CNFN網(wǎng)絡(luò)系統(tǒng)的安全和災(zāi)難恢復(fù)

NPC與600個(gè)CPC構(gòu)成國(guó)家級(jí)主干網(wǎng)絡(luò)。主干網(wǎng)是以中國(guó)人民銀行的衛(wèi)星通信網(wǎng)為主體，以中國(guó)金融數(shù)據(jù)地面通信骨干網(wǎng)和郵電部門(mén)的DDN（數(shù)字?jǐn)?shù)據(jù)網(wǎng)）和X.25網(wǎng)為輔助信道。CPC與CLB構(gòu)成區(qū)域網(wǎng)絡(luò)。區(qū)域網(wǎng)的物理線路，根據(jù)當(dāng)?shù)赝ㄐ艩顩r可選用中國(guó)金融數(shù)據(jù)地面通信骨干網(wǎng)、DDN、X.25或PSTN。各商業(yè)銀行總行采用DDN線路與NPC鏈接。CPC與當(dāng)?shù)厣虡I(yè)銀行的鏈接，根據(jù)當(dāng)?shù)赝ㄐ艩顩r選用中國(guó)金融數(shù)據(jù)地面通信骨干網(wǎng)、DDN、X.25或PSTN。CLB與當(dāng)?shù)厣虡I(yè)銀行的鏈接，可采用撥號(hào)線路，租用線路，無(wú)線通信等多種通信媒體。工行農(nóng)行中行建行城市處理中心工行農(nóng)行中行建行人行縣支行城市處理中心北京主站無(wú)錫主站工行農(nóng)行中行建行

中國(guó)國(guó)家金融通信網(wǎng)總行級(jí)工行農(nóng)行中行建行哪兩個(gè)主體的連接用到了金融衛(wèi)星通信網(wǎng)？CNFN網(wǎng)絡(luò)系統(tǒng)安全1、物理資源安全（1）設(shè)備的配置和選型要冗余、可靠（2）確保系統(tǒng)的物理安全（3）系統(tǒng)的運(yùn)行管理要確保系統(tǒng)的安全、可靠運(yùn)行（4）系統(tǒng)有故障動(dòng)態(tài)檢測(cè)和故障聯(lián)機(jī)恢復(fù)等功能2、數(shù)據(jù)安全（1）安全訪問(wèn)控制。對(duì)用戶識(shí)別檢查，防止非法入侵；對(duì)用戶授權(quán)，防止越權(quán)使用系統(tǒng)資源。（2）保密子系統(tǒng)。對(duì)網(wǎng)上傳輸?shù)男畔⑦M(jìn)行保護(hù)，防止中途被篡改；提供審計(jì)跟蹤記錄。CNFN網(wǎng)絡(luò)系統(tǒng)的安全和災(zāi)難恢復(fù)CNFN網(wǎng)絡(luò)系統(tǒng)的災(zāi)難恢復(fù)1、備用NPC時(shí)刻跟蹤在用NPC的運(yùn)行情況。2、網(wǎng)管系統(tǒng)一旦檢測(cè)到在用NPC出現(xiàn)災(zāi)難，備用NPC立即接管全部網(wǎng)絡(luò)管理，以及應(yīng)用系統(tǒng)的控制、處理工作。二、中國(guó)國(guó)家現(xiàn)代化支付系統(tǒng)（CNAPS，chinanationalautomaticpaymentsystem）CNAPS是運(yùn)行于CNFN上的集金融支付服務(wù)、支付資金清算、金融經(jīng)營(yíng)管理和貨幣政策職能為一體的綜合性金融服務(wù)系統(tǒng)。CNAPS工程進(jìn)展情況從1991年開(kāi)始，計(jì)劃用13年時(shí)間完成1997年開(kāi)始試點(diǎn)工程建設(shè)，1998年第完成測(cè)試驗(yàn)收。2003年底完成大額支付系統(tǒng)在所有省會(huì)城市的推廣應(yīng)用，2005年覆蓋全國(guó)2006年完成小額批量支付系統(tǒng)在全國(guó)的推廣應(yīng)用CNAPS中的金融應(yīng)用系統(tǒng)

1、大額實(shí)時(shí)支付系統(tǒng)（HVPS，highvaluepaymentsystem）的作用（1）用于同城或異地的，行際和行內(nèi)的清算資金余額轉(zhuǎn)賬，企業(yè)之間的資金調(diào)撥，投資支付和其他大額資金支付。（2）在中央銀行開(kāi)設(shè)有賬戶的金融機(jī)構(gòu)，可以通過(guò)該系統(tǒng)及時(shí)劃撥大額資金。（3）中央銀行通過(guò)HVPS能對(duì)我國(guó)80%的資金進(jìn)行監(jiān)督和控制。2、小額批量電子支付系統(tǒng)BEPS（BEPS，bulkelectronicpaymentsystem）（1）系統(tǒng)適用于付款到收款存在時(shí)間差的支付、預(yù)先授權(quán)的循環(huán)支付(如代發(fā)工資，以及代付房租、水電費(fèi)、電話費(fèi)、稅金、保險(xiǎn)費(fèi)等)。（2）它可處理同城和異地的跨行與行內(nèi)的電子支付服務(wù)。這類支付金額不大，時(shí)間性要求不高，但交易筆數(shù)大，為提高效率和降低成本，一般采用批處理方式，凈額結(jié)算資金。（3）該系統(tǒng)的輸入方式，既允許基于紙憑證輸入，也允許基于脫機(jī)或聯(lián)機(jī)電子輸入。如果采用紙憑證輸入，最佳的方案是先經(jīng)票據(jù)自動(dòng)清分機(jī)閱讀和清分，將這些物理憑證轉(zhuǎn)換成電子憑證，然后再以電子的方式進(jìn)行電子支付處理。（4）該系統(tǒng)的客戶可以是直接參與者，即在中央銀行開(kāi)設(shè)有結(jié)算賬戶的金融機(jī)構(gòu)，也可以是由直接參與者代理的間接參與者。3、支票影像交換系統(tǒng)系統(tǒng)定義：是指運(yùn)用影像技術(shù)將實(shí)物支票轉(zhuǎn)換為支票影像信息，通過(guò)計(jì)算機(jī)及網(wǎng)絡(luò)，將支票影像信息傳遞給出票人開(kāi)戶銀行，提示付款的業(yè)務(wù)處理系統(tǒng)。特點(diǎn)：實(shí)行７×２４小時(shí)運(yùn)行，處理不超過(guò)金額上限的支票業(yè)務(wù)。（金額上限由中國(guó)人民銀行規(guī)定，并可根據(jù)管理需要進(jìn)行調(diào)整；超過(guò)金額上限的支票，影像交換系統(tǒng)拒絕受理。異地使用支票的金額上限為50萬(wàn)。）

通過(guò)影像交換系統(tǒng)處理的支票影像信息具有與原實(shí)物支票同等的支付效力，出票人開(kāi)戶銀行收到影像交換系統(tǒng)提交的支票影像信息，應(yīng)視同實(shí)物支票。系統(tǒng)參與者：辦理支票結(jié)算業(yè)務(wù)的銀行業(yè)金融機(jī)構(gòu)和票據(jù)交換所。4、境內(nèi)外幣支付系統(tǒng)境內(nèi)外幣支付系統(tǒng)由中國(guó)人民銀行牽頭建設(shè)，由外幣清算處理中心負(fù)責(zé)對(duì)支付指令進(jìn)行接收、清算和轉(zhuǎn)發(fā)，由代理結(jié)算銀行負(fù)責(zé)對(duì)支付指令進(jìn)行結(jié)算。外幣清算處理中心主要功能包括外幣支付報(bào)文收發(fā)，對(duì)外幣支付進(jìn)行逐筆實(shí)時(shí)清算，對(duì)可用額度不足的外幣支付進(jìn)行排隊(duì)管理，對(duì)清算排隊(duì)業(yè)務(wù)進(jìn)行撮合，管理清算窗口，分幣種分場(chǎng)次向代理結(jié)算銀行提交清算結(jié)果。代理結(jié)算銀行的主要功能包括，為參與者開(kāi)立外幣結(jié)算賬戶，提供日間授信，圈存資金和授信額度管理，根據(jù)清算結(jié)算進(jìn)行記賬處理，日終對(duì)賬。我國(guó)的金融通信網(wǎng)絡(luò)體系結(jié)構(gòu)和電子匯兌過(guò)程它主要由CNFN(包括中國(guó)金融衛(wèi)星通信網(wǎng)，中國(guó)金融數(shù)據(jù)地面通信骨干網(wǎng)，DDN，X.25網(wǎng)和PSTN)、各商業(yè)銀行的全國(guó)數(shù)據(jù)通信網(wǎng)、保險(xiǎn)公司等其他金融機(jī)構(gòu)的全國(guó)數(shù)據(jù)通信網(wǎng)等系統(tǒng)組成。中國(guó)人民銀行總行/CNFN中的NPC國(guó)務(wù)院經(jīng)濟(jì)管理部門(mén)商業(yè)銀行總行/總處理中心城市處理中心CPC其他金融機(jī)構(gòu)總公司縣支行CLB省市分行中心縣支行分理處(儲(chǔ)蓄所)賬戶省市經(jīng)濟(jì)管理部門(mén)區(qū)縣經(jīng)濟(jì)管理部門(mén)分公司分公司客戶賬戶賬戶客戶我國(guó)金融通信網(wǎng)絡(luò)體系結(jié)構(gòu)框架金融通信體系結(jié)構(gòu)1、金融機(jī)構(gòu)內(nèi)部的關(guān)系（1）縱的關(guān)系：銀行和其他金融機(jī)構(gòu)從總行（總公司）到基層單位之間的垂直領(lǐng)導(dǎo)關(guān)系（2）橫的關(guān)系：銀行和金融機(jī)構(gòu)要受同級(jí)人民銀行的管理、監(jiān)督。2、金融機(jī)構(gòu)外部的關(guān)系（1）人民銀行和同級(jí)經(jīng)濟(jì)管理部門(mén)之間的信息交換關(guān)系。（2）金融機(jī)構(gòu)基層單位和客戶的業(yè)務(wù)關(guān)系。第四節(jié)國(guó)外幾個(gè)重要的電子匯兌系統(tǒng)一、SWIFT（全球同業(yè)金融通信系統(tǒng)

）

提供國(guó)際金融通信服務(wù)。是國(guó)際上最重要的金融通信網(wǎng)絡(luò)之一SWIFT的歷史和組織SWIFT組織于1973年5月，成立于比利時(shí)的布魯塞爾SWIFT的發(fā)展到2007年底時(shí)，有208個(gè)國(guó)家和地區(qū)的8332個(gè)金融機(jī)構(gòu)連接使用SWIFT目標(biāo)。為其成員提供安全、低成本、高效率的通信服務(wù)SWIFT提供的通信服務(wù)SWIFT提供的服務(wù)。包括提供全球性通信服務(wù)，提供接口服務(wù)，存儲(chǔ)和轉(zhuǎn)發(fā)電文服務(wù)，交互信息傳送服務(wù)，文件傳送服務(wù)，電文路由服務(wù)，其他通信服務(wù)。SWIFT系統(tǒng)的特性電文格式標(biāo)準(zhǔn)化，電文可實(shí)現(xiàn)自動(dòng)化處理高度的安全性：電文均加密傳輸多功能性：可提供定制服務(wù)全天候服務(wù)：一年365天，一天24小時(shí)不間斷服務(wù)傳送速度快，費(fèi)用低：每條電文2-3秒，費(fèi)用比電報(bào)、明信片便宜核查和控制管理方便：來(lái)電、去電都有詳細(xì)記錄SWIFT的節(jié)點(diǎn)和線路1、節(jié)點(diǎn)（1）三個(gè)操作中心（O.C.）：美國(guó)、荷蘭、比利時(shí)（1986年關(guān)閉）（2）區(qū)域處理中心（R.P.）：每個(gè)國(guó)家一個(gè)2、線路全雙工線路：雙向同時(shí)傳遞SWIFT結(jié)構(gòu)（由三個(gè)O.C.和多個(gè)R.P.構(gòu)成注：1986年時(shí)SWIFT關(guān)閉了BelgiumO.C.，并將其業(yè)務(wù)轉(zhuǎn)移到新建的NetherlandsO.C.）早期的SWIFT網(wǎng)絡(luò)結(jié)構(gòu)示意圖圖中：實(shí)線為主線路（全雙工）；虛線為備用線路

電文的傳輸過(guò)程例：一家香港成員銀行（源行），欲通過(guò)SWIFT向倫敦的一家成員行（目標(biāo)行）發(fā)送一份匯款電文時(shí)的處理過(guò)程是：源行的計(jì)算機(jī)系統(tǒng)將電文發(fā)往香港的區(qū)域處理中心R.P.，然后經(jīng)由USAO.C.和

NetherlandsO.C.發(fā)往LondonR.P.，再由后者將電文發(fā)送到目標(biāo)行的計(jì)算機(jī)系統(tǒng)中去源行主機(jī)OCOCR.P.R.P.目標(biāo)行主機(jī)經(jīng)過(guò)兩個(gè)O.C.轉(zhuǎn)接的數(shù)據(jù)傳輸流程二、CHIPS（紐約清算所銀行同業(yè)支付系統(tǒng)，簡(jiǎn)稱紐約清算所系統(tǒng)）CHIPS是以美元結(jié)算的世界性大額資金調(diào)撥系統(tǒng)。全球每天90%的美元跨國(guó)支付是通過(guò)CHIPS完成的紐約清算所于1966年開(kāi)發(fā)CHIPS系統(tǒng)，1970年正式創(chuàng)立成員行（共100家）包括紐約當(dāng)?shù)劂y行紐約交換所的12家會(huì)員銀行，這些銀行具有清算能力，5家非會(huì)員銀行，這些銀行需經(jīng)過(guò)會(huì)員銀行才能清算在紐約有分支機(jī)構(gòu)的美國(guó)其他地區(qū)的銀行及外國(guó)銀行美國(guó)其他地區(qū)設(shè)于紐約地區(qū)的具有經(jīng)營(yíng)外匯業(yè)務(wù)的分支機(jī)構(gòu)（22家）。外國(guó)銀行設(shè)于紐約地區(qū)的分支機(jī)構(gòu)或代理行（61家）CHIPS系統(tǒng)處理資金調(diào)撥的過(guò)程例：紐約的A行經(jīng)國(guó)際線路（如

SWIFT）接收到某國(guó)甲銀行的電子付款指示，要求A行于生效日扣其往來(lái)賬戶，并將此款撥付給在紐約B行設(shè)有往來(lái)賬戶的它國(guó)乙銀行。若A行和B行均為CHIPS的成員行，則這筆國(guó)際資金調(diào)撥過(guò)程如下圖所示。

某國(guó)甲行SWIFTSWIFTCHIPS紐約A行SendingBank(撥款銀行)紐約B行ReceivingBank(收款銀行)他國(guó)乙行通過(guò)CHIPS的國(guó)際資金調(diào)撥過(guò)程CHIPS的特點(diǎn)允許事先存入付款指示，等到解付日才將付款通知傳送到收款銀行。較完善的查詢服務(wù)功能，便于參加行及時(shí)調(diào)整自己的頭寸。自動(dòng)化程度高。CHIPS設(shè)計(jì)了一個(gè)靈活的記錄格式，以方便撥款行和收款行能進(jìn)行高效的計(jì)算機(jī)自動(dòng)處理。安全性好。三、聯(lián)邦儲(chǔ)備通信系統(tǒng)(FederalReserveCommunicationSystem，F(xiàn)edwire)Fedwire系統(tǒng)1976年建立，電腦系統(tǒng)連接美國(guó)境內(nèi)各個(gè)聯(lián)邦區(qū)域的聯(lián)邦儲(chǔ)備銀行。一般而言，F(xiàn)edwire是美國(guó)境內(nèi)美元清算的系統(tǒng)，是美國(guó)聯(lián)邦儲(chǔ)備銀行擁有并運(yùn)行的全美范圍內(nèi)的大額資金轉(zhuǎn)賬系統(tǒng)。Fedwire成員由12000家銀行組成，日均交易額超過(guò)1萬(wàn)億美元，平均每筆330萬(wàn)美元。該系統(tǒng)提供實(shí)時(shí)的全額結(jié)算轉(zhuǎn)賬服務(wù)，較多用于紐約州以外的美國(guó)境內(nèi)銀行間的資金劃撥。四、歐元跨國(guó)清算系統(tǒng)（一）泛歐自動(dòng)實(shí)時(shí)總額清算系統(tǒng)(Trans-EuropeanAutomatedReal-TimeGrossSettlementExpressTransferSystem，TARGET)隸屬于歐洲中央銀行，建立在區(qū)內(nèi)17個(gè)國(guó)家原有的國(guó)內(nèi)清算系統(tǒng)上，通過(guò)連接17個(gè)國(guó)家資金清算系統(tǒng)及原歐洲貨幣單位（ECU，Europecurrencyunit），并借助SWIFT網(wǎng)絡(luò)組成的歐元跨國(guó)清算系統(tǒng)。（二）歐洲銀行協(xié)會(huì)（EuropeanBankAssociation, EBA）的歐元清算系統(tǒng)歐洲銀行協(xié)會(huì)成立于1985年，總部設(shè)在巴黎。根據(jù)其組織章程規(guī)定，凡是在歐共體國(guó)家設(shè)有總部或分支機(jī)構(gòu)的商業(yè)銀行均可申請(qǐng)成為EBA的成員銀行；獲得成員行資格兩年后，在符合EBA清算規(guī)則的基礎(chǔ)上，可進(jìn)一步申請(qǐng)成為其清算銀行。EBA清算系統(tǒng)以前專為歐洲貨幣單位(ECU，Europecurrencyunit)支付提供服務(wù)，有49家清算銀行。1999年后，ECU以1∶