决定第56/1999/QĐ-NHNN2号 关于制定、发放、使用和管理电子转账支付中国家银行密钥编码的规定

               国家银行行长决定

||| 关于制定电子转账支付密钥的建设、发放、使用和管理规定

在国家银行

----------------

||| 国家银行行长

- 根据一九九七年十二月十二日第01/1997/QH10号《越南社会主义共和国国家银行法》；

- 根据一九九一年十月二十八日《国家机密保护条例》；

- 根据政府于一九九三年三月二日颁发的第15号决定关于部和相当于部级机构的国家管理任务、权限和责任；

- 根据一九九四年十一月十五日第681/TTg号政府总理关于银行业国家机密目录的决定；

- 根据一九九七年四月一日第196/TTg号政府总理关于在银行和信贷组织中使用载有信息数据的磁性介质作为会计凭证和支付凭证的决定；

- 根据国家银行会计财务司司长的建议，

决定

本通知附带制定地质基础调查、矿产地质调查和矿产勘查钻探工程经济和技术定额。 本决定附带发布“国家银行电子转账支付密钥的建设、发放、使用和管理规定”。

条 2. 本决定自签署之日起十五日后生效。

条 3. 办公室主任、会计财务司司长、银行信息技术局局长、各局处负责人、国家银行交易总局局长及各省市分行行长负责执行本决定。

                                                                                                                

国家银行电子转账支付密钥的建设、发放、使用和管理规定

（根据一九九九年二月十二日国家银行行长第56/1999/QĐ-NHNN2号决定发布）

一、总则

条1. 国家银行系统中用于电子转账支付的密钥（以下简称密钥）是应用信息技术以保护和控制在计算机网络上传输接收的电子转账支付数据的应用程序。

条2. 密钥由越南国家银行按照本规定的第七条规定向个人发放，具有证明该个人在执行国家银行系统电子转账业务技术规程中所规定的转账监督职责权限和职能任务的效力。该规程由国家银行行长一九九八年十二月三十一日第469/1998/QĐ-NHNN2号决定发布。

条3. 密钥属于银行业国家机密目录中的“秘密”级。

提供和安装用于密钥建设、发放、使用和管理的计算机软件程序的人员必须根据一九九四年十一月二十六日第299/QĐ-NH4号国家银行行长决定发布的银行业国家机密保护规定作出保密承诺。

条4. 严禁任何单位和个人非法解码、窃取、买卖、泄露、复制和销毁密钥；利用保护密钥之便掩盖违法行为。

第二部分 建设密钥

条5. 会计财务司司长负责选择和决定密钥建设方案和流程。必要时，会计财务司司长可以指定具备条件和品质的人协助自己进行密钥建设工作。

条 6. 构建密钥代码必须遵守以下规定：

1. 必须在确保安全的地方进行；用于构建密钥代码的计算机、打印机和其他技术设备必须严格管理并单独使用，以确保良好的技术状态和安全性；

2. 严格遵守已确定的构建程序；

3. 不得超出规定的密钥代码数量进行构建和复制；

4. 构建完成后，密钥代码必须登记到已构建密钥代码跟踪簿中，该簿记录已构建的密钥代码和新构建但尚未发放的密钥代码（由会计部-财务部负责人直接保管和保存）。为构建密钥代码服务的文件、草稿、记录以及测试失败的密钥代码必须立即销毁，并且必须从计算机和其他信息载体中彻底删除密钥代码，以确保准确、安全和保密。

第三节 密钥代码的发放与管理

条 7. 可以发放密钥代码的对象包括：

1. 支付组织清算处的处长和副处长（会计部-财务部）；

2. 参与电子资金转账系统的国家银行单位的会计和结算处的处长和副处长；

3. 转账电子资金单位的总经理或负责会计工作的副总经理（如有必要）。

对于一些发生大量转账支付的转账电子资金单位，如果需要增加资金转账监督人员，则单位的总经理或负责人可以选择一至两人品行良好且具备专业能力的人士，向越南国家银行（会计部-财务部）提出申请，请求发放密钥代码。

条 8. 发放密钥代码的程序：

1. 为了获得密钥代码，转账电子资金单位的总经理或负责人必须向越南国家银行（会计部-财务部）提交申请发放密钥代码的公文，并附上本单位人员名单。

2. 会计部-财务部负责人有责任审核转账电子资金单位提出的申请发放密钥代码的人员名单。审核依据是对象、申请程序和每个转账电子资金单位对密钥代码的需求。如果符合发放条件，会计部-财务部负责人或其指定的助手将按照总经理或负责人的要求为每位个人办理发放密钥代码手续。

条 9. 会计部-财务部和转账电子资金单位必须建立一个密钥代码发放人员名单的跟踪簿，该簿由会计部-财务部制度处处长和转账电子资金单位会计结算处处长保管。

条 10. 重新发放密钥代码仅在密钥代码因客观原因如存储密钥代码的介质在运输过程中损坏或出现技术故障等情况损坏时进行。发现密钥代码损坏后，接收方必须向行长或单位负责人报告，并提交公文请求国家银行（会计财务部）重新发放密钥代码，行长或单位负责人必须立即收回损坏的密钥代码并按照规定处理。

IV - 密码的使用和管理

条 11. 密钥代码仅用于在国家银行系统内通过计算机网络传输和接收电子转账数据时对支付转账数据进行加密和解密-控制，具体操作应遵循《国家银行系统电子转账业务技术规程》中的相关规定，该规程由国家银行总行于1998年12月31日发布的第469/1998/QĐ-NHNN2号决定附带发布。

条 12. 谁被分配了密钥代码，则只有该人才能使用它来执行或受委托执行其单位内的转账监控工作。严格禁止被分配密钥代码的人在任何情况下泄露或转移密钥代码给其他人使用。

在使用密钥代码时，使用者不得泄露密码和密钥代码的使用方法。用于使用密钥代码的计算机和其他设备必须放置在隐蔽的位置，以确保当使用密钥代码时，其他人员无法观察到密码和使用操作。

条 13. 使用密钥代码的人员必须严格遵守已指导的密钥代码使用规定和程序，以确保准确性、安全性和保密性。

V - 停止使用、回收和更改密钥代码

条 14. 密钥代码在以下情况下将被停止使用、回收和更改：

1. 密钥代码已报告丢失、遗失、泄露或怀疑泄露；

2. 被分配密钥代码的人转岗或被停职；

3. 密钥代码已到期（定期更换）。

条 15. 电子转账单位的行长或负责人负责采取行政措施立即停止使用并回收已发放给本单位人员的密钥代码，当：

1. 发现密钥代码丢失、遗失、泄露或怀疑泄露：在这种情况下，必须立即向会计财务部通报，并记录确定原因或责任人（责任人需在记录上签字），然后书面报告国家银行（会计财务部）；

2. 被分配密钥代码的人转岗或被停职：在这种情况下，被分配密钥代码的人必须立即将自己保管和使用的密钥代码交还给行长或单位负责人。行长或单位负责人有责任回收密钥代码，并书面报告国家银行（会计财务部）以便采取适当的处理措施；

3. 收到会计财务部关于停止使用和更改密钥代码的通知。

条 16. 会计财务部主任负责：

1. 当收到电子转账单位关于密钥代码丢失、遗失、泄露或怀疑泄露以及被分配密钥代码的人转岗或被停职的通知时，采取技术手段停止使用密钥代码；

2. 更改密钥代码：密钥代码在使用一段时间后必须更换（定期更换）。在更改密钥代码时，会计财务部必须通知相关单位和个人进行旧密钥代码的回收和新密钥代码的发放。电子转账单位的行长或负责人有责任监督本单位的密钥代码更改情况。

条 17. 密码钥匙被收回的单位负责保管，按照规定处理。对于必须收回但无法收回的密码钥匙，单位必须确定原因和责任人（如有），然后立即以书面形式报告国家银行（会计财务部）以便采取适当的措施。

六、交接、运输、保管和销毁密码钥匙

条 18. 建立、发放和收回密码钥匙的交接、运输事项应按以下规定执行：

1. 交接、运输密码钥匙的方式：

- 直接交接；

- 通过机密文书交接；

- 通过国家银行各单位之间的计算机网络进行交接；

2. 所有直接交接密码钥匙的情况，无论是建立者、文员、接收人或收回人等之间，都必须在双方的登记簿上签字确认，并在规定的单位负责人办公室内直接交接。

3. 当通过机密文书发送密码钥匙时：会计财务部和电子转账单位必须使用“发送的密码钥匙登记簿”进行跟踪、核对，并完成以下手续：

3.1. 发送单：发送的密码钥匙必须附带发送单，放入一个信封中，在发送单上加盖保密等级和紧急程度印章，符合机密文件的规定。

3.2 包装：发送的密码钥匙必须单独包装，不与其他普通文件混装，信封纸必须是坚韧不易撕开且防水不透明的材料，折叠成交叉口并用粘性胶水密封。发送的密码钥匙必须用两个信封：

- 内层信封：注明密码钥匙编号和标识、收件人姓名，盖上“密”字印章，并写明“只有名字相符的人才能拆封”，然后密封；

- 外层信封：按照普通文件的格式填写，盖上大写的“C”字母印章（不盖“密”字印章）。

会计财务部和电子转账单位有责任跟踪、检查并与接收密码钥匙的单位或个人核对，防止丢失或错误。

4. 对于通过机密文书接收的密码钥匙：收到的密码钥匙必须通过机密文书进入“收到的机密文件登记簿”进行跟踪，并在移交前立即向总经理或单位负责人报告。接收密码钥匙的人必须在收到当天将发送单退回发送方。

5. 国家银行各单位之间通过计算机网络交接密码钥匙仅适用于发放密码钥匙，并且只能在技术条件确保准确、安全和保密的情况下实施。会计财务部、电子转账单位和个人接收密码钥匙的责任人必须建立登记簿进行跟踪，并严格进行检查和核对，防止丢失或错误。

条 19. 保管和保护密码钥匙应遵循以下规定：

1. 新建的密码钥匙、已发放但未使用的密码钥匙、正在使用的密码钥匙以及等待处理的回收密码钥匙，所有相关单位和个人必须建立登记簿进行跟踪、保管和严格保护，按照机密文件的制度。

2. 在未使用或未启用的情况下，密码钥匙必须小心保存在坚固的保险箱或柜子中，确保安全，并放置在办公地点。

条 20. 密码编码在停止使用后被取消。

1. 记账与财务司司长负责指导相关单位和个人执行必要的程序以取消密码编码。

2. 取消密码编码由记账与财务司司长或其指定的助手直接执行，并必须确保取消后的密码编码无法再次使用。

3. 记账与财务司必须建立记录以跟踪已取消的密码编码。

第七节-处理违规行为

条 21. 违反本规定第四条内容之一；丢失密码编码；违反规定使用密码编码或利用密码编码进行贪污国家财产，以及其他违反本规定的，根据违规性质和程度，将受到纪律处分、行政处理或刑事责任追究，并需对造成的物质损失承担赔偿责任，依照法律规定。

第八节-实施条款

条 22. 记账与财务司司长负责：

1. 管理密码编码的构建、分配、更改及使用指导，在国家银行系统电子转账支付中；

2. 指导并监督本规定关于构建、分配、使用和管理国家银行系统电子转账支付中密码编码的执行情况。

条 23. 参与国家银行系统电子转账支付的国家银行行长或主管单位负责人负责按照本规定在其单位内管理和监督密码编码的使用。

条 24. 对本规定的修改和补充由国家银行行长决定。/