第二代支付系统应急管理探索研究
2015-03-11杨洲
【摘要】支付系统是我国支付体系的核心金融基础设施,支付系统的应急管理是确保支付系统安全、稳定、高效运行的一项基础性工作。但当前在应急管理还存在一些问题,随着第二代支付系统的推广上线运行,从促进支付清算系统和谐稳定发展、维护金融系统安全的角度考虑,本文从应急法律体系健全、应急管理预案完善、应急管理的演练实效和应急管理人才培养四个方面进行相关的探索研究。
【关键词】二代支付系统 应急管理
支付系统是我国支付体系的核心金融基础设施,支付系统的应急管理是确保支付系统安全、稳定、高效运行的一项基础性工作。随着第二代支付系统的推广上线运行,从促进支付清算系统和谐稳定发展、维护金融系统安全的角度考虑,有必要对第二代支付系统应急管理进行相关的探索研究。
一、当前应急管理存在的问题
(一)应急法律框架有待完善
目前在支付系统应急管理法律体系中,仅有《中华人民共和国突发事件应对法》和《国家金融突发事件应急预案》能够在国家层面上保证了银行业预警和应变防范工作的实施,但在针对性和可操作性还是远远不够的。缺乏能够使监管机构和金融机构能够迅速有效地处置金融突发事件、最大限度地预防和减少金融突发事件所造成的危害和损失的专门的金融行业应急法律和法规。
(二)应急管理预案亟需完善
从目前的情况来看,一是应急管理预案的建设相对滞后,还存在沿用一代支付系统的相关预案的情况,未能根据二代支付业务发展与应急演练情况及时更新与完善;二是应急管理预案“同质性”情况广泛存在,与系统运行的实际情况不能紧密结合;三是存在部门协调机制的不顺畅。由于应急工作需要多部门协作,但由于各种原因,会导致沟通响应的迟滞和不顺畅;四是处置流程的应急操作步骤较为笼统,流程相对简化。
(三)应急管理演练需要强化
虽然各金融机构会定期组织支付系统的应急演练,但在具体的应急演练中,大多仅仅针对的是支付系统突发故障演练,覆盖的范围仅局限在总行或者一级分行层级,大部分存在演练准备不充分,覆盖范围不到位、演练内容和操作流于形式,相关的配套系统设施和网点演练缺乏等问题。同时对面临突发性灾害事件,如地震、洪灾、台风等大型自然灾害的应急管理演练缺乏应对经验。
(四)灾备系统建设进度迟缓
在大数据时代趋势的背景下,完善建立健全应急灾备系统尤为重要。从目前的情况来看,灾备系统的建设进度相对迟缓。如在相应的灾备系统未健全建立时,系统一旦出现突发性故障便无法进行业务处理,就只能等待系统恢复后进行处理。这将可能造成金融机构特别是中小型金融机构丧失全部或部分业务处理能力,金融机构的信誉和形象将会受到严重影响,严重的将会引发系统流动性的风险。
(五)应急管理人才队伍缺乏
支付系统是重要基础金融设施,除了需要先进的硬件设备作为支撑意外,还需要强大的人才队伍进行运维保障。现阶段,由于受业务和技术人员对应急管理和技术运维经验的缺乏应对实践等因素的制约,导致既掌握技术又精通业务还擅长管理的复合型支付应急管理人才极度匮乏。
二、第二代支付系统应急管理探索
(一)健全支付应急管理法律体系,切实保障国家金融安全
我国尚没有建立专门的支付清算系统应急法案。目前在国家层面的应急法规制度包括《中华人民共和国突发事件应对法》、《国家金融突发事件应急预案》,在人民银行部门层面主要是各分支机构结合辖区实际制订相应的支付清算系统危机处置预案。为能够迅速有效处置系统突发事件、最大限度地预防和减少突发事件所造成的支付风险,要加快完善建立健全支付清算系统的应急管理法律体系的步伐,在国家层面适时制定颁布以金融突发事件应对法为基础的《支付清算系统应急法》,在人民银行部门层面结合辖区实情制定《支付清算系统突发事件应急处置条例》,通过法律明确系统突发事件的处置模式和法律责任等主要问题;为维护金融和社会稳定、保障国家经济安全提供法律保障。
(二)完善二代支付应急管理预案,提高危机应急处置能力
作为应急管理的基础条件,在第二代支付系统推广使用中,不但要研究制定相应的制度办法,还要建立相应的危机处置机制,形成以二代支付系统作为应急管理危机处置预案的重点,主要内容包括突发事件预防预警、预案评估等运行机制的“横向到边、纵向到底”的应急管理预案体系。同时还要在日常的应急管理工作中,应通过整合有限资源,加强协调,健全应急管理机构,优化应急联动协调机制,从制度层面建立协调规则,形成制度化的、具体操作性强的、自上而下的长效跨部门协调机制,以便能够及时对突发事件进行会商和情况通报,能够有效的快速应对和高效处置系统突发事件。
(三)做好日常应急管理强化演练,提升应急演练内容质效
随着信息技术产业的迅速发展,支付系统在技术、架构和功能上不断创新,特别是第二代支付系统推广运行后,在业务处理和应急处置上对网络、数据、系统安全等方面提出了诸多要求。因此,各金融机构应当积极创新应急演练模式,要学会掌握利用现代信息技术搭建数据及系统备份环境,研究探索支付系统突发事件异地业务处理方式。同时还要实现应急演练的覆盖范围扩大化,演练内容具体精细化,不断的通过应急演练对应急预案和演练方案进行修订完善,切实提高应急实战的执行力。
(四)加快二代支付灾备系统建设,确保业务处理的连续性
为降低或消除受系统数据等异常因素导致的支付系统业务中断影响,快速恢复被中断的业务,确保业务处理的连续性和安全性,各金融机构必须要建立健全支付灾备系统。在支付灾备系统建设中,不仅要做到保持主备机系统间数据同步,实现支付业务的连续处理,还要做到关键数据设备的异地备份,并保持设备软件和生产系统的软件版本一致。确保若在重大灾难发生时能够缩短救援时间迅速恢复系统运行。同时,支付灾备系统还要定期开展切换演练,使其真正具备持续运营,在应急处置的关键时刻能够发挥其作用。
(五)抓好支付应急管理人才培养,提供强大运维智力支持
第二代支付系统的推广运行是一个庞大而复杂的工程,需要有一支业务能力精、风险意识强的队伍来精心维护和管理,特别是在进行系统的应急管理处置时,更需要具有一批经验丰富的复合型人才。因此在日常的工作中必须抓好支付应急管理人才的培养,一是加强应急处置技能知识培训,增强应对突发事件的危机意识和应急管理意识,提高应急指挥水平和应急处置能力,务必做到具体业务岗位人员熟练掌握应急处置操作的程序技巧。二是着力培养出一批既掌握技术又精通业务还擅长管理的复合型支付应急管理人才,打造出一支素质高、技术全、反应快的应急保障队伍,切实有效增强各金融机构处置应对系统突发事件的能力,为二代支付系统提供智力保障支持。
作者简介:杨洲(1986-),男,苗族,贵州黄平人,任职于交通银行金融服务中心,职位高级市场服务管理,研究方向:支付清算。