債券系統(tǒng)業(yè)務(wù)需求要點-上海證券交易所

1、地方債承銷團成員培訓(xùn)-- 客戶端管理規(guī)范2017年5月,招標(biāo)系統(tǒng)組成,2,國債發(fā)行系統(tǒng)由服務(wù)器端和投標(biāo)端組成。國債發(fā)行系統(tǒng)運行在互聯(lián)網(wǎng)上，服務(wù)器端部署在上海證券交易所， 投標(biāo)端部署在承銷團成員處，通過瀏覽器訪問服務(wù)器端。,設(shè)備準備,3,地方債承銷團成員應(yīng)準備主備兩臺電腦作為國債發(fā)行系統(tǒng)投標(biāo)端的設(shè)備。電腦有如下要求：按照windows操作系統(tǒng)按照IE瀏覽器：IE6,7,8,9，建議IE8。能連接互聯(lián)網(wǎng)啟用USB接口以便插

2、Ukey 建議用臺式PC機，不要用筆記本電腦。投標(biāo)設(shè)備的放置場所應(yīng)滿足有關(guān)安全保密的要求。 比如統(tǒng)一放置在交易室。,MAC地址注冊,4,MAC 地址注冊,國債發(fā)行系統(tǒng)對投標(biāo)端設(shè)備實行 MAC 地址注冊。只有注冊通過的電腦設(shè)備才能登錄國債發(fā)行系統(tǒng)。提交 《投標(biāo)端設(shè)備注冊及更新申請表》MAC地址可在投標(biāo)端設(shè)備上通過“ipconfig /all”命令查詢，在查詢結(jié)果中的項目名稱為“物理地址”，格式為XX-XX-

3、XX-XX-XX-XX,日常維護,5,定期巡檢國債發(fā)行系統(tǒng)投標(biāo)端設(shè)備，確保其處于正?？捎脿顟B(tài)。若更換投標(biāo)電腦設(shè)備，需更新MAC注冊信息。向交易所傳真《投標(biāo)端設(shè)備注冊及更新申請表》首次登陸國債發(fā)行系統(tǒng)后應(yīng)修改用戶口令。地方債承銷團成員應(yīng)做好用戶口令的管理，定期修改用戶口令。,瀏覽器安全參數(shù)的設(shè)置說明,6,為支持對MAC地址的校驗，需要配置瀏覽器安全參數(shù)將https://120.204.69.22（國債發(fā)行系統(tǒng)的生產(chǎn)環(huán)境地址，以實際為

4、準）以及https://124.74.242.88（國債發(fā)行系統(tǒng)的測試環(huán)境地址） 加入到受信任的站點,瀏覽器安全參數(shù)的設(shè)置說明,7,點擊自定義級別，設(shè)置 ActiveX 參數(shù)。 主要是將 ActiveX 參數(shù)調(diào)整為“啟用” 。在“高級”選項下，確認 SSL、TSL 相關(guān)的項按如下進行配置,8,為驗證身份，對登陸系統(tǒng)的承銷團成員需要發(fā)放數(shù)字證書（EKey）進行安全認證。Ekey每家機構(gòu)申請2個，一主一備。部分機構(gòu)曾經(jīng)參與

5、上交所國家開發(fā)銀行債券的發(fā)行，當(dāng)時申領(lǐng)的Ekey繼續(xù)有效，可也以用于地方債發(fā)行。申領(lǐng) CA 證書介質(zhì) EKey 后應(yīng)加強內(nèi)部管理， 建立嚴格的授權(quán)管理機制和安全使用機制， 妥善保管 EKey 及密碼，防止損壞、丟失、盜用等情形發(fā)生，確保 CA 證書申請、操作真實有效。,電子密押系統(tǒng),9,電子密押系統(tǒng)由電子密押器和密押器管理系統(tǒng)組成，該系統(tǒng)建立密押器生成密押與密押器管理系統(tǒng)核驗密押相分離的安全隔離機制，是承銷團成員身份認證、業(yè)務(wù)要素真實