中国支付清算协会行业风险信息共享系统管理办法

中国支付清算协会行业风险信息共享系统管理办法

第一章总则

• 目的：规范中国支付清算协会（协会）行业风险信息共享系统的业务处理，加强系统数据的规范管理、应用和保护，确保系统快速、高效、安全、稳定运行。
• 依据：依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中国支付清算协会章程》《中国支付清算协会行业风险信息共享管理办法》等法律法规和自律规范。
• 定义：行业风险信息共享系统（系统）是指通过在线接口和网页方式实现风险信息的报送、变更、查询、推送、处理反馈和加工处理、统计分析功能，支持系统使用者对行业风险信息共享和使用的系统。
• 使用者：系统使用者包括接入系统的从事支付业务的银行机构和非银行支付机构（持牌机构），以及相关清算机构。
• 运行时间：系统实行7*24小时不间断运行，协会根据管理、运维需求可以调整运行工作时间。
• 管理：协会对系统及其运行实行统一管理。

第二章系统管理

• 接入：持牌机构通过协会的业务准入成为系统使用者后办理相关业务，变更业务权限需向协会提交变更申请。
• 接入原则：各系统使用者应遵循法人机构统一接入的原则。
• 处理业务：系统处理风险信息的录入（人工录入和系统接口导入）、变更（补录和失效等）、审核（录入审核和变更审核）、查询（单要素查询、批量查询、组合查询）、风险信息（黑名单）反馈、黑名单、风险提示信息下载、推送和补发、风险信息查询结果导出、风险信息统计分析。
• 信息传输方式：系统和系统使用者间发送和接收风险信息，应采取联机方式。
• 响应机制：系统使用者向系统发起信息录入和查询申请时，系统应即时进行响应并处理，当录入和查询并发量超出系统的信息最高处理能力时，系统将进行限流处理。
• 用户管理：协会可对系统使用者用户开立控制关系、权限控制关系、用户角色管理以及其他用户管理业务参数进行维护。
• 应急处理：系统因不可抗力原因造成无法正常运行的，协会和系统使用者应积极采取补救措施，做好应急处理，尽快恢复系统正常运行。
• 访问控制：系统采用白名单管理策略，限制非白名单访问系统。

第三章用户管理

• 用户分类：用户分为协会管理员、协会操作员，网页方式机构系统管理员、机构汇总审核员、机构管理员、机构操作员。
• 权限分配：
  • 协会管理员：用户管理、角色管理、资源管理、机构管理，业务参数维护、公告管理、通知管理、日志管理。
  • 协会操作员：风险信息管理、风险信息查询、风险信息统计、操作日志管理。
  • 机构系统管理员：用户管理、机构管理。
  • 机构汇总审核员：信息查询、信息审核。
  • 机构管理员：信息查询、信息复核。
  • 机构操作员：信息录入、信息查询、信息变更、信息下载、信息反馈。
• 角色限制：协会管理员和协会操作员不得互相兼任，机构系统管理员、机构汇总审核员、机构管理员和机构操作员四种角色，一人最多只能担任其中的两种角色。
• 用户管理责任：机构系统管理员用户由协会负责管理，机构其他用户由系统使用者负责管理。
• 用户开立、变更、撤销：
  • 协会管理员用户和协会操作员用户的开立、变更、撤销申请，由系统管理部门分管秘书长审批，变动时需办理岗位变动交接手续并在系统中停用该用户。
  • 机构系统管理员用户的开立、变更、撤销，由系统使用者向协会提交申请，协会人工核对无误后录入系统处理。
  • 机构其他用户的开立由机构系统管理员审核通过后录入系统处理。
• 信息核对与变更：系统使用者提交信息后，发现提交的用户信息与在线查询得到的相关信息不一致的，应依据提交申请信息进行核对，提交信息有误的可按照规定做相应变更。
• 用户撤销：需撤销机构系统管理员用户和机构其他用户，分别向协会和本机构系统管理员提出申请，经审核、信息核对无误后录入系统处理。
• 办理时间：协会应在国家法定工作日通过系统办理系统使用者用户的开立、变更、撤销业务。
• 账号管理：系统使用者应严格管理系统各类用户账号的设立和使用权限，不得为非本机构员工开立用户账号，不得转接系统或外放系统使用权限，应定期检视系统使用权限，确保系统账号与操作人员身份一一对应，并于操作人员职责发生变动时及时做出权限调整。协会有权对于长时间未使用或存在安全风险的用户账号进行禁用，执行禁用操作前应提前10天告知账号所有者。

第四章风险信息管理

• 信息流程：系统处理的风险信息业务，从系统使用者发起，经系统至原系统使用者止。
• 信息效力：风险信息经过系统使用者审核确认，上传至系统后才产生效力。系统使用者发送风险信息至协会，应符合系统规定的信息格式，并按照规定加密、加签。
• 数据标准：行业风险信息数据标准由协会和会员单位共同协商制定，并根据管理需要进行调整。
• 信息分类：系统处理的风险信息遵循《中国支付清算协会行业风险信息共享管理办法》中《行业风险信息分类标准》的相关要求。
• 信息状态：风险信息存在“有效”和“失效”两种状态。有效信息是指，该信息在有效期内，可供全体用户查询使用。失效信息不具有效力，仅对协会和信息提供方可见。
• 信息失效情况：信息失效包括信息有效期届满；系统使用者对其报送的有效信息主动设置失效变更，该信息失效。
• 信息处理：已录入并审核通过的风险信息不可删除，但可做失效处理，并可对信息要素进行补录；已录入但未审核通过的信息可进行修改和删除。
• 信息使用：行业风险信息仅限系统使用者用于风险防范管理工作，系统使用者应根据自身经营情况、风控水平自主决定是否采纳和使用共享的风险信息，并自行承担相应风险。

第五章数据安全管理

• 数据传输安全：协会和系统使用者应采取有效技术手段保障数据传输安全，并综合运用加密、脱敏、校验等技术手段，防止系统数据泄露、篡改与不当使用等，确保数据安全。
• 法律法规遵守：系统使用者应严格执行国家有关信息安全管理、数据安全管理、个人信息保护等法律法规的规定，并按照《中国支付清算协会行业风险信息共享管理办法》和本办法要求，做好行业风险信息的数据安全管理及共享工作。
• 数据安全管理重点：系统使用者应将行业风险信息安全管理及共享工作作为本单位数据安全管理的重点内容，建立完善的信息收集、报送、使用、保管等制度。
• 介质安全管理：系统使用者应重点做好载有行业风险信息的纸质文件、磁介质、电子介质、光介质及其他储存介质的安全管理工作。
• 数据提供限制：协会对外提供系统数据应基于法律法规、部门规章、协会章程等依据，不得超出授权范围或违反相关规定。
• 信息发布限制：系统使用者未经协会和信息提供方授权，不得以任何形式对外提供或发布行业风险信息，不得违规利用所掌握的共享信息从事其他商业活动牟利。
• 数字签名证书管理：系统使用者应做好数字签名证书的管理工作，妥善保管好本单位的数字证书私钥和协会数字证书公钥，如出现丢失、损坏等情况，应当及时采取补救措施，包括但不限于向发证机构申请补发或换发。
• 违规处理：系统使用者违反协会《中国支付清算协会行业风险信息共享管理办法》和本办法相关规定，擅自公布或故意泄漏行业数据及信息的，协会有权要求系统使用者删除相关数据及信息，并依法承担责任；针对会员单位，视情节轻重，根据《中国支付清算协会自律惩戒实施办法》给予自律性惩戒；针对非会员单位，酌情报送监管部门；涉嫌违法犯罪的，移送公安机关处理。

第六章附则

• 发布与解释：本办法由协会负责发布、解释和修订。
• 实施时间：本办法自发布之日起实行。