銀行支付系統(tǒng)密押密鑰管理實施細則（試行）

銀行支付系統(tǒng)密押密鑰管理實施細則（試行）PAGEPAGE2銀行股份有限公司銀行支付系統(tǒng)密押密鑰管理實施細則（試行）第二版2012年10月18日定稿銀行支付系統(tǒng)密押密鑰管理實施細則（試行） 第一章總則第一條為規(guī)范銀行（以下簡稱本行）支付系統(tǒng)密押密鑰管理，確保支付系統(tǒng)安全和穩(wěn)定運行，根據(jù)《大額支付系統(tǒng)業(yè)務處理辦法（試行）》、《大額支付系統(tǒng)業(yè)務處理手續(xù)（試行）》、《小額支付系統(tǒng)業(yè)務處理辦法（試行）》、《小額支付系統(tǒng)業(yè)務處理手續(xù)（試行）》、《中國現(xiàn)代化支付系統(tǒng)運行管理辦法（試行）》、《河北省現(xiàn)代化支付系統(tǒng)運行管理辦法實施細則（試行）》、《河北省小額支付系統(tǒng)業(yè)務處理辦法及處理手續(xù)實施細則（試行）》的有關規(guī)定，制定本實施細則。第二條本行現(xiàn)代支付系統(tǒng)密押密鑰管理適用本細則。第三條支付系統(tǒng)使用密押卡或密押服務器進行支付業(yè)務的編、核押。支付系統(tǒng)密押設備由中國人民銀行清算總中心統(tǒng)一定制和下發(fā)。支付系統(tǒng)密押設備由信息科技部指定專人配置、維護和保管。第二章人員管理第四條本行支付系統(tǒng)根據(jù)內部控制管理的要求，設置密押主管、密押操作員和密押系統(tǒng)管理員崗位，并在會計結算部登記備案。其中密押主管由會計結算部副總經理兼任、密押操作員由支付系統(tǒng)運行部門業(yè)務主管兼任；密押系統(tǒng)管理員由科技部門指派專人擔任。第五條密押主管職責：負責初始密鑰的導入和更新密鑰的操作，保管密鑰IC卡和密押卡用戶使用手冊，與密押操作員采取雙牽制,分別負責掌管保護密鑰的兩個分量口令，并且必須要在遵守“背靠背”的原則下生成保護密鑰分量，妥善記錄并保管好密鑰分量的備份，以便保護密鑰意外丟失時，用所備份分量重新生成保護密鑰。第六條密押操作員職責：負責掌管密押操作員卡，與密押主管采取雙牽制,分別負責掌管保護密鑰的兩個分量口令，并且必須要在遵守“背靠背”的原則下生成保護密鑰分量，妥善記錄并保管好密鑰分量的備份，以便保護密鑰意外丟失時，用所備份分量重新生成保護密鑰。掌管密押服務器前面板鑰匙。第七條密押系統(tǒng)管理員職責：負責掌管系統(tǒng)管理員口令，負責生成操作員卡；負責安裝密押設備及配置管理工具，使用配置管理工具配置密押設備；負責保管密押配置管理工具和密押設備的日常維護，進行除“保護密鑰管理”和“密押主密鑰管理”以外的操作。第三章支付系統(tǒng)密押密鑰管理第八條支付系統(tǒng)的密鑰采用密鑰IC卡分發(fā)和導入，并配置操作員卡，密押設備必須使用操作員卡啟動方能進行編核押處理。第九條密鑰IC卡、操作員卡以及密押口令的保管：密鑰IC卡作為絕密件，應履行入庫登記手續(xù)，再鎖入保險柜妥善保管，換人保管時應履行交接手續(xù)；操作員卡由密押員妥善保管；密押主管、密押操作員以及密押系統(tǒng)管理員應按規(guī)定管理操作口令。因玩忽職守造成密押卡（密押服務器）、密鑰IC卡、操作員卡以及密押口令不按規(guī)定保管放置、遺失和泄密的，將依照有關規(guī)定追究有關部門和當事人責任。第十條妥善保管密押設備和密鑰卡，嚴防丟失泄露。因保管不善泄露密鑰，造成資金損失的，有關責任方應當按規(guī)定承擔賠償責任。故意泄露密鑰情節(jié)嚴重的，應當依法追究有關當事人的刑事責任。如有丟失，應當及時報告省人行支付結算處，同時報備人民銀行市中心支行會計科。第十一條密鑰IC卡的更換和銷毀：在密押管理工作中發(fā)生密鑰IC卡毀損需要更換或銷毀等情況，應由信息科技部和會計結算部共同提出申請，報主管行領導審批，待批復后由密押主管將密鑰IC立即由專車送交石家莊ＣＣＰＣ密鑰管理中心，由石家莊ＣＣＰＣ密鑰管理中心負責統(tǒng)一更換，需銷毀的密鑰IC卡應交回中國人民銀行清算總中心統(tǒng)一處理。密鑰IC卡的更換和銷毀需向中國人民銀行市中心支行書面報備，不允許私自銷毀。第十二條新增支付系統(tǒng)直接參與者，各項接入工作就緒且其支付系統(tǒng)行名行號獲人民銀行總行批準生效后，由單位密押主管及密押員持本單位正式申領地方押密鑰卡的文件專車持本人工作證或身份證等有效身份證件和單位介紹信到石家莊ＣＣＰＣ密鑰管理中心領取地方押密鑰IC卡，并按規(guī)定履行領用手續(xù)。退出支付系統(tǒng)的直接參與者，應由單位密押主管將