银行支付清算系统突发事件应急处置预案.doc

银行支付清算系统突发事件应急处置预案目录第一章总则51.1背景51.2目的和依据51.3适用范围与分类分级61.4处置原则71.5版本8第二章组织机构92.1机构设置92.2机构职责102.3联系机制12第三章预防与预警133.1概念133.2预防机制133.3预警机制14第四章报告与指挥164.1情况报告164.2领导小组决策184.3指挥流程19第五章应急处置235.1支付系统应急处置方案235.2影像交换系统应急处置方案285.3同城票据交换系统应急处置方案335.4商业银行行内系统应急处置方案355.5突发自然灾害等事件的应急处理365.6突发公共卫生事件的应急处理365.7评估与恢复37第六章应急保障396.1人员保障396.2物资保障396.3制定应急处置实施办法396.4完善支付清算系统功能406.5应急演练406.6应急宣传40第七章附则417.1突发事件宣告与信息发布417.2奖惩与责任417.3突发事件档案417.4预案的管理和完善417.5预案生效42第八章附录438.1名词解释438.2支付清算系统突发事件应急处置工作流程图468.3分行应急处置领导小组及办公室成员名单478.4支付清算系统突发事件报告样式488.5支付清算系统应急预案框架图及次级预案目录49第一章 总则1.1 背景1.1.1 2007年5月8日，支付管理信息系统（pmis）在山东省成功上线运行，标志着以大额实时支付系统（以下简称大额支付系统）和小额批量支付系统（以下简称小额支付系统）为主要应用系统、以清算账户管理系统和支付管理信息系统为辅助系统的中国现代化支付系统在山东省正式建成并投入使用，支付系统城市处理中心（以下简称ccpc）采取双机热备安全运行模式，但尚未建立灾难备份系统；中国人民银行全国支票影像交换系统（以下简称影像交换系统）已于2007年6月25日在山东省上线运行，该系统负责传输支票影像信息，其资金清算依托小额支付系统处理，并以小额支付系统作为业务备份系统；人民银行全国联行系统已经停止运行，仅作为支付系统发生故障期间的业务应急备份系统予以保留；山东省内的同城票据交换系统目前存在手工交换、清分机交换和计算机处理三种模式，部分城市正在研究建设灾难备份系统；大部分政策性银行、国有商业银行、股份制商业银行、城乡信用社等银行业金融机构（以下简称商业银行）行内系统已建成或正在建设灾难备份系统。上述系统的建成和稳定运行，使得山东省支付结算体系日益完善，中央银行支付结算服务和管理水平进一步提升，极大地提高了社会资金的使用效率，促进了辖内金融稳定和经济发展。但同时也对支付清算系统运行提出了更高要求，必须进一步完善应对系统运行突发事件的应急处置机制。1.1.2 本预案所称支付清算系统包括大额支付系统、小额支付系统、影像交换系统、同城票据交换系统、商业银行行内系统。1.2 目的和依据为正确、高效处置支付清算系统面临的突发事件，提高支付清算系统应对突发事件的处置能力，切实防范支付清算风险，保障支付业务的连续性处理和社会资金的安全，依据中华人民共和国中国人民银行法、中华人民共和国票据法、支付结算办法、大额支付系统业务处理办法（试行）、小额支付系统业务处理办法（试行）、中国现代化支付系统运行管理办法（试行）、全国支票影像交换系统业务处理办法（试行）、全国支票影像交换系统业务处理手续（试行）、全国支票影像交换系统运行管理办法（试行）、支付清算系统危机处置预案、中国人民银行分行票据交换管理办法（试行）等法律法规及制度办法制定本预案。分行支付清算系统突发事件应急处置预案体系包括清算中心支付清算系统突发事件应急处置预案、各商业银行突发事件应急处置实施办法、人民银行各市中心支行（含分行营业管理部，下同）突发事件应急处置实施办法。1.3 适用范围与分类分级1.3.1 本预案适用于山东省辖内人民银行、商业银行预防和处置支付清算系统面临的突发事件。1.3.2 本预案所称突发事件包括以下三种情况：（1）战争、自然灾害、事故灾难或突发社会安全事件造成系统或其某一节点崩溃。（2）突发公共卫生事件、社会安全事件造成人力资源的操作限制，严重影响支付清算系统的操作运行。（3）支付清算系统出现故障，恢复时间超过可容忍的时间极限。1.3.3 突发事件分为紧急突发事件和非紧急突发事件：1、紧急突发事件类型：（1）支付系统紧急突发事件包括ccpc数据库故障、商业银行前置机系统（mbfe）数据库故障。（2）影像交换系统紧急突发事件包括分中心数据库故障、票据交换所前置机数据库故障。（3）各地同城票据交换系统（清分机模式和计算机处理模式）发生数据库故障。（4）突发自然灾害事件，造成支付系统、影像交换系统和同城票据交换系统引发紧急突发事件。2、非紧急突发事件类型：（1）支付系统非紧急突发事件包括ccpc应用系统故障、商业银行前置机系统应用系统故障。（2）影像交换系统非紧急突发事件包括分中心应用系统故障、票据交换所前置机应用系统故障、因小额支付系统突发事件造成影像业务无法进行正常资金清算。（3）各地同城票据交换系统（手工处理模式）应用系统故障。（4）商业银行行内应用系统故障。（5）突发自然灾害事件，造成支付系统、影像交换系统和同城票据交换系统引发非紧急突发事件。（6）突发公共卫生事件。1.4 处置原则支付清算系统突发事件应急处置应遵循以下原则：（1）系统不间断原则。支付清算系统突发事件应急处置时，应按规定程序切换到灾难备份系统，保障支付清算系统的不间断运行。（2）业务连续性原则。支付清算系统突发事件应急处置时，应积极采取有效措施，保障支付清算业务的连续性处理。（3）数据完整性原则。支付清算系统突发事件应急处置时，应尽快查找丢失的支付清算数据，保证账务不错不乱，确保数据的完整性和资金安全。（4）可操作性原则。支付清算系统突发事件应急处置预案应体现以人为本，具有可操作性。（5）及时报告原则。支付清算系统突发事件的应急处置，应做到及时报告，及时处置，及时恢复正常运行。1.5 版本v3.0-200807-zfqs-jnfh。第二章 组织机构2.1 机构设置按照“反应迅速、运转高效、合理处置”的原则，结合山东省辖内支付清算系统的实际情况，设置支付清算系统突发事件应急处置机构。人民银行分行、各市中心支行成立支付清算系统突发事件应急处置领导小组（以下简称应急处置领导小组），下设办公室。各商业银行应相应成立支付清算系统突发事件应急处置领导小组，下设办公室。附图：组织机构图中国人民银行应急处置领导小组领导小组办公室分行应急处置领导小组分行领导小组办公室中心支行应急处置领导小组中心支行领导小组办公室各商业银行应急处置领导小组各商业银行领导小组办公室2.1.1 人民银行分行应急处置领导小组人民银行分行应急处置领导小组组长由分管行领导担任，副组长由支付结算处、科技处、清算中心负责人担任，成员由支付结算处、科技处、清算中心等部门有关负责人组成。领导小组下设办公室，主任由支付结算处负责人担任，副主任由科技处、清算中心负责人担任，成员由支付结算处、科技处、清算中心等部门有关人员组成。2.1.2 人民银行各市中心支行应急处置领导小组人民银行各市中心支行应急处置领导小组组长由中心支行分管行领导担任，副组长由支付结算主管部门、科技主管部门负责人担任，成员由支付结算主管部门、科技主管部门、营业部门有关负责人组成。领导小组下设办公室，主任由支付结算主管部门负责人担任，副主任由科技主管部门负责人担任，成员由支付结算主管部门、科技主管部门、营业部门有关人员组成。2.1.3 商业银行应急处置领导小组商业银行地市级以上分支行相应成立应急处置领导小组，领导小组组长由分管行领导担任，副组长由支付结算主管部门、科技主管部门、系统运行部门负责人担任，成员由支付结算主管部门、科技主管部门、系统运行等部门有关负责人组成。领导小组下设办公室，主任由支付结算主管部门负责人担任，副主任由科技主管部门、系统运行等部门负责人担任，成员由支付结算主管部门、科技主管部门、系统运行等部门有关人员组成。2.2 机构职责2.2.1 人民银行分行应急处置领导小组职责（1）及时向中国人民银行应急处置领导小组报告突发事件。（2）按照中国人民银行应急处置领导小组统一部署，组织指挥山东省支付清算系统突发事件应急处置。（3）定期向中国人民银行应急处置领导小组报告突发事件处置情况。（4）决策、指挥商业银行支付系统前置机系统、票据交换所影像交换系统前置机系统、同城票据交换系统的应急处置。（5）必要时请求武警部队援助。2.2.2 人民银行分行应急处置领导小组办公室职责（1）贯彻执行人民银行分行应急处置领导小组关于支付清算系统突发事件应急处置的统一部署。（2）针对山东省辖内支付清算系统突发事件作出风险评估，为应急处置领导小组决策提供依据。（3）协调各相关部门做好本辖区支付清算系统突发事件的应急处置工作。（4）收集汇总有关情况并及时上报。2.2.3 人民银行各市中心支行应急处置领导小组职责（1）及时向中国人民银行和分行应急处置领导小组报告突发事件。（2）按照人民银行分行应急处置领导小组统一部署，组织指挥本辖区支付清算系统突发事件应急处置。（3）定期报告突发事件应急处置情况。2.2.4 人民银行各市中心支行应急处置领导小组办公室职责（1）贯彻执行中心支行应急处置领导小组关于支付清算系统突发事件应急处置的统一部署。（2）针对本辖区内支付清算系统突发事件作出风险评估，为领导小组决策提供依据。（3）协调各相关部门做好本辖区支付清算系统突发事件的应急处置工作。（4）收集有关情况并及时上报。2.2.5 商业银行应急处置领导小组职责（1）及时向人民银行应急处置领导小组报告突发事件及处置情况。（2）决策和指挥本行行内系统突发事件的应急处置。（3）执行人民银行应急处置领导小组发布的有关命令。2.3 联系机制商业银行和人民银行之间要建立长效联系机制，涉及支付清算系统的有关问题应及时沟通联系。商业银行应急处置领导小组及其办公室成员或联系方式变更，应及时报同级人民银行应急处置领导小组办公室备案（联络表见附录）；人民银行各市中心支行应急处置领导小组及其办公室成员或联系方式变更，应及时报人民银行分行应急处置领导小组办公室备案。第三章 预防与预警3.1 概念3.1.1 预防机制是指支付清算系统日常运行中，为防止因突发事件导致系统出现故障或崩溃，或者在出现故障或崩溃后能最大程度地减少损失所采取的预防措施和行动。3.1.2 预警机制是指发生突发事件，可能对支付清算系统造成影响或已经造成影响，暂不需要启动突发事件应急处置预案时，对预警信息的响应、传导和处置。3.2 预防机制3.2.1 建立和完善灾难备份机制（1）按照中国人民银行统一部署，建设山东省支付系统和影像交换系统应急灾难备份系统，在条件允许的情况下定期或不定期地进行生产环境切换到应急灾难备份环境的演练，保障应急灾难备份系统在突发事件情况下能快速、高效的投入使用。（2）同城票据交换系统应有场地环境、网络环境、硬件设备、应用软件、系统数据、运行耗材、人力资源等方面的准备。（3）商业银行行内系统应建立和完善灾难备份机制。3.2.2 建立和完善运行维护机制为保障山东省辖内支付清算系统安全、高效、稳定运行，建立和完善运行维护机制，并达到以下要求：（1）明确运行维护主体。（2）加强日常维护。（3）制定严格的运行管理制度。（4）建立科学合理的运行维护管理体制。（5）确立责任追究和赔偿机制。3.2.3 保留手工处置机制为满足山东省支付清算系统突发事件应急处置的需要，支付清算系统应在一定时期内保留手工处置方式。当发生突发事件时，大额支付系统和小额支付系统可采用全国联行方式进行处置，同城票据交换系统可采用手工交换方式进行处置。为保证正常启用业务手工处置机制，人民银行各市中心支行应至少保留15天的手工处理业务需要的相关空白会计凭证、账表，并妥善保管好联行编押机等电子机具；日常应加强对业务人员的手工操作培训，并定期或不定期进行全国联行及手工票据交换等业务演练，使其掌握全国联行及手工票据交换业务等规章制度并能熟练操作。3.3 预警机制3.3.1 预警处置应做到早发现、早报告、早准备。3.3.2 预警信息来源与收集预警信息根据来源不同，分为系统运行异常信息和突发事件信息两类。（1）系统运行异常信息是指支付清算系统在运行过程中，硬件设备、应用软件、通讯网络等出现异常情况，或者已经影响业务处理的信息。该信息由业务人员和系统运行人员收集。（2）突发事件信息是指由于战争、自然灾害、事故灾难、突发公共卫生事件、突发社会安全事件的发生，可能危及支付清算系统硬件设备、应用软件、通讯网络、场地环境、人力资源等影响业务处理的信息。该信息由事发当地人民银行中心支行应急处置领导小组办公室负责收集。3.3.3 预警报告系统运行异常的预警信息，由相关系统运行部门及时向支付结算主管部门和运行管理部门报告。对突发事件信息，由事发当地人民银行中心支行领导小组办公室通知支付结算、科技主管部门和运行部门，并报人民银行分行应急处置领导小组办公室。3.3.4 预警分析与行动支付结算主管部门和运行部门要分析系统运行的异常信息和突发事件信息对支付清算系统的影响程度，并分别采取措施。（1）可能产生严重危害的，相关应急处置领导小组应通知有关单位加强预防，并做好有关应急处置的准备。（2）对已经产生一定危害的，应及时采取积极的补救措施，并按应急处置程序报告，通知有关单位做好进一步应急处置的准备。第四章 报告与指挥4.1 情况报告4.1.1 发生突发事件后，支付清算系统的各级运行部门应立即组织有关人员分析突发事件对支付清算系统的影响程度，形成书面的“xx行支付清算系统突发事件报告”（以下简称突发事件报告），并按规定程序和要求逐级上报人民银行分行应急处置领导小组。4.1.2 突发事件报告应客观、真实，不得主观臆断，体现全面性、及时性和连续性。全面性是指应对突发事件的产生原因、可能后果及潜在影响、危机发展趋势等进行全面分析评估，便于领导小组研究决策；及时性是指业务人员和运行管理人员发现系统灾难应在第一时间报告；连续性是指要根据事态发展的进程进行连续跟踪，做出动态报告。4.1.3 发生突发事件后，商业银行和人民银行分支机构应按照本预案规定的报告格式和报告程序进行报告。情况紧急的，应先通过电话等方式报告，书面突发事件报告随后上报；严重影响支付清算系统运行的，可按相关程序和要求直接报告中国人民银行应急处置领导小组。4.1.4 突发事件报告内容（1）突发事件类型。包括：战争、自然灾害、事故灾难、突发公共卫生事件、突发社会安全事件等。（2）影响支付清算系统运行情况。包括：突发事件发生的时间和地点、系统运行的状态、对系统造成的影响程度、影响范围以及系统环境瘫痪、系统故障提示信息等。（3）影响业务处理情况。包括：突发事件发生后对业务造成的影响程度、影响范围以及是否造成业务数据丢失等情况。（4）影响人力资源情况。包括：突发事件对人员造成的伤害情况，以及受灾情况、采取的救助和防护措施、岗位接替等情况。 （5）现场处置情况。包括：现场组织指挥、所采取的先期处置措施、系统修复等情况。（6）处置请求。根据灾难情况，分析并预测故障修复的可容忍时间情况，提出启动应急处置预案的请求。4.1.5 报告程序（1）支付系统ccpc、影像交换系统分中心发生紧急突发事件时，人民银行分行支付结算处、科技处、清算中心应组织有关人员，针对突发事件对支付清算系统的影响程度进行风险评估，根据评估结果填制“xx行支付清算系统突发事件报告”并立即报告分行应急处置领导小组，由分行应急处置领导小组在发生故障时起1小时内报告中国人民银行应急处置领导小组；发生非紧急突发事件时，人民银行分行支付结算处、科技处、清算中心应组织有关人员，针对突发事件对支付清算系统的影响程度进行风险评估，根据评估结果填制“xx行支付清算系统突发事件报告”并报告分行应急处置领导小组，由分行应急处置领导小组报告中国人民银行应急处置领导小组。（2）同城票据交换系统、影像交换系统票据交换所前置机系统发生紧急突发事件时，事发当地人民银行中心支行支付结算、科技主管部门和系统运行部门应组织有关人员，针对突发事件对支付清算系统的影响程度进行风险评估，根据评估结果填制“xx行支付清算系统突发事件报告”，并将报告立即上报人民银行分行应急处置领导小组；发生非紧急突发事件时，事发当地人民银行中心支行支付结算、科技主管部门和系统运行部门应组织有关人员，针对突发事件对支付清算系统的影响程度进行风险评估，根据评估结果填制“xx行支付清算系统突发事件报告”，并上报人民银行分行应急处置领导小组。（3）商业银行支付系统前置机系统、影像交换系统前置机系统发生紧急突发事件时，该前置机所在行的支付结算、科技主管部门和系统运行部门应组织有关人员，针对突发事件对支付清算系统的影响程度进行风险评估，根据评估结果填制“xx行支付清算系统突发事件报告”，并将报告上报本行应急处置领导小组，由本行应急处置领导小组立即逐级上报人民银行分行应急处置领导小组；发生非紧急突发事件时，该前置机所在行的支付结算、科技主管部门和系统运行部门应组织有关人员，针对突发事件对支付清算系统的影响程度进行风险评估，根据评估结果填制“xx行支付清算系统突发事件报告”，并将报告上报本行应急处置领导小组，由本行应急处置领导小组逐级上报人民银行分行应急处置领导小组。（4）各商业银行应建立行内系统突发事件报告制度。发生紧急突发事件时，商业银行应按规定的程序填制“xx行支付清算系统突发事件报告”，并自故障发生时起2小时内向所在地人民银行应急处置领导小组报告，当地人民银行应急处置领导小组应及时上报分行应急处置领导小组；发生非紧急突发事件时，商业银行应按规定的程序填制“xx行支付清算系统突发事件报告”，并自故障发生时起4小时内向所在地人民银行应急处置领导小组报告，当地人民银行应急处置领导小组应及时上报分行应急处置领导小组。4.2 领导小组决策4.2.1 决策原则（1）划分事权，分级决策支付系统ccpc、影像交换系统分中心突发事件的应急处置由中国人民银行应急处置领导小组决策。商业银行支付系统前置机系统、影像交换系统前置机系统、同城票据交换系统突发事件的应急处置由人民银行分行应急处置领导小组决策。（2）快速反应，研究对策突发事件发生后，各级应急处置领导小组应立即召开会议，研究对策，优先考虑组织技术力量对系统进行抢修，尽可能在可容忍时间内恢复系统正常运行。（3）措施得当，损失最小对突发事件导致支付清算系统不可修复或在可容忍时间内难以修复的，应急处置领导小组应果断决策，迅速启动相应的应急处置预案，最大限度地降低风险，减少损失。4.2.2 决策程序人民银行分行应急处置领导小组办公室根据逐级上报的突发事件报告，分析判断发生突发事件后产生的影响和可能造成的后果，对支付清算系统恢复时间做出合理评估，形成初步评估意见后报分行应急处置领导小组。人民银行分行应急处置领导小组根据突发事件风险初步评估意见，立即组织召开领导小组成员会议，分析突发事件的原因和影响，按照决策原则决定是否启动突发事件应急处置预案。对影响特别严重的，应组织专家会议研究，必要时应报中国人民银行应急处置领导小组决策。4.3 指挥流程4.3.1 人民银行分行应急处置领导小组指挥流程人民银行分行应急处置领导小组接到中国人民银行应急处置领导小组命令后，组织有关部门实施应急处置方案；及时向中国人民银行应急处置领导小组反映执行过程中存在的问题并提出建议；做好应急处置情况的报告工作。（1）人民银行分行应急处置领导小组办公室接到分行应急处置领导小组命令或决策后，负责向支付结算处、科技处、清算中心及各市中心支行领导小组传达启动应急处置方案的命令，贯彻执行领导小组的决定和部署，协调业务和技术应急处置事宜，做好信息收集和上报工作。（2）人民银行分行支付结算处接到分行应急处置领导小组命令后，负责协调、指挥应急处置方案业务方面的实施；收集、整理业务应急处置信息，上报分行应急处置领导小组办公室。（3）人民银行分行科技处接到分行应急处置领导小组命令后，负责协调、指导各部门的应急处置技术方案的实施，必要时向上级科技主管部门请求援助；收集、整理技术应急处置信息，上报分行应急处置领导小组办公室。（4）人民银行分行清算中心接到分行应急处置领导小组命令后，负责组织ccpc和影像交换系统分中心应急处置方案的实施；及时向分行应急处置领导小组办公室汇报应急处置方案实施情况、方案执行过程中存在的问题，并提出建议。（5）人民银行各市中心支行应急处置领导小组接到分行应急处置领导小组命令后，组织有关部门实施应急处置方案；及时向分行应急处置领导小组反映执行过程中存在的问题，并提出建议；做好应急处置情况的报告工作。（6）人民银行分行应急处置领导小组办公室收到人民银行各市中心支行领导小组（办公室）上报的应急处置信息后，经汇总、整理后向分行应急处置领导小组汇报。（7）人民银行分行应急处置领导小组根据上报信息，分析并解决问题。确认应急结束时，发布结束命令。4.3.2 人民银行各市中心支行应急处置领导小组指挥流程人民银行各市中心支行应急处置领导小组接到分行应急处置领导小组命令，按照分行应急处置领导小组的统一部署，组织当地人民银行、商业银行支付结算主管部门、科技主管部门和系统运行部门实施突发事件应急处置。（1）人民银行各市中心支行应急处置领导小组办公室接到命令后，协调应急处置相关事宜，做好信息收集和上报工作。（2）人民银行各市中心支行支付结算主管部门根据应急处置领导小组部署，启动业务应急处置方案，做好系统遭遇突发事件后的业务应急处置工作。（3）人民银行各市中心支行科技主管部门根据应急处置领导小组部署，迅速组织相关技术人员和系统维护人员进行技术修复，必要时向上级科技主管部门请求援助。（4）人民银行各市中心支行系统运行部门根据应急处置领导小组部署，迅速组织有关人员按照应急处置方案进行操作。（5）商业银行应急处置领导小组按照人民银行应急处置领导小组决定和部署，组织有关部门实施应急处置方案，及时向人民银行同级应急处置领导小组反映执行过程中存在的问题并提出建议，做好应急处置情况的报告工作。附图：突发事件应急处置指挥流程图各商业银行当地应急处置 分行应急处置领导小组办公室分行应急处置领导小组科技处支付结算处各商业银行支付系统ccpc、银行前置机系统影像交换系统分中心、票交所前置机系统中心支行应急处置领导小组办公室中心支行应急处置领导小组科技主管部门支付结算主管部门支付系统银行前置机系统影像交换系统票交所前置机系统同城票据交换系统清算中心系统运行部门启动方案 下达命令 启动方案 第五章 应急处置各单位接到人民银行应急处置领导小组下达的启动应急处置预案的命令后，立即实施相应的应急处置。5.1 支付系统应急处置方案5.1.1 国家处理中心故障的应急处理1、在可容忍时间内能够排除故障的处理在可容忍时间内国家处理中心（npc）能够排除故障的，山东省辖内支付系统各参与者按照总行部署恢复支付业务处理。在npc备份设备切换及技术救治期间，若故障范围仅限于大额支付系统，则大额支付系统暂停业务处理，小额支付系统继续业务处理；若故障范围仅限于小额支付系统，则异地小额支付业务暂停处理，大额支付业务和同城小额支付业务继续业务处理。在生产npc向应急npc切换时，大额支付系统、小额支付系统停止运行。ccpc接到清算总中心电话、传真等方式通知后，在大额支付系统、小额支付系统中将国家处理中心设置为“npc故障”状态，将各直接参与者强制退出并设置为禁止登录状态，停止受理大额支付业务、小额支付业务。在完成系统环境准备和网络切换后，大额支付系统、小额支付系统实施启运，ccpc接到清算总中心电话、传真等方式通知解除大额支付系统、小额支付系统“npc故障”状态，允许直接参与者登录，应急npc继续大额支付系统业务处理，暂停跨ccpc小额借记业务处理，跨ccpc小额贷记业务、同城小额业务以及轧差净额提交清算正常处理。2、在可容忍时间内不能够排除故障的处理（1）商业银行业务数据核对系统运行部门负责通过技术手段按直接参与者生成故障当日的“大额支付业务明细清单”、“异地小额支付业务明细清单”，使用小额支付系统故障处理工具生成故障当日的“同城小额支付业务明细清单”并加盖公章，将纸质清单和磁介质文件下发至各商业银行支付系统直接参与者。各商业银行支付系统直接参与者收到明细清单后，与本行行内系统业务数据进行核对，核对不符的，以清单为准对行内系统进行业务调整。（2）商业银行应急业务处理各商业银行发起的跨行贷记支付业务，采取“先直后横”、“先横后直”或业务代理方式处理。3、国家处理中心恢复正常运行后的处理接到国家处理中心恢复正常运行通知后，山东省辖内支付系统各参与者正常发起支付业务。5.1.2 ccpc故障的应急处理ccpc故障分为应用系统故障和数据库故障两类。1、ccpc应用系统故障的处理ccpc应用系统故障是指因为网络、计算机硬件、软件故障导致ccpc无法正常继续受理业务，但数据库系统正常，已经受理的业务数据保存完整。ccpc的应用服务器、网络交换机采用双机热备方式。当发生应用系统故障时，系统应自动从生产设备切换至备份设备，系统继续进行业务处理；ccpc无法正常切换至生产环境备份设备的，人民银行分行清算中心要立即采取技术手段进行系统救治，应在故障时起6小时内恢复系统正常运行。在应用系统故障恢复以前，ccpc暂停受理新的支付业务。2、ccpc数据库系统故障的处理ccpc数据库系统故障是指业务数据和系统控制数据已遭到破坏，且无法通过数据库恢复手段修复。（1）设置故障状态并实施技术救治ccpc确认发生数据库故障后，应立即报告国家处理中心，由国家处理中心在大额支付系统、小额支付系统中将ccpc设置为“故障”状态，退回涉及ccpc清算排队的大额支付业务、轧差排队的小额支付业务，停止受理涉及ccpc的支付业务。人民银行分行清算中心应同步组织技术救治工作，尽快恢复ccpc的正常运行。救治期间，ccpc暂停处理新的支付业务。（2）在可容忍时间内能够排除故障的处理在可容忍时间内，如果ccpc能够排除数据库故障，应及时通知有关各方恢复支付业务的正常处理。国家处理中心日终处理时将自动与ccpc进行核对，核对不符的，ccpc以国家处理中心的数据为准进行调整。（3）在可容忍时间内不能够排除故障的处理若无法在可容忍时间内完成技术救治的，报经中国人民银行应急处置领导小组决策后，进行应急处理。大额业务数据核对商业银行各直接参与者收到国家处理中心下发的“大额支付业务明细清单”，与本行行内系统业务数据进行核对，核对不符的，以清单为准对行内系统进行业务调整。小额业务数据核对ccpc所辖各直接参与者使用小额支付系统故障处置工具，导出本直接参与者的小额支付业务包并转交ccpc。ccpc收到国家处理中心及所辖直接参与者导出的小额业务数据后，对小额业务完成业务匹配核对处理，再按直接参与者打印“小额支付业务明细清单”并加盖公章，将纸质清单和磁介质文件下发至各直接参与者。各直接参与者收到明细清单后，与本行行内系统业务数据进行核对，核对不符的，以清单为准对行内系统进行业务调整。商业银行应急业务处理各商业银行发起的跨行贷记支付业务，采取“先横后直”、“先直后横”或业务代理方式处理。（4）ccpc恢复正常运行后的处理ccpc故障救治完成，报经中国人民银行应急处置领导小组决策后，由国家处理中心解除ccpc“故障”状态，开始受理支付业务，恢复支付系统正常运行。5.1.3 商业银行前置机系统故障的应急处理商业银行前置机系统故障分为应用系统故障和数据库故障两类。1、商业银行前置机应用系统故障的处理商业银行前置机应用系统故障是指前置机系统因为网络、计算机硬件、软件故障无法继续受理业务，但数据库系统正常，已经受理的业务数据保存完整。商业银行前置机系统的应用服务器、网络交换机应采用双机热备方式，当发生应用系统故障时，系统应自动从生产设备切换至备份设备，系统继续进行业务处理；商业银行前置机系统无法正常切换至生产环境备份设备的，系统运行部门要立即采取技术手段进行系统救治，应在故障时起6小时内恢复系统正常运行。在应用系统故障恢复以前，故障前置机所在的商业银行暂停受理新的支付业务，ccpc对发往该故障商业银行的支付业务作暂存处理。2、商业银行前置机数据库系统故障的处理商业银行前置机数据库系统故障是指前置机系统业务数据和系统控制数据已遭到破坏，且无法通过数据库恢复手段修复。（1）系统救治商业银行前置机系统发生数据库故障的，系统运行部门应立即采取技术手段，进行系统救治，尽快恢复系统运行。（2）应急业务处理商业银行前置机系统确认发生数据库故障且无法在可容忍时间内完成技术救治的，经人民银行分行应急处置领导小组决策后进行应急处理。设置故障状态ccpc在大额支付系统、小额支付系统中将该故障商业银行前置机设置为“禁止登录”状态，暂停受理该故障商业银行发起的往账支付业务；在小额支付系统中取消该故障商业银行发起和接收业务权限，暂停受理该故障商业银行的小额支付来账业务，继续受理该故障商业银行的大额支付来账业务。故障日业务数据核对故障当日大额支付系统完成日终且对账结束后，ccpc打印该故障商业银行“大额支付业务明细清单”并加盖公章；导出该故障商业银行所有小额业务包，使用小额支付系统故障处理工具打印“小额支付业务明细清单”并加盖公章，将纸质清单和磁介质文件下发至故障商业银行。故障商业银行收到明细清单后，与本行行内系统业务数据进行核对，核对不符的，以清单为准对行内系统进行业务调整。应急业务处理系统恢复期间，故障商业银行跨行往账业务采取“先横后直”、“先直后横”或业务代理方式处理。ccpc在每日大额支付系统日终后，打印故障商业银行的“大额支付业务来账明细清单”并加盖公章后，将纸质清单和磁介质文件下发至故障商业银行进行业务处理。恢复生产系统商业银行前置机系统故障救治完成、环境准备就绪，报经人民银行分行应急处置领导小组决策后，由ccpc在大额支付系统、小额支付系统中将该商业银行设置为“允许登录”状态，恢复其小额支付系统业务发起和接收权限，正常处理支付业务。5.2 影像交换系统应急处置方案5.2.1 影像交换系统总中心故障的应急处理影像交换系统总中心故障分为应用系统故障和数据库故障两类。1、在可容忍时间内能够排除故障的处理在可容忍时间内，如果影像交换系统总中心能够排除应用系统故障或数据库故障，各参与者应根据总中心通知恢复影像业务的正常处理。备份系统切换及技术救治期间，影像交换系统分中心对发起的全国业务作暂存处理，区域业务仍正常转发。2、在可容忍时间内不能够排除故障的处理在可容忍时间内，如果影像交换系统总中心不能排除故障，报经中国人民银行应急处置领导小组决策后，启用小额支付系统支票截留业务功能处理支票影像业务。（1）停止影像交换系统运行影像交换系统分中心在系统中将总中心设置为“总中心故障”状态，同时将辖属票据交换所强制退出并设置为“禁止登录”状态，停止受理支票影像业务。（2）启用小额支付系统支票截留业务ccpc为所有办理支票影像业务的直接参与者设置小额支付系统支票截留业务的发送和接收权限，并通过自由格式报文通知各参与者检查业务权限，无误后通过小额支付系统办理支票影像业务。（3）数据恢复属于总中心应用故障的，总中心救治完成后，分中心根据总中心通知利用影像交换系统故障处置工具软件，将故障期间暂存的全国业务上传总中心，进行转发、对账等处理。3、恢复生产系统总中心救治完成、全部数据恢复完成且系统工作日期与小额支付系统工作日期同步，经中国人民银行应急处置领导小组批准恢复启用影像交换系统处理支票业务后，分中心在系统中解除“总中心故障”状态，同时解除辖属票据交换所“禁止登录”状态，各参与者根据国家处理中心自由格式报文通知停止通过小额支付系统办理支票影像业务，恢复通过影像交换系统办理支票影像业务。待小额支付系统中所有支票影像业务均已处理完成后，ccpc取消辖内参与者的小额支付系统支票截留业务权限。5.2.2 影像交换系统分中心故障的应急处理影像交换系统分中心故障分为应用系统故障和数据库故障两类。1、分中心应用系统故障的处理分中心应用系统故障是指影像交换系统分中心由于网络、计算机硬件、软件故障无法继续受理支票业务，但数据库系统正常，已经受理的业务数据完整。分中心的应用服务器、网络交换机均采用双机热备方式，当发生应用系统故障时，系统应自动从生产设备切换至备份设备，系统继续进行业务处理。无法正常切换至生产环境备份设备的，分中心立即采取技术手段进行系统救治，应在故障时起6小时内恢复系统正常运行。救治期间，分中心辖属前置机对发起的全国和区域业务作暂存处理，总中心对发往分中心的全国业务作暂存处理。分中心恢复正常后，通知辖属前置机利用影像交换系统故障处置工具软件，将暂存的全国和区域业务上传分中心。2、分中心数据库故障的处理影像交换系统分中心数据库系统故障是指影像交换系统分中心业务数据和系统控制数据均已遭到破坏，且无法通过数据库恢复手段修复。（1）系统救治确认发生数据库故障后，分中心要立即采取技术手段进行系统救治，尽快恢复系统运行。（2）应急业务处理在可容忍时间内，如果分中心无法正常恢复的，报经中国人民银行应急处置领导小组决策后，ccpc启用小额支付系统支票截留业务功能处理支票影像业务，分中心停止运行影像交换系统。启用小额支付系统支票截留业务功能ccpc为所有办理支票影像业务的直接参与者设置小额支付系统支票截留业务的发送和接收权限，并通过自由格式报文通知各参与者检查业务权限，确认无误后分中心所辖票据交换机构通过小额支付系统办理支票影像业务。分中心与其他正常分中心之间的支票影像业务通过小额支付系统办理。数据恢复分中心故障救治完成后，以最近的完整备份数据为准进行数据库恢复。数据恢复后，分中心以总中心业务数据为准恢复故障期间的全国业务；分中心辖属前置机导出故障期间区域业务并提交至分中心，分中心使用影像交换系统故障处置工具软件，匹配恢复故障期间的区域业务。（3）恢复生产系统分中心故障救治完成、全部数据恢复完成且系统工作日期与小额支付系统工作日期同步后，报经中国人民银行应急处置领导小组批准，恢复启用影像交换系统处理支票影像业务。ccpc待小额支付系统中所有支票影像业务均已处理完成后，取消所辖参与者的小额支付系统支票截留业务权限。5.2.3 影像交换系统前置机故障的应急处理影像交换系统前置机故障分为应用系统故障和数据库故障两类。1、影像交换系统前置机应用系统故障的处理影像交换系统前置机应用系统故障是指影像交换系统前置机因网络、计算机硬件、软件故障无法继续受理业务，但数据库系统正常，已经受理的业务数据保存完整。前置机系统的应用服务器、网络交换机应采用双机热备方式，当发生应用系统故障时，系统应自动从生产设备切换至备份设备，系统继续进行业务处理；前置机系统无法正常切换至生产环境备份设备的，系统运行部门要立即采取技术手段进行系统救治，应在故障时起6小时内恢复系统正常运行。在应用系统故障恢复以前，故障前置机所在行暂停受理新的支票影像业务，影像交换系统分中心对发往该故障前置机的支票影像业务作暂存处理。2、影像交换系统前置机数据库系统故障的处理影像交换系统前置机数据库系统故障是指前置机业务数据和系统控制数据已遭到破坏，且无法通过数据库恢复手段恢复。（1）系统救治影像交换系统前置机出现数据库故障时，系统运行部门应立即采取技术手段进行救治，尽快恢复系统运行。（2）应急业务处理无法在可容忍时间内完成技术救治的，报经人民银行分行应急处置领导小组决策后，进行应急处理。业务处理救治期间，该故障前置机辖属票据交换所提出全国和区域业务可采用代理方式通过毗邻县市正常前置机发送至影像交换系统分中心进行后续处理。对于提入的全国和区域业务，影像交换系统分中心利用影像交换系统故障处置工具软件制作导出文件（与前置机的导出文件格式相同，影像交换系统外挂软件可以直接导入处理），与影像交换系统分中心打印的提入业务清单一并交提入行进行业务处理。数据恢复前置机系统故障救治完成，恢复最近的完整备份数据，并以影像交换系统分中心数据为准调整本节点故障期间的影像业务数据。（3）恢复生产系统前置机系统数据恢复完成且环境准备就绪后，报经人民银行分行应急处置领导小组决策后恢复正常业务处理。5.2.4 支付系统发生异常情况的应急处理影像交换系统依托小额支付系统完成支票影像业务资金清算，因此影像交换系统应急处置方案需相应考虑小额支付系统发生异常情况的影响。如支付系统国家处理中心发生故障，导致全国小额支付系统无法正常办理业务的，票据交换机构暂停通过小额支付系统办理支票影像业务资金清算，待小额支付系统生产环境救治完成或切换至应急npc后恢复业务处理。影像交换系统应根据小额支付系统故障时间相应顺延支票影像业务回执期限。如支付系统ccpc发生故障，导致小额支付系统无法正常办理业务的，支票影像业务收（付）款行隶属于ccpc的资金清算业务暂停办理，待ccpc小额支付系统生产环境救治完成后恢复业务处理。影像交换系统应根据ccpc小额支付系统故障时间相应顺延支票影像业务回执期限。5.3 同城票据交换系统应急处置方案5.3.1 手工模式票据交换系统的应急处理人民银行各市中心支行业务主管部门收到预警信息时，应立即报告本行应急处置领导小组，按照领导小组的统一安排和部署，迅速选定与现行票据交换所处于不同的供电和交通控制区域、交通便利、通讯方便、环境安全的备份场地；配备与现行票据交换所相同的设施；加强人员备份，安排好相应岗位的操作人员并进行必要的培训；同时要求各交换单位加强预警期间提出票据的备份。票据交换所出现突发事件时，报经人民银行分行应急处置领导小组决策后，人民银行各市中心支行业务主管部门立即通知各交换单位，变更票据交换所至备份场地，启用备份交换人员，保证票据交换正常进行。突发事件导致票据丢失的，各交换单位应及时协助票据交换所查找与核对。5.3.2 清分机模式票据交换系统的应急处理（1）已建立备份系统票据交换所有备份系统的，人民银行各市中心支行业务主管部门收到预警信息时，应立即报告本行应急处置领导小组，并按照领导小组的统一安排和部署，做好启用备份设备的业务、技术准备；加强人员备份；各交换单位应加强预警期间提出票据的备份。票据交换所出现突发事件时，报经人民银行分行应急处置领导小组决策后，人民银行各市中心支行业务主管部门应及时通知各相关单位，启用备份系统。突发事件导致数据丢失的，各交换单位应及时协助票据交换所查找、核对与恢复。（2）未建立备份系统票据交换所尚未建立备份系统的，人民银行各市中心支行业务主管部门应与票据交换机构提前协议确定应急情况下的手工交换场地；加强人员备份并要求备份人员熟练掌握手工交换的操作；各交换单位应加强预警期间提出票据的备份。票据交换所出现突发事件时，报经人民银行分行应急处置领导小组决策后，变更清分机模式为手工模式进行票据交换。业务量大的城市，可根据情况采取“分级交换”模式，即提出票据由商业银行先组织系统内票据交换，提入票据通过指定管辖行提入后进行二次交换和清分。5.3.3 计算机处理模式票据交换系统的应急处理计算机处理模式的票据交换系统要有冗余设备，安装应用软件并调试成功，或者建立灾难备份系统。人民银行各市中心支行业务主管部门收到预警信息时，应立即报告本行应急处置领导小组，并按照领导小组的统一安排和部署，做好启用备份设备或灾难备份系统的业务、技术准备；加强关键岗位人员双签制度，并组织业务培训；要求各交换单位加强预警期间提出票据的备份。票据交换所出现突发事件时，报经人民银行分行应急处置领导小组决策后，迅速启用备份设备或灾难备份系统。突发事件导致票据交换数据丢失的，各交换单位应及时与人民银行业务主管部门进行数据核对与查找，核对无误后方可进行正常业务处理。如通讯网络出现故障，立即通知各交换单位采用磁盘方式提出数据。电子化模式的票据交换系统应做好恢复手工模式交换的准备，必要时考虑启用手工模式处理，保障票据交换业务处理的连续性。5.4 商业银行行内系统应急处置方案为防止突发事件发生后引发支付清算系统风险，山东省辖内各商业银行应按照人民银行分行提出的总体要求，结合自身情况制定行内系统应急处置预案。5.4.1 制定应急处置预案各商业银行制定应急处置预案应达到以下要求： （1）应急处置应保证业务处理的连续性、核算数据的完整性。（2）建立健全完善的报告制度和组织指挥体系，加强对突发事件处置的组织领导。（3）建立预防和预警机制，及时收集突发事件信息并做出反应，准确采取应对措施。（4）制定业务和技术应急处置方案，明确突