、登記、保養、維修、報廢等應嚴格執行相關規程，選用的設備應經過技術論證，測試性能應符合國家有關標准。信息系統所用的伺服器等關鍵設備應具有較高的可靠性、充足的容量和一定的容錯特性，並配置適當的備品備件。
第二十四條 信息系統的網路應參照相關的標准和規范設計、建設；網路設備應兼備技術先進性和產品成熟性；網路設備和線路應有冗餘備份；嚴格線路租用合同管理，按照業務和交易流量要求保證傳輸帶寬；建立完善的網管中心，監測和管理通信線路及網路設備，保障網路安全穩定運行。
第二十五條 銀行業金融機構應加強網路安全管理。生產網路與開發測試網路、業務網路與辦公網路、內部網路與外部網路應實施隔離；加強無線網、互聯網接入邊界控制；使用內容過濾、身份認證、防火牆、病毒防範、入侵檢測、漏洞掃描、數據加密等技術手段，有效降低外部攻擊、信息泄漏等風險。
第二十六條 銀行業金融機構應加強信息系統加密機、密鑰、密碼、加解密程序等安全要素的管理，使用符合國家安全標準的密碼設備，完善安全要素生成、領取、使用、修改、保管和銷毀等環節管理制度。密鑰、密碼應定期更改。
第二十七條 銀行業金融機構應加強數據採集、存貯、傳輸、使用、備份、恢復、抽檢、清理、銷毀等環節的有效管理，不得脫離系統採集加工、傳輸、存取數據；優化系統和資料庫安全設置，嚴格按授權使用系統和資料庫，採用適當的數據加密技術以保護敏感數據的傳輸和存取，保證數據的完整性、保密性。
第二十八條 銀行業金融機構應對信息系統配置參數實施嚴格的安全與保密管理，防止非法生成、變更、泄漏、丟失與破壞。根據敏感程度和用途，確定存取許可權、方式和授權使用范圍，嚴格審批和登記手續。

第二十九條 銀行業金融機構應制定信息系統應急預案，並定期演練、評審和修訂。省域以下數據中心至少實現數據備份異地保存，省域數據中心至少實現異地數據實時備份，全國性數據中心實現異地災備。
第三十條 銀行業金融機構應加強對技術文檔資料和重要數據的備份管理；技術文檔資料和重要數據應保留副本並異地存放，按規定年限保存，調用時應嚴格授權。信息系統的技術文檔資料包括：系統環境說明文件、源程序以及系統研發、運行、維護過程中形成的各類技術資料。重要數據包括：交易數據、賬務數據、客戶數據，以及產生的報表數據等。
第三十一條 銀行業金融機構在信息系統可能影響客戶服務時，應以適當方式告知客戶。
研發風險控制
第三十二條 研發風險是指信息系統在研發過程中組織、規劃、需求、分析、設計、編程、測試和投產等環節產生的風險。
第三十三條 銀行業金融機構信息系統研發前應成立項目工作小組，重大項目還應成立項目領導小組，並指定負責人。項目領導小組負責項目的組織、協調、檢查、監督工作。項目工作小組由業務人員、技術人員和管理人員組成，具體負責整個項目的開發工作。
第三十四條 項目工作小組人員應具備與項目要求相適應的業務經驗與專業技術知識，小組負責人需具備組織領導能力,保證信息系統研發質量和進度。
第三十五條 銀行業金融機構業務部門根據本機構業務發展戰略，在充分進行市場調查、產品效益分析的基礎上制定信息系統研發項目可行性報告。
第三十六條 銀行業金融機構業務部門編寫項目需求說明書，提出風險控制要求，信息科技部門根據項目需求編制項目功能說明書。
第三十七條 銀行業金融機構信息科技部門依據項目功能說明書分別編寫項目總體技術框架、項目設計說明書，設計和編碼應符合項目功能說明書的要求。
第三十八條 銀行業金融機構應建立獨立的測試環境，以保證測試的完整性和准確性。測試至少應包括功能測試、安全性測試、壓力測試、驗收測試、適應性測試。測試不得直接使用生產數據。
第三十九條 銀行業金融機構信息科技部門應根據測試結果修補系統的功能和缺陷，提高系統的整體質量。
第四十條 銀行業金融機構業務人員、技術人員應根據職責范圍分別編寫操作說明書、技術應急方案、業務連續性計劃、投產計劃、應急回退計劃，並進行演練。

第四十一條 開發過程中所涉及的各種文檔資料應經相關部門、人員的簽字確認並歸檔保存。
第四十二條 項目驗收應出具由相關負責人簽字的項目驗收報告，驗收不合格不得投產使用。
第五章運行維護風險控制
第四十三條 運行維護風險是指信息系統在運行與維護過程中操作管理、變更管理、機房管理和事件管理等環節產生的風險。
第四十四條 銀行業金融機構信息系統運行與維護應實行職責分離，運行人員應實行專職，不得由其他人員兼任。運行人員應按操作規程巡檢和操作。維護人員應按授權和維護規程要求對生產狀態的軟硬體、數據進行維護，除應急外，其他維護應在非工作時間進行。
第四十五條 銀行業金融機構信息系統的運行應符合以下要求：
（一）制定詳細的運行值班操作表，包括規定巡檢時間，操作范圍、內容、辦法、命令以及負責人員等信息；
（二）提供常見和簡便的操作菜單或命令，如信息系統的啟動或停止、運行日誌的查詢等；
（三）提供機房環境、設備使用、網路運行、系統運行等監控信息；
（四）記錄運行值班過程中所有現象、操作過程等信息。
第四十六條 銀行業金融機構信息系統的維護應符合以下要求：
（一）除對信息系統設備和系統環境的維護外，對軟體或數據的維護必須通過特定的應用程序進行，添加、刪除和修改數據應通過櫃員終端，不得對資料庫進行直接操作；
（二）具備各種詳細的日誌信息，包括交易日誌和審計日誌等，以便維護和審計；
（三）提供維護的統計和報表列印功能。
第四十七條 銀行業金融機構信息系統的變更應符合以下要求：
（一）制訂嚴密的變更處理流程，明確變更控制中各崗位的職責，並遵循流程實施控制和管理；變更前應明確應急和回退方案，無授權不得進行變更操作；
（二）根據變更需求、變更方案、變更內容核實清單等相關文檔審核變更的正確性、安全性和合法性；
（三）應採用軟體工具精確判斷變更的真實位置和內容，形成變更內容核實清單，實現真實、有效、全面的檢驗；
（四）軟體版本變更後應保留初始版本和所有歷史版本，保留所有歷史的變更內容核實清單。
第四十八條 銀行業金融機構在信息系統投產後一定時期內，應組織對系統的後評價，並根據評價及時對系統功能進行調整和優化。
第四十九條 銀行業金融機構應對機房環境設施實行日常巡檢，明確信息系統及機房環境設施出現故障時的應急處理流程和預案，有實時交易服務的數據中心應實行24小時值班。
第五十條 銀行業金融機構應實行事件報告制度，發生信息系統造成重大經濟、聲譽損失和重大影響事件，應即時上報並處理，必要時啟動應急處理預案。
外包風險控制
第五十一條 外包風險是指銀行業金融機構將信息系統的規劃、研發、建設、運行、維護、監控等委託給業務合作夥伴或外部技術供應商時形成的風險。
第五十二條 銀行業金融機構在進行信息系統外包時，應根據風險控制和實際需要，合理確定外包的原則和范圍，認真分析和評估外包存在的潛在風險，建立健全有關規章制度，制定相應的風險防範措施。
第五十三條 銀行業金融機構應建立健全外包承包方評估機制，充分審查、評估承包方的經營狀況、財務實力、誠信歷史、安全資質、技術服務能力和實際風險控制與責任承擔水平，並進行必要的盡職調查。評估工作可委託經國家相應監管部門認定資質，具有相關專業經驗的獨立機構完成。
第五十四條 銀行業金融機構應當與承包方簽訂書面合同，明確雙方的權利、義務，並規定承包方在安全、保密、知識產權方面的義務和責任。
第五十五條 銀行業金融機構應充分認識外包服務對信息系統風險控制的直接和間接影響，並將其納入總體安全策略和風險控制之中。
第五十六條 銀行業金融機構應建立完整的信息系統外包風險評估與監測程序，審慎管理外包產生的風險，提高本機構對外包管理的能力。
第五十七條 銀行業金融機構的信息系統外包風險管理應當符合風險管理標准和策略，並應建立針對外包風險的應急計劃。
第五十八條 銀行業金融機構應與外包承包方建立有效的聯絡、溝通和信息交流機制，並制定在意外情況下能夠實現承包方的順利變更，保證外包服務不間斷的應急預案。
第五十九條 銀行業金融機構將敏感的信息系統，以及其他涉及國家秘密、商業秘密和客戶隱私數據的管理與傳遞等內容進行外包時，應遵守國家有關法律法規，符合銀監會的有關規定，經過董事會或其他決策機構批准，並在實施外包前報銀監會及其派出機構和法律法規規定需要報告的機構備案。

❾ 清算中心和直接參與者的支付系統信息安全管理應遵守哪些要求

中國人民銀行各分行、營業管理部、海口中心支行、深圳市中心支行，各政策性銀行、國有獨資商業銀行、股份制商業銀行： 為保障大額支付系統在北京、武漢的正式運行，正確辦理支付業務，現將《大額支付系統業務處理辦法》(試行)、《大額支付系統業務處理手續》(試行)及《大額支付系統運行管理辦法》(試行)印發給你們，並就有關事項通知如下： 一、大額支付系統運行的業務范圍 大額支付系統處理的支付業務暫不設定金額起點。各政策性銀行、商業銀行、城鄉信用合作社(以下簡稱「銀行」)發起的異地跨行貸記支付業務，人民銀行會計營業部門、國庫部門發起的貸記支付業務及內部轉賬業務應通過大額支付系統辦理；同城范圍內各銀行的跨行貸記支付業務、行內異地匯劃業務，可根據需要通過大額支付系統辦理。 特許參與者發起的即時轉賬業務和城市商業銀行簽發銀行匯票資金的移存和兌付資金的匯劃暫不通過支付系統處理。 二、大額支付系統功能的設定 暫不對直接參與者的清算賬戶設定自動質押融資和日間透支限額功能。日間清算賬戶余額不足清算的支付業務，由國家處理中心做排隊處理。 日終，清算窗口關閉時，國家處理中心退回仍在排隊的除錯賬沖正、支付業務收費、同城票據交換軋差凈額外的其他支付業務。有關銀行在清算窗口時間內無法籌措資金的，由人民銀行當地分支行對其提供高額罰息貸款。 三、高額罰息代款的處理 支付系統運行城市人民銀行分支行應與開立清算賬戶的銀行簽訂高額罰息貸款協議。高額罰息貸款的最高限額在人民銀行總行已下達分支行的再貸款額度內確定。有關銀行在清算窗口時間內無法籌措資金的，人民銀行會計營業部門應主動對其提供高額罰息貸款。高額罰息貸款的期限為一天，日利率為萬分之五。 每季度內，第一次使用高額罰息貸款的銀行，人民銀行當地分支行除按規定罰息外，應對其予以警告；第二次使用高額罰息貸款的，除按規定罰息外，應對其予以通報批評；累計三次使用高額罰息貸款的，除按規定罰息外，應對其清算賬戶實施控制。 人民銀行各分支機構應及時將高額罰息貸款的發放與收回情況逐級上報總行。 四、大額支付系統的業務收費 大額支付系統的收費標准按照國家計委和人民銀行聯合下發的《關於調整電子匯劃收費標準的通知》(計發[2001]25號)的規定執行，由國家處理中心每月從直接參與者清算賬戶自動扣收。 執行中遇有情況和問題，請及時報告人民銀行支付結算管理辦公室。 附一： 大額支付系統業務處理辦法(試行) 第一章總則 第一條為規范大額支付系統的業務處理，確保大額支付系統快速、高效、安全、穩定運行，加速資金周轉，防範支付風險，依據《中華人民共和國中國人民銀行法》及有關法律法規的規定，制定本辦法。 第二條大額支付系統逐筆實時處理支付業務，全額清算資金。 第三條經中國人民銀行批准，在中華人民共和國境內通過大額支付系統辦理支付業務的銀行、城市信用合作社、農村信用合作社(以下統稱銀行)、特許機構以及系統運行者，適用本辦法。 第四條大額支付系統參與者分為直接參與者、間接參與者和特許參與者。 直接參與者，是指直接與支付系統城市處理中心連接並在中國人民銀行開設清算賬戶的銀行機構以及中國人民銀行地市級(含)以上中心支行(庫)。 間接參與者，是指未在中國人民銀行開設清算賬戶而委託直接與者辦理資金清算的銀行和非銀行金融機構以及中國人民銀行縣(市)支行(庫)。 特許參與者，是指經中國人民銀行批准通過大額支付系統辦理特定業務的機構。 第五條清算賬戶由中國人民銀行總行及其分支行負責管理，集中擺放在國家處理中心。 本辦法所稱清算賬戶，是指經中國人民銀行批準的直接參與者和特許參與者開設的用於資金清算的存款賬戶。 第六條大額支付系統處理銀行發起的大額支付業務、特許參與者發起的即時轉賬業務、中國人民銀行會計營業部門發起的內部轉賬業務，以及本辦法規定的其他業務。 第七條大額支付系統處理的支付業務，其信息從發起行發起，經發起清算行、發報中心、國家處理中心、收報中心、接收清算行，至接收行止。 發起行是向發起清算行提交支付業務的參與者。 發起清算行是向支付系統提交支付信息並開設清算賬戶的直接參與者或特許參與者。發起清算行也可作為發起行向支付系統發起支付業務。 發報中心是向國家處理中心轉發發起清算行支付信息的城市處理中心。 國家處理中心是接收、轉發支付信息，並進行資金清算處理的機構。 收報中心是向接收清算行轉發國家處理中心支付信息的城市處理中心。 接收清算行是向接收行轉發支付信息並開設清算賬戶的直接參與者。 接收行是從接收清算行接收支付信息的參與者。接收清算行也可作為接收行接收支付信息。 第八條支付信息由紙憑證轉換為電子信息，或由電子信息轉換為紙憑證，具有同等的支付效力。 支付信息由紙憑證轉換為電子信息，電子信息產生支付效力，紙憑證失去支付效力；電子信息轉換為紙憑證，紙憑證產生支付效力，電子信息失去支付效力。 第九條支付信息經過確認才產生支付效力。支付信息經發起清算行至接收清算行的確認，應符合中國人民銀行規定的信息格式，並按照規定編核密押。 第十條支付業務信息的密押分為全國密押和地方密押。 支付業務信息經由發報中心至收報中心，加編全國密押。支付業務信息經由發起清算行至發報中心、收報中心至接收清算行，加編地方密押。 全國密押由中國人民銀行負責管理，地方密押由中國人民銀行當地分支行負責管理。 第十一條大額支付系統運行工作日為國家法定工作日，運行時間由中國人民銀行統一規定。中國人民銀行根據管理需要可以調整運行工作日及運行時間。 第十二條中國人民銀行對大額支付系統實行統一管理，對大額支付系統的運行及其參與者進行管理和監督。 第二章支付業務 第十三條大額支付系統處理下列支付業務： (一) 規定金額起點以上的跨行貸記支付業務； (二) 規定金額起點以下的緊急跨行貸記支付業務； (三) 商業銀行行內需要通過大額支付系統處理的貸記支付業務； (四) 特許參與者發起的即時轉賬業務； (五) 城市商業銀行銀行匯票資金的移存和兌付資金的匯劃業務； (六) 中國人民銀行會計營業部門、國庫部門發起的貸記支付業務及內容轉賬業務； (七) 中國人民銀行規定的其他支付清算業務。 第十四條大額支付業務的金額起點由中國人民銀行規定，並根據管理需要進行調整。 第十五條中國人民銀行在大額支付系統發報中心和國家處理中心對參與者發起、接收的支付業務種類實行控制管理。 第十六條發起清算行與發報中心、接收清算行與收報中心之間發送和接收支付業務信息，應採取聯機方式。出現聯機中斷或其他特殊情況的，可以採用磁介質方式。 第十七條發起行發起支付業務，應根據發起人的要求確定支付業務的優先支付級次。優先順序次按下列標准確定： (一) 發起人要求的救災、戰備款項為特急支付； (二) 發起人要求的緊急款項為緊急支付； (三) 其他支付為普通支付。 第十八條發起行(發起清算行)應及時向大額支付系統發送支付業務信息。國家處理中心收到支付業務信息後，對清算賬戶頭寸足以支付的，立即進行資金清算，並將支付業務信息發送接收清算行(接收行)；不足支付的，按資金清算的優先順序次及收到時間順序作排隊處理。 第十九條經批准與國家處理中心直接連接的特許參與者，根據與直接參與者的約定，可以第三方的身份直接向國家處理中心發起借記、貸記有關清算賬戶的即時轉賬業務。即時轉賬業務包括： (一) 中國人民銀行公開市場操作室發起公開市場操作業務的資金清算和自動質押融資業務； (二) 中央國債登記結算公司發起債券發行繳款、債券兌付和收益款劃撥、銀行間債券市場資金清算業務； (三) 中國人民銀行規定的其他即時轉帳業務。 第二十條城市商業銀行簽發銀行匯票，應及時通過大額支付系統將匯票資金移存至城市商業銀行匯票處理中心(以下簡稱匯票處理中心)。 代理兌付行兌付銀行匯票，應通過大額支付系統向匯票處理中心發送銀行匯票資金清算請求。匯票處理中心確認無誤後，應及時將兌付資金和多餘款項通過大額支付系統分別匯劃代理兌付行和簽發行。 第二十一條中國人民銀行會計營業部門對內部賬戶與所管理的清算賬戶之間，以及本行所管理的各清算賬戶之間發生的內部轉賬業務，將涉及清算賬戶的借記或貸記信息發送國家處理中心。 中國人民銀行會計營業部門對直接參與者下列內部轉賬業務發送國家處理中心處理： (一) 存取款業務； (二) 再貼現資金的處理； (三)再貸款的發放與收回； (四)利息收付的處理； (五)其他業務。 第二十二條系統參與者應加強對查詢、查復的管理，對有疑問或發生差錯的支付業務，應在當日至遲下一個工作日上午發出查詢。查復行應在收到查詢信息的當日至遲下一個工作日上午予以查復。 第二十三條發起行和特許參與者發起的支付業務需要撤銷的，應通過大額支付系統發送撤銷請求。國家處理中心未清算資金的，立即辦理撤銷；已清算資金的，不能撤銷。 第二十四條發起行對發起的支付業務需要退回的，應通過大額支付系統發送退回請求。接收行收到發起行的退回請求，未貸記接收人賬戶的，立即辦理退回。接收行已貸記接收人賬戶的，對發起人的退回申請，應通知發起行由發起人與接收人協商解決；對發起行的退回申請，由發起行與接收行協商解決。 第三章資金清算 第二十五條直接參與者和特許參與者經批准參與大額支付系統的，中國人民銀行當地分支行應將其清算賬戶信息發送國家處理中心，並於次日生效。 第二十六條直接參與者和特許參與者應在其清算賬戶存有足夠的資金，用於本機構及所屬間接參與者支付業務的資金清算。 第二十七條國家處理中心對清算帳戶中不足清算的支付業務，按以下隊列排隊等待清算： (一) 錯賬沖正； (二) 特急大額支付(救災、戰備款項)； (三) 日間透支利息和支付業務收費； (四) 同城票據交換軋差凈額清算； (五) 緊急火額支付； (六) 普通大額支付和即時轉賬支付。 直接參與者根據需要可以對特急、緊急和普通大額支付在相應隊列中的先後順序進行調整。 各隊列中的支付業務按順序清算，前一筆業務未清算的，後一筆業務不得清算。 第二十八條中國人民銀行根據協定和管理需要，可以對直接參與者的清算賬戶設置自動質押融資機制和核定日間透支限額，用於彌補清算賬戶流動性不足。 同一直接參與者在同一營業日只能使用自動質押融資機制或核定的的日間透支限額。 第二十九條同城票據交換等軋差凈額清算時，國家處理中心按以下程序處理： (一) 對應貸記清算帳戶的差額，作貸記處理； (二) 對應借記清算賬戶的差額，清算賬戶頭寸足以支付的作借記處理，不足支付的作排隊處理； (三) 一場同城票據交換軋差凈額未全部清算完畢，不影響當日以後各場差額的清算； (四) 清算窗口關閉之前，所有排隊等待清算的同城票據交換等軋差凈額必須全部清算。 第三十條大額支付系統設置清算窗口時間，用於清算賬戶頭寸不足的直接參與者籌措資金。 在預定的時間，國家處理中心發現有透支或排隊等待清算的支付業務時，打開清算窗口。 在清算窗口時問內，彌補透支和清算排隊的支付業務後，立即關閉清算窗口，進行日終處理。 第三十一條清算窗口時間內，大額支付系統僅受理電子聯行來賬業務和用於彌補清算賬戶頭寸的支付業務。 第三十二條清算窗口時間內，清算賬戶頭寸不足的直接參與者應按以下順序及時籌措資金： (一) 向其上級機構申請調撥資金； (二) 從銀行間同業拆借市場拆借資金； (三) 通過債券回購獲得資金； (四) 通過票據轉貼現或再貼現獲得資金； (五) 向中國人民銀行申請再貸款。 第三十三條清算窗口時間內，已籌措的資金應按以下順序清算： (一) 錯賬沖正； (二) 特急大額支付(救災、戰備款項)； (三) 彌補日間透支； (四) 日間透支利息和支付業務收費； (五) 同城票據交換等軋差凈額清算； (六) 緊急大額支付； (七) 普通大額支付和即時轉賬支付。 第三十四條清算賬戶禁止隔夜透支。在清算窗口關閉前的預定時間，國家處理中心退回仍在排隊的大額支付和即時轉賬業務。對直接參與者清算賬戶資金仍不足的部分，由中國人民銀行當地分支行按規定提供高額罰息貸款。 第三十五條中國人民銀行總行及其分支行可查詢所管轄的直接參與者的清算賬戶余額，並可通過設定余額警戒線，監視清算賬戶余額情況。 第三十六條各銀行總行及其分支機構可查詢本行及所屬直接參與者清算賬戶的余額，並可通過設定余額警戒線，監視清算賬戶余額情況。 行間不能相互查詢，同級行之間不能相互查詢，下級行不能查詢上級行清算賬戶的有關信息。 第三十七條中國人民銀行總行及其分支行根據防範風險和管理的需要可以對直接參與者和特許參與者清算賬戶實行余額控制和借記控制。 實行清算賬戶余額控制時，清算賬戶不足控制金額的，該清算賬戶不得被借記；超過該控制金額的部分可以被借記。 實行清算賬戶借記控制時，除人民銀行發起的錯賬沖正和同城票據交換等軋差凈額外，其他借記該清算賬戶的支付業務均不能被清算。 第三十八條直接參與者申請撤銷清算賬戶的，中國人民銀行當地分支行通過大額支付系統向國家處理中心發送撤銷清算賬戶的指令。 撤銷指令生效日起的第三個營業日日終，清算賬戶余額為零時，國家處理中心自動進行銷戶處理。 清算賬戶余額不為零時，國家處理中心順延清算賬戶的銷戶日期。 第四章日終和年終處理 第三十九條日終處理時，國家處理中心試算平衡後，將當日有關賬務信息下載至相應的中國人民銀行分支行會計營業部門和國庫部門。 第四十條中國人民銀行會計營業部門和國庫部門收到國家處理中心下載的賬務信息後，進行試算平衡。試算不平衡的，可向國家處理中心申請下載賬務明細信息進行核對。核對不符的，以下載的賬務明細信息為准進行調整。 第四十一條各城市處理中心與國家處理中心核對當日處理的業務信息。核對不符的，以國家處理中心的數據為准進行調整。 第四十二條直接參與者與各城市處理中心核對當日處理的業務信息。核對不符的，以城市處理中心的數據為准進行調整。 第四十三條年終，國家處理中心完成日終處理後，立即將大額支付往來賬戶余額結轉支付清算往來賬戶，並將支付清算往來賬戶余額下載相應的中國人民銀行分支行會計營業部門和國庫部門核對。 第五章紀律與責任 第四十四條大額支付系統的各參與者和運行者應遵守本辦法以及其他相關規定，不得拖延支付，截留、挪用客戶和他行資金；不得因清算賬戶頭寸不足影響客戶和他行資金使用；不得疏於系統管理，影響系統安全、穩定運行；不得泄露密押和密鑰，影響資金安全；不得有疑不查，查而不復；不得偽造、篡改大額支付業務，盜用資金。 第四十五條參與者和運行者因工作差錯延誤大額支付業務的處理，影響客戶和他行資金使用的，應按中國人民銀行規定的同檔次流動資金貸款利率計付賠償金。 第四十六條參與者違反規定故意拖延支付，截留挪用資金，影響客戶和他行資金使用的，應按規定承擔賠償責任。 第四十七條參與者和運行者的工作人員在辦理大額支付業務中玩忽職守，或出現重大失誤，造成資金損失的，應按規定承擔行政責任，情節嚴重的，依法追究刑事責任；偽造、篡改大額支付業務盜用資金的，依法追究刑事責任。 第四十八條直接參與者在清算窗口時間內未及時籌措資金，造成中國人民銀行多次提供罰息貸款的，中國人民銀行可以對其清算賬戶實施控制。 第四十九條直接參與者因清算賬戶頭寸不足，導致排隊支付指令未及時清算，延誤客戶和他行資金使用的，應按規定承擔賠償責任。 第五十條參與者未在規定的時間內提出和答復業務查詢，造成資金延誤的，應按規定承擔賠償責任。 第五十一條參與者和運行者應妥善保管密押，嚴防泄露。因保管不善泄露密押，造成資金損失的，有關責任方應按規定承擔賠償責任。故意泄露密押情節嚴重的，應依法追究刑事責任。 第五十二條各銀行在規定金額起點以上的跨行支付業務未通過大額支付系統辦理的，匯入行應當予以退回；造成資金延誤的，匯出行應按規定承擔賠償責任，中國人民銀行及其分支行應按照有關規定對匯出行予以處罰。 第五十三條大額支付系統出現重大故障，造成業務無法正常處理，影響資金使用的，系統運行者應按准備金存款利率對延誤的資金向有關銀行賠付利息。 第五十四條因不可抗力造成系統無法正常運行的，有關當事人均有及時排除障礙和採取補救措施的義務，但不承擔賠付責任。 第六章附則 第五十五條對核定日間透支限額的清算賬戶發生透支的，中國人民銀行應在計息時點根據透支金額和規定的利率計收利息。透支利率由中國人民銀行另行規定並在系統中設置。 第五十六條直接參與者通過大額支付系統辦理業務，應按規定繳納匯劃費用。 第五十七條系統參與者接收大額支付來賬業務，應使用中國人民銀行規定的支付系統專用憑證，並納入重要空白憑證管理。支付系統專用憑證格式由人民銀行負責統一制定和印製。 第五十八條國家處理中心聯機儲存支付信息的時間為30個營業日，城市處理中心聯機儲存支付信息的時間為7個營業日。支付信息離線保存時間按照同類會計檔案的時間保存。 第五十九條本辦法由中國人民銀行負責解釋、修改。 第六十條本辦法自大額支付系統運行之日起試行。

❿ 軟體驗收一定需要三級等保測評嗎

等級保護分為五個階段：

第一級，信息系統受到破壞後，會對公民、法人和其他組織的合法權益造成損害，但不損害國家安全、社會秩序和公共利益。

第二級，信息系統受到破壞後，會對公民、法人和其他組織的合法權益產生嚴重損害，或者對社會秩序和公共利益造成損害，但不損害國家安全。

第三級，信息系統受到破壞後，會對社會秩序和公共利益造成嚴重損害，或者對國家安全造成損害。

第四級，信息系統受到破壞後，會對社會秩序和公共利益造成特別嚴重損害，或者對國家安全造成嚴重損害。

第五級，信息系統受到破壞後，會對國家安全造成特別嚴重損害。

備註：這個需要專家來確定辦理哪個級別的。