支付清算危机处置预案.doc

附件支付清算系统危机处置预案中国人民银行2007 年5 月1目 录1 总 则. 11.1 背景 . 11.2 目的和依据. 21.3 适用范围. 21.4 处置原则. 32 组织机构. 42.1 机构设置. 42.2 机构职责. 63 预防与预警. 83.1 预防机制. 83.2 预警机制. 104 报告与指挥. 124.1 情况报告. 124.2 领导小组决策. 144.3 指挥流程. 165 人民银行应急处置. 195.1 支付系统应急处置方案. 195.2 影像交换系统应急处置方案. 315.3 同城票据交换系统应急处置方案. 405.4 评估与恢复. 4326 银行机构应急处置. 446.1 制定危机处置预案. 446.2 加强系统运行维护. 446.3 完善灾难备份系统. 456.4 业务处理. 456.5 评估与恢复. 457 应急保障. 457.1 人员保障. 467.2 物资保障. 467.3 制定危机处置实施办法. 467.4 完善支付清算系统功能. 478 附 则. 478.1 灾难宣告与信息发布. 478.2 预案的管理与完善. 478.3 名词解释. 489 附 录. 519.1 中国人民银行支付清算系统危机处置领导小组及其办公室成员名单（见附录1） . 519.2 支付清算系统危机处置工作流程图（见附录 2） 511支付清算系统危机处置预案1 总则1.1 背景1.1.1 支付清算系统包括下列系统：（1）中国人民银行支付系统，包括大额实时支付系统（以下简称大额支付系统）和小额批量支付系统（以下简称小额支付系统）;（2）中国人民银行全国支票影像交换系统（以下简称影像交换系统）；（3）各地同城票据交换系统；（4）各政策性银行、国有商业银行、股份制商业银行、城乡信用社（以下简称银行）行内系统；1.1.2 支付系统在全国的建设和推广已经完成，支付系统国家处理中心（以下简称NPC）已经建立了应急灾难备份系统（以下简称应急NPC），但尚未建立永久灾难备份系统，支付系统城市处理中心（以下简称CCPC）尚未建立灾难备份系统；影像交换系统已于2007 年6 月底完成在全国的建设推广，该系统负责传输支票影像信息，其资金清算依托2小额支付系统处理，并以小额支付系统作为业务备份系统；人民银行全国联行系统已停止运行，仅作为支付系统发生故障期间的业务应急备份系统予以保留；同城票据交换系统目前存在手工交换、清分机交换和计算机处理三种模式，采用清分机交换的少数城市已经建立灾难备份系统。大部分银行行内系统已建成或正在建设灾难备份系统。1.2 目的和依据1.2.1 为了正确、高效处置支付清算系统面临的突发事件，提高支付清算系统应对危机的处置能力，防范支付清算风险，保障支付业务的连续性处理和社会资金的安全，制定本预案。1.2.2 制定本预案的依据主要是中华人民共和国中国人民银行法、中华人民共和国票据法、支付结算办法、大额支付系统业务处理办法、小额支付系统业务处理办法、中国现代化支付系统运行管理办法、全国支票影像交换系统业务处理办法、全国支票影像交换系统业务处理手续和全国支票影像交换系统运行管理办法等法律法规及制度办法。1.3 适用范围1.3.1 本预案适用于预防和处置支付系统、影像交换系统、同城票据交换系统、银行行内系统面临的突发事件。31.3.2 本预案所称突发事件的危机处置是指以下三种情况：（1）自然灾害、事故灾难或突发社会安全事件造成系统或其某一节点的崩溃。（2）突发公共卫生事件、社会安全事件造成人力资源的操作限制，严重影响支付清算系统的操作运行。（3）支付清算系统出现故障，恢复时间超过可容忍的时间极限。1.4 处置原则（1）系统不间断原则。支付清算系统应建立灾难备份系统，发生突发事件时，应按规定程序切换到灾难备份系统，保障支付清算系统的不间断运行。（2）业务连续性原则。支付清算系统进行危机处置时，应采取积极有效的措施，保障支付清算业务的连续性处理。（3）数据完整性原则。支付清算系统危机处置时，应尽快查找丢失的支付清算数据，确保数据的完整性和社会资金安全。（4）可操作性原则。支付清算系统危机处置预案应体现以人为本，具有可操作性。42 组织机构2.1 机构设置按照“反应灵敏、运转高效”的原则，结合支付清算系统的特点，设置危机处置组织机构。中国人民银行地市以上中心支行应成立支付清算系统危机处置领导小组，并下设办公室。各银行应相应成立支付清算系统危机处置领导小组。中国人民银行领导小组组织机构图说明：（1）分支行领导小组是指中国人民银行上海总部、各分行、营业管理部,各省会（首府）城市中心支行，深圳市中心支行成立的支付清算系统危机处置领导小组。（2）支付清算系统危机处置的管理组织机构是“两级两层”结构，地市中心支行领导小组直接报中国人民银行支中国人民银行领导小组领导小组办公室分支行领导小组分支行领导小组办公室地市中心支行领导小组地市中心支行领导小组办公室各银行领导小组5付清算系统危机处置领导小组，同时报分支行领导小组。2.1.1 中国人民银行支付清算系统危机处置领导小组中国人民银行支付清算系统危机处置领导小组（以下简称中国人民银行领导小组）为支付清算系统危机处置的指挥决策机构，组长由中国人民银行分管行领导担任，副组长由支付结算司、科技司司长担任，成员由支付结算司、科技司、清算总中心等部门有关负责人组成。中国人民银行领导小组下设中国人民银行支付清算系统危机处置领导小组办公室（以下简称领导小组办公室），主任由支付结算司负责人担任，副主任由科技司负责人担任，成员由支付结算司、科技司、清算总中心等部门有关人员组成。2.1.2 中国人民银行分支行支付清算系统危机处置领导小组中国人民银行分支行支付清算系统危机处置领导小组（以下简称分支行领导小组）组长由分管行领导担任，副组长由支付结算处、科技处负责人担任，成员由支付结算处、科技处、清算中心等部门有关负责人组成。分支行领导小组下设中国人民银行分支行支付清算系统危机处置领导小组办公室（以下简称分支行领导小组办公室），主任由支付结算处负责人担任，副主任由科技处负责6人担任，成员由支付结算处、科技处、清算中心等部门有关人员组成。中国人民银行地市中心支行支付清算系统危机处置领导小组（以下简称地市中心支行领导小组）组长由分管行领导担任，副组长由支付结算主管部门、科技部门负责人担任，成员由支付结算主管部门、科技部门、营业部门有关负责人组成。地市中心支行领导小组下设中国人民银行地市中心支行支付清算系统危机处置领导小组办公室（以下简称地市中心支行领导小组办公室），主任由支付结算主管部门负责人担任，副主任由科技部门负责人担任，成员由支付结算主管部门、科技部门、营业部门有关人员组成。2.2 机构职责2.2.1 中国人民银行领导小组职责：（1）对支付清算系统突发事件的处置研究决策；（2）统一指挥危机处置工作；（3）发布启动危机处置预案的命令；（4）统一负责信息发布；（5）贯彻落实国务院交办的有关工作事项。2.2.2 领导小组办公室职责：（1）贯彻执行中国人民银行领导小组的决策；7（2）协调有关部门做好支付清算系统的危机处置工作；（3）收集有关支付清算系统危机处置的情况和资料；（4）起草有关文件。2.2.3 分支行领导小组职责：（1）及时向中国人民银行领导小组报告突发事件;（2）按照中国人民银行领导小组统一部署，组织指挥本辖区支付清算系统的危机处置；（3）定期报告危机处置情况；（4）决策、指挥商业银行支付系统前置机系统、票据交换所影像交换系统前置机系统、同城票据交换系统的危机处置；（5）必要时请求武警部队援助。2.2.4 分支行领导小组办公室职责：（1）贯彻执行分支行领导小组的统一部署；（2）协调各相关部门做好本辖区支付清算系统危机处置工作；（3）收集有关情况并及时上报。2.2.5 地市中心支行领导小组职责:（1）及时向中国人民银行领导小组和分支行领导小组报告突发事件;（2）按照分支行领导小组统一部署，组织指挥本辖区8支付清算系统的危机处置；（3）定期报告危机处置情况。2.2.6 地市中心支行领导小组办公室职责:（1）贯彻执行地市中心支行领导小组的统一部署；（2）协调各相关部门做好本辖区支付清算系统危机处置工作；（3）收集有关情况并及时上报。2.2.7 各银行领导小组职责：（1）及时向中国人民银行领导小组报告突发事件及处置情况；（2）决策和指挥本行行内系统的危机处置；（3）执行中国人民银行领导小组发布的有关命令。3 预防与预警3.1 预防机制预防机制是指支付清算系统日常运行中,为防止因突发事件导致系统出现故障和崩溃，或者在出现故障和崩溃时能最大程度地减少损失所采取的预防措施和行动。3.1.1 建立和完善灾难备份系统（1）完善支付系统NPC 应急灾难备份系统,在条件允许9的情况下定期或不定期地进行生产环境切换到应急灾难备份环境的演练,保障应急灾难备份系统在危机情况下能快速、高效地投入使用。（2）中国人民银行要抓紧启动支付系统永久灾难备份系统建设，在23 年内建成较为完备的灾难备份系统。（3）票据交换系统应有场地环境、硬件设备、应用软件、系统数据、人力资源等方面的准备。（4）各银行行内系统应建立和完善灾难备份机制。3.1.2 建立和完善运行维护机制为保障支付清算系统安全、高效、稳定运行，应建立和完善运行维护机制，并达到以下要求：（1）明确运行维护的主体；（2）制定严格的运行管理制度；（3）确立责任追究和赔偿机制；（4）建立科学合理的运行维护管理体制；（5）加强日常维护。3.1.3 保留手工处置机制为满足危机处置的需要，支付清算系统应在一定时期内保留手工处置的方式。当发生危机事件必要时，大额支付系统和小额支付系统采用全国联行的手工处置方式，同城票据交换系统采用手工交换的处置方式。10为保证正常启用业务手工处置机制，人民银行各分支机构应保留至少15 天的手工操作业务凭证，并妥善保管好联行编押机等电子机具。人民银行各分支机构应加强对业务人员手工操作的培训，并定期进行业务演练，使其能熟练掌握全国联行及手工票据交换业务的相关制度和操作规程。3.2 预警机制预警机制是指发生突发事件，可能对支付清算系统造成影响或已经造成影响，暂不需要启动危机处置预案时，对预警信息的响应、传导和处置。3.2.1 预警处置应做到早发现、早报告、早准备。3.2.2 预警信息来源预警信息根据来源不同，分为系统运行异常信息和突发事件信息。（1）系统运行异常信息是指支付清算系统在运行过程中，硬件设备、应用软件、通讯网络等出现异常情况，或者已经影响业务处理的信息。（2）突发事件信息是指由于自然灾害、事故灾难、突发公共卫生事件、突发社会安全事件的发生，可能危及支付清算系统硬件设备、应用软件、通讯网络、场地环境、人力资源等影响业务处理的信息。3.2.3 收集主体11系统运行异常信息由业务人员和系统运行人员收集。突发事件信息由事发当地中心支行领导小组办公室负责收集。3.2.4 预警的报告系统运行异常的预警信息，由有关运行部门向业务主管部门和运行管理部门报告。对突发事件信息，由事发当地中心支行领导小组办公室通知业务、技术主管部门和运行管理部门，并报上一级领导小组办公室。3.2.5 预警分析与行动业务主管部门和运行部门要分析系统运行的异常和突发事件对支付清算系统的影响程度，并分别采取措施。（1）可能产生严重危害的，各分支行领导小组、地市中心支行领导小组应通知有关单位加强预防，并做好有关危机处置的准备。（2）对已经产生一定危害的，应及时采取积极的补救措施，并按危机处置程序报告，通知有关单位作好进一步处置危机的准备。124 报告与指挥4.1 情况报告4.1.1 突发事件发生后，支付清算系统的各级运行部门应立即组织有关人员分析突发事件对支付清算系统的影响程度，严重影响支付清算系统运行的，应按危机处置程序和要求报告中国人民银行领导小组。4.1.2 报告要迅速、准确、完整（1）迅速是指业务人员和运行管理部门发现系统灾难应在第一时间报告。（2）准确是指报告内容要客观真实，不得主观臆断。（3）完整是指报告内容符合本预案的要求，便于领导小组研究决策。4.1.3 报告内容（1）突发事件性质。包括：自然灾害、事故灾难、突发公共安全事件、突发公共卫生事件等。（2）影响系统运行情况。包括：突发事件发生后对系统造成的影响程度，影响范围等。（3）影响业务处理情况。包括：系统灾难发生的时间和地点、系统运行的状态，以及是否造成业务资料丢失等情况。13（4）影响人力资源情况。包括：突发事件对人员造成的伤害情况，以及受灾情况、采取的救助和防护措施、岗位接替等情况。（5）现场处置情况。包括：现场组织指挥、所采取的先期处置措施、系统修复等情况。（6）启动应急处置方案的请求。报告单位应根据灾难情况，提出启动应急处置方案的请求。4.1.4 报告程序（1）支付系统国家处理中心、影像交换系统总中心发生突发事件时，清算总中心立即报告中国人民银行领导小组。（2）支付系统城市处理中心、影像交换系统分中心发生紧急突发事件时，由当地分支机构支付结算处和运行部门立即报告当地分支行领导小组，由分支行领导小组在发生故障时起1 小时内报告中国人民银行领导小组。（3）支付系统银行前置机系统、影像交换系统票据交换所前置机系统、同城票据交换系统发生紧急突发事件时，当地分支机构支付结算主管部门和运行部门立即报告当地分支行领导小组。（4）各银行行内系统应建立相应的报告制度，发生紧急突发事件时，应按规定的程序在故障发生时起2 小时内向14中国人民银行领导小组报告；出现非紧急事件时，应按规定的程序在故障发生时起4 小时内向中国人民银行领导小组报告。4.2 领导小组决策4.2.1 决策原则（1）划分事权，分级决策。支付系统NPC 及CCPC、影像交换系统总中心及分中心突发事件的危机处置由中国人民银行领导小组决策。支付系统银行前置机系统、影像交换系统票据交换所前置机系统、同城票据交换系统突发事件的危机处置由事发当地分支行领导小组决策。（2）快速反应，果断决策。突发事件发生后，领导小组应立即召开会议，研究决策，优先考虑组织技术力量对系统进行抢修，尽可能在可容忍时间内恢复系统运行。（3）措施得当，损失最小。对突发事件导致支付清算系统不可修复或在可容忍时间内难以修复的，领导小组应果断决策，启动相应的应急处置方案，最大限度地降低风险，减少损失。4.2.2 决策程序（1）中国人民银行领导小组决策程序。15中国人民银行领导小组接到报告以后，立即召集领导小组成员会议，分析突发事件原因、影响，决策处置措施；对影响特别严重难以决策的，应立即组织专家会议研究。经领导小组研究认定为突发事件导致灾难性事故发生的，立即启动相应的应急处置方案；对支付清算系统的故障，要根据不同的系统和发生突发事件的时点，研究确定可容忍时间，超过可容忍时间的，应参照下表立即启动相应的应急处置方案。系统名称灾难性事故发生点启动应急方案名称国家处理中心 5.1.1 国家处理中心应急处置方案支付系统城市处理中心 5.1.2 城市处理中心应急处置方案总中心 5.2.1 总中心应急处置方案影像交换系统分中心 5.2.2 分中心应急处置方案（2）分支行领导小组决策程序。分支行领导小组接到报告以后，立即召集领导小组成员会议，分析突发事件原因、影响，决策处置措施并参照下表启动相应的应急方案；对影响特别严重的，应组织专家会议研究，必要时应报中国人民银行领导小组决策。系统名称 灾难性事故发生点 启动应急方案名称支付系统支付系统银行前置机系统5.1.3 支付系统银行前置机系统应急处置方案16影像交换系统影像交换系统前置机系统5.2.3 影像交换系统前置机系统应急处置方案同城票据交换系统同城票据交换系统5.3 同城票据交换系统应急处置方案4.3 指挥流程4.3.1 中国人民银行领导小组决策后的指挥流程（1）根据中国人民银行领导小组的决策，领导小组办公室负责向支付结算司、科技司、清算总中心及分支行领导小组传达启动应急处置方案的命令；指导和督促各级部门认真履行职责，协调业务和技术危机处置事宜；掌握危机处置进展情况。（2）支付结算司接到命令后，负责协调、指挥危机处置方案业务方面的实施；收集、整理业务应急处置信息，上报领导小组办公室；根据实际情况及时调整应急处置的业务方案。（3）科技司接到命令后，负责协调、指导各部门的危机处置技术方案的实施；收集、整理技术应急处置信息，上报领导小组办公室。（4）清算总中心接到命令后，迅速组织有关人员按照应急处置方案进行操作；及时向中国人民银行领导小组办公室汇报应急处置方案实施情况、方案执行过程中存在的问题，并提出建议。17（5）分支行领导小组接到命令后，组织当地有关部门实施应急处置方案；及时向中国人民银行领导小组反映执行过程中存在的问题，并提出建议；做好危机处置情况的报告工作。（6）领导小组办公室收到分支行领导小组（办公室）上报的危机处置信息后，经领导小组办公室汇总、整理后向中国人民银行领导小组汇报。（7）中国人民银行领导小组根据上报信息，分析并解决问题。确认应急结束时，发布结束命令。危机处置指挥流程图注： 为启动应急方案程序。支付系统国家处理中心影像交换系统总中心、支付系统城市处理中心、影像交换系统分中心、下达命令启动方案启动方案技术部门业务主管部门银行分支行分支行领导小组办公室分支行领导小组领导小组办公室中国人民银行领导小组科技司支付结算司清算总中心各银行总行清算中心184.3.2 分支行领导小组决策后的指挥流程。（1）分支行领导小组办公室接到分支行领导小组决策后，协调应急处置相关事宜，做好信息收集和上报工作。（2）分支机构业务主管部门接到分支行领导小组决策后，启动业务应急处置方案，做好系统中断时的业务应急工作。（3）分支机构技术部门接到分支行领导小组决策后，迅速组织相关技术人员和系统维护人员进行技术修复，必要时，向上级技术主管部门请求援助。（4）地市中心支行领导小组接到分支行领导小组命令后，组织当地有关部门实施应急处置方案；及时向分支行领导小组反映执行过程中存在的问题，并提出建议；做好危机处置情况的报告工作。（5）分支行领导小组办公室收到地市中心支行领导小组（办公室）上报的危机处置信息后，经分支行领导小组办公室汇总、整理后向分支行领导小组汇报。（6）分支行领导小组根据上报信息，分析并解决问题。确认应急结束时，发布结束命令。19危机处置指挥流程图5 人民银行应急处置中国人民银行分支机构和各银行接到中国人民银行领导小组下达的启动有关应急处置方案的命令后，应立即实施相应的应急处置方案。5.1 支付系统应急处置方案5.1.1 支付系统国家处理中心故障的应急处理支付系统NPC 故障分为应用系统故障和数据库故障两类。支付系统NPC 应用系统故障，是指大额支付系统、小额当地危机处置下达命令启动方案启动方案分支行领导小组办公室分支行领导小组业务主管部门技术部门 各银行分支行支付系统银行前置机系统影像交换系统票交所前置机系统同城票据交换系统地市中心支行领导小组办公室地市中心支行领导小组业务主管部门技术部门各银行分支行支付系统银行前置机系统影像交换系统票交所前置机系统同城票据交换系统20支付系统由于网络、计算机硬件、软件故障等原因无法继续受理支付业务，但数据库系统正常，已经受理的业务数据完整。支付系统NPC 数据库故障，是指大额支付系统、小额支付系统业务数据和系统控制数据已遭到破坏，且无法通过数据库恢复手段修复。支付系统NPC 发生故障后的基本处置流程是：步骤一：NPC 自动切换至生产环境备份设备（仅限于应用系统故障处置）；步骤二：自动切换失败的，系统运行部门实施技术救治，在可容忍时间内救治成功后，恢复支付业务处理；步骤三：在可容忍时间内无法救治的，实施向应急NPC的切换，切换成功后恢复支付业务处理；步骤四：在可容忍时间内无法切换至应急NPC 的，启用应急业务处理方式办理支付业务；步骤五：支付系统生产环境恢复正常后，恢复支付业务处理。 备份设备自动切换（仅限于应用系统故障处置）支付系统NPC 应用服务器、网络交换机等设备均采用双机热备方式。当应用系统发生故障时，系统应自动从生产设备切换至备份设备，系统继续进行业务处理。 技术救治21支付系统NPC 发生应用系统故障且无法正常切换至生产环境备份设备的，或NPC 发生数据库故障的，系统运行部门要立即采取技术手段进行救治，尽快恢复系统运行。备份设备切换及技术救治期间，若故障范围仅限于大额支付系统，则大额支付业务暂停业务处理，小额支付业务继续业务处理; 若故障范围仅限于小额支付系统，则异地小额支付业务暂停处理，大额支付业务和同城小额支付业务继续业务处理。当仅小额支付系统发生应用系统故障且无法在可容忍时间内恢复的，系统运行部门应在3 小时内，通过现有设备搭建临时小额支付系统，满足小额业务处理的需要。 应急NPC 系统切换当支付系统NPC 发生系统故障且无法在可容忍时间内恢复的，经中国人民银行领导小组决定启动危机处置预案，将大额支付系统、小额支付系统从生产NPC 整体切换至应急NPC，继续业务处理。清算总中心收到领导小组办公室发布的支付系统切换至应急NPC 的决策命令后，立即启动应急NPC，实现支付系统各CCPC 与应急NPC 的网络连接，应急NPC 应在生产NPC 故障时起6 小时内恢复正常业务处理。切换时，大额支付系统、小额支付系统停止运行。清算总中心采取电话、传真等方式通知各CCPC 在大额支付系统、22小额支付系统中将NPC 设置为“NPC 故障”状态，将各个直接参与者强制退出并设置为禁止登录状态,停止受理大、小额业务。在完成系统环境准备和网络切换后，大额支付系统、小额支付系统实施启运，清算总中心采取电话、传真等方式通知各CCPC 解除大额支付系统、小额支付系统“NPC 故障”状态，允许直接参与者登录，应急NPC 继续大额支付系统业务处理，暂停跨CCPC 小额借记业务处理，跨CCPC 小额贷记业务、同城小额业务以及轧差净额提交清算正常处理。待生产NPC 恢复正常后，经中国人民银行领导小组批准，实施从应急NPC 向生产NPC 的系统回切，在生产NPC 恢复支付系统的运行。 应急NPC 切换不成功的业务处理若NPC 在可容忍时间内无法正常切换至应急NPC，系统运行部门报经中国人民银行领导小组决策后，启用应急业务处理方式办理支付业务，按照如下程序处理： 账务数据同步系统运行部门负责通过技术手段，按中国人民银行分支机构打印“清算账户余额清单”、“大额支付往来科目余额清单”、“小额支付往来科目余额清单”、“支付清算资金往来科目余额清单”并加盖公章，将纸质清单和磁介质文件下发至相应的中国人民银行各分支机构会计营业部门，会计营业部23门相应调整中央银行会计集中核算系统的相关账户余额。 业务数据核对系统运行部门负责通过技术手段按直接参与者生成故障当日的“大额支付业务明细清单”、“异地小额支付业务明细清单”，使用小额支付系统故障处理工具生成故障当日的“同城小额支付业务明细清单”并加盖公章，将纸质清单和磁介质文件下发至各直接参与者。各直接参与者收到明细清单后，与本行行内系统业务数据进行核对，核对不符的，以清单为准对行内系统进行业务调整。 应急业务处理中国人民银行会计营业部门自身的支付业务通过全国联行系统办理，即采用普通电报加编密押发起支付业务，收报行收到业务后进行电话查询，确认无误后办理入账，启用行库往来科目完成会计营业部门与国库部门间的资金清算。各银行发起的跨行贷记支付业务，采取“先直后横”、“先横后直”或业务代理方式处理。 恢复支付系统业务处理实施应急业务处理期间，系统运行部门应采取技术手段，抓紧对生产NPC 的系统救治。系统救治成功后，经领导小组批准，在生产NPC 恢复大额支付系统、小额支付系统的运行。为保证支付系统与中央银行会计集中核算系统的账务24数据一致性，在支付系统营业开始后，各分支机构会计营业部门计算中央银行会计集中核算系统与支付系统的各清算账户差额，向NPC 发起单边业务，并根据相关规定对中央银行会计集中核算系统进行账务调整。5.1.2 支付系统城市处理中心故障的应急处理支付系统CCPC 故障分为应用系统故障和数据库故障两类。（1）支付系统CCPC 应用系统故障的处理。CCPC 应用系统故障是指大额支付系统、小额支付系统CCPC 因为网络、计算机硬件、软件故障无法继续受理业务，但数据库系统正常，已经受理的业务数据保存完整。支付系统CCPC 的应用服务器、网络交换机均采用双机热备方式，当发生应用系统故障时，系统应自动从生产设备切换至备份设备，系统继续进行业务处理。支付系统CCPC 无法正常切换至生产环境备份设备的，系统运行部门要立即采取技术手段进行系统救治，应在故障时起6 小时内恢复系统正常运行。在应用故障恢复以前，该CCPC 暂停受理新的支付业务，NPC 对发往该CCPC 的支付业务作暂存处理。（2）支付系统CCPC 数据库系统故障的处理。支付系统CCPC 数据库系统故障是指支付系统CCPC 大额支付系统、小额支付系统业务数据和系统控制数据已遭到破25坏，且无法通过数据库恢复手段修复。支付系统CCPC 发生数据库故障后的基本处置流程是：步骤一：立即设置该CCPC 故障状态，同步组织技术救治工作；步骤二：在可容忍时间内无法救治的，启用应急业务处理方式办理支付业务；步骤三：故障CCPC 救治完成后恢复支付业务处理。 设置故障状态并实施技术救治支付系统CCPC 确认发生数据库故障后，应立即通知NPC，由NPC 在大额支付系统、小额支付系统中，将其节点状态设为“故障”状态，退回涉及该CCPC 清算排队的大额支付业务、轧差排队的小额支付业务,停止受理涉及该CCPC 的支付业务。系统运行部门应同步组织技术救治工作，尽快恢复该CCPC 的正常运行。救治期间，该CCPC 暂停处理新的支付业务。 救治失败的业务处理若无法在可容忍时间内完成技术救治的，系统运行部门报经中国人民银行领导小组决策后，启用应急业务处理方式办理支付业务，按照如下程序处理： 账务数据同步当日大额支付系统日终处理完成后，NPC 打印故障CCPC26内的“清算账户余额清单”、“大额支付往来科目余额清单”、“小额支付往来科目余额清单”及“支付清算资金往来科目余额清单”并加盖公章，将纸质清单和磁介质文件下发至故障CCPC 内相应中国人民银行各分支机构会计营业部门，会计营业部门相应调整中央银行会计集中核算系统的相关账户余额。 大额业务数据核对NPC 分别打印故障CCPC 各直接参与者的“大额支付业务明细清单”并加盖公章，将纸质清单和磁介质文件下发至各直接参与者。各直接参与者收到明细清单后，与本行行内系统业务数据进行核对，核对不符的，以清单为准对行内系统进行业务调整。 小额业务数据核对NPC 使用小额支付系统故障处理工具，导出故障CCPC 的异地小额支付业务包及小额同城轧差净额并转交故障CCPC。故障CCPC 所辖各直接参与者使用小额支付系统故障处理工具，导出本直接参与者的小额支付业务包并转交故障CCPC。故障CCPC 收到NPC 及所辖直接参与者导出的小额业务数据后，对小额业务完成业务匹配核对处理，再按直接参与者打印“小额支付业务明细清单”并加盖公章，将纸质清单和磁介质文件下发至各直接参与者。各直接参与者收到明细清单后，与本行行内系统业务数据进行核对，核对不符的，27以清单为准对行内系统进行业务调整。对于已纳入轧差但尚未清算的同城小额业务，故障CCPC生成“未提交同城轧差净额清单”并加盖公章，将纸质清单和磁介质文件下发至中国人民银行各会计营业部门，会计营业部门在中央银行会计集中核算系统进行业务处理，并在完成资金清算后通知各直接参与者。 应急业务处理故障 CCPC 所辖中国人民银行各会计营业部门自身的支付业务通过全国联行系统办理，即采用普通电报加编密押发起支付业务，收报行收到业务后进行电话查询，确认无误后办理入账，启用行库往来科目完成会计营业部门与国库部门间的资金清算。故障CCPC 所辖各银行发起的跨行贷记支付业务，采取“先直后横”、“先横后直”或业务代理方式处理。 支付系统恢复业务处理故障CCPC 救治完成后，报经中国人民银行领导小组决策后，由NPC 解除该CCPC“故障”状态，开始受理支付业务，恢复支付系统正常运行。支付系统营业开始后，为保证清算账户管理系统与中央银行会计集中核算系统账务数据的一致性，故障CCPC 所辖人民银行各分支机构应计算中央银行会计集中核算系统与支付系统的各清算账户差额，向NPC 发起单边业务，并根据28相关规定对中央银行会计集中核算系统进行账务调整。5.1.3 支付系统银行前置机系统故障的应急处理支付系统银行前置机系统故障分为应用系统故障和数据库故障两类。（1）银行前置机系统应用系统故障的处理。支付系统银行前置机应用系统故障是指银行前置机系统因为网络、计算机硬件、软件故障无法继续受理业务，但数据库系统正常，已经受理的业务数据保存完整。银行前置机系统的应用服务器、网络交换机均采用双机热备方式，当发生应用系统故障时，系统应自动从生产设备切换至备份设备，系统继续进行业务处理。银行前置机系统无法正常切换至生产环境备份设备的，系统运行部门要立即采取技术手段进行系统救治，应在故障时起6 小时内恢复系统正常运行。在应用故障恢复以前，故障银行暂停受理新的支付业务，CCPC 对发往故障银行的支付业务作暂存处理。（2）银行前置机数据库系统故障的处理。支付系统银行前置机数据库系统故障是指银行前置机大额支付系统、小额支付系统业务数据和系统控制数据已遭到破坏，且无法通过数据库恢复手段修复。银行前置机系统发生数据库故障后的基本处置流程是：步骤一：组织实施技术救治，恢复系统运行；29步骤二：在可容忍时间内无法救治的，暂停办理故障银行的支付业务，启用代理方式办理支付业务；步骤三：前置机系统救治完成后恢复支付业务处理。 系统救治银行前置机系统发生数据库故障的，系统运行部门应立即采取技术手段，进行系统救治，尽快恢复系统运行。 应急业务处理银行前置机系统无法在可容忍时间内完成技术救治的，经分支行领导小组决策后按照如下程序处理： 设置故障状态CCPC 在大额支付系统、小额支付系统中设置该银行为“禁止登录”状态，暂停受理故障银行发起的往账支付业务。在小额支付系统中取消该银行发起和接收业务权限，暂停受理该行的小额支付来账业务，继续受理该行的大额支付来账业务。 故障日业务数据核对故障当日大额日终处理完成且对账结束后，CCPC 打印该故障银行“大额支付业务明细清单”并加盖公章；导出该银行所有小额支付业务包，使用小额支付系统故障处理工具打印“小额支付业务明细清单”并加盖公章，将纸质清单和磁介质文件下发至故障银行。故障银行收到明细清单后，与本行行内系统业务数据进行核对，核对不符的，以清单为准30对行内系统进行业务调整。 应急业务处理系统恢复期间，故障银行跨系统往账业务采取“先直后横”、“先横后直”或业务代理的方式处理；CCPC 在每日大额支付系统日终后，打印故障银行的“大额支付业务来账明细清单”并加盖公章，将纸质清单和磁介质文件下发至故障银行进行业务处理。 恢复生产系统银行前置机系统救治完成、环境准备就绪后，经分支行领导小组决策后，由CCPC 在大额支付系统、小额支付系统中，设置该银行为“允许登录”状态，恢复其小额支付业务发起和接收权限，正常处理支付业务。5.1.4 突发自然灾害等事件的应急处理当突发自然灾害、事故灾难或社会安全事件，造成支付系统NPC、CCPC 或银行前置机系统某一节点崩溃时，比照5.1.1、5.1.2、5.1.3 所列的支付系统应急处置方案进行相应处置。5.1.5 突发公共卫生事件的应急处理支付系统应对突发公共卫生事件的关键在于科学合理地进行人力资源的配置，规避突发公共卫生事件对支付清算系统各岗位的操作限制。支付清算系统要针对公共卫生事件31特点，结合自身实际，制定详细的应急处置方案。应急处置方案应达到以下要求：（1）系统关键岗位人员必须有备份。突发公共卫生事件发生时，在最大限度保证人员安全的前提下，确保系统的不间断运行和业务正常处理。（2）加强对备份人员的业务培训，要求备份人员熟悉业务并能熟练操作。（3）发生突发公共卫生事件时，应加强对业务人员的管理和保护，根据政府和卫生防疫部门的要求，采取必要预防措施，确保业务人员的安全。5.2 影像交换系统应急处置方案5.2.1 影像交换系统总中心故障的应急处理影像交换系统总中心故障分为应用系统故障和数据库故障两类。影像交换系统总中心应用系统故障是指影像交换系统总中心由于网络、计算机硬件、软件故障无法继续受理支票业务，但数据库系统正常，已经受理的业务数据完整。影像交换系统总中心数据库系统故障是指影像交换系统总中心业务数据和系统控制数据均已遭到破坏，且无法通过数据库恢复手段修复。影像交换系统总中心发生故障后的基本处置流程是：32步骤一：总中心自动切换至生产环境备份设备（仅限于应用系统故障处置）；步骤二：自动切换失败的，系统运行部门实施技术救治；步骤三：在可容忍时间内无法救治的，启用小额支付系统支票截留功能办理支票影像业务；步骤四：总中心救治完成后恢复支票影像业务处理； 备份设备自动切换（仅限于应用系统故障处置）影像交换系统总中心的应用服务器、网络交换机采用双机热备方式，当应用系统发生故障时，系统应自动从生产设备切换至备份设备，系统继续进行业务处理。 技术救治影像交换系统总中心发生应用系统故障且无法正常切换至备份服务器的，或总中心发生数据库故障的，系统运行部门要立即采取技术手段进行救治，尽快恢复系统运行。备份系统切换及技术救治期间，影像交换系统分中心对发起的全国业务作暂存处理，区域业务仍正常转发。 应急业务处理影像交换系统总中心故障无法在可容忍时间内恢复的，经中国人民银行领导小组决定，启用小额支付系统支票截留业务功能处理支票影像业务，按照如下程序处理： 停止影像交换系统运行各分中心在系统中将总中心设置为“总中心故障”状态，33同时将辖属票据交换所强制退出并设置为“禁止登录”状态,停止受理支票影像业务。 启用小额支付系统支票截留业务各 CCPC 为所有办理支票影像业务的直接参与者设置小额系统支票截留业务的发送和接收权限，并通过自由格式报文通知各参与者检查业务权限，无误后通过小额支付系统办理支票影像业务。 数据恢复属于总中心应用故障的，总中心救治完成后通知各分中心利用影像交换系统故障处置工具软件，将故障期间暂存的全国业务上传总中心，进行转发、对账等处理。属于总中心数据库故障的，总中心救治完成后应以最近的完整备份数据为基础进行数据库恢复，使用影像交换系统故障处置工具软件从各分中心获取数据恢复日次日至系统启运前的全国业务，进行比对后确定业务处理状态及其受理日期，并从数据恢复日次日开始逐日执行匹配操作。 恢复生产系统总中心救治完成、全部数据恢复完成且系统工作日期与小额支付系统工作日期同步后，报经中国人民银行领导小组批准，恢复启用影像交换系统处理支票业务。启用时，各分中心在系统中解除“总中心故障”状态，同时解除辖属票据交换所“禁止登录”状态。NPC 通过小额34支付系统自由格式报文，通知各参与者停止通过小额支付系统办理支票影像业务，恢复通过影像交换系统支票影像业务。各CCPC 待小额支付系统中所有支票影像业务均已处理完成后，取消辖内参与者的小额支付系统支票截留业务权限。5.2.2 影像交换系统分中心故障的应急处理影像交换系统分中心故障分为应用系统故障和数据库故障两类。（1）影像交换系统分中心应用系统故障的处理。影像交换系统分中心应用系统故障是指影像交换系统分中心因网络、计算机硬件、软件故障无法继续受理业务，但数据库系统正常，已经受理的业务数据保存完整。影像交换系统分中心的应用服务器、网络交换机均采用双机热备方式，当发生应用系统故障时，系统应自动从生产设备切换至备份设备，系统继续进行业务处理。影像交换系统分中心无法正常切换至生产环境备份设备的，系统运行部门要立即采取技术手段进行系统救治，应在故障时起6 小时内恢复系统正常运行。救治期间，故障分中心辖属前置机对发起的全国和区域业务作暂存处理，总中心对发往故障分中心的全国业务做暂存处理。故障分中心恢复正常后，通知辖属前置机利用影像交换系统故障处置工具软件，将暂存的全国和区域业务上传35分中心。（2）影像交换系统分中心数据库系统故障的处理。影像交换系统分中心数据库系统故障是指影像交换系统分中心业务数据和系统控制数据已遭到破坏，且无法通过数据库恢复手段修复。影像交换系统分中心发生数据库故障后的基本处置流程是：步骤一：采用技术手段实施系统救治；步骤二：在可容忍时间内无法救治