银行ＳＷＩＦＴ系统运行管理办法.docx

《银行ＳＷＩＦＴ系统运行管理办法.docx》由会员分享，可在线阅读，更多相关《银行ＳＷＩＦＴ系统运行管理办法.docx（11页珍藏版）》请在第一文库网上搜索。

1、银行SWIFT系统运行管理办法第一章总则第一条为保证SWIFT系统运行安全，根据SW1FT组织的统一要求并结合我行实际情况，特制定本管理办法。第二条银行SW1FT系统包括总行端使用的A11iance系统、分行端使用的MIPS系统。第三条本管理办法适用于全行所有应用上述SWIFT通讯系统的机构。第二章部门职责第四条总行科技部门负责全行SW1FT系统的规划和立项；组织系统升级改造和运行安全检查；保证通讯畅通。第五条总行国际业务部负责总行SWIFT系统运行维护和升级改造；指导分行SW1FT系统应用；制定和修改SW1FT系统运行管理规章制度；代表我行处理SWIFT组织相关事务。第六条分行科技部门负责规

2、划和配置本行SWIFT运行主机设备、通讯设备，保证通讯畅通；负责本行SWIFT系统软件安装、运行维护；实施升级改造；备份和保存业务数据。第七条分行国际业务部负责本行SW1FT系统的应用管理。第三章岗位设置及职责第八条岗位设置的原则是明确分工、控制风险、相互制约。第九条总行SW1FT系统运行设置系统管理岗、系统维护岗、业务操作岗和密押岗。（-）系统管理岗：负责总行SW1FT系统的用户管理和权限管理；系统安全密码的接收、保管；系统安全参数的维护。（二）系统维护岗：负责系统主机和通讯设备维护；应用软件的安装、升级；保证境内、境外通讯线路畅通；系统异常情况的处理和恢复；接受分行通讯状况的查询、查复,重

3、发未达报文；通讯队列的日常监控；系统的数据备份和定期归档；系统基本资料的维护和更新；办理SW1FT相关事务。（三）业务操作岗：负责报文的编辑、修改、复核、查询、转发等业务操作；监控业务报文队列，及时处理落地报文。（四）密押岗：负责境外SWIFT密押、分行MIPS密押的编制、交换、查询等；监控密押队列；接受分行密押查询；定期向分行发布BKE代理行资料。第十条分行SW1FT系统运行设置系统管理岗、系统维护岗、业务操作岗和密押岗。（-）分行国际业务部设立系统管理岗，负责分行SWIFT系统的用户管理和权限管理。（二）分行科技部门设立系统维护岗，其主要职责包括：负责系统主机和网络通讯设备维护；应用软件的

4、安装、升级；保证系统及接口程序的正常运行；保证与总行通讯线路畅通;系统异常情况的处理和恢复；数据备份及数据库定期归档清理；系统基本资料的维护和BIC资料的定期更新。（三）分行国际业务部设立业务操作岗，负责日常的往报、来报勾对；及时要求总行重发未达报文；日常的业务操作，包括报文的接收、发送、打印、编辑、复核、授权、查询等工作。（四）分行国际业务部设立密押岗，负责接收、保管总行寄发的MIPS系统通讯密押，并按总行要求定期更换；BKE资料的定期更新；向总行查询有关密押事宜。第十一条各岗位人员原则上不得兼岗，如业务需要，可按以下原则设置：（-）总行系统维护岗可以兼任系统管理岗，其他各岗位人员不得相互兼

5、岗。（二）分行系统管理岗可以兼任密押岗或业务操作岗。（三）一人不得同时担任两个以上岗位。第四章日常管理第十二条SWIFT系统的日常管理包括：用户和权限管理、密押管理、运行管理、运行环境管理、档案管理、应急处理。第十三条用户和权限管理（-）SWIFT系统各类用户及其权限必须经有权签字人书面指令方可设置和调整。总行SW1FT系统用户由总行国际业务部主管总经理审批，分行SW1FT系统用户由分行国际业务部主管总经理审批。（二）用户和权限应根据业务需要分配，各类用户帐号具有唯一性，严禁建立无关用户。（三）总、分行系统管理员分别为2人，用户及权限的设置和调整由系统管理员双人复核方可生效。（四）用户工作变动

6、，需调整用户帐号和权限时，系统管理员根据有权签字人书面指令予以相应调整。用户帐号不得进行物理删除，用户权限可删除。（五）业务操作员不可复核和授权本人编辑的报文。严禁业务操作员掌握一个以上业务操作岗用户代码。（六）用户须妥善保管本人帐号和密码口令并对违反密码管理规定所产生的一切后果负全部责任。1、初次登录系统必须修改密码。2、要定期（至少每三个月）更换密码，不得将本人密码泄漏或转借他人。3、用户离岗必须退出本系统。（七）用户密码因故遗忘时，必须经有权签字人书面同意后，系统管理员方可进行密码重置，给予新密码。（八）未经本人同意和取得有权签字人书面指令，任何人不得擅自更改或删除他人的用户密码。（九）

7、分行SW1FT系统管理岗、系统维护岗和密押岗名单、联系地址和联系方式须上报总行国际业务部备案，如有变动，应及时通知总行。（十）系统管理员进行用户和权限管理所凭的书面指令,是其履行职责的主要依据，必须建立相应档案，实现档案管理。第十四条密押管理（-）总行与国外代理行的SWIFT密押，由总行负责管理、编制、交换、查询。分行不得直接与国外代理行交换SW1FT密押。如确有需要，应向总行国际业务部申请并由总行负责与国外代理行交换。（二）总行与分行的MIPS通讯密押，由总行统一管理、编制、寄发。如密押不符时，分行应主动及时向总行查询。密押每年更换一次，新密押的启用期以总行通知日期为准。第十五条运行管理（-

8、）SWIFT系统应运行在独立的服务器或主机上,应建立备份系统，并定期检验备份系统的有效性。（二）SW1FT系统原则上实行7X24小时不间断运行。运行维护人员要保证系统的运行稳定，保证通讯线路畅通，建立运行档案。（三）SW1FT系统不得接入外部网络，不得在SWIFT系统设备上安装其它软件。使用软盘或U盘拷贝，应做好防病毒工作。严禁在SWIFT设备上拨号上INTERNET网。（四）分行SWF1T系统运行管理应执行省域数据中心安全生产管理规定。（五）分行SWIFT软件版权和修改权仅保留在总行,任何分支机构不得对软件进行修改。第十六条运行环境管理（-）SWIFT系统主机设备应放置在专业机房。分行SW1

9、FT系统主机设备原则上应放置在省域数据中心机房。（二）分行SW1FT系统运行环境管理应执行省域数据中心机房管理规定。（三）SW1FT用户要爱护系统设备，保持设备的良好状态，凡人为因素造成系统设备损坏的，由损坏人员赔偿。第十七条档案管理应指定专人负责登记、整理和保管SWIFT系统软件安装盘、升级盘、BIC盘、备份介质、系统运行档案、密押档案等。对系统运行中出现的故障和问题及解决方法，系统维护人员要整理成相应文档移交档案管理人员存档。第十八条应急处理总、分行要结合本行实际情况，制定SW1FT系统的技术和业务应急方案，并定期进行应急方案的演练，提高应急处理能力。第十九条安全检查总、分行计算机安全管理

10、部门应将SWIFT系统纳入计算机安全生产检查范围，定期进行检查，并监督整改落实情况。第五章附则第二十条对违反本办法人员，应按照银行员工违反规章制度处理暂行办法进行处理。第二十一条本办法自印发之日起执行。原银行SWIFT系统运行管理办法（农银发1996）13O号）同时废止。第二十二条本规定的解释权和修订权归银行总行国际业务部。附件:M1PS系统操作规程MIPS系统，是分行SWIFT通讯系统，用于总、分行间SW1FT报文交换。为保证系统运行安全，根据银行SW1FT系统运行管理办法，特制定本操作规程。一、部门职责（-）分行科技部门负责规划和配置本行MIPS系统运行主机设备、通讯设备，保证通讯畅通，负

11、责本行MIPS系统软件安装、运行维护，实施升级改造，备份和保存业务数据。（二）分行国际业务部负责本行MIPS系统的应用管理。二、岗位设置MIPS系统设置系统管理员、系统维护员、业务操作员和密押员四类岗位。各岗位职责遵照银行SW1FT系统运行管理办法相关规定执行。三、用户管理（-）系统管理员是系统内设的两个专门用于用户和权限管理的超级用户，帐号分别为rOOtO1,rootO2,系统管理员由分行国际业务部总经理书面指定。（二）MIPS系统用户和权限管理须由两名系统管理员双人复核方可生效。（三）MIPS系统维护员、业务操作员和密押员由系统管理员根据分行国际业务部主管总经理的书面指令在系统内建立。（四

12、）分行系统管理员、系统维护员和密押员名单、联系地址和联系方式须上报总行国际业务部，如有变动，应及时通知总行。（五）用户和权限管理遵照银行SWIFT系统运行管理办法相关规定执行。四、运行管理（-）分行MIPS系统运行管理应遵守省域数据中心安全生产管理规定。（二）MIPS系统主机要专机专用，由系统维护员负责管理。MIPS服务器、BIBS进出报文接口的机器等重要主机设备，需设开机密码。（三）所有工作人员都有责任爱护设备，严禁违反规定操作。运行中出现异常情况，业务操作员应及时上报，并通知系统维护员进行故障排除。（四）主机设备原则上7义24小时开通。如有特殊情况，需要关闭M1PS通讯，业务操作员要及时通

13、知系统维护人员准时关机，以免发生操作事故，并及时上报总行。（五）应建立运行日志，记录每日系统运行情况和漏报、发报异常、错回执、总行发送至分行却未转入BIBS系统的DaiIyRePort报文情况及其他非正常情况。（六）系统维护员要定期进行MIPS系统的补丁升级和资料维护，要设立MIPS系统维护日志，登记每次MIPS系统维护和文件更新的记录，做为以后故障修复的依据。系统维护员须按每次软件升级时所附的操作指南对系统相关参数文件进行增、删、改。不得擅自在系统中作参数的调整。（七）系统维护员负责安装调试MIPS系统应急备份服务器。当系统出现故障无法正常运行时，应保证实现实时的系统切换，不影响业务正常运行

14、。（八）业务报文原则上在BIBS业务系统中完成。业务人员未经许可不得在MIPS系统中做报文。（九）所有工作人员未经许可不得使用主机设备。不得在运行设备上私自安装自带的软件（包括各种杀毒软件）。MIPS系统不得接入外部网络。严禁在MIPS设备上拨号上INTERNET网。五、运行环境管理（-）MIPS系统主机原则上放在省域数据中心机房,MIPS系统运行环境管理应遵守省域数据中心机房管理规定。（二）所有工作人员要爱护机房的计算机设备。凡人为因素造成运行设备损坏的，由损坏人员赔偿。六、数据库管理（-）数据的备份。系统维护员要定期备份数据库及所有收发报文文本，定期归档报文，定期将历史来报和往报备份在指定

15、的文件目录下（默认在d：mipsmsgcasmsgo1dmsg）,并定期刻于光盘保存。（二）数据库历史数据清洗。系统维护员应在至少保留半年数据的基础上，定期进行数据清洗。在数据库清洗前要确保待清洗的数据已经备份并存入到备机。（三）日志清洗。系统维护员应定期查看D：MIPSMSG1OG目录下的系统日志文件，将12周前的历史日志文件采用手工删除的方法清洗。七、日常操作（-）运行监控。系统维护员要确保MIPS通讯接口以及BIBS来报抓取程序正常运行。如果通讯故障且不能及时排除，应立刻通知相关部门。系统维护员每天上午要检查B1BS的进报程序的运行情况，要检查SWIFT_IN.1OG文件有无进报程序异常退出，造成M1PS进入BIBS系统时报文丢失。系统维护员要确保BIBS往报发送程序的正常运行，再由各部门授权人或业务操作员自行查询错报。（二）回执检查。业务操作员应及时检查所有已发送报文是否收到回执，对于没有回执及收到错误回执的报文，应及时查明原因，并登记运行日志。()日报勾对。每个工作日上午，业务操作员应对前一工作日所有日报进行勾对，查询是否有未转入BIBS的报文，如果有，应及时查出原因并解决，并登记运行日志。(四)报底留存。每个工作日结束时，业务操作员将前一个工作日所有发送并收到正确回执的报文和回执打印，并装订留存。业务操作员每日将所有发报