通知第11/2012/TT-NHNN号关于管理和使用国家银行计算机网络的规定

通知

关于管理与使用国家银行计算机网络的规定

_______________________

根据《电子交易法》第51/2005/QH11号，2005年11月29日；

根据《信息技术法》第67/2006/QH11号，二零零六年六月二十九日颁布；

根据2009年11月23日第41/2009/QH12号《电信法》；

根据《中华人民共和国中国人民银行法》（第46号，2010年6月16日通过）；

根据2007年4月10日第64/2007/NĐ-CP号政府法令关于在国家机关活动中应用信息技术；

根据2008年8月26日第96/2008/NĐ-CP号政府法令关于互联网和电子信息的管理和提供、使用服务；

根据2008年8月28日第97/2008/NĐ-CP号政府法令关于互联网和电子信息的管理和提供、使用服务；

考虑到信息技术局局长沙龙的意见；

国家银行行长发布本通知，规定国家银行计算机网络的管理和使用，

第一章

总则

第一条 调整范围和适用对象

第一条 本通知规定中华人民共和国国家银行计算机网络（以下简称“国家银行网络”）的管理和使用。

二、本通知适用于国家银行（以下简称“国家银行”）所属个人和单位；获准使用国家银行网络的外部组织和第三方。

贷款金额

在本通知中，下列术语定义如下：

一、用户是指国家银行所属个人和单位以及获准使用国家银行网络的外部组织。

三、数据中心是国家银行的数据中心，包括信息技术局内的主要数据中心和位于山西的备用数据中心。

四、区域连接中心是放置信息技术设备的地方，这些设备负责在国家银行数据中心和各省级分行之间进行中间连接。区域连接中心设在国家银行的河内市分行、海防市分行、岘港市分行、胡志明市分行和芹苴市分行。

五、国家银行局域网是连接国家银行某一地理区域内终端设备的系统。

六、局域网传输基础设施是由内部电缆和网络接口组成的系统。

七、网络设备包括交换机、路由器、安全设备、系统软件和网络管理软件。

八、无线网络是通过无线电波或微波连接终端设备的系统。

九、国家银行广域网是连接数据中心、区域连接中心和国家银行局域网的系统。

十、广域网传输基础设施是由国家银行专用线路和租用电信服务商的通道组成的系统。

十一、核心层是网络系统的核网络层，负责连接各个网络层。

十二、分配层在网络接入层和核心层之间起接口作用。

十三、接入层是为用户提供与系统连接的服务网络层。

十四、IP地址是唯一分配给使用互联网协议通信的网络连接设备的地址。

十五、IP电话服务是使用TCP/IP协议通过信息网络传输语音的技术。

十六、域名是唯一分配给网络连接终端设备的名称。

十七、技术人员是在国家银行各单位工作的信息技术专业人员。

十八、资产管理单位是由行长指派负责资产管理的国家银行单位。

十九、资产使用单位是由行长指派有权使用资产的国家银行单位。

二十、获准使用国家银行网络的第三方（以下简称“第三方”）是指由国家银行聘请或合作以提供技术产品和服务的信息技术系统的组织和个人。

二十一、国家银行以外的组织（以下简称“外部组织”）包括：信贷机构和其他非第三方组织，获准使用国家银行网络。

一、国家银行网络包括国家银行局域网和广域网。

条3. 国家银行网络架构

二、国家银行网络逻辑架构：

（a）国家银行局域网架构主要包括核心层、分配层和接入层。

（b）国家银行广域网架构包括数据中心与区域连接中心之间的连接；区域连接中心与各省级分行之间的连接；以及国家银行与外部组织之间的通信接口。

三、国家银行网络物理架构包括：网络设备、局域网传输基础设施和广域网传输基础设施。

一、网络资源包括：传输基础设施、网络设备、网络管理系统软件和网络配置。

条4. 国家银行网络建设、管理和使用的原则

二、网络服务包括：数据传输服务、电话服务、视频会议服务、网络监控和管理服务及其他增值服务。

2. 中央银行网络由信息技术局集中统一管理，并对各资产管理单位进行分工分级。

3. 使用者仅可使用中央银行网络和互联网以支持专业和业务活动。

4. 在中央银行网络上使用和共享信息必须遵守中央银行关于信息安全的规定以及相关法律法规。

5. 违反本通则第二十四条规定的使用者将被暂停服务。

条5. 国家银行网络资源和服务

1. 网络资源包括：

a) 传输基础设施、网络设备、网络管理系统软件及系统配置；

b) IP地址系统、域名系统、设备标识名称。

2. 网络服务：数据传输服务、电话服务、视频会议服务、网络监控与管理服务及其他增值服务。

条 6. 关于安全和信息保密的规定

1. 国家银行的网络必须配备技术系统，用于管理、控制网络，以发现并阻止非法访问，并确保在网上传输的数据的安全。

2. 外部组织与国家银行网络之间的连接必须由网络安全系统进行控制。

3. 连接并使用国家银行网络资源和服务的计算机必须通过网络安全访问控制系统进行验证，安装防病毒软件和恶意代码防护软件，并定期至少每三个月更新版本和安全补丁。

4. 在国家银行网络上交换的“机密”级别及以上电子数据必须按照国家银行规定的安全保密措施进行处理。

第二章

具体规定

节 1

国家银行总行网络

条7. 关于新安装、升级和维修的规定

1. 对于新安装和升级局域网传输基础设施：资产管理部门应准备传输基础设施设计文件，提交信息技术局进行技术审核，然后报有权审批机构批准。

2. 对于新安装和升级网络设备，资产管理部门如有需求应按以下程序执行：

a) 向信息技术局提交申请文件。

b) 自收到申请文件之日起十个工作日内，信息技术局完成现状调查和使用需求分析，并编制综合报告。

c) 接下来的二十个工作日内，信息技术局完成预算编制和计划，并呈报国家银行行长审批。

d) 经审批后，信息技术局负责实施相关设备配置手续。

3. 局域网维护是指为保证局域网正常运行而进行的常规维修活动，不改变局域网的技术配置或设计。维修费用按照国家银行关于常规维修费用的规定执行。

4. 对于局域网传输基础设施的维修：

a) 使用资产但不是资产管理单位的部门如需维修，则应通知资产管理单位。

b) 资产管理单位主动组织实施维修，遵守国家银行财务管理规定，并通知信息技术局进行技术配合。

5. 当网络设备出现故障时，资产管理单位应通知信息技术局共同确定设备状态并处理如下：

a) 对于仍在保修期内或已签订维护合同的设备，信息技术局负责维修和更换设备。

b) 对于超出保修期且无维护合同的设备，资产管理单位应按照国家银行财务管理规定组织实施维修，并通知信息技术局进行技术配合。

条 8. 关于维护和故障处理的规定

1. 关于维护的规定：

a) 局域网必须至少每三个月进行一次定期维护，以确保其稳定和安全运行。

b) 维护工作不得中断或影响国家银行的业务操作。

c) 维护过程必须记录维护前后的运行状况。

d) 信息技术局负责制定适用于国家银行各部门的局域网维护流程，并对网络设备的维护承担责任。

e) 资产管理单位负责局域网传输基础设施的维护，并与信息技术局合作进行网络设备的维护。

2. 关于故障处理的规定：

a) 信息技术局负责制定故障处理流程和指导手册。

b) 出现故障时，单位技术人员必须记录故障情况并按照信息技术局提供的指导材料进行处理。对于不在指导材料中或无法处理的故障，必须通知信息技术局共同处理。

条9. 关于管理和使用的规定

1. 新建、升级或维修国家银行局域网的活动必须符合本通知第三条规定的国家银行网络架构要求。

2. 资产管理部门必须建立、更新并保存新建、升级或维修的局域网设计文件和竣工图纸。

3. 终端设备如工作站、打印机、IP电话仅允许连接到用户区域的网络。

4. 信息技术局统一规定分配和使用网络设备的IP地址、名称标识，并控制接入国家银行局域网的设备。

节

国家银行广域网

条 10. 安装和改造广域网

1. 每年根据系统网络上的数据使用和开发需求，信息技术局制定新安装和改造广域网的计划，并提交行长审批。

2. 计划经批准后，信息技术局按照现行规定办理相关设备配置手续。

条 11. 广域网维修的规定

1. 广域网维修是指为确保网络系统连续、安全和高效运行而进行的常规维护。

2. 信息技术局是组织执行国家银行广域网设备维修工作的主要单位。

条 12. 管理和控制活动的规定

信息技术局负责：

1. 集中管理国家银行的广域网；

2. 制定、更新并保存新建、升级或维修广域网的设计资料和竣工图纸；

3. 每日记录系统网络活动情况，并定期每三个月编制一次系统网络评估报告。

条 13. 维护和处理故障的规定

1. 关于维护的规定：

a) 广域网必须至少每三个月进行一次定期维护，以确保其稳定和安全运行。

b) 维护工作不得中断或影响国家银行的业务操作。

c) 维护过程必须严格按照剧本进行，并记录维护前后的运行状态。

d) 信息技术局制定维护计划和方案，并通知使用单位配合实施。

đ) 使用单位有责任与信息技术局合作并记录维护结果。

2. 关于故障处理的规定：

a) 信息技术局负责建立和指导故障处理程序。

b) 当发生故障时，技术人员必须记录日志并按照信息技术局规定的程序和指南处理故障。

节 3

关于国家银行与其他机构之间的连接规定

国家银行与其他机构之间的连接规定

条 14. 国家银行网络连接规定

1. 国家银行（信息技术局）统一规定和管理外部机构终端设备与国家银行网络连接的方式和IP地址范围。

2. 外部机构如需与国家银行网络连接，须获得国家银行的同意。网络连接手续按本通知第十六条办理。

3. 如需增加设备或更改线路，外部机构须将公文、设计文件、配置和实施方案提交给信息技术局审核批准后方可实施。

条 15. 连接国家银行网络的条件

1. 具备足够的技术设备以连接网络，并确保信息在传输过程中符合国家银行现行的安全保密规定。

2. 具备能够管理和操作组织终端连接设备及网络设备的技术人员队伍。

条 16. 新建或变更网络连接的手续

1. 对于需要与国家银行新建或变更网络连接的金融机构总部和其他非金融机构，须向信息技术局提交申请表（格式一）。自收到完整有效申请之日起十个工作日内，信息技术局将告知处理结果。

2. 对于需要与省级或直辖市级国家银行分支机构新建或变更网络连接的金融机构分行或农村信用社，须向所在省级或直辖市级国家银行分支机构提交申请表（格式一）。

a) 自收到完整有效申请之日起三个工作日内，省级或直辖市级国家银行分支机构审查申请的合理性及连接需求，如同意则将申请转交信息技术局协调处理。

b) 自收到完整有效申请之日起十个工作日内，信息技术局审查并告知省级或直辖市级国家银行分支机构处理结果。

c) 自收到信息技术局处理结果通知之日起三个工作日内，省级或直辖市级国家银行分支机构告知申请单位处理结果。

3. 对于第三方需要连接国家银行网络的，须向信息技术局提交申请表（格式三）。自收到完整有效申请之日起十个工作日内，信息技术局将告知处理结果。

4. 网络连接申请表可通过邮政寄送或直接递交至国家银行办公地点，具体按本条第一、二、三项规定办理。

5. 自收到国家银行同意连接的通知之日起三十个工作日内，外部机构应主动完成连接所需的手续和技术处理。

条17. 注销网络连接手续

1. 对于金融机构总部、非金融机构在不再需要与国家银行联网时，须将注销网络连接申请表（格式编号02）提交给信息技术局。自收到完整有效申请材料之日起五个工作日内，信息技术局应告知处理结果。

2. 对于金融机构分支机构、农村信用社在不再需要与省级或直辖市级国家银行分支机构联网时，须将注销网络连接申请表（格式编号02）提交给所在地的省级或直辖市级国家银行分支机构。

a) 自收到完整有效申请材料之日起五个工作日内，省级或直辖市级国家银行分支机构应将申请材料转交信息技术局进行配合处理。

b) 自收到完整有效申请材料之日起五个工作日内，信息技术局应完成注销网络连接手续并告知处理结果给省级或直辖市级国家银行分支机构。

c) 自收到信息技术局处理结果通知之日起三个工作日内，省级或直辖市级国家银行分支机构应将处理结果告知相关单位。

3. 对于第三方在不再需要联网时，需向信息技术局报告以注销连接。自收到完整有效申请材料之日起三个工作日内，信息技术局应完成注销网络连接手续并告知处理结果。

4. 注销网络连接申请可通过邮政寄送或直接递交至国家银行总部，按照本条第1、2和3款的规定执行。

第四节

连接互联网

条18. 管理互联网连接

1. 国家银行内部网络中的计算机连接互联网必须通过由信息技术局设立和管理的网关。

2. 不属于国家银行内部网络的计算机连接互联网由使用资产的单位负责人决定，并且必须遵守国家银行关于信息安全保护的规定以及法律法规的相关规定。

3. 如果单位有属于国家银行内部网络的计算机需要直接连接互联网而不通过信息技术局设立和管理的网关，则必须获得国家银行行长的批准，该单位必须采取保护措施并负责确保国家银行网络安全。

条19. 连接互联网条件

1. 连接互联网的终端设备必须安装防病毒软件和安全软件。

2. 使用由信息技术局管理的互联网网关连接的用户必须使用由信息技术局提供的访问账户。

条20. 监控和控制互联网连接的规定

1. 在国家银行网络和互联网之间必须设置网络安全系统以保障国家银行网络的安全保密。严格禁止使用互联网连接设备直接接入国家银行网络。

2. 信息技术局负责管理和监控连接到互联网的国家银行网络设备。

3. 信息技术局负责管理和分配互联网访问账户给用户。在必要情况下，为了保证国家银行网络系统的安全，信息技术局有权主动暂停或收回互联网访问账户。

条 21. 关于无线网络连接和移动设备的规定

1. 信息技术局负责管理提供无线服务的网络设备活动，并监控无线网络接入设备连接到国家银行网络。

2. 当有国家银行无线网络连接需求时，使用者必须按照表格编号04进行登记。

3. 在无线网络连接登记期限结束后，系统将自动停止提供服务。

节5

管理和使用中的责任

国家银行网络

条 22. 信息技术的责任

1. 负责管理国家银行网络系统的技术工作。

2. 就国家银行网络的发展战略、规划和计划向国家银行行长提出建议，并在获得批准后组织实施。

3. 管理国家银行网络资源的分配和使用，范围限于分级管理权限内。

4. 监控国家银行网络系统的运行，确保其持续稳定和安全。

5. 向国家银行各单位通报网络安全漏洞和对网络运行构成的风险，并提供指导。

6. 在暂停网络服务进行维修、升级或维护前至少提前三个工作日通知资产管理单位。

7. 指导、接收并处理新连接申请、变更连接和取消连接的登记文件，针对主要信贷组织（不包括人民信贷合作社）、非信贷组织及第三方。

8. 组织检查外部组织和第三方与国家银行网络的连接情况。

条 23. 资产管理单位的责任

1. 组织指导和检查本单位内部网络的使用情况。

2. 指导、接收并处理人民信贷合作社和地方信贷组织分支机构的新连接申请、变更连接和取消连接的登记文件。

3. 组织通过本单位连接口检查外部组织与国家银行网络的连接情况。

4. 协同信息技术局管理地方范围内外部组织的网络连接工作。

5. 分配技术人员管理网络设备，并协调处理单位内发生的故障。

6. 确保单位内网络设备的安全稳定运行条件。

条 24. 使用者的责任

1. 在允许范围内使用国家银行网络和互联网资源，并接受信息技术局的监督和控制。

2. 遵守国家银行关于信息安全保护、网络管理和使用的相关规定和法律法规。

3. 遵守国家银行和相关法律法规关于连接、使用和开发互联网的规定。

4. 严格禁止使用损害国家银行网络系统运行的工具和软件。

5. 发生故障时，应向资产管理单位的技术人员报告以获得指导和支持。

6. 协助技术部门处理故障并确认处理结果。

条 25. 外部组织和第三方的责任

1. 遵守国家银行网络连接的规定。

2. 确保终端设备、网络设备和连接到国家银行网络的传输线路的安全。

3. 选择服务提供商，支付连接安装费用、租用费和到国家银行的传输线路维修保养费用。

第三章

组织实施

条26. 生效日期

本通知自2012年6月11日起生效。

本通知取代2006年8月8日由国家银行行长发布的第39/2006/QĐ-NHNN号决定，即《国家银行内部计算机网络管理使用规定》。

条 27. 实施条款

1. 信息技术局负责指导、监督和检查本通知的执行情况。

2. 内部审计局负责对国家银行下属单位执行本通知的情况进行内部审计。

3. 监管机构负责与信息技术局合作，检查外部参与连接和利用国家银行网络的组织执行本通知的情况。

4. 国家银行下属单位负责人、省级分行负责人、与国家银行网络连接的外部组织及第三方在其职能范围内负责执行本通知。/。