企业征信数据报送系统.docx

1、企业征信数据报送系统江西省小额贷款公司征信系统接入实施方案为加强我省小 额贷 款公司的日常 监管工作，经省政府研 究同意，全省小 额贷款公司全部接入人民 银行企 业和个人信 用信息基 础数据库（以下简称“征信系 统”）。现将我省小 额贷 款公司接入征信系 统工作提出以下 实 施方案：一、指导思想 按照“服务机构、规范管理、安全高效、节约费 用”的原 则， 采取“虚拟总部、一线接入、集中报 数”的方式，实现我省小 额 贷款公司接入征信系 统工作。二、工作目标力争 2010 年 10 月底以前，完成我省已开 业小额贷 款公司 接入征信系 统工作。后续经 省政府金融工作 办 公室（以下简 称省政府金

2、融 办）审批开 业的小 额贷款公司，由“虚拟总部” 审核接入。三、工作步骤（一）申请阶段1、我省已开业 小额贷 款公司向人民 银行南昌中心支行 递交接入征信系 统申请 ，申请材料主要包括以下内容：（1）申请函。申请 机构要在申 请函中 说明机构性 质、业务 现状、业务 系统与网 络条件、申请 接入的征信系 统名称及接 入的理由。（2）省政府金融办开业批复文件复印件。（3）营业执照复印件。（4）组织机构代 码证复印件。（五）人民银行出具的网 络安全环境验收合格 证明。 （六）本机构有关企业和个人信用信息基 础数据 库的内 部管理制度，包括数据 报送、信息查询、异议处理、信息安全 等方面的管理制度

3、和操作 规程。2、人民银 行南昌中心支行初 审同意后，报人民 银 行总行 征信中心 审核同意。（二）准备阶段1、人民银 行南昌中心支行准 备 部分（1）机构设置。向征信中心提请 在征信系 统 中 设立江西 省小额贷款公司 “虚拟总部”机构，作为省内小额贷款公司顶 级机构，全省小 额贷 款公司都作 为分支机构，按照 总、分行 模式 设置好全省小 额贷款公司机构信息。（2）运行环境准 备。A、 网络连接环境准备。人民银行南昌中心支行按照小 额贷 款公司一 线接入方案（附件一），配置 VPN 网关 设备。B、 系统运行环境准备。人民银行南昌中心支行按照小 额贷 款公司征信数据 报送系 统软硬件配置要

4、求 （附件二）， 购置一台服 务 器，配置好相关 软件。C、 安装征信数据报 送系统。征信数据报 送系统由人民 银行金 电公司提供，安装在服 务器上。2、小额贷 款公司准 备部分（1）配置征信系统专用电脑（安装必 备防病毒 软件，做到 专机专用，与互联网物理隔离 ）、路由器（仅 需配备以太接口） 或三层交换机一台、硬件防火墙设备 一台 。（2）一线接入。小额贷 款公司分 别当地向 电信部 门申请 MSTP专线，以MSTP专线方式与人民 银行南昌中心支行网 络连接。（3）人民银行南昌中心支行或委托当地人民 银行对辖 内 小额贷 款公司技 术准备部分 进行验收，验收合格后，出具网 络安全合格 证明

5、。（三）接入阶段1、 业务 培训。省政府金融办 和人民 银行南昌中心支行 对 首批申请接入征信系 统的小额贷款公司组织业务 培训。培训 内容包括，征信系 统管理制度，征信系 统概述，信用 报告解 读，“征信数据报送系统”的录入和 维护。培训 合格者，发予业 务人员“征信系 统岗位资格证书”。2、 数据录入。各小额贷 款公司以 2010年 1月1日为数 据起始 报送点，在征信数据 报送系 统中，录入连续三个月的 企业 和个人 贷款数据。3、 集中报数。“虚拟总部”集中各小 额贷款公司 录入数据， 形成连续三个月数据文件， 报征信中心 进行测试。4、 缴纳征信系统年度使用 费。人民银 行金融电子化

6、公司 （以下简称金 电公司）提供应用服 务器软件、数据库软件、征 信数据报送系统软件，以及软件升级、人员 培训和数据测试 验收等软件和服务，相关费用采取小 额贷款公司每年度 缴纳 8000 元征信系 统年度使用 费的方式支付，金 电公司为各小 额 贷款公司开具合法 发票。5、 开通查询。数据测试 通过后，征信中心给“虚拟总部” 在征信系 统正式 环境中开通管理 员用户，管理员用户给各小 额贷款公司具 备“征信系 统岗位资格证书”的业务人员设置查 询用户，小额贷 款公司正式接入征信系 统。6、实时监管。省政府金融办设 置网 络连接终端，同样采 取 MSTP 专线 方式与人民 银行南昌中心支行网

7、络连 接，从而 与小额贷款公司网 络联通，实现对 小额贷款公司业务开展情 况实时监管。四、工作要求1、加强组织领导。为 确保方案 顺 利 实施，省政府金融 办 和人行南昌中心支行共同 负责 接入 时 的协调、组织、管理和 指导工作。各级 金融办和人民 银行要切实指导和协调辖内小 额贷 款公司各 项准备工作，及时有效地解决接入工作中出 现 的问题。2、认真做好准 备工作。各小额贷 款公司要 对照本 实施方 案扎实有效地开展准 备工作，指定专人负责，确保征信系 统 电脑专 机专用，网络环 境达到人民 银行南昌中心支行科技 处 的验收标准，并在本方案下 发之日起，整理信 贷业务 台账， 做到清晰准确

8、完整。3、抓紧 制 订各项制度。征信系统 关系到企 业 和个人切身 利益，应 确保依法合 规查询。各小额贷 款公司要根据省政府 金融工作 办 公室和人民 银行有关制度、文件，分别 制定本公 司内部用 户管理、授权查询、异议处 理和安全管理等方面的 规定。特别 是个人征信系 统，一是要建立个人征信系统 逐笔 查询 登记簿（附件三），二是要在贷 款审批书中增加授权 查询 的格式条款，或 单独的授 权查询 委托 书。4、做好年度运行和维护。人民银 行南昌中心支行 负责 承 担“虚拟总 部”的运行和 维护工作，确保征信数据 报送系 统正 常运行，担任好用 户管理 员角色，做好小 额贷 款公司征信系 统

9、年度使用 费的协助收 缴工作；每年根据小 额贷 款公司征信 管理制度 执行情况、征信从业 人员上岗资 格状况和小 额贷 款 公司征信系 统年度使用 费缴 交情况，审定开通征信系 统查询 权限。附件一：小额贷 款公司一 线接入方案附件二：小额贷 款公司征信数据 报送系 统软 硬件配置要 求附件三：个人征信系 统逐笔 查询 登记簿附件一小额贷款公司一线接入方案根据人民 银行网络安全管理有关 规定，针对我省小 额贷 款公司机构众多、规 模较小以及技 术人员缺乏 现状，制订我 省小额贷款公司采取 MSTP 专线，汇集到虚 拟总部，然后通 过虚拟总部一 线接入江西省城市金融网（人民 银行南昌中心 支行内

10、网）的技 术方案。一、 MSTP 专线简介MSTP 专线电 路是由江西省 电 信公司提供的，基于SDH 的数据 专线业务。该专线电 路通 过传输设备 可直接提供 以太网接口接入， 实现业务的可靠、灵活接入，具有良好的 多业务拓展能力、业务 服务质量保证QoS）。MSTP 专线 具有以下特点：（一） 业务安全性高：“MSTP专线”能提供独享 带宽，与 互联 网络物理隔离，安全性高。（二） 带宽调整灵活：“MSTP专线”业务可以根据业务需 求增加或减少 带宽而不需频繁更换客户和局端 设备，带宽调 整灵活，升降 级方便。（三） 接入方便、成本较 低：小额贷款公司可采用以太网口 接入，可购买 低端路由

11、器及防火 墙，成本较低，接入方便。二、接入方案网络 拓扑 结构二、接入机构需具备 的网络环境1、 MSTP专线需要配置下列硬件 设备：各由器（仅需配备以太接口）或三层交换机一台；硬件防火墙设备一台。2、 MSTP专线月租费MSTP专线每月租用 费用是400元。四、小额贷款公司联网IP地址分配与路由设置小额贷款公司与江西省城市金融网 联网时，互联端口地 址和外部通信地址必 须采用江西省城市金融网的外 联地址 段，人民银行南昌中心支行 负责IP地址分配，采用静 态路由， 防止不必要的路由注入。五、小额贷 款公司接入安全要求 小额贷款公司与江西省城市金融网 联网时，应建立比 较 完善的安全措施，主要

12、包括：（一）防火墙部署要求防火墙采用最小 权限原则配置安全策略，即只允 许小额 贷款公司 业务终 端访问相应的人民 银行服务器，其他服务一 律禁止，如需要增加新的 访问业务时 ，必需经过 人民银行南 昌中心支行批准后才能在防火 墙上增加、修改或删 除安全策 略。（二）终端安全要求小额贷款公司 业务终端必须专用，只能访问人民银行业 务系统，不能用于其他用途，更不能 连接互 联网；同时，业务 终端必须安装防病毒、防木马 等安全 软件，操作系统必须安 装最新的安全 补丁，确保小额贷款公司和人民 银行的 业务安 全。小额贷款公司业务终端必须安装人民 银行南昌中心支行 指定的终端控制 软件，人民银行服务

13、器向业务终 端下发安全 策略，确定小额贷款公司 业务终端允许运行的应用程序和服 务，确保终端不能 访问 互联网，也不能用于其它用途。小额 贷款公司终端应对不同的业务人员开设不同的用 户帐户 ，不 同的业务人员使用业务终 端时必须进行登记，以备人民银行 检查。三）网络隔离要求小额贷款公司 业务终端所在网 络应采用防火 墙和其他内 部网络、互联 网络逻辑 物理隔离；小额贷款公司可以 选择性 采用 IPS/IDS 等其他安全 设备 ，以增强网 络的安全性。六、虚拟总 部技术实 施以省为单位成立小 额贷款公司虚 拟总部，全省小额贷款 公司通 过虚拟总部一线接入江西省城市金融网，并在江西城 市金融网外

14、联防火墙上增设一个 DMZ 区域，在该 DMZ 区 域新部署一套 综合前置系 统，该综合前置系 统只可访问总 行 征信系统，我省小额贷款公司只能通 过该综 合前置系 统访问 总行征信系 统，这样小额贷 款公司与其他金融机构通 过部署 两套综合前置系 统隔离访问总 行业务系统，实现小额贷款公 司与其他金融机构隔离 访问总 行业务 系统。附件二小额贷款公司征信数据报送系统软硬件配置要求软件需求为了有效降低本方案的成本，在 软件需求中，尽可能使 用免费的数据库、应用服务器、Web服务器等基础软件。产品名称版本号用途Oracle9i以上数据库服务器软件TomcatV5.5以上应用服务器软件（免费）征信数据报送系统V1.0实现报数功能硬件需求根据数据量的基本情况，建 议采用如下配置:设备名称说明CPU4个内存8G以上存储100G数据存储空间，raid0+1附件三个人征信系统查询登记簿查询时间查询对象身份证 号码查询原因查询人备注注：1查询对象：贷款申请人或担保人；2、 查询人：小额贷款公司查询用户；3、 查询原因：贷款审批还是贷后管理查询；4、 备注：如拒贷了请在此注明；或是贷后管理查询，也在此注明，并有部门负责人在此签 字。