银行网上支付跨行清算系统数字证书管理办法(试行).pdf

银行网上支付跨行清算系统数字证书管理 办法（试行） 第一章 总则 第一条 为规范网上支付跨行清算系统数字证书管理， 保障数据传输安全，依据《网上支付跨行清算系统业务管理 办法 （试行）》和 《网上支付跨行清算系统运行管理办法 （试 行）》等规定，制定本办法。 第二条 为实现网上支付跨行清算业务的电子签名以及 数据传输和交换过程中的不可抵赖性和完整性，保障系统交 易安全，网上支付跨行清算系统以及网上支付跨行清算系统 参与者之间采用公钥基础设施 （Puure ，以下简称 PKI ）机制， 使用第三方认证机构—中国金融认证中心有限公司（ China Financial Ceity ，以下简称 CF）发放的数字证书提供安全 认证服务。 网上支付跨行清算系统参与者与其客户之间所使用数 字证书的管理不属本办法规定范围。 第三条 数字证书实行分级管理，ⅩⅩ银行清算总中心 （以 下 简 称 清 算 总 中 心 ） 负 责 建 立 注 册 中 心 （Retion Authority ，以下简称 RA）， ⅩⅩ银行各分支机构清算中心 （含结算中心，下同，以下简称清算中心）建立地方注册中 心（ Local thority ，以下简称 LRA）。RA与 CFCA专线连接。 第四条 RA 是 CFCA授权的证书注册审核机构，延伸了 CFCA证书发放、管理的范围，主要负责对 LRA证书的管理； LRA是 RA的下级机构， 负责对辖区内证书申请者的证书管理。 第五条 证书管理操作内容包括证书申请、 发放、撤销、 补发、换发、冻结和解冻等操作。 第六条 RA 和 LRA受理业务的时间与国家法定工作时间 一致。 第七条 RA 和 LRA分别设置管理员、 录入操作员、 审核 操作员岗位，由全国支票影像交换系统相同岗位人员兼任。 网上支付跨行清算系统参与者按照机构设置证书管理员岗。 第八条 RA 和 LRA的证书管理岗位人员需要各申报一张 数字证书，网上支付跨行清算系统参与者需要申报一张数字 证书。 RA和 LRA 实行“一人一证” ，网上支付跨行清算系统的 参与者实行“一机构一证” 。 第九条 RA 和 LRA的管理员、 录入操作员、 审核操作员 的数字证书存放在 USBKey 中，网上支付跨行清算系统参与 者的数字证书存放在证书文件或者 USBKey中。 第十条 网上支付跨行清算系统参与者进行业务处理 时，应使用自身的数字证书进行数字签名。网上支付跨行清 算系统在接收到业务时，应进行核签，核签不通过的，按相 关规定处理。 第十一条 数字证书有效期为 3 年，数字证书颁发或换 发时收取 3 年的证书服务费。收费方式参考相关数字证书收 费管理办法。 第二章 岗位职责 第十二条 RA 管理员职责： （一） 根据网上支付跨行清算系统业务主管部门的通 知，增加或更改下级 LRA机构； （二）收集并保存 RA录入操作员、 RA审核操作员、 LRA 管理员的证书申请表； （三） 发放、管理