罗财库〔2019〕1号

各镇街道财政所，区直各部门，各区级国库集中支付代理银行：

为规范我区国库集中支付业务电子化管理，根据国家有关法律法规，山东省财政厅、中国人民银行济南分行及市财政局有关制度办法，以及我区国库管理制度改革有关规定，我们制定了《罗庄区国库集中支付业务电子化管理暂行办法》，现予印发，请遵照执行。

临沂市罗庄区财政局 中国人民银行临沂市中心支行

2019年4月15日

罗庄区国库集中支付业务电子化管理暂行办法

第一章  总则

第一条 为规范国库集中支付业务电子化管理，保障财政资金安全，提高业务办理效率，根据《中华人民共和国电子签名法》、《临沂市国库集中支付业务电子化管理暂行办法》（临财库〔2016〕15号），以及我区国库管理制度改革有关规定，制定本办法。

第二条 财政部门、人民银行、国库集中支付业务代理银行（以下简称代理银行）、预算单位等各业务方，利用信息网络技术，通过有关业务处理系统制作、发送、接收和处理电子凭证，并据以办理国库集中支付业务，适用本办法。

第三条 国库集中支付业务电子化管理，应当遵循安全、规范、便捷、高效的原则。

第二章  基本要求

第四条 财政部门、人民银行应制定有关制度办法，组织各业务方签订协议，作为开展国库集中支付业务电子化管理的工作基础。业务办理协议应至少包括以下内容：

（一）相关业务方的责任义务；

（二）实行电子化管理的业务范围及工作流程；

（三）电子凭证的认证方式及管理方式；

（四）差错处理机制及故障情况下的应急预案；

（五）有关安全保障措施。

第五条 财政部门、人民银行、代理银行三方应当分别部署使用统一的电子凭证安全支撑控件，遵循统一的业务标准和技术规范，确保国库集中支付业务电子化管理的安全性、规范性和有效性。

电子凭证安全支撑控件部署管理模式：财政部门市级集中部署，区级接入使用，预算单位使用财政部门部署的电子凭证安全支撑控件；人民银行济南分行集中统一部署，市区两级接入使用；代理银行在总部或省级分支机构部署，下级分支机构接入使用。

第六条 财政部门、人民银行、代理银行应当分别改造各自的业务处理系统，并与电子凭证安全支撑控件有机衔接，完整实现电子化业务流程和管理功能，确保系统安全、可靠、稳定、合规运行。

第七条 财政部门、人民银行、代理银行采取的安全管理策略和使用的安全基础设施，应当符合国家信息安全管理制度及专用设备认证的有关规定。

第八条 财政部门、人民银行、代理银行之间应当建立两两互联互通的专用通讯网络，信息传输应采取加密措施，系统衔接应当确保对等、安全、高效。

第九条财政部门、人民银行、代理银行应当按照国家有关要求，对各自内部相关业务处理系统组织开展信息安全等级（分级）保护工作，达到相应的安全等级保护标准，降低财政资金运行风险。

第三章  电子签名和电子印章管理

第十条用以制作电子凭证的电子签名，应当是符合《中华人民共和国签名法》规定的可靠的电子签名。

第十一条 电子印章是电子签名的一种可视化表现形式。各业务方制作电子凭证时使用的电子印章应当满足以下条件：

（一）保证该电子印章为签署者或签署机构所独有；

（二）签署电子文件时，电子印章制作数据仅由签署者或签署机构所控制；

（三）能够可视化甄别所签署的电子文件是否被篡改；

（四）有效控制所签署的电子文件的打印份数，以及电子印章的形态。

第十二条 各业务方应指定专人负责电子签名认证证书和电子印章的管理，建立严格的申请、审批、授权、制作、变更、废止等管理制度。

第十三条 存储电子签名认证证书和电子印章的物理介质，应视同实物印章保管和使用，发生遗失、被盗、失密等情况时，应立即通知其他有关业务方及时采取措施。

第四章  电子凭证管理

第十四条各业务方应当事先确认业务办理相关电子凭证的种类、格式和要素信息，并对电子凭证中所附电子签名或电子印章的有效签署范围及权限进行预先备案。电子凭证的要素信息应当满足各业务方的业务管理与核算需要，符合统一的数据报文规范。

第十五条使用可靠的电子签名或电子印章制作的电子凭证与纸质凭证具有同等法律效力。各业务方通过电子凭证库打印的纸质电子凭证，可作为会计处理的原始凭据。

第十六条 财政部门、人民银行、代理银行应当采取有效措施，对所有电子凭证从产生、使用、存档到销毁等各环节进行全周期管理，相关电子凭证的存档期限同纸质凭证。

第十七条各业务方应当建立完善的电子凭证发送、接收、确认、退回和作废等业务管理流程，确保各方业务协同和电子凭证信息的一致性，以及电子凭证传输的可跟踪稽核。

第十八条 电子凭证发起方对所发出电子凭证的真实性、完整性和准确性负责，发出电子凭证前，应严格履行内部审核和确认手续，电子印章应齐全。

第十九条电子凭证接收方应当对所接收电子凭证的完整性、有效性和合规性进行严格审核校验，并实时向发起方反馈校验结果。如果发现异常情况，接收方应当立即中止相关业务处理，并及时与发起方沟通确认。

第二十条 电子凭证接收方应当根据审核校验无误的电子凭证业务信息，及时进行有关业务处理，并将业务处理结果及时反馈至发起方。

第二十一条业务信息的差错处理应当遵循据实、准确和及时的原则。电子凭证接收方如发现电子凭证要素信息有误等情况，无权对收到的电子凭证进行任何修改，应当及时与电子凭证发起方进行沟通，核实情况，确有问题的应当将电子凭证退回至发起方，由发起方进行作废处理。

第二十二条电子凭证发起方和接收方应当按日进行账务核对，确保有关账务信息一致。

第二十三条 各业务方应当根据审慎性原则，针对财政国库集中支付业务不同类型，在收款方账户、单笔交易金额、累计交易金额、同一账户交易频率等方面做出合理限制或预警提示。对大额支付等高风险操作，逐步建立更为严格的交易确认机制，降低业务操作风险。

第五章  安全保障与应急

第二十四条 财政部门、人民银行、代理银行应当加强各自相关业务处理系统及网络的建设和运行维护，建立健全有关管理制度，完善技术手段，确保系统运行安全稳定、业务办理规范有序、业务信息真实有效。

第二十五条 各方相关业务处理系统应当具备完善的权限管理功能，系统安全管理员、系统管理员和业务操作员等不相容岗位应当由不同人员担任，并对各岗位人员进行合规授权，确保任何人员都无法越权操作。

第二十六条 财政部门、人民银行、代理银行应建立完善的相关业务处理系统安全审计机制，有效侦测、记录和警示任何针对业务数据和软件程序的修改。配备专职系统安全管理员，定期对业务办理、电子凭证管理、日志记录等进行检查，确保相关业务系统操作人员、管理人员、开发商等有合规的授权控制。

第二十七条 各业务方应当建立应对突发情况的业务处理应急预案，当发生网络故障、系统故障、硬件故障、停电等突发情况，导致有关电子化业务不能正常开展时，应当启动应急预案，确保财政资金支付业务正常进行。有关业务处理系统应当建立业务数据备份机制，制定相应的数据恢复应急预案。业务处理应急预案和数据恢复应急预案应当定期演练，确保应急措施的有效性。

第二十八条 财政部门、人民银行、代理银行应当定期检查、测试内部各种安全管理和技术措施，并根据实际情况及时调整，保证安全措施持续有效。

第六章  管理与监督

第二十九条 财政部门在国库集中支付业务电子化管理中的主要职责：

区财政局会同人行临沂市中心支行，按照省财政厅、中国人民银行济南分行、市财政局的统一要求，制定全区国库集中支付业务电子化管理有关制度办法和具体实施方案；组织对代理银行业务处理系统进行验收；区财政局负责区级财政国库集中支付相关系统的配套建设，指导代理银行、区级预算单位开展国库集中支付业务电子化管理。

第三十条 人民银行在国库集中支付业务电子化管理中的主要职责：

人行临沂市中心支行配合区财政局组织开展国库集中支付业务电子化管理工作，按照省财政厅、中国人民银行济南分行、市财政局的统一要求，制定国库集中支付业务电子化管理有关制度办法和具体实施方案，对代理银行业务处理系统进行验收，指导代理银行做好国库集中支付业务电子化管理实施有关工作；人行临沂市中心支行负责部署人行端业务处理系统及配套建设，提供网络、系统、设备和数据支持。

第三十一条 代理银行在国库集中支付业务电子化管理中的主要职责：

区级代理银行按照国库集中支付业务电子化管理的要求，制定本行有关制度办法，完善内控制度和管理，安全、及时、准确、快捷地办理有关业务；严格按照国库集中支付业务电子化管理的规定，做好代理银行端业务处理系统及配套建设，组织力量开发或协调总行开发自助柜面业务系统；配合财政部门、人民银行解决国库集中支付业务电子化管理中出现的问题。指导区内各分支机构开展国库集中支付业务电子化管理有关工作。

第三十二条 预算单位在国库集中支付业务电子化管理中的主要职责：

按照本级财政部门统一部署，做好内部管理制度建设和有关业务实施等工作，保证财政资金支付的安全、合规、有效。及时向本级财政部门反馈并配合解决国库集中支付业务电子化管理中出现的问题。

第三十三条 各业务方应当各司其职，各负其责，加强管理，不断提高财政资金运行效率和安全性，确保国库集中支付业务电子化管理工作正常运行。

第三十四条 各业务方在业务办理过程中，违反本办法规定的，由上一级主管部门或有关行政主管机关要求其限期纠正；单位或个人存在违法行为的，依照《财政违法行为处罚处分条例》（国务院令第427号）、《金融违法行为处罚办法》（国务院令第260号）等国家有关规定追究法律责任。

第三十五条业务办理过程中，因恶意破坏发生泄密、数据丢失、凭证遗失等造成实际损失并带来不良后果的，按照相关法律法规，由相关责任单位或者个人依法承担责任；有关责任人涉嫌犯罪的，依法移交司法机关处理。

第七章  附则

第三十六条 本办法下列用语的含义为：

（一）电子签名，是指数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据。

（二）电子签名认证证书，是指可证实电子签名人与电子签名制作数据有联系的数据电文或者其他电子记录。

（三）电子印章，是电子签名的一种表现形式，将电子签名操作转化为与纸质文件盖章操作相同的可视化效果，同时利用电子签名技术保障电子信息的真实性和完整性以及签名人的不可否认性。

（四）电子凭证，是国库集中支付业务电子化管理中使用电子签名或电子印章制作的，可用来证明业务事项发生、明确经济责任并据以登记账簿、具有法律效力的电子文件。

（五）电子凭证安全支撑控件，是以信息安全技术为保障，以电子凭证库为核心，实现电子凭证的操作、存储、交互和共享的服务中间件。

（六）信息安全等级（分级）保护，是国家对重要信息系统强制推行的安全保护制度，对非密信息系统按照信息系统的重要程度和遭到破坏后的危害程度按等级采取相应强度的安全保护措施；对涉密信息系统按照信息系统处理信息的最高密级分级采取相应强度的安全保护措施。

第三十七条 本办法由区财政局会同人行临沂市中心支行负责解释。

第三十八条 本办法自2019年4月15日起施行，有效期至2021年4月14日。