銀辦發(fā)〔2013〕151號《中國人民銀行金融城域網(wǎng)入網(wǎng)管理辦法》（全文）

中國人民銀行辦公廳關(guān)于印發(fā)《中國人民銀行金融城域網(wǎng)入網(wǎng)管理辦法》的通知

銀辦發(fā)〔2013〕151號

 

 

中國人民銀行上?？偛?，各分行、營(yíng)業(yè)管理部，各省會(huì )（首府）城市中心支行，各副省級城市中心支行，國家開(kāi)發(fā)銀行，各政策性銀行、國有商業(yè)銀行，股份制商業(yè)銀行，中國郵政儲蓄銀行：

為進(jìn)一步加強金融城域網(wǎng)管理，中國人民銀行修訂了《中國人民銀行金融城域網(wǎng)入網(wǎng)管理辦法》，現印發(fā)給你們，請遵照執行。

原《中國人民銀行金融城域網(wǎng)入網(wǎng)管理辦法（試行）》（銀辦發(fā)〔2011〕158號文印發(fā)）同時(shí)廢止。

請中國人民銀行上?？偛?，各分行、營(yíng)業(yè)管理部、省會(huì )（首府）城市中心支行、副省級城市中心支行將本通知轉發(fā)至轄區內相關(guān)機構。
 
附件：中國人民銀行金融城域網(wǎng)入網(wǎng)管理辦法
 

 

中國人民銀行辦公廳

2013年7月2日

 

 

中國人民銀行金融城域網(wǎng)人網(wǎng)管理辦法

 

 

第一章  總則
 

第一條  為規范人民銀行與社會(huì )各界的網(wǎng)絡(luò )連接，確保相關(guān)業(yè)務(wù)順利開(kāi)展，方便金融信息交換，保障網(wǎng)絡(luò )安全，制定本辦法。

第二條  本辦法所稱(chēng)的人民銀行金融城域網(wǎng)（以下簡(jiǎn)稱(chēng)金融城域網(wǎng)）是指用來(lái)在人民銀行與社會(huì )各界聯(lián)網(wǎng)機構之間交換特定信息的計算機通信網(wǎng)絡(luò )。人民銀行作為網(wǎng)絡(luò )核心與各聯(lián)網(wǎng)機構連接，聯(lián)網(wǎng)機構作為網(wǎng)絡(luò )參與者連接到人民銀行。

第三條  本辦法適用于以下情形：聯(lián)網(wǎng)機構按照法律法規要求或人民銀行制度規定必須接入金融城域網(wǎng)開(kāi)展業(yè)務(wù)；聯(lián)網(wǎng)機構根據自身業(yè)務(wù)發(fā)展需要主動(dòng)申請接入金融城域網(wǎng)。

第四條  金融城域網(wǎng)按照功能分為核心網(wǎng)絡(luò )和接入網(wǎng)絡(luò )。核心網(wǎng)絡(luò )位于人民銀行一端，接入網(wǎng)絡(luò )位于聯(lián)網(wǎng)機構一端。

第五條   金融城域網(wǎng)按照地域分為三級網(wǎng)絡(luò )：

（一）一級網(wǎng)以人民銀行總行為網(wǎng)絡(luò )核心。

（二）二級網(wǎng)以人民銀行上?？偛?、各分行、營(yíng)業(yè)管理部、省會(huì )（首府）城市中心支行、深圳市中心支行為網(wǎng)絡(luò )核心。

（三）三級網(wǎng)以人民銀行副省級城市中心支行（不包括深圳市中心支行）、分行營(yíng)業(yè)管理部、地市中心支行為網(wǎng)絡(luò )核心。

第六條  人民銀行科技司負責金融城域網(wǎng)總體管理，人民銀行金融信息中心、各分支機構的科技部門(mén)負責金融城域網(wǎng)具體管理。
 

第二章 入網(wǎng)條件
 

第七條 聯(lián)網(wǎng)機構滿(mǎn)足以下全部條件方可接入金融城域網(wǎng)（以下簡(jiǎn)稱(chēng)入網(wǎng)）:

（一）具有合理的入網(wǎng)需求，包括但不限于：根據法律法規要求或人民銀行制度規定向人民銀行報送信息；經(jīng)人民銀行核準后使用人民銀行信息系統。

（二）符合人民銀行規定的入網(wǎng)技術(shù)要求。

（三）符合人民銀行規定的入網(wǎng)管理要求。

（四）金融機構需按照《金融業(yè)機構編碼規范》在金融業(yè)機構信息系統內完成賦碼，非金融機構需參照金融機構完成賦碼。

第八條 聯(lián)網(wǎng)機構應滿(mǎn)足以下入網(wǎng)技術(shù)要求：

（一）接入網(wǎng)絡(luò )不能直接或間接與公眾互聯(lián)網(wǎng)連通。

（二）與人民銀行通信的服務(wù)器或客戶(hù)端不能直接或間接使用公眾互聯(lián)網(wǎng)。

（三）接入網(wǎng)絡(luò )與內部其他網(wǎng)絡(luò )之間應有清晰的網(wǎng)絡(luò )邊界。接入網(wǎng)絡(luò )可以是與內部其他網(wǎng)絡(luò )物理隔離的獨立網(wǎng)絡(luò )，也可以是與內外部其他網(wǎng)絡(luò )使用硬件防火墻進(jìn)行邊界隔離控制的獨立區域。

（四）聯(lián)網(wǎng)機構原則上應采用數據專(zhuān)線(xiàn)或虛擬專(zhuān)用網(wǎng)絡(luò )(VPN）接入金融城域網(wǎng)。數據專(zhuān)線(xiàn)類(lèi)型或VPN方案由當地人民銀行分支機構另行規定。采用VPN方案時(shí)應要求運營(yíng)商不能是公眾互聯(lián)網(wǎng)絡(luò )上提供的VPN組網(wǎng)服務(wù)。有特殊需要的聯(lián)網(wǎng)機構可向人民銀行申請與同城范圍內的第三方機構共用接入網(wǎng)絡(luò )。各聯(lián)網(wǎng)機構應使用獨立的網(wǎng)絡(luò )地址。

（五）聯(lián)網(wǎng)機構通過(guò)金融城域網(wǎng)辦理全國范圍內的資金交易類(lèi)業(yè)務(wù)時(shí)，接入網(wǎng)絡(luò )應采用數據專(zhuān)線(xiàn)直接接入，關(guān)鍵設備應實(shí)現熱備份，關(guān)鍵線(xiàn)路應選用兩家以上的運營(yíng)商。

（六）接入網(wǎng)絡(luò )應具備足夠的通信線(xiàn)路帶寬，能滿(mǎn)足業(yè)務(wù)高峰時(shí)期的帶寬要求。

（七）接入網(wǎng)絡(luò )與核心網(wǎng)絡(luò )互聯(lián)時(shí)的網(wǎng)絡(luò )路由方案原則上由人民銀行確定。聯(lián)網(wǎng)機構應在具有網(wǎng)絡(luò )路由功能的設備上配備嚴格的路由控制策略，避免無(wú)關(guān)路由。

（八）接入網(wǎng)絡(luò )使用的網(wǎng)絡(luò )地址原則上由人民銀行統一規劃編碼和分配。聯(lián)網(wǎng)機構應在接入網(wǎng)絡(luò )的邊界防火墻（若存在）進(jìn)行地址轉換。

（九）接入網(wǎng)絡(luò )應配備必要的信息安全防范措施，確保符合本機構使用的人民銀行信息系統的信息安全等級保護要求，包括物理安全、病毒木馬防護、漏洞補丁更新、身份鑒別、密碼設置更新策略、安全審計、入侵監測與防范等。

（十）聯(lián)網(wǎng)機構應按照最小授權原則對接入網(wǎng)絡(luò )實(shí)施訪(fǎng)問(wèn)控制。

第九條 聯(lián)網(wǎng)機構應滿(mǎn)足以下入網(wǎng)管理要求：

（一）聯(lián)網(wǎng)機構應禁止通過(guò)金融城域網(wǎng)傳輸與人民銀行業(yè)務(wù)無(wú)關(guān)的信息。

（二）聯(lián)網(wǎng)機構應按照人民銀行規定的接入地點(diǎn)入網(wǎng)。

1.全國性銀行總部應接入一級網(wǎng)，并依據當地人民銀行分支機構要求同時(shí)接入當地二級網(wǎng)。全國性銀行分支機構按要求可接入所在地的二級網(wǎng)或三級網(wǎng)，本辦法所稱(chēng)的全國性銀行指國家開(kāi)發(fā)銀行、政策性銀行、國有商業(yè)銀行、股份制商業(yè)銀行、中國郵政儲蓄銀行。

2.除全國性銀行外的銀行業(yè)存款類(lèi)金融機構總部及其分支機構、銀行業(yè)非存款類(lèi)金融機構?？偛考捌浞种C構、小額貸款公司、擔保公司、公積金管理中心按要求可接入所在地的二級網(wǎng)或三級網(wǎng)。本辦法所稱(chēng)的銀行業(yè)存款類(lèi)金融機構指銀行、城市信用合作社（含聯(lián)社）、農村信用合作社（含聯(lián)社）、農村資金互助社、財務(wù)公司等。本辦法所稱(chēng)的銀行業(yè)非存款類(lèi)金融機構指信托公司、金融資產(chǎn)管理公司、金融租賃公司、汽車(chē)金融公司、貸款公司、貨幣經(jīng)紀公司等。

3.以上聯(lián)網(wǎng)機構以接入一級網(wǎng)和二級網(wǎng)為主。接入一級網(wǎng)應報人民銀行總行核準，接入二級網(wǎng)應報人民銀行上?？偛?、分行、營(yíng)業(yè)管理部、省會(huì )（首府）城市中心支行、深圳市中心支行核準。
接入三級網(wǎng)應報人民銀行上海?？偛?、分行、營(yíng)業(yè)管理部、省會(huì )（首府）城市中心支行、深圳市中心支行特別核準并報備人民銀行總行。

4.證券業(yè)金融機構、保險業(yè)金融機構、金融控股公司、交易及結算類(lèi)金融機構、第三方支付組織等機構如需接入金融城域網(wǎng)，應經(jīng)由人民銀行上?？偛?、分行、營(yíng)業(yè)管理部、省會(huì )（首府）城市中心支行、深圳市中心支行報人民銀行總行核準。

（三）聯(lián)網(wǎng)機構應按照人民銀行規定的信息傳輸路徑使用金融城域網(wǎng)。聯(lián)網(wǎng)機構的分支機構如果經(jīng)由其總部的金融城域網(wǎng)可以滿(mǎn)足業(yè)務(wù)需求，應統一通過(guò)其總部與人民銀行通信。

（四）聯(lián)網(wǎng)機構應制定嚴格的網(wǎng)絡(luò )管理制度，建立規范的運行維護流程，部署必要的運維監控管理系統，確保金融城域網(wǎng)安全穩定運行。

（五）聯(lián)網(wǎng)機構應建立完善的應急管理制度，按照人民銀行要求組織開(kāi)展應急演練，或者配合人民銀行開(kāi)展應急演練。

第十條  如果聯(lián)網(wǎng)機構有其他特殊需求（如網(wǎng)上銀行系統接入、接入網(wǎng)絡(luò )所在區域與其他機構連接等情況），需報人民銀行總行核準。
 

第三章 入網(wǎng)程序
 

第十一條  聯(lián)網(wǎng)機構應在入網(wǎng)前根據本辦法第七條第（四）款及第九條第（二）款規定向人民銀行提交書(shū)面入網(wǎng)資格申請，申請中注明機構獲得的編碼，說(shuō)明計劃采用的網(wǎng)絡(luò )技術(shù)方案，網(wǎng)絡(luò )管理措施和計劃使用的人民銀行信息系統名稱(chēng)等。

第十二條  人民銀行收到入網(wǎng)資格申請后，應根據入網(wǎng)條件進(jìn)行書(shū)面審查，并在巧個(gè)工作日內按以下要求告知書(shū)面審查結果：

（一）對于符合入網(wǎng)條件的，應明確告知網(wǎng)絡(luò )接入地點(diǎn)、組網(wǎng)方式、各項技術(shù)參數、各項入網(wǎng)要求（包括技術(shù)要求和管理要求）、允許使用的人民銀行信息系統名稱(chēng)、聯(lián)系人員信息等。

（二）對于不符合入網(wǎng)條件的，應明確告知不符合入網(wǎng)條件的具體原因。

（三）根據人民銀行相關(guān)網(wǎng)絡(luò )管理要求需要報人民銀行上級單位核準的，應明確告知已報上級單位核準。

第十三條  書(shū)面審查合格的聯(lián)網(wǎng)機構應按照相關(guān)要求籌建接入網(wǎng)絡(luò )(含申請開(kāi)通運營(yíng)商通信線(xiàn)路)，制定網(wǎng)絡(luò )管理制度。書(shū)面審查不合格的聯(lián)網(wǎng)機構應進(jìn)行相應調整后重新提交入網(wǎng)資格申請。

第十四條  聯(lián)網(wǎng)機構接入網(wǎng)絡(luò )籌建完畢后，應向人民銀行提交書(shū)面入網(wǎng)連通申請。

第十五條  人民銀行收到入網(wǎng)連通申請后，應實(shí)地核查該聯(lián)網(wǎng)機構是否滿(mǎn)足各項入網(wǎng)要求，并按以下規定辦理：

（一）對于符合入網(wǎng)要求的，應在5個(gè)工作日內開(kāi)通網(wǎng)絡(luò )。

（二）對于不符合入網(wǎng)要求的，應在5個(gè)工作日內提出具體整改意見(jiàn)。

第十六條  不符合入網(wǎng)要求的聯(lián)網(wǎng)機構應按照人民銀行提出的整改意見(jiàn)進(jìn)行整改。整改完畢后重新提交入網(wǎng)連通申請。
 

第四章 入網(wǎng)變更
 

第十七條  聯(lián)網(wǎng)機構要求變更所使用的人民銀行信息系統時(shí)，應報人民銀行核準。

第十八條 聯(lián)網(wǎng)機構進(jìn)行計劃內維護時(shí)，應按以下要求提前通知或報批：

（一）如果預計對其他聯(lián)網(wǎng)機構無(wú)任何影響，可以自行安排。

（二）如果預計需要人民銀行配合相關(guān)工作但不會(huì )影響業(yè)務(wù)系統運行，應提前5個(gè)工作日書(shū)面通知人民銀行。·

（三）如果預計會(huì )影響業(yè)務(wù)系統正常運行，應報人民銀行核準后實(shí)施。

（四）業(yè)務(wù)系統主管部門(mén)另有要求的，結合相關(guān)要求執行。

第十九條  聯(lián)網(wǎng)機構調整接入地點(diǎn)、接入方式、通信線(xiàn)路帶寬、IP地址、路由策略等事項，應報人民銀行核準。

第二十條  聯(lián)網(wǎng)機構發(fā)生影響金融城域網(wǎng)安全穩定運行的意外事故時(shí)，應立即通知人民銀行，并按照優(yōu)先恢復業(yè)務(wù)系統運行的原則予以處理。

第二十一條  聯(lián)網(wǎng)機構不再具有入網(wǎng)需求，或拒絕使用金融業(yè)機構編碼以及發(fā)生資質(zhì)過(guò)期、解散、破產(chǎn)等終止事項時(shí)，應向人民銀行申請退出金融城域網(wǎng)。

第二十二條  受理聯(lián)網(wǎng)機構變更事項的人民銀行應在15個(gè)工作日內予以答復，需要報上級核準確定的事項應及時(shí)上報。

第二十三條  人民銀行要求聯(lián)網(wǎng)機構配合進(jìn)行網(wǎng)絡(luò )變更時(shí)，應提前與聯(lián)網(wǎng)機構溝通。
 

第五章 責任和義務(wù)
 

第二十四條  聯(lián)網(wǎng)機構有義務(wù)按照本辦法要求建設、使用或管理金融城域網(wǎng)，因違反要求而導致的金融城域網(wǎng)遭受來(lái)自聯(lián)網(wǎng)機構內部或公眾互聯(lián)網(wǎng)的網(wǎng)絡(luò )攻擊，或者導致人民銀行及其他聯(lián)網(wǎng)機構業(yè)務(wù)系統異常，將追究聯(lián)網(wǎng)機構的責任，并予以嚴肅處理。

第二十五條  聯(lián)網(wǎng)機構有義務(wù)向人民銀行提供真實(shí)準確的資料，否則將追究聯(lián)網(wǎng)機構的責任，并予以嚴肅處理。

第二十六條  嚴禁聯(lián)網(wǎng)機構以營(yíng)利為目的代理第三方機構接入金融城域網(wǎng)。聯(lián)網(wǎng)機構有特殊需要的，應報人民銀行總行核準。

第二十七條  人民銀行定期組織開(kāi)展金融城域網(wǎng)安全檢查。一旦發(fā)現聯(lián)網(wǎng)機構在入網(wǎng)后出現以下情形，將予以批評，同時(shí)視情況要求限期整改或暫停網(wǎng)絡(luò )服務(wù)：

（一）違反入網(wǎng)技術(shù)要求．

（二）違反入網(wǎng)管理要求．

（三）未按要求進(jìn)行變更．

（四）擅自使用未經(jīng)人民銀行核準的信息系統。

第二十八條  人民銀行各分支機構未按照本辦法要求辦理相關(guān)事項，導致聯(lián)網(wǎng)機構無(wú)法開(kāi)展業(yè)務(wù)，聯(lián)網(wǎng)機構可向該分支機構的上級單位反映。
 

第六章  附 則
 

第二十九條  人民銀行各分支機構與所在地政府部門(mén)通過(guò)金融城域網(wǎng)聯(lián)網(wǎng)時(shí)，應在聯(lián)網(wǎng)前與聯(lián)網(wǎng)機構加強溝通，書(shū)面確認聯(lián)網(wǎng)機構是否符合本辦法規定的各項入網(wǎng)技術(shù)要求，并報人民銀行總行核準。

第三十條  人民銀行各分支機構已經(jīng)制定的涉及金融城域網(wǎng)的管理辦法與本辦法的要求不相一致時(shí)，依照本辦法執行。

第三十一條 本辦法由人民銀行負責解釋和修訂。

第三十二條 本辦法自發(fā)布之日起施行。

本文鏈接：http://jumpstarthappiness.com/law/10568.html

本文關(guān)鍵詞： 銀辦發(fā), 中國人民銀行, 金融城域網(wǎng), 入網(wǎng), 管理辦法, 全文