支付系统城市处理中心安全运维初探

2017-07-13周瑞珍祖融

消费导刊 2017年19期

关键词：运维监控中心

周瑞珍祖融

中国人民银行海口中心支行

支付系统城市处理中心安全运维初探

周瑞珍祖融

中国人民银行海口中心支行

第二代支付系统是国家的重要金融基础设施，也是社会资金运转的大动脉。本文结合城市处理中心的系统变化和运维实际，浅析了当前条件下做好支付系统运维的措施和建议。

运维支付系统

第二代支付系统作为国家的重要金融基础设施，自2013年10月上线以来，一直为社会提供高效、实时的资金结算服务。城市处理中心是地方法人参与机构接入第二代系统的物理接入节点，在跨省跨行的资金流动中起着上承下达的作用。本文就如何做好CCPC系统运维工作，保障支付系统安全稳定运行，展开初步的探索研究。

一、系统形势不断发生变化

随着信息技术和支付清算环境的不断发展，城市处理中心的网络结构也在优化。以海口CCPC为例，2017年在清算总中心技术人员指导下，完成网络更新改造，此次改造响应国家大力推进安全可控的网络要求，实现了网络设备的全面国产化。同时增加运维管理区、外联接入区等功能区和CCPC本地运维监控工具，使CCPC的支付系统网络边界更加明晰、规范。

系统业务层面的变化：2017年9月起，支票影像交换系统（CIS）业务统一纳入小额支付系统处理，电子商业汇票系统整体迁移至上海票交所，清算中心负责运行维护大额、小额、网银和境内外币支付系统，不再需要维护CIS分中心、ECDS-CCPC，系统复杂度下降，系统架构也基本统一。

清算中心负责维护的系统减少，但是外部环境对支付系统的可靠性、业务连续性要求在不断提高。目前，大额支付系统“5×8.5”工作日运行，小额支付系统、网上支付跨行清算系统 “7×24”小时不间断运行。为适应境内人民币跨境支付系统（CIPS）发展，大额支付系统运行时间有不断延长的趋势；业务连续性标准也在不断提高。上述情况都对清算中心运维工作提出更多挑战。

二、相关建议

（一）健全制度建设

完善运行维护管理制度，不断强化制度的可操作性。设备更新及系统架构发生改变后，应及时补充和完善检查维护文档，按照生产系统的要求将新增设备纳入到日常巡查流程中来，避免出现管理“盲区”。严格执行日常巡检制度,即时监控、发现系统故障、提供有效及时的报警信息是运维部门提高业务系统连续性的有效方法，可以为支持人员到位，及时解决故障争取宝贵时间。

（二）主动开展与职能管理部门的联动协调，确保基础设施安全

IT基础设施指机房以及围绕机房运转的配套设施，包括供配电、UPS、空调、供水、通信、消防、综合布线、场地监控，金融城域网等。网络连通性是支付系统的神经中枢，一旦出现中断，支付清算业务就会发生区域性甚至全局性的瘫痪。场地供配电设施不够完善也是一个重要的风险隐患。基础设施的稳定是支付系统安全运行的前提，它的保障和运维涵盖不同部门，包括行内科技处、后勤部门等。清算中心7＊24小时双人值班主要监控的是支付系统，对其他部门负责的设备无法做到实时监控。相关部门开展与支付系统运行环境有关的维护、更新工作，都有可能对系统稳定运行造成风险隐患。CCPC应与其建立有效的沟通协调机制，了解对金融城域网、供配电系统、机房空调等设备的运行和维护保养情况，及时进行有效的沟通协调。

（三）充分利用运维监控工具软件开展运维日常检查

目前CCPC部署了一系列监控工具，包括运维监控平台，网络监控工具等。多种手段同时使用，才能及时发现系统状态变化。监控工具主要是对所有网络资源包括设备、链路、端口等进行全方位的综合、实时监控。具体监控指标包括资源通断状态，设备响应时间，端口流量，链路状态，带宽百分比等，并进行统计分析。在使用以上工具的基础上，应记录、分析和比较参与机构在不同时间段的资源使用情况，及时对可能发生故障的设备进行预防性维护或更换。

（四）加强人才队伍建设

支付系统在不断地应用新设备、新技术，原有的技术知识将无法满足新技术体系的需求，工作人员要充分认识其中可能存在的风险，加强学习，更新知识,积极参加相关培训，提高业务和技术水平，重点掌握网络改造后系统结构的特点和变化。同时要加强安全责任意识，不能掉以轻心，按照规范做好日常值守、例行维护等操作，严防出现人为工作失误。