債券系統(tǒng)業(yè)務(wù)需求要點(diǎn)-上海證券交易所

1、地方債承銷團(tuán)成員培訓(xùn)-- 客戶端管理規(guī)范2017年5月,招標(biāo)系統(tǒng)組成,2,國(guó)債發(fā)行系統(tǒng)由服務(wù)器端和投標(biāo)端組成。國(guó)債發(fā)行系統(tǒng)運(yùn)行在互聯(lián)網(wǎng)上，服務(wù)器端部署在上海證券交易所， 投標(biāo)端部署在承銷團(tuán)成員處，通過(guò)瀏覽器訪問(wèn)服務(wù)器端。,設(shè)備準(zhǔn)備,3,地方債承銷團(tuán)成員應(yīng)準(zhǔn)備主備兩臺(tái)電腦作為國(guó)債發(fā)行系統(tǒng)投標(biāo)端的設(shè)備。電腦有如下要求：按照windows操作系統(tǒng)按照IE瀏覽器：IE6,7,8,9，建議IE8。能連接互聯(lián)網(wǎng)啟用USB接口以便插

2、Ukey 建議用臺(tái)式PC機(jī)，不要用筆記本電腦。投標(biāo)設(shè)備的放置場(chǎng)所應(yīng)滿足有關(guān)安全保密的要求。 比如統(tǒng)一放置在交易室。,MAC地址注冊(cè),4,MAC 地址注冊(cè),國(guó)債發(fā)行系統(tǒng)對(duì)投標(biāo)端設(shè)備實(shí)行 MAC 地址注冊(cè)。只有注冊(cè)通過(guò)的電腦設(shè)備才能登錄國(guó)債發(fā)行系統(tǒng)。提交 《投標(biāo)端設(shè)備注冊(cè)及更新申請(qǐng)表》MAC地址可在投標(biāo)端設(shè)備上通過(guò)“ipconfig /all”命令查詢，在查詢結(jié)果中的項(xiàng)目名稱為“物理地址”，格式為XX-XX-

3、XX-XX-XX-XX,日常維護(hù),5,定期巡檢國(guó)債發(fā)行系統(tǒng)投標(biāo)端設(shè)備，確保其處于正?？捎脿顟B(tài)。若更換投標(biāo)電腦設(shè)備，需更新MAC注冊(cè)信息。向交易所傳真《投標(biāo)端設(shè)備注冊(cè)及更新申請(qǐng)表》首次登陸國(guó)債發(fā)行系統(tǒng)后應(yīng)修改用戶口令。地方債承銷團(tuán)成員應(yīng)做好用戶口令的管理，定期修改用戶口令。,瀏覽器安全參數(shù)的設(shè)置說(shuō)明,6,為支持對(duì)MAC地址的校驗(yàn)，需要配置瀏覽器安全參數(shù)將https://120.204.69.22（國(guó)債發(fā)行系統(tǒng)的生產(chǎn)環(huán)境地址，以實(shí)際為

4、準(zhǔn)）以及https://124.74.242.88（國(guó)債發(fā)行系統(tǒng)的測(cè)試環(huán)境地址） 加入到受信任的站點(diǎn),瀏覽器安全參數(shù)的設(shè)置說(shuō)明,7,點(diǎn)擊自定義級(jí)別，設(shè)置 ActiveX 參數(shù)。 主要是將 ActiveX 參數(shù)調(diào)整為“啟用” 。在“高級(jí)”選項(xiàng)下，確認(rèn) SSL、TSL 相關(guān)的項(xiàng)按如下進(jìn)行配置,8,為驗(yàn)證身份，對(duì)登陸系統(tǒng)的承銷團(tuán)成員需要發(fā)放數(shù)字證書(shū)（EKey）進(jìn)行安全認(rèn)證。Ekey每家機(jī)構(gòu)申請(qǐng)2個(gè)，一主一備。部分機(jī)構(gòu)曾經(jīng)參與

5、上交所國(guó)家開(kāi)發(fā)銀行債券的發(fā)行，當(dāng)時(shí)申領(lǐng)的Ekey繼續(xù)有效，可也以用于地方債發(fā)行。申領(lǐng) CA 證書(shū)介質(zhì) EKey 后應(yīng)加強(qiáng)內(nèi)部管理， 建立嚴(yán)格的授權(quán)管理機(jī)制和安全使用機(jī)制， 妥善保管 EKey 及密碼，防止損壞、丟失、盜用等情形發(fā)生，確保 CA 證書(shū)申請(qǐng)、操作真實(shí)有效。,電子密押系統(tǒng),9,電子密押系統(tǒng)由電子密押器和密押器管理系統(tǒng)組成，該系統(tǒng)建立密押器生成密押與密押器管理系統(tǒng)核驗(yàn)密押相分離的安全隔離機(jī)制，是承銷團(tuán)成員身份認(rèn)證、業(yè)務(wù)要素真實(shí)