山东省金融网管理办法.docx

山东省金融网管理办法第一章总则第一条为规范山东省金融网(以下简称金融网)的管理, 保障山东省金融机构及相关单位安全、有效地使用人民银行信息系统及金融服务资源,促进全省金融业的健康有序发展,特制定本办法。第二条本办法所称的金融网是指用来在人民银行与社会各界联网机构之间交换特定信息的计算机通信网络。人民银行作为网络核心与各联网机构连接,联网机构作为网络参与者连接到人民银行。第三条本办法适用于以下情形:联网机构按照法律法规要求或人民银行制度规定必须接入金融网开展业务;联网机构根据自身业务发展需要主动申请接入金融网。第四条金融网按照功能分为核心网络和接入网络。核心网络位于人民银行一端,接入网络位于联网机构一端。第二章职责分工第五条人民银行济南分行是金融网的省级主管单位,人民银行济南分行科技处是金融网的省级主管部门,具体职责如下: (一)制定山东省金融网的相关制度; (二)受理省级金融机构及其他有关单位的入网申请; (三)审批辖内金融机构及其他有关单位的入网申请和连网申请; (四)受理和审批联网机构的有关变更申请; (五)负责金融网人民银行济南分行端核心网络的建设、日常运维及网络资源管理工作; (六)检查山东省金融网联网机构的管理、运行工作。第六条人民银行各市中心支行(含分行营业管理部,下同)是金融网的市级主管单位,各市中心支行科技部门是金融网的市级主管部门,具体职责如下: (一)受理辖区内金融机构及其他有关单位的入网申请,初审后报送上级行审批; (二)受理辖区内金融机构及其他有关单位的连网申请,实地核查后报送上级行审批; (三)受理和审批联网机构的有关变更申请。(四)受理连网机构的退出申请,并报上级行备案。(五)负责金融网在当地的人民银行端核心网络的建设、日常运维及网络资源管理工作; (六)检查辖内金融网联网机构的管理、运行工作。第七条各联网机构是金融网的使用单位,具体职责如下: (一)负责制定本机构的金融网网络管理制度,建立规范的运行维护流程,部署必要的运维监控管理系统,确保金融网安全稳定运行; (二)负责建立本机构的应急管理制度,按照人民银行要求组织开展应急演练,或者配合人民银行开展应急演练; (三)负责本机构金融网接入网络的建设、日常运维工作。第三章入网、变更及退出管理第八条金融机构及其他单位接入金融网(简称入网)应符合以下条件: (一)具有合理的入网需求,包括但不限于:根据法律法规要求或人民银行制度规定向人民银行报送信息;经人民银行核准后使用人民银行信息系统。(二)符合本办法规定的入网技术要求。(三)符合本办法规定的入网管理要求。第九条入网技术要求: (一)接入网络不能直接或间接与公众互联网连通; (二)与人民银行通信的服务器或客户端不能直接或间接使用公众互联网; (三)接入网络与内部其他网络之间应有清晰的网络边界。接入网络可以是与内部其他网络物理隔离的独立网络,也可以是与内外部其他网络使用硬件防火墙进行边界隔离控制的独立区域。(四)原则上应采用人民银行指定的线路和运营商接入金融网。(五)关键设备应实现热备份,关键线路应选用两家以上的运营商。(六)接入网络与核心网络互联时采用的网络路由方案原则上由人民银行确定。应在具有网络路由功能的设备上配备严格的路由控制策略,避免无关路由。(七)接入网络使用的网络地址原则上由人民银行统一规划编码和分配。应在接入网络的边界防火墙进行地址转换。(八)接入网络应配备必要的信息安全防范措施,确保符合本机构使用的人民银行信息系统的信息安全等级保护要求,包括物理安全、病毒木马防护、漏洞补丁更新、身份鉴别、密码设置更新策略、安全审计、入侵监测与防范等。(九)应按照最小授权原则对接入网络实施访问控制。第十条入网管理要求: (一)应禁止通过金融网传输与人民银行业务无关的信息。(二)应按照人民银行规定的接入地点入网。(三)应按照人民银行规定的信息传输路径使用金融网。联网机构的分支机构如果经由其总部的金融网可以满足业务需求,应统一通过其总部与人民银行通信。(四)应制定严格的网络管理制度,建立规范的运行维护流程,部署必要的运维监控管理系统,确保金融网安全稳定运行。(五)应建立完善的应急管理制度,按照人民银行要求组织开展应急演练,或者配合人民银行开展应急演练。第十一条各地方性中小金融机构及其他单位应采取属地接入核心网络方式,如其他特殊需求(如网上银行系统接入、接入网络所在区域与其他机构连接等情况),需报人民银行总行核准。第十二条申请入网的金融机构及其他单位应向当地人民银行提交书面入网申请,申请材料包括: (一)申请书。需写明接入金融网的原因,计划采用的网络技术方案、网络管理措施和计划使用的人民银行信息系统名称,网络部门联系人等。申请书必须为正式发文,不接受传真件、复印件、扫描件等。(二)金融许可证复印件(新增金融机构