?。?999年8月11日　建總發［1999］101號） 建設銀行各省、自治區、直轄市分行，計劃單列市分行，蘇州、三峽分行、濟南、浦東分行： 　　根據全行國際結算系統推廣實施計劃，為保證國際結算系統的安全穩定運行，進一步規范業務操作，強化管理，防范風險，總行特制定《中國建設銀行國際結算系統運行維護及操作管理規定》（試行），現下發各分行。請各分行認真組織學習，嚴格遵照執行。如在系統運行管理中發現問題，請及時向總行報告。 附：　 　中國建設銀行國際結算系統運行維護及操作管理規定(試行) 第一章　總則 　　第一條　實施目的 　　為確保中國建設銀行國際結算系統的安全穩定運行，提高全行國際結算系統運行維護管理的科學化、規范化水平，依據建總發[1998]110號文件《中國建設銀行計算機系統安全運行管理辦法》（試行），并結合中國建設銀行國際結算系統的實際情況，特制定本規定。 　　第二條　適用范圍 　　本規定適用于運行中國建設銀行國際結算系統的總行、一級分行和二級分行。 第二章　運行環境及崗位設置管理 　　第三條　運行環境 　　國際結算系統的運行主機原則上應安裝在專門的運行機房；運行機房的環境要求和管理按《中國建設銀行計算機系統安全運行管理辦法》（試行）中的有關規定執行。 　　第四條　崗位設置 　　國際結算系統的業務操作崗位設置主要包括：結算崗位、會計崗位、貿易融資管理崗位、業務授權崗位、國際收支申報崗位、對外通訊崗位。 　　國際結算系統的運行維護崗位設置主要包括：安全管理崗位、系統管理崗位、應用管理崗位、網絡通訊管理崗位。各運行維護崗位的設置與管理參照《中國建設銀行計算機系統安全運行管理辦法》（試行）執行。 第三章　用戶口令及權限管理 　　第五條　用戶設置 　　國際結算系統的用戶包括： 　　數據庫服務器的超級用戶root，數據庫用戶informix和gjjs；系統維護用戶jsbackup和shutdown; 　　文件服務器的超級用戶administrator和業務操作員用戶；超級用戶administrator必須更名；新的超級用戶名稱由系統管理員自行確定，但長度不少于10位。 　　國際結算系統用戶administrator和參數修改用戶。 　　國際結算系統與外匯會計FEBS的接口用戶kjjs。 　　國際結算系統與PC-CONNECT系統的接口用戶pcc。 　　第六條　一般用戶口令管理 　　在國際結算系統中設立的各業務操作員用戶，其口令由各業各操作員自己保管。 　　在外匯會計系統中設立的國際結算系統操作員用戶，其口令由外匯會計業務主管嚴格管理。特殊情況下這些用戶需要進入外匯會計系統操作時，必須得到會計主管的授權。 　　第七條　重要用戶口令管理 　　數據庫服務器的超級用戶root、數據庫用戶informix和gjjs的口令、國際結算系統用戶administrator以及文件服務器的超級用戶口令由系統管理員和安全管理員共同管理，每人掌管一半； 　　國際結算系統與外匯會計FEBS接口的數據庫用戶kjjs的口令由外匯會計業務主管和安全管理員共同管理，每人掌管一半。 　　國際結算系統參數修改用戶由技術人員專人負責，并報總行系統運行維護小組備案。 　　第八條　SWIFT用戶管理 　　PC-CONNECT系統中劃分四類基本用戶：業務報文處理員、系統維護員、通訊員、報文授權員；PC-CONNECT系統用戶口令及權限管理參照《中國建設銀行SWIFT PC-CONNECT系統管理規定》（試行）執行。 　　第九條　口令更換 　　國際結算系統內及其接口的各種用戶口令應至少三個月更換一次。 　　更換kjjs的口令時，需要暫停結算業務，在結算系統與UNIX系統內同時進行更換，以確保兩個系統口令一致。 第四章　系統安全管理 　　第十條　版本管理 　　國際結算系統的運行程序升級以及涉及廣域網和接口的源程序由總行科技部統一管理；國際結算系統的業務處理參數由總行國際業務部統一管理。 　　第十一條　文件系統格式 　　國際結算系統文件服務器的文件系統必須采用NTFS格式，并建立國際結算系統專用域管理方式；安裝應用系統的工作站文件系統也必須采用NTFS格式。與應用系統配套運行的軟件如中文之星、WORD、ODBC等，須和應用系統安裝在同一邏輯分區。 　　第十二條　數據庫訪問 　　對國際結算系統數據庫的訪問僅限于informix、gjjs及jsbackup三個用戶；嚴禁其他用戶非法訪問數據庫。 　　第十三條　目錄共享 　　除ccbtfs目錄外，文件服務器的其他目錄禁止共享；ccbtfs目錄的共享訪問權限僅限于gjjs用戶組；其他用戶不得通過網絡訪問文件服務器。 　　第十四條　日志管理 　　國際結算系統中的業務日志管理包括Release log Maintenance,Authorize log Maintenance,System error log Maintenance，業務日志每月應指定專人打印后清理，打印的日志應分裝成冊，保存期十年。 　　第十五條　病毒檢測 　　嚴禁在國際結算系統中安裝與系統運行維護無關的軟件。國際結算系統的文件服務器和工作站應由應用管理員定期檢測計算機病毒，發現病毒及時清除。 第五章　網絡安全管理 　　第十六條　網絡工具管理 　　禁止國際結算系統服務器端的telnet、rlogin、ftp、tftp等網絡服務；嚴禁非法登錄服務器以及在服務器上安裝其他網絡服務工具，如Internet Information Server、Remote Access Service等。 　　第十七條　網絡參數管理 　　國際結算系統的IP地址、主機名、域名和機構號由網絡通訊管理員負責設置與管理，同時做好安全保密工作。 　　第十八條　密鑰管理 　　國際結算系統廣域網傳輸加密密鑰由總行國際部統一管理并定期更換。 第六章　備份及介質管理 　　第十九條　備份管理 　　國際結算系統服務器的日常備份及備份介質的保存管理應指定專人負責。 　　第二十條　介質備份 　　文件服務器和數據庫服務器應在每日營業結束后，同時進行磁帶備份，備份介質保留一個月；每季末周期備份，介質保留一年；年終進行雙備份，備份介質永久保存。 　　第二十一條　系統備份 　　國際結算系統中兩臺主機的備份采用“一對二”冷備份方式，即采用一臺不低于生產機配置的機器配備兩個容量足夠的硬盤，分別安裝WINDOWS NT和SCO UNIX操作系統，作為文件服務器和數據庫服務器的備份機；備份機的系統配置和參數配置應與生產主機完全一致。有條件的分行可采用一臺生產主機配備一臺備份機的“一對一”冷備份方式。 第七章　崗位權限設置和管理要求 　　第二十二條　崗位操作權限設置： 　　國際結算系統的業務操作流程為：經辦－復核－授權－復核－發送。二級以上的授權人員可以授權各項業務，但不得有經辦或復核具體業務的權限。業務權限的設置由有權人簽字后，統一交系統管理員設定。 　?。ㄒ唬┮患壏中袊H結算部門的權限設置： 　　1.經辦員與復核員的操作權限為一級，其業務范圍由分行結算業務部門經理分配。根據實際情況，可以讓復核員也經辦結算業務，但不能有授權權限。 　　2.業務經理的操作權限為二級，可授權已復核的結算業務；其授權范圍由分行國際業務部總經理分配。 　　3.國際業務部總經理的操作權限為三級，可授權業務經理權限以上的結算業務；其授權范圍由分行行長分配。 　　4.分行行長的操作權限為四級，可授權國際業務部總經理權限以上的結算業務；分行行長的權限按總行法人授權書擬行。 　?。ǘ┒壏中袊H結算部門的權限設置： 　　1.經辦員的操作權限為一級，其業務范圍由分行結算業務部門經理分配。 　　2.業務經理的操作權限也為一級，可復核結算業務；其復核范圍由國際業務部總經理分配。 　　3.二級分行國際業務部總經理的操作權限為二級，可授權業務經理已復核的結算業務；其業務范圍由分行行長分配。 　　4.二級分行行長的操作權限為三級，可授權國際業務部總經理權限以上的結算業務。二級分行行長的業務權限由一級分行制定。 　　（三）總行國際業務部門的權限設置： 　　1.業務經辦人員的操作權限為一級，可授權超過一級分行權限的國際結算業務。 　　2.業務主管人員的操作權限為二級，可授權經過總行一級授權過的分行超權限的國際結算業務。 　　3.國際結算處處長的操作權限為三級，可授權經過總行二級授權過的分行超權限的國際結算業務。 　　4.總行國際業務部總經理的操作權限為四級，可授權經過總行三級授權過的分行超權限的國際結算業務。 　　5.總行行長的操作權限為五級，可授權經過總行四級授權過的分行超權限的國際結算業務。 　　（四）分行結算業務相關部門有關崗位的權限設置： 　　1.通訊崗位的操作人員權限為一級，負責對外發送報文；但不得對報文做任何修改編輯。 　　2.密押崗位的操作人員權限為一級，負責為對外報文加押；但不得對報文做任何修改編輯。 　　3.系統中涉及會計賬戶賬號方面的調整由外匯會計業務主管負責設置。 　　4.貿易融資崗位的操作人員權限為一級，負責額度管理。 　　第二十三條　崗位管理要求 　　一、結算業務崗位與通訊崗位的管理要求 　　1.國際結算業務經辦、復核人員以及各級授權人員，不得兼做通訊崗位。 　　2.報文發送（DOCUMENT TRANSMIT）和撤消發送（CANCEL TRANSMIT）由電傳人員根據授權操作。 　　3.系統中的報文授權（DOCUMENT APPROVE）與撤消授權（CANCEL APPROVE）權限應分配給二級授權經理，不得分配給一級結算經辦人員；經辦人員對經過授權的報文的任何修改必須經過結算部門經理或更高權限人員的同意。 　　二、結算業務崗位與貿易融資管理崗位的管理要求 　　根據部門職責分工的不同，國際結算系統中的額度子系統應該開放給貿易融資管理部門，結算業務系統開放給結算部門，結算部門與貿易融資部門的職責分工必須明確。 　　貿易融資管理人員負責管理維護額度子系統，并對額度使用情況進行監控，但不能經辦國際結算業務；國際結算人員可隨時查詢客戶的額度余額，但無權對客戶額度進行直接修改。 　　三、國際結算業務崗位與會計崗位的管理要求 　　1.結算業務崗位與本外幣會計崗位不得混崗、兼崗。 　　2.結算系統打印出的會計憑證必須交會計部門審查蓋章之后裝訂；結算部門不得保留會計憑證。 　　3.外匯會計必須在每天日終將結算系統產生的會計憑證與FEBS系統對賬，以避免會計憑證的遺失。 　　4.由于打印機問題或誤操作或系統問題導致會計憑證需要補打時，需有專人負責，以避免會計憑證重復打印。 　　第二十四條　授權管理要求 　　（一）經辦行在處理超權限業務時，必須首先以書面形式報送有關部門。經批準后，方可在國際結算系統上進行操作。 　?。ǘ┥霞壭惺跈嗤ㄟ^的交易，業務經辦行一般不應修改；必須修改的，該筆交易將被系統再次上傳，重復原授權過程。 　?。ㄈ┍簧霞壭芯芙^的交易下傳到經辦行后，業務經辦行需按上級行要求對該交易進行修改后按原程序重新逐級上送。 　　第二十五條　業務參數管理要求 　?。ㄒ唬┫到y業務參數設置的解釋權在總行系統運行維護小組。 　?。ǘ┫到y業務參數原則上由總行系統運行維護小組負責維護，在總行維護小組授權下，分行可對部分參數自行維護；分行參數的調整，必須由技術人員操作，業務人員無權改動任何參數。 　?。ㄈ┫到y中業務參數設置出現問題時，由總行系統運行維護小組解決。 　　（四）由于外匯法規政策的變化、分行的特殊情況等原因，需要改動業務參數的，必須將書面申請提交總行系統運行維護小組。 第八章　附則 　　第二十六條　本規定的解釋權歸中國建設銀行總行。 　　第二十七條　本規定自一九九九年九月一日起執行。