决定第738/2004/QĐ-NHNN号关于规定票据投标、债券投标业务和公开市场操作的密钥代码事项

决定

关于发布票据投标、债券投标业务和公开市场业务的密码规定

国家银行行长

根据《越南国家银行法》第46/2010/QH12号 1997年12月12日第十届全国人民代表大会通过的第01/1997/QH10号《证券法》和1997年12月12日第十届全国人民代表大会通过的第02/1997/QH10号《商业银行法》;

根据2003年6月17日第十届全国人民代表大会通过的第10/2003/QH11号《关于修改和补充若干条款的越南国家银行法》；

根据2002年11月5日政府第86/2002/NĐ-CP号法令关于部委和相当于部级机构的职能、任务、权限和组织结构的规定；

根据2000年全国人民代表大会常务委员会通过的第03/2000/PL-UBTVQH10号《保守国家机密法》； 2000年12月28日全国人民代表大会常务委员会通过的第03/2000/PL-UBTVQH10号《保守国家机密法》；

根据2002年3月28日政府发布的第33/2002/NĐ-CP号法令，详细规定了《保守国家机密法》的实施办法； 2002年3月28日政府发布的第33/2002/NĐ-CP号法令，详细规定了《保守国家机密法》的实施办法；

根据银行科技信息局局长的建议，

决定

本通知附带制定地质基础调查、矿产地质调查和矿产勘查钻探工程经济和技术定额。 随本决定附上“票据投标、债券投标业务和公开市场业务的密码规定”。

条款2本决定自公布之日起十五日后生效。

条3. 中央银行办公厅主任、银行科技信息局局长、中央银行各机构负责人、各商业银行总（董）经理负责执行本决定。

规定

关于票据投标、债券投标业务和公开市场业务的密码
（随2004年6月16日央行行长发布的第738/2004/QĐ-NHNN号决定发布）

第一章 总则

第一条在计算机网络中用于票据投标、债券投标业务和公开市场业务的密码（以下简称密码）是一种技术应用，用于控制访问、验证来源、保护数据交易电子化过程中的安全性和完整性。

密码适用于票据投标、债券投标业务和公开市场业务。具体业务范围由发证单位根据被授权单位的身份设立。密码分为三类：

1. 系统访问控制密码（简称访问密码）。

2. 电子交易数据审批密码（简称审批密码）。

3. 投标注册数据加密解密用密码。

第二条 向每个个人发放的密码确立了该个人在使用密码进行访问、处理操作、数据加密解密或检查、批准电子交易方面的权限和责任。

票据投标、债券投标业务和公开市场业务使用的密码属于银行业国家秘密中的“绝密”等级。

密码的设计、管理、交接、使用、销毁、检查制度和个人责任；直接涉及密码工作的人员的选择必须遵守有关保守国家机密的法律规定以及根据2003年9月17日央行行长发布的第1087/2003/QĐ-NHNN号决定制定的《银行业国家秘密保护制度》的规定。

条 4. 各类票据和债券投标业务以及公开市场操作的电子交易，只有在经有权人批准并使用批准密钥后才具有交易效力。

第二条 本决定自公布之日起十五日后生效。

第二章 具体规定

条 5. 银行科技信息局局长负责：

1. 选择技术、解决方案；实施确保安全、保密措施，以建立、发放和管理加密密钥。

2. 发放和管理已发给国家银行单位、票据和债券投标市场成员以及公开市场操作成员使用的加密密钥。

3. 在收到个人密钥管理单位负责人要求后立即采取技术措施启用或暂停加密密钥的有效性。

4. 定期更换已发放的加密密钥，至少每六个月一次。

5. 在使用期限结束后暂停已发放的加密密钥的有效性。

6. 可选择具备相应能力和品质的人代替自己执行本条第1至第5款所述工作。

条 6. 加密密钥的发放对象。

1. 国家银行交易部总经理。

2. 被授权组织票据和债券投标业务及公开市场操作的省级国家银行分行总经理。

3. 成为票据和债券投标市场及公开市场操作成员的金融机构总经理（或总经理）。

4. 经本条第1、第2和第3款所列对象授权的人。

条 7. 加密密钥的有效时间。

1. 完成接收和安装加密密钥后，被授予者应向其主管报告，并书面通知发放单位加密密钥开始使用的时间。

2. 密钥发放单位根据被发放单位的通知，为个人设定加密密钥的有效使用时间。

条 8. 获得加密密钥者的责任。

1. 必须在规定的范围内、有效期内和使用权限内正确使用发放的加密密钥。

2. 确保发放的加密密钥的安全和保密；一旦发生职务变更、密钥丢失、泄露或疑似泄露，必须立即向主管报告，并通知发放单位，暂停加密密钥的有效性。

3. 遵守发放单位关于使用加密密钥的规定，以及与加密密钥相关的票据和债券投标业务及公开市场操作技术运行程序中的相关规定。

4. 协助发放单位进行突发或定期的加密密钥更改。

5. 负责管理获得加密密钥者的主管必须立即通过电话或传真通知发放单位暂停加密密钥的有效性，在以下情况下：获得加密密钥者转岗或被停职；密钥丢失、泄露或疑似泄露。正式文件随后通过公文渠道发送。

第九条 严禁下列行为：

一、利用密钥破坏安全，泄露秘密，非法入侵，妨碍票据投标、债券投标和公开市场业务的运行；

二、使用密钥隐瞒违法行为；

三、非法解码、窃取、买卖、泄露或毁坏密钥。

第三章 实 施 条 款

条10. 处理违法行为

违反本规定的任何行为，将根据违法性质和程度，依法予以行政处罚，追究刑事责任，并承担物质赔偿责任。

第十一 条 责任执行

银行信息技术局负责指导、监督并组织检查本规定的执行情况。票据投标、债券投标和公开市场业务各成员单位负责人须按照本规定管理并监督本单位密钥的使用情况。

第十二条 对本规定的修改和补充由国家银行行长决定。