贵港本级国库集中支付.docx
《贵港本级国库集中支付.docx》由会员分享，可在线阅读，更多相关《贵港本级国库集中支付.docx（41页珍藏版）》请在冰豆网上搜索。
贵港本级国库集中支付
贵港市本级国库集中支付
电子化管理实施方案
贵港市财政局
2018年 月
目录
1总体概述4
1.1建设背景4
1.2建设原则6
1.3目标任务7
1.4实施步骤8
2组织领导及职责分工9
2.1成立领导小组9
2.2建立联席会议制度10
2.3明确成员单位职责分工10
3系统部署11
3.1系统部署总体框架11
3.2部署原则13
3.3部署模式13
3.4运行环境16
3.4.1网络连接环境16
3.4.2软硬件环境16
3.5等级保护测评17
4业务系统改造18
4.1业务范围18
4.2业务流程19
4.2.1业务调整原则19
4.2.2财政直接支付19
4.2.3财政授权支付23
4.2.4实拨支付27
4.2.5专户支付29
4.2.6对账业务33
4.3改造内容及功能33
4.3.1财政支付系统改造33
4.3.2人民银行端系统改造36
4.3.3代理银行端系统改造36
4.4管理制度建设37
4.4.1支付电子化管理办法37
4.4.2电子印章的管理办法37
4.4.3支付电子化应急预案38
4.4.4电子签名等相关协议38
4.4.5电子凭证库备份管理制度38
5联调测试及上线运行39
5.1安装部署39
5.2系统联调测试39
5.3系统培训40
5.4系统试行及上线40
5.4.1系统试运行和上线准备40
5.4.2系统正式上线和系统运行维护40
5.4.3系统验收移交41
6经费保障41
7时间安排41
1总体概述
1.1建设背景
（一）实施支付电子化管理是深化财税体制改革的重要举措。
财政是国家治理的基础和重要支柱，作为预算执行关键环节和资金支付重要关口的国库集中支付电子化管理是全面建设现代国库管理制度的重要内容，对深化财税体制改革和国库管理制度改革有着战略性的意义。
（二）实施支付电子化管理是适应深化国库集中支付制度改革的现实需要。
我市国库集中支付改革从2004年10月市本级试点正式上线运行以来，不断深化改革，实现了市县乡国库集中支付全覆盖。
仅2017年，我市通过国库集中支付系统拨付资金55万笔243亿元，其中市本级通过国库集中支付系统拨付资金14万笔69亿元。
尽管市本级国库集中支付现阶段基本上实现了财政与人民银行、代理银行、预算单位之间的相关信息传输，但随着国库资金数额的不断增加，相关工作效率及信息反馈等方面也出现一系列的问题，如：
在财政、人民银行、代理银行之间，每日仍要有专人传递大量的纸质凭证和单据，要进行纸单和电子数据的重复核对，工作效率低，业务差错率高；预算单位要多次往返代理银行，取送各种单据，不便于单位内部加强财务管理，也增加了行政运行成本，特别是一些县区乡镇，金融网点设置有限以及地处偏远，给业务办理带来诸多不便；人工无法完成大量的纸质单据和电子数据的比对，对账不及时或难以对账，容易出现安全隐患；传统大红印章仿真水平越来越高，不能单独依靠大红印章来保障纸质凭证的真实性和权威性。
推进支付电子化管理，既是财政管理创新的内在要求，也是转变财政管理方式的重要途径。
支付电子化管理，取消纸单仅仅是表象，其核心和实质是业务变革，可谓“牵一发而动全身”。
比如，国库业务审核方式、账务处理方式、凭证管理方式、印鉴管理方式等都将随之变化,有助于建立起动态校验、电子验章、自动对账、全程跟踪等新型业务管理形式。
（三）实施支付电子化管理时机已成熟。
随着财政工作科学化、制度化、信息化管理的不断深入，原有的资金运行方式已经无法满足财政资金管理的需要。
从制度层面看，2005年4月1日起正式施行的《中华人民共和国电子签名法》确立了电子签名的法律效力和电子支付的合法地位，为国库集中支付电子化管理奠定了法律基础；从技术层面看，国家对信息安全重视程度不断提高，电子信息技术日趋成熟，地方国库支付系统比较稳定，财政部门相关网络、身份认证系统建设等条件也已具备，为地方国库集中制度电子化管理创造了客观环境；从实践层面看，从2007年10月起，财政部与人民银行总行在上海、海南和山西等省市开始了无纸化管理探索，历经了起步探索、规划攻关和综合验证三个阶段，为全面实施国库集中支付电子化管理积累了宝贵经验。
2012年2月，以河北、重庆启动试点为标志，国库集中支付电子化管理正式从顶层设计进入到综合验证阶段，在此基础上，2013年4月，财政部新增第二批北京、辽宁等10个试点省市，并于7月份系统正式上线运行。
2013年9月27日，财政部会同人民银行总行联合召开了国库集中支付电子化管理全国推广电视电话会议，要求各省级部门必须实施支付电子化管理，标着电子化管理的推广工作全面启动。
截止目前，全国财政国库集中支付电子化改革已成功上线34个省级（含计划单列市）和180余个地市，300多个区县财政、人行及代理人行，取得了显著的应用效果。
广西自2013年10月正式启动自治区本级国库集中支付电子化管理改革以来，在财政部和中国人民银行的关心指导下，财政厅、人民银行南宁中心支行、各代理银行、区直各预算单位和实施公司多方精心组织，周密谋划，通力协作，稳步推进，狠抓落实，先后实现了财政直接支付、实拨和授权支付业务的国库集中支付电子化管理区本级全覆盖，圆满完成了财政部要求2015年底前国库集中支付电子化管理省本级全覆盖的目标任务。
根据自治区党委改革办《关于下达自治区2016年全面深化改革工作任务书的通知》（桂改办发[2016]20号）精神和自治区财政厅、人民银行南宁中心支行《关于开展我区市县国库集中支付电子化管理试点工作的通知》（桂财库[2015]99号）工作部署,北海市、合浦县作为国库集中支付电子化管理试点市县。
2016年11月25日，财政、人民银行、代理银行和预算单位间只需要发送电子数据就可以进行资金转账及清算，大大缩短了支付周期。
从资金拨付速度看，当前最快的一笔支付数据从单位录入凭证到资金拨付成功历时5分10秒，期间全程使用电子化完成认证和审核校验。
2016年12月5日，合浦县房产局的第一笔国库集中支付电子化业务在中国建设银行合浦县支行顺利完成支付并于当日完成清算，标志着该县国库集中支付电子化上线运行成功，基本完成了第一阶段上线任务。
我市一直非常重视国库信息化系统建设，在自治区财政厅的指导下，目前已建设了集中支付系统、公务卡系统、资金监控系统、账务系统、财税库银税收收入横向联网系统等相关业务系统，且经过多年的升级完善已趋近成熟，特别是网络、身份认证等技术都已在实际工作中广泛运用，为我市国库电子化管理试点创造了良好的客观环境。
1.2建设原则
按照全国统一要求、统一规范、统一标准，加强组织领导，夯实制度建设，创新管理模式，优化业务流程，规范自助柜面管理，做好技术保障，推动支付电子化管理向纵深发展，实现财政国库资金“支付安全、效率提升和成本降低”。
（一）坚持国库集中支付制度原则。
做到“三个不改变”，即不改变“先支付后清算”的基本原则，按照规范的业务流程开展资金支付业务；不改变代理银行的定位，充分发挥代理银行在国库集中支付业务中的重要作用；不改变预算单位的执行主体地位，合理划分财政部门与预算单位在电子化管理方面的职责。
（二）坚持确保财政资金安全原则。
确保安全要从制度和技术两个方面建设，制度建设方面，及时出台保障资金安全的各种管理措施，明确财政、预算单位和代理银行在资金安全管理中的责任和操作细节；在技术保障等方面，充分利用身份认证和电子签名技术，建立电子凭证库（电子凭证专柜），实现相关电子信息的安全存储、归档、自动验证、可控打印、审计追踪等功能，确保电子信息的安全性、真实性、完整性和不可篡改性。
（三）坚持“统筹规划、分步实施、稳步推进”原则。
在支付电子化建设时，不仅涉及财政、人行，还涉及预算单位和各银行网点，而广大基层预算单位、银行网点等情况各有不同，尤其是还需要这些具体单位的有关规章制度、网络安全设施、应用软件的衔接以及人员素质的提升，为实施支付电子化创造充分的条件，所以在支付电子化规划时要统筹兼顾预算单位、和银行网点的具体情况，实施财政资金电子安全支付管理必须分步实施。
首先是有一段“无纸化”和纸质单据并存过渡期，其次是根据地市情况选择具体的实施方式，如在财政和人民银行的环节实现电子安全支付管理；从情况简单，各方面条件成熟的单位做起，如在部分预算单位开展电子安全支付试点工作。
（四）坚持因地制宜原则。
实施支付电子化管理的出发点和落脚点，是要解决国库集中支付管理制度改革面临的现实问题，在实施过程中，要注意与本地实际相结合，务必发挥实效。
1.3目标任务
按照建立现代国库管理制度的要求，以系统工程思想为指导，以国库集中支付制度为基础，利用一套“标准规范”，依靠“电子凭证安全支撑控件”和“自助柜面”两个软件，打通财政、人民银行、代理银行三套系统，实现财政部门、人民银行、预算单位和代理银行四方电子化管理。
（一）遵循标准化管理体系。
支付电子化必须坚持“标准规范”，把电子化管理的相关标准规范、制度要求作为“硬约束”。
具体来说，要严格遵守照财政部、人民银行联合印发的《国库集中支付业务电子化管理暂行办法》；遵从全国统一的《国库集中支付电子化管理接口报文规范》；统一申领电子凭证库，在财政、人民银行和代理银行三方对等部署；预算单位使用全国统一的自助柜面业务系统。
（二）统一部署电子凭证安全支撑控件。
安全支撑控件，是兼顾财政、人民银行、代理银行系统现状进行嵌入式优化的创新性产品，是实现三方互联互通的媒介。
经过两年努力，财政部会同人民银行总行，在公安部等信息安全主管部门的指导下，成功研发了安全支撑控件，它把数字签名、电子印章、安全传输等功能进行封装，供各类业务系统调用。
关于安全支撑控件的部署方式，我市坚持“两级建设、五级应用”的基本思路，市、县、乡不需要部署，共享使用自治区本级的电子凭证库。
（三）规范预算单位银行自助柜面管理。
自助柜面系统是财政支付业务的延伸，它创新性的实现了财政与代理银行、基层预算单位与代理银行间支付业务的无缝衔接，建立了财政资金管理的完整链条。
我市实现电子化管理后，应与代理银行紧密沟通，规范管理自助柜面业务，督促代理银行提供完善、便捷的服务，让预算单位充分享用支付电子化所带来的好处。
（四）夯实制度建设基石。
建立完善内控管理制度是电子化工作建设的基石，制度建设要将防范财政资金安全风险作为制度建设的首要目标，从业务审核管理、人员授权管理、电子印章管理等方面入手，建立较为完善的国库集中支付电子化管理内控制度，形成操作预先授权、岗位互相牵制、资金动态监控的完整管理体系。
1.4实施步骤
（一）运用科学实施方法。
支付电子化管理是一种新的管理理念，涉及思想的转变、管理手段的更新、习惯的改变等诸多方面，完全实现支付电子化必然需要一个长期的过程。
所以，必须要坚持统筹规划、分步实施的原则。
制定具体实施方案时，要在财政厅和人民银行的统一规划下，放眼长远、统筹兼顾。
首先要统筹好业务与技术的关系；其次要统筹好财政、代理银行内部上下级之间的协作关系；最后要统筹好财政、代理银行和人民银行三方间的网络互联互通。
在实施过程中，要从最基本的业务入手，抓住关键环节，先易后难、积极稳妥地推进试点工作，参照财政厅电子化推广模式进行。
比如，财政部门与人民银行之间的业务范围和业务环节比较简单，可首先实现；在确定预算单位试点范围时，可选择内部管理较为规范、人员配备较为充足的部门优先开展；在确定代理银行试点范围时，可选择已在区分行成功上线的几家代理银行；直接支付使用电子签章、授权支付使用电子签名等。
（二）做好基础准备。
电子化管理工作涉及财政、人行、代理行、预算单位和各系统开发商，每个部门都涉及内部制度建设、系统改造等诸多方面，因此财政与人行要肩负起统筹协调的责任，加强组织管理、统一思想、统筹规划、主动作为。
同时财政信息部门要切实做好前期的技术准备工作，涉及设备选型采购时要充分利用现有资源，避免浪费，系统实施要全程深入跟进，严把技术关，确保各个环节的安全可靠。
（三）搞好业务规划。
国库集中支付电子化管理不仅是技术上的革命，更是一场管理革命，把传统支付管理相对独立的分散控制通过流程再造整合成一个完整的管理链条，引发财政管理方式、管理手段、管理思路的变革。
这些目标的实现都有赖于对国库业务进行科学规划，合理调整，既与电子化管理这一新的管理方式相适应，又推动国库管理制度改革向深度和广度发展。
首先要建立“环环相扣、互相牵制、有始有终”的完整的管理链条；其次是规划好电子凭证库的应用，充分发挥电子凭证在业务运行中，起到的业务办理依据、资金安全保证、信息跟踪确认等重要作用；再次是优化管理方式，电子化管理，其核心和实质是建立一套新的安全信任体系，以此作为业务变革的支点，在更广泛的层面上促进管理方式优化，从而推动国库管理制度改革进一步深化；最后是建立全流程的生产运行监控平台，第一时间快速定位支付电子化各环节中出现的问题，做到提前预警，确保支付电子化业务的稳定可靠运行。
（四）统筹系统部署。
国库集中支付电子化管理系统部署，涉及财政部门、人民银行、代理银行三方，以及省、市、县三级行政区划，由于各方组织结构不同、系统部署模式不同，情况比较复杂，需要做好统筹规划。
电子化管理部署的重点是要解决电子凭证库放在哪儿、网络怎能接的问题。
制定系统部署规划时要考虑几个原则：
一是分清情况，集中与分散相结合；二是对等互联，合理划分边界；三是统筹规划，兼顾现实和长远。
2组织领导及职责分工
2.1成立领导小组
为确保支付电子化实施工作顺利进行，成立专门的工作组负责此项工作。
工作组由项目领导组、业务组、技术组共同组成。
如下图所示：
领导小组：
领导小组由局领导和相关科室科长（负责人）组成。
领导组主要负责国库集中支付电子化管理改革工作的总体推动和统筹协调。
（一）综合组：
由国库科牵头，局相关科室配合。
主要负责国库集中支付电子化改革协调工作，包括制定改革总体方案、改革实施方案和计划安排、起草有关文件、撰写改革总结，对外报送改革成果，组织协调会议、培训等工作。
（二）业务组：
由国库科牵头，局相关科室配合。
主要负责改革过程中的业务梳理和业务指导，包括确定梳理集中支付业务流程、拟定业务规则等制度、制定国库集中支付电子化管理解决方案、应急预案，会同技术组通过政府采购选取国库集中支付电子化管理项目实施公司等。
（三）技术组：
由局信息办牵头，国库科、政府采购科、局办公室配合。
主要负责网络安全、技术支撑和技术协调等。
根据市本级国库集中支付电子化管理试点改革需要协助业务组选取项目实施公司。
2.2建立联席会议制度
联席会议原则根据工作需要召开，联席会议由召集人或召集人委托联席会议办公室负责召集。
研究具体工作事项时，可视情况召集部分成员会议。
2.3明确职责分工
项目实施小组分现场实施小组、技术支持小组、系统维护小组：
1.现场实施小组：
设立在实施现场，由项目经理、现场实施人员组成。
主要负责项目实施（包括进度安排、系统部署配置、联调测试、沟通协调等）；收集实施过程中发现的问题，及时进行整理；负责培训资料及实施过程文档的编写和归档。
2.技术支持小组：
设立在实施公司总部，主要负责实施过程中的技术支撑和技术协调等工作。
3.系统维护小组：
在项目进入售后服务阶段，做好24小时用户热线技术支持服务，同时可以以传真、邮件、远程登录、联机调试等方式对用户提出的有关应用系统的问题，给以全方位的支持。
系统发生故障为用户提供现场故障诊断、调试，以最终解决出现的问题。
3系统部署
3.1系统部署总体框架
财政国库集中支付电子化安全支撑体系总体结构如下：
财政支付电子化安全支撑体系主要由安全支撑系统、安全软件基础设施、安全硬件基础设施、管理制制度和业务规范及开发手册和技术规范五个部分构成，系统功能具有模块化、可扩展、灵活性等特点。
其中，电子凭证库是安全支撑体系的核心，其安全支撑应用接口具有开放性，可支持不同厂家的安全软件基础产品（如身份认证系统等）接入；
系统功能如下：
1、安全支撑系统。
包括电子凭证库管理、消息中间件、安全支撑接口、数字签名等。
其中，电子凭证库主要包含凭证版本管理、凭证分类管理、凭证收发管理、凭证作废及恢复管理、凭证查询管理、凭证打印管理等内容，同时，电子凭证库还包含相关权限管理、信息审计、差错处理等基础性管理功能。
消息中间件由SDXP及消息中间件（如MQ、TLQ）（需另购）组成，支持电子凭证信息的可靠传输（加密传输），与凭证库凭证收发管理协同，做好电子凭证的发送及接收相关工作。
安全支撑接口主要包括软硬件兼容接口及电子凭证库服务接口，国库支付系统及银行系统基于此接口规范进行改造开发，满足财政资金安全电子支付的需要。
2、安全软件基础设施。
包括身份认证系统（CA）、电子印章系统二个部分。
其中，电子印章系统采用电子印章技术，将印章持有人的电子签名认证证书与其管理的实物印章图像有效绑定，可支持电子印章的制作、发放、挂失和更换等处理，并可依据管理需要，按国家安全部门认可的控制规范进行盖章、验章等，实现了电子世界的数字签名和物理世界的印章之间的对应处理。
电子凭证库可通过标准化接口调用电子印章管理相关功能实现对电子凭证的验章、盖章等处理。
通过与财政部认可的身份认证服务器进行衔接，完成数字证书鉴别的功能。
3、安全硬件基础设施。
包括签名服务器、USBKEY（U盾）等在内的PKI/CA基础设施。
其中，签名服务器提供在各类服务器上进行高速的、多任务并行处理的进行RSA或ECC密码算法运算以满足系统证书管理和应用数据的签名／验证的要求。
通过调用安全设备（签名服务器），提供签名、验签以及加密解密服务。
其签名验签系统功能主要包括：
实现设备证书的签名、实现服务器验签、实现服务器加密和解密。
USBKey（U盾）用于存放CA数字证书和电子印章等。
3.2部署原则
我市按照财政部、财政厅要求，采用系统三方对等部署原则，合理划分边界。
财政部门、人民银行、代理银行采取省级大集中模式，即只在省级部署电子凭证安全支撑控件（含电子凭证库、安全传输平台和电子凭证服务接口），市县部门共享使用省级部署的电子凭证安全支撑控件。
3.3部署模式
（1）三方对等部署
在财政、人行、代理银行三方对等部署电子凭证库，基于利用国家认可的电子签名技术，实现国库资金支付管理全流程的实名认证、不可抵赖、不被篡改以及数据加密传输的安全机理，发出电子指令办理财政资金支付及清算等业务，实现财政部门、预算单位、人民银行、财政国库业务代理银行四方间财政资金安全、高效运行的管理模式。
（2）三方两两之间部署
财政与人民银行：
Ø市级财政部门采用省级集中部署，电子支付安全支撑体系统部署在省厅；
Ø市财政支付系统需基于电子凭证库改造，实现电子凭证的签章（名）及验章（签）工作；
Ø市人民银行市无需部署支付电子化安全支撑体系，与南宁中心支行共享支付电子化安全支撑体系，通过行内电子支付系统办理市级业务；
财政与代理银行：
Ø市级财政部门采用省级集中部署，电子支付安全支撑体系统部署在省厅；
Ø市财政支付系统需基于电子凭证库改造，实现电子凭证的签章（名）及验章（签）工作；
Ø代理银行市支行无需部署支付电子化安全支撑体系，与区分行共享支付电子化安全支撑体系，通过区分行电子化支付系统办理市级业务。
人行与代理银行：
Ø人行与代理银行均采用集中部署模式，网络上采用一点接入方式，通过目前已使用的电子化支付系统办理市县级业务。
3.4运行环境
3.4
3.4.1网络连接环境
目前我市与区财政厅的网络为100M双线路，与区县的网络为10M单线路，计划年底前建设双线路。
我市与财政厅共用一个南宁金融城域网外部通讯地址与人民银行电子凭证库对接。
3.4.2软硬件
3.4.3环境
软硬件环境配置如下：
设备名称
硬件配置
软件相关配置
备注
电子凭证库应用服务器
2CPU4核;8G内存;256G硬盘
操作系统
Windowsserver2010
2台
负载均衡（利旧）
应用中间件和工具软件
Weblogic816
应用软件
电子凭证库系统1.0
电子凭证库数据库服务器
2CPU4核;
8G内存;256G硬盘
操作系统
Windowsserver2010
采用磁盘阵列,256G仅用于系统安装（利旧）
中间件和工具软件
ORACLE10g
电子印章服务器
1CPU4核;
4G内存;
256G硬盘
操作系统
Windowsserver2010
2台双机热备（利旧）
应用软件
电子印章系统、tomcat6
消息中间件服务器
2CPU4核;4G内存;256G硬盘
操作系统
Windowsserver2010
2台双机热备（利旧）
中间件和工具软件
MQ7.0
磁盘阵列
市本级每年按100G计算，市级按照业务量考虑，每年按500G存储设计
前期可以利旧，建议购置一台磁盘阵列，专门存储电子凭证。
费用估计15万元。
并发进程
最大峰值1000
网络带宽
与财政厅为100M网络带宽
数据峰值
单日最大凭证比如按10000笔估算
综上所述，所有安全设备均采用双机热备进行部署，保证系统运行安全。
同时，条件允许的情况下，还可以增设负载均衡模式，提高系统性能。
以上所有业务系统均需达到三级等级保护的要求。
3.5等级保护测评
（一）做好系统定级工作。
定级系统包括集中支付系统，电子印章系统，电子凭证库管理系统、身份认证系统及门户网站。
（二）做好系统备案工作。
按照信息安全等级保护划分定级要求，对信息系统进行定级后，将本单位《信息系统安全等级保护备案表》《信息系统定级报告》和备案电子数据报属地公安机关办理备案手续。
（三）做好系统等级测评工作。
完成定级备案后，选择等级测评机构，对已确定安全保护等级信息系统，按照国家信息安全等级保护工作规范和《信息安全技术信息系统安全等级保护基本要求》等国家标准开展等级测评，信息系统测评后，及时将测评机构出具的《信息系统等级测评报告》向属地公安机关报备。
（四）完善等级保护体系建设做好整改工作。
按照测评报告评测结果，对照《信息系统安全等级保护基本要求》（GB/T22239-2008）等有关标准，结合财政工作实际，组织开展等级保护安全建设整改工作。
4业务系统改造
财政国库电子支付实施涉及不同业务类型，涉及财政与人民银行、财政与代理银行、财政与预算单位、预算单位与代理银行之间的相关业务，结合我市的实际情况，分步实施电子支付管理改革。
4.1业务范围
财政国库电子支付业务范围主要包括：
财政与预算单位之间的业务单据，包括：
✧《直接支付申请书》；
✧《对账单》等。
财政与人民银行之间的业务单据，包括：
✧《财政授权支付汇总额度通知单》；
✧《财政直接支付汇总清算额度通知单》；
✧《实拨拨款凭证》；
✧《对账单》等。
财政与代理银行之间的业务单据，包括：
✧《财政授权支付额度通知单》；
✧《财政直接支付凭证》；
✧《财政直接支付（退款）日报表》；
✧《财政授权支付（退款）日报表》；
✧《对账单》等。
代理银行与人民银行之间的财政业务单据，包括：
✧《**银行申请划（退）款凭证》，附件（《申请财政资金划（退）款汇总清单》及《申请财政资金划（退）款明细清单》）；
代理银行与预算单位之间的业务单据，包括：
✧《财政直接支付（退款）入账通知书》；
✧
升级会员 