發(fā)文機(jī)關(guān)中國外匯交易中心暨全國銀行間同業(yè)拆借中心
發(fā)文日期2024年09月12日
時(shí)效性現(xiàn)行有效
施行日期2024年09月12日
效力級(jí)別部門規(guī)范性文件
銀行間外匯市場(chǎng)會(huì)員、本幣市場(chǎng)成員、信息商等專線接入機(jī)構(gòu)（包括VPDN接入機(jī)構(gòu)）：
外匯交易中心按照前期通知要求，已開展了專線網(wǎng)接入機(jī)構(gòu)網(wǎng)絡(luò)安全檢查等相關(guān)工作，為進(jìn)一步促進(jìn)工作有序落實(shí)，現(xiàn)通知如下：
一、 自本通知發(fā)布之日起，新專線接入機(jī)構(gòu)入市前須閱讀《外匯交易中心專線接入網(wǎng)絡(luò)安全須知》，簽署網(wǎng)絡(luò)安全協(xié)議并提交專線網(wǎng)接入機(jī)構(gòu)網(wǎng)絡(luò)安全非現(xiàn)場(chǎng)檢查表。
二、 外匯交易中心每年組織機(jī)構(gòu)進(jìn)行網(wǎng)絡(luò)安全非現(xiàn)場(chǎng)檢查，要求機(jī)構(gòu)反饋的網(wǎng)絡(luò)安全非現(xiàn)場(chǎng)檢查情況（同時(shí)更新技術(shù)聯(lián)系人信息），會(huì)納入外匯交易中心相關(guān)評(píng)價(jià)的評(píng)估因子，視情節(jié)嚴(yán)重程度影響其評(píng)價(jià)結(jié)果，針對(duì)多種渠道催促仍不反饋的機(jī)構(gòu)，外匯交易中心將采取現(xiàn)場(chǎng)檢查、通報(bào)催促、暫停專線網(wǎng)服務(wù)等遞進(jìn)措施進(jìn)行管理。請(qǐng)還未反饋網(wǎng)絡(luò)安全非現(xiàn)場(chǎng)檢查表的機(jī)構(gòu)最晚在2024年10月31日前完成反饋。
三、 外匯交易中心將于2024年10月1日至11月30日開展VPDN年檢工作，所有持有VPDN設(shè)備的接入機(jī)構(gòu)須在規(guī)定時(shí)間內(nèi)進(jìn)行登錄并定期修改密碼，逾期未登錄的將凍結(jié)相關(guān)賬號(hào)。
聯(lián)系電話：4009787878-6-1
聯(lián)系郵箱：tech@chinamoney.com.cn
中國外匯交易中心
全國銀行間同業(yè)拆借中心
附件：
1.外匯交易中心專線接入網(wǎng)絡(luò)安全須知
2.專線網(wǎng)接入機(jī)構(gòu)網(wǎng)絡(luò)安全非現(xiàn)場(chǎng)檢查表
3.VPDN賬號(hào)改密手冊(cè)
附件1：
交易中心專線接入網(wǎng)絡(luò)安全須知
一、接入機(jī)構(gòu)應(yīng)嚴(yán)格遵守《銀行間市場(chǎng)交易系統(tǒng)客戶端技術(shù)管理規(guī)范》（參見中國貨幣網(wǎng)），重點(diǎn)做好：
1.指定技術(shù)聯(lián)絡(luò)人，負(fù)責(zé)對(duì)接本單位與交易中心連接的網(wǎng)絡(luò)、終端和服務(wù)器等基礎(chǔ)設(shè)施技術(shù)事宜，聯(lián)絡(luò)人變更時(shí)及時(shí)通知交易中心；
2.接入終端不得接入互聯(lián)網(wǎng)，VPDN網(wǎng)絡(luò)等同專線網(wǎng)絡(luò)，接入終端須專機(jī)專用，不得接入互聯(lián)網(wǎng)；
3.防范接入終端病毒感染，及時(shí)更新接入終端各項(xiàng)安全補(bǔ)?。?/p>
4.及時(shí)處理機(jī)構(gòu)內(nèi)網(wǎng)絡(luò)安全事件；
5.不得通過接入終端或交易中心專線網(wǎng)絡(luò)進(jìn)行漏洞探測(cè)、漏洞利用、病毒傳播等危害網(wǎng)絡(luò)安全的活動(dòng)；
6.不得將交易中心專線網(wǎng)服務(wù)映射到互聯(lián)網(wǎng)上訪問。
二、交易中心將對(duì)專線網(wǎng)絡(luò)持續(xù)開展網(wǎng)絡(luò)安全監(jiān)測(cè)。對(duì)于未造成危害的安全事件，發(fā)生首次后進(jìn)行郵件或電話通知，在一周內(nèi)未有反饋或整改則發(fā)函，發(fā)函如仍未整改則采取斷網(wǎng)處理。對(duì)于已造成危害的安全事件，根據(jù)《銀行間客戶端技術(shù)管理規(guī)范》采取先斷網(wǎng)后通知的處置方式。對(duì)于發(fā)生網(wǎng)絡(luò)安全事件后響應(yīng)整改不及時(shí)或者多次發(fā)生網(wǎng)絡(luò)安全事件的接入機(jī)構(gòu)，取消當(dāng)年交易中心各類業(yè)務(wù)技術(shù)評(píng)優(yōu)獎(jiǎng)項(xiàng)。情節(jié)嚴(yán)重者，在全市場(chǎng)范圍內(nèi)予以通報(bào)，并報(bào)送給總行、網(wǎng)信、公安等部門。
三、交易中心將每年開展專線網(wǎng)接入機(jī)構(gòu)網(wǎng)絡(luò)安全檢查工作，已接入機(jī)構(gòu)請(qǐng)按年度要求完成安全自檢反饋表，將電子版和蓋單位章掃描件反饋至交易中心，交易中心將根據(jù)反饋情況適時(shí)開展現(xiàn)場(chǎng)檢查。
