您的位置: 首页 » 法律资料网 » 法律法规 »

建设银行


中国人民建设银行关于加强信用卡技术装备工作，严格业务管理，防范风险的通知
建设银行



近来，一些行在开展信用卡业务中出现一些风险事故案件，个别持卡人多次在授权限额以下提取现金，恶意透支，长期不还，使我行资金被占压，或形成损失，并给我行信用卡的信誉带来危害。为了加强信用卡业务管理，控制风险，现就有关事项通知如下：
一、增强风险意识，严格业务管理。
由于我行的计算机和通讯系统尚不健全，以及业务管理中存在的一些问题，造成信用卡授权速度慢，止付不及时和资金清算时间长，一方面持卡人感到用卡不方便，另一方面给我行信用卡业务经营带来风险隐患。各级行要增强信用卡的风险意识和执行政策观念，按照人民银行和总行关
于信用卡业务的规章制度稳健经营，严格业务管理，坚决控制恶意透支，在授权、止付、会计、商户推广等重要岗位建立监督制约机制，加快信用卡业务技术装备，保证我行信用卡业务在严格管理中健康稳步发展。
为便于总行掌握情况，控制风险，加强业务管理，建立全行信用卡业务重要情况及事故案件报告制度。各行出现问题，发现情况应及时报告总行信用卡处。
二、加快建设全行信用卡授权清算中心。
为了有利于控制风险，根据信用卡业务的特点和国内外的作法，总要加快建立全行统一的信用卡授权清算中心，实现龙卡异地联网，自动处理业务，实时止付，实时授权，当日清算资金。建设以总行为中心，联结北京、上海、天津、广州、深圳、沈阳、武汉等大中城市ＡＴＭ和ＰＯＳ
的网络系统，实行异地信用卡联网使用，实时处理，实时止付和资金清分，各省、自治区、直辖市分行要积极建设地区授权中心。
三、制定规划，加快配备ＥＦＴＰＯＳ。
为取现网点和特约商户配备ＰＯＳ是防范风险，解决持卡人用卡难的重要手段。据4月底统计，全行配备ＰＯＳ的商户仅占总商户的4．7％，配备ＰＯＳ的取现网点占总取现网点的21．2％。各行要制定规划，三年内基本实现全行信用卡商户和取现网点全部配备ＥＦＴＰＯＳ。具
体要求是：
（一）1995年底，直辖市分行，计划单列市分行和省会城市行配备ＥＦＴＰＯＳ水平达到60％以上，1996年达到90％以上。
（二）1995年，各地市发卡行配备ＥＦＴＰＯＳ水平达到50％以上，到年底，省、自治区分行所辖全部发卡行配备ＥＦＴＰＯＳ水平达到30％，1996年达到50％，1997年底达到80％以上。
（三）总行计算中心和信用卡处共同组织鉴定ＰＯＳ产品，确定厂家，提出认定推荐名单，供各行选购。各行计算机部门按总行统一的技术业务标准负责ＰＯＳ系统开发与维护，信用卡部门要密切配合。配置ＰＯＳ所需资金由各行电子化专项资金统一解决。
（四）总行今后审批发卡行，要求申报行的商户和取现网点基本配齐ＥＦＴＰＯＳ。
四、加强止付工作，缩短止付名单传输周期。
今年4月，全行租用北京电报局电子信箱传输止付名单，解决了总行和分行一级传输时效问题。根据全行电子化统一规划。今年6月，总行将开通本行的计算机虚拟网电子信箱，届时，全行信用卡止付名单将改用本行电子信箱传输，并改变止付名单的传输办法。基本原则是，取消定期
和紧急止付，实行实时止付。各行出现止付卡立即投入信箱，总行每天集中处理及时再投入信箱中，各行开启信箱后，取出新的止付名单，进入计算机系统，通过联网ＰＯＳ控制止付卡（具体操作办法另下）。
五、各级发卡行要开发信用卡电话查询系统，为持卡人提供服务方便。
六、各行要根据总行的要求，结合本行实际，制订加强信用卡技术装备工作规则，上报总行（计算中心和信用卡处各2份）。



1995年7月5日
中国人民银行


关于采取有效措施防范金融计算机犯罪的通知
银发[1999]6号




中国人民银行各分行、营业管理部及省会城市中心支行，政策性银行，国有商业银行，其他商业银行：
1998年10月3日朱镕基总理在一储蓄所计算机盗窃案的报告上批示：这是一个信号，我们的银行家要抓电脑技术，不能落在犯罪分子的后面。朱总理的批示对防范金融计算机犯罪，具有极其重要的现实意义和长远意义。
金融计算机犯罪是随着世界高技术发展而出现的一种新的刑事犯罪现象，世界各国尤其是发达国家普遍存在。我国的金融电子化虽已取得巨大的成绩，但是金融计算机安全工作仍很薄弱，实际运行中暴露出不少的问题。特别是近年金融计算机犯罪尤为突出，案件以每年30％的速度递
增。犯罪的特点是内部人员和内外勾结，利用计算机或侵入计算机网络，盗窃银行资金。
目前金融计算机系统存在的风险主要表现在：
（一）安全防范意识淡薄，技术开发与运行生产未严格划分，业务操作缺少监督复核机制，非操作人员进入生产现场，给犯罪分子造成可乘之机。
（二）缺乏安全管理，计算机工程建设过程中内控不力，不法分子在参与开发软件过程中，在应用软件中预留“陷阱”进行犯罪。
（三）计算机系统安全技术措施普遍薄弱、设施落后，防范“黑客”侵入系统和抵御计算机病毒能力较差。
（四）金融电子化项目在业务创新、技术引进过程中，项目决策者对技术可能掩盖的金融风险认识不足，项目决策开始就存在着安全漏洞。
为贯彻落实朱■基总理的重要批示，采取有效措施，加强金融计算机安全，防范、遏制金融计算机犯罪，保证我国金融秩序平稳运行，现将有关要求通知如下：
一、各单位要认真学习朱■基总理重要批示，提高对金融计算机犯罪危害性的认识。把防范计算机犯罪、化解金融风险作为当前的重要工作。采取有效措施，清查隐患，堵塞漏洞，坚决遏制计算机犯罪上升趋势。
二、各单位要认真贯彻执行《金融机构计算机信息系统安全保护工作暂行规定》，成立计算机系统安全领导小组，确定安全保护专职部门，设立专职安全管理人员，开展对计算机安全工作的指导、检查和监督。
三、加强队伍建设，加强法制教育和计算机安全教育，提高计算机技术人员、业务操作人员的政治素质和业务素质。把好要害岗位进人关，坚持定期考核，择优上岗。对有经商行为的人员坚决调离要害岗位，对有赌博、吸毒、嫖娼等劣迹的要坚决清除出金融队伍。
四、加强要害岗位管理，严格划分权限，采取有效的相互制约措施，禁止职责交叉、混岗操作。严格禁止非计算机操作人员接触金融计算机业务系统。对参加金融计算机系统工程开发建设的社会技术人员要进行登记备案。
五、建立、健全计算机安全工作制度，形成有效的风险控制和防范机制。计算机系统的验收要有主管科技和保卫等部门参加，实行“安全一票否决制”。各金融机构要在近期内对未经安全验收的计算机系统进行安全验收。凡是没有通过安全验收的计算机系统，不能批准投入生产运行。

六、加强基础设施安全防范工作，机房等计算机系统重要设施要作为要害部位严格管理，配备防火、防水、防盗设备，安装监控报警设备并同公安机关“110”报警联网。
七、加强金融计算机安全的技术研究，技术防范措施应做到可靠、先进、超前。加大对计算机系统安全防护的投入，逐步建立能够主动监测、有效防范金融计算机犯罪的安全系统。
八、做好金融计算机安全检查工作。1999年人民银行将组织金融机构进行计算机安全大检查，查找薄弱环节，制定整改措施，在适当时候召开“加强金融计算机安全，做好防范计算机犯罪工作会议”。具体安排另行通知。



1999年1月6日