支付系統城市處理中心安全運維初探

周瑞珍 祖融

中國人民銀行?？谥行闹?/p>

支付系統城市處理中心安全運維初探

周瑞珍 祖融

中國人民銀行?？谥行闹?/p>

第二代支付系統是國家的重要金融基礎設施，也是社會資金運轉的大動脈。本文結合城市處理中心的系統變化和運維實際，淺析了當前條件下做好支付系統運維的措施和建議。

運維 支付系統

第二代支付系統作為國家的重要金融基礎設施，自2013年10月上線以來，一直為社會提供高效、實時的資金結算服務。城市處理中心是地方法人參與機構接入第二代系統的物理接入節點，在跨省跨行的資金流動中起著上承下達的作用。本文就如何做好CCPC系統運維工作，保障支付系統安全穩定運行，展開初步的探索研究。

一、系統形勢不斷發生變化

隨著信息技術和支付清算環境的不斷發展，城市處理中心的網絡結構也在優化。以?？贑CPC為例，2017年在清算總中心技術人員指導下，完成網絡更新改造，此次改造響應國家大力推進安全可控的網絡要求，實現了網絡設備的全面國產化。同時增加運維管理區、外聯接入區等功能區和CCPC本地運維監控工具，使CCPC的支付系統網絡邊界更加明晰、規范。

系統業務層面的變化：2017年9月起，支票影像交換系統（CIS）業務統一納入小額支付系統處理，電子商業匯票系統整體遷移至上海票交所，清算中心負責運行維護大額、小額、網銀和境內外幣支付系統，不再需要維護CIS分中心、ECDS-CCPC，系統復雜度下降，系統架構也基本統一。

清算中心負責維護的系統減少，但是外部環境對支付系統的可靠性、業務連續性要求在不斷提高。目前，大額支付系統“5×8.5”工作日運行，小額支付系統、網上支付跨行清算系統 “7×24”小時不間斷運行。為適應境內人民幣跨境支付系統（CIPS）發展，大額支付系統運行時間有不斷延長的趨勢；業務連續性標準也在不斷提高。上述情況都對清算中心運維工作提出更多挑戰。

二、相關建議

（一）健全制度建設

完善運行維護管理制度，不斷強化制度的可操作性。設備更新及系統架構發生改變后，應及時補充和完善檢查維護文檔，按照生產系統的要求將新增設備納入到日常巡查流程中來，避免出現管理“盲區”。嚴格執行日常巡檢制度,即時監控、發現系統故障、提供有效及時的報警信息是運維部門提高業務系統連續性的有效方法，可以為支持人員到位，及時解決故障爭取寶貴時間。

（二）主動開展與職能管理部門的聯動協調，確?；A設施安全

IT基礎設施指機房以及圍繞機房運轉的配套設施，包括供配電、UPS、空調、供水、通信、消防、綜合布線、場地監控，金融城域網等。網絡連通性是支付系統的神經中樞，一旦出現中斷，支付清算業務就會發生區域性甚至全局性的癱瘓。場地供配電設施不夠完善也是一個重要的風險隱患?；A設施的穩定是支付系統安全運行的前提，它的保障和運維涵蓋不同部門，包括行內科技處、后勤部門等。清算中心7＊24小時雙人值班主要監控的是支付系統，對其他部門負責的設備無法做到實時監控。相關部門開展與支付系統運行環境有關的維護、更新工作，都有可能對系統穩定運行造成風險隱患。CCPC應與其建立有效的溝通協調機制，了解對金融城域網、供配電系統、機房空調等設備的運行和維護保養情況，及時進行有效的溝通協調。

（三）充分利用運維監控工具軟件開展運維日常檢查

目前CCPC部署了一系列監控工具，包括運維監控平臺，網絡監控工具等。多種手段同時使用，才能及時發現系統狀態變化。監控工具主要是對所有網絡資源包括設備、鏈路、端口等進行全方位的綜合、實時監控。具體監控指標包括資源通斷狀態，設備響應時間，端口流量，鏈路狀態，帶寬百分比等，并進行統計分析。在使用以上工具的基礎上，應記錄、分析和比較參與機構在不同時間段的資源使用情況，及時對可能發生故障的設備進行預防性維護或更換。

（四）加強人才隊伍建設

支付系統在不斷地應用新設備、新技術，原有的技術知識將無法滿足新技術體系的需求，工作人員要充分認識其中可能存在的風險，加強學習，更新知識,積極參加相關培訓，提高業務和技術水平，重點掌握網絡改造后系統結構的特點和變化。同時要加強安全責任意識，不能掉以輕心，按照規范做好日常值守、例行維護等操作，嚴防出現人為工作失誤。

（五）強化應急措施

日常維護時做好對系統的備份，對所有在線運行的設備實行全面的備份配置。做好備件管理,確保系統的備用設備處于可用狀態，當系統生產設備發生故障時，備用設備要能夠在規定時間切換到生產狀態，避免對外服務的中斷。建立CCPC與第三方服務廠商的快速溝通機制，確保備件供應能夠及時到達現場。

[1]徐俊杰.現代化支付系統城市處理中心IT服務管理初探.管理觀察，2014（1）.

[2]董蘊琳.我國支付系統風險管理問題研究.華北金融,2012（11）.

[3]蔣武軍.加強監控手段 建立統一運行服務流程.金融科技時代 2011（3）.

周瑞珍（1980-），女，廣東人，碩士學歷，中國人民銀行?？谥行闹校芯糠较颍褐Ц扼w系建設與發展。